Politică de confidențialitate · GDPR

Politica de Confidențialitate

Acest document descrie modul în care Bistro AllaGrande colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

În vigoare din
9 mai 2026
Versiune
2.0
Jurisdicție
România
01

Date colectate

Pentru a oferi serviciile noastre — comandă online, livrare la domiciliu și gestionarea contului de utilizator — colectăm următoarele categorii de date cu caracter personal:

Identificare
Nume, prenume.
Contact
Adresă de e-mail, număr de telefon.
Livrare
Adresă de livrare (stradă, număr, localitate, repere).
Tranzacții
Istoricul comenzilor, valoare, metoda de plată selectată.
Tehnice
Adresă IP, identificator dispozitiv, tip browser, jurnale de acces.
02

Scopurile prelucrării

Prelucrăm datele dumneavoastră personale exclusiv în următoarele scopuri și în baza temeiurilor legale corespunzătoare:

  • Executarea contractului — procesarea comenzilor, livrare, facturare și asistență post-vânzare.
  • Obligații legale — emiterea documentelor fiscale și păstrarea evidenței conform legislației contabile.
  • Interes legitim — securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor.
  • Consimțământ — comunicări de marketing (doar dacă optați explicit).
03

Zone de livrare

Serviciul de livrare este disponibil exclusiv în următoarele localități din județul Galați:

  • Liești
  • Ivești
  • Tudor Vladimirescu
  • Hanu Conachi
  • Umbrărești
04

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii accidentale, alterării sau divulgării:

Parole
Stocate exclusiv ca hash-uri criptografice (bcrypt). Nu avem acces la parolele în clar.
Transport
Toate comunicațiile între dispozitivul dumneavoastră și serverele noastre sunt criptate prin HTTPS/TLS.
Acces intern
Acces limitat la datele personale, pe principiul „need-to-know”, doar pentru personalul autorizat.
Audit
Monitorizăm și înregistrăm tentativele de acces neautorizat.
06

Drepturile utilizatorului

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:

Acces
Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Rectificare
Aveți dreptul să corectați datele inexacte sau incomplete.
Ștergere
Puteți solicita ștergerea datelor („dreptul de a fi uitat”), în condițiile legii.
Restricționare
Puteți cere limitarea prelucrării în anumite circumstanțe.
Portabilitate
Puteți primi datele într-un format structurat și transferabil.
Opoziție
Puteți obiecta față de prelucrările bazate pe interes legitim.
Retragere
Puteți retrage oricând consimțământul, fără efecte retroactive.
07

Persoana de contact

Pentru orice cerere, întrebare sau plângere referitoare la prelucrarea datelor cu caracter personal, ne puteți contacta:

Adresă
Anghel Saligny 85, Liești, Jud. Galați, România
Autoritate
Aveți, de asemenea, dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.