Politica de confidențialitate — Pâine și Suflet
Ultima actualizare: [data publicării]
Pâine și Suflet este aplicația prin care vecinii comandă pâinea făcută de Tania. Aici explicăm ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai. Colectăm doar ce ne trebuie ca să-ți pregătim pâinea.
1. Cine răspunde de datele tale
Operatorul datelor este [Nume complet / denumirea PFA sau SRL], [adresa], [CUI, dacă există]. Ne poți scrie la [email de contact] sau ne poți suna la [telefon].
2. Ce date colectăm
| Date | De unde vin |
|---|---|
| Nume, adresă de email | Le introduci tu la crearea contului sau le primim de la Google, dacă te conectezi cu Google |
| Număr de telefon | Îl introduci tu, ca să te putem contacta despre o comandă |
| Parola | O alegi tu; o păstrăm doar criptată (hash) și nu o putem citi |
| Poza de profil Google | De la Google, dacă te conectezi cu Google (opțional) |
| Comenzile | Ziua de copt, sortimentele, cantitatea, prețul, starea (activă, anulată, ridicată, plătită) |
| Date tehnice | Adresa IP, tipul browserului, data și ora autentificării, din motive de securitate |
Nu colectăm date de card: plata se face la ridicare, cash sau prin transfer. Nu colectăm date sensibile (sănătate, religie etc.). Dacă ne spui de o alergie în observațiile comenzii, folosim informația doar pentru acea comandă.
3. De ce le folosim și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Preluarea, confirmarea și anularea comenzilor; emailurile despre comandă | Executarea contractului (art. 6 alin. 1 lit. b) |
| Contactarea ta despre o comandă (de exemplu, dacă o pâine nu iese) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Statistici interne (ce sortimente se vând, câte locuri deschidem) | Interes legitim: organizarea producției (art. 6 alin. 1 lit. f) |
| Securitatea contului și prevenirea abuzurilor | Interes legitim (art. 6 alin. 1 lit. f) |
| Păstrarea evidențelor contabile, acolo unde legea o cere | Obligație legală (art. 6 alin. 1 lit. c) |
| Anunțuri despre sortimente noi sau zile speciale | Doar cu acordul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din cont |
Nu vindem și nu închiriem datele tale. Nu facem publicitate țintită și nu luăm decizii automate cu efect asupra ta.
4. Cui le transmitem
Folosim câțiva furnizori care prelucrează datele doar în numele nostru, pe baza unor contracte de prelucrare (DPA):
- Supabase: baza de date și autentificarea, cu servere în Uniunea Europeană ([regiunea aleasă, de ex. Frankfurt])
- Vercel: găzduirea aplicației
- Resend: trimiterea emailurilor despre comenzi
- Google: doar dacă alegi să te conectezi cu contul Google
Unii furnizori sunt companii din SUA. Acolo unde datele ajung în afara Spațiului Economic European, transferul se face pe baza cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
Datele pot fi transmise autorităților doar dacă legea ne obligă.
5. Cât timp le păstrăm
- Contul: cât timp este activ. Dacă nu îl folosești 24 de luni, te anunțăm prin email și îl ștergem după 30 de zile.
- Istoricul comenzilor: 3 ani de la comandă, pentru rapoarte; apoi îl anonimizăm (rămân doar cifrele, fără numele tău).
- Documentele contabile, dacă există: cât cere legea (de regulă 10 ani).
- Jurnalele tehnice: maximum 90 de zile.
Când îți ștergi contul, îți ștergem datele personale. Comenzile trecute rămân doar anonimizate, cu excepția documentelor pe care legea ne obligă să le păstrăm.
6. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să le corectezi (rectificare); majoritatea le poți modifica direct din cont;
- să ceri ștergerea lor (ștergere); îți poți șterge contul direct din aplicație;
- să ceri restricționarea prelucrării (restricționare);
- să primești datele într-un format ușor de citit de un calculator (portabilitate);
- să te opui prelucrărilor bazate pe interes legitim (opoziție);
- să îți retragi oricând acordul pentru anunțuri.
Pentru oricare dintre ele, scrie-ne la [email de contact]. Răspundem în cel mult o lună.
Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
7. Cookie-uri
Folosim doar cookie-urile strict necesare pentru funcționarea aplicației: cel care te păstrează conectat și cel de securitate. Nu folosim cookie-uri de analiză sau de publicitate, așa că nu îți cerem acordul pentru ele. Dacă vom adăuga vreodată astfel de cookie-uri, îți vom cere acordul înainte.
8. Securitate
Conexiunea este criptată (HTTPS), parolele sunt stocate doar ca hash, iar accesul la datele clienților îl are doar Tania, din contul ei de administrator. Dacă se întâmplă un incident care îți poate afecta datele, te anunțăm și anunțăm ANSPDCP în termenele legale.
9. Copii
Aplicația nu se adresează persoanelor sub 16 ani. Dacă afli că un copil și-a făcut cont fără acordul părinților, scrie-ne și îl ștergem.
10. Modificări
Dacă schimbăm această politică, actualizăm data de mai sus. Dacă schimbarea este importantă, te anunțăm prin email înainte să intre în vigoare.