Politica de Confidențialitate

Această politică descrie modul în care sunt prelucrate datele cu caracter personal prin intermediul website-ului clatite-pinochio.ro.

1. Operatorul de date

Operatorul datelor cu caracter personal este:

SC PIZZA OSCAR DM SRL
Reg. Com.: J35/974/2017
CUI: RO37295873
CAEN: 5621
Sediu social: Str. Ștefan cel Mare, nr. 16, Timișoara, jud. Timiș, România
E-mail contact pentru protecția datelor: comenzi.pinocchio@gmail.com

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR"), SC PIZZA OSCAR DM SRL este operatorul datelor prelucrate prin intermediul site-ului.

2. Cui se aplică această politică

Această politică se aplică persoanelor care:

• vizitează site-ul;
• plasează comenzi;
• solicită informații prin formulare, telefon sau e-mail;
• aleg plata online sau ramburs;
• interacționează cu site-ul prin module tehnice, statistice sau de marketing, în măsura în care și-au exprimat consimțământul acolo unde acesta este necesar.

3. Ce date prelucrăm

În funcție de modul în care folosiți site-ul, putem prelucra următoarele categorii de date:

a) Pentru plasarea și livrarea comenzilor

• nume și prenume;
• număr de telefon;
• adresă de e-mail;
• adresă de livrare;
• adresă de facturare;
• detalii despre comandă;
• observații introduse de client în comandă;
• date de persoană juridică, dacă solicitați facturare pe firmă, cum ar fi: denumire firmă, CUI, registru comerțului, sediu social, persoană de contact.

b) Pentru comunicare

• nume;
• adresă de e-mail;
• număr de telefon;
• conținutul mesajului transmis.

c) Pentru funcționarea site-ului și analiză

Date tehnice privind utilizarea site-ului, cum ar fi IP trunchiat/anonymizat unde este aplicabil, identificatori online, tip dispozitiv, browser, pagini vizitate, durata sesiunii, sursa traficului și interacțiuni cu site-ul, prin instrumente precum Google Analytics, numai în condițiile prevăzute de legislația aplicabilă și de setările de consimțământ.

d) Pentru plata online

În cazul plății online, nu stocăm și nu procesăm datele cardului dumneavoastră. Plata este procesată prin NETOPIA Payments, care acționează ca furnizor specializat de servicii de plată și va prelucra datele de plată conform propriilor termeni și politici.

4. Scopurile și temeiurile prelucrării

Prelucrăm datele cu caracter personal numai în măsura în care există un temei legal valabil.

4.1. Executarea comenzii și livrarea produselor

Prelucrăm datele pentru:

• preluarea comenzii;
• confirmarea acesteia;
• pregătirea și livrarea produselor;
• emiterea bonului/facturii;
• comunicarea cu clientul privind statusul comenzii;
• gestionarea solicitărilor legate de comandă.

Temei legal: executarea unui contract sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului.

4.2. Îndeplinirea obligațiilor legale

Prelucrăm anumite date pentru:

• evidențe contabile și fiscale;
• emiterea și păstrarea documentelor justificative;
• conformarea cu obligațiile legale față de autorități.

Temei legal: îndeplinirea unei obligații legale.
Datele aferente documentelor contabile și fiscale pot fi păstrate atât timp cât impune legislația aplicabilă în materie contabilă și fiscală.

4.3. Comunicarea cu clienții

Prelucrăm datele pentru a răspunde întrebărilor, sesizărilor sau solicitărilor transmise prin formular, e-mail sau telefon.

Temei legal: interes legitim de a răspunde solicitărilor și, după caz, efectuarea demersurilor precontractuale ori executarea contractului.

4.4. Îmbunătățirea site-ului și analiză statistică

Putem prelucra date privind utilizarea site-ului pentru:

• analiză de trafic;
• identificarea problemelor tehnice;
• îmbunătățirea experienței utilizatorilor;
• măsurarea performanței paginilor și a campaniilor.

Temei legal:

• consimțământul dumneavoastră, atunci când folosim cookies/tehnologii de analiză care necesită consimțământ;
• interesul legitim, numai pentru operațiuni strict necesare securității și funcționării serviciului, acolo unde legea permite.

4.5. Marketing

Dacă implementăm comunicări comerciale prin e-mail sau SMS, le vom transmite numai în baza consimțământului dumneavoastră, acolo unde acesta este cerut de lege, ori în alte condiții permise de legislația aplicabilă.

Temei legal: consimțământul persoanei vizate.
Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Dacă furnizarea datelor este obligatorie

Pentru plasarea și livrarea unei comenzi, anumite date sunt necesare. În lipsa acestora, este posibil să nu putem procesa comanda sau să nu putem livra produsele.

Datele folosite pentru analytics, cookies neesențiale sau marketing nu sunt obligatorii și, de regulă, sunt prelucrate doar dacă v-ați exprimat acordul, acolo unde legea îl cere.

6. Cui dezvăluim datele

Putem transmite datele dumneavoastră, în măsura necesară, către următoarele categorii de destinatari:

• furnizori de hosting și infrastructură IT, inclusiv Vercel;
• furnizori de email tranzacțional, inclusiv Resend;
• furnizori de servicii de analiză și măsurare trafic, inclusiv Google Analytics;
• procesatori de plăți, inclusiv NETOPIA Payments;
• firme de livrare sau personal propriu / colaboratori implicați în livrarea comenzilor;
• furnizori de mentenanță tehnică și dezvoltare software;
• contabili, auditori, consultanți, dacă este necesar;
• autorități publice, atunci când există o obligație legală.

Toți furnizorii care prelucrează date în numele nostru trebuie să ofere garanții adecvate privind securitatea și confidențialitatea datelor, în baza relațiilor contractuale aplicabile.

7. Transferuri internaționale de date

În principiu, urmărim să limităm prelucrarea datelor în Spațiul Economic European. Totuși, folosirea unor servicii precum Vercel, Resend sau anumite servicii Google poate implica transferul datelor în afara SEE, inclusiv în Statele Unite sau în alte jurisdicții.

În astfel de cazuri, transferurile se vor baza pe mecanisme recunoscute de GDPR, precum:

• decizii de adecvare, dacă există;
• clauze contractuale standard;
• alte garanții adecvate prevăzute de lege.

8. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, respectând totodată obligațiile legale aplicabile.

În mod orientativ:

• datele aferente comenzilor se păstrează pe durata necesară executării contractului și ulterior conform obligațiilor legale contabile, fiscale și de arhivare;
• datele din corespondență se păstrează atât cât este necesar pentru soluționarea solicitării și pentru apărarea unui drept, dacă este cazul;
• datele folosite pentru marketing se păstrează până la retragerea consimțământului sau până când nu mai sunt necesare scopului;
• datele colectate prin cookies/analytics se păstrează conform setărilor tehnice și politicilor furnizorilor relevanți, respectiv conform opțiunilor dumneavoastră de consimțământ.

9. Cookies și tehnologii similare

Site-ul poate utiliza cookies și tehnologii similare pentru:

• funcționarea tehnică a site-ului;
• păstrarea preferințelor;
• măsurarea traficului și a performanței;
• eventuale funcționalități de marketing, dacă vor fi implementate.

Cookies strict necesare pot fi utilizate fără consimțământ, în măsura permisă de lege.
Cookies de analiză, măsurare sau marketing care nu sunt strict necesare trebuie activate doar după exprimarea consimțământului dumneavoastră prin mecanismul de cookie banner / centru de preferințe. Consimțământul trebuie să poată fi retras la fel de ușor precum a fost acordat.

Pentru detalii suplimentare, vă rugăm să consultați și Politica de cookies a site-ului.

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau modificării accidentale ori ilegale.

Cu toate acestea, niciun sistem informatic sau transmisie de date prin internet nu poate fi garantat ca fiind complet sigur.

11. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă sunt îndeplinite condițiile legale;
• dreptul de a depune plângere la autoritatea de supraveghere competentă;
• dreptul de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, ne puteți contacta la: comenzi.pinocchio@gmail.com

Vom răspunde solicitărilor în conformitate cu termenele și condițiile prevăzute de legislația aplicabilă.

12. Autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, România
E-mail: anspdcp@dataprotection.ro
Telefon: +40.318.059.211 / +40.318.059.212

13. Profilare și decizii automate

Nu folosim, în mod obișnuit, procese decizionale exclusiv automate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze semnificativ într-un mod similar.

În măsura în care folosim date agregate sau statistice pentru analiză comercială și îmbunătățirea experienței, acestea nu sunt utilizate pentru a lua decizii exclusiv automate cu efect juridic asupra clienților.

14. Datele minorilor

Site-ul nu este destinat în mod direct minorilor. Nu colectăm cu bună știință date personale de la minori în absența cadrului legal aplicabil și a implicării reprezentantului legal, acolo unde este necesar.

15. Modificarea politicii

Ne rezervăm dreptul de a actualiza această politică periodic, pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe site, cu indicarea datei ultimei actualizări.