Politica de Confidențialitate

Ultima actualizare: 1 ianuarie 2026

Protecția datelor dumneavoastră personale este importantă pentru noi. Această politică explică modul în care colectăm, utilizăm și protejăm datele personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679.

1. Operatorul de date

Operatorul de date personale este S.C. DeclaratieNutritionala S.R.L., cu sediul în România (denumit în continuare "Operatorul").

2. Datele personale colectate

Colectăm următoarele categorii de date personale:

2.1. Date furnizate direct de utilizator

  • Nume și prenume
  • Adresa de email
  • Număr de telefon (opțional)
  • Denumirea companiei/restaurantului
  • Codul Unic de Înregistrare (CUI)
  • Adresa sediului social

2.2. Date colectate automat

  • Adresa IP
  • Tipul și versiunea browserului
  • Sistemul de operare
  • Paginile accesate și timpul petrecut pe platformă
  • Date de la cookie-uri (vezi Politica de Cookie-uri)

2.3. Date de plată

Datele cardului de plată sunt procesate direct de procesatorul nostru de plăți (Stripe) și nu sunt stocate pe serverele noastre.

3. Scopul prelucrării datelor

Prelucrăm datele personale în următoarele scopuri:

Scop Temei legal
Furnizarea serviciilor platformeiExecutarea contractului
Crearea și gestionarea contuluiExecutarea contractului
Procesarea plățilorExecutarea contractului
Comunicări despre serviciu (notificări, actualizări)Interes legitim
Comunicări de marketing (newsletter)Consimțământ
Îmbunătățirea platformei și analizăInteres legitim
Conformitate legală și fiscalăObligație legală

4. Durata prelucrării

Păstrăm datele personale pe perioada cât contul este activ și:

  • Date de cont: 30 de zile după ștergerea contului.
  • Date fiscale: 10 ani conform legislației fiscale din România.
  • Date de marketing: până la retragerea consimțământului.
  • Loguri de acces: maximum 12 luni.

5. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare

Puteți solicita corectarea datelor incorecte sau incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor personale ("dreptul de a fi uitat").

Dreptul la restricționare

Puteți solicita restricționarea prelucrării datelor în anumite condiții.

Dreptul la portabilitate

Puteți solicita transferul datelor într-un format structurat, utilizat în mod curent.

Dreptul la opoziție

Vă puteți opune prelucrării datelor în scopuri de marketing direct.

Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile.

6. Partajarea datelor

Putem partaja datele personale cu:

  • Procesatorul de plăți (Stripe) - pentru procesarea tranzacțiilor.
  • Servicii de hosting (Hetzner) - pentru stocarea și găzduirea platformei.
  • Servicii de email (SendGrid) - pentru trimiterea notificărilor și comunicărilor.
  • Servicii de analiză (Google Analytics) - pentru analiza traficului și comportamentului pe platformă.

Toți partenerii noștri sunt conformi cu GDPR și au încheiate Acorduri de Prelucrare a Datelor (DPA) cu noi.

7. Transferuri internaționale

Datele personale sunt stocate pe servere localizate în Uniunea Europeană (Germania). În cazul în care transferul datelor în afara UE este necesar, asigurăm garanții adecvate conform Art. 46 din GDPR (Clauze Contractuale Standard).

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale:

  • Criptare SSL/TLS pentru toate comunicările
  • Criptarea parolelor cu algoritmi de hashing siguri (bcrypt)
  • Acces restricționat la date pe baza principiului need-to-know
  • Backup-uri periodice criptate
  • Monitorizare continuă a sistemelor pentru detectarea amenințărilor

9. Plângeri

Dacă considerați că prelucrarea datelor personale încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

10. Modificări

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi comunicată prin email sau prin notificare pe Platformă cu cel puțin 30 de zile înainte de intrarea în vigoare.

11. Contact

Pentru orice întrebări privind protecția datelor personale: