Politica de confidențialitate
1. Operatorul de date
Quantum Holdings SRL, CUI RO26013071, str. Nicolae Iorga nr. 2, Orăștie, jud. Hunedoara, România. Pentru orice întrebare privind datele: privacy@foodle.ro.
Important: când ești clientul unui restaurant (comanzi, rezervi, notezi la masă), restaurantul este operatorul datelor tale, iar Foodle acționează ca persoană împuternicită (procesator), pe baza Acordului de prelucrare a datelor. Pentru contul de Partener, pentru vizitatorii foodle.ro și pentru securitatea Platformei, Foodle este operator.
2. Ce date prelucrăm și de ce
A. Vizitatori pe foodle.ro
| Date | Scop | Temei | Durată |
|---|---|---|---|
| Adresa IP, tipul browserului, paginile accesate, data/ora (jurnale de server) | Funcționarea și securitatea site-ului, prevenirea abuzurilor | Interes legitim (art. 6 (1) f) | 30 de zile |
| Preferința privind notificarea de cookie-uri (în browser) | Să nu-ți arătăm din nou notificarea | Interes legitim | 12 luni |
Nu folosim instrumente de analiză de trafic ale terților, pixeli de marketing sau reclame pe foodle.ro.
B. Clienți ai restaurantelor (meniu, shop, masă, rezervări)
| Date | Scop | Temei | Durată |
|---|---|---|---|
| Numărul de telefon (verificat prin SMS) | Identificarea ta la comandă/rezervare/precomandă, contact de către restaurant, recunoașterea la revenire fără cont | Executarea contractului cu restaurantul (art. 6 (1) b) | Cât timp ai activitate la restaurant + 24 de luni de la ultima interacțiune |
| Numele (dacă îl dai), adresa de livrare, indicații | Livrarea comenzii | Executarea contractului | Idem |
| Comenzile, produsele, sumele, istoricul, evaluările | Onorarea comenzii, istoric în cont, fidelitate, statistici ale restaurantului | Executarea contractului; interes legitim al restaurantului | Idem; documentele cu relevanță contabilă, 10 ani (Legea 82/1991) |
| Datele de facturare pe firmă (CUI, denumire, adresă) — verificate la ANAF | Emiterea facturii și transmiterea în RO e-Factura | Obligație legală (art. 6 (1) c) | 10 ani |
| Codul mesei scanat, momentul, produsele notate | Precomanda la masă, chemarea ospătarului | Executarea contractului | Până la închiderea mesei; agregat anonim ulterior |
| Identificator tehnic al dispozitivului (generat aleator, în browser) | Păstrarea listei tale de la masă înainte de confirmarea telefonului | Interes legitim | Local, în browserul tău; pe server până la închiderea mesei |
| Abonament la notificări push (dacă accepți) | Statusul comenzii, confirmarea rezervării | Consimțământ (art. 6 (1) a) — revocabil din setările browserului | Până la revocare |
| Poziția aproximativă a curierului (nu a ta) pe hartă | Să vezi unde este comanda | Interes legitim | Pe durata livrării |
C. Parteneri și personalul lor
| Date | Scop | Temei | Durată |
|---|---|---|---|
| Telefon, e-mail, nume reprezentant, datele firmei, IBAN pentru facturare | Contul, facturarea abonamentului, suport | Executarea contractului; obligație legală (facturi) | Durata contractului + 10 ani pentru documente contabile |
| Nume și telefon ospătari/bucătari/curieri, coduri de acces, acțiuni în aplicații (comenzi luate, runde trimise, livrări) | Funcționarea aplicațiilor de lucru, trasabilitatea comenzilor | Contractul cu Partenerul (Foodle e împuternicit); Partenerul e operator pentru angajații săi | Durata contractului; jurnalele, 12 luni |
| Localizarea GPS a curierului (cât timp are o livrare activă) | Afișarea pe hartă pentru restaurant și client, timp estimat | Contractul cu Partenerul; Partenerul răspunde de informarea curierilor | Pe durata livrării; traseul agregat, 30 de zile |
| Imaginea din camera tabletei din bucătărie | Citirea codului de pe bon | — | Se prelucrează exclusiv local, pe dispozitiv; nu se transmite și nu se stochează nicio imagine |
| Jurnale tehnice (IP, erori, evenimente) | Securitate, depanare | Interes legitim | 90 de zile |
3. Cui transmitem datele
- Restaurantului cu care interacționezi (el este operatorul pentru comenzile tale).
- Furnizori de servicii care lucrează pentru noi, pe bază de contract: trimiterea codurilor SMS și a mesajelor (Twilio Inc., SUA — transfer în baza clauzelor contractuale standard ale Comisiei Europene și a certificării EU-US Data Privacy Framework); găzduire pe servere în Uniunea Europeană; e-mail tranzacțional.
- Autorități: ANAF (verificarea CUI, RO e-Factura) și alte autorități, când legea ne obligă.
Nu vindem date și nu le folosim pentru publicitate a terților.
4. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul (fără a afecta prelucrările anterioare). Pentru datele prelucrate în numele unui restaurant, te poți adresa restaurantului sau nouă la privacy@foodle.ro; îți răspundem în cel mult 30 de zile. Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.
5. Securitate
Datele sunt transmise criptat (HTTPS), stocate pe servere din UE cu acces restricționat, copiate de siguranță zilnic și separate pe restaurante. Autentificarea se face fără parole, prin coduri SMS cu valabilitate scurtă. Accesul personalului nostru la date este limitat la ce e necesar pentru suport și e jurnalizat.
6. Minori
Platforma nu se adresează persoanelor sub 16 ani; nu colectăm cu bună știință date de la acestea.
7. Modificări
Actualizăm această politică atunci când se schimbă prelucrările. Versiunea curentă și data sunt afișate în partea de sus a paginii.