Politica de confidențialitate.
Avem grijă de datele tale la fel de mult ca de ce punem în vitrină. Documentul acesta explică simplu ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai asupra lor.
1. Cine suntem
Operatorul de date este Calea Gourmet SRL, CUI RO38070607, cu sediul la Șoseaua Alba Iulia 40, Sibiu, România, care operează locațiile Bătrânu' Sas și administrează programul de loialitate „De-ai Casei”.
Contact GDPR: office@batranusas.ro · +40 756 016 388
2. Ce date colectăm
La înscrierea în program:
- Prenume - pentru personalizarea comunicărilor și a calendarului onomastic.
- Adresă de email - pentru cardul digital, notificări despre cont și cadouri.
- Număr de telefon - opțional.
Prin utilizarea programului:
- Tranzacții scanate: dată, valoare bon, locație, identificator POS.
- Puncte acumulate și răscumpărate.
- Recompense acordate (cadouri de onomastică, zi de naștere, aniversare de membru).
- Nivelul de fidelitate (Oaspete / Prieten al Casei / De-al Casei).
Date tehnice de pe site: adresa IP și tipul de browser, reținute în jurnalele furnizorului de hosting maximum 30 de zile.
3. De ce folosim datele tale
| Scopul prelucrării | Temeiul legal (GDPR art. 6) |
|---|---|
| Gestionarea contului de loialitate (puncte, nivel, card digital) | Art. 6(1)(b) - executarea contractului de adeziune |
| Cadouri de onomastică, aniversare, confirmare tranzacție | Art. 6(1)(a) - consimțământul tău explicit la înscriere |
| Oferte, noutăți și invitații la evenimente | Art. 6(1)(a) - consimțământul tău explicit la înscriere |
| Analiza comportamentului de cumpărare, pentru îmbunătățirea ofertei | Art. 6(1)(f) - interesul nostru legitim |
| Prevenirea fraudei și a abuzului | Art. 6(1)(f) - interesul nostru legitim |
Consimțământul acordat la înscriere este voluntar. Îl poți retrage oricând prin linkul de dezabonare din orice email primit de la noi, fără să-ți afecteze achizițiile trecute.
4. Cine mai are acces la date
Persoane împuternicite: lucrează în numele nostru, strict conform instrucțiunilor noastre:
- Leat: platforma de loialitate care gestionează conturile, punctele și cardul digital, în baza unui Acord de Prelucrare a Datelor.
- Cloudflare Inc.: infrastructura de hosting pentru batranusas.ro.
- Google LLC: dacă alegi să adaugi cardul în Google Wallet.
Nu vindem, nu închiriem și nu transmitem datele tale unor terți în scop de marketing.
5. Transferuri internaționale
Unii furnizori procesează date în afara Spațiului Economic European. Toate transferurile sunt protejate prin Clauze Contractuale Standard adoptate de Comisia Europeană sau prin decizii de adecvare echivalente.
6. Cât timp păstrăm datele
| Categoria de date | Durata |
|---|---|
| Datele contului activ | Pe durata activității contului |
| Date despre tranzacții | 3 ani de la ultima tranzacție |
| Date de marketing, cu consimțământ | Până la retragerea consimțământului sau 3 ani de inactivitate |
| Jurnale tehnice de hosting | Maximum 30 de zile |
| Date pentru obligații fiscale | 10 ani, conform legislației fiscale române |
7. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces (art. 15): să știi ce date deținem despre tine.
- Rectificare (art. 16): corectarea datelor incorecte sau incomplete.
- Ștergere (art. 17): „dreptul de a fi uitat”, în condițiile prevăzute de GDPR.
- Restricționarea prelucrării (art. 18): suspendarea temporară a prelucrării.
- Portabilitate (art. 20): exportul datelor tale într-un format structurat.
- Opoziție (art. 21): te poți opune prelucrărilor bazate pe interes legitim; marketingul direct se oprește imediat, la cerere.
- Retragerea consimțământului (art. 7(3)): oricând, fără efecte retroactive.
Pentru a-ți exercita oricare din aceste drepturi, scrie-ne la office@batranusas.ro cu subiectul „Solicitare GDPR”. Răspundem în maximum 30 de zile calendaristice.
Poți depune plângere și la ANSPDCP: dataprotection.ro, B-dul G-ral Gh. Magheru 28-30, Sector 1, București.
8. Cookie-uri
Site-ul batranusas.ro nu utilizează cookie-uri proprii de profilare. Un eventual Meta Pixel este folosit exclusiv pentru măsurarea eficienței campaniilor publicitare, iar Cloudflare poate seta un cookie tehnic de securitate necesar funcțional. Detalii complete în politica de cookies.
9. Securitate
Transmiterea datelor se face prin HTTPS (TLS 1.3). Accesul la platforma de loialitate este restricționat la personalul autorizat, cu autentificare în doi factori.
10. Actualizări
Această politică poate fi actualizată periodic. Versiunea curentă este întotdeauna disponibilă la această adresă. La modificări semnificative, membrii activi vor fi notificați prin email cu minimum 14 zile înainte.