Legal

Politica de confidențialitate

Ultima actualizare: 29 septembrie 2026 · English version

1. Cine suntem și cum ne contactezi

Operatorul datelor cu caracter personal prelucrate prin Cecomand este MRD TECH HOLDINGS S.R.L., cu datele de identificare de mai sus („Cecomand”, „noi”). Politica îți explică ce date prelucrăm, de unde le avem, de ce și pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.

Politica se aplică site-ului cecomand.ro, aplicației pentru localuri horeca.cecomand.ro, aplicațiilor Cecomand pentru iOS și Android, când sunt disponibile („Aplicațiile”), și comunicărilor noastre — împreună, „Platforma” —, precum și tuturor celor care o folosesc: vizitatori, titulari de Cont, contributori, persoane care propun sau revendică un Local, membri ai echipelor localurilor și persoane care ne contactează.

Cum ne contactezi. Pentru orice întrebare despre datele tale sau ca să-ți exerciți drepturile, scrie-ne la [email protected], sună-ne la +40 746 666 068 sau trimite-ne o scrisoare la sediu. Îți răspund oameni, în limba română sau în limba engleză.

Responsabil cu protecția datelor (DPO). Nu am desemnat unul, pentru că legea nu ne obligă: nu suntem autoritate sau organism public; activitățile noastre principale nu constau, în prezent, în monitorizarea periodică și sistematică pe scară largă a persoanelor și nici în prelucrarea pe scară largă a categoriilor speciale de date sau a datelor privind condamnări penale (art. 37 alin. (1) GDPR); nu prelucrăm coduri numerice personale (CNP) sau alte numere de identificare naționale în temeiul interesului legitim (art. 4 din Legea nr. 190/2018) — îți cerem să le acoperi în fișierele trimise, nu le extragem, iar documentele de revendicare în care au rămas neacoperite le înlocuim cu variante acoperite (secțiunea 3.6). Reevaluăm periodic această concluzie, mai ales pe măsură ce serviciul crește (de exemplu, când Programele de fidelitate vor funcționa la scară mare). Pentru protecția datelor folosești aceeași adresă de e-mail.

Politica completează Termenii și condițiile Cecomand („Termenii”); termenii scriși cu majusculă (de exemplu, „Contul”, „Localul”, „Contribuția”, „Echipa localului”) au înțelesul din Termeni. Este un document de informare: nu îți cere acordul pentru nimic, iar când avem nevoie de acordul tău ți-l cerem separat. Excepție face secțiunea 17, care face parte din contractul nostru cu localurile.

2. Rolurile noastre

Rolul nostru depinde de cine decide de ce și cum sunt folosite datele și îți spune cui să te adresezi.

2.1. Suntem operator

Decidem noi pentru: Contul și autentificarea (inclusiv prin Google sau Apple); descoperirea localurilor (căutarea, harta, Paginile localurilor, funcțiile care folosesc locația); Contribuții, verificarea lor de către comunitate, moderare, nivelul de încredere, puncte și insigne; propunerile de localuri noi; revendicarea localurilor; formularul „Pentru restaurante”; înregistrarea scanărilor codurilor QR și statisticile calculate din ele; securitatea Platformei, prevenirea abuzurilor și jurnalele tehnice; comunicările noastre; instrumentele de analiză a traficului, dacă le vom folosi, cu acordul tău; scopurile noastre proprii privind membrii echipelor localurilor (securitatea conturilor, facturarea Planului Pro, apărarea drepturilor noastre).

2.2. Suntem operatori asociați cu un Local pentru Programul lui de fidelitate

Când un Local va oferi prin Cecomand un Program de fidelitate sau un Sold preplătit, Cecomand și Localul vor fi operatori asociați (art. 26 GDPR) pentru datele Programului: înscrierea, punctele sau ștampilele, recompensele, soldul și istoricul lor. Esența înțelegerii dintre noi: Cecomand operează Platforma și Contul, asigură securitatea, gestionează incidentele de securitate și răspunde cererilor tale privind datele; Localul stabilește regulile Programului, folosește datele membrilor în local (de exemplu, la acordarea recompenselor) și răspunde întrebărilor despre puncte, recompense și sold; te poți adresa oricăruia dintre noi, iar dacă ne scrii nouă despre ceva ce ține de Local, îi transmitem cererea. Ce face ulterior Localul cu datele în propriile sisteme (de exemplu, în casa de marcat) este responsabilitatea lui, ca operator independent, iar Localul îți poate trimite mesaje de marketing doar cu acordul tău separat.

2.3. Suntem persoană împuternicită a Localului

Pentru datele pe care fiecare Local le administrează în horeca.cecomand.ro despre echipa și activitatea lui, lucrăm în numele Localului și după instrucțiunile lui (art. 28 GDPR): membrii echipei și rolurile lor, invitațiile, jurnalul de activitate, istoricul meniului, mesele, codurile QR și statisticile de scanare afișate Localului, datele de conectare la POS și, când vor fi disponibile, Comenzile și acțiunile echipei în administrarea Programului de fidelitate. Localul este operatorul acestor date; condițiile sunt în secțiunea 17. Pentru întrebări despre ele, adresează-te Localului; te ajutăm să-l contactezi.

2.4. Alții sunt operatori independenți

Unele organizații primesc date de la noi sau direct de la tine și decid singure ce fac cu ele: Localurile, pentru folosirea ulterioară în propriile sisteme; Stripe, pentru prevenirea fraudei, verificarea identității și combaterea spălării banilor, când plățile vor fi disponibile; Google și Apple, pentru autentificare și magazinele de aplicații, iar Apple și pentru notificările din aplicația pentru iOS; Microsoft, pentru Clarity, dacă îl vom folosi; OpenFreeMap și OpenStreetMap Foundation, pentru cererile pe care le primesc; Freya, pentru contul POS al Localului. Detalii în secțiunea 6.4.

3. Ce date prelucrăm

Majoritatea datelor le primim direct de la tine. Altele provin de la dispozitivul tău (datele tehnice), de la Google sau Apple (dacă te autentifici cu ele), de la alți utilizatori (de exemplu, când cineva te invită în Echipa unui local sau apari într-o fotografie), de la Localuri, din OpenStreetMap și din alte surse publice despre localuri și, când plățile vor fi disponibile, de la Stripe (starea plății). Le luăm pe rând.

3.1. Când vizitezi site-ul sau folosești Aplicațiile

• Date tehnice și jurnale. Serverele noastre primesc și înregistrează în jurnale tehnice adresa IP, data și ora, adresa completă a paginii sau a resursei cerute (care poate conține textul căutat și, dacă ai ales localurile din apropiere, poziția ta aproximativă — secțiunea 3.3), pagina de pe care vii, codul de răspuns și identificatorul browserului. Mai înregistrăm evenimente precum crearea Contului, autentificarea sau schimbarea parolei (cu identificatorul Contului), destinatarul și subiectul fiecărui e-mail trimis și erorile. Pentru a limita abuzurile, numărăm cererile venite de la aceeași adresă IP doar în memorie, pe intervale scurte.
• Cloudflare. Site-ul cecomand.ro trece prin rețeaua Cloudflare, care îl protejează și îl livrează, așa că vede cererile către site, inclusiv adresa IP; browserul îi poate trimite și rapoarte despre erorile de rețea.
• Fotografii și hărți. Fotografiile le încarcă browserul tău din spațiul nostru de stocare de la Hetzner (Germania), iar hărțile, direct de la OpenFreeMap, care primește adresa ta IP, informații despre browser și zona de hartă afișată. În horeca.cecomand.ro, harta din profilul Localului o încarcă direct de pe serverele OpenStreetMap Foundation (Regatul Unit), care primesc aceleași date. Fotografia contului Google, dacă o folosești, o încarcă de la Google.
• Stocarea din browser, strict necesară: pe cecomand.ro, cecomand.session (sesiunea și datele de bază ale Contului, până ieși din Cont sau îl ștergi; o sesiune expirată o ștergem la următoarea vizită), cecomand.consent (alegerea privind cookie-urile de analiză) și cecomand.near-asked (faptul că te-am întrebat de locație în fila respectivă, până o închizi); pe horeca.cecomand.ro, cecomand.business.session (sesiunea din panou, ștearsă la fel) și cecomand.business.lastVenue (ultimul Local deschis în panou, până ștergi datele site-ului). Pe un dispozitiv folosit și de alții, ieși din Cont după ce termini.
• Analiza traficului. În prezent nu folosim niciun instrument de analiză. Dacă vom folosi Google Analytics 4 sau Microsoft Clarity, le vom încărca numai după ce accepți, iar poziția ta nu va ajunge la ele.

Nu păstrăm în Cont un istoric al căutărilor tale.

3.2. Contul tău

• Datele Contului: adresa de e-mail (unică pe Platformă), prenumele și numele (formularul de înregistrare de pe site le cere; la autentificarea cu Google sau Apple pot lipsi, iar din Profil și setări le poți modifica), telefonul (opțional; îl cerem când te înregistrezi ca să administrezi un Local), parola — păstrată doar sub formă de hash cu sare —, data creării, a ultimei modificări și a ultimei autentificări, starea Contului și dacă adresa de e-mail a fost confirmată.
• Numele afișat. Dacă nu îți completezi prenumele și numele, în câteva locuri folosim în locul lor adresa ta de e-mail: în e-mailul prin care un Local primește codul de revendicare cerut de tine (secțiunea 3.6), în lista Echipei unui local, în jurnalul lui de activitate și în istoricul meniului, pentru acțiunile tale ca membru al Echipei, și în invitațiile pe care le trimiți. Completează-ți numele ca să eviți asta.
• Sesiunile: un token de acces valabil 60 de minute și un token de reîmprospătare valabil 30 de zile de la ultima folosire, păstrat doar sub formă de hash, împreună cu modul de autentificare (parolă, Google sau Apple). Nu înregistrăm identificatori ai dispozitivului.
• Autentificarea cu Google, dacă o alegi: Google ne transmite identificatorul contului tău Google, adresa de e-mail și dacă este confirmată, numele și adresa fotografiei de profil. Păstrăm identificatorul, e-mailul, confirmarea, adresa fotografiei (actualizată la fiecare autentificare) și data legării; numele îl folosim doar ca să completăm Contul la creare. Nu primim parola și nu avem acces la alte date din contul Google.
• Autentificarea cu Apple, dacă o alegi: Apple ne transmite un identificator unic, adresa de e-mail — posibil o adresă de releu care se termină în @privaterelay.appleid.com, dacă îți ascunzi adresa — și, doar la prima autentificare, numele, dacă alegi să-l transmiți. Ca să putem revoca accesul la ștergerea Contului, putem păstra tokenul de reîmprospătare emis de Apple. Nu primim parola contului Apple.
• Legarea automată. Dacă Google sau Apple ne confirmă o adresă de e-mail care aparține deja unui Cont, legăm metoda de autentificare de acel Cont.
• Fotografia de profil, dacă o încarci: o convertim în două dimensiuni mici, fără metadate, și o stocăm la o adresă publică greu de ghicit; o afișăm doar ție, nu altor utilizatori.

3.3. Locația

Folosim locația numai dacă ne dai voie prin permisiunea browserului sau a telefonului; fără ea, poți alege orașul sau cartierul ori căuta după nume.

• Căutarea, „Lângă mine” și „Cele mai apropiate”. Browserul sau Aplicația îți cere permisiunea. Pe cecomand.ro, prima dată când deschizi căutarea într-o filă, cerem automat poziția: dacă nu ai hotărât încă, browserul te întreabă; dacă i-ai dat deja permisiunea, o primim fără o nouă întrebare. Când o primim, rotunjim poziția la aproximativ 100 m (trei zecimale), o punem în adresa paginii (parametrul langa) și o trimitem serverelor noastre, ca să-ți arătăm localurile aflate la cel mult aproximativ 5 km. Fiind în adresa paginii, poziția rotunjită rămâne în istoricul browserului și o vede oricine primește linkul.
• „Aproape de mine”, în verificarea comunității: dacă ești Contributor de încredere și alegi să vezi întâi propunerile din apropiere, trimitem poziția cu o precizie de aproximativ 1 m, doar ca să ordonăm lista.
• Ce nu facem: nu salvăm poziția în Cont, nu păstrăm un istoric al locațiilor și nu folosim locația ca să verificăm Contribuțiile. Poziția poate apărea însă, ca parte din adresa cererii, în jurnalele tehnice, păstrate cel mult 12 luni.
• Pinul din „Adaugă un local” nu este locația ta, ci a localului: îl plasezi tu, iar serverul nostru află adresa prin serviciul Nominatim al OpenStreetMap Foundation.

Temeiul este consimțământul tău, dat prin permisiunea browserului sau a telefonului. Îl retragi oricând din setările acestora, eliminând permisiunea de locație pentru cecomand.ro sau pentru Aplicație; după aceea nu mai primim poziția. Dacă apeși din nou „Lângă mine”, renunți la poziție doar în căutarea deschisă: cât timp permisiunea rămâne activă, o primim din nou prima dată când deschizi căutarea într-o filă nouă.

3.4. Contribuțiile

• Fotografiile și fișierele PDF de meniu pe care le încarci, cu numele original al fișierului, data, Localul și starea citirii. Fotografiile le convertim fără metadate (EXIF, GPS); fișierele PDF le păstrăm cum le trimiți, cu metadatele lor (de exemplu, autorul), care devin publice dacă fișierul este publicat ca „Meniul original”; dacă metadatele conțin numele tău, șterge-le înainte de încărcare.
• Ce citește serviciul de inteligență artificială: categoriile, preparatele, descrierile, prețurile, gramajele, gradul de siguranță al citirii fiecărui rând și avertismentele (secțiunea 5).
• Corecturile propuse (preț, nume, descriere, indisponibilitate, eliminare), cu nota ta liberă, data și Localul; voturile, dacă ești Contributor de încredere (decizia, motivul, nota); deciziile asupra Contribuțiilor tale (starea, motivul unei respingeri, cine a decis).
• Evidența de contributor: Contribuțiile acceptate și respinse (inclusiv ca spam), voturile care au coincis sau nu cu decizia finală, scorul și nivelul de încredere, un eventual nivel fixat de echipa noastră, punctele, rangul, insignele, localurile la care ai contribuit și seria de săptămâni cu Contribuții.
• Bonurile fiscale, numai când funcția va fi disponibilă: fotografia și ce citim din ea (data, totalul, produsele, cantitățile, prețurile). În prezent nu acceptăm bonuri.

Ca să trimiți fișiere de meniu, corecturi sau voturi ai nevoie de un Cont; un local nou îl poți propune și fără Cont (secțiunea 3.5). Poți trimite cel mult 30 de corecturi în 24 de ore, iar încărcările și trimiterile sunt limitate și după adresa IP.

3.5. Propunerea unui local („Adaugă un local”)

Prelucrăm datele localului propus (nume, tip, stradă, oraș, cartier, telefon, site, pin), numele și adresa ta de e-mail — obligatorii și când ești autentificat —, bifa „Reprezint acest local” și linkul din Google Maps, dacă îl adaugi. Dacă ești autentificat, legăm propunerea de Cont; poți propune un local și fără Cont. Numele și e-mailul le vede doar echipa noastră și le folosim ca să te contactăm în legătură cu propunerea; cei care verifică propunerea văd doar un nume scurt, aliasul (secțiunea 6.1).

Un link scurt din Google Maps îl deschide serverul nostru la Google, doar ca să afle adresa completă a linkului. Pentru pin, serverul nostru trimite textul adresei sau coordonatele pinului serviciului Nominatim al OpenStreetMap Foundation. În ambele cazuri nu trimitem date despre tine.

3.6. Revendicarea unui local

Când revendici un Local, prelucrăm:

• Localul și rolul declarat („Proprietar sau administrator” ori „Manager al localului”);
• telefonul tău, obligatoriu, folosit doar pentru întrebări legate de verificare;
• numele firmei și CUI-ul, dacă ni le declari (CUI-ul unei persoane fizice autorizate sau al unei întreprinderi individuale poate identifica o persoană), și brandul ales;
• documentele încărcate (certificat de înregistrare, contract, împuternicire: PDF, JPEG sau PNG, cel mult 5, de cel mult 10 MB fiecare), cu numele, tipul și mărimea lor. Le păstrăm exact cum le trimiți, inclusiv metadatele (de exemplu, data sau locul fotografierii, dacă există);
• evidența codului de verificare: codul, doar sub formă de hash, emiterea, valabilitatea, trimiterile, încercările și adresa Localului la care a plecat;
• decizia, data ei, cine a decis și motivul unei respingeri.

E-mailul trimis Localului te numește. La verificarea prin cod trimitem un cod de 6 cifre la adresa de e-mail a Localului înregistrată la noi, iar mesajul spune cine a cerut administrarea paginii: numele tău sau, dacă nu l-ai completat, adresa ta de e-mail. Așa, cine citește căsuța Localului poate refuza să dea codul cuiva pe care nu îl recunoaște. Dacă e nevoie, echipa noastră poate suna și la telefonul public al Localului, ca să dicteze un cod.

Nu încărca acte de identitate: sunt suficiente documentele firmei. Acoperă CNP-ul, seria unui act de identitate și datele altor persoane care nu sunt necesare. Dacă un document conține totuși un CNP sau seria și numărul unui act de identitate neacoperite, îți cerem o variantă în care sunt acoperite și ștergem imediat documentul inițial; după decizie nu păstrăm documente cu astfel de date.

3.7. Formularul „Pentru restaurante”

Dacă ne lași datele în formularul de contact de pe pagina „Pentru restaurante”, prelucrăm numele și prenumele, Localul, adresa de e-mail și, dacă le completezi, telefonul și mesajul, ca să te contactăm în legătură cu folosirea Cecomand pentru Localul tău.

3.8. Echipa unui local (horeca.cecomand.ro)

Dacă faci parte din Echipa unui local, prelucrăm, pe lângă datele Contului:

• apartenența la fiecare Local și brand, rolul (Proprietar, Manager, Personal, Contabil sau un rol definit de Local), de când îl ai și cine te-a adăugat;
• invitațiile: e-mailul și numele persoanei invitate, rolurile, cine a invitat, starea și datele; linkul, valabil 7 zile, îl păstrăm doar sub formă de hash;
• ultima activitate (momentul ultimei autentificări);
• acțiunile tale din jurnalul de activitate și din istoricul meniului, cu numele tău (sau e-mailul, dacă nu ți-ai completat numele) — de exemplu, cine a modificat meniul, cine a publicat un fișier de meniu, cine a decis o sugestie;
• dacă conectezi sistemul POS: numele de utilizator al contului POS (în clar), parola și cheia de acces (criptate), cine l-a conectat și când.

Proprietarii și Managerii văd, pentru fiecare membru, numele, e-mailul, telefonul, rolurile și ultima activitate.

3.9. Codurile QR de la mese

Când scanezi codul QR al unui Local sau al unei mese, înregistrăm codul, Localul, masa, ora și tipul dispozitivului (telefon, tabletă sau calculator), dedus din identificatorul browserului, apoi te trimitem la Pagina localului, cu masa în adresa paginii. În înregistrarea scanării nu salvăm adresa IP și nici Contul. Ca să numărăm o singură dată scanările repetate, păstrăm 30 de minute o amprentă ireversibilă (hash) a codului, a adresei IP și a identificatorului browserului. Scanările făcute de programe automate nu le numărăm. Ca să scanezi nu îți trebuie un Cont.

3.10. Fidelitate, solduri preplătite, plăți și comenzi (când sunt disponibile)

Aceste funcții nu sunt încă disponibile. Când un Local le va activa, vom prelucra, după caz: înscrierea în Programul lui de fidelitate, vizitele și cumpărăturile înregistrate, punctele sau ștampilele, recompensele, Soldul preplătit și mișcările lui, Alimentările (suma, data, starea, identificatorul plății), Comenzile (produsele, masa sau ora de ridicare, prețul, starea) și cererile de retragere sau de rambursare. Datele cardului le introduci direct la Stripe și nu ajung la noi; primim doar starea plății și identificatorii ei. Îți vom arăta ce date se prelucrează înainte să te înscrii sau să plătești și vom actualiza politica înainte de lansare, dacă va fi nevoie.

3.11. Comunicările cu noi

• Mesajele tale: ce ne scrii sau ne spui la telefon (întrebări, cereri privind datele, reclamații, sesizări de conținut ilegal, contestații), datele tale de contact și răspunsurile noastre.
• E-mailurile noastre, toate legate de serviciu: resetarea parolei; setarea parolei pentru Conturile create de echipa noastră; invitațiile în Echipa unui local și invitațiile de Proprietar; codul de revendicare trimis Localului; rezultatul revendicării (aprobată sau respinsă, cu motivul); motivul respingerii unui local propus de tine și motivarea celorlalte măsuri de moderare care nu apar în Cont (art. 13.4 din Termeni). Evidența trimiterii (destinatarul, subiectul, momentul) rămâne în jurnalele tehnice.

3.12. Aplicațiile mobile

Când vor fi disponibile, Aplicațiile vor prelucra, în plus: tipul și versiunea sistemului de operare și ale Aplicației, tokenul pentru notificări (numai dacă activezi notificările) și fotografiile sau fișierele pe care alegi să le încarci (camera și fotografiile le accesăm numai când adaugi o fotografie). Nu folosim identificatorul de publicitate al dispozitivului. Detalii în secțiunea 14.

3.13. Date despre alte persoane

• Persoane din fotografii și documente. O fotografie poate surprinde oameni, iar un bon sau un document poate conține nume ori cifre de card. Fotografiază doar meniul și acoperă datele altor persoane. Dacă apari într-o fotografie publicată pe Cecomand, scrie-ne și o eliminăm.
• Datele localurilor. Pagina localului arată adresa, pinul, telefonul, site-ul, linkul de rezervări, contul de Instagram, programul și fotografiile. Le obținem din OpenStreetMap, de la comunitate, de la Local sau le adaugă echipa noastră din sursele publice ale localului. Adresa de e-mail a Localului (folosită pentru codul de revendicare) și conturile lui de Facebook sau TikTok nu sunt publice. La o persoană fizică autorizată sau la o întreprindere individuală, unele date (de exemplu, un telefon mobil) pot identifica o persoană (secțiunea 4.3, punctul B).
• Persoanele invitate. Când inviți pe cineva în Echipa unui local, ne dai adresa lui de e-mail și numele; invită doar persoane care se așteaptă la asta.

3.14. Ce nu îți cerem

• Nu îți cerem și nu construim un profil de sănătate sau de convingeri religioase. Etichetele „vegetarian”, „vegan”, „de post”, „fără gluten”, „fără lactoză”, „picant” sau „halal” descriu preparate, nu persoane, iar filtrele pe care le alegi nu le salvăm în Cont.
• Nu îți cerem acte de identitate; pentru revendicare folosește documentele firmei.
• Nu îți cerem CNP-ul și nu îl extragem din fișiere. Dacă un bon sau un document îl conține, acoperă-l înainte de încărcare.
• Nu îți cerem data nașterii: la crearea Contului confirmi că ai cel puțin 18 ani (secțiunea 12).

4. Scopuri și temeiuri juridice

4.1. De ce prelucrăm datele și pe ce temei

Literele din coloana „Temei” se referă la art. 6 alin. (1) GDPR: a) consimțământ; b) contract sau demersuri făcute la cererea ta înainte de încheierea lui; c) obligație legală; f) interes legitim — interesul este arătat în tabel și, pentru prelucrările principale, explicat în secțiunea 4.3.

Nu folosim datele în alte scopuri. Dacă vom vrea să le folosim într-un scop nou (de exemplu, pentru a antrena modele de inteligență artificială sau pentru statistici oferite Localurilor), te informăm înainte și, când legea o cere, îți cerem acordul.

4.2. Ce se întâmplă dacă nu ne dai datele

Nu ai, în general, o obligație legală să ne dai date; excepție fac datele de facturare pentru Planul Pro, când îl contractezi, pe care legea ne obligă să le trecem pe factură, iar fără ele nu putem încheia contractul. Unele date sunt însă necesare pentru funcția pe care o ceri: fără e-mail și parolă (sau Google ori Apple) nu putem crea Contul; fără nume și e-mail nu putem primi o propunere de local; fără telefon și fără cod sau documente nu putem verifica o revendicare. Numele îl cerem la înregistrarea pe site, iar telefonul, la înregistrarea pentru administrarea unui Local; în rest, numele și telefonul din Cont, locația, fotografia de profil și acordul pentru analiza traficului sunt opționale; fără nume apari ca „Un contributor”, iar în câteva locuri folosim adresa ta de e-mail (secțiunea 3.2). Paginile publice le poți folosi și fără Cont.

4.3. Evaluarea interesului legitim

Pentru fiecare prelucrare bazată pe interesul legitim am făcut testul de echilibrare cerut de art. 6 alin. (1) lit. f) GDPR. Mai jos sunt concluziile pentru prelucrările principale; pentru celelalte, interesul este cel arătat în tabelul de la 4.1, iar evaluarea ți-o trimitem la cerere.

4.4. Dreptul tău de opoziție

5. Prelucrare automată și inteligență artificială

5.1. Citirea automată a meniurilor

Fotografiile și fișierele PDF de meniu încărcate de contributori sau de Echipa unui local le trimitem imediat la Google Gemini API, furnizat de Google Cloud EMEA Limited (Irlanda) ca persoană împuternicită a noastră, ca să extragă categoriile, preparatele, descrierile, prețurile și gramajele. Trimitem doar fișierul și instrucțiunile de citire, fără numele, e-mailul sau alte date din Cont; persoanele sau datele surprinse în fișier ajung însă la Google odată cu el.

Fișierul ajunge la noi și la Google imediat ce îl alegi, chiar dacă nu trimiți apoi Contribuția, și îl păstrăm ca pe orice fișier nepublicat (secțiunea 8). Îl văd echipa noastră, Echipa unui Local revendicat (fără numele tău) și Contributorii de încredere care verifică propunerea; devine public doar dacă este publicat ca „Meniul original” (secțiunea 6.1).

• folosim serviciile plătite ale Gemini API: Google nu folosește fișierele și răspunsurile ca să-și îmbunătățească produsele;
• Google le păstrează cel mult 55 de zile, doar ca să prevină abuzurile, și le poate prelucra temporar în afara Spațiului Economic European (SEE; secțiunea 7);
• rezultatul este o propunere: rândurile citite cu un grad de siguranță scăzut sunt evidențiate, iar tu verifici și corectezi totul înainte să trimiți Contribuția, care trece apoi prin verificarea de la art. 6.4 din Termeni;
• dacă citirea eșuează, o reluăm automat; după cel mult 5 încercări în total, fișierul așteaptă un om din echipa noastră sau din Echipa localului, care îl poate retrimite la citire;
• în Aplicații îți cerem permisiunea explicită înainte de prima trimitere a unei fotografii către acest serviciu; dacă refuzi sau o retragi, poți trimite în continuare corecturi scrise.

Nu folosim fișierele tale ca să antrenăm modele de inteligență artificială, iar ce citește serviciul nu ajunge în meniu fără confirmarea unui om: a ta, a comunității, a Localului sau a echipei noastre.

5.2. Nivelul de încredere al contributorilor

Calculăm automat, după fiecare eveniment, un scor intern de încredere din: vechimea Contului (cel mult 10 luni); Contribuțiile acceptate, care cresc scorul, și cele respinse, care îl scad, mai mult pentru spam (unele motive, precum un local care exista deja sau o informație depășită, nu te penalizează); voturile care au coincis sau nu cu decizia finală. Din scor rezultă nivelul: Nou, Contributor, De încredere sau Expert.

De la nivelul „De încredere”, modificările tale la localurile nerevendicate se aplică imediat — mai puțin cele care depășesc pragurile de siguranță: o schimbare de preț de peste 30%, o eliminare sau peste 20 de modificări deodată —, localurile propuse de tine apar imediat pe hartă și poți vota propunerile altora. O propunere se decide prin două voturi concordante ale Contributorilor de încredere sau prin votul unui Expert ori al echipei noastre. Echipa noastră poate și fixa manual un nivel, în sus sau în jos.

Scorul îl folosim doar pentru Contribuțiile de pe Cecomand. Ție nu ți-l afișăm ca număr, dar îl primesc Contributorii de încredere care îți verifică propunerile de meniu și îl vede Echipa localului căruia îi propui modificări (secțiunea 6.1). Tu vezi punctele, rangul (Nou, Contributor, Cunoscător, Expert) și insignele, fără valoare bănească. La cerere îți comunicăm scorul, îți explicăm calculul, iar un om din echipa noastră îți reevaluează nivelul.

5.3. Alte decizii automate

• Revendicarea prin cod. Când introduci codul corect primit de Local, cererea se aprobă automat și devii Proprietarul Paginii localului, iar celelalte cereri deschise pentru același Local se resping; aprobarea este necesară pentru relația pe care o ceri (art. 22 alin. (2) lit. a) GDPR). O cerere respinsă astfel o poți contesta, iar un om decide pe baza documentelor. Revendicările prin documente le decid oameni din echipa noastră.
• Limitele automate (corecturile pe zi, limitele pe adresa IP, pragurile de siguranță) opresc sau trimit la verificare anumite acțiuni, fără să te evalueze ca persoană.
• Ordinea rezultatelor nu depinde de un profil al tău: în prezent localurile apar în ordine alfabetică; ordonarea după distanță (numai dacă ne dai locația) sau după data adăugării se va aplica doar când va fi disponibilă (art. 5.6 din Termeni).

În afara aprobării prin cod, nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte la fel de importante asupra ta. Pentru orice decizie automată care te privește poți cere intervenția unui om, îți poți exprima punctul de vedere și o poți contesta, scriindu-ne.

6. Cine are acces la date și cui le transmitem

6.1. Alți utilizatori și publicul

• Publicul vede Paginile localurilor fără identitatea contributorilor: o modificare a comunității apare doar ca „Actualizat de comunitate”, cu data. Nu avem profiluri sau clasamente publice ale contributorilor. Fișierele de meniu încărcate rămân private până când echipa noastră sau Echipa localului le publică pe Pagina localului ca „Meniul original”.
• Contributorii de încredere primesc, pentru propunerile pe care le verifică: aliasul autorului, adică un nume scurt (prenumele și inițiala numelui, de exemplu „Andrei P.”; „Un contributor”, fără prenume; pentru un local propus fără Cont, primul cuvânt din numele de contact sau „Anonim”), nivelul și scorul lui de încredere, numărul Contribuțiilor acceptate și respinse, notele, linkul din Google Maps al localului propus și dovezile, prin linkuri valabile 5 minute. Termenii îi obligă să folosească aceste date numai pentru verificare (art. 6.10).
• Echipa unui local revendicat vede, pentru propunerile privind Localul ei, aliasul, nivelul și scorul de încredere, numărul Contribuțiilor acceptate și respinse, notele și dovezile; vede toate fișierele de meniu încărcate pentru Local, fără numele celui care le-a încărcat, precum și istoricul meniului și jurnalul de activitate, unde contributorii apar doar cu aliasul.
• Localul pe care îl revendici află din e-mailul cu codul numele sau adresa ta de e-mail (secțiunea 3.6).
• Colegii din Echipa unui local: cei care administrează echipa (implicit Proprietarii și Managerii) văd numele, e-mailul, telefonul, rolurile și ultima activitate a fiecărui membru; cei cu acces la jurnalul de activitate văd acțiunile membrilor, cu numele lor; persoana invitată vede numele tău în invitație.
• Oricine are linkul unei invitații vede brandul, Localurile, rolurile, numele celui care a invitat, adresa invitată parțial ascunsă (de exemplu, a***@gmail.com) și dacă există deja un Cont cu ea; nu da linkul altcuiva.
• Echipa noastră vede identitatea completă, Contribuțiile, scorul și documentele de revendicare, fiecare administrator doar în limita drepturilor primite.

6.2. Localurile

Pe lângă ce descrie secțiunea 6.1, când Programele de fidelitate, Soldurile preplătite și Comenzile vor fi disponibile, Localul la care participi sau comanzi va primi datele necesare: numele tău, înscrierea, punctele, recompensele, soldul și istoricul lor, respectiv datele Comenzii. Pentru Program și sold suntem operatori asociați cu Localul (secțiunea 2.2); datele Comenzii le prelucrăm în numele Localului, care este vânzătorul.

6.3. Furnizorii noștri

Folosim furnizori care prelucrează date în numele nostru (persoane împuternicite), pe baza unor contracte conforme cu art. 28 GDPR:

DPF înseamnă decizia de adecvare privind Cadrul UE-SUA privind confidențialitatea datelor, iar SCC, clauzele contractuale standard ale Comisiei Europene (secțiunea 7).

6.4. Operatori independenți

• Google Ireland Limited, pentru autentificarea cu Google, dacă o alegi. După ce vom activa această metodă, scriptul Google se va încărca doar după ce apeși „Continuă cu Google”; abia atunci Google primește adresa ta IP și își poate citi cookie-urile (Politica de cookie-uri, secțiunea 4).
• Apple Distribution International Ltd, pentru Sign in with Apple, dacă îl alegi; scriptul Apple se încarcă doar când apeși butonul.
• Apple și Google, ca magazine de aplicații (App Store, Google Play).
• Apple Inc., pentru Apple Push Notification service, dacă activezi notificările în aplicația pentru iOS.
• Microsoft Ireland Operations Limited, pentru Microsoft Clarity, doar dacă îl vom folosi și doar cu acordul tău; Microsoft se declară operator al acestor date.
• Stripe (Stripe Payments Europe, Limited și, pentru serviciile de plată reglementate, Stripe Technology Europe, Limited), când plățile vor fi disponibile, pentru prevenirea fraudei, verificarea identității și combaterea spălării banilor, potrivit politicii Stripe.
• Hyperknot Software Kft. (OpenFreeMap, Ungaria): browserul tău încarcă hărțile de pe serverele ei, prin rețeaua Cloudflare, care primesc adresa IP, informații despre browser și zona afișată; declară că nu folosește cookie-uri și că, în mod obișnuit, nu înregistrează adresele IP.
• OpenStreetMap Foundation (Regatul Unit): serverul nostru îi trimite, prin serviciul Nominatim, doar textul unei adrese sau coordonatele pinului unui local; în horeca.cecomand.ro, browserul tău descarcă de pe serverele ei harta din profilul Localului, iar ele primesc adresa IP, informații despre browser și zona afișată; dacă deschizi un link către openstreetmap.org, browserul tău se conectează direct la serverele ei.
• Google, pentru Google Maps: linkurile „Vezi în Google Maps” se deschid la Google; un link scurt lipit de tine îl deschide serverul nostru la Google doar ca să afle adresa completă.
• FREYAPOS S.R.L., furnizorul sistemului POS Freya, pentru Localurile care îl conectează cu datele lor de acces.
• Localurile, pentru folosirea ulterioară a datelor în propriile sisteme.

6.5. Autorități și alți destinatari

Putem comunica date autorităților atunci când legea ne obligă sau ne permite: Agenției Naționale de Administrare Fiscală (ANAF), inclusiv pentru raportarea vânzătorilor de pe platforme, dacă va fi aplicabilă; Autorității Naționale pentru Protecția Consumatorilor (ANPC); Autorității Naționale pentru Administrare și Reglementare în Comunicații (ANCOM); Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP); instanțelor, organelor de urmărire penală și poliției, pe baza unei cereri legale. Putem comunica date, sub obligație de confidențialitate, avocaților, contabililor și auditorilor noștri, precum și unui eventual succesor în cadrul unei reorganizări, fuziuni sau vânzări de active, cu informarea ta.

6.6. Fără vânzare, fără publicitate, fără urmărire

Nu vindem date cu caracter personal, nu afișăm publicitate, nu folosim datele tale pentru publicitate personalizată și nu te urmărim în aplicațiile sau pe site-urile altor companii. Dacă vom folosi Microsoft Clarity și accepți, Microsoft setează însă pe domeniile sale cookie-uri care îți pot recunoaște browserul și pe alte site-uri și pe care le folosește și în scopuri proprii, inclusiv pentru publicitate (Politica de cookie-uri, secțiunea 3.2). Orice terț cu care partajăm date — furnizori de găzduire și rețea, de e-mail, de inteligență artificială, de autentificare, de plăți și, dacă le vom folosi, de analiză —, precum și orice entitate afiliată care ar avea acces la ele, este obligat, prin contract sau prin angajamentele sale publice, să le asigure o protecție egală sau echivalentă cu cea descrisă în această politică.

7. Transferuri în afara SEE

Serverele și spațiul de stocare pe care le folosim sunt la Hetzner, în Germania. Nu toate datele rămân însă în Spațiul Economic European (SEE): unii furnizori și operatori independenți pot prelucra date în SUA, în Regatul Unit sau în alte state — în principal Cloudflare, Google (Gemini API, autentificarea, notificările și, dacă îl vom folosi, Google Analytics 4), Plus Five Five, Inc. (Resend), Stripe și Apple, când folosim serviciile lor, Microsoft (dacă vom folosi Clarity) și OpenStreetMap Foundation. În aceste cazuri, transferul se bazează pe:

• decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA privind confidențialitatea datelor (Decizia (UE) 2023/1795), pentru destinatarii certificați, cât timp decizia rămâne în vigoare;
• și/sau clauzele contractuale standard ale Comisiei Europene (Decizia (UE) 2021/914), completate, când este necesar, cu măsuri suplimentare; pe ele ne bazăm și dacă decizia privind Cadrul UE-SUA ar fi invalidată sau suspendată;
• decizia de adecvare privind Regatul Unit, valabilă până la 27 decembrie 2031, pentru OpenStreetMap Foundation.

Poți cere o copie a garanțiilor aplicabile la [email protected]. Către serviciul de inteligență artificială transmitem numai fișierele de meniu încărcate și instrucțiunile de citire, fără date din Cont.

8. Cât timp păstrăm datele

Păstrăm datele cât timp sunt necesare scopului pentru care le-am colectat, apoi le ștergem sau le anonimizăm, astfel încât să nu mai poată fi legate de tine:

• Contul (profil, metode de autentificare, fotografie): cât timp există; copii ale fotografiei pot rămâne o vreme în memoria browserelor care au afișat-o. Un Cont fără nicio autentificare timp de 36 de luni îl putem închide, după ce te anunțăm pe e-mail cu cel puțin 30 de zile înainte (art. 4.5 din Termeni).
• Sesiunile: 30 de zile de la ultima folosire; se încheie și la ieșirea din Cont, la ștergerea Contului și, pe celelalte dispozitive, la resetarea parolei prin linkul primit pe e-mail (în cel mult o oră). Linkurile de resetare a parolei: 1 oră; cele de setare a parolei pentru Conturile create de echipa noastră: 7 zile.
• Jurnalele tehnice (ale serverelor noastre și ale Cloudflare), cu adresa IP, browserul, adresele cerute și poziția din ele: cel mult 12 luni, în afară de cele necesare investigării unui incident, păstrate până la închiderea lui. Poziția ta nu o păstrăm în altă parte.
• Fișierele de meniu nepublicate: cel mult 24 de luni de la încărcare, ca să putem reciti și verifica meniul. Fișierele publicate ca „Meniul original”: cât timp sunt publicate, cel mult până la ștergerea Paginii localului. Un fișier trimis de tine ca Contribuție, publicat sau nu, îl ștergem în cel mult 30 de zile după ce ne ceri sau după ce îți ștergi Contul (pe cel publicat îl retragem mai întâi de pe Pagina localului); preparatele și prețurile deja citite din el rămân în meniu, fără numele tău.
• Propunerile, voturile, notele și stările lor: cât timp există Pagina localului, ca istoric al moderării; după ștergerea Contului, fără numele tău, legate doar de un identificator intern care nu mai poate fi asociat cu tine.
• Evidența de contributor (puncte, insigne, scor, nivel): cât timp există Contul. Istoricul meniului: ultimele 100 de versiuni ale meniului fiecărui Local, cu contributorii doar sub alias.
• Jurnalul de activitate al unui Local: 12 luni. Invitațiile: linkul, 7 zile; înregistrarea, 12 luni după acceptare, expirare sau revocare.
• Datele de contact din propunerea unui local: 12 luni după publicarea sau respingerea localului.
• Revendicările (cererea, decizia, motivul): 3 ani de la decizie, ca dovadă. Documentele de revendicare: 12 luni de la decizie; un document eliminat de tine înainte de decizie se șterge imediat.
• Formularul „Pentru restaurante”: 24 de luni de la ultimul nostru contact cu tine.
• Scanările QR: aproximativ 13 luni (400 de zile); amprenta pentru scanările repetate, 30 de minute. Memoria temporară a căutărilor de adrese și pinuri, fără legătură cu tine: 30 de zile.
• Mesajele cu noi, reclamațiile, sesizările de conținut ilegal și deciziile noastre: 3 ani de la închiderea cazului.
• Facturile și evidențele noastre contabile (Planul Pro): cât cer Legea contabilității nr. 82/1991 și Codul fiscal (în prezent, ca regulă, 5 ani de la încheierea exercițiului financiar sau mai mult, când legea o cere).
• Programele de fidelitate (când vor fi active): cât timp participi, apoi cât cer obligațiile legale ale Localului. Alimentările și plățile: pe durata relației, plus termenul general de prescripție de 3 ani și termenele fiscale; Stripe își păstrează propriile evidențe.
• Analiza traficului (dacă o vom folosi, cu acordul tău): Google Analytics 4 — cel mult 14 luni; Microsoft Clarity — înregistrările 30 de zile (cele marcate ca favorite și un eșantion ales de Microsoft, cel mult 9 luni), hărțile de interacțiune și datele despre clicuri 9 luni.
• Copiile de siguranță (dacă le avem): se suprascriu ciclic; datele șterse pot persista în ele cel mult 90 de zile și nu le folosim ca să restaurăm date șterse la cererea ta.
• Datele necesare pentru apărarea unui drept: până la soluționarea definitivă a litigiului sau împlinirea prescripției.

9. Ștergerea contului

Îți poți șterge Contul oricând, gratuit, fără să ne spui de ce. Contul este același pe cecomand.ro, în horeca.cecomand.ro și în Aplicații, deci îl ștergi o singură dată:

• Pe web: Contul meu → Profil și setări → Ștergerea contului (cecomand.ro/cont/setari): apasă „Șterge contul”, apoi „Da, șterge definitiv”.
• În Aplicații: Cont → Setări → Șterge contul.
• Fără să instalezi sau să deschizi Aplicația: scrie-ne de la adresa de e-mail a Contului la [email protected] sau sună-ne la +40 746 666 068. Dacă scrii de la altă adresă sau suni, îți putem cere informații ca să verificăm că Contul este al tău. Ștergem Contul în cel mult 30 de zile și îți confirmăm pe e-mail.

Înainte să ștergi. Dacă ești singurul Proprietar al unui Local, adaugă mai întâi alt Proprietar sau cere-ne să închidem Pagina localului (art. 4.4 din Termeni); până atunci ștergerea nu este posibilă. Dacă ai drepturi de administrator Cecomand, trebuie să ți le revocăm înainte. Când vor exista Solduri preplătite, folosește-ți soldul sau cere rambursarea lui. Ștergerea este definitivă.

Ce ștergem imediat: Contul (e-mailul, numele, telefonul, parola, metodele de autentificare), fotografia de profil, sesiunile, apartenența la Echipele localurilor și linkurile de resetare; sesiunile de pe alte dispozitive se închid în cel mult o oră. Dacă te-ai autentificat cu Apple, revocăm autorizarea „Sign in with Apple” (o poți verifica și în setările contului Apple). Pentru Google nu păstrăm tokenuri, deci nu avem ce revoca; poți elimina Cecomand din setările contului Google.

Ce ștergem în cel mult 30 de zile: toate fișierele de meniu trimise de tine ca Contribuții, nepublicate sau publicate ca „Meniul original” (pe acestea le retragem de pe Pagina localului), evidența ta de contributor și documentele revendicărilor încă deschise, care se închid; numele tău din istoricul meniurilor îl înlocuim cu o mențiune generică. Fișierele încărcate în numele unui Local, din horeca.cecomand.ro, rămân ale Localului. Înainte de ștergerea Contului sau în cele 30 de zile de după, ne poți cere gratuit o copie a fișierelor tale (art. 6.7 din Termeni).

Ce păstrăm, pe perioadele din secțiunea 8: informațiile de meniu preluate din Contribuțiile tale (de exemplu, preparatele și prețurile) și istoricul moderării (propunerile, voturile, notele), fără numele tău; revendicările decise (3 ani) și documentele lor (12 luni de la decizie); datele de contact din propunerile de localuri și invitațiile (12 luni); jurnalul de activitate al Localurilor în care ai lucrat, până la împlinirea celor 12 luni; mesajele cu noi (3 ani), facturile (cât cere legea), jurnalele tehnice (cel mult 12 luni) și datele necesare pentru apărarea unui drept.

Cât timp ai Cont, ne poți cere oricând și ștergerea doar a unor date, de exemplu a unui fișier de meniu trimis de tine, publicat sau nu; o facem în cel mult 30 de zile. Fotografia de profil o poți elimina singur, din Profil și setări.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice potrivite riscului (art. 32 GDPR), printre care:

• toate conexiunile dintre dispozitivul tău și Platformă sunt criptate (HTTPS/TLS);
• parolele le păstrăm doar sub formă de hash cu sare; tokenurile noastre de sesiune, linkurile de resetare și de invitație și codurile de revendicare, doar sub formă de hash;
• parolele și cheile de acces la sistemele POS ale Localurilor sunt criptate (AES-256-GCM);
• verificăm drepturile de acces la fiecare cerere, iar datele fiecărui Local sunt izolate de ale celorlalte;
• fișierele private (documentele de revendicare, fișierele de meniu nepublicate, dovezile) se deschid doar prin linkuri temporare, valabile între 5 și 60 de minute;
• fotografiile (de profil, ale localurilor, ale preparatelor și de meniu) le convertim fără metadate EXIF sau GPS; fișierele PDF și documentele de revendicare le păstrăm cum au fost trimise;
• limităm numărul de cereri, de încercări și de trimiteri, ca să prevenim abuzurile;
• drepturile echipei noastre în panoul de administrare sunt acordate separat, pe categorii de date;
• serverele și spațiul de stocare sunt găzduite la Hetzner, în Germania.

Nicio măsură nu este infailibilă. Dacă o încălcare a securității datelor poate genera un risc pentru drepturile tale, notificăm ANSPDCP în cel mult 72 de ore, când legea o cere, iar dacă riscul este ridicat, te informăm fără întârzieri nejustificate. Când acționăm ca persoană împuternicită a unui Local, îl notificăm fără întârzieri nejustificate. Ne poți ajuta și tu: folosește o parolă unică, nu da nimănui linkurile primite pe e-mail și ieși din Cont pe dispozitivele folosite și de alții.

11. Drepturile tale

În condițiile art. 15–22 GDPR, ai dreptul:

• de acces — să afli dacă prelucrăm date despre tine și să primești o copie;
• la rectificare — numele, telefonul și fotografia le modifici din Profil și setări, iar adresa de e-mail ți-o schimbăm la cerere;
• la ștergere — cu excepția datelor pe care legea ne obligă sau ne permite să le păstrăm; Contul ți-l poți șterge singur (secțiunea 9);
• la restricționare, în situațiile de la art. 18 GDPR (de exemplu, cât timp verificăm dacă datele sunt exacte);
• la portabilitate — să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori să le transmitem altui operator, când este posibil tehnic; nu avem încă o funcție de export, deci ți le trimitem la cerere;
• la opoziție — față de prelucrările bazate pe interesul legitim și, oricând, față de marketingul direct (secțiunea 4.4);
• să îți retragi consimțământul oricând, fără să afecteze prelucrarea anterioară: pentru locație, din setările browserului sau ale telefonului; pentru analiza traficului, din „Setări cookie-uri”, în subsolul site-ului, când vom folosi astfel de instrumente; pentru notificări, din setările telefonului sau ale Aplicației; pentru trimiterea fotografiilor către serviciul de inteligență artificială, din setările Aplicației; pentru marketing, din linkul de dezabonare, dacă vom trimite astfel de mesaje;
• privind deciziile automate — să ceri intervenția unui om, să-ți exprimi punctul de vedere și să contești decizia (secțiunea 5).

Cum îți exerciți drepturile. Scrie-ne la [email protected] de la adresa de e-mail a Contului, sună-ne la +40 746 666 068 sau scrie-ne prin poștă la sediu. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; în cazuri complexe sau când primim multe cereri, termenul se poate prelungi cu încă două luni, iar atunci te anunțăm în prima lună și îți spunem de ce. Putem cere informații suplimentare ca să-ți verificăm identitatea. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Pentru datele Programului de fidelitate al unui Local te poți adresa nouă sau Localului (secțiunea 2.2). Pentru datele pe care le prelucrăm în numele unui Local, adresează-te Localului; dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să-ți răspundă.

Plângere. Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; telefon +40.318.059.211 sau +40.318.059.212; e-mail [email protected]; site www.dataprotection.ro. Te poți adresa și instanțelor judecătorești competente. Te încurajăm să ne scrii mai întâi, ca să rezolvăm problema direct.

12. Minori

Contul — deci și încărcarea meniurilor, corecturile, voturile, revendicările, Programele de fidelitate și plățile — este rezervat persoanelor de cel puțin 18 ani, cu capacitate deplină de exercițiu (art. 2.2 din Termeni). Motivele: Platforma folosește un serviciu de inteligență artificială al unui terț ai cărui termeni exclud serviciile susceptibile să fie folosite de minori, meniurile includ băuturi alcoolice, iar funcțiile plătite cer capacitate deplină de exercițiu. Paginile publice le poate consulta oricine, fără Cont. Nu colectăm cu bună știință date despre minori; dacă aflăm că un Cont aparține unei persoane sub 18 ani, îl închidem și ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm. Dacă ești părinte sau tutore și crezi că un minor și-a creat un Cont, scrie-ne.

13. Cookie-uri și tehnologii similare

Site-urile cecomand.ro și horeca.cecomand.ro folosesc doar stocarea strict necesară descrisă în secțiunea 3.1, pentru care nu este nevoie de acordul tău (art. 4 alin. (6) din Legea nr. 506/2004); Cloudflare poate seta pe cecomand.ro, când protecția împotriva roboților este activă, cookie-uri de securitate strict necesare. Instrumentele de analiză (Google Analytics 4, Microsoft Clarity) le-am putea folosi numai cu acordul tău; în prezent nu folosim niciunul și nu afișăm bannerul de cookie-uri. Nu folosim cookie-uri de publicitate; dacă vom folosi Clarity și accepți, Microsoft setează însă pe domeniile sale cookie-uri pe care le folosește și în scopuri proprii, inclusiv pentru publicitate. Aplicațiile nu folosesc cookie-uri proprii. Lista completă, duratele și felul în care îți gestionezi alegerea sunt în Politica de cookie-uri.

14. Aplicațiile mobile Cecomand (iOS și Android)

Aplicațiile folosesc același Cont și aceleași reguli ca site-ul. În plus:

• Cameră și fotografii: doar când alegi să adaugi o fotografie și, când se poate, prin selectorul de fotografii al sistemului, care ne dă acces doar la fotografiile alese de tine.
• Inteligența artificială: înainte de prima trimitere a unei fotografii către Google Gemini API îți explicăm ce se întâmplă cu ea și îți cerem permisiunea explicită (secțiunea 5.1). Permisiunea o poți retrage oricând din setările Aplicației; după aceea nu mai trimitem fotografiile tale către acest serviciu, dar poți trimite în continuare corecturi scrise.
• Locația: opțională, cerută doar când o funcție are nevoie de ea, cât timp folosești Aplicația; fără ea, alegi orașul sau cauți după nume.
• Notificările: opționale; dacă le activezi, stocăm tokenul dispozitivului, necesar trimiterii prin Firebase Cloud Messaging sau Apple Push Notification service. Nu conțin date sensibile. Notificări de marketing îți trimitem doar dacă ai optat explicit pentru ele și le poți opri oricând din Aplicație.
• Fără condiționări: nu îți cerem să activezi notificările sau locația ca să folosești o funcție ori ca să primești o recompensă.
• Autentificarea cu Apple sau Google: primim doar datele din secțiunea 3.2, pentru autentificare și Cont; nu primim parola.
• Sesiunea se păstrează în spațiul securizat al dispozitivului și se șterge când ieși din Cont.
• Fără publicitate și fără urmărire: Aplicațiile nu conțin instrumente de publicitate, nu folosesc identificatorul de publicitate al dispozitivului și nu te urmăresc în aplicațiile sau pe site-urile altor companii, deci nu îți cer permisiunea de urmărire (App Tracking Transparency). În prezent nu conțin nici instrumente de analiză sau de raportare a erorilor; dacă vom adăuga unul, actualizăm mai întâi această politică.
• Magazinele de aplicații: Apple și Google prelucrează datele contului tău din App Store și Google Play ca operatori independenți.
• Ștergerea Contului: din Aplicație (Cont → Setări → Șterge contul), de pe web sau prin e-mail ori telefon, fără să reinstalezi Aplicația (secțiunea 9).

15. Comunicări

Îți trimitem mesaje legate de serviciu (secțiunea 3.11) și informări obligatorii: modificări ale documentelor, decizii de moderare și motivele lor, răspunsuri la cererile tale. Ele nu sunt marketing și le primești cât timp ai Cont. În prezent nu trimitem mesaje de marketing. Dacă vom începe, îți vom cere acordul separat, printr-o căsuță nebifată, fiecare mesaj va avea un link de dezabonare, iar notificările push de marketing le vom trimite doar dacă ai optat explicit pentru ele. Localurile nu primesc de la noi datele tale pentru marketing fără acordul tău. E-mailurile noastre pleacă de la [email protected]; ca să ne răspunzi, scrie-ne la [email protected].

16. Informații pentru localuri și echipele lor

• Datele de contact profesionale ale reprezentanților și membrilor echipelor (nume, e-mail, telefon, rol) le folosim ca să administrăm relația cu Localul (secțiunea 4.3, punctul F).
• Datele echipei din horeca.cecomand.ro le prelucrăm în numele Localului (secțiunea 17); Proprietarul răspunde de cine are acces și de rolurile atribuite.
• Datele despre contributori pe care le vezi (alias, nivel, scor, statistici, note, fișiere) folosește-le doar ca să decizi asupra sugestiilor și să publici meniul; nu încerca să identifici contributorii.
• Planul Pro (se contractează prin echipa noastră de vânzări; facturarea online nu este încă disponibilă): când îl contractezi, prelucrăm datele de facturare (firma, CUI, adresa, persoana de contact), facturile și plățile, păstrate cât cere legea.
• Plățile prin Stripe (când vor fi disponibile): datele firmei și ale reprezentanților necesare verificării identității le colectează direct Stripe, ca operator independent; Stripe ne poate transmite date despre contul Localului și despre tranzacții.
• Raportarea fiscală a vânzătorilor prin platforme (Directiva (UE) 2021/514, „DAC7”): dacă plățile pentru Localuri vor trece prin Platformă, putem fi obligați să raportăm la ANAF date despre vânzători, inclusiv date personale ale persoanelor fizice autorizate și ale întreprinderilor individuale; te vom informa înainte.
• Sistemul POS: când conectezi Freya, citim cu datele tale de acces doar catalogul (categorii, produse, prețuri, disponibilitate), nu comenzi, clienți, bonuri sau date despre personal.

17. Acord de prelucrare a datelor pentru localuri (art. 28 GDPR)

Această secțiune este acordul de prelucrare a datelor dintre persoana juridică sau Profesionistul care operează un Local în horeca.cecomand.ro („Localul”, în calitate de operator) și MRD TECH HOLDINGS S.R.L. („noi”, în calitate de persoană împuternicită), pentru datele pe care le prelucrăm în numele Localului (secțiunea 2.3). Acordul face parte din contractul nostru cu Localul, încheiat potrivit Termenilor, și se aplică din momentul în care Localul primește acces la horeca.cecomand.ro. Localul poate cere o versiune semnată la [email protected].

17.1. Obiectul, natura, scopul și durata prelucrării

Stocarea, organizarea, afișarea, modificarea, sincronizarea cu sistemul POS, transmiterea către membrii echipei, potrivit rolurilor stabilite de Local, și ștergerea datelor, precum și, când vor fi disponibile, gestionarea Comenzilor și înregistrarea acțiunilor echipei în administrarea Programului de fidelitate, în numele Localului, ca să furnizăm funcțiile horeca.cecomand.ro descrise în Termeni, pe durata contractului și a perioadei de ștergere de la 17.4.

17.2. Categoriile de persoane vizate și de date

Membrii echipei Localului și persoanele invitate; contributorii, în măsura în care apar, cu aliasul, în istoricul meniului și în jurnalul de activitate; persoanele care scanează codurile QR (fără date de identificare); când vor fi disponibile, clienții care comandă. Datele: nume, e-mail, telefon, roluri, invitații, ultima activitate, acțiunile din jurnalul de activitate și din istoricul meniului, datele de acces la POS, statisticile de scanare și, după caz, datele Comenzilor și acțiunile echipei în administrarea Programului de fidelitate. Datele membrilor Programelor de fidelitate și ale Soldurilor preplătite nu intră în acest acord: pentru ele suntem operatori asociați cu Localul (secțiunea 2.2).

17.3. Obligațiile Localului

Localul garantează că are temei legal pentru prelucrarea datelor introduse în horeca.cecomand.ro și pentru transmiterea lor către noi, că a informat persoanele vizate potrivit art. 13–14 GDPR (inclusiv membrii echipei pe care îi invită), că instrucțiunile sale sunt legale și că răspunde de exactitatea datelor, de rolurile și accesul membrilor echipei și de exercitarea drepturilor persoanelor vizate. Localul nu folosește jurnalul de activitate sau ultima activitate a membrilor ca să-și monitorizeze angajații în afara condițiilor legii (inclusiv ale art. 5 din Legea nr. 190/2018).

17.4. Obligațiile noastre

• prelucrăm datele numai pe baza instrucțiunilor documentate ale Localului (Termenii, setările și acțiunile din horeca.cecomand.ro, cererile scrise), inclusiv privind transferurile internaționale, cu excepția cazului în care dreptul Uniunii sau cel român ne obligă la o prelucrare; atunci îl informăm înainte, dacă legea nu interzice acest lucru din motive importante de interes public; îl informăm și dacă o instrucțiune ni se pare ilegală;
• ne asigurăm că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea și aplicăm măsurile de securitate din secțiunea 10;
• asistăm Localul, prin funcțiile horeca.cecomand.ro și, la nevoie, prin măsuri suplimentare rezonabile, să răspundă cererilor persoanelor vizate și să-și respecte obligațiile de la art. 32–36 GDPR (securitate, notificarea încălcărilor, evaluări de impact, consultare prealabilă);
• notificăm Localul fără întârzieri nejustificate după ce aflăm de o încălcare a securității datelor lui;
• la încetarea serviciilor, după ce Localul a putut cere exportul datelor (art. 10.12 din Termeni), ștergem datele sau i le returnăm, la alegerea lui, în cel mult 90 de zile, cu excepția celor pe care legea ne obligă să le păstrăm;
• îi punem la dispoziție informațiile necesare pentru a demonstra respectarea art. 28 GDPR și permitem audituri, inclusiv inspecții, făcute de Local sau de un auditor mandatat de el, cu un preaviz de cel puțin 30 de zile, cel mult o dată pe an (sau după un incident), în timpul programului de lucru, fără a afecta securitatea altor Localuri, pe cheltuiala Localului; rapoartele și certificările independente disponibile sunt suficiente în măsura în care acoperă obiectul auditului.

17.5. Sub-împuterniciți

Localul autorizează în mod general folosirea furnizorilor din secțiunea 6.3 ca sub-împuterniciți. Îl informăm pe e-mail sau în horeca.cecomand.ro cu cel puțin 15 zile înainte de adăugarea sau înlocuirea unui sub-împuternicit. Localul se poate opune în acest termen, pentru motive rezonabile legate de protecția datelor, iar dacă nu găsim o soluție, poate înceta contractul, cu rambursarea proporțională a sumelor plătite în avans pentru Planul Pro. Impunem sub-împuterniciților, prin contract, aceleași obligații de protecție a datelor și răspundem față de Local pentru îndeplinirea lor.

17.6. Răspundere

Răspunderea părților în temeiul acestui acord este supusă art. 17 din Termeni, în măsura permisă de art. 82 GDPR. Fiecare parte răspunde pentru amenzile administrative aplicate ei pentru propriile încălcări.

18. Modificări ale politicii și limba

Putem actualiza politica atunci când se schimbă prelucrările, furnizorii, funcțiile Platformei sau legea; versiunea în vigoare este mereu la această adresă, cu data ultimei actualizări. Modificările importante ți le anunțăm prin e-mail și/sau în Cont ori în Aplicații cu cel puțin 15 zile înainte, iar pe cele care îți afectează negativ accesul la serviciu sau folosirea lui, cu cel puțin 30 de zile înainte; Localurilor le anunțăm pe e-mail, cu cel puțin 15 zile înainte. Modificările impuse de lege sau de securitate se pot aplica imediat, iar niciuna nu se aplică retroactiv. Dacă nu ești de acord, îți poți șterge Contul oricând, gratuit. Versiunile anterioare le poți cere la [email protected].

Limba. Politica este redactată în limba română. Versiunea în limba engleză, cu caracter informativ, este la cecomand.ro/en/policy. În caz de neconcordanță, prevalează versiunea în limba română.

Această versiune a fost publicată și se aplică de la 29 septembrie 2026.