Politica de confidențialitate

1. Cine prelucrează datele

Emporio Velathri SRL, cu sediul în Str. Principală nr. 146, sat Brehuiești, județul Botoșani, România, CUI 45028591, înregistrată la Registrul Comerțului sub nr. J2021000658075, reprezentată de administrator Răzvan Podariu.
Telefon: +40 772 020 871 · Email: office@snapmenu.ro

Pentru întrebări sau cereri privind datele personale, scrie-ne la office@snapmenu.ro.

2. Când suntem operator și când lucrăm pentru restaurant

• Suntem operator pentru: datele vizitatorilor site-ului; datele restaurantelor-clienți și ale utilizatorilor conturilor lor (inclusiv facturare); jurnalul tehnic și de securitate al Platformei, inclusiv al aplicației SnapMenu din ChatGPT; comunicările pe care ni le trimiți direct.
• Suntem persoană împuternicită (art. 28 GDPR) pentru datele clienților restaurantelor: comenzi, rezervări, note de plată, date de livrare. Pentru acestea, operatorul este Restaurantul la care comanzi sau rezervi; noi le prelucrăm doar pentru a-i furniza serviciul, conform instrucțiunilor și contractului cu el.

3. Ce date prelucrăm

Clienții restaurantelor (comenzi și rezervări)

• nume, telefon, email (opțional), adresa și detaliile de livrare, zona de livrare;
• produsele comandate, opțiunile, observațiile, totalul, metoda și starea plății, numărul comenzii, datele și orele;
• pentru rezervări: data, ora, numărul de persoane, observațiile;
• pentru plata cu cardul: codul plății și al tranzacției Viva.com și rezultatul plății. Datele cardului sunt introduse doar pe pagina Viva.com și nu ajung la noi;
• adresa IP la plasarea comenzii din browser (securitate și prevenirea abuzurilor).

Restaurante și utilizatorii conturilor

• datele firmei (denumire, CUI, adresă, reprezentant legal), date de facturare și plăți;
• numele, emailul, telefonul și rolul utilizatorilor; jurnalul de autentificare și de activitate în cont;
• pentru ospătari (POS) și personalul de bucătărie (Chef Digital): numele și rolul; codul PIN se păstrează doar în formă criptografică (hash).

Vizitatorii site-ului

• date tehnice necesare funcționării (adresă IP, tip de browser, jurnal de server), datele trimise prin email sau WhatsApp. Nu folosim cookie-uri de analiză sau publicitate (vezi Politica de cookies).

4. Aplicația SnapMenu din ChatGPT

Când folosești aplicația SnapMenu în ChatGPT, primim de la ChatGPT doar ce e necesar pentru acțiunea cerută:

• căutare și meniu: orașul, numele sau județul căutat și restaurantul ales;
• comandă: produsele și opțiunile alese, tipul comenzii (livrare sau ridicare), numele, telefonul, emailul (opțional), adresa de livrare, observațiile și metoda de plată;
• rezervare: data, ora, numărul de persoane, numele, telefonul și observațiile;
• stadiul comenzii: numărul comenzii și telefonul;
• informații tehnice transmise de ChatGPT: limba, țara și orașul aproximativ și identificatori ai sesiunii. Pe aceștia îi păstrăm doar în formă criptografică (hash), fără a-i putea lega de contul tău OpenAI.

Nu primim restul conversației tale cu ChatGPT. Datele comenzii și ale rezervării ajung la Restaurant și sunt tratate ca la punctul 2. Pentru plata cu cardul îți trimitem linkul paginii de plată și pe WhatsApp, la numărul indicat. Conversația și contul tău ChatGPT sunt prelucrate de OpenAI, potrivit politicii de confidențialitate OpenAI.

5. De ce prelucrăm datele și pe ce temei

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta și nu facem profilare în scop de marketing.

6. Cui transmitem datele

• Restaurantul la care comanzi sau rezervi.
• Furnizori care lucrează pentru noi, pe bază de contract, doar cât e necesar:
  • găzduirea serverelor și a bazelor de date: Hetzner Online GmbH (centre de date în UE);
  • plăți online ale clienților: Viva.com (Viva Payment Services S.A.);
  • plata abonamentelor restaurantelor: Stripe;
  • mesaje WhatsApp: Meta Platforms (WhatsApp Business);
  • inteligență artificială (ospătarul virtual, traducerea meniului, aplicația din ChatGPT): OpenAI;
  • Google: localizarea adresei de livrare (Google Maps), fonturile site-ului și autentificarea opțională „Continuă cu Google”;
  • curieri (Wolt Drive, Glovo), doar când Restaurantul cheamă un curier pentru comanda ta: nume, telefon, adresă, sumă de încasat;
  • serviciul de email prin care trimitem mesajele Platformei.
• Autorități (de exemplu ANAF prin SPV / e-Factura, instanțe, organe de cercetare), când legea o cere.

Nu vindem datele personale și nu le folosim pentru publicitate.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu OpenAI, Meta, Google, Stripe) pot prelucra date în afara SEE, inclusiv în SUA. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisie.

8. Cât timp păstrăm datele

• Comenzi, rezervări, note: pe durata contractului cu Restaurantul, pentru istoricul și rapoartele lui. Le ștergem la cererea Restaurantului sau după încetarea contractului, cu excepția celor pe care legea ne obligă să le păstrăm.
• Comenzi cu cardul neplătite: se anulează automat și rămân în istoric ca anulate, fără date de card.
• Jurnalul aplicației ChatGPT: 12 luni, apoi se șterge automat.
• Documente financiar-contabile (facturi, proforme): termenele prevăzute de Legea contabilității nr. 82/1991.
• Conturile restaurantelor și ale utilizatorilor: cât timp contul este activ; după închidere, cel mult 3 ani, pentru apărarea unor drepturi în justiție, cu excepția documentelor de mai sus.
• Jurnalele tehnice ale serverelor: cel mult 12 luni.

9. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (pentru prelucrările bazate pe interes legitim) și de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare.

• Pentru datele unei comenzi sau rezervări, te poți adresa Restaurantului sau nouă; dacă ne scrii nouă, transmitem cererea Restaurantului și îl ajutăm să răspundă.
• Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta.
• Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro.

10. Securitate

Folosim conexiuni criptate (HTTPS), acces pe bază de cont și rol, parole și coduri PIN păstrate doar în formă criptografică (hash), tokenuri de acces criptate pentru integrări, copii de siguranță și jurnalizarea accesului. Plățile cu cardul se fac exclusiv pe pagina procesatorului Viva.com.

11. Minori

Platforma nu se adresează copiilor sub 16 ani. Conturile de restaurant pot fi create doar de persoane majore care reprezintă o firmă.

12. Modificări

Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări; pentru schimbările importante anunțăm restaurantele prin email sau în aplicație.

English summary

Controller: Emporio Velathri SRL, Romania (CUI 45028591), office@snapmenu.ro. For restaurant customers' order and reservation data, the restaurant is the controller and SnapMenu acts as its processor. When you use the SnapMenu app in ChatGPT, we receive only what the requested action needs: the search terms, the chosen dishes and options, order type, your name, phone, optional email, delivery address, notes and payment method; for reservations the date, time and party size; plus language, approximate country and city and session identifiers sent by ChatGPT, which we store only as hashes. We do not receive the rest of your conversation. Card details are entered only on the Viva.com page and never reach us. Data is shared with the restaurant and with processors such as Hetzner (EU hosting), Viva.com, Meta (WhatsApp payment link), OpenAI, Google and couriers when the restaurant calls one. ChatGPT app logs are kept for 12 months. You have the rights of access, rectification, erasure, restriction, portability and objection, and may complain to the Romanian supervisory authority ANSPDCP (dataprotection.ro).