Politica de Confidențialitate
Confidențialitatea ta contează. Această politică explică ce date personale colectăm prin site-ul horecaos.org, de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Operatorul de date
Operatorul datelor tale cu caracter personal este VEXEL S.R.L., cu sediul în București, Sector 2, CUI 37768319, Reg. Com. J2017009368404.
Pentru orice întrebare privind datele personale ne poți scrie la contact@horecaos.org.
2. Ce date colectăm
a) Date pe care ni le oferi tu
Când completezi formularul de solicitare demo / ofertă sau ne contactezi prin email, colectăm: nume, adresă de email, număr de telefon și, opțional, numele localului, tipul de local, numărul de locații, interesele și mesajul transmis.
b) Date colectate automat
La accesarea site-ului pot fi prelucrate date tehnice: adresă IP (posibil anonimizată de furnizorul CDN), tip de browser și dispozitiv, pagini vizitate și date de jurnal, în scop de securitate și funcționare. Nu folosim în prezent instrumente de analiză a comportamentului sau de publicitate care să te urmărească.
3. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Răspuns la solicitarea de demo / ofertă și contactare | Demersuri precontractuale la cererea ta (art. 6(1)(b)) și interes legitim (art. 6(1)(f)) |
| Comunicări comerciale ulterioare (dacă ești de acord) | Consimțământ (art. 6(1)(a)) |
| Securitatea și funcționarea site-ului | Interes legitim (art. 6(1)(f)) |
| Respectarea obligațiilor legale (ex. fiscale, contabile) | Obligație legală (art. 6(1)(c)) |
4. Cât timp păstrăm datele
- Datele din formularele de contact / demo: până la 24 de luni de la ultima interacțiune, dacă nu devii client.
- Datele contractuale și financiare: pe durata relației și conform termenelor legale de arhivare.
- Jurnalele tehnice: perioade scurte, necesare securității.
5. Cui divulgăm datele
Nu vindem datele tale. Le putem divulga doar unor persoane împuternicite care ne ajută să operăm serviciul, pe bază de contract și cu garanții adecvate, printre care:
- furnizori de găzduire și infrastructură (server dedicat în UE) și de rețea / CDN și securitate (Cloudflare);
- furnizori de servicii de email pentru livrarea mesajelor;
- autorități publice, atunci când legea o impune.
6. Transferuri internaționale
Datele sunt prelucrate cu prioritate în Uniunea Europeană. Dacă un furnizor prelucrează date în afara SEE, ne asigurăm că există garanții adecvate (ex. clauze contractuale standard ale Comisiei Europene).
7. Drepturile tale
Conform GDPR, ai dreptul de: acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționare a prelucrării, portabilitate, opoziție la prelucrarea bazată pe interes legitim, precum și dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrarea anterioară).
Îți poți exercita drepturile scriindu-ne la contact@horecaos.org. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere:
B-dul G-ral. Gheorghe Magheru nr. 28-30, București · dataprotection.ro · anspdcp@dataprotection.ro
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), control al accesului, copii de siguranță și principiul minimizării datelor. Niciun sistem nu este 100% sigur, însă tratăm securitatea cu maximă seriozitate.
9. Cookie-uri
Utilizarea cookie-urilor este descrisă în Politica de Cookie-uri.
10. Datele din conturile Google conectate (Google Business Profile)
Dacă alegi să conectezi profilul de business Google al localului tău la HoReCaOS, aplicația accesează datele acelui profil în numele tău, pe baza consimțământului pe care îl dai în fereastra Google la conectare. Conectarea este opțională: modulul de recenzii funcționează și fără ea.
Ce date accesăm
- lista conturilor și a locațiilor Google Business la care ai acces, ca să le poți lega de locațiile din HoReCaOS;
- recenziile publice ale acelor locații: nota, textul, numele public și poza de profil ale recenzentului, data și răspunsul existent;
- răspunsurile pe care le publici din aplicație la acele recenzii.
În ce scop
Exclusiv pentru a-ți afișa recenziile în HoReCaOS, a te anunța la recenzii noi sau negative și a-ți permite să răspunzi din aplicație. Nu folosim aceste date pentru publicitate, pentru profilarea recenzenților și nu le vindem nimănui.
Cât le păstrăm
Conținutul preluat prin API-urile Google Business Profile îl păstrăm cel mult 30 de zile de la preluare, în mod securizat și fără să îl agregăm; după acest termen rămân în aplicație doar identificatorul recenziei și datele generate de tine (de exemplu răspunsul tău sau nota internă). Când deconectezi profilul din Pulse → Integrări, oprim imediat orice preluare, iar accesul aplicației îl poți revoca oricând și direct din contul tău Google, la myaccount.google.com/permissions.
Cu cine le partajăm
Cu nimeni în scopuri proprii. Datele sunt vizibile doar utilizatorilor din contul tău HoReCaOS care au dreptul la modulul de recenzii, plus furnizorii de infrastructură menționați la secțiunea 5, strict pentru găzduirea serviciului.
Utilizare limitată (Limited Use)
Folosirea de către HoReCaOS a informațiilor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use).
11. Contact
Pentru orice solicitare privind datele tale: contact@horecaos.org.