1. Operatorul de date
Operatorul datelor tale personale este IN HOUSE PASTRAMI & MORE S.R.L., CUI RO49137940, sediu Str. Mănești nr. 48, Oraș Buftea, Județul Ilfov, cod poștal 070000, România, e-mail inhousepastrami@yahoo.com, Dorobanți 0774 452 654, Piața Rosetti 0771 770 128.
Această politică respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Nu am desemnat un DPO; cererile GDPR se trimit la adresa de e-mail de mai sus.
2. Ce date prelucrăm
- Date de comandă: nume, număr de telefon, locație de ridicare, interval orar, conținutul coșului, observații.
- Date de plată: statusul plății, identificatori Stripe (session / order id). Datele cardului sunt prelucrate de Stripe; noi nu le vedem și nu le stocăm.
- Date tehnice minime: coșul salvat local în browser; jurnale de server uzuale (IP, dată, pagină) pentru securitate și depanare.
- Alergii / preferințe — doar dacă le scrii tu în observații. Acestea pot fi date privind sănătatea (art. 9 GDPR).
Nu creăm conturi de client pe site. Nu colectăm e-mail la checkout.
3. Scopuri și temeiuri legale
- Executarea contractului (art. 6 alin. (1) lit. b GDPR): preluarea, prepararea, predarea comenzii și contactul telefonic.
- Obligație legală (art. 6 alin. (1) lit. c): evidențe fiscale și contabile, inclusiv documente de plată.
- Interes legitim (art. 6 alin. (1) lit. f): prevenirea fraudelor, securitatea site-ului, soluționarea reclamațiilor.
- Consimțământ (art. 6 alin. (1) lit. a și, pentru alergii, art. 9 alin. (2) lit. a): prelucrarea observațiilor care pot include date de sănătate, ca să putem ține cont de ele la preparare. Poți omite aceste informații; fără ele nu putem adapta comanda.
4. Cui transmitem datele
- Stripe — procesarea plății cu cardul. Politica Stripe.
- DineHub — sistemul de comenzi al restaurantului (bucătărie / casă).
- Google Firebase — găzduirea meniului și, pentru administratori, autentificare. Politica Firebase.
- Personalul locației alese, strict pentru onorarea comenzii.
Stripe și Google pot prelucra date pe servere din afara SEE, pe baza clauzelor contractuale standard și a altor garanții GDPR. Nu vindem datele tale.
Fonturile sunt fonturi de sistem, nu se încarcă de la un server extern. Hărțile din pagina de contact (Google Maps) sunt furnizate de Google; browserul poate transmite adresa IP către Google, conform politicii Google.
5. Durata stocării
- Coșul din browser: până îl golești sau ștergi datele site-ului.
- Datele comenzii la restaurant: pe durata onorării și a eventualelor reclamații.
- Documentele fiscale / de plată: termenul legal de arhivare (de regulă 10 ani, conform reglementărilor contabile).
- Jurnale tehnice: perioada minimă necesară securității (de obicei până la 90 de zile).
6. Drepturile tale
Ai dreptul la acces, rectificare, ștergere, restricționare, opoziție și portabilitate, în condițiile GDPR. Pentru datele bazate pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea anterioară.
Scrie-ne la inhousepastrami@yahoo.com. Răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
Pentru protecția consumatorilor: ANPC.
7. Minori
Site-ul nu este destinat copiilor sub 16 ani. Băuturile alcoolice sunt rezervate persoanelor de 18+. Nu colectăm intenționat date de la minori.
8. Decizii automatizate
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Nu facem profilare de marketing.
9. Cookies și stocare locală
Detaliile tehnice sunt în Politica de cookies. Nu folosim cookie-uri de publicitate sau analiză.