Informare privind prelucrarea datelor cu caracter personal

Versiune de lucru · 28 octombrie 2026 · Pentru site-ul și serviciul de comenzi Marinata

De completat înainte de publicare: identitatea juridică exactă și sediul operatorului, CUI/CIF, numărul de înregistrare la Registrul Comerțului și o adresă de e-mail funcțională pentru solicitările privind datele personale sunt marcate cu DE COMPLETAT. Nu publicați această informare ca versiune finală până când aceste date nu sunt confirmate. Entitatea din subsolul site-ului poate fi doar editorul site-ului, nu neapărat operatorul restaurantului.

Informarea explică modul în care sunt folosite datele personale atunci când creați un cont Marinata, plasați o comandă, solicitați o rezervare sau folosiți urmărirea livrării. Prelucrarea trebuie să respecte Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și, după caz, normele române privind comerțul electronic și comunicațiile electronice.

1. Cine este operatorul?

Denumirea juridică a operatorului: DE COMPLETAT – denumirea completă a firmei care operează Restaurantul Marinata

Sediul social: DE COMPLETAT – adresa din evidențele oficiale

CUI/CIF: DE COMPLETAT · Nr. Registrul Comerțului: DE COMPLETAT

Contact operațional publicat pe site: Str. Corvinilor nr. 28, Satu Mare, România; telefon +40 757 462 161.

E-mail pentru cereri GDPR: DE COMPLETAT – adresă de e-mail monitorizată

Responsabil cu protecția datelor (DPO): date de contact de completat dacă un responsabil a fost desemnat sau este obligatoriu.

2. Ce date prelucrăm?

date de cont: nume, număr de telefon, adresă de livrare, identificator de cont și date de autentificare;
parolă: nu este păstrată în text simplu; serverul salvează un hash cu sare;
date despre comandă: produse, cantități, prețuri, adresă, observații, metoda de plată aleasă, status și momentele comenzii;
date pentru rezervări: nume, telefon, data/ora, numărul persoanelor și observații, dacă trimiteți o cerere de rezervare;
date tehnice necesare autentificării și securității sesiunii;
date de localizare ale curierului, asociate unei comenzi, atunci când curierul pornește urmărirea GPS. Clientul vede locația curierului pentru comanda sa cât timp urmărirea este activă.

Site-ul nu solicită și nu stochează datele complete ale cardului bancar. În versiunea actuală, plata se alege ca numerar sau card la restaurant.

3. Scopuri și temeiuri juridice

Crearea și administrarea contului, pregătirea și livrarea comenzilor, gestionarea cererilor de rezervare: art. 6 alin. (1) lit. b) GDPR, atunci când prelucrarea este necesară pentru contract sau pentru demersuri solicitate înainte de contract.
Respectarea obligațiilor legale (de exemplu, documente contabile sau răspunsuri către autorități): art. 6 alin. (1) lit. c) GDPR, în măsura în care obligația aplicabilă o cere.
Securitatea și prevenirea folosirii abuzive a serviciului: art. 6 alin. (1) lit. f) GDPR numai în măsura în care operatorul stabilește și documentează un interes legitim și verifică echilibrul față de drepturile persoanelor.

În această versiune nu se solicită un consimțământ general „GDPR” ca temei pentru executarea comenzii. Informarea privind datele este furnizată separat. Dacă în viitor se trimit oferte comerciale prin SMS/e-mail sau se introduc alte prelucrări bazate pe consimțământ, acestea vor avea o opțiune separată, voluntară și nebifată în prealabil.

4. De ce sunt necesare datele?

Numele, numărul de telefon, adresa de livrare și parola sunt necesare pentru crearea și folosirea contului și pentru procesarea comenzii. Dacă nu furnizați datele marcate ca obligatorii, este posibil să nu putem crea contul, confirma comanda sau livra produsele. Pentru rezervări, câmpurile marcate ca obligatorii sunt necesare pentru a prelua și gestiona cererea.

5. Cui pot fi comunicate datele?

Datele sunt accesibile numai persoanelor autorizate care au nevoie de ele pentru operarea restaurantului și îndeplinirea comenzii, inclusiv personalului relevant și curierului desemnat (de exemplu, numele, telefonul, adresa și detaliile necesare livrării). Pot avea acces furnizori tehnici care susțin funcționarea, securitatea și transmiterea traficului site-ului, inclusiv Cloudflare atunci când este folosit pentru tunnel/proxy, precum și autorități atunci când legea impune acest lucru. Furnizorii și rolurile lor trebuie confirmate și documentate de operator.

6. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în mai multe regiuni. Dacă datele sunt transferate în afara Spațiului Economic European, operatorul trebuie să se asigure că există un mecanism valid și garanții adecvate potrivit capitolului V GDPR și să informeze persoanele despre acestea, după caz. Detaliile trebuie verificate în funcție de furnizorii folosiți efectiv.

7. Cât timp păstrăm datele?

Cont: cât timp contul este activ; după solicitarea ștergerii, datele care nu trebuie păstrate prin lege sau pentru apărarea unor drepturi/cereri se șterg sau se anonimizează.
Comenzi și documente contabile/fiscale: pe durata cerută de legislația aplicabilă și, dacă este necesar, până la expirarea termenelor relevante pentru soluționarea reclamațiilor sau litigiilor. Operatorul trebuie să stabilească și să documenteze termenul exact pe categorii.
Rezervări: cât este necesar pentru gestionarea cererii și eventualele reclamații, apoi se șterg sau se anonimizează, cu excepția datelor ce trebuie păstrate legal.
Sesiuni de autentificare: sesiunea de browser expiră după 30 de zile, dacă nu este închisă mai devreme prin deconectare; în baza de date se stochează hash-ul tokenului de sesiune.
Date tehnice/securitate: numai atât cât este necesar scopului de securitate și conform termenului documentat de operator.

8. Drepturile dumneavoastră

În condițiile și limitele GDPR, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, vă puteți opune prelucrării bazate pe interes legitim și puteți solicita portabilitatea atunci când aceasta se aplică. Dacă o prelucrare se bazează pe consimțământ, îl puteți retrage pentru viitor. Aceste drepturi nu sunt absolute, iar unele date pot fi păstrate dacă există o obligație legală sau un temei aplicabil.

Trimiteți cererile la adresa de e-mail GDPR ce trebuie completată mai sus sau sunați la numărul operațional publicat și solicitați transmiterea cererii către persoana responsabilă. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

9. Cookie-uri și tehnologii similare

Versiunea actuală folosește un cookie tehnic, necesar pentru menținerea sesiunii de autentificare a contului. Acesta nu este destinat publicității. Dacă se introduc cookie-uri neesențiale, analiză sau publicitate, utilizarea și mecanismul de consimțământ vor fi evaluate separat în conformitate cu legislația aplicabilă, inclusiv Legea nr. 506/2004.

10. Decizii automate și profilare

Nu sunt utilizate decizii bazate exclusiv pe prelucrare automată sau profilare cu efecte juridice ori similare semnificative în această versiune.

11. Acte normative și surse oficiale

Acest text este un proiect de informare bazat pe funcționalitățile cunoscute ale aplicației. Operatorul trebuie să confirme identitatea juridică, furnizorii reali, termenele de păstrare și temeiurile aplicabile înainte de publicare. Nu înlocuiește verificarea juridică individuală.

Tájékoztató a személyes adatok kezeléséről

Munkaverzió · 2026. október 28. · Marinata weboldal és rendelési szolgáltatás

Közzététel előtt kitöltendő: a tényleges adatkezelő pontos jogi neve, székhelye, CUI/CIF adata, cégjegyzékszáma és az adatvédelmi kérelmekhez használt működő e-mail-címe KITÖLTENDŐ jelöléssel szerepel. Ezek megerősítése nélkül ezt a tájékoztatót ne tekintsd véglegesnek. A weboldal láblécében szereplő cég lehet a weboldal készítője is, nem feltétlenül az étterem adatkezelője.

Ez a tájékoztató ismerteti, hogyan kezeljük az adatokat Marinata-fiók létrehozásakor, rendelés leadásakor, asztalfoglaláskor és futárkövetéskor. Az adatkezelésre az (EU) 2016/679 rendelet (GDPR), a román 190/2018. törvény és adott esetben az elektronikus kereskedelemre, illetve elektronikus hírközlésre vonatkozó román szabályok irányadók.

1. Ki az adatkezelő?

Az adatkezelő teljes jogi neve: KITÖLTENDŐ – a Marinata éttermet működtető cég pontos neve

Székhely: KITÖLTENDŐ – hivatalos székhely

CUI/CIF: KITÖLTENDŐ · Cégjegyzékszám: KITÖLTENDŐ

A weboldalon közzétett működési elérhetőség: Str. Corvinilor nr. 28, Satu Mare, Románia; telefon: +40 757 462 161.

GDPR-kérelmek e-mail-címe: KITÖLTENDŐ – rendszeresen ellenőrzött e-mail-cím

Adatvédelmi tisztviselő (DPO): ha kijelöltek ilyet, vagy jogszabály szerint kötelező, itt kell feltüntetni az elérhetőségét.

2. Milyen adatokat kezelünk?

fiókadatok: teljes név, telefonszám, szállítási cím, fiókazonosító és hitelesítési adatok;
jelszó: nem egyszerű szövegként tároljuk, a szerver sózott hash-t tárol;
rendelési adatok: ételek, mennyiségek, árak, cím, megjegyzés, kiválasztott fizetési mód, státusz és időpontok;
foglalási adatok: név, telefonszám, dátum/idő, vendégek száma és megjegyzés, ha foglalási kérelmet küldesz;
a bejelentkezéshez és a munkamenet biztonságához szükséges technikai adatok;
a futár helyadatai, amikor a futár elindítja a GPS-követést; a vásárló a saját rendeléséhez kapcsolódó helyzetet látja, amíg a követés aktív.

A weboldal nem kér és nem tárol teljes bankkártyaadatokat. A jelenlegi változat készpénzes vagy az étteremben történő kártyás fizetést kínál.

3. Célok és jogalapok

Fiók, rendelés, kiszállítás és foglalási kérelem kezelése: GDPR 6. cikk (1) b) pont, amennyiben a szerződés teljesítéséhez vagy a szerződéskötést megelőző, kérésedre tett lépésekhez szükséges.
Jogi kötelezettségek teljesítése (például számviteli iratok vagy hatósági megkeresések): GDPR 6. cikk (1) c) pont, amennyiben alkalmazandó kötelezettség fennáll.
Biztonság és visszaélések megelőzése: GDPR 6. cikk (1) f) pont kizárólag akkor, ha az adatkezelő meghatározza és dokumentálja a jogos érdeket, és mérlegeli az érintettek jogait.

Ebben a változatban nem kérünk általános „GDPR-hozzájárulást” a rendelés teljesítéséhez. A tájékoztatást külön tesszük elérhetővé. Ha később marketing-SMS-t/e-mailt küldünk, vagy más hozzájáruláson alapuló adatkezelést vezetünk be, ahhoz külön, önkéntes és előre be nem jelölt választási lehetőség szükséges.

4. Miért szükségesek az adatok?

A név, telefonszám, szállítási cím és jelszó szükséges a fiók létrehozásához és a rendelések kezeléséhez. Ezek nélkül nem biztosítható a fiók vagy a kiszállítás. Foglalásnál a kötelező mezők szükségesek a kérelem fogadásához és kezeléséhez.

5. Kikkel oszthatjuk meg?

Az adatokhoz csak az étterem működtetéséhez és a rendelés teljesítéséhez felhatalmazott személyek férhetnek hozzá, ideértve az illetékes munkatársakat és a kijelölt futárt (például a nevet, telefonszámot, címet és a kézbesítéshez szükséges információkat). Technikai szolgáltatók is kezelhetnek adatokat a weboldal működtetéséhez, biztonságához és a forgalom továbbításához, ideértve a Cloudflare-t, ha tunnelt/proxyt használunk, továbbá hatóságok, ha ezt jogszabály előírja. A tényleges szolgáltatókat és szerepüket az adatkezelőnek meg kell erősítenie és dokumentálnia.

6. EGT-n kívüli adattovábbítás

Egyes technikai szolgáltatók több régióban kezelhetnek adatokat. Ha az EGT-n kívülre továbbítanak adatot, az adatkezelőnek a GDPR V. fejezete szerinti érvényes adattovábbítási mechanizmust és megfelelő garanciákat kell biztosítania, és szükség esetén erről tájékoztatnia kell az érintetteket. A részleteket a tényleges szolgáltatók alapján kell ellenőrizni.

7. Meddig őrizzük meg az adatokat?

Fiók: amíg aktív; törlési kérelem után azokat az adatokat, amelyeket jogszabály vagy jogi igény védelme miatt nem kell megőrizni, töröljük vagy anonimizáljuk.
Rendelések és számviteli/adóügyi iratok: az alkalmazandó jogszabály szerinti ideig, és ha szükséges, a reklamációs vagy jogvitás igényekre vonatkozó releváns határidők lejártáig. A pontos időtartamot kategóriánként dokumentálni kell.
Foglalások: a kérelem kezelése és az esetleges panaszok rendezése idejéig, majd töröljük vagy anonimizáljuk, kivéve a jogszabály szerint megőrzendő adatokat.
Bejelentkezési munkamenet: a böngészős munkamenet 30 nap után lejár, ha előbb nem jelentkezel ki; az adatbázis a munkamenet-token hash-ét tárolja.
Biztonsági technikai adatok: csak a biztonsági célhoz szükséges, az adatkezelő által dokumentált ideig.

8. Az érintetti jogaid

A GDPR feltételei és korlátai szerint kérhetsz hozzáférést, helyesbítést, törlést, korlátozást, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és kérheted az adathordozhatóságot, ha annak feltételei fennállnak. Ha egy adatkezelés hozzájáruláson alapul, a hozzájárulás a jövőre nézve visszavonható. Egyes adatokat jogi kötelezettség vagy más jogalap miatt továbbra is meg kell őriznünk.

Kérelmedet a fent kitöltendő GDPR e-mail-címre küldd, vagy hívd a közzétett telefonszámot, és kérd a megkeresés továbbítását az illetékes személyhez. Panaszt a román adatvédelmi hatóságnál (ANSPDCP) tehetsz: www.dataprotection.ro.

9. Sütik és hasonló technológiák

A jelenlegi változat egy, a bejelentkezési munkamenet fenntartásához szükséges technikai sütit használ; ez nem reklámcélú. Ha nem szükséges sütik, analitika vagy reklámtechnológia kerül bevezetésre, azokat külön kell értékelni, és az alkalmazandó román szabályok, köztük az 506/2004. törvény szerint kell kezelni.

10. Automatizált döntés és profilalkotás

Ebben a változatban nincs kizárólag automatizált adatkezelésen alapuló, jelentős joghatással járó döntés vagy profilalkotás.

11. Jogszabályok és hivatalos források

Ez a szöveg az alkalmazás ismert funkciói alapján készült munkadokumentum. Közzététel előtt az adatkezelőnek meg kell erősítenie a jogi személyazonosságot, a tényleges szolgáltatókat, az adattárolási határidőket és az alkalmazandó jogalapokat. Nem helyettesíti az egyedi jogi felülvizsgálatot.

Privacy notice – processing of personal data

Working draft · 28 October 2026 · Marinata website and ordering service

Must be completed before publication: the controller's exact legal name, registered office, CUI/CIF, Trade Register number and a working e-mail address for privacy requests are marked TO COMPLETE. Do not treat this as a final notice until these details are confirmed. The company in the site's footer may be the website developer, not necessarily the restaurant's data controller.

This notice explains how personal data are used when you create a Marinata account, place an order, request a table reservation or use delivery tracking. Processing must comply with Regulation (EU) 2016/679 (GDPR), Romanian Law 190/2018 and, where applicable, Romanian e-commerce and electronic-communications rules.

1. Who is the controller?

Controller's full legal name: TO COMPLETE – exact legal entity operating Restaurant Marinata

Registered office: TO COMPLETE – official registered address

CUI/CIF: TO COMPLETE · Trade Register no.: TO COMPLETE

Operational contact published on the website: Str. Corvinilor nr. 28, Satu Mare, Romania; phone +40 757 462 161.

Email for GDPR requests: TO COMPLETE – monitored email address

Data Protection Officer (DPO): add contact details here if one has been appointed or is legally required.

2. What data do we process?

account data: full name, phone number, delivery address, account identifier and authentication data;
password: not stored in plain text; the server stores a salted password hash;
order data: products, quantities, prices, address, notes, selected payment method, status and timestamps;
reservation data: name, phone, date/time, guest count and notes if you submit a reservation request;
technical data needed for authentication and session security;
courier location data linked to an order when the courier starts GPS tracking. The customer can view the courier location for their order while tracking is active.

The website does not request or store full payment-card details. The current version offers cash or card payment at the restaurant.

3. Purposes and legal bases

Account management, order preparation and delivery, reservation requests: GDPR Article 6(1)(b), where processing is necessary for a contract or steps requested before entering into a contract.
Legal obligations (for example, accounting records or official requests): GDPR Article 6(1)(c), where the relevant obligation applies.
Service security and abuse prevention: GDPR Article 6(1)(f) only to the extent the controller identifies and documents a legitimate interest and balances it against individuals' rights.

This version does not ask for blanket “GDPR consent” as the legal basis for fulfilling an order. The privacy notice is provided separately. If marketing messages or other consent-based processing are introduced later, they will require a separate, voluntary and unticked-by-default choice.

4. Why is the data required?

Name, phone number, delivery address and password are necessary to create and use an account and process delivery orders. Without required data, we may not be able to create the account or deliver an order. Required reservation fields are needed to receive and handle a reservation request.

5. Who may receive the data?

Data are available only to authorised people who need them to operate the restaurant and fulfil an order, including relevant staff and the assigned courier (for example, name, phone, address and information needed for delivery). Technical providers supporting website operation, security and traffic routing may also process data, including Cloudflare when used for a tunnel/proxy, as may public authorities where required by law. The controller must confirm and document the actual providers and their roles.

6. Transfers outside the EEA

Some technical providers may process data in multiple regions. If data are transferred outside the European Economic Area, the controller must ensure a valid transfer mechanism and appropriate safeguards under Chapter V GDPR and provide the required information to individuals. Details must be checked against the providers actually used.

7. How long do we keep data?

Account: while active; after a deletion request, data not required by law or needed to establish/defend legal claims will be deleted or anonymised.
Orders and accounting/tax records: for the periods required by applicable law and, where needed, until relevant complaint or dispute limitation periods expire. Exact periods must be documented by category.
Reservations: as needed to handle the request and related complaints, then deleted or anonymised unless retention is legally required.
Login sessions: the browser session expires after 30 days unless you sign out earlier; the database stores a hash of the session token.
Technical/security data: only for the necessary security purpose and for the retention period documented by the controller.

8. Your rights

Subject to GDPR conditions and limitations, you may request access, rectification, erasure and restriction; object to processing based on legitimate interests; and request portability where applicable. Where processing is based on consent, you may withdraw consent for the future. Some data may still need to be retained because of a legal obligation or another applicable legal basis.

Send requests to the GDPR email address to be completed above, or call the published operational phone number and ask for the request to be forwarded to the responsible person. You may complain to the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP): www.dataprotection.ro.

9. Cookies and similar technologies

The current version uses a technical cookie necessary to maintain the account login session; it is not intended for advertising. If non-essential cookies, analytics or advertising technologies are introduced, they must be assessed separately under applicable law, including Romanian Law 506/2004.

10. Automated decisions and profiling

This version does not use solely automated decision-making or profiling producing legal or similarly significant effects.

11. Legislation and official sources

This is a working draft based on the features known to be present in the application. Before publication, the controller must confirm its legal identity, actual service providers, retention periods and applicable legal bases. It does not replace an individual legal review.