Politica de confidențialitate
Citește informațiile despre utilizarea NutriZi, datele personale și drepturile tale în legătură cu serviciile prezentate.
De la ideea unei mese simple la preparate care își găsesc locul în programul tău.
1. Domeniul de aplicare și responsabilitatea pentru date
Această politică explică modul în care sunt tratate datele personale furnizate prin paginile NutriZi, în special prin formularele de contact și de solicitare a informațiilor despre meniuri. NutriZi utilizează aceste date pentru a identifica mesajul, pentru a răspunde întrebărilor și pentru a discuta disponibilitatea unui meniu sau posibilitatea unei livrări. Informațiile sunt oferite pentru vizitatori din România, fără ca folosirea paginii să presupună încheierea automată a unui contract de cumpărare. Pentru chestiuni privind această politică poți scrie la [email protected].
Datele de identificare juridică ale operatorului trebuie comunicate separat de titularul real al activității înainte de funcționarea comercială a serviciului. Până la completarea acestora, datele afișate nu trebuie interpretate drept un număr de înregistrare sau o identitate juridică verificată. Adresa utilizată în prezentarea serviciului este Strada Viitorului 45, București, România. Pentru exercitarea drepturilor asupra datelor, este disponibilă în orice moment adresa de e-mail de contact.
2. Ce informații primim din formulare
Formularul solicită numele și prenumele, numărul de telefon, adresa de e-mail și orașul. În mod opțional, poți alege un meniu, indica numărul estimat de zile și adăuga un mesaj despre preferințe ori livrare. Nu cerem date bancare, parole, copii ale actelor de identitate sau plata online. Pentru a putea răspunde, unele câmpuri sunt obligatorii și sunt marcate vizibil în formular. Datele introduse sunt păstrate împreună cu momentul trimiterii solicitării.
Te rugăm să eviți introducerea unor date despre sănătate sau alte categorii speciale de date personale în mesajul liber. Dacă totuși comunici informații sensibile, le vom trata cu atenție sporită și putem cere reformularea solicitării pentru a limita prelucrarea la strictul necesar. Nu colectăm în mod intenționat informații despre copii și nu cerem identificatori oficiali ori detalii financiare pentru trimiterea unui mesaj.
3. Scopurile prelucrării și temeiurile juridice
Prelucrăm datele pentru a primi mesajul, a identifica solicitarea, a contacta persoana care a completat formularul și a clarifica disponibilitatea meniului, zona de livrare, tarifele și eventualele preferințe. Baza juridică poate fi demersul solicitat înaintea unui eventual acord privind serviciul, potrivit articolului 6 alineatul (1) litera (b) GDPR, atunci când întrebarea privește direct o ofertă. Pentru alte întrebări generale, ne putem întemeia pe interesul legitim de a răspunde comunicărilor primite, în măsura în care acesta nu prevalează asupra drepturilor persoanei.
Consimțământul cerut la completarea formularului confirmă luarea la cunoștință a politicii și acordul privind transmiterea datelor în scopul răspunsului. Nu folosim această bifă ca acceptare pentru mesaje publicitare. O utilizare nouă a datelor, incompatibilă cu scopul inițial, necesită un temei distinct și o informare adecvată. Nu efectuăm profilare automată pentru a decide acceptarea unei solicitări.
4. Date tehnice și preferințe privind cookie-urile
La accesarea paginii, serverul poate prelucra date tehnice necesare funcționării, precum adresa IP, momentul accesării, tipul navigatorului și resursa solicitată, conform configurației de găzduire. O sesiune PHP poate fi utilizată pentru tokenul de securitate al formularului. În stocarea locală a browserului este salvată opțiunea privind cookie-urile, astfel încât bannerul să nu apară la fiecare încărcare. Nu instalăm în această implementare instrumente de analiză sau de publicitate terță.
Poți gestiona preferințele din butonul dedicat din subsol și poți șterge datele stocate local folosind setările navigatorului. Politica privind cookie-urile explică separat diferența dintre elementele necesare funcționării și opțiunile facultative. Unele setări de securitate a sesiunii sunt indispensabile procesării formularului și nu pot fi dezactivate individual prin banner.
5. Destinatari și acces la informații
Accesul la solicitări este destinat exclusiv persoanelor autorizate să gestioneze mesajele și eventualilor furnizori tehnici necesari funcționării găzduirii. Datele sunt salvate într-un spațiu server protejat împotriva accesării directe prin browser. Nu vindem liste de contacte și nu comunicăm datele în scopuri de marketing fără un temei legal corespunzător. În cazul unui furnizor de servicii de găzduire, obligațiile privind securitatea și confidențialitatea trebuie stabilite prin contractele aplicabile.
Dacă o solicitare implică un prestator de transport, datele strict necesare pentru organizarea efectivă a livrării pot fi comunicate numai după clarificarea serviciului și după furnizarea informațiilor adecvate persoanei vizate. Pagina nu transmite automat cererile către un operator de livrare. Autoritățile competente pot primi informații numai în situațiile prevăzute de lege.
6. Perioade de păstrare și criterii de ștergere
Solicitările sunt păstrate numai atât cât este necesar pentru a răspunde, a urmări eventualele clarificări și a demonstra gestionarea corespondenței. Ca regulă operațională, mesajele fără o relație ulterioară pot fi revizuite și eliminate cel târziu după 12 luni de la ultimul contact, cu excepția cazurilor în care există o obligație legală, un litigiu sau o cerere de ștergere care necesită altă abordare. Durata reală poate fi mai scurtă dacă scopul a fost îndeplinit.
Preferința de cookie este salvată local până când o modifici sau ștergi datele browserului. Durata unei sesiuni tehnice depinde de configurația serverului și de închiderea sesiunii. Nu păstrăm date în mod nelimitat doar pentru că formularul a fost transmis. Copiile de siguranță, dacă sunt folosite de furnizorul de găzduire, trebuie administrate conform unor termene și măsuri de securitate adecvate.
7. Drepturile persoanelor vizate
Conform GDPR, poți solicita acces la date, rectificarea informațiilor inexacte, ștergerea lor în cazurile prevăzute de lege, restricționarea prelucrării, opoziția la anumite prelucrări și, dacă sunt îndeplinite condițiile, portabilitatea. Dacă un scop se întemeiază efectiv pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare retragerii. Unele drepturi sunt condiționate de temeiul prelucrării și de obligațiile legale aplicabile.
Pentru o cerere, scrie la [email protected] și descrie ce informații vrei să verificăm. Putem solicita clarificări rezonabile pentru a evita divulgarea datelor către o persoană neautorizată. Răspundem în termenul prevăzut de GDPR, de regulă în cel mult o lună, cu posibilitatea prelungirii justificate potrivit legii. Ai dreptul să te adresezi și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
8. Securitatea informațiilor
Folosim verificarea câmpurilor formularului, un token de sesiune împotriva cererilor neautorizate și reguli de restricționare a accesului web la datele salvate. Comunicarea prin HTTPS trebuie să fie activă pe găzduirea publică. Accesul personalului sau colaboratorilor la solicitări trebuie limitat la sarcinile lor, iar dispozitivele utilizate trebuie protejate prin măsuri adecvate. Nicio măsură nu elimină complet toate riscurile informatice.
În caz de incident cu impact asupra datelor personale, situația trebuie evaluată și, când sunt îndeplinite condițiile legale, notificată autorității de supraveghere și persoanelor vizate. Recomandăm să nu incluzi în formular informații pe care nu le-am solicitat. Dacă un mesaj conține date excesive, acestea pot fi eliminate ori cererea poate fi reformulată.
9. Transferuri și servicii din afara Spațiului Economic European
Pagina poate utiliza fonturi furnizate prin Google Fonts și o bibliotecă CSS prin infrastructură de distribuție, ceea ce poate determina solicitări tehnice către furnizorii respectivi. Înainte de publicarea comercială, titularul serviciului trebuie să verifice mecanismele contractuale și informațiile actuale despre orice transfer internațional rezultat din configurația sa de găzduire și resurse. În cazul unui transfer care intră sub incidența GDPR se folosesc garanțiile legale aplicabile.
Nu folosim formularul pentru a crea profiluri publicitare externe. Pentru orice furnizor nou care ar prelucra informații personale, scopul, temeiul și garanțiile ar trebui evaluate înainte de integrare. Pentru detalii despre o anumită categorie de date sau un posibil destinatar, poți contacta adresa menționată la începutul documentului.
10. Modificări și contact
Această politică poate fi actualizată când se schimbă formularul, serviciul, furnizorii tehnici sau cerințele legale. Versiunea afișată în această pagină se aplică utilizării sale la momentul consultării. Modificările substanțiale ar trebui semnalate printr-o informare adecvată și, acolo unde este necesar, prin solicitarea unui nou consimțământ. Continuarea navigării nu va fi interpretată automat ca acceptare pentru noi scopuri care cer un acord distinct.
Pentru acces, corectare, ștergere, opoziție sau întrebări privind această politică, scrie la [email protected]. Include suficiente detalii pentru identificarea solicitării, dar nu trimite documente sensibile fără o justificare și un canal sigur stabilit anterior. Informațiile de pe această pagină privesc exclusiv funcțiile NutriZi descrise aici.