Politica de confidențialitate / GDPR

Operatorul și contactul

Operatorul datelor este SOLE CANTINA SRL, identificată mai jos. Pentru protecția datelor scrie la app@solecantina.ro sau la sediul social. Același contact primește cereri de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.

Date, scopuri și temeiuri

Pentru cont și abonamente prelucrăm nume, email, telefon, confirmarea telefonului, autentificare, sesiuni, achiziții, solduri și ridicări, necesare încheierii și executării contractului. Parolele sunt protejate prin mecanismele de autentificare; nu sunt afișate personalului. Dacă alegi Google, primim identificatorul și informațiile de profil necesare autentificării, în special numele și emailul, fără acces la conținutul contului Google.

Datele documentelor fiscale se prelucrează pentru obligațiile legale. Pentru prevenirea abuzului, acces, audit și securitate prelucrăm date tehnice și evidențe limitate, pe baza interesului legitim de a proteja serviciul și tranzacțiile. Pentru sesizări, retrageri și soluționarea disputelor folosim datele de contact, declarația și referințele, în temeiul obligațiilor legale și al contractului.

Recomandările, voturile și progresul provocărilor sunt asociate contului pentru funcțiile solicitate. Răspunsurile «Altceva» nu sunt publice. Nu folosi câmpurile libere pentru date sensibile sau pentru datele altor persoane. Marketingul prin email, SMS și WhatsApp și cererile de feedback prin email au acorduri independente, nebifate implicit și revocabile din Profil. Retragerea acordului nu afectează achizițiile sau legalitatea prelucrării anterioare. Cookies opționale se folosesc numai cu acordul din banner.

Cui pot fi comunicate datele

Accesul personalului este limitat potrivit rolului. Furnizorii de găzduire, email/SMTP, securitate, management al consimțământului CookieScript și, când sunt folosite, autentificare Google, SMS și procesare a plăților pot prelucra datele necesare serviciului lor. Procesatorul de plăți indicat la checkout primește datele necesare tranzacției și datele cardului introduse direct la acesta. Putem comunica documentele necesare contabilității și autorităților, conform legii. Nu vindem baze de date personale.

Serviciile externe pot implica prelucrare în afara SEE; unde este cazul se folosesc mecanismele permise de GDPR, precum decizii de adecvare sau clauze contractuale standard și măsuri suplimentare. Linkurile WhatsApp și Google sunt externe; folosirea lor intră și sub politicile furnizorului respectiv. Bannerul indică serviciile opționale și le poți refuza.

Cât timp păstrăm datele

Datele contului sunt păstrate cât timp contul este utilizat și sunt necesare serviciilor solicitate. La o cerere de ștergere, eliminăm sau anonimizăm datele care nu mai sunt necesare; evidențele fiscale, achizițiile și datele necesare apărării drepturilor se păstrează potrivit termenelor legale aplicabile. Solicitările și corespondența se păstrează pentru rezolvare și pentru perioada necesară dovedirii obligațiilor și gestionării unui litigiu. Acordurile de marketing rămân valabile până la retragere; păstrăm dovada acordului și a retragerii când este necesară. Copiile de siguranță ale aplicației au o rotație de 30 de zile. Duratele cookies sunt indicate în detaliile bannerului.

Securitate

Folosim HTTPS, control de acces, autentificare, validare a cererilor, limitarea abuzului și copii de siguranță. Personalul are autentificare suplimentară. Codurile de ridicare sunt temporare și nu includ date personale. Scanarea cu camera necesită permisiunea dispozitivului, iar cadrele sunt decodate local și nu se încarcă pe server. Fotografiile preparatelor sunt păstrate în stocarea serverului. Niciun serviciu nu poate garanta absența absolută a incidentelor; verificăm și gestionăm incidentele potrivit obligațiilor legale.

Drepturile tale

Ai drept de acces, rectificare, ștergere, restricționare, portabilitate în condițiile GDPR, opoziție la prelucrarea bazată pe interes legitim și retragerea consimțământului. Poți formula oricând opoziție la marketing direct. Pentru identificare solicităm numai informațiile necesare protejării contului. Răspundem de regulă în cel mult o lună; eventualele prelungiri legale sunt comunicate și justificate. Ștergerea nu obligă la eliminarea documentelor care trebuie păstrate legal.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau te poți adresa instanței. Nu folosim profilul contului pentru decizii exclusiv automatizate cu efect juridic sau efect semnificativ similar; calcularea soldului, votului și recompenselor urmează regulile afișate și poate fi verificată de personal.

Date necesare și actualizări

Fără datele necesare autentificării și achiziției nu putem furniza funcțiile personale sau identifica plata. Datele opționale, voturile și acordurile de comunicare nu sunt condiții pentru folosirea meselor cumpărate. Această politică poate fi actualizată când se modifică prelucrările; data versiunii este afișată aici.