Politica de confidențialitate

1. Date colectate

Colectăm informații oferite direct când îți creezi contul, folosești serviciul sau comunici cu noi.

Include detalii despre restaurant, conținutul meniului, informații de plată și feedback de la clienți.

• Denumirea, adresa și datele de contact ale restaurantului
• Emailul contului proprietarului și parola criptată
• Produse din meniu, categorii, prețuri și informații despre alergeni
• Date de facturare pentru abonament (procesate prin Stripe - nu stocăm numerele de card)
• Vizitele pe paginile publice ale site-ului, măsurate cu Google Analytics doar dacă îl permiți
• Corespondență suport și feedback trimis de utilizatori

2. Cum folosim datele

Datele sunt folosite pentru a opera, menține și îmbunătăți Menuté, a procesa tranzacții, a trimite notificări, a răspunde solicitărilor și a analiza utilizarea.

• Operarea și livrarea platformei de meniu digital
• Procesarea plăților de abonament și trimiterea chitanțelor
• Emailuri tranzacționale: verificare cont, resetare parolă, notificări facturare
• Analiza agregată a utilizării pentru îmbunătățirea funcționalităților
• Răspuns la solicitările de suport și rapoarte de erori
• Conformarea cu obligațiile legale conform dreptului român și european

3. Stocare și securitate

Datele sunt păstrate în siguranță pe Supabase, cu criptare enterprise și SSL/TLS pentru traficul de date.

• Toate datele stocate în centre de date UE (regiunea Frankfurt)
• Criptare în repaus cu AES-256
• Criptare în tranzit prin TLS 1.2 sau superior
• Row Level Security (RLS) - fiecare restaurant accesează doar propriile date
• Infrastructura Supabase conformă cu standardele SOC 2 Type II
• Jurnalele de acces reținute 90 de zile pentru audit de securitate

4. Partajarea datelor

Nu vindem informații personale. Le partajăm doar cu furnizori de servicii, atunci când legea o cere sau pentru a preveni frauda.

5. Cookie-uri și tracking

Folosim cookie-uri strict necesare ca să rămâi autentificat în panoul restaurantului (cookie-uri de sesiune Supabase) și ca să reținem limba aleasă (NEXT_LOCALE). Alegerea ta privind cookie-urile, limba preferată (preferredLanguage) și, pe meniurile restaurantelor, filtrul de alergeni sunt păstrate în stocarea locală a browserului; coșul din meniu este păstrat în stocarea de sesiune până închizi fila sau trimiți comanda. Niciuna dintre acestea nu ne este trimisă până nu trimiți o comandă. Acestea nu necesită consimțământ; blocarea lor în browser poate împiedica autentificarea.

Meniurile restaurantelor deschise prin cod QR, comenzile de la masă și chemarea ospătarului nu folosesc analize sau urmărire. Dacă un client alege să își scrie numele când comandă sau evaluează un preparat, acesta este trimis restaurantului împreună cu comanda sau recenzia.

Google Analytics. Dacă alegi Permite analizele în bannerul de cookie-uri, folosim Google Analytics 4, furnizat de Google Ireland Limited, ca să măsurăm vizitele pe paginile noastre publice (acasă, blog, contact, integrări, parteneri, confidențialitate, termeni și harta site-ului). Nu rulează niciodată pe meniurile restaurantelor deschise prin cod QR, la comenzile de la masă sau la chemarea ospătarului, în panoul restaurantului, în zona de administrare, pe paginile de autentificare și înregistrare, la invitații sau pe orice pagină a cărei adresă conține un token.

Google Analytics se încarcă doar după ce îl permiți. Setează cookie-urile _ga și _ga_<ID>, care durează până la 2 ani. Funcțiile de publicitate, personalizarea reclamelor și Google signals sunt dezactivate. Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. (a) GDPR).

Îți poți retrage consimțământul oricând din butonul Setări cookie din colțul din stânga jos al paginilor noastre publice. Când faci asta, ștergem cookie-urile _ga și Google Analytics nu se mai încarcă. Google poate prelucra date în Statele Unite în baza EU-US Data Privacy Framework și a clauzelor contractuale standard ale Comisiei Europene. Politica de confidențialitate Google: https://policies.google.com/privacy

6. Drepturile tale

Poți accesa, corecta, șterge sau exporta datele și îți poți retrage consimțământul oricând. Conform GDPR, utilizatorii din SEE au următoarele drepturi:

• Dreptul de acces - solicită o copie a tuturor datelor pe care le deținem despre tine
• Dreptul la rectificare - corectarea datelor inexacte sau incomplete
• Dreptul la ștergere - solicită ștergerea contului și a tuturor datelor asociate
• Dreptul la portabilitate - exportă conținutul meniului și datele contului în format JSON
• Dreptul la restricționarea prelucrării - limitează cum utilizăm datele tale
• Dreptul de opoziție - renunță la analitice și procesare non-esențială
• Dreptul de a depune o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor (ANSPDCP)

7. Conformitate GDPR

Utilizatorii din SEE au drepturi GDPR, iar noi asigurăm mecanisme pentru exercitarea lor.

8. Confidențialitatea copiilor

Serviciul nu se adresează copiilor sub 18 ani și nu colectăm intenționat date despre aceștia.

9. Modificări ale politicii

Putem actualiza politica și vom modifica data "Ultima actualizare" când apar schimbări.