Politica de Confidențialitate

1. Cine suntem

PASTA EXPERT SRL, cu sediul social în Brașov, str. Lămâiței nr. 52, jud. Brașov, cod poștal 500371, înregistrată la Registrul Comerțului sub nr. J2022001156081, CUI 45990820 („Operatorul”, „noi”), operează site-ul pastaebasta.net și brandul Pasta&Basta, cu punct de lucru în Brașov, Bd. 15 Noiembrie nr. 78, Mall AFI Brașov.

Pentru orice întrebare legată de datele tale cu caracter personal, ne poți scrie la pasta.afi@yahoo.com. Nu avem un responsabil cu protecția datelor (DPO) desemnat — solicitările sunt tratate direct de echipa Pasta&Basta.

Această politică explică ce date colectăm prin pastaebasta.net, de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.

2. Ce date colectăm

2.1. Date furnizate direct de tine — formularul Card Fidelizare Elevi & Studenți
Când te înregistrezi online pentru Cardul Elevi & Studenți, colectăm:

• Nume și prenume
• Număr de telefon
• Adresă de e-mail
• Denumirea școlii sau facultății

Ridicarea fizică a cardului la locația din AFI Mall Brașov presupune prezentarea carnetului de elev/student pentru validare de către personalul nostru; nu stocăm o copie a acestui document, doar confirmarea vizuală făcută la ghișeu.

2.2. Date colectate automat — cookie-uri și Google Analytics
Site-ul folosește Google Analytics 4 pentru a înțelege cum este vizitat pastaebasta.net (pagini vizitate, durata vizitei, tip de dispozitiv, provenență aproximativă). Aceste date sunt colectate doar după ce îți exprimi acordul prin bannerul de consimțământ afișat la prima vizită; poți refuza sau retrage acordul oricând, revenind la setarea din banner.

Nu folosim alte formulare de contact, rezervare sau newsletter pe site — în afara formularului de card descris mai sus, nu colectăm alte categorii de date personale.

2.3. Comenzile de mâncare
Comenzile nu se plasează pe pastaebasta.net. Butoanele de comandă te redirecționează către Glovo, Wolt sau Bolt Food, platforme independente care procesează comanda și datele tale conform propriilor politici de confidențialitate. Nu avem acces la datele pe care le introduci acolo.

3. De ce prelucrăm aceste date (scop și temei legal)

• Emiterea și administrarea Cardului Elevi & Studenți, inclusiv validarea la locație — temei: executarea unei relații contractuale/precontractuale la cererea ta (art. 6 alin. 1 lit. b GDPR).
• Contactarea ta în legătură cu cererea de card (confirmare, programare ridicare) — temei: interes legitim (art. 6 alin. 1 lit. f GDPR).
• Analiza traficului pe site prin Google Analytics — temei: consimțământul tău explicit, exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR).

4. Vârsta minimă și date ale minorilor

Formularul de înregistrare pentru Cardul Elevi & Studenți este destinat persoanelor cu vârsta de minim 16 ani.

Dacă solicitantul are sub 16 ani, ridicarea și validarea cardului se fac exclusiv fizic, la locația noastră din AFI Mall Brașov, în prezența unui părinte sau tutore legal, iar cererea este verificată și procesată manual de personalul nostru înainte de emiterea cardului. Nu emitem carduri pentru minori sub 16 ani fără această prezență.

5. Cui dezvăluim datele tale

Nu vindem și nu închiriem datele tale către terți. Date pot fi accesate de:

• Google Ireland Limited (Google Analytics) — pentru date de trafic anonimizate/agregate, doar dacă ți-ai dat acordul prin bannerul de cookie-uri. Datele pot fi transferate și procesate pe servere situate în afara Spațiului Economic European, în baza clauzelor contractuale standard adoptate de Comisia Europeană, pe care Google le aplică serviciului Google Analytics.
• Furnizorul de găzduire (hosting) al site-ului pastaebasta.net, care stochează tehnic datele pe serverele sale, strict în scopul funcționării site-ului.

Nu folosim alți furnizori terți (CRM, servicii de e-mail marketing, SMS) care să proceseze datele colectate prin site.

6. Cât timp păstrăm datele

• Date din formularul Card Fidelizare (card emis și activ): pe durata valabilității cardului, plus 3 ani de la ultima utilizare/interacțiune, după care sunt șterse sau anonimizate.
• Cereri de înregistrare nefinalizate (persoana nu s-a prezentat pentru ridicarea cardului): șterse în cel mult 6 luni de la depunerea formularului.
• Date colectate prin Google Analytics: reținute 14 luni, conform setării de retenție a contului nostru Google Analytics, după care sunt șterse automat de Google.

La finalul acestor perioade, datele sunt șterse sau anonimizate ireversibil, cu excepția cazului în care legea ne obligă să le păstrăm mai mult (de exemplu, obligații fiscale sau contabile).

7. Drepturile tale

Conform GDPR, ai dreptul să:

• soliciți acces la datele tale personale și o copie a acestora;
• soliciți rectificarea datelor inexacte sau incomplete;
• soliciți ștergerea datelor („dreptul de a fi uitat”), atunci când legea o permite;
• soliciți restricționarea prelucrării;
• te opui prelucrării bazate pe interes legitim;
• soliciți portabilitatea datelor pe care ni le-ai furnizat direct;
• retragi oricând consimțământul pentru cookie-uri, fără a afecta legalitatea prelucrării de dinainte de retragere;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la pasta.afi@yahoo.com. Îți vom răspunde în cel mult 30 de zile.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau divulgării accidentale (acces restricționat la panoul de administrare a cardurilor, conexiune securizată HTTPS pe site).

9. Modificări ale acestei politici

Putem actualiza periodic această politică, de exemplu atunci când adăugăm noi funcționalități pe site. Data ultimei actualizări este afișată la începutul documentului. Te încurajăm să o consulți periodic.

10. Contact

PASTA EXPERT SRL — Pasta&Basta
Bd. 15 Noiembrie nr. 78, Mall AFI Brașov, Brașov
E-mail: pasta.afi@yahoo.com
Telefon: +40 770 120 120