1. Operatorul de date

GASTRO ASIA SRL (denumit în continuare „Operatorul" sau „noi") operează restaurantul Wok and Noodles din Galați și este responsabil pentru prelucrarea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Ce date colectăm

Colectăm datele personale strict necesare pentru funcționarea serviciilor noastre. În funcție de modul în care interacționați cu noi, putem colecta:

• Date de identificare: nume și prenume
• Date de contact: număr de telefon, adresă de email
• Date tehnice: adresa IP, tipul de browser, paginile vizitate, durata sesiunii (colectate automat prin cookie-uri tehnice)
• Date privind preferințele: informații furnizate voluntar la efectuarea unei rezervări sau comenzi (ex. alergii alimentare, preferințe de meniu)

Nu colectăm date sensibile (date privind sănătatea — cu excepția alergiilor declarate voluntar de dumneavoastră —, date biometrice, date privind convingerile religioase sau politice etc.).

3. Scopurile și temeiul legal al prelucrării

Scop	Date prelucrate	Temei legal (GDPR)
Gestionarea rezervărilor și comenzilor telefonice	Nume, telefon	Art. 6(1)(b) — executarea unui contract
Răspuns la întrebări și solicitări (email, telefon)	Nume, email, telefon	Art. 6(1)(b) — executarea unui contract / Art. 6(1)(f) — interes legitim
Funcționarea tehnică a site-ului (cookie-uri esențiale)	IP, date browser	Art. 6(1)(f) — interes legitim
Respectarea obligațiilor legale (contabilitate, fiscalitate)	Date tranzacționale	Art. 6(1)(c) — obligație legală
Comunicări de marketing (dacă v-ați abonat)	Email, telefon	Art. 6(1)(a) — consimțământ

4. Cookie-uri

Site-ul nostru nu utilizează cookie-uri de nicio natură — nici esențiale, nici analitice, nici de marketing. Site-ul este o pagină statică HTML care nu instalează niciun cookie în browser-ul dumneavoastră și nu colectează date de navigare.

Nu folosim Google Analytics, Facebook Pixel sau orice alt instrument de urmărire a comportamentului utilizatorilor. Prin urmare, nu este necesar niciun banner de cookie-uri și nu vi se solicită niciun consimțământ în acest sens.

Dacă în viitor vom integra servicii care utilizează cookie-uri, această politică va fi actualizată corespunzător și vi se va solicita consimțământul înainte de activarea acestora.

5. Destinatarii datelor

Datele dumneavoastră personale pot fi accesate de:

• Personalul nostru autorizat — angajați și colaboratori care au nevoie de acces pentru îndeplinirea atribuțiilor
• Platforme de livrare — Glovo, Wolt — în măsura necesară procesării comenzilor plasate prin aceste platforme (fiecare acționând ca operator independent)
• Furnizori de servicii IT — furnizori de hosting, servicii email (acționând ca împuterniciți ai operatorului)
• Autorități publice — în cazul în care suntem obligați prin lege (ANAF, instanțe judecătorești etc.)

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

6. Transferuri internaționale

În principiu, datele dumneavoastră sunt prelucrate în Spațiul Economic European (SEE). În cazul în care un furnizor de servicii (ex. servicii cloud, platforme de livrare) procesează date în afara SEE, ne asigurăm că transferul se realizează cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană conform Art. 46 GDPR).

7. Perioada de stocare

Categorie de date	Perioadă de stocare
Date rezervări și comenzi	5 ani (obligații contabile și fiscale)
Corespondență email / telefon	2 ani de la ultima interacțiune
Date tehnice (log-uri server)	Maximum 12 luni
Date de marketing (cu consimțământ)	Până la retragerea consimțământului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod securizat.

8. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele personale pe care le prelucrăm:

• Dreptul de acces (Art. 15) — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor, în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita suspendarea temporară a prelucrării
• Dreptul la portabilitate (Art. 20) — puteți solicita datele furnizate activ într-un format structurat, dacă prelucrarea se bazează pe consimțământ sau contract
• Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării bazate pe interesul legitim al operatorului
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare retragerii
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

9. Autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

De asemenea, puteți apela la soluționarea alternativă a litigiilor prin platforma europeană SOL: ec.europa.eu/consumers/odr

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Acestea includ:

• Transmiterea datelor prin conexiuni criptate (HTTPS/SSL)
• Accesul restricționat la datele personale, doar pentru personalul autorizat
• Utilizarea de furnizori de servicii care respectă standardele de securitate GDPR

În caz de incident de securitate care afectează datele dumneavoastră, vă vom notifica în conformitate cu obligațiile legale (Art. 33-34 GDPR).

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic această politică pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări. Vă recomandăm să consultați periodic această pagină.

Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea noii versiuni.

12. Contact

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta: