Politica de confidențialitate și protecția datelor

1. Operatorul de date și date de contact

Operatorul datelor cu caracter personal este societatea SC VISION KASSE SRL, persoană juridică română, având Codul Unic de Înregistrare RO40462564, înregistrată la Registrul Comerțului sub nr. J28/122/2018, capital social 200 RON, cu sediul social în Str. General Magheru nr. 32, Caracal, jud. Olt, România, desfășurându-și activitatea comercială la punctul de lucru din Calea Dorobanți 103-105, Sector 1, București.

Pentru orice întrebări, exercitarea drepturilor sau clarificări privind protecția datelor personale, ne puteți contacta prin:

• Email dedicat protecției datelor: contact@capitale.ro
• Telefon: 0763 333 364
• Adresă poștală: Calea Dorobanți 103-105, Sector 1, București (în atenția responsabilului cu protecția datelor).

Realizarea website-ului

Website-ul a fost realizat de agenția Dorobanți Media. Website-ul, conținutul publicat, activitatea restaurantului, comunicarea cu clienții și administrarea datelor sunt gestionate de SC VISION KASSE SRL. Menționarea Dorobanți Media are exclusiv rolul de a indica autorul realizării website-ului.

2. Categorii de date prelucrate

Prelucrăm datele pe care ni le furnizezi voluntar și direct prin intermediul website-ului, un set minim de parametri tehnici necesari securității cibernetice și, numai dacă îți dai acordul, date statistice privind utilizarea website-ului:

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon mobil/fix;
• Detalii ale solicitării / mesajului: subiectul mesajului, preferințele exprimate, observații sau cerințe speciale comunicate;
• Date privind organizarea evenimentelor: tipul evenimentului (aniversare, corporate, etc.), data dorită, intervalul orar, numărul estimat de participanți, preferințe de meniu;
• Date tehnice de securitate și jurnalizare: adresa IP (Internet Protocol), data și ora transmiterii cererii, amprenta tehnică sumară a cererii pentru protecție împotriva atacurilor informatice de tip spam, botnets sau Denial of Service (WAF);
• Date de utilizare a website-ului (doar cu consimțământul tău): paginile vizitate, momentul și durata vizitei, tipul de dispozitiv, browserul și sistemul de operare, rezoluția ecranului, limba, locația aproximativă (la nivel de oraș/regiune, derivată din adresa IP, care nu este stocată în rapoartele Google Analytics 4), sursa de trafic și accesarea linkurilor către zona de comandă online. Aceste date sunt colectate prin Google Analytics 4, descris la secțiunea 8.

Vă rugăm insistent să nu transmiteți prin formularele online date cu caracter special (categorii speciale de date conform art. 9 GDPR, precum date medicale detaliate sau convingeri religioase) sau date privind minori, cu excepția simplei precizări dacă este necesar meniu fără anumiți alergeni ori scaune pentru copii la evenimente.

3. Scopurile și temeiurile juridice ale prelucrării

Toate prelucrările de date se realizează în strictă conformitate cu art. 6 din Regulamentul (UE) 2016/679 (GDPR):

Completarea câmpurilor marcate ca obligatorii în formulare este necesară pentru a putea procesa și răspunde solicitării dumneavoastră. Nu folosim datele obținute prin formulare pentru transmiterea de mesaje de marketing nesolicitate sau newslettere fără acordul dumneavoastră expres și prealabil.

4. Destinatari, împuterniciți și transferuri internaționale

Datele dumneavoastră personale nu sunt vândute, închiriate sau înstrăinate către terți în scopuri comerciale. Datele pot fi accesate, strict în măsura necesară îndeplinirii atribuțiilor, de:

• personalul instruit și autorizat al operatorului SC VISION KASSE SRL;
• furnizori de servicii tehnice și infrastructură web (furnizor de găzduire cloud Vercel Inc., furnizori de servicii SMTP pentru transmiterea securizată a emailurilor, dezvoltatori web);
• Google Ireland Limited / Google LLC, în calitate de furnizor al serviciului de analiză Google Analytics 4, pentru datele statistice descrise la secțiunea 8;
• consultanți juridici, contabili, auditori externi sau instituții bancare, după caz;
• autorități publice, organe judiciare sau organe de control (ANPC, ANAF, etc.), numai în situațiile prevăzute expres de lege.

Furnizorii noștri acționează în calitate de persoane împuternicite de operator în baza unor angajamente contractuale stricte privind confidențialitatea și securitatea datelor. Prelucrarea are loc primordial în cadrul Spațiului Economic European (SEE). În măsura în care anumiți furnizori de tehnologie cloud transferă date în afara SEE, transferurile sunt fundamentate pe mecanisme legale recunoscute de Capitolul V din GDPR (precum decizii de adecvare ale Comisiei Europene ori Clauze Contractuale Standard — SCC, însoțite de evaluări de impact și măsuri de securitate suplimentare).

5. Durata păstrării datelor (retenție)

Păstrăm datele cu caracter personal numai pe perioada strict necesară atingerii scopurilor pentru care au fost colectate:

• Solicitări generale și mesaje de contact: sunt păstrate pentru o perioadă de maxim 12 luni de la soluționarea definitivă a corespondenței;
• Rezervări finalizate, comenzi de evenimente și contracte: datele asociate tranzacțiilor și documentelor financiar-contabile se păstrează pe durata impusă de Legea Contabilității nr. 82/1991 și Codul Fiscal (de regulă, 5 sau 10 ani de la încheierea exercițiului financiar);
• Log-uri de securitate tehnică: se păstrează pentru perioade scurte (în general între 30 și 90 de zile), fiind șterse sau anonimizate automat;
• Date de analiză (Google Analytics 4): cookie-urile Google Analytics expiră după cel mult 2 ani de la ultima vizită, iar datele statistice asociate se păstrează în contul nostru Google Analytics pe perioada de retenție configurată în proprietatea GA4 (între 2 și 14 luni), după care sunt șterse automat;
• Preferința de consimțământ: cookie-ul în care este reținută alegerea ta se păstrează 6 luni (182 de zile), după care ți se solicită din nou alegerea.

6. Drepturile tale conform GDPR

În conformitate cu articolele 15-22 din GDPR, beneficiați de următoarele drepturi fundamentale:

• Dreptul de acces (art. 15): poți cere confirmarea dacă prelucrăm date ale tale și o copie a acestora;
• Dreptul la rectificare (art. 16): poți solicita corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („de a fi uitat”) (art. 17): poți cere ștergerea datelor în condițiile prevăzute de regulament (dacă datele nu mai sunt necesare, ți-ai retras consimțământul etc.), cu excepția cazului în care păstrarea este cerută de o obligație legală;
• Dreptul la restricționarea prelucrării (art. 18): poți cere blocarea temporară a prelucrării în cazurile specificate de lege;
• Dreptul la portabilitatea datelor (art. 20): poți primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;
• Dreptul la opoziție (art. 21): te poți opune oricând, din motive legate de situația ta particulară, prelucrărilor întemeiate pe interesul nostru legitim;
• Dreptul de a retrage consimțământul: în măsura în care prelucrarea se bazează pe consimțământ, acesta poate fi revocat oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o cerere scrisă, datată și semnată, la adresa de email contact@capitale.ro. Vă vom răspunde în termen de cel mult 30 de zile, conform art. 12 GDPR. Pentru a preveni divulgarea neautorizată, ne rezervăm dreptul de a solicita elemente rezonabile de verificare a identității.

7. Dreptul de a depune plângere la Autoritatea Națională (ANSPDCP)

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile Regulamentului (UE) 2016/679, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Depunerea unei plângeri la ANSPDCP nu vă limitează dreptul de a vă adresa direct instanțelor judecătorești competente.

8. Cookie-uri, analiză a traficului și retragerea consimțământului

Website-ul https://restaurant.capitale.ro folosește cookie-uri și tehnologii similare din două categorii. Nu folosim cookie-uri de remarketing, de profilare publicitară sau pixeli de urmărire ai rețelelor de publicitate, iar semnalele Google Consent Mode privind publicitatea (ad_storage, ad_user_data, ad_personalization) sunt setate permanent pe „refuzat”.

9. Securitate și decizii automate

Implementăm măsuri tehnice și organizatorice robuste pentru protejarea datelor împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat (criptare SSL/TLS a traficului, mecanisme antispam și limitare a ratei de apelare a formularelor, acces pe bază de roluri). Precizăm că nu utilizăm datele primite pentru procese decizionale exclusiv automate sau profilare cu efecte juridice.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică oricând intervin modificări legislative sau modificări ale funcționalităților tehnice. Orice modificare va fi publicată pe această pagină cu indicarea datei ultimei revizuiri.