Politică de confidențialitate · GDPR
Politica de Confidențialitate
Acest document descrie modul în care Bistro AllaGrande colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
- În vigoare din
- 9 mai 2026
- Versiune
- 2.0
- Jurisdicție
- România
Date colectate
Pentru a oferi serviciile noastre — comandă online, livrare la domiciliu și gestionarea contului de utilizator — colectăm următoarele categorii de date cu caracter personal:
- Identificare
- Nume, prenume.
- Contact
- Adresă de e-mail, număr de telefon.
- Livrare
- Adresă de livrare (stradă, număr, localitate, repere).
- Tranzacții
- Istoricul comenzilor, valoare, metoda de plată selectată.
- Tehnice
- Adresă IP, identificator dispozitiv, tip browser, jurnale de acces.
Scopurile prelucrării
Prelucrăm datele dumneavoastră personale exclusiv în următoarele scopuri și în baza temeiurilor legale corespunzătoare:
- Executarea contractului — procesarea comenzilor, livrare, facturare și asistență post-vânzare.
- Obligații legale — emiterea documentelor fiscale și păstrarea evidenței conform legislației contabile.
- Interes legitim — securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor.
- Consimțământ — comunicări de marketing (doar dacă optați explicit).
Zone de livrare
Serviciul de livrare este disponibil exclusiv în următoarele localități din județul Galați:
- Liești
- Ivești
- Tudor Vladimirescu
- Hanu Conachi
- Umbrărești
Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii accidentale, alterării sau divulgării:
- Parole
- Stocate exclusiv ca hash-uri criptografice (bcrypt). Nu avem acces la parolele în clar.
- Transport
- Toate comunicațiile între dispozitivul dumneavoastră și serverele noastre sunt criptate prin HTTPS/TLS.
- Acces intern
- Acces limitat la datele personale, pe principiul „need-to-know”, doar pentru personalul autorizat.
- Audit
- Monitorizăm și înregistrăm tentativele de acces neautorizat.
Drepturile utilizatorului
În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:
- Acces
- Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
- Rectificare
- Aveți dreptul să corectați datele inexacte sau incomplete.
- Ștergere
- Puteți solicita ștergerea datelor („dreptul de a fi uitat”), în condițiile legii.
- Restricționare
- Puteți cere limitarea prelucrării în anumite circumstanțe.
- Portabilitate
- Puteți primi datele într-un format structurat și transferabil.
- Opoziție
- Puteți obiecta față de prelucrările bazate pe interes legitim.
- Retragere
- Puteți retrage oricând consimțământul, fără efecte retroactive.
Persoana de contact
Pentru orice cerere, întrebare sau plângere referitoare la prelucrarea datelor cu caracter personal, ne puteți contacta:
- Telefon
- 0771 258 258
- Adresă
- Anghel Saligny 85, Liești, Jud. Galați, România
- Autoritate
- Aveți, de asemenea, dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.