Date colectate și surse
Colectăm datele pe care le furnizați direct prin formularele de contact, înregistrare cont, solicitare de ofertă sau suport tehnic: nume, prenume, adresă de e-mail, număr de telefon, denumirea companiei și funcția. În mod automat, colectăm adresa IP, tipul browserului, sistemul de operare, paginile vizitate și durata sesiunii, prin intermediul cookie-urilor tehnice și de analiză (Google Analytics). Nu colectăm date sensibile (sănătate, biometrice, religie, orientare sexuală).
Scopurile prelucrării
Datele sunt prelucrate pentru: (a) furnizarea și administrarea serviciilor POS cloud, meniuri digitale QR și software de rezervări; (b) comunicări comerciale și tehnice legate de contul utilizatorului; (c) îmbunătățirea platformei și analiza comportamentului de utilizare; (d) respectarea obligațiilor legale (fiscalitate, arhivare). Prelucrarea se bazează pe consimțământul explicit (art. 6 alin. 1 lit. a GDPR), executarea contractului (lit. b) și interesul legitim (lit. f) pentru securitatea sistemelor.
Cookie-uri și tehnologii de urmărire
Folosim cookie-uri esențiale pentru funcționarea platformei (sesiune, autentificare) și cookie-uri de analiză (Google Analytics, setate de terțe părți) pentru a măsura traficul și comportamentul utilizatorilor. Puteți gestiona preferințele cookie-urilor din setările browserului sau prin intermediul bannerului de consimțământ afișat la prima vizită. Refuzul cookie-urilor neesențiale nu afectează funcționalitatea de bază a serviciilor.
Transferul și stocarea datelor
Datele sunt stocate pe servere securizate localizate în Uniunea Europeană (România, Germania). Nu transferăm date personale către țări terțe fără garanții adecvate (clauze contractuale standard, decizii de adecvare). Datele sunt păstrate pe durata relației contractuale plus 5 ani de la încetarea acesteia, conform obligațiilor legale de arhivare. După această perioadă, datele sunt șterse definitiv.
Drepturile utilizatorului
În calitate de persoană vizată, aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare a prelucrării, portabilitate a datelor și opunere la prelucrarea pentru marketing direct. Pentru exercitarea acestor drepturi, trimiteți o cerere scrisă la adresa de e-mail info@restornz.com sau prin poștă la adresa P-ța Eroilor nr. 8/7, bl. D, sc. B, et. 25, ap. 98. Răspundem în termen de maximum 30 de zile. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Securitatea datelor și măsuri tehnice
Implementăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii sau modificării: criptare TLS/SSL pentru transmisii, stocare criptată a bazelor de date, autentificare cu doi factori pentru conturile administrative, audituri periodice de securitate și acces restricționat pe bază de roluri. În cazul unei încălcări a securității datelor, notificăm ANSPDCP și persoanele vizate în termen de 72 de ore, conform art. 33-34 GDPR.
Terțe părți și procesatori
Datele pot fi partajate cu procesatori autorizați: furnizori de hosting (Hetzner, OVHcloud), platforme de analiză (Google Analytics), servicii de e-mail tranzacțional (SendGrid, Mailchimp) și soluții CRM (HubSpot). Toți procesatorii sunt supuși unor clauze contractuale standard care respectă GDPR. Nu vindem, închiriem sau transferăm date personale către terți în scopuri de marketing propriu fără consimțământul explicit al utilizatorului.
Actualizări și contact
Această politică poate fi actualizată periodic; data ultimei revizuiri este 1 ianuarie 2025. Pentru orice întrebare, solicitare privind confidențialitatea sau exercitarea drepturilor, contactați-ne la: Restornz SRL, P-ța Eroilor nr. 8/7, bl. D, sc. B, et. 25, ap. 98, e-mail info@restornz.com, telefon 0720333879. Nu facem afirmații înșelătoare, nu pretindem afiliere oficială cu autorități sau mărci terțe și nu garantăm rezultate financiare specifice fără dovezi documentate.