Confidențialitate
Ultima actualizare · 29 septembrie 2026
Această politică explică ce date personale colectăm prin site, de ce, cât timp le păstrăm, cui le dăm și ce drepturi ai. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine răspunde de datele tale
Operatorul datelor este Transilvania Steakhouse S.R.L., CUI RO46842716, J2022005780123, cu sediul în Str. Dâmboviței nr. 77, parter, Cluj-Napoca, jud. Cluj. Restaurantul se află pe Str. Constantin Brâncuși 119, Cluj-Napoca.
Pentru orice întrebare despre datele tale: dragos.mihaescu@icloud.com sau 0771 240 740.
2. Ce date colectăm și de ce
2.1 Cererile de rezervare
Date | De ce | Temeiul legal |
|---|---|---|
Nume, telefon | Să confirmăm rezervarea și să te putem suna | Art. 6 alin. (1) lit. b) GDPR: pași făcuți la cererea ta, înainte de servire |
Data, ora, numărul de persoane | Să pregătim masa | Art. 6 alin. (1) lit. b) GDPR |
Mențiuni (opțional) | Să ținem cont de ce ne ceri | Art. 6 alin. (1) lit. b) GDPR |
Alergii sau restricții medicale, dacă le scrii la „Mențiuni” | Să te protejăm de un risc pentru sănătate | Art. 9 alin. (2) lit. a) GDPR: consimțământul tău explicit |
Despre alergii. Informațiile despre sănătate sunt date sensibile. Le folosim doar dacă alegi tu să ni le scrii, iar trimiterea formularului cu ele înseamnă acordul tău explicit. Nu ești obligat să ni le dai: ne poți spune și direct, la restaurant. Îți poți retrage acordul oricând, scriindu-ne.
2.2 Date tehnice
Când deschizi site-ul, serverul înregistrează automat adresa IP, tipul browserului, data, ora și pagina accesată. Ne trebuie ca site-ul să funcționeze și să fie protejat de atacuri. Temeiul este art. 6 alin. (1) lit. f) GDPR, interesul nostru legitim de a avea un site sigur. Nu folosim aceste date ca să te identificăm.
2.3 Statistici de vizitare (Google Analytics)
Dacă apeși „Accept” în bara de cookie-uri, folosim Google Analytics 4 ca să vedem, pe ansamblu, câți vizitatori avem, ce pagini citesc și de pe ce dispozitive. Adresa IP e anonimizată, iar funcțiile de publicitate sunt oprite. Temeiul este art. 6 alin. (1) lit. a) GDPR, consimțământul tău, pe care îl poți retrage oricând, ștergând datele site-ului din browser. Datele sunt păstrate de Google cel mult 14 luni.
2.4 Harta Google
Pe pagina principală poți vedea harta până la restaurant. Ea vine de la Google și se încarcă doar dacă ești de acord: fie din bara de cookie-uri, fie apăsând „Arată harta”. Abia atunci Google primește adresa ta IP și poate pune propriile cookie-uri. Detalii în Politica de cookie-uri.
3. Ce nu facem
- Nu vindem și nu închiriem datele tale.
- Nu îți trimitem reclame sau newslettere fără să ne fi cerut.
- Nu facem profilare și nu luăm decizii automate despre tine.
- Nu cerem și nu păstrăm date de card.
4. Cine mai are acces la date
- Personalul restaurantului, doar cât e nevoie pentru rezervarea ta.
- Furnizorii tehnici, ca persoane împuternicite, pe bază de contract și numai conform instrucțiunilor noastre:
Furnizor | Ce face | Unde sunt datele |
|---|---|---|
Vercel Inc. | Găzduiește site-ul | SUA, cu servere și în UE |
Neon Inc. | Baza de date cu rezervările | UE (Frankfurt, Germania) |
Cloudinary Ltd. | Pozele de pe site (nu conține date despre vizitatori) | SUA și UE |
- WhatsApp (Meta Platforms Ireland Ltd.): după ce trimiți formularul, se deschide WhatsApp cu cererea ta deja scrisă către numărul restaurantului. Mesajul pleacă din contul tău, doar dacă apeși Trimite, și e supus regulilor WhatsApp.
- Google Ireland Ltd., pentru Google Analytics, ca persoană împuternicită, și pentru hartă, ca operator independent, ambele doar cu acordul tău.
- Autoritățile publice, doar dacă legea ne obligă.
Transferuri în afara UE
Vercel și Cloudinary sunt companii din SUA. Transferurile de date se fac pe baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană, conform capitolului V din GDPR.
5. Cât păstrăm datele
- Cererile de rezervare: cel mult 90 de zile de la data rezervării, apoi le ștergem.
- Mențiunile despre alergii: le ștergem după ce rezervarea a fost onorată.
- Jurnalele serverului: cel mult 12 luni.
- Reclamațiile și corespondența: 3 ani, termenul general de prescripție.
6. Drepturile tale
Conform GDPR (art. 15–22), ai dreptul:
- de acces: să afli ce date avem despre tine;
- la rectificare: să corectăm datele greșite;
- la ștergere („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitate: să primești datele într-un format ușor de folosit;
- de opoziție la prelucrarea bazată pe interes legitim;
- să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut legal până atunci.
Trimite cererea la dragos.mihaescu@icloud.com. Îți răspundem gratuit, în cel mult o lună. Dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar noi te anunțăm.
7. Plângeri
Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, dataprotection.ro. Te poți adresa și instanței.
8. Securitate
Site-ul folosește conexiune criptată (HTTPS). Accesul la rezervări e protejat cu parolă și e limitat la personalul care are nevoie de ele. Niciun sistem nu e complet sigur, dar dacă apare o problemă care îți pune datele în pericol, anunțăm autoritatea în 72 de ore și pe tine, dacă riscul e mare.
9. Minori
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm intenționat datele lor. Rezervările pentru familii se fac de către un adult.
10. Modificări
Actualizăm această politică de fiecare dată când se schimbă felul în care folosim datele sau legislația. Data ultimei actualizări e afișată sus.