1. Operatorul de date

GASTRO ASIA SRL (denumit în continuare „Operatorul" sau „noi") operează restaurantul Wok and Noodles din Galați și este responsabil pentru prelucrarea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Ce date colectăm

Colectăm datele personale strict necesare pentru funcționarea serviciilor noastre. În funcție de modul în care interacționați cu noi, putem colecta:

• Date de identificare: nume și prenume
• Date de contact: număr de telefon, adresă de email
• Date tehnice: adresa IP, tipul de browser, paginile vizitate, durata sesiunii (log-uri tehnice ale serverului; prin Google Analytics doar cu acordul dumneavoastră — vezi secțiunea 4)
• Date privind preferințele: informații furnizate voluntar la efectuarea unei rezervări sau comenzi (ex. alergii alimentare, preferințe de meniu)

Nu colectăm date sensibile (date privind sănătatea — cu excepția alergiilor declarate voluntar de dumneavoastră —, date biometrice, date privind convingerile religioase sau politice etc.).

3. Scopurile și temeiul legal al prelucrării

Scop	Date prelucrate	Temei legal (GDPR)
Gestionarea rezervărilor și comenzilor telefonice	Nume, telefon	Art. 6(1)(b) — executarea unui contract
Răspuns la întrebări și solicitări (email, telefon)	Nume, email, telefon	Art. 6(1)(b) — executarea unui contract / Art. 6(1)(f) — interes legitim
Funcționarea tehnică a site-ului (cookie-uri esențiale)	IP, date browser	Art. 6(1)(f) — interes legitim
Respectarea obligațiilor legale (contabilitate, fiscalitate)	Date tranzacționale	Art. 6(1)(c) — obligație legală
Comunicări de marketing (dacă v-ați abonat)	Email, telefon	Art. 6(1)(a) — consimțământ

4. Cookie-uri

Site-ul funcționează fără cookie-uri. Folosim un singur instrument opțional, Google Analytics 4, care instalează cookie-uri de analiză numai după ce vă exprimați acordul din bannerul afișat la prima vizită. Dacă refuzați, nu se instalează niciun cookie și nu se colectează date de navigare.

Cookie	Furnizor	Scop	Durată
_ga	Google Analytics	Distinge vizitatorii unici, statistic și agregat	2 ani
_ga_<ID>	Google Analytics	Păstrează starea sesiunii	2 ani

Ce măsurăm: paginile vizitate, sursa vizitei (ex. Google, Facebook) și apăsările pe butoanele importante (apel telefonic, WhatsApp, Glovo, Wolt, meniu, hartă). Nu măsurăm conținutul conversațiilor sau al comenzilor și nu folosim datele pentru publicitate.

Temei legal: consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004). Alegerea dumneavoastră se păstrează local, în browser, și o puteți schimba oricând din linkul Setări cookie din subsolul paginii.

5. Destinatarii datelor

Datele dumneavoastră personale pot fi accesate de:

• Personalul nostru autorizat — angajați și colaboratori care au nevoie de acces pentru îndeplinirea atribuțiilor
• Platforme de livrare — Glovo, Wolt — în măsura necesară procesării comenzilor plasate prin aceste platforme (fiecare acționând ca operator independent)
• Furnizori de servicii IT — furnizori de hosting, servicii email (acționând ca împuterniciți ai operatorului)
• Google Ireland Limited — Google Analytics, doar dacă ați acceptat cookie-urile de analiză (împuternicit al operatorului)
• Autorități publice — în cazul în care suntem obligați prin lege (ANAF, instanțe judecătorești etc.)

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

6. Transferuri internaționale

În principiu, datele dumneavoastră sunt prelucrate în Spațiul Economic European (SEE). În cazul în care un furnizor de servicii (ex. servicii cloud, platforme de livrare) procesează date în afara SEE, ne asigurăm că transferul se realizează cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană conform Art. 46 GDPR). Pentru Google Analytics, datele pot fi transferate către Google LLC (SUA), companie certificată în cadrul EU-US Data Privacy Framework, pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023.

7. Perioada de stocare

Categorie de date	Perioadă de stocare
Date rezervări și comenzi	5 ani (obligații contabile și fiscale)
Corespondență email / telefon	2 ani de la ultima interacțiune
Date tehnice (log-uri server)	Maximum 12 luni
Date de marketing (cu consimțământ)	Până la retragerea consimțământului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod securizat.

8. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele personale pe care le prelucrăm:

• Dreptul de acces (Art. 15) — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor, în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita suspendarea temporară a prelucrării
• Dreptul la portabilitate (Art. 20) — puteți solicita datele furnizate activ într-un format structurat, dacă prelucrarea se bazează pe consimțământ sau contract
• Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării bazate pe interesul legitim al operatorului
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare retragerii
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

9. Autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

De asemenea, puteți apela la soluționarea alternativă a litigiilor prin platforma europeană SOL: ec.europa.eu/consumers/odr

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Acestea includ:

• Transmiterea datelor prin conexiuni criptate (HTTPS/SSL)
• Accesul restricționat la datele personale, doar pentru personalul autorizat
• Utilizarea de furnizori de servicii care respectă standardele de securitate GDPR

În caz de incident de securitate care afectează datele dumneavoastră, vă vom notifica în conformitate cu obligațiile legale (Art. 33-34 GDPR).

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic această politică pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări. Vă recomandăm să consultați periodic această pagină.

Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea noii versiuni.

12. Contact

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta: