Politica de confidențialitate

Confidențialitatea datelor tale contează pentru noi. Acest document explică, pe scurt și fără ocolișuri, ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.

1. Cine prelucrează datele

Operatorul de date este EXPER-PRO SRL, CUI RO10964844, Nr. Reg. Com. J08/1048/1998, cu sediul în Str. Râului nr. 34-36, Zarnesti, jud. BV, 505800, care administrează restaurantul Cetiniș și site-ul cetinis.ro.

Pentru orice întrebare privind datele tale: restaurantcetinis@gmail.com sau 0751 420 234.

2. Ce date colectăm

• Date de comandă și livrare: nume, număr de telefon, adresă de e-mail, adresa de livrare, eventuale mențiuni pentru curier.
• Date de cont (dacă îți creezi unul): adresa de e-mail, parola stocată criptat, adresele salvate, istoricul comenzilor.
• Date din formularul de contact: nume, e-mail, telefon și mesajul tău.
• Date de facturare, dacă soliciți factură pe firmă.
• Date din aplicația mobilă (dacă o instalezi): un identificator de notificare generat de telefon (token-ul Firebase Cloud Messaging), tipul sistemului de operare și versiunea aplicației. Token-ul se creează abia după ce te autentifici în aplicație și ne permite să îți trimitem starea comenzii; nu conține numele tău și nu te identifică în afara aplicației.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate — colectate prin cookie-uri, în condițiile din Politica de cookie-uri.

Nu îți cerem și nu stocăm date de card: plata se face în numerar, la livrare sau la ridicarea de la restaurant.

3. De ce le folosim și pe ce temei

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar celor care ne ajută efectiv să îți livrăm comanda:

• persoanei care efectuează livrarea (nume, telefon, adresă);
• furnizorului de găzduire și de servicii de e-mail al site-ului;
• contabilului nostru, pentru documentele fiscale;
• Google Ireland Limited, pentru livrarea notificărilor către aplicația mobilă (serviciul Firebase Cloud Messaging). Îi transmitem doar identificatorul de notificare al telefonului și textul mesajului;
• autorităților publice, atunci când legea ne obligă.

Toți partenerii noștri prelucrează datele pe baza unor contracte care îi obligă la confidențialitate. Datele sunt păstrate în Uniunea Europeană.

5. Cât timp le păstrăm

• Comenzi și documente fiscale: 10 ani, cât ne obligă legislația contabilă.
• Contul de utilizator: cât timp îl ții activ; la cererea ta îl ștergem.
• Mesajele din formularul de contact: 2 ani.
• Abonarea la newsletter: până când te dezabonezi.
• Identificatorul de notificare al aplicației: cât timp ai aplicația instalată și ești autentificat; dispare când te deconectezi, când dezinstalezi aplicația sau când telefonul îl invalidează.
• Date tehnice și statistice: cel mult 26 de luni.

6. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

• să afli ce date avem despre tine și să primești o copie a lor;
• să ceri corectarea datelor inexacte;
• să ceri ștergerea datelor („dreptul de a fi uitat"), în limitele obligațiilor noastre legale;
• să ceri restricționarea prelucrării;
• să primești datele într-un format portabil;
• să te opui prelucrării întemeiate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără ca asta să afecteze prelucrările de dinainte.

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la restaurantcetinis@gmail.com. Răspundem în cel mult 30 de zile. Ștergerea contului o poți cere direct din pagina Ștergerea contului.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.

7. Securitate

Site-ul folosește conexiune criptată (HTTPS). Parolele sunt stocate criptat, iar accesul la datele comenzilor este limitat la persoanele care au nevoie de ele pentru a-ți livra mâncarea.

8. Copii

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea.

9. Aplicația mobilă Cetiniș

Pe lângă site, poți comanda și din aplicația Cetiniș, disponibilă pentru Android și iPhone. Aplicația folosește aceleași date și aceleași reguli ca situl; mai jos sunt lucrurile care o privesc doar pe ea.

• Poți folosi aplicația fără cont. Meniul, prețurile și paginile de informații se văd fără să te autentifici. Contul e necesar doar când trimiți o comandă.
• Notificări. Dacă accepți permisiunea de notificări, telefonul generează un identificator (token) pe care îl păstrăm ca să îți putem trimite starea comenzii și, dacă ești de acord, anunțuri. Le poți opri oricând din setările de notificări ale telefonului, fără să pierzi contul sau comenzile.
• Ce NU cere aplicația. Nu cerem acces la localizare, la contacte, la cameră, la microfon, la fișierele tale și nu folosim identificatori de publicitate. Adresa de livrare o scrii tu, în formularul de comandă.
• Autentificare cu Google. Dacă alegi „Continuă cu Google", primim de la Google adresa de e-mail, numele și poza de profil, ca să îți creăm sau să îți regăsim contul. Nu primim parola ta de Google.
• Ștergerea contului din aplicație. O poți cere direct din aplicație, din Profil → Șterge contul, sau de pe pagina Ștergerea contului. Ștergem contul și datele tale personale în cel mult 30 de zile; comenzile deja facturate rămân în evidența contabilă, anonimizate, cât ne obligă legea.
• Nu facem plăți în aplicație. Plata se face în numerar, la livrare sau la ridicarea de la restaurant, deci aplicația nu cere și nu stochează date de card.

10. Modificări

Dacă actualizăm această politică, publicăm noua versiune pe cetinis.ro. Data ultimei actualizări este afișată pe pagină.