Politica de confidențialitate

Pe scurt: folosim datele tale ca să-ți pregătim comanda și să-ți spunem când e gata. Nu le vindem, nu folosim cookie-uri de analiză sau de reclamă, iar oferte pe e-mail primești doar dacă le ceri.

Cine răspunde de datele tale

Operatorul datelor este LEO & SABRY S.R.L., cu sediul în Aleea Crinului, bl. C8, et. 3, ap. 11, Negrești-Oaș 445200, jud. Satu Mare, CUI RO46776787, nr. Registrul Comerțului J2022001027303, care administrează restaurantul MareBlu din Strada Victoriei 108, Negrești-Oaș 445200, jud. Satu Mare. Ne găsești la telefon, la 0755 828 194, pe e-mail, la [email protected], sau direct în restaurant.

Ce date folosim și de ce

• Când comanzi online: numele, telefonul, e-mailul (dacă ni-l dai), preparatele, mențiunile și ora de ridicare. Le folosim ca să pregătim comanda, să te sunăm dacă e nevoie și să-ți arătăm sau să-ți trimitem pe e-mail ora la care e gata. Numele și telefonul sunt necesare ca să primim comanda online; fără ele, ne poți suna. Temei: încheierea și executarea contractului (art. 6 alin. (1) lit. b) din GDPR).
• Când comanzi la telefon: numărul de telefon, numele pe care ni-l spui și ce ai comandat, pentru același scop și cu același temei.
• Dacă ne scrii o alergie la mențiuni: o folosim doar ca să-ți pregătim comanda în siguranță.
• Bonurile de comandă tipărite în restaurant: cel pentru casă are numele, telefonul, e-mailul (dacă ni l-ai dat), preparatele și mențiunile, inclusiv o alergie pe care ne-o scrii; cel pentru bucătărie are prenumele, preparatele și mențiunile. Le folosim doar ca să pregătim și să predăm comanda. Dacă restaurantul tipărește și o confirmare pentru clienții fără e-mail, ea are numele tău, preparatele și mențiunile scrise la ele și ți-o dăm la ridicare.
• Copia comenzii pe e-mail: dacă restaurantul a pornit-o, fiecare comandă online ajunge și în căsuța de e-mail a restaurantului, cu aceleași date ca bonul pentru casă, ca rezervă pentru seara în care imprimanta nu merge.
• Contul, dacă îți faci unul: e-mailul, numele, telefonul, comenzile tale, alegerea pentru oferte și datele la care ai creat contul și ai intrat ultima dată. La prima intrare, comenzile trimise deja cu același e-mail se leagă de cont. Codul de intrare îl păstrăm doar ca amprentă criptată (hash). Temei: contractul pentru folosirea contului (art. 6 alin. (1) lit. b) din GDPR).
• Ofertele pe e-mail: doar cu acordul tău (art. 6 alin. (1) lit. a) din GDPR și art. 12 din Legea nr. 506/2004). Îl dai bifând căsuța separată la comandă și îl confirmi din e-mailul pe care ți-l trimitem. Dacă ești conectat în cont și folosești adresa contului (la comandă sau din pagina contului), codul cu care ai intrat a arătat deja că adresa e a ta, așa că abonarea începe imediat, fără alt e-mail. Ca să-l putem dovedi, păstrăm adresa, când și de unde ai fost de acord (la comandă sau în cont) și textul pe care l-ai acceptat. Îl poți retrage oricând; retragerea nu schimbă nimic pentru mesajele trimise înainte.
• Siguranța site-ului: ca să oprim comenzile false trimise în serie și ghicitul codurilor și al parolelor, numărăm comenzile, cererile și verificările codului de intrare în cont și încercările de intrare în administrarea site-ului pe adresă IP, telefon și e-mail, folosind doar o amprentă criptată (hash) a lor, nu valoarea în sine, și doar cât ține limita. Adresa IP nu o păstrăm împreună cu comanda. Furnizorul de găzduire notează automat, ca orice server, adresa IP, browserul, pagina cerută și ora, iar verificarea anti-robot, când e pornită, analizează browserul ca să deosebească oamenii de programe. Temei: interesul nostru legitim de a ține site-ul în funcțiune și în siguranță (art. 6 alin. (1) lit. f) din GDPR).
• După ce ridici comanda: o mai păstrăm o vreme, ca să putem răspunde unei reclamații și să dovedim ce s-a comandat. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) din GDPR).
• Documentele contabile: dacă ceri factură, datele de pe ea le păstrăm cât cere legea contabilității (obligație legală, art. 6 alin. (1) lit. c) din GDPR și Legea nr. 82/1991).

Cât timp le păstrăm

• Comenzile: 24 de luni de la comandă. Apoi le anonimizăm: ștergem numele, telefonul, e-mailul, mențiunile și legătura cu contul. Rămân doar preparatele și totalul, pentru evidența restaurantului.
• Copiile comenzilor din e-mailul restaurantului: tot 24 de luni de la comandă; apoi le ștergem.
• Contul: până îl ștergi.
• Codul de intrare în cont: 10 minute; după aceea nu mai e valabil și îl ștergem.
• Acordul pentru oferte: cât timp e activ și încă 3 ani după ce îl retragi, ca dovadă. În acest timp, adresa ta rămâne notată ca dezabonată, ca să nu-ți mai scriem din greșeală. O cerere de abonare pe care n-ai confirmat-o o ștergem după 30 de zile.
• Contoarele anti-abuz: cât ține fiecare limită, între un sfert de oră și o zi; apoi le ștergem.
• Jurnalele serverului: aproximativ 30 de zile.
• Evidența e-mailurilor trimise la furnizorul de e-mail: o perioadă scurtă, după setările contului nostru.

Cui dăm datele

Nu vindem și nu închiriem datele nimănui. Le văd oamenii din restaurant care se ocupă de comenzi și furnizorii fără de care site-ul n-ar funcționa, care le prelucrează doar la cererea noastră:

• Cloudflare, Inc. (SUA): găzduirea site-ului, baza de date, protecția împotriva atacurilor și verificarea anti-robot (Turnstile), când e pornită.
• Resend (SUA): trimiterea e-mailurilor (codul de intrare, confirmarea și ora comenzii, confirmarea abonării și copia comenzii pentru restaurant). Folosim serverele sale din Uniunea Europeană.
• Furnizorul de servicii IT care întreține site-ul și aplicația de comenzi a restaurantului, doar cât e nevoie pentru întreținere.
• Autoritățile, atunci când legea ne obligă.

Transferuri în afara Uniunii Europene

Cloudflare și Resend sunt companii din SUA, așa că unele date pot ajunge acolo. Transferul e protejat de cadrul UE–SUA privind protecția datelor (Data Privacy Framework, Decizia (UE) 2023/1795), pentru companiile certificate, și de clauzele contractuale standard aprobate de Comisia Europeană.

Cookie-uri și datele din browser

Nu folosim cookie-uri de analiză sau de reclamă. Fonturile și imaginile vin de pe serverul nostru. Păstrăm în browserul tău doar ce e strict necesar ca să funcționeze ce ai cerut:

• Cookie-ul de cont (mb_cont): apare doar după ce intri în cont și ține minte că ești tu. Se șterge când închizi browserul. Dacă bifezi „Ține-mă minte pe acest dispozitiv”, rămâne până la 180 de zile sau până ieși din cont.
• Comanda în lucru: preparatele alese, cu mențiunile scrise la ele, stau în memoria browserului, ca să nu le pierzi. Se șterg după ce trimiți comanda sau după 12 ore fără nicio schimbare.
• Comenzile trimise de pe acest dispozitiv: numărul, data, totalul și linkul lor, plus preparatele comandate și cantitățile, fără mențiuni, timp de 30 de zile, ca să găsești pagina comenzii și fără e-mail și să poți apăsa „Comandă din nou”. Le vede oricine folosește același browser.
• Numele, telefonul și e-mailul rămân pe dispozitiv doar dacă bifezi „Ține minte datele mele pe acest dispozitiv”.
• Cookie-urile de securitate Cloudflare (de exemplu __cf_bm), care ne apără de roboți și de atacuri.

Pe toate le poți șterge oricând, din setările browserului (ștergând datele site-ului). Pentru link-urile spre alte servicii:

• Harta Google: se încarcă doar când apeși „Încarcă harta Google”. Abia atunci Google primește adresa ta IP și poate seta propriile cookie-uri, conform politicii de confidențialitate Google.
• Facebook: linkul către pagina noastră te duce pe Facebook, unde se aplică politica de confidențialitate Meta.

Siguranța datelor

Site-ul folosește doar conexiuni criptate, iar administrarea comenzilor e protejată cu parolă. Pagina comenzii are o adresă lungă, greu de ghicit, dar oricine are linkul ei vede comanda, cu numele și telefonul tău: nu-l da mai departe.

Nu facem profiluri și nu luăm decizii automate despre tine. Limitele anti-abuz doar opresc o vreme trimiterea prea multor comenzi de pe aceeași conexiune.

Drepturile tale

Poți cere acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și portabilitatea lor (de exemplu, istoricul comenzilor) și te poți opune prelucrării bazate pe interesul nostru legitim. Ofertelor pe e-mail te poți opune oricând, fără niciun motiv.

• Din Contul meu îți schimbi numele și telefonul, pornești sau oprești ofertele, ieși de pe toate dispozitivele sau apeși „Șterge contul”.
• Din orice e-mail cu oferte te dezabonezi cu un clic, din linkul de la final.
• Pentru orice altceva, scrie-ne la [email protected], sună-ne la 0755 828 194 sau treci pe la restaurant. Îți răspundem în cel mult o lună. Ca să nu dăm datele altcuiva, te putem ruga să confirmi că ești tu.

Când ștergi contul, ștergem profilul și legătura comenzilor cu el, iar dacă erai abonat la oferte, abonarea se oprește. Comenzile rămân, cu datele cu care au fost trimise, doar cât le păstrăm pentru evidență și reclamații (24 de luni de la comandă, pe temeiul interesului nostru legitim), apoi le anonimizăm.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; [email protected]; dataprotection.ro.

Modificări

Când schimbăm ceva în această politică, actualizăm data de la început. Regulile pentru comenzi sunt în Termeni și condiții.