Această politică explică ce date cu caracter personal prelucrăm, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor.
1. Cine este operatorul datelor
Operatorul datelor tale cu caracter personal este SARAH FOOD DELIVERY S.R.L., persoană juridică română, cu sediul social în București, Str. Nandru nr. 50A, cod poștal 052762, Sectorul 5, România, înregistrată la Oficiul Registrului Comerțului sub nr. J2022021850400, EUID ROONRC.J2022021850400, cod unic de înregistrare 47111323, care operează restaurantul La Popoteria din Prelungirea Ghencea nr. 103, Sectorul 6, București.
Ne poți contacta în orice chestiune legată de datele tale la adresa contact.lapopoteria@gmail.com, la telefon +40 721 212 298 sau prin poștă, la sediul social de mai sus.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018.
Nu avem obligația legală de a desemna un responsabil cu protecția datelor. Solicitările tale sunt tratate direct de conducerea societății, la datele de contact de mai sus.
2. Ce date prelucrăm și în ce scop
Prelucrăm doar datele de care avem efectiv nevoie, pentru scopuri determinate:
Formularul de contact și cererile de catering. Prelucrăm numele, adresa de e‑mail, numărul de telefon (dacă îl completezi) și conținutul mesajului tău, pentru a‑ți răspunde, pentru a‑ți transmite o ofertă de catering și pentru a organiza evenimentul. Temeiul este interesul nostru legitim de a răspunde solicitărilor primite, potrivit art. 6 alin. (1) lit. (f) din GDPR, iar în etapa de ofertă și de contractare, demersurile precontractuale și executarea contractului, potrivit art. 6 alin. (1) lit. (b) din GDPR.
Comunicarea telefonică și pe canalele de mesagerie. Dacă ne suni sau ne scrii pe rețelele sociale, prelucrăm numărul de telefon sau identificatorul contului tău și conținutul discuției, pe același temei al interesului legitim de a răspunde.
Comenzile plătite în restaurant. Servirea la linia de autoservire nu presupune identificarea ta. Dacă soliciți factură, prelucrăm datele de facturare pe care ni le comunici, în temeiul obligației noastre legale, potrivit art. 6 alin. (1) lit. (c) din GDPR coroborat cu legislația fiscală și contabilă.
Serviciile de catering contractate. Prelucrăm datele de identificare și de facturare ale clientului, datele de contact ale persoanei responsabile de eveniment și adresa de livrare, pentru executarea contractului și pentru îndeplinirea obligațiilor fiscale.
Vizitarea site‑ului. Prelucrăm date tehnice — adresa IP, tipul de browser și de dispozitiv, paginile vizitate, regiunea aproximativă, sursa vizitei — prin instrumentele de analiză descrise la secțiunea 4, numai după ce ți‑ai exprimat consimțământul în bannerul de cookie‑uri, potrivit art. 6 alin. (1) lit. (a) din GDPR.
Nu prelucrăm categorii speciale de date (date privind sănătatea, convingerile, originea etnică și altele asemenea). Dacă ne comunici din proprie inițiativă informații despre alergii sau regim alimentar, le folosim exclusiv pentru a‑ți răspunde punctual și nu le stocăm în evidențe.
3. Site‑ul nu preia comenzi și nu procesează plăți
Site‑ul lapopoteria.ro are exclusiv rol de prezentare. Nu se pot plasa comenzi și nu se pot efectua plăți prin intermediul lui, deci nu colectăm prin site date privind cardul bancar sau alte instrumente de plată.
Plățile în restaurant se fac la casa de marcat, prin numerar sau prin card. Datele cardului sunt prelucrate direct de instituția financiară care asigură serviciul de acceptare la plată; noi nu avem acces la ele și nu le stocăm.
4. Cookie‑uri și instrumente de analiză
Site‑ul folosește cookie‑uri strict necesare, precum și — numai cu consimțământul tău — instrumente de analiză și de marketing: Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) și TikTok Pixel (TikTok Technology Limited).
Aceste instrumente nu se încarcă înainte de acordarea consimțământului. Îți poți retrage oricând consimțământul, la fel de ușor cum l‑ai acordat, iar refuzul nu afectează funcționarea site‑ului.
Detaliile complete — ce cookie‑uri se folosesc, de către cine, pentru cât timp și cum le poți gestiona — se află în Politica de cookies.
5. Harta încorporată de pe pagina de contact
Pagina de contact conține o hartă Google Maps. Aceasta nu se încarcă automat. În locul ei îți afișăm adresa și un buton „Arată harta”, iar către Google nu se transmite nimic până când harta nu pornește efectiv.
Harta pornește în două situații: dacă ai acceptat categoria „Marketing” din bannerul de cookie‑uri sau dacă apeși butonul „Arată harta”, ceea ce reprezintă un consimțământ punctual, valabil doar pentru afișarea hărții în vizita curentă.
6. Livrarea prin platformele partenere
Nu efectuăm livrări proprii. Comenzile pentru livrare la domiciliu se plasează prin platformele Bolt Food, Wolt și Glovo.
Aceste platforme sunt operatori independenți în raport cu datele tale. Ele îți colectează datele de cont, adresa de livrare și datele de plată, în temeiul propriilor politici de confidențialitate, asupra cărora nu avem control.
De la platforme primim doar informațiile necesare pentru pregătirea și predarea comenzii — de regulă numărul comenzii, conținutul ei, prenumele clientului și eventuale mențiuni privind preparatele. Nu primim datele tale de plată.
Pentru modul în care platformele îți prelucrează datele te rugăm să consulți politicile lor de confidențialitate.
7. Cui transmitem datele
Nu vindem datele tale și nu le transmitem către terți în scopuri de marketing propriu al acestora.
Transmitem date, în limita strictului necesar, către următoarele categorii de destinatari: furnizorul de găzduire și de platformă a site‑ului (Framer B.V., Țările de Jos), care găzduiește site‑ul și stochează mesajele trimise prin formularul de contact; furnizorii instrumentelor de analiză și de marketing menționați la secțiunea 4, în limita consimțământului acordat; furnizorul serviciului de e‑mail, prin care primim și păstrăm corespondența; cabinetul de contabilitate și, după caz, consultanții noștri fiscali sau juridici; instituțiile financiare care asigură acceptarea plăților cu cardul în restaurant.
Putem divulga date și autorităților publice, atunci când avem o obligație legală în acest sens sau pentru constatarea, exercitarea ori apărarea unui drept în justiție.
Furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și acționează pe baza unor contracte care le impun obligații de confidențialitate și de securitate.
8. Transferuri în afara Uniunii Europene
Furnizorii noștri principali sunt stabiliți în Uniunea Europeană. Unele dintre serviciile de analiză și de marketing pot implica însă transferuri de date către societăți din grupul lor din Statele Unite ale Americii.
Aceste transferuri se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR — decizia de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor sau, după caz, clauzele contractuale standard adoptate de Comisia Europeană. Poți solicita informații suplimentare despre garanțiile aplicabile scriindu‑ne la contact.lapopoteria@gmail.com.
9. Cât timp păstrăm datele
Mesajele primite prin formularul de contact și corespondența aferentă: 12 luni de la ultima comunicare, dacă nu se transformă într‑o relație contractuală.
Cererile de ofertă de catering care nu s‑au finalizat: 12 luni de la transmiterea ofertei.
Contractele de catering și documentele justificative aferente: pe durata contractului și ulterior în termenele prevăzute de legislația fiscală și contabilă, respectiv 5 ani pentru documentele justificative și 10 ani pentru statele de salarii și registrele contabile, potrivit legii.
Documentele financiar‑contabile și facturile: potrivit termenelor legale de arhivare.
Datele colectate prin instrumentele de analiză și de marketing: pe durata de viață a fiecărui cookie, indicată în Politica de cookies, sau până la retragerea consimțământului tău.
Alegerea ta privind cookie‑urile: este memorată local, în browserul tău, până când o ștergi sau o modifici.
La expirarea acestor termene ștergem datele sau le anonimizăm ireversibil.
10. Securitatea datelor
Site‑ul este servit exclusiv prin conexiune criptată (HTTPS). Accesul la datele cu caracter personal este limitat la persoanele din echipa noastră care au nevoie de ele pentru îndeplinirea atribuțiilor, iar conturile folosite sunt protejate prin parole și, acolo unde este posibil, prin autentificare în doi pași.
Aplicăm măsuri tehnice și organizatorice adecvate riscului, dar niciun sistem informatic nu este perfect sigur. Dacă survine o încălcare a securității datelor care riscă să îți afecteze drepturile, te vom informa și vom notifica autoritatea de supraveghere în condițiile legii.
11. Drepturile tale
În temeiul GDPR ai următoarele drepturi: dreptul de acces la datele tale și la informații despre prelucrare; dreptul la rectificarea datelor inexacte sau incomplete; dreptul la ștergerea datelor, atunci când nu mai avem un temei pentru a le păstra; dreptul la restricționarea prelucrării; dreptul la portabilitatea datelor prelucrate pe bază de consimțământ sau de contract, prin mijloace automate; dreptul de a te opune prelucrării întemeiate pe interesul nostru legitim; dreptul de a‑ți retrage oricând consimțământul, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.
Nu te supunem unor decizii automate cu efecte juridice semnificative și nu realizăm profilare cu astfel de efecte.
Îți poți exercita aceste drepturi scriindu‑ne la contact.lapopoteria@gmail.com sau la sediul social. Îți răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu cel mult două luni în cazul cererilor complexe, situație în care te vom informa. Exercitarea drepturilor este gratuită, iar faptul că le exerciți nu îți poate atrage niciun tratament dezavantajos.
Pentru a preveni divulgarea datelor către persoane neîndreptățite, îți putem cere informații suplimentare rezonabile pentru a‑ți confirma identitatea.
12. Dreptul de a depune plângere
Dacă apreciezi că ți‑am încălcat drepturile, te rugăm să ne scrii mai întâi nouă, ca să putem remedia situația.
Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B‑dul General Gheorghe Magheru nr. 28-30, Sectorul 1, București, cod poștal 010336, e‑mail anspdcp@dataprotection.ro, site dataprotection.ro, precum și dreptul de a te adresa instanței de judecată.
13. Minori
Site‑ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani prin formularele noastre. Dacă afli că un copil ne‑a transmis date cu caracter personal, te rugăm să ne scrii la contact.lapopoteria@gmail.com și le vom șterge.
14. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care lucrăm, serviciile pe care le folosim sau cerințele legale. Versiunea aplicabilă este cea publicată pe această pagină, iar data de la „Ultimul update” arată când a fost modificată ultima oară.
15. Contact
Pentru orice întrebare privind datele tale cu caracter personal ne poți scrie la contact.lapopoteria@gmail.com, ne poți suna la +40 721 212 298 sau ne poți scrie la sediul social din București, Str. Nandru nr. 50A, Sectorul 5.
Această politică explică ce date cu caracter personal prelucrăm, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor.
1. Cine este operatorul datelor
Operatorul datelor tale cu caracter personal este SARAH FOOD DELIVERY S.R.L., persoană juridică română, cu sediul social în București, Str. Nandru nr. 50A, cod poștal 052762, Sectorul 5, România, înregistrată la Oficiul Registrului Comerțului sub nr. J2022021850400, EUID ROONRC.J2022021850400, cod unic de înregistrare 47111323, care operează restaurantul La Popoteria din Prelungirea Ghencea nr. 103, Sectorul 6, București.
Ne poți contacta în orice chestiune legată de datele tale la adresa contact.lapopoteria@gmail.com, la telefon +40 721 212 298 sau prin poștă, la sediul social de mai sus.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018.
Nu avem obligația legală de a desemna un responsabil cu protecția datelor. Solicitările tale sunt tratate direct de conducerea societății, la datele de contact de mai sus.
2. Ce date prelucrăm și în ce scop
Prelucrăm doar datele de care avem efectiv nevoie, pentru scopuri determinate:
Formularul de contact și cererile de catering. Prelucrăm numele, adresa de e‑mail, numărul de telefon (dacă îl completezi) și conținutul mesajului tău, pentru a‑ți răspunde, pentru a‑ți transmite o ofertă de catering și pentru a organiza evenimentul. Temeiul este interesul nostru legitim de a răspunde solicitărilor primite, potrivit art. 6 alin. (1) lit. (f) din GDPR, iar în etapa de ofertă și de contractare, demersurile precontractuale și executarea contractului, potrivit art. 6 alin. (1) lit. (b) din GDPR.
Comunicarea telefonică și pe canalele de mesagerie. Dacă ne suni sau ne scrii pe rețelele sociale, prelucrăm numărul de telefon sau identificatorul contului tău și conținutul discuției, pe același temei al interesului legitim de a răspunde.
Comenzile plătite în restaurant. Servirea la linia de autoservire nu presupune identificarea ta. Dacă soliciți factură, prelucrăm datele de facturare pe care ni le comunici, în temeiul obligației noastre legale, potrivit art. 6 alin. (1) lit. (c) din GDPR coroborat cu legislația fiscală și contabilă.
Serviciile de catering contractate. Prelucrăm datele de identificare și de facturare ale clientului, datele de contact ale persoanei responsabile de eveniment și adresa de livrare, pentru executarea contractului și pentru îndeplinirea obligațiilor fiscale.
Vizitarea site‑ului. Prelucrăm date tehnice — adresa IP, tipul de browser și de dispozitiv, paginile vizitate, regiunea aproximativă, sursa vizitei — prin instrumentele de analiză descrise la secțiunea 4, numai după ce ți‑ai exprimat consimțământul în bannerul de cookie‑uri, potrivit art. 6 alin. (1) lit. (a) din GDPR.
Nu prelucrăm categorii speciale de date (date privind sănătatea, convingerile, originea etnică și altele asemenea). Dacă ne comunici din proprie inițiativă informații despre alergii sau regim alimentar, le folosim exclusiv pentru a‑ți răspunde punctual și nu le stocăm în evidențe.
3. Site‑ul nu preia comenzi și nu procesează plăți
Site‑ul lapopoteria.ro are exclusiv rol de prezentare. Nu se pot plasa comenzi și nu se pot efectua plăți prin intermediul lui, deci nu colectăm prin site date privind cardul bancar sau alte instrumente de plată.
Plățile în restaurant se fac la casa de marcat, prin numerar sau prin card. Datele cardului sunt prelucrate direct de instituția financiară care asigură serviciul de acceptare la plată; noi nu avem acces la ele și nu le stocăm.
4. Cookie‑uri și instrumente de analiză
Site‑ul folosește cookie‑uri strict necesare, precum și — numai cu consimțământul tău — instrumente de analiză și de marketing: Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) și TikTok Pixel (TikTok Technology Limited).
Aceste instrumente nu se încarcă înainte de acordarea consimțământului. Îți poți retrage oricând consimțământul, la fel de ușor cum l‑ai acordat, iar refuzul nu afectează funcționarea site‑ului.
Detaliile complete — ce cookie‑uri se folosesc, de către cine, pentru cât timp și cum le poți gestiona — se află în Politica de cookies.
5. Harta încorporată de pe pagina de contact
Pagina de contact conține o hartă Google Maps. Aceasta nu se încarcă automat. În locul ei îți afișăm adresa și un buton „Arată harta”, iar către Google nu se transmite nimic până când harta nu pornește efectiv.
Harta pornește în două situații: dacă ai acceptat categoria „Marketing” din bannerul de cookie‑uri sau dacă apeși butonul „Arată harta”, ceea ce reprezintă un consimțământ punctual, valabil doar pentru afișarea hărții în vizita curentă.
6. Livrarea prin platformele partenere
Nu efectuăm livrări proprii. Comenzile pentru livrare la domiciliu se plasează prin platformele Bolt Food, Wolt și Glovo.
Aceste platforme sunt operatori independenți în raport cu datele tale. Ele îți colectează datele de cont, adresa de livrare și datele de plată, în temeiul propriilor politici de confidențialitate, asupra cărora nu avem control.
De la platforme primim doar informațiile necesare pentru pregătirea și predarea comenzii — de regulă numărul comenzii, conținutul ei, prenumele clientului și eventuale mențiuni privind preparatele. Nu primim datele tale de plată.
Pentru modul în care platformele îți prelucrează datele te rugăm să consulți politicile lor de confidențialitate.
7. Cui transmitem datele
Nu vindem datele tale și nu le transmitem către terți în scopuri de marketing propriu al acestora.
Transmitem date, în limita strictului necesar, către următoarele categorii de destinatari: furnizorul de găzduire și de platformă a site‑ului (Framer B.V., Țările de Jos), care găzduiește site‑ul și stochează mesajele trimise prin formularul de contact; furnizorii instrumentelor de analiză și de marketing menționați la secțiunea 4, în limita consimțământului acordat; furnizorul serviciului de e‑mail, prin care primim și păstrăm corespondența; cabinetul de contabilitate și, după caz, consultanții noștri fiscali sau juridici; instituțiile financiare care asigură acceptarea plăților cu cardul în restaurant.
Putem divulga date și autorităților publice, atunci când avem o obligație legală în acest sens sau pentru constatarea, exercitarea ori apărarea unui drept în justiție.
Furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și acționează pe baza unor contracte care le impun obligații de confidențialitate și de securitate.
8. Transferuri în afara Uniunii Europene
Furnizorii noștri principali sunt stabiliți în Uniunea Europeană. Unele dintre serviciile de analiză și de marketing pot implica însă transferuri de date către societăți din grupul lor din Statele Unite ale Americii.
Aceste transferuri se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR — decizia de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor sau, după caz, clauzele contractuale standard adoptate de Comisia Europeană. Poți solicita informații suplimentare despre garanțiile aplicabile scriindu‑ne la contact.lapopoteria@gmail.com.
9. Cât timp păstrăm datele
Mesajele primite prin formularul de contact și corespondența aferentă: 12 luni de la ultima comunicare, dacă nu se transformă într‑o relație contractuală.
Cererile de ofertă de catering care nu s‑au finalizat: 12 luni de la transmiterea ofertei.
Contractele de catering și documentele justificative aferente: pe durata contractului și ulterior în termenele prevăzute de legislația fiscală și contabilă, respectiv 5 ani pentru documentele justificative și 10 ani pentru statele de salarii și registrele contabile, potrivit legii.
Documentele financiar‑contabile și facturile: potrivit termenelor legale de arhivare.
Datele colectate prin instrumentele de analiză și de marketing: pe durata de viață a fiecărui cookie, indicată în Politica de cookies, sau până la retragerea consimțământului tău.
Alegerea ta privind cookie‑urile: este memorată local, în browserul tău, până când o ștergi sau o modifici.
La expirarea acestor termene ștergem datele sau le anonimizăm ireversibil.
10. Securitatea datelor
Site‑ul este servit exclusiv prin conexiune criptată (HTTPS). Accesul la datele cu caracter personal este limitat la persoanele din echipa noastră care au nevoie de ele pentru îndeplinirea atribuțiilor, iar conturile folosite sunt protejate prin parole și, acolo unde este posibil, prin autentificare în doi pași.
Aplicăm măsuri tehnice și organizatorice adecvate riscului, dar niciun sistem informatic nu este perfect sigur. Dacă survine o încălcare a securității datelor care riscă să îți afecteze drepturile, te vom informa și vom notifica autoritatea de supraveghere în condițiile legii.
11. Drepturile tale
În temeiul GDPR ai următoarele drepturi: dreptul de acces la datele tale și la informații despre prelucrare; dreptul la rectificarea datelor inexacte sau incomplete; dreptul la ștergerea datelor, atunci când nu mai avem un temei pentru a le păstra; dreptul la restricționarea prelucrării; dreptul la portabilitatea datelor prelucrate pe bază de consimțământ sau de contract, prin mijloace automate; dreptul de a te opune prelucrării întemeiate pe interesul nostru legitim; dreptul de a‑ți retrage oricând consimțământul, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.
Nu te supunem unor decizii automate cu efecte juridice semnificative și nu realizăm profilare cu astfel de efecte.
Îți poți exercita aceste drepturi scriindu‑ne la contact.lapopoteria@gmail.com sau la sediul social. Îți răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu cel mult două luni în cazul cererilor complexe, situație în care te vom informa. Exercitarea drepturilor este gratuită, iar faptul că le exerciți nu îți poate atrage niciun tratament dezavantajos.
Pentru a preveni divulgarea datelor către persoane neîndreptățite, îți putem cere informații suplimentare rezonabile pentru a‑ți confirma identitatea.
12. Dreptul de a depune plângere
Dacă apreciezi că ți‑am încălcat drepturile, te rugăm să ne scrii mai întâi nouă, ca să putem remedia situația.
Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B‑dul General Gheorghe Magheru nr. 28-30, Sectorul 1, București, cod poștal 010336, e‑mail anspdcp@dataprotection.ro, site dataprotection.ro, precum și dreptul de a te adresa instanței de judecată.
13. Minori
Site‑ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani prin formularele noastre. Dacă afli că un copil ne‑a transmis date cu caracter personal, te rugăm să ne scrii la contact.lapopoteria@gmail.com și le vom șterge.
14. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care lucrăm, serviciile pe care le folosim sau cerințele legale. Versiunea aplicabilă este cea publicată pe această pagină, iar data de la „Ultimul update” arată când a fost modificată ultima oară.
15. Contact
Pentru orice întrebare privind datele tale cu caracter personal ne poți scrie la contact.lapopoteria@gmail.com, ne poți suna la +40 721 212 298 sau ne poți scrie la sediul social din București, Str. Nandru nr. 50A, Sectorul 5.