Politica de confidențialitate

1. Date colectate

Colectăm informații oferite direct când îți creezi contul, folosești serviciul sau comunici cu noi.

Include detalii despre restaurant, conținutul meniului, informații de plată și feedback de la clienți.

• Denumirea, adresa și datele de contact ale restaurantului
• Emailul contului proprietarului și parola criptată
• Produse din meniu, categorii, prețuri și informații despre alergeni
• Date de facturare pentru abonament (procesate prin Stripe - nu stocăm numerele de card)
• Date analitice de utilizare: vizualizări, număr scanări, durata sesiunii
• Corespondență suport și feedback trimis de utilizatori

2. Cum folosim datele

Datele sunt folosite pentru a opera, menține și îmbunătăți Menuté, a procesa tranzacții, a trimite notificări, a răspunde solicitărilor și a analiza utilizarea.

• Operarea și livrarea platformei de meniu digital
• Procesarea plăților de abonament și trimiterea chitanțelor
• Emailuri tranzacționale: verificare cont, resetare parolă, notificări facturare
• Analiza agregată a utilizării pentru îmbunătățirea funcționalităților
• Răspuns la solicitările de suport și rapoarte de erori
• Conformarea cu obligațiile legale conform dreptului român și european

3. Stocare și securitate

Datele sunt păstrate în siguranță pe Supabase, cu criptare enterprise și SSL/TLS pentru traficul de date.

• Toate datele stocate în centre de date UE (regiunea Frankfurt)
• Criptare în repaus cu AES-256
• Criptare în tranzit prin TLS 1.2 sau superior
• Row Level Security (RLS) - fiecare restaurant accesează doar propriile date
• Infrastructura Supabase conformă cu standardele SOC 2 Type II
• Jurnalele de acces reținute 90 de zile pentru audit de securitate

4. Partajarea datelor

Nu vindem informații personale. Le partajăm doar cu furnizori de servicii, atunci când legea o cere sau pentru a preveni frauda.

5. Cookie-uri și tracking

Folosim cookie-uri și tehnologii similare pentru a reține preferințe și a analiza utilizarea. Poți dezactiva cookie-urile din browser.

6. Drepturile tale

Poți accesa, corecta, șterge sau exporta datele și îți poți retrage consimțământul oricând. Conform GDPR, utilizatorii din SEE au următoarele drepturi:

• Dreptul de acces - solicita o copie a tuturor datelor pe care le detinem despre tine
• Dreptul la rectificare - corectarea datelor inexacte sau incomplete
• Dreptul la stergere - solicita stergerea contului si a tuturor datelor asociate
• Dreptul la portabilitate - exporta continutul meniului si datele contului in format JSON
• Dreptul la restrictionarea prelucrarii - limiteaza cum utilizam datele tale
• Dreptul de opozitie - renunta la analitice si procesare non-esentiala
• Dreptul de a depune o reclamatie la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor (ANSPDCP)

7. Conformitate GDPR

Utilizatorii din SEE au drepturi GDPR, iar noi asigurăm mecanisme pentru exercitarea lor.

8. Confidențialitatea copiilor

Serviciul nu se adresează copiilor sub 18 ani și nu colectăm intenționat date despre aceștia.

9. Modificări ale politicii

Putem actualiza politica și vom modifica data "Ultima actualizare" când apar schimbări.