Politica de confidențialitate

1. Cine suntem

Site-ul caosgratar.ro și serviciile de pe el sunt operate de CAOS INVEST SRL, CUI 31268535, nr. Reg. Com. J04/197/2013, cu sediul în Bicaz 2, Bacău („CAOS Gratar”, „noi”). Pentru datele tale, CAOS INVEST SRL este operatorul de date în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.

Email: [email protected]. Telefon: 0770 354 246. Pentru orice întrebare despre datele tale ne scrii la [email protected].

Site-ul funcționează pe platforma OutOrdering, operată de OUTORDERING SRL (CUI 54064518, nr. Reg. Com. J2026012510003, [email protected]). OutOrdering prelucrează datele în numele nostru, ca persoană împuternicită, pe baza unui contract care îi interzice să le folosească în alt scop.

2. Ce date prelucrăm

Prelucrăm doar datele de care avem nevoie ca să-ți onorăm comanda sau cererea. În funcție de ce folosești pe site:

• Comenzi: numele, numărul de telefon, adresa de email, adresa de livrare și indicațiile pentru curier, conținutul comenzii, mențiunile tale, metoda de plată aleasă, ora la care vrei comanda și istoricul comenzilor.
• Cont de client: adresa de email, parola (păstrată doar criptat, nu o putem citi), numele, telefonul, adresele salvate, preparatele favorite și alegerea ta privind ofertele pe email.
• Program de fidelitate: punctele sau creditul acumulat, istoricul lor și recompensele folosite.
• Recenzii: nota și comentariul lăsat după o comandă, împreună cu numele pe care alegi să-l afișezi.
• Mesaje: ce ne scrii prin formularele de pe site (contact, cereri de ofertă, cereri privind datele tale), cu datele de contact pe care ni le lași.
• Plăți online: datele cardului sunt introduse și prelucrate exclusiv de procesatorul de plăți (Paypercut); noi primim confirmarea plății, tipul cardului și ultimele patru cifre, iar dacă alegi să-ți păstrezi cardul pentru comenzile viitoare, el rămâne stocat la procesator, nu la noi.
• Comenzi de grup: numele pe care îl alegi când te alături unei comenzi de grup și felurile pe care le pui în coș sunt vizibile celorlalți participanți și persoanei care a pornit comanda.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile accesate, erorile întâlnite și, doar dacă ești de acord din bannerul de cookie-uri, înregistrări de sesiune folosite la depanare (câmpurile completate sunt mascate). Detalii în politica de cookie-uri.

3. De ce prelucrăm datele și pe ce temei

• Ca să onorăm comanda sau rezervarea ta (executarea contractului, art. 6 alin. 1 lit. b GDPR): primirea și pregătirea comenzii, livrarea, plata, confirmările și mesajele despre stadiul comenzii, funcționarea contului.
• Ca să respectăm legea (art. 6 alin. 1 lit. c): emiterea bonurilor și facturilor, evidența contabilă și fiscală, răspunsul la solicitările autorităților.
• Pentru interesul nostru legitim (art. 6 alin. 1 lit. f): prevenirea fraudelor și a abuzurilor, securitatea site-ului, corectarea erorilor tehnice, invitația de a lăsa o recenzie după o comandă, statistici fără identificarea persoanelor, inclusiv numărarea anonimă a vizitelor. Poți obiecta oricând la aceste prelucrări.
• Cu acordul tău (art. 6 alin. 1 lit. a): ofertele și noutățile pe email, cookie-urile care nu sunt strict necesare și înregistrările de sesiune pentru depanare. Acordul se retrage oricând, la fel de simplu cum s-a dat.

Mesajele despre comanda ta (confirmare, pregătire, livrare) nu sunt marketing și nu pot fi oprite cât timp ai o comandă în lucru. Ofertele și noutățile le primești doar dacă ai bifat asta, iar din fiecare email te poți dezabona cu un click.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le vede doar cine are nevoie de ele ca site-ul și comanda ta să funcționeze:

• OutOrdering (OUTORDERING SRL): platforma care găzduiește site-ul, meniul, comenzile și contul, ca persoană împuternicită.
• Curierii noștri: primesc numele, adresa, telefonul și indicațiile de livrare, doar pentru comanda pe care o duc.
• Procesatorul de plăți (Paypercut): prelucrează plata cu cardul ca operator independent, conform propriei politici de confidențialitate.
• Resend, Inc. (SUA): trimite emailurile de sistem (confirmări, coduri de verificare, mesajele despre comandă).
• Google Ireland Limited: sugestiile de adresă și hărțile de pe site (Google Maps Platform), când cauți o adresă sau vezi harta.
• Cloudflare, Inc.: livrarea rapidă a site-ului și a fotografiilor și protecția împotriva atacurilor.
• PostHog, Inc. (date găzduite în UE, la Frankfurt): monitorizarea erorilor pe care le întâlnești pe site și numărarea anonimă a vizitelor. Fără acordul tău, vizitele se numără fără cookie-uri și fără nimic salvat în browser: PostHog te recunoaște doar printr-o amprentă calculată din adresa IP și browser, schimbată în fiecare zi, iar adresa IP nu se păstrează. Înregistrările de sesiune, hărțile de clic și măsurătorile de viteză se fac doar cu acordul tău. Tot la PostHog ajung jurnalele tehnice ale serverelor platformei (erorile și durata cererilor), din care se elimină automat, înainte de trimitere, adresele de email, numerele de telefon, adresele IP și codurile de acces.
• Functional Software, Inc. (Sentry): monitorizarea erorilor din serverele platformei.
• Contabilii, avocații și autoritățile publice, când legea o cere.

5. Transferuri în afara Spațiului Economic European

Unii furnizori de mai sus (de exemplu Resend, Cloudflare, PostHog, Sentry) pot prelucra date și în afara SEE. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare, cu măsuri suplimentare de protecție acolo unde e nevoie.

6. Cât timp păstrăm datele

• Comenzile, plățile și documentele fiscale: cât cere legislația fiscală și contabilă, de la încheierea anului financiar în care au fost emise.
• Contul de client: cât timp există contul. La cererea ta îl închidem și ștergem sau anonimizăm datele lui în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
• Rezervările, mesajele și cererile: cel mult 24 de luni de la ultima interacțiune.
• Programul de fidelitate: cât timp ești înscris în program și cât sunt valabile punctele sau creditul, conform regulilor programului.
• Acordul pentru oferte: până îl retragi.
• Jurnalele tehnice și înregistrările de sesiune: cel mult 90 de zile pentru înregistrări și cel mult 12 luni pentru jurnalele de securitate.

7. Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor inexacte sau completarea lor;
• să ceri ștergerea datelor, când nu mai avem un temei să le păstrăm;
• să ceri restricționarea prelucrării, în situațiile prevăzute de lege;
• să primești datele pe care ni le-ai dat într-un format structurat (portabilitate);
• să te opui prelucrărilor bazate pe interes legitim, inclusiv oricărei comunicări comerciale;
• să-ți retragi acordul oricând, fără ca asta să afecteze prelucrările de dinainte;
• să depui o plângere la autoritatea de supraveghere.

Ne scrii la [email protected] sau folosești formularul de pe această pagină. Îți răspundem în cel mult 30 de zile; dacă cererea e complexă, te anunțăm și putem prelungi termenul cu până la 60 de zile. Ca să nu dăm datele tale altcuiva, s-ar putea să-ți cerem să confirmi identitatea (de exemplu, de pe adresa de email a contului).

Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, [email protected].

8. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiuni criptate (HTTPS). Parolele sunt păstrate doar sub formă criptată ireversibil. Datele cardului nu trec niciodată prin serverele noastre: le prelucrează doar procesatorul de plăți, certificat PCI DSS. Accesul la comenzi și la datele clienților îl au doar persoanele care lucrează cu ele, pe conturi proprii, iar platforma ține jurnale de acces.

9. Minori

Serviciile de pe site sunt destinate persoanelor de cel puțin 16 ani. Dacă aflăm că am primit date de la un copil fără acordul părinților, le ștergem.

10. Cookie-uri

Ce cookie-uri și ce stocare din browser folosim, la ce servesc și cum le poți controla găsești în politica de cookie-uri.

11. Modificări

Când schimbăm ceva în această politică, actualizăm data de mai sus. Pentru schimbări importante te anunțăm pe site sau pe email, dacă ai cont.

12. Contact

CAOS INVEST SRL, Bicaz 2, Bacău. Email: [email protected]. Telefon: 0770 354 246. Protecția datelor: [email protected].