Politica de confidențialitate
Ultima actualizare: 13 octombrie 2026
Respectăm confidențialitatea dumneavoastră. Această pagină explică ce date personale prelucrăm când folosiți site-ul, de ce, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
1. Operatorul datelor
Operatorul este NIC & DEN FOOD SRL, CUI RO37307331, cu sediul în Strada Anghel Saligny 122 807180 Liești (Pizzeria Nic&Den).
Pentru orice solicitare legată de datele personale ne puteți contacta la telefon 0759 108 991.
2. Ce date prelucrăm
a) Dacă vă conectați cu Google, primim de la Google și stocăm:
- numele afișat în contul Google;
- adresa de e-mail;
- numărul de conectări la site și rolul contului (client sau administrator).
Nu avem acces la parola contului dumneavoastră Google.
b) Dacă lăsați o recenzie sau apreciați un preparat, stocăm nota (stele), textul recenziei, data postării și asocierea cu contul dumneavoastră, respectiv preparatele apreciate.
c) Date tehnice. Serverul înregistrează automat adresa IP, data și ora accesării, pagina cerută și tipul browserului (jurnale de acces). Folosim cookie-uri strict necesare funcționării, descrise în Politica de cookie-uri.
d) Comenzile online. Când plasați o comandă prin site, prelucrăm:
- numele și numărul de telefon (obligatoriu la livrare, opțional la comenzile la masă);
- adresa de e-mail din contul Google;
- pentru livrare: localitatea și adresa; pentru comenzile la masă: numărul mesei;
- produsele comandate (inclusiv băuturile), sosul ales, valoarea comenzii și observațiile pe care le scrieți;
- starea comenzii, orele la care a fost plasată, modificată sau preluată și timpul estimat de așteptare.
Aceste date sunt vizibile personalului restaurantului care pregătește și livrează comanda. Telefonul este folosit doar pentru a vă contacta în legătură cu comanda.
Alergii și alte informații de sănătate. Dacă menționați în câmpul „Observații” o alergie sau o intoleranță, aceasta este o dată privind sănătatea. Prin completarea câmpului ne dați consimțământul explicit (art. 9(2)(a) GDPR) să o folosim doar pentru a pregăti comanda în siguranță. Vă rugăm să nu scrieți în „Observații” alte informații sensibile.
Comenzile pot fi plasate și telefonic. Datele pe care ni le comunicați la telefon (nume, telefon, adresă de livrare) sunt folosite doar pentru a prelua și onora comanda.
3. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Autentificare și funcționarea contului | Art. 6(1)(b), executarea serviciului solicitat de dumneavoastră |
| Preluarea, pregătirea și livrarea comenzilor online, comunicarea cu dumneavoastră despre comandă | Art. 6(1)(b), executarea contractului la care sunteți parte |
| Folosirea informațiilor despre alergii scrise în observații, pentru pregătirea în siguranță a comenzii | Art. 9(2)(a), consimțământul explicit exprimat prin completarea câmpului |
| Afișarea recenziilor și aprecierilor | Art. 6(1)(a), consimțământul exprimat prin postarea recenziei sau aprecierii |
| Securitatea site-ului, prevenirea abuzurilor, moderarea conținutului, jurnale de acces | Art. 6(1)(f), interesul nostru legitim de a proteja site-ul |
| Obligații legale (contabile, fiscale, solicitări ale autorităților) | Art. 6(1)(c), obligație legală |
Nu folosim datele pentru decizii automate care vă produc efecte juridice sau profilare și nu le folosim pentru marketing direct.
4. Cât timp păstrăm datele
- Datele contului și recenziile: cât timp contul este activ sau până cereți ștergerea lor;
- Datele comenzilor online: pe durata necesară onorării comenzii și soluționării eventualelor reclamații, apoi pe perioada impusă de legislația contabilă și fiscală pentru documentele justificative;
- Jurnalele de acces ale serverului: pentru o perioadă limitată, necesară securității, apoi sunt șterse sau suprascrise automat;
- Documente cu valoare fiscală sau contabilă: perioada impusă de lege.
5. Cui dezvăluim datele
Nu vindem și nu închiriem datele dumneavoastră. Ele pot fi accesibile doar furnizorilor care ne ajută să operăm site-ul, în calitate de persoane împuternicite sau operatori independenți:
- Google, pentru autentificare (Google acționează conform propriei politici de confidențialitate);
- furnizorul de găzduire (Hostico), care găzduiește serverul pe care rulează site-ul și baza de date.
Datele pot fi transmise autorităților publice doar atunci când legea ne obligă. Prin autentificarea cu Google, datele pot fi prelucrate de Google și în afara Spațiului Economic European, conform politicilor și garanțiilor oferite de Google.
6. Drepturile dumneavoastră
Conform GDPR aveți dreptul:
- de acces la datele pe care le deținem despre dumneavoastră;
- de rectificare a datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție față de prelucrarea bazată pe interes legitim;
- de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru a vă exercita drepturile, contactați-ne folosind datele din secțiunea 1. Vă răspundem în cel mult 30 de zile. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
7. Securitate
Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune securizată (HTTPS), acces restricționat la server și la baza de date, acces la datele utilizatorilor doar pentru administratorii site-ului și actualizări periodice. Nicio metodă de transmitere sau stocare nu este însă complet lipsită de riscuri.
8. Copii
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm în mod intenționat date de la aceștia.
9. Modificări
Putem actualiza această politică. Versiunea în vigoare este cea de pe această pagină, cu data ultimei actualizări afișată la început.