Politica de confidențialitate

Ultima actualizare: 1 iulie 2026

Confidențialitatea ta este importantă pentru noi. Această politică explică ce date personale prelucrăm, în ce scopuri, pe ce temei legal, cui le divulgăm, cât le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

1. Cine suntem (operatorul de date)

UNA FETTA E VIA S.R.L., cu sediul în Sat Colonia Bod, Com. Bod, Str. Cimpoiului nr. 30, jud. Brașov, 507020, CIF RO44658173, înregistrată la Registrul Comerțului sub nr. J08/2151/2021, este operatorul datelor tale cu caracter personal. Ne poți contacta în orice chestiune legată de datele tale la unafettaevia@gmail.com sau 0755 500 843.

2. Ce date colectăm

Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
Date de livrare: adresa de livrare (stradă, oraș, cod poștal), instrucțiuni de livrare.
Date despre comenzi: produsele comandate, valoarea, locația, tipul (livrare/ridicare), istoricul comenzilor.
Date de cont: adresa de email și parola (stocată criptat), adresele salvate.
Comunicări: mesajele trimise prin formularul de contact sau pe email.
Date tehnice și de utilizare: adresă IP, tip de browser și dispozitiv, pagini vizitate, prin cookie-uri și tehnologii similare (vezi Politica de cookie-uri).
Preferințe de marketing: abonarea la newsletter și consimțămintele acordate.

Nu colectăm și nu stocăm date de card. Poți plăti cu numerar sau card la livrare/ridicare, ori online cu cardul (inclusiv Google Pay și Apple Pay). Plata online este procesată securizat de GP webpay — Global Payments Europe, pe paginile procesatorului: datele cardului sunt introduse direct la procesator, iar noi primim doar rezultatul plății.

3. Scopurile și temeiurile legale ale prelucrării

Scop	Temei legal (GDPR)
Preluarea, procesarea și livrarea comenzilor; administrarea contului	Art. 6(1)(b) – executarea contractului
Emiterea documentelor fiscale și păstrarea evidențelor contabile	Art. 6(1)(c) – obligație legală
Răspuns la solicitările din formularul de contact	Art. 6(1)(b) sau 6(1)(f) – interes legitim
Prevenirea fraudei, securitatea site-ului și îmbunătățirea serviciului (analiză internă, fără cookie-uri)	Art. 6(1)(f) – interes legitim
Comunicări de marketing (newsletter, oferte), cookie-uri de analiză terțe și de marketing	Art. 6(1)(a) – consimțământ (revocabil oricând)

4. Cui divulgăm datele (persoane împuternicite și destinatari)

Nu vindem datele tale. Le divulgăm doar furnizorilor care ne ajută să operăm serviciul, pe bază de contract de prelucrare a datelor, și autorităților atunci când legea o cere. Categoriile de destinatari:

Găzduire și infrastructură: furnizorul serverului pe care rulează site-ul și baza de date.
Procesare plăți online: GP webpay — Global Payments Europe (procesator autorizat).
Preluarea și pregătirea comenzii în restaurant: sistemul de casă (POS) Boogit.
Trimitere emailuri tranzacționale (confirmări comenzi, contact): Resend.
Notificări push (dacă le accepți în browser): OneSignal.
Newsletter / email marketing: MailerLite, doar pentru abonați.
Analiză și marketing (doar cu consimțământ): Google (Analytics / Tag Manager). Vezi Politica de cookie-uri.
Curieri / livrare (când comanda este cu livrare), contabilitate și autorități publice la cerere legală.

5. Transferuri în afara UE / SEE

Unii furnizori (Google, OneSignal, Resend) pot prelucra date în afara SEE, în principal în SUA. Aceste transferuri se realizează cu garanții adecvate: clauzele contractuale standard ale Comisiei Europene și, unde se aplică, Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework). MailerLite este o companie din Uniunea Europeană (Lituania) și găzduiește datele abonaților în UE.

6. Cât timp păstrăm datele

Comenzi și documente fiscale/contabile: conform legii (până la 10 ani – Legea contabilității nr. 82/1991).
Contul tău: până când soliciți ștergerea contului.
Date de marketing (newsletter): până la retragerea consimțământului / dezabonare.
Mesaje de contact: pe durata necesară soluționării și o perioadă rezonabilă ulterioară.
Cookie-uri: conform duratelor din Politica de cookie-uri.

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

dreptul de acces la date și de a primi o copie;
dreptul la rectificarea datelor inexacte;
dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție la prelucrarea bazată pe interes legitim și la marketing direct;
dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu fi supus unei decizii automate cu efecte semnificative (nu folosim astfel de decizii).

Îți poți exercita drepturile scriindu-ne la unafettaevia@gmail.com. Răspundem în cel mult o lună. Dacă ești nemulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), stocarea parolelor în formă criptată (hash), acces restricționat la date, copii de siguranță și furnizori care respectă GDPR.

9. Minori

Serviciul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor sub această vârstă fără consimțământul titularului răspunderii părintești.

10. Modificări ale politicii

Putem actualiza această politică. Versiunea aplicabilă este cea publicată aici, cu data ultimei actualizări de mai sus. Modificările semnificative pot fi anunțate suplimentar.