Politica de confidențialitate
Versiunea informării pentru comenzi: 2026-11-03.1. Prezenta informare se referă la cererile din coș și la preluarea comenzilor telefonic.
Cine răspunde de datele tale
Operator: DIVINE FAST-FOOD SRL, restaurant Divine Bistro. CUI: 37264567. Registrul Comerțului: J2017000343206. Sediul social: Strada George Enescu, nr. 2, Petroșani, județul Hunedoara. Restaurant: 1 Decembrie 1918, bloc 71, Petroșani, județul Hunedoara.
Pentru întrebări și exercitarea drepturilor: comandadivine@gmail.com. Nu trimite CNP sau copii de acte împreună cu solicitarea.
Ce date folosim și de ce
- Numele și prenumele: identificarea cererii și predarea comenzii.
- Telefonul: confirmarea comenzii și comunicări necesare pregătirii, ridicării sau livrării.
- Adresa: numai dacă alegi livrarea. Pentru ridicare nu este necesară și nu o transmitem restaurantului.
- Produsele, cantitățile, valoarea, opțiunea de ridicare/livrare și observațiile pe care alegi să le comunici: pregătirea și executarea comenzii. Observațiile sunt opționale.
Nu solicităm CNP, seria sau numărul actului de identitate, fotografii de acte, data nașterii ori date de card în formularul de comandă. Nu introduce astfel de informații în observații. Nu există câmp de încărcare a documentelor.
Rezervări la restaurant
Pentru cererile de rezervare folosim numele, telefonul, data, ora, numărul persoanelor și preferințele de masă pe care alegi să le comunici. Temeiul este art. 6 alin. (1) lit. b GDPR: demersurile solicitate înaintea contractului și executarea rezervării confirmate. Datele sunt necesare pentru verificarea disponibilității și contactarea ta; preferințele sunt opționale. Nu le folosim pentru marketing.
Cererea completă ajunge prin Resend la restaurant; SMS-ul conține doar referința și îndemnul de a verifica e-mailul. Evidența privată a rezervării este eligibilă pentru ștergere după 15 zile de la data vizitei, iar cererile refuzate sau anulate după 15 zile de la această modificare. Verificarea se face la pornirea serverului, apoi orar cât timp acesta funcționează și la utilizarea serviciului. Copia tehnică a notificării urmează termenul de 7 zile. Corespondența necesară unei reclamații poate avea un termen distinct, justificat separat. În browser păstrăm în sesiune numai identificatorul aleator al cererii, fără nume, telefon sau preferințe.
Verificarea vârstei și retragerea din contract
La produsele 18+, formularul solicită doar declarația că ai împlinit 18 ani. Personalul consultă actul la predare, fără a solicita încărcarea unei copii sau CNP în site. Verificarea legală a vârstei se întemeiază pe art. 6 alin. (1) lit. c GDPR.
Formularul de retragere prelucrează numele, e-mailul și identificarea contractului pentru primirea declarației și confirmarea ei, în baza obligațiilor legale (art. 6 alin. (1) lit. c GDPR). Confirmarea și notificarea restaurantului se trimit prin Resend. Copia tehnică este eligibilă pentru ștergere după 7 zile, cu verificare la pornirea serverului, apoi orar cât timp acesta funcționează și la utilizarea serviciului; corespondența necesară soluționării retragerii și apărării drepturilor are un scop și un termen distinct, justificat după caz.
Temeiul juridic și caracterul necesar al datelor
Preluarea cererii, confirmarea, pregătirea și livrarea se întemeiază pe art. 6 alin. (1) lit. b GDPR: demersurile cerute de tine înaintea încheierii contractului și executarea acestuia. Nu solicităm consimțământ pentru aceste operațiuni necesare și nu condiționăm comanda de acceptarea publicității.
Fără nume și telefon nu putem prelua online cererea; fără adresă nu putem efectua livrarea. Poți alege ridicarea, fără să comunici adresa. Formularul nu înscrie clientul la reclame, newsletter sau campanii SMS. Nu luăm decizii automatizate cu efecte juridice și nu realizăm profilare pentru publicitate. Comanda este confirmată de personalul restaurantului.
Dacă o comandă confirmată generează documente fiscale, datele strict necesare acelor documente se prelucrează în baza obligațiilor legale (art. 6 alin. (1) lit. c GDPR) și se păstrează conform termenelor legale aplicabile. Formularul de comandă nu solicită date de facturare suplimentare.
Cine primește datele
Accesul este destinat personalului restaurantului care preia, pregătește și livrează comanda. Pentru notificări sunt utilizate Resend, ca serviciu de e-mail, și SMSLink, ca serviciu SMS, precum și furnizorii căsuței de e-mail și ai telefonului restaurantului. E-mailul transportă detaliile complete ale cererii. Pentru cererile noi, SMS-ul conține doar numărul cererii și îndemnul de a verifica e-mailul; nu include numele, telefonul sau adresa clientului. Nu publicăm comenzile și nu vindem datele.
Serviciul SMSLink este operat de ASTINVEST COM SRL, România. Furnizorul prezintă rolurile și condițiile prelucrării în informarea sa privind protecția datelor. Notificările site-ului sunt destinate telefonului restaurantului și nu conțin datele de contact ale clientului.
Găzduirea aplicației: ROMARG SRL. Regiune: Brașov, România (Uniunea Europeană). Furnizorul poate prelucra date tehnice de conexiune; termenul și accesul la jurnalele de găzduire trebuie confirmate pentru serviciul ales.
Furnizorul de e-mail Resend (Plus Five Five, Inc., SUA) precizează în acordul său de prelucrare a datelor că prelucrarea principală are loc în SUA și că, pentru transferurile din SEE, sunt prevăzute clauze contractuale standard. Lista subfurnizorilor este publicată de Resend. Regiunea de expediere a e-mailului nu garantează, singură, că toate datele rămân în UE. Înainte de activare trebuie verificată aplicabilitatea acordurilor și garanțiilor pentru toate serviciile folosite, inclusiv găzduire, SMS și căsuța de e-mail a restaurantului. Poți solicita informații despre garanțiile aplicabile și modalitatea de obținere a unei copii la adresa de contact de mai sus.
Resend publică o perioadă standard de păstrare a datelor de 30 de zile pentru planurile Free, Pro și Scale, distinctă de copiile păstrate de restaurant. Planurile Enterprise pot avea condiții diferite. Termenul aplicabil contului utilizat trebuie verificat înainte de activare. Detalii în condițiile publicate de Resend.
Cât păstrăm datele
Copia tehnică a cererii și starea trimiterii sunt eligibile pentru ștergere după 7 zile de la creare. Verificarea se face la pornirea serverului, apoi orar cât timp serverul funcționează și la accesarea serviciului. Astfel, în funcționare continuă, ștergerea se efectuează la prima verificare după expirare; operațiunile aflate efectiv în curs sunt protejate până la expirarea blocării tehnice.
Copiile operaționale primite în e-mail și pe telefon: termenul stabilit este de 15 zile de la primirea cererii, în absența unui motiv documentat de păstrare suplimentară. Ștergerea de pe server nu șterge automat copiile din e-mail, SMS, sistemele furnizorilor sau backupuri. Aceste copii necesită administrare și reguli separate. Copiile de lucru tipărite pentru pregătire și livrare sunt destinate personalului și se elimină în siguranță când nu mai sunt necesare, în cel mult același termen operațional, dacă nu există un motiv documentat de păstrare. Documentele fiscale și eventualele dosare de reclamații au scopuri și termene distincte; nu justifică păstrarea nediferențiată a tuturor mesajelor de comandă.
Drepturile tale și cum le exerciți
În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare și portabilitate. Dreptul de opoziție se aplică prelucrărilor întemeiate pe interes legitim; dacă vom introduce prelucrări bazate pe consimțământ, acesta poate fi retras pentru viitor. Ștergerea nu înlătură obligațiile legale de păstrare și nu afectează cererile legate de exercitarea sau apărarea unui drept.
Scrie la comandadivine@gmail.com, indicând numărul cererii, dacă îl ai, și dreptul pe care vrei să-l exerciți. Verificăm identitatea proporțional cu riscul, folosind pe cât posibil datele de contact deja comunicate. Răspundem, de regulă, în cel mult o lună; prelungirea motivată și condițiile sale sunt cele prevăzute de GDPR.
Poți depune o plângere la ANSPDCP și poți utiliza căile de atac prevăzute de lege.
Comenzi telefonice, browser și securitate
La telefon sunt folosite aceleași categorii de date necesare comenzii și livrării. Site-ul nu înregistrează apeluri. Personalul îți poate indica această informare și contactul operatorului înainte de colectare.
Numele, telefonul și adresa nu se salvează în sessionStorage sau localStorage de către formular. Coșul și identificatorii tehnici ai cererii sunt păstrați temporar în fila browserului. Completarea automată gestionată de browserul clientului are propriile setări. Copia tehnică se salvează privat pe server; API-ul de verificare a stării nu returnează datele de contact sau adresa clientului.