Politica de confidențialitate

Cine este operatorul de date

Operatorul de date este Gorjeanul S.A., cu sediul în Bd. Constantin Brâncuși nr. 15, Târgu-Jiu, jud. Gorj, înregistrată la Registrul Comerțului sub nr. J18/415/1991, cod unic de înregistrare RO2157533. Comenzile sunt onorate de restaurantul Gorjeanul Atrium, Bd. Constantin Brâncuși nr. 15, Târgu-Jiu, jud. Gorj. Pentru orice întrebare legată de datele tale scrie la contact@gorjeanulatrium.ro sau sună la 0253/217464.

Care sunt datele cu caracter personal?

Orice informație prin care o persoană fizică devine identificabilă, cum ar fi: un nume, un număr de identificare, date de localizare, un identificator online, unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale etc.

Ce înseamnă prelucrarea de date cu caracter personal?

Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere (inclusiv către terți), diseminarea sau punerea la dispoziție în orice alt mod, alăturarea/alinierea ori combinarea, blocarea/restricționarea, ștergerea sau distrugerea.

Ce date colectăm prin portal

Pentru o comandă: numele, numărul de telefon, adresa de livrare, adresa de email, conținutul comenzii, metoda de plată aleasă și observațiile pe care le scrii. Dacă îți faci cont (opțional), păstrăm în plus adresele salvate și istoricul comenzilor; parola este stocată doar sub formă de amprentă criptografică (Argon2), niciodată în clar.

Din motive de securitate reținem temporar o urmă a adresei IP de la care se trimit comenzile și încercările de autentificare, ca să limităm abuzurile. Adresa nu se păstrează în clar: din ea se calculează o amprentă criptografică trunchiată, care permite numărarea cererilor, dar nu poate fi transformată înapoi în adresa ta. Amprentele se șterg automat după cel mult 24 de ore.

Dacă alegi să marchezi pe hartă locul exact al adresei (opțional), păstrăm coordonatele pinului (latitudine și longitudine) împreună cu adresa salvată în cont și cu comanda. Le folosim doar ca livratorul să găsească intrarea. Locația telefonului o citim doar când apeși „Folosește poziția mea”, o singură dată; nu urmărim poziția ta.

Ca să înțelegem cum este folosit portalul, ținem statistici proprii de utilizare, fără cookie-uri și fără identificator persistent: paginile afișate, produsele deschise și adăugate în coș, tipul dispozitivului și al browserului, limba și sursa vizitei (de exemplu un link distribuit sau un email). Evenimentele nu conțin direct numele, telefonul, emailul sau datele contului tău. Când plasezi o comandă, evenimentul comenzii păstrează referința comenzii, ca să știm din ce sursă a venit și dacă s-a finalizat. Adresa IP nu se păstrează: din ea și din tipul dispozitivului derivăm, cu o cheie secretă a serverului și data zilei, un identificator zilnic de vizitator (pseudonim), astfel încât numărăm vizitatorii unici pe zi fără să îi urmărim de la o zi la alta.

Care sunt scopurile și temeiurile prelucrării?

Datele sunt necesare pentru preluarea, prepararea, livrarea și facturarea comenzii tale, pentru comunicările legate de comandă (email de confirmare, link de urmărire, notificări de stare) și pentru administrarea contului de client, dacă ți-ai făcut unul (inclusiv emailul de confirmare a adresei la crearea contului și cel de resetare a parolei). Temeiuri: executarea contractului de vânzare (art. 6 alin. 1 lit. b din Regulamentul general privind protecția datelor); îndeplinirea obligațiilor legale, în special cele fiscale și contabile (art. 6 alin. 1 lit. c); interesul nostru legitim de a preveni comenzile frauduloase și abuzurile asupra serviciului (art. 6 alin. 1 lit. f). Nu folosim datele din portal pentru reclamă, marketing sau publicitate fără acordul tău expres.

Furnizarea datelor este necesară pentru onorarea comenzii; refuzul tău determină imposibilitatea noastră de a-ți livra produsele.

Statisticile de utilizare le folosim ca să îmbunătățim portalul și să evaluăm cât de bine funcționează promovarea lui (de exemplu din ce surse vin vizitele și comenzile). Temei: interesul nostru legitim (art. 6 alin. 1 lit. f din Regulamentul general privind protecția datelor). Nu folosim cookie-uri pentru asta, iar dacă browserul tău trimite semnalul Global Privacy Control sau Do Not Track, nu înregistrăm statistici de navigare pentru vizita ta; dacă plasezi o comandă, se înregistrează doar evenimentul comenzii (de exemplu referința comenzii, valoarea, tipul dispozitivului), fără sursa vizitei și fără o cheie derivată din adresa IP.

Cine mai poate prelucra date cu caracter personal în numele nostru?

Personalul restaurantului care preia și pregătește comanda, curierul care o livrează, furnizorul serviciului de email prin care îți trimitem confirmările și, pentru plățile online, procesatorul autorizat Netopia Payments (care prelucrează datele cardului pe propria pagină securizată, conform politicii sale). Portalul este dezvoltat și operat tehnic de Centrul de Calcul S.A., în numele și pe seama Gorjeanul S.A. În acest rol este persoană împuternicită de operator, în sensul art. 28 din Regulamentul general privind protecția datelor, și prelucrează datele doar pe baza instrucțiunilor noastre. Fiecare primește doar minimul necesar pentru rolul lui, în temeiul unui angajament de confidențialitate. Gorjeanul S.A. garantează securitatea și confidențialitatea datelor găzduite și transmise prin sistemul său informatic.

Harta din paginile cu adresă este furnizată de Google Maps (Google Ireland Limited, Irlanda, în Uniunea Europeană): browserul tău încarcă harta direct de la Google, care vede astfel adresa IP și zona de hartă afișată și poate plasa cookie-uri proprii. Când apeși „Caută pe hartă”, serverul nostru trimite către Google doar strada și numărul scrise (fără numele, telefonul sau emailul tău), ca să afle coordonatele lor. Google prelucrează aceste date conform politicii sale: https://policies.google.com/privacy.

Datele tale pot fi furnizate și către Parchetul General, Poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

Cât timp se păstrează datele?

Comenzile și documentele fiscale aferente se păstrează atât timp cât prevede cerința legală referitoare la documentele contabile, 10 ani. Datele contului rămân până când ceri ștergerea lui. Amprentele folosite pentru limitarea abuzurilor se șterg automat după cel mult 24 de ore. Nu folosim datele în scopuri publicitare fără acordul tău expres.

Coordonatele pinului se păstrează cu adresa din cont (până o modifici, ștergi pinul sau ștergi adresa) și cu comanda (cât se păstrează comanda).

Evenimentele din statisticile de utilizare se șterg automat după 90 de zile.

Care sunt drepturile persoanelor ale căror date se colectează și prelucrează?

Dreptul la informare — poți solicita informații privind activitățile de prelucrare a datelor tale personale; dreptul la rectificare — poți rectifica datele inexacte sau le poți completa; dreptul la ștergerea datelor („dreptul de a fi uitat”) — poți obține ștergerea datelor, în cazul în care prelucrarea lor nu a fost legală sau în alte cazuri prevăzute de lege; dreptul la restricționarea prelucrării — poți solicita restricționarea prelucrării în cazul în care contești exactitatea datelor, precum și în alte cazuri prevăzute de lege; dreptul de opoziție — te poți opune, în special, prelucrărilor care se întemeiază pe interesul nostru legitim; dreptul la portabilitatea datelor — poți primi, în anumite condiții, datele pe care ni le-ai furnizat, într-un format care poate fi citit automat, sau poți solicita transmiterea lor altui operator; dreptul de retragere a consimțământului — acolo unde prelucrarea se întemeiază pe consimțământ, îl poți retrage oricând, cu efecte doar pentru viitor.

Le poți exercita scriind la contact@gorjeanulatrium.ro. Dreptul de a depune plângere — dacă răspunsul nostru nu te mulțumește, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Portalul nu ia decizii automate cu efecte juridice asupra ta.

Cookie-uri și stocare locală

Coșul și limba aleasă se păstrează în memoria locală a browserului tău și nu ajung la noi. Pentru statisticile de utilizare, un identificator temporar al vizitei (delivery-analytics) stă în memoria filei (sessionStorage) și dispare la închiderea ei. Dacă te autentifici, folosim un singur cookie strict necesar, care ține sesiunea și nu poate fi citit din JavaScript. Nu folosim cookie-uri de publicitate, de analiză sau de urmărire. Detalii în Politica de cookie-uri.

Informații suplimentare

Dacă unele dintre datele despre tine sunt incorecte, te rugăm să ne informezi cât mai curând posibil, la contact@gorjeanulatrium.ro. Prin acceptarea termenilor și condițiilor, oferi vânzătorului — Gorjeanul S.A. — dreptul de a colecta și prelucra aceste date cu caracter personal în scopurile de mai sus, ai luat la cunoștință de toate informațiile prezentate și ești de acord cu ele.