Politica de confidențialitate
Ultima actualizare: 21 septembrie 2026
Această politică explică ce date personale colectăm prin site-ul baristafood.ro, de ce le colectăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
1. Operatorul de date
ONE SIP CAFFEE S.R.L., cu sediul în Aleea Orizontului nr. 5, Bistrița, județul Bistrița-Năsăud, înregistrată la Registrul Comerțului sub nr. J6/1094/30.08.2021, CUI 44818266, e-mail: Barista.caffee@yahoo.com, telefon: 0700000000.
2. Ce date colectăm
- La plasarea unei comenzi: numele, numărul de telefon, observațiile pe care le adaugi la comandă (opțional), produsele comandate, metoda de plată, data și ora comenzii.
- La plata cu cardul: datele cardului sunt introduse exclusiv pe pagina securizată a procesatorului de plăți Stripe. Noi nu vedem și nu stocăm numărul cardului; primim doar confirmarea plății și un identificator al tranzacției.
- Date tehnice: adresa IP și informații de bază despre browser, în jurnalele serverului, pentru securitate (de exemplu, limitarea numărului de cereri) — păstrate pentru scurt timp.
Nu colectăm adresă de e-mail, adresă de domiciliu, date de localizare sau alte categorii de date — serviciul este dedicat exclusiv predării comenzilor la locația Barista din interiorul Spitalului Clinic Județean de Urgență Bistrița, deci nu avem nevoie de adresa ta.
3. De ce și pe ce temei
- Executarea comenzii (art. 6 alin. 1 lit. b GDPR): pregătirea, livrarea și predarea comenzii, contactarea ta dacă apare o problemă cu comanda.
- Obligații legale (art. 6 alin. 1 lit. c): evidența financiar-contabilă a vânzărilor.
- Interes legitim (art. 6 alin. 1 lit. f): securitatea site-ului și prevenirea comenzilor abuzive.
Nu folosim datele tale pentru marketing, nu trimitem mesaje comerciale și nu creăm profiluri.
4. Cât timp păstrăm datele
Datele comenzilor se păstrează cât timp sunt necesare pentru evidența contabilă cerută de lege (în general 5 ani de la încheierea exercițiului financiar). Jurnalele tehnice se șterg automat în cel mult 30 de zile.
5. Cui transmitem datele
- Stripe Payments Europe, Ltd. (Irlanda) — procesarea plăților cu cardul; Stripe acționează ca operator independent pentru datele de plată.
- Hetzner Online GmbH (Germania) — găzduirea site-ului și a bazei de date, în Uniunea Europeană.
- Autorități publice, dacă legea ne obligă.
Nu vindem și nu închiriem date personale și nu le transferăm în afara Spațiului Economic European.
6. Cookie-uri și stocare locală
Site-ul nu folosește cookie-uri de urmărire sau de publicitate și nu integrează servicii de analiză a traficului. Folosim doar stocarea locală a browserului pentru funcționarea site-ului: conținutul coșului și, dacă ai comandat deja, numele și telefonul, ca să nu le rescrii — aceste informații rămân pe dispozitivul tău și le poți șterge oricând din setările browserului. Panoul de administrare folosește un cookie de sesiune strict necesar.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii automate. Pentru exercitarea lor, scrie-ne la Barista.caffee@yahoo.com. Răspundem în cel mult 30 de zile.
Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București — dataprotection.ro.
8. Securitate
Site-ul funcționează exclusiv prin conexiune criptată (HTTPS), datele sunt stocate pe servere din UE cu acces restricționat, iar copiile de siguranță sunt păstrate în același mediu securizat.
9. Modificări
Putem actualiza această politică; versiunea curentă, cu data actualizării, este publicată permanent la baristafood.ro/confidentialitate. Vezi și Termenii și condițiile.