Pentru restaurante Autentificare ROEN

Confidențialitate (GDPR)

Ultima actualizare:

Aici explicăm ce date personale primește TopRestaurante.ro, de ce le folosim, cui le transmitem și cum le puteți șterge.

1. Operatorul datelor #

Web Base Soft SRL, CUI 52574286, str. Școlii 13, Vânători, Vrancea. Contact pentru date personale: [email protected].

2. Ce date prelucrăm și de ce #

  • Cont: nume afișat, adresă de email, parolă (stocată doar criptat) sau identificatorul contului Google, dacă vă autentificați cu Google. Scop: crearea și gestionarea contului. Temei: executarea contractului.
  • Voturi și recenzii: nota, textul, data și restaurantul. Numele apare public sub forma „Prenume I.”. Scop: clasamentele. Temei: executarea contractului și interesul legitim.
  • Adresa IP: o păstrăm lângă voturi și încercările de autentificare, pentru a opri abuzurile și voturile multiple. Temei: interes legitim.
  • Mesaje de contact: nume, email și mesajul. Scop: răspunsul la solicitare.
  • Revendicarea unui profil: datele de contact folosite la verificare și, dacă îl trimiteți, documentul de înregistrare al firmei.
  • Plata planului Premium (doar pentru restaurante): plata se face pe pagina NETOPIA Payments. Noi primim doar rezultatul plății. Datele cardului nu trec prin serverele noastre. Dacă alegeți abonamentul lunar, NETOPIA încasează automat plățile următoare de pe cardul folosit la prima plată, până anulați din panou sau până la numărul de plăți ales; noi păstrăm un token de plată emis de NETOPIA (nu numărul cardului), împreună cu ultimele cifre ale cardului și data expirării, până anulați sau ștergeți contul. Pentru factură păstrăm denumirea, CUI-ul și adresa firmei, iar facturile se emit și se păstrează prin Oblio, potrivit obligațiilor legale de contabilitate.
  • Statistici de utilizare: numărăm vizitele pe zi, fără cookie-uri și fără a identifica persoane. Dacă acceptați cookie-urile de analiză și de măsurare, folosim în plus Google Analytics și Meta Pixel (vezi Cookie-uri). Temei: consimțământul dumneavoastră, pe care îl puteți retrage oricând.

3. Autentificarea cu Google #

Dacă alegeți „Continuați cu Google”, primim de la Google doar:

  • adresa dumneavoastră de email și faptul că Google a confirmat-o;
  • numele din contul Google;
  • identificatorul contului Google, ca să vă recunoaștem la următoarea autentificare.

Cerem doar permisiunile de bază (openid, email și profil). Nu avem acces la Gmail, Drive, contacte, calendar sau alte date din contul Google și nu stocăm poza de profil. Folosim aceste date numai ca să creăm contul și să vă autentificăm. Nu le vindem, nu le folosim pentru reclame și nu le transmitem altor companii, în afara furnizorilor de care avem nevoie ca să rulăm serviciul (secțiunea 4).

Utilizarea de către TopRestaurante.ro a informațiilor primite de la API-urile Google respectă Politica Google privind datele utilizatorilor din serviciile API, inclusiv cerințele de utilizare limitată. Puteți retrage oricând accesul din setările contului Google și puteți cere ștergerea contului nostru (secțiunea 6).

4. Cui transmitem datele #

  • Găzduire: serverul pe care rulează site-ul și baza de date.
  • Trimitere de emailuri: serviciul prin care trimitem mesajele de confirmare a contului și de resetare a parolei.
  • NETOPIA Payments: procesatorul plăților, doar pentru restaurantele care aleg planul Premium. NETOPIA primește datele necesare plății și prelucrează datele cardului.
  • Oblio: programul de facturare în care se emit facturile pentru planul Premium. Oblio primește datele de facturare ale firmei (denumire, CUI, adresă) și emailul contului.
  • SMS (Twilio): doar dacă alegeți verificarea prin SMS la revendicarea unui profil. Twilio primește numărul de telefon la care trimitem codul.
  • OpenStreetMap: harta încarcă imagini de la OpenStreetMap, care primește adresa IP a vizitatorului.
  • Google: la autentificarea cu Google, ca mai sus. Informațiile despre restaurante (nume, adresă, note) vin de la Google Places și nu sunt date personale ale utilizatorilor. Google Analytics se încarcă doar dacă acceptați cookie-urile de analiză și primește adresa IP și date despre paginile vizitate.
  • Meta (Facebook și Instagram): Meta Pixel se încarcă doar dacă acceptați cookie-urile de măsurare. Meta Platforms Ireland Limited primește adresa IP, date despre browser și paginile vizitate și le folosește ca să ne arate rezultatul reclamelor, potrivit politicii Meta. Puteți retrage acordul oricând din „Setări cookie-uri”.

Nu vindem datele personale. Dacă acceptați cookie-urile de măsurare, Meta Pixel trimite către Meta date despre vizita dumneavoastră, ca să măsurăm reclamele noastre.

5. Cât păstrăm datele #

  • Cont, voturi, recenzii și favorite: cât timp există contul. La ștergerea contului dispar și ele.
  • Încercările de autentificare (adresă IP și email): 2 zile.
  • Adresa IP de la un vot: cât timp există votul.
  • Jurnalul emailurilor trimise (destinatar și subiect, fără conținut): 90 de zile.
  • Mesajele de contact: cât e nevoie ca să vă răspundem. Le ștergem la cerere.
  • Documentele de revendicare: le ștergem la 90 de zile după ce cererea a fost aprobată sau respinsă, sau mai devreme, la cerere.
  • Statistici de vizite: pe zile, fără date personale, cel mult 13 luni.

6. Drepturile dumneavoastră #

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Din pagina Contul meu, secțiunea Setări puteți descărca o copie a datelor (fișier JSON) și puteți șterge contul. Pentru orice altă cerere folosiți pagina de contact. Vă răspundem în cel mult 30 de zile.