Brisketeria — Politica de Confidențialitate (GDPR)
Ultima actualizare: 26 octombrie 2026 · Versiunea 1.0
1. Cine suntem
Operatorul datelor cu caracter personal colectate prin acest site este COZY GARDEN S.R.L., CUI 48135207, Nr. Reg. Com. J2023002051122, cu sediul în Cluj-Napoca, Str. Alexandru Roșca nr. 1, et. 1, ap. 7, jud. Cluj, care operează Brisketeria by Cozy Garden („Brisketeria”, „noi”). Pentru orice întrebare privind datele dumneavoastră ne puteți contacta la cozygarden.cluj@gmail.com sau la +40 754 955 380.
2. Ce date colectăm
Colectăm doar datele strict necesare pentru a vă onora rezervarea:
- Date de contact: numele, numărul de telefon și adresa de email introduse în formularul de rezervare.
- Detaliile rezervării: produsele și cantitățile rezervate, lotul, locația și intervalul de ridicare ales, codul de referință al rezervării, data și ora rezervării, precum și nota opțională lăsată de dumneavoastră.
- Date din formularul de comenzi personalizate / contact: numele, numărul de telefon, adresa de email (opțională), produsele și cantitatea dorite, data dorită și mesajul dumneavoastră — folosite doar pentru a vă răspunde la solicitare. Aceste date se păstrează pe aceeași perioadă ca datele rezervărilor, apoi sunt anonimizate automat.
- Confirmarea acordului: faptul că ați acceptat această politică și momentul acceptării.
- Date tehnice: adresa IP și informații tehnice minime despre browser, folosite exclusiv pentru securitate și pentru prevenirea rezervărilor abuzive sau automate (spam).
Nu creăm conturi pentru clienți, nu procesăm plăți online (plata se face la ridicare) și nu folosim cookie-uri de marketing sau de urmărire.
3. De ce folosim datele și temeiul legal
| Scop | Temei juridic |
|---|---|
| Înregistrarea și gestionarea rezervării, pregătirea comenzii | Executarea contractului / demersuri la cererea dumneavoastră (Art. 6(1)(b) GDPR) |
| Contactarea dumneavoastră în legătură cu rezervarea (confirmare, modificări, ridicare) | Executarea contractului (Art. 6(1)(b) GDPR) |
| Trimiterea pe email a confirmării rezervării și a unui memento în ziua ridicării | Executarea contractului (Art. 6(1)(b) GDPR) |
| Răspunsul la solicitările trimise prin formularul de comenzi personalizate / contact | Demersuri la cererea dumneavoastră, înainte de încheierea unui contract (Art. 6(1)(b) GDPR) |
| Securitate, prevenirea abuzurilor și a rezervărilor false | Interes legitim (Art. 6(1)(f) GDPR) |
| Respectarea obligațiilor legale, dacă este cazul | Obligație legală (Art. 6(1)(c) GDPR) |
Nu folosim datele dumneavoastră pentru marketing și nu vă trimitem mesaje promoționale. Adresa de email este folosită exclusiv pentru confirmarea rezervării și pentru mementoul de ridicare.
4. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră. Ele sunt accesibile doar personalului autorizat al Brisketeria și sunt prelucrate, în numele nostru, de:
- Supabase / Lovable Cloud — găzduirea site-ului și a bazei de date.
- Lovable Emails — furnizorul de email prin care vă trimitem confirmarea rezervării și mementoul de ridicare.
- Cloudflare — protecție anti-spam a formularului de rezervare, dacă este activă.
- Autorități publice, doar atunci când legea ne obligă.
5. Transferuri internaționale
Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza unor garanții adecvate (de ex. Clauzele Contractuale Standard aprobate de Comisia Europeană).
6. Cât timp păstrăm datele
Păstrăm datele de contact doar cât este necesar pentru gestionarea rezervării, apoi încă 90 de zile de la data ridicării, pentru eventuale clarificări. După această perioadă, numele, numărul de telefon și adresa de email sunt anonimizate automat; păstrăm doar date statistice (produse, cantități, date), fără a vă mai putea identifica.
7. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Pentru exercitarea acestor drepturi — de exemplu, dacă doriți ștergerea datelor înainte de termen — scrieți-ne la cozygarden.cluj@gmail.com, menționând codul rezervării, dacă îl aveți.
Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces la datele rezervărilor doar pentru administratori autentificați, control al accesului la nivel de bază de date și jurnalizarea operațiunilor administrative.
9. Minori
Rezervările se adresează persoanelor de cel puțin 16 ani. Dacă aflăm că am primit date de la un minor sub această vârstă fără acordul reprezentantului legal, le vom șterge.
10. Modificări ale acestei politici
Putem actualiza periodic această politică. Data ultimei actualizări este afișată la începutul documentului.
11. Contact
COZY GARDEN S.R.L. · Str. Alexandru Roșca nr. 1, et. 1, ap. 7, Cluj-Napoca · cozygarden.cluj@gmail.com