Politica de confidențialitate

1. Operatorul de date

Operatorul este SC RESTAURANT LA MARIA SI ION SRL, cu sediul în Splaiul Independenței 290, Complex Studențesc Regie, București, CUI 43718579, înregistrată la Registrul Comerțului sub nr. J2021002400409.

Pentru orice solicitare privind datele tale: evenimente@mariasiion.ro, telefon 0753 473 781.

2. Ce date prelucrăm și în ce scop

Nu îți cerem și nu prelucra date sensibile (de sănătate, opinii etc.). Te rugăm să nu introduci astfel de date în câmpul de mențiuni; dacă ne comunici o alergie, o folosim doar pentru pregătirea comenzii tale.

• Cerere de rezervare (formularul de pe site): nume, număr de telefon, data și ora dorite, numărul de persoane și eventuale mențiuni. Scop: preluarea și confirmarea rezervării, contactarea ta.
• Comunicări prin e-mail sau telefon: datele pe care ni le transmiți. Scop: să răspundem solicitării tale.
• Date tehnice: adresa IP, tipul browserului, jurnale de server. Scop: securitatea, funcționarea și prevenirea abuzurilor.

3. Temeiul legal

• consimțământul tău, exprimat prin bifarea căsuței din formular — art. 6 alin. (1) lit. (a) GDPR;
• măsuri precontractuale, la cererea ta (organizarea rezervării) — art. 6 alin. (1) lit. (b) GDPR;
• interesul nostru legitim de a asigura securitatea site-ului — art. 6 alin. (1) lit. (f) GDPR.

4. Cui divulgăm datele

Nu vindem și nu închiriem datele tale. Nu le folosim pentru publicitate.

• furnizorul serviciului de trimitere a e-mailurilor de rezervare (Resend), care procesează mesajul strict pentru a-l livra către noi;
• furnizorul de găzduire a site-ului, pe infrastructura căruia rulează aplicația;
• autorități publice, doar dacă legea ne obligă.

5. Transfer în afara Spațiului Economic European

Dacă un furnizor prelucrează date în afara SEE, transferul se face pe baza unor garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare).

6. Cât timp păstrăm datele

Datele din cererile de rezervare se păstrează maximum 12 luni de la data rezervării, dacă nu există alt temei legal de păstrare, apoi se șterg.

Corespondența prin e-mail se păstrează atât timp cât este necesar pentru soluționarea solicitării și o perioadă rezonabilă ulterioară.

Jurnalele tehnice se păstrează pe termen scurt, pentru securitate.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• de rectificare a datelor inexacte;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării;
• de portabilitate a datelor;
• de opoziție la prelucrare;
• de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Autoritatea de supraveghere

ANSPDCP — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: transmisie criptată (HTTPS), acces limitat la date, furnizori care respectă GDPR.

10. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare.

11. Modificări

Putem actualiza această politică. Data ultimei actualizări este indicată mai sus.