Politica de confidențialitate

Ultima actualizare: 16.04.2026

1. Introducere

Această politică de confidențialitate descrie cum XOCO WEB SRL (CUI 45465782, Nr. Reg. Com. J20/46/2022, contact: info@ezmenu.ro), în calitate de operator al datelor cu caracter personal, colectează, utilizează și protejează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.

2. Categorii de date colectate

  • Date de identificare: nume, adresă email, date despre restaurant (nume, adresă, telefon) — la înregistrare și utilizarea contului.
  • Date de facturare/plată: plățile sunt procesate de Netopia Payments; nu avem acces la datele complete ale cardului. Putem primi de la Netopia Payments sau din sistemul de facturare: email de facturare, țara, date necesare facturii și contabilității. Facturile pot fi emise prin Oblio (datele de facturare relevante sunt transmise acestui furnizor).
  • Date tehnice: adresă IP, tip browser, dispozitiv, date de utilizare (log-uri, statistici anonimizate) pentru funcționarea și securitatea serviciului.
  • Cookie-uri și stocare locală: preferințe de consimțământ în stocare locală a browserului; pe siteul public, statistici agregate prin Vercel Web Analytics (fără cookie-uri terțe, conform documentației furnizorului); cu consimțământ: categorii pregătite pentru marketing (în prezent neutilizate pe site).

3. Scopuri și temeiuri legale (GDPR)

  • Executarea contractului (Art. 6(1)(b)): furnizarea serviciului ezmenu, gestionarea contului, suport.
  • Obligații legale (Art. 6(1)(c)): păstrarea documentelor contabile, răspunsuri la cereri ale autorităților.
  • Interese legitime (Art. 6(1)(f)): securitate, prevenirea fraudelor, îmbunătățirea serviciului, comunicări operaționale.
  • Consimțământ (Art. 6(1)(a)): newsletter, cookie-uri opționale, marketing.

4. Destinatari și procesatori

Datele pot fi transmise:

  • Netopia Payments (netopia-payments.com) — procesare plăți. Politica de confidențialitate: netopia-payments.com/politica-de-confidentialitate
  • Oblio (oblio.eu) — emitere și gestionare facturi / documente contabile, unde este cazul. Detalii despre furnizor: oblio.eu
  • Vercel — hosting, CDN și Vercel Web Analytics pentru statistici de trafic pe siteul public. Politică și conformitate: vercel.com/legal/privacy-policy; detalii despre analytics: vercel.com/docs/analytics/privacy-policy
  • Alți furnizori de infrastructură (ex. Cloudflare) — pe baza acordurilor de procesare (DPA) conforme GDPR.
  • Autorități publice — când legea o impune.

5. Perioada de păstrare

Păstrăm datele atât timp cât contul este activ și, după închidere, pentru perioadele impuse de lege (ex. documente contabile 10 ani). Datele tehnice și log-urile pot fi păstrate pentru securitate maxim 2 ani, dacă legea nu impune altfel.

6. Drepturile persoanelor vizate (GDPR)

Aveți dreptul la:

  • Acces (Art. 15)
  • Rectificare (Art. 16)
  • Ștergere / „dreptul de a fi uitat” (Art. 17)
  • Restricționarea prelucrării (Art. 18)
  • Portabilitatea datelor (Art. 20)
  • Opunere (Art. 21)
  • Retragerea consimțământului (unde aplicabil)
  • Depunere plângere la ANSPDCP: dataprotection.ro

Pentru exercitarea drepturilor: info@ezmenu.ro. Răspundem în termen de 30 zile.

7. Securitate

Implementăm măsuri tehnice și organizatorice adecvate: criptare HTTPS, acces restricționat, monitorizare. Datele sunt stocate pe infrastructură securizată (furnizori conformi GDPR). Nu garantăm securitate absolută; utilizatorul își asumă un anumit risc folosind internetul.

8. Cookie-uri

Folosim cookie-uri și tehnologii similare (ex. localStorage) în conformitate cu preferințele dvs. Puteți gestiona setările în bannerul de cookie-uri afișat la prima vizită.

Pentru statistici de trafic pe acest site folosim Vercel Web Analytics (script încărcat doar dacă acceptați categoria „Analytics” în banner). Conform documentației oficiale Vercel, acest serviciu nu utilizează cookie-uri terțe; datele sunt agregate, iar durata asociată unei sesiuni de măsurare nu este păstrată permanent (orientativ până la 24 de ore). Detalii: vercel.com/docs/analytics/privacy-policy.

cookie-consent Esențial

Cheie în localStorage (nu cookie HTTP). Stochează preferințele de consimțământ (analytics, marketing). Folosit ca să nu afișăm repetat bannerul și să respectăm alegerile dvs.

Perioadă: Persistent (până la ștergere) Furnizor: XOCO WEB SRL
Vercel Web Analytics Opțional

Fără cookie-uri terțe (conform Vercel). Măsurare agregată a traficului; scriptul se încarcă doar dacă activați „Analytics” în banner.

Perioadă: sesiune / ~24 h Furnizor: Vercel Inc.
Marketing Opțional

Pentru publicitate și remarketing. În prezent ezmenu.ro nu folosește cookie-uri de marketing.

Perioadă: — Furnizor: —

Preferința pentru consimțământ (cheia cookie-consent în localStorage) este necesară pentru a reține setările bannerului. Categoria Analytics controlează încărcarea Vercel Web Analytics. Marketing poate fi activat sau dezactivat din banner; în prezent nu folosim cookie-uri de marketing pe acest site.

9. Transferuri internaționale

Datele pot fi procesate în UE/SEE sau în țări recunoscute ca oferind un nivel adecvat de protecție (ex. decizii de adecvare UE). Pentru furnizori din SUA sau alte țări terțe, utilizăm clauze contractuale tip aprobate de Comisia Europeană sau mecanisme echivalente.

10. Modificări

Putem actualiza această politică. Modificările vor fi publicate aici, cu data actualizării. Pentru modificări substantiale, vă vom informa prin email sau notificare în platformă.

11. Contact

Pentru întrebări despre datele cu caracter personal: info@ezmenu.ro