Politica de Confidențialitate

1. Introducere

meniudigital.restaurant (operat de ALBRATO CASA S.R.L., CUI 29958800, Reg. Com. J10/227/2012, cu sediul social în Mun. Buzău, Car. Micro 5, Bl. 33A, Sc. 1, Et. 3, Ap. 16, jud. Buzău, România) se angajează să protejeze confidențialitatea datelor dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Această politică explică ce date colectăm, cum le folosim, cum le protejăm și ce drepturi aveți.

2. Operator de Date

Operatorul de date personale este ALBRATO CASA S.R.L., CUI 29958800, Reg. Com. J10/227/2012, cu sediul social în Mun. Buzău, Car. Micro 5, Bl. 33A, Sc. 1, Et. 3, Ap. 16, jud. Buzău, România. Pentru orice solicitări legate de protecția datelor, ne puteți contacta la: contact@meniudigital.restaurant.

3. Date Personale Colectate

Colectăm următoarele categorii de date:

3.1. Date furnizate direct

• Nume și prenume (la înregistrare)
• Adresă de email (la înregistrare și contact)
• Număr de telefon (opțional, la contact)
• Numele restaurantului și informații de business
• Date de facturare (procesate prin Stripe)

3.2. Date colectate automat

• Adresa IP
• Tipul de browser și dispozitiv
• Pagini accesate și interacțiuni, prin Google Analytics (Google Tag Manager), doar dacă accepți statisticile (vezi Politica de cookies)
• Statistici anonime agregate ale meniurilor (număr de vizualizări, limbă, tip de dispozitiv), fără cookie-uri și fără adresă IP stocată

4. Scopul Prelucrării

Datele personale sunt prelucrate pentru:

• Furnizarea serviciilor: crearea și gestionarea contului, generarea meniului digital
• Procesarea plăților: facturare și gestionarea abonamentelor prin Stripe
• Comunicare: răspuns la solicitări, notificări despre serviciu
• Îmbunătățirea serviciilor: analiză de utilizare, corectarea erorilor
• Obligații legale: conformitate fiscală și reglementară

5. Temeiul Legal

Prelucrăm datele pe baza următoarelor temeiuri legale:

• Executarea contractului: furnizarea serviciilor solicitate (Art. 6(1)(b) GDPR)
• Consimțământul: pentru comunicări de marketing (Art. 6(1)(a) GDPR)
• Interesul legitim: securitatea platformei, prevenirea fraudei (Art. 6(1)(f) GDPR)
• Obligație legală: conformitate fiscală (Art. 6(1)(c) GDPR)

6. Partajarea Datelor

Nu vindem datele dumneavoastră. Le putem partaja doar cu:

• Stripe: procesarea plăților (conform Politica Stripe)
• Vercel: găzduirea platformei și a imaginilor încărcate (conform Politica Vercel)
• Neon: baza de date a platformei
• Resend: trimiterea emailurilor de cont și de abonament
• Oblio: emiterea facturilor fiscale pentru abonamente
• Google: statistici și măsurarea campaniilor, doar cu acordul tău pentru cookie-uri
• OpenStreetMap / unpkg: afișarea hărții în ghidul hotelier (primesc adresa IP a dispozitivului, fără cookie-uri)
• Autorități: când suntem obligați legal

7. Durata Stocării

Datele personale sunt păstrate pe durata existenței contului activ. La ștergerea contului, datele personale sunt șterse în termen de 30 de zile, cu excepția datelor fiscale care sunt păstrate conform cerințelor legale (5 ani pentru documente contabile).

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

• Criptare HTTPS/TLS pentru toate comunicările
• Parole stocate cu hashing securizat (bcrypt)
• Acces restricționat la date pe bază de rol
• Backup-uri regulate și criptate
• Monitorizare continuă a securității

9. Cookie-uri

Folosim cookie-uri strict necesare (autentificare, limbă, prevenirea fraudei, reținerea alegerii privind cookie-urile) și, numai cu acordul tău, cookie-uri de statistică și marketing prin Google Tag Manager. Lista completă, durata și cine le setează sunt în Politica de cookies. Poți schimba sau retrage acordul oricând din linkul „Setări cookies” din subsolul paginilor.

9.1. Vizitatorii meniurilor și ghidurilor afacerilor

Meniurile, paginile QR și ghidurile hoteliere publicate pe platformă aparțin afacerilor care folosesc MeniuDigital. Pentru datele pe care un vizitator le trimite acestor afaceri (rezervări, cereri către ospătar sau recepție, feedback, date de pre-check-in), operatorul este afacerea respectivă, iar MeniuDigital le prelucrează în numele ei, ca persoană împuternicită (art. 28 GDPR). Cererile privind aceste date se adresează afacerii.

Pe aceste pagini nu folosim cookie-uri de statistică sau marketing; afacerea primește doar statistici anonime agregate. Imaginile pe care o afacere le adaugă prin link de pe alte site-uri se încarcă direct de pe acele site-uri, care primesc adresa IP a vizitatorului și pot seta propriile cookie-uri (detalii în Politica de cookies).

10. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi (detaliate în pagina GDPR):

• Dreptul de acces la datele personale
• Dreptul la rectificare
• Dreptul la ștergere (“dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a depune plângere la ANSPDCP

11. Transfer Internațional

Datele pot fi procesate pe servere localizate în UE și SUA (prin Vercel, Neon, Resend, Stripe și, cu acordul tău, Google). Aceste transferuri sunt acoperite de Clauze Contractuale Standard ale Comisiei Europene și/sau EU-US Data Privacy Framework.

12. Contact

Pentru orice solicitări legate de datele personale:

• Email: contact@meniudigital.restaurant
• Autoritate de supraveghere: ANSPDCP, www.dataprotection.ro