Politica de confidențialitate

1. Cine suntem

Site-ul indigorestaurant.ro și serviciile de pe el sunt operate de INDYGO EXPRESS SRL, CUI 21381471, nr. Reg. Com. J2007001318129, cu sediul în Avram Iancu 13, Cluj-Napoca („Indigo Restaurant”, „noi”). Pentru datele tale, INDYGO EXPRESS SRL este operatorul de date în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.

Email: [email protected]. Telefon: 0740 910 688. Pentru orice întrebare despre datele tale ne scrii la [email protected].

Site-ul funcționează pe platforma OutOrdering, operată de OUTORDERING SRL (CUI 54064518, nr. Reg. Com. J2026012510003, [email protected]). OutOrdering prelucrează datele în numele nostru, ca persoană împuternicită, pe baza unui contract care îi interzice să le folosească în alt scop.

2. Ce date prelucrăm

Prelucrăm doar datele de care avem nevoie ca să-ți onorăm comanda sau cererea. În funcție de ce folosești pe site:

• Comenzi: numele, numărul de telefon, adresa de email, adresa de livrare și indicațiile pentru curier, conținutul comenzii, mențiunile tale, metoda de plată aleasă, ora la care vrei comanda și istoricul comenzilor.
• Cont de client: adresa de email, parola (păstrată doar criptat, nu o putem citi), numele, telefonul, adresele salvate, preparatele favorite și alegerea ta privind ofertele pe email.
• Rezervări: numele, telefonul, emailul, numărul de persoane, ziua și ora, mențiunile (de exemplu, o alergie sau o ocazie).
• Program de fidelitate: punctele sau creditul acumulat, istoricul lor și recompensele folosite.
• Recenzii: nota și comentariul lăsat după o comandă, împreună cu numele pe care alegi să-l afișezi.
• Mesaje: ce ne scrii prin formularele de pe site (contact, cereri de ofertă, cereri privind datele tale), cu datele de contact pe care ni le lași.
• Plăți online: datele cardului sunt introduse și prelucrate exclusiv de procesatorul de plăți (Paypercut); noi primim confirmarea plății, tipul cardului și ultimele patru cifre, iar dacă alegi să-ți păstrezi cardul pentru comenzile viitoare, el rămâne stocat la procesator, nu la noi.
• Comenzi de grup: numele pe care îl alegi când te alături unei comenzi de grup și felurile pe care le pui în coș sunt vizibile celorlalți participanți și persoanei care a pornit comanda.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile accesate, erorile întâlnite și, doar dacă ești de acord din bannerul de cookie-uri, înregistrări de sesiune folosite la depanare (câmpurile completate sunt mascate). Detalii în politica de cookie-uri.

3. De ce prelucrăm datele și pe ce temei

• Ca să onorăm comanda sau rezervarea ta (executarea contractului, art. 6 alin. 1 lit. b GDPR): primirea și pregătirea comenzii, livrarea, plata, confirmările și mesajele despre stadiul comenzii, gestionarea rezervării, funcționarea contului.
• Ca să respectăm legea (art. 6 alin. 1 lit. c): emiterea bonurilor și facturilor, evidența contabilă și fiscală, răspunsul la solicitările autorităților.
• Pentru interesul nostru legitim (art. 6 alin. 1 lit. f): prevenirea fraudelor și a abuzurilor, securitatea site-ului, corectarea erorilor tehnice, invitația de a lăsa o recenzie după o comandă, statistici fără identificarea persoanelor. Poți obiecta oricând la aceste prelucrări.
• Cu acordul tău (art. 6 alin. 1 lit. a): ofertele și noutățile pe email, cookie-urile care nu sunt strict necesare și înregistrările de sesiune pentru depanare. Acordul se retrage oricând, la fel de simplu cum s-a dat.

Mesajele despre comanda ta (confirmare, pregătire, livrare) nu sunt marketing și nu pot fi oprite cât timp ai o comandă în lucru. Ofertele și noutățile le primești doar dacă ai bifat asta, iar din fiecare email te poți dezabona cu un click.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le vede doar cine are nevoie de ele ca site-ul și comanda ta să funcționeze:

• OutOrdering (OUTORDERING SRL): platforma care găzduiește site-ul, meniul, comenzile și contul, ca persoană împuternicită.
• Curierii noștri: primesc numele, adresa, telefonul și indicațiile de livrare, doar pentru comanda pe care o duc.
• Procesatorul de plăți (Paypercut): prelucrează plata cu cardul ca operator independent, conform propriei politici de confidențialitate.
• Resend, Inc. (SUA): trimite emailurile de sistem (confirmări, coduri de verificare, mesajele despre comandă).
• Google Ireland Limited: sugestiile de adresă și hărțile de pe site (Google Maps Platform), când cauți o adresă sau vezi harta.
• Cloudflare, Inc.: livrarea rapidă a site-ului și a fotografiilor și protecția împotriva atacurilor.
• Functional Software, Inc. (Sentry): monitorizarea erorilor tehnice; înregistrările de sesiune se fac doar cu acordul tău.
• Contabilii, avocații și autoritățile publice, când legea o cere.

5. Transferuri în afara Spațiului Economic European

Unii furnizori de mai sus (de exemplu Resend, Cloudflare, Sentry) pot prelucra date și în afara SEE. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare, cu măsuri suplimentare de protecție acolo unde e nevoie.

6. Cât timp păstrăm datele

• Comenzile, plățile și documentele fiscale: cât cere legislația fiscală și contabilă, de la încheierea anului financiar în care au fost emise.
• Contul de client: cât timp există contul. La cererea ta îl închidem și ștergem sau anonimizăm datele lui în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
• Rezervările, mesajele și cererile: cel mult 24 de luni de la ultima interacțiune.
• Programul de fidelitate: cât timp ești înscris în program și cât sunt valabile punctele sau creditul, conform regulilor programului.
• Acordul pentru oferte: până îl retragi.
• Jurnalele tehnice și înregistrările de sesiune: cel mult 90 de zile pentru înregistrări și cel mult 12 luni pentru jurnalele de securitate.

7. Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor inexacte sau completarea lor;
• să ceri ștergerea datelor, când nu mai avem un temei să le păstrăm;
• să ceri restricționarea prelucrării, în situațiile prevăzute de lege;
• să primești datele pe care ni le-ai dat într-un format structurat (portabilitate);
• să te opui prelucrărilor bazate pe interes legitim, inclusiv oricărei comunicări comerciale;
• să-ți retragi acordul oricând, fără ca asta să afecteze prelucrările de dinainte;
• să depui o plângere la autoritatea de supraveghere.

Ne scrii la [email protected] sau folosești formularul de pe această pagină. Îți răspundem în cel mult 30 de zile; dacă cererea e complexă, te anunțăm și putem prelungi termenul cu până la 60 de zile. Ca să nu dăm datele tale altcuiva, s-ar putea să-ți cerem să confirmi identitatea (de exemplu, de pe adresa de email a contului).

Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, [email protected].

8. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiuni criptate (HTTPS). Parolele sunt păstrate doar sub formă criptată ireversibil. Datele cardului nu trec niciodată prin serverele noastre: le prelucrează doar procesatorul de plăți, certificat PCI DSS. Accesul la comenzi și la datele clienților îl au doar persoanele care lucrează cu ele, pe conturi proprii, iar platforma ține jurnale de acces.

9. Minori

Serviciile de pe site sunt destinate persoanelor de cel puțin 16 ani. Dacă aflăm că am primit date de la un copil fără acordul părinților, le ștergem.

10. Cookie-uri

Ce cookie-uri și ce stocare din browser folosim, la ce servesc și cum le poți controla găsești în politica de cookie-uri.

11. Modificări

Când schimbăm ceva în această politică, actualizăm data de mai sus. Pentru schimbări importante te anunțăm pe site sau pe email, dacă ai cont.

12. Contact

INDYGO EXPRESS SRL, Avram Iancu 13, Cluj-Napoca. Email: [email protected]. Telefon: 0740 910 688. Protecția datelor: [email protected].