Politica de confidențialitate

1. Operatorul

[FIRMA], cu sediul în [ADRESA], cod fiscal [CUI], email [EMAIL].

2. Ce date prelucrăm

Contul: numele, adresa de email, parola (stocată doar ca hash), rolul în restaurant și limba aleasă pentru panou.

Facturarea: denumirea firmei, adresa, codul de TVA și istoricul abonamentului. Datele cardului sunt introduse direct la Stripe; noi nu le vedem și nu le stocăm.

Mesajele trimise prin formularul de contact sau pe email: numele, adresa de email, restaurantul și conținutul mesajului.

Date tehnice: adresa IP și jurnalele serverului, folosite pentru securitate, limitarea abuzurilor și depanare.

3. Cookie-uri

Site-ul și meniurile publice nu folosesc cookie-uri de urmărire, reclame sau instrumente de analiză. Panoul restaurantului și tableta de comenzi folosesc doar cookie-uri strict necesare pentru autentificare (sesiunea contului, tableta asociată și sesiunea personalului).

4. De ce și pe ce temei

Pentru crearea și administrarea contului și furnizarea serviciului: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Pentru facturare și evidența contabilă: obligația legală (art. 6 alin. 1 lit. c GDPR).

Pentru securitate, prevenirea abuzurilor și răspunsul la mesaje: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR); pentru discuțiile dinaintea contractului, demersurile făcute la cererea ta (art. 6 alin. 1 lit. b GDPR).

5. Cât timp păstrăm datele

Datele contului: cât timp contul e activ și încă 90 de zile după anularea abonamentului. Documentele de facturare: cât cere legislația contabilă. Mesajele de contact: cel mult 12 luni. Jurnalele tehnice: cel mult 30 de zile, dacă nu sunt necesare pentru investigarea unui incident.

6. Cui transmitem datele

Folosim furnizori care prelucrează date în numele nostru, pe bază de contract: OVH (găzduirea serverelor, în Uniunea Europeană), Stripe (plata abonamentelor și facturare), [FURNIZOR_EMAIL] (trimiterea emailurilor) și Anthropic (traducerea automată a textelor din meniu; acestea nu conțin date personale).

Nu vindem date personale și nu le folosim pentru publicitate.

7. Transferuri în afara SEE

Unii furnizori (de exemplu Stripe sau Anthropic) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul, acolo unde prelucrarea se bazează pe el. Ne poți scrie la [EMAIL]; îți răspundem în cel mult o lună.

Ai și dreptul să depui o plângere la autoritatea de protecție a datelor din țara ta (în România, ANSPDCP).

9. Securitate

Folosim conexiuni criptate (HTTPS), parolele și PIN-urile sunt stocate doar ca hash, accesul la datele fiecărui restaurant este verificat pe server la fiecare cerere, iar baza de date are copii de siguranță zilnice.

10. Clienții restaurantelor

Clientul care scanează un cod QR nu are nevoie de cont și nu îi cerem nume, email sau telefon. Comanda e legată de masă și de un identificator aleator păstrat în browserul lui doar pe durata vizitei. Filtrele de alergeni rămân în browser și nu ajung la noi.

Pentru aceste date, operatorul este restaurantul. Întrebările legate de ele se adresează restaurantului; noi îl ajutăm să le răspundă.

11. Modificări

Putem actualiza această politică. Data ultimei actualizări apare în partea de sus a paginii, iar despre modificările importante îi anunțăm pe email pe deținătorii de conturi.