Politica de confidențialitate

1. Cine prelucrează datele

Operatorul platformei GastroHub.ro stabilește scopurile și mijloacele principale ale prelucrării datelor personale efectuate prin intermediul Site-ului.

Datele complete de identificare și de contact ale operatorului sunt publicate în pagina Contact.

După actualizarea structurii juridice sau a datelor comerciale ale operatorului, această politică și pagina de Contact vor fi actualizate corespunzător.

2. Cui i se aplică această politică

Această politică se aplică persoanelor care:

• vizitează GastroHub.ro;
• creează sau administrează un cont;
• publică, editează ori gestionează anunțuri;
• transmit cereri de ofertă;
• contactează vânzători, cumpărători, parteneri sau echipa GastroHub;
• solicită un profil de companie sau statut de partener;
• folosesc servicii gratuite ori cu plată, atunci când acestea sunt disponibile.

3. Ce date personale putem colecta

3.1. Date de identificare și contact

• nume și prenume;
• adresă de email;
• număr de telefon;
• localitate, județ sau adresă comercială;
• funcție ori calitatea în care reprezinți o companie;
• alte date transmise voluntar prin formulare sau mesaje.

3.2. Date despre cont

• datele folosite pentru autentificare;
• tipul contului și setările acestuia;
• istoricul anunțurilor și al cererilor publicate;
• preferințe, notificări și acțiuni efectuate în cont;
• data creării contului și ultimele accesări relevante.

3.3. Date despre companie

Pentru conturile profesionale și profilurile de partener putem colecta denumirea companiei, CUI-ul, numărul de înregistrare, sediul, domeniul de activitate, persoana de contact, logo-ul, site-ul și alte informații comerciale.

Unele date despre o companie nu reprezintă, în sine, date personale. Totuși, atunci când acestea identifică o persoană fizică, inclusiv un reprezentant, administrator sau profesionist, vor fi tratate ca date personale.

3.4. Conținutul publicat

• titluri și descrieri ale anunțurilor;
• fotografii și videoclipuri;
• locația produsului sau serviciului;
• date de contact introduse în anunț;
• cereri de ofertă și răspunsuri asociate;
• documente sau informații trimise pentru verificare.

3.5. Comunicări

Putem păstra mesajele trimise prin formularele Platformei, solicitările de suport, reclamațiile, sesizările, răspunsurile și informațiile necesare soluționării acestora.

3.6. Date tehnice și de utilizare

• adresa IP;
• tipul dispozitivului, sistemului de operare și browserului;
• data și ora accesării;
• paginile vizitate și acțiunile efectuate;
• adresa paginii de referință;
• identificatori tehnici, cookie-uri și date similare;
• loguri necesare securității și diagnosticării erorilor.

3.7. Date de facturare și plată

Atunci când vor fi disponibile servicii cu plată, putem prelucra date de facturare precum numele sau denumirea firmei, adresa, CUI-ul, serviciul comandat, suma, moneda, statusul plății și informațiile necesare emiterii documentelor fiscale.

Datele complete ale cardului nu ar trebui să fie stocate direct de GastroHub atunci când plata este procesată printr-un furnizor specializat. Procesatorul de plăți va prelucra informațiile conform propriilor condiții și politici.

4. Cum colectăm datele

Datele pot fi colectate:

• direct de la tine, atunci când completezi un formular;
• prin utilizarea contului și a funcțiilor Platformei;
• automat, prin loguri, cookie-uri și tehnologii similare;
• de la persoana sau compania pe care o reprezinți;
• din surse publice, atunci când verificarea este necesară și permisă de lege;
• de la furnizori tehnici implicați în funcționarea Site-ului.

5. Scopurile în care folosim datele

Putem folosi datele personale pentru:

• crearea și administrarea contului;
• publicarea, afișarea, editarea și gestionarea anunțurilor;
• transmiterea și distribuirea cererilor de ofertă;
• facilitarea contactului dintre utilizatori;
• verificarea profilurilor profesionale și a partenerilor;
• trimiterea notificărilor necesare privind contul sau anunțurile;
• asistență, soluționarea solicitărilor și gestionarea reclamațiilor;
• prevenirea fraudelor, spamului și accesului neautorizat;
• moderarea conținutului și aplicarea regulilor Platformei;
• îmbunătățirea funcționalității, designului și performanței;
• realizarea de statistici și analize privind utilizarea Site-ului;
• procesarea comenzilor și emiterea documentelor fiscale;
• respectarea obligațiilor legale și apărarea drepturilor GastroHub.

6. Temeiurile legale ale prelucrării

În funcție de situație, datele sunt prelucrate în baza unuia sau mai multor temeiuri:

6.1. Executarea unui contract sau demersuri înaintea încheierii lui

Acest temei poate fi folosit pentru crearea contului, publicarea anunțurilor, transmiterea cererilor, furnizarea serviciilor comandate și administrarea relației cu utilizatorul.

6.2. Interesul legitim

Putem invoca interesul legitim pentru securitatea Platformei, prevenirea fraudelor, moderarea conținutului, îmbunătățirea serviciilor, păstrarea unor dovezi și apărarea drepturilor, cu evaluarea impactului asupra intereselor și drepturilor utilizatorilor.

6.3. Obligația legală

Unele date pot fi prelucrate pentru obligații fiscale, contabile, juridice, de securitate sau pentru răspunsul la solicitările autorităților competente.

6.4. Consimțământul

Consimțământul poate fi solicitat pentru cookie-uri neesențiale, comunicări comerciale sau alte prelucrări pentru care legea impune acest temei. Consimțământul poate fi retras pentru viitor, fără afectarea prelucrărilor efectuate anterior retragerii.

7. Datele care devin publice

Pentru ca un anunț sau profil profesional să poată fi găsit și pentru ca utilizatorii să poată comunica, anumite informații pot deveni publice, inclusiv:

• numele ori denumirea afișată;
• numărul de telefon, dacă este ales pentru afișare;
• localitatea și județul;
• fotografiile, descrierea și detaliile anunțului;
• datele profilului de companie;
• informațiile incluse voluntar într-o cerere de ofertă.

Conținutul public poate fi indexat de motoare de căutare și poate rămâne temporar în memoria cache chiar după ștergerea lui de pe GastroHub.

Nu publica date sensibile, copii ale actelor, date bancare complete, parole, coduri de acces sau alte informații care nu sunt necesare anunțului.

8. Cui putem transmite datele

Datele pot fi accesate sau transmise numai în măsura necesară către:

• furnizorul de găzduire și infrastructură tehnică;
• furnizorii de email, notificări și comunicații;
• furnizorii de analiză, securitate și prevenire a fraudelor;
• furnizorii de mentenanță și dezvoltare software;
• procesatorii de plăți, dacă sunt activate plățile online;
• furnizorii de facturare și contabilitate, dacă sunt utilizați;
• consultanți juridici, contabili sau tehnici;
• autorități publice, instanțe sau alte instituții, atunci când legea o impune;
• alți utilizatori, în măsura necesară facilitării contactului sau transmiterii unei cereri.

Furnizorii care prelucrează date în numele GastroHub trebuie să respecte obligațiile contractuale și legale privind confidențialitatea și securitatea.

GastroHub nu vinde baze de date cu caracter personal către terți în scopuri de marketing.

9. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. În astfel de situații, transferul trebuie să se bazeze pe un mecanism recunoscut de legislația aplicabilă, precum o decizie de adecvare, clauze contractuale standard sau alte garanții corespunzătoare.

Informații suplimentare despre furnizorii utilizați și garanțiile aplicabile pot fi solicitate prin pagina de Contact.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar scopului pentru care au fost colectate, obligațiilor legale și apărării drepturilor legitime.

Perioada concretă poate depinde de categoria de date:

• datele contului – pe durata existenței contului și ulterior, pentru perioada necesară soluționării obligațiilor sau disputelor;
• anunțurile și cererile – cât timp sunt active și pentru o perioadă limitată după dezactivare;
• mesajele și solicitările de suport – cât timp este necesar soluționării și documentării cererii;
• datele fiscale – pe durata impusă de legislația fiscală și contabilă;
• logurile tehnice și de securitate – pentru perioade proporționale cu scopul prevenirii incidentelor;
• datele prelucrate pe baza consimțământului – până la retragerea consimțământului sau încetarea scopului, dacă nu există alt temei legal.

La expirarea perioadei necesare, datele sunt șterse, anonimizate sau arhivate cu acces limitat, după caz.

11. Drepturile tale

În condițiile prevăzute de GDPR, poți beneficia de:

11.1. Dreptul la informare și acces

Poți solicita confirmarea prelucrării și o copie a datelor personale care te privesc.

11.2. Dreptul la rectificare

Poți cere corectarea datelor inexacte și completarea celor incomplete.

11.3. Dreptul la ștergere

Poți solicita ștergerea datelor în situațiile prevăzute de lege. Dreptul nu este absolut, iar unele informații pot fi păstrate atunci când există o obligație legală sau un motiv legitim.

11.4. Dreptul la restricționarea prelucrării

Poți solicita limitarea temporară a folosirii datelor în anumite situații.

11.5. Dreptul la portabilitatea datelor

Pentru prelucrările bazate pe consimțământ sau contract și realizate automat, poți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

11.6. Dreptul la opoziție

Te poți opune prelucrărilor bazate pe interes legitim, din motive legate de situația ta particulară, precum și marketingului direct.

11.7. Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând pentru viitor.

11.8. Dreptul privind deciziile automate

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează în mod similar semnificativ, în condițiile legii.

11.9. Dreptul de a depune o plângere

Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

12. Cum îți exerciți drepturile

Pentru o cerere privind datele personale, folosește datele din pagina Contact.

Cererea trebuie să permită identificarea persoanei și a datelor vizate. Pentru protejarea contului și prevenirea divulgării către persoane neautorizate, putem solicita informații suplimentare rezonabile pentru confirmarea identității.

Vom răspunde în termenul prevăzut de lege. Dacă solicitarea este complexă sau există mai multe cereri, termenul poate fi prelungit în condițiile GDPR, cu informarea persoanei vizate.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate sau excesive pot fi aplicate măsurile permise de lege.

13. Cookie-uri și tehnologii similare

GastroHub poate utiliza cookie-uri și tehnologii similare pentru funcționarea Site-ului, securitate, memorarea preferințelor, analiză și, dacă este cazul, publicitate.

13.1. Cookie-uri strict necesare

Acestea sunt necesare pentru funcții precum autentificarea, securitatea, păstrarea sesiunii și utilizarea formularelor. Dezactivarea lor poate împiedica funcționarea corectă a Site-ului.

13.2. Cookie-uri de preferințe

Pot memora anumite alegeri făcute de utilizator, pentru ca Site-ul să ofere o experiență mai potrivită.

13.3. Cookie-uri de analiză

Pot fi folosite pentru a înțelege modul în care este utilizată Platforma, ce pagini sunt vizitate și unde apar erori. Dacă legea impune, acestea vor fi activate numai după obținerea consimțământului.

13.4. Cookie-uri de marketing

Dacă vor fi utilizate instrumente de publicitate sau remarketing, cookie-urile neesențiale aferente vor fi gestionate prin mecanismul de consimțământ disponibil pe Site.

Poți controla cookie-urile prin bannerul de consimțământ, dacă este disponibil, și din setările browserului. Ștergerea sau blocarea anumitor cookie-uri poate afecta unele funcții.

14. Google Analytics și alte instrumente de analiză

GastroHub poate utiliza servicii de analiză, inclusiv Google Analytics, pentru măsurarea traficului și îmbunătățirea Platformei.

În funcție de configurare, aceste servicii pot utiliza identificatori online, cookie-uri și informații tehnice. Utilizarea lor trebuie corelată cu mecanismul de consimțământ și cu setările tehnice implementate efectiv pe Site.

15. Comunicări prin email, telefon sau alte canale

Putem trimite mesaje necesare funcționării serviciului, precum confirmări, notificări despre cont, statusul anunțurilor, răspunsuri la solicitări și informații de securitate.

Comunicările comerciale vor fi trimise numai în baza unui temei legal corespunzător. Atunci când se bazează pe consimțământ, te poți dezabona prin metoda indicată în mesaj sau printr-o cerere transmisă GastroHub.

Dezabonarea de la marketing nu oprește mesajele strict necesare furnizării serviciului sau securității contului.

16. Securitatea datelor

GastroHub urmărește aplicarea unor măsuri tehnice și organizatorice adecvate riscului, care pot include:

• utilizarea conexiunilor securizate;
• controlul accesului la sistemele și bazele de date;
• protejarea datelor de autentificare;
• actualizări și măsuri împotriva accesului neautorizat;
• copii de siguranță și proceduri de recuperare;
• monitorizarea incidentelor și a activităților suspecte;
• limitarea accesului furnizorilor și colaboratorilor.

Niciun sistem online nu poate garanta securitate absolută. Utilizatorii trebuie să folosească parole puternice, să nu le divulge și să informeze rapid GastroHub dacă suspectează acces neautorizat.

17. Datele minorilor

GastroHub este destinat în principal persoanelor care pot încheia în mod legal tranzacții și profesioniștilor din domeniul HoReCa. Platforma nu urmărește colectarea intenționată a datelor minorilor care nu au capacitatea legală necesară.

Dacă aflăm că au fost colectate necorespunzător date ale unui minor, putem lua măsuri pentru ștergerea sau limitarea acestora.

18. Linkuri către alte site-uri

GastroHub poate include linkuri către site-uri ale partenerilor, furnizorilor sau altor terți. Politicile și practicile acelor site-uri nu sunt controlate de GastroHub.

Recomandăm consultarea politicii de confidențialitate a fiecărui serviciu extern înainte de transmiterea datelor.

19. Modificarea politicii

Această politică poate fi actualizată pentru a reflecta schimbări legislative, tehnice, comerciale sau privind funcțiile Platformei.

Versiunea actuală și data ultimei modificări vor fi afișate pe această pagină. Pentru schimbările importante pot fi folosite notificări suplimentare pe Site sau în cont.

20. Contact privind protecția datelor

Pentru întrebări, solicitări sau reclamații privind datele personale, folosește informațiile disponibile în pagina Contact GastroHub.

Ai o întrebare despre datele tale?

Trimite-ne solicitarea și menționează adresa de email sau contul la care se referă.