Legal

Politica de cookie-uri

Ultima actualizare: 29 septembrie 2026

1. Cookie-urile și acordul tău

Această politică explică ce informații stocăm sau citim pe dispozitivul tău pe cecomand.ro, pe horeca.cecomand.ro (panoul echipelor de local) și în aplicațiile Cecomand pentru iOS și Android, precum și ce servicii externe se pot încărca în pagini. Ea completează Politica de confidențialitate.

Cookie-ul este un fișier mic pe care un site îl salvează în browser și pe care browserul îl trimite înapoi, la fiecare cerere, site-ului care l-a salvat. Stocarea locală (localStorage) și stocarea de sesiune (sessionStorage, golită când închizi fila) păstrează date în browser fără să le trimită automat la server. Tehnologiile similare sunt scripturile, pixelii sau instrucțiunile prin care un serviciu citește ori salvează informații pe dispozitiv. Un element este de primă parte când este salvat pe domeniul site-ului vizitat (chiar dacă îl pune acolo scriptul unui furnizor) și de terță parte când este salvat pe domeniul altei companii; pentru fiecare element spunem și cine îl poate citi.

Potrivit art. 4 alin. (5) și (6) din Legea nr. 506/2004, putem stoca sau citi informații pe dispozitivul tău numai cu acordul tău, dat după ce te-am informat clar, cu excepția operațiunilor folosite exclusiv la transmiterea unei comunicări sau strict necesare unui serviciu pe care l-ai cerut în mod expres. Nu înlocuim acordul cu interesul legitim, cu simpla navigare sau cu setările browserului. Când informațiile sunt date cu caracter personal, se aplică și Regulamentul (UE) 2016/679 (GDPR).

Noi nu folosim cookie-uri de publicitate sau de profilare, pixeli de urmărire ori butoane de distribuire pe rețelele sociale. Totuși, dacă vom folosi Microsoft Clarity și accepți, Microsoft setează pe domeniile sale și cookie-uri pe care le folosește în scopuri proprii, inclusiv pentru publicitate (secțiunea 3.2).

2. Stocarea strict necesară

Pentru aceste elemente nu îți cerem acordul (art. 4 alin. (6) din Legea nr. 506/2004): fără ele nu îți putem oferi serviciul cerut. Nu le folosim pentru statistici sau reclame. Nici site-urile noastre, nici serverul nostru de date (api.cecomand.ro) nu setează cookie-uri. Primele trei elemente din tabel sunt în stocarea browserului, de primă parte, și nu le transmitem terților; ultimele două sunt cookie-uri de securitate ale Cloudflare.

• Sesiunea se salvează când te conectezi și conține, pe lângă tokenuri, numele, e-mailul, telefonul, metodele de conectare, linkurile fotografiei de profil și localurile pe care le administrezi. Rămâne după închiderea browserului și se șterge când apeși „Ieși din cont” sau îți ștergi contul; dacă sesiunea nu mai este valabilă (de exemplu, după 30 de zile în care nu folosești contul), o ștergem la următoarea ta vizită pe cecomand.ro. Pe un dispozitiv comun, deconectează-te după utilizare.
• Alegerea privind cookie-urile se salvează doar după ce apeși un buton din banner, deci doar când folosim instrumente de analiză.
• Locația: când deschizi căutarea, o dată în fiecare filă, cerem browserului poziția ta: dacă nu ai hotărât încă, browserul te întreabă; dacă ai dat deja permisiunea, ne-o transmite fără să te mai întrebe; dacă ai refuzat, nu primim nimic. Elementul conține doar valoarea „1” și ne împiedică să cerem din nou automat în aceeași filă. Poziția primită, rotunjită la circa 100 m, apare în adresa paginii (?langa=), deci și în istoricul browserului. Nu o salvăm în cont, dar poate apărea în jurnalele tehnice, păstrate cel mult 12 luni (Politica de confidențialitate, secțiunea 3.3, unde este descrisă și opțiunea „Aproape de mine” din Verificări).
• Cloudflare: cererile către cecomand.ro trec prin rețeaua Cloudflare, Inc. (SUA), furnizorul nostru de rețea și securitate, persoană împuternicită a noastră. Cookie-urile Cloudflare din tabel apar doar când este activă protecția împotriva roboților sau o verificare de securitate. Cloudflare cere browserului și rapoarte despre erorile de conexiune (Network Error Logging): browserul reține instrucțiunea cel mult 7 zile și trimite date tehnice doar despre cererile eșuate, pentru depistarea problemelor de rețea, nu pentru urmărire.
• Panoul horeca.cecomand.ro folosește tot stocarea locală, de primă parte, fără să o transmită terților: cecomand.business.session te menține conectat, conține tokenurile sesiunii și datele de bază ale contului și se șterge ca sesiunea de pe cecomand.ro; cecomand.business.lastVenue reține ultimul local deschis în panou, ca să îl redeschidă, până ștergi datele site-ului.

3. Analiză, numai cu acordul tău

La data acestei versiuni nu folosim instrumente de analiză: Google Analytics și Microsoft Clarity nu se încarcă, iar bannerul nu apare. Dacă le vom folosi, ca să înțelegem cum este folosit site-ul și să îl îmbunătățim, se vor încărca numai după ce alegi „Accept” în bannerul de cookie-uri; altfel nu se încarcă nimic de la ele, iar site-ul funcționează la fel. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage oricând (secțiunea 6). Nu le vom transmite numele, e-mailul sau identificatorul contului tău, vom elimina din adresele paginilor transmise lor poziția ta (langa) și codul din linkurile de resetare a parolei și nu vom activa funcțiile lor de publicitate.

3.1. Google Analytics 4

Furnizor: Google Ireland Limited (Irlanda), persoană împuternicită a noastră. Măsoară paginile vizitate, durata vizitei, tipul de dispozitiv și sursa vizitei (de exemplu un motor de căutare). Google nu stochează adresa IP a vizitatorilor din UE: o folosește doar ca să estimeze țara sau orașul. Păstrăm datele la nivel de vizitator și de eveniment cel mult 14 luni; rapoartele agregate nu te identifică. Cookie-urile sunt de primă parte, dar le citește și le trimite la Google scriptul Google Analytics.

3.2. Microsoft Clarity

Furnizor: Microsoft Ireland Operations Limited (Irlanda), care prelucrează datele ca operator independent, potrivit Declarației de confidențialitate Microsoft. Clarity arată cum sunt folosite paginile: clicuri, derulări, mișcarea cursorului, hărți de interacțiune și înregistrări ale sesiunilor. Ce scrii în formulare este mascat și nu ajunge la Microsoft. Vom masca integral și paginile contului tău (Contul meu, inclusiv Verificări), precum și numele tău din antetul site-ului, ca numele tău și datele altor utilizatori să nu ajungă la Microsoft. Clarity estimează locația după adresa IP și stochează datele în cloudul Microsoft Azure. Înregistrările se păstrează 30 de zile (cele marcate ca favorite și un eșantion ales de Microsoft, cel mult 9 luni), iar hărțile de interacțiune și datele despre clicuri, 9 luni.

_clck și _clsk sunt de primă parte, dar le citește Microsoft. Celelalte sunt setate pe domeniile Microsoft (de exemplu clarity.ms și bing.com), iar Microsoft le folosește și în scopuri proprii; duratele lor sunt orientative și le stabilește Microsoft. Nu permitem Clarity să transmită date către Microsoft Advertising.

4. Servicii externe

Când o pagină folosește un serviciu extern, browserul tău se conectează direct la serverele acestuia, care primesc adresa ta IP și informații despre browser. Acești furnizori sunt operatori independenți și aplică propriile politici.

• Hărțile. Pe cecomand.ro (de exemplu în căutare sau pe pagina unui local), browserul descarcă harta de la OpenFreeMap, operat de Hyperknot Software Kft. (Ungaria), ale cărui servere primesc adresa ta IP și zona de hartă afișată. Potrivit politicii OpenFreeMap, serviciul nu folosește cookie-uri sau tehnologii de urmărire și nu păstrează adresele IP, cu excepția incidentelor de securitate (cel mult 30 de zile). Răspunsurile trec prin rețeaua Cloudflare, care îi cere browserului, ca pentru cecomand.ro, rapoarte despre erorile de conexiune (secțiunea 2). În panoul horeca.cecomand.ro, harta din profilul localului se descarcă de la serverele OpenStreetMap Foundation (Regatul Unit), care primesc adresa ta IP și zona afișată (politica OpenStreetMap Foundation).
• Autentificarea cu Google. Când va fi activă, scriptul Google Identity Services se va încărca doar după ce apeși „Continuă cu Google”; abia atunci Google Ireland Limited primește adresa ta IP și își poate citi propriile cookie-uri (dacă ești conectat la Google, te poate recunoaște), ca să te autentifice. Dacă te conectezi cu Google și nu ai încărcat o fotografie de profil, poza contului Google se încarcă direct de la Google, fără să îi spunem pe ce pagină ești. Detalii în politica de confidențialitate Google.
• Autentificarea cu Apple. Când va fi activă, scriptul Apple se va încărca, la fel, doar după ce apeși „Continuă cu Apple”; fereastra de conectare aparține Apple Distribution International Ltd (Irlanda), care folosește propriile cookie-uri. La data acestei versiuni, autentificarea cu Google și cea cu Apple nu sunt active nici pe cecomand.ro, nici pe horeca.cecomand.ro.
• Plățile online (Stripe). Când plata online este disponibilă într-un local, plătești pe pagina Stripe (Stripe Payments Europe, Limited, Irlanda), care folosește cookie-uri proprii pentru securitatea plății și prevenirea fraudei. Pe cecomand.ro nu se încarcă scripturi Stripe.
• Google Maps și alte linkuri. Google Maps, site-ul, pagina de Instagram sau linkul de rezervare al unui local se deschid doar când le apeși și au propriile politici.

Cloudflare, Google, Microsoft, Apple și Stripe pot prelucra date și în afara SEE, inclusiv în SUA, pe baza Cadrului UE-SUA privind confidențialitatea datelor (decizie de adecvare, pentru furnizorii certificați) și/sau a clauzelor contractuale standard adoptate de Comisia Europeană. OpenStreetMap Foundation se află în Regatul Unit, pentru care Comisia Europeană a adoptat o decizie de adecvare.

5. Aplicațiile mobile

Aplicațiile Cecomand pentru iOS și Android, când sunt disponibile, nu folosesc cookie-uri proprii: sesiunea se păstrează în spațiul de stocare securizat al dispozitivului. Nu conțin instrumente (SDK-uri) de analiză sau de publicitate și nu folosesc identificatorul de publicitate al dispozitivului. Permisiunile (locație, cameră, notificări) sunt descrise în Politica de confidențialitate, secțiunea 14.

6. Cum îți dai sau retragi acordul

• Bannerul și „Setări cookie-uri”. Când folosim instrumente de analiză, bannerul rămâne afișat până alegi „Accept” sau „Doar necesare”, fiecare cu un singur clic. Butonul „Setări cookie-uri” din subsolul site-ului redeschide bannerul, ca să alegi din nou. Retragerea este la fel de simplă ca acordul și nu afectează legalitatea prelucrării de dinainte. Când îți retragi acordul, oprim instrumentele de analiză și ștergem cookie-urile lor de pe cecomand.ro; pe cele de pe domeniile Microsoft le poți șterge din browser.
• Browserul. Din setările browserului poți vedea, șterge sau bloca cookie-urile și datele site-urilor. Dacă ștergi datele cecomand.ro, ești deconectat din cont și alegerea din banner se pierde; restul site-ului funcționează normal. Dacă blochezi stocarea locală, este posibil să nu rămâi conectat după reîncărcarea paginii.
• Locația. Permisiunea o dai sau o retragi din setările browserului ori ale telefonului; dacă apeși din nou „Lângă mine”, renunți la poziție doar în căutarea respectivă. Poți căuta oricând și fără locație, în tot orașul.

7. Modificări ale politicii

Actualizăm această politică atunci când se schimbă tehnologiile folosite, pe site sau în aplicații; data ultimei actualizări apare la început. Nu folosim un instrument nou care necesită acordul tău înainte de a-l descrie aici și de a-ți cere acordul, prin banner sau în aplicație, chiar dacă ai acceptat anterior alte instrumente.

8. Contact și drepturile tale

Pentru întrebări despre cookie-uri sau despre datele tale, scrie-ne la [email protected] sau sună-ne la +40 746 666 068. Drepturile tale (acces, ștergere, opoziție, retragerea consimțământului) și modul de exercitare sunt descrise în Politica de confidențialitate, secțiunea 11. Poți depune și o plângere la ANSPDCP, autoritatea de supraveghere a protecției datelor (www.dataprotection.ro).

Această versiune se aplică de la 29 septembrie 2026.