POLITICA DE PRELUCRARE A DATELOR

CU CARACTER PERSONAL

 

 

Cine suntem noi

Confidentialitatea datelor dumneavoastra cu caracter personal reprezinta o prioritate pentru PUFFY PUMPKIN  SRL, cu sediul în Cluj Napoca, str Piata Muzeului, nr 4,ap.3,jud. Cluj, înregistrată la ORC sub nr J12/5003/2017, cod fiscal RO 37994880 (Epoca Bella in continuare) de aceea este important pentru noi sa va furnizam intr-o maniera clara si practica informatiile legate de prelucrarea datelor dvs. cu caracter personal. Prin urmare, ne vom alinia la standardele europene in vigoare privind pelucrarea datelor cu caracter personal si libera circulatie a acestor date stipulate in Regulamentul 679 din 27.04.2016.

Pentru orice intrebari sau nelamuriri legate de prelucarea datelor dvs. sau exercitarea drepturilor dvs. va puteti adresa la adresa de e-mail: restaurant@epocabella.ro

 

Cum colectam datele personale

Prin date cu caracter personal sau date personale se inteleg orice informatii privind o persoana fizica identificata sau identificabila ("persoana vizata"); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Epoca Bella se angajeaza sa respecte confidentialitatea datelor si optiunile dvs. Totodata, va asiguram ca respectam principiile legate de prelucrarea datelor cu caracter personal, prin:

  1. a)      prelucrarea datelor in mod legal, echitabil si transpartent fata de dvs.;
  2. b)      prelucrarea datelor colectate numai in scopuri determinate, explicite si legitime;
  3. c)       prelucrarea doar a datelor necesare, adecvate si relevante realizarii scopurilor;
  4. d)      pastrarea datelor actualizate si exacte, respectiv stergerea sau rectificarea datelor inexacte;
  5. e)      pastrarea datelor doar pentru perioada necesara realizarii scopurilor in care sunt prelucrate; 
  6. f)       asigurarea securitatii datelor cu caracter personal impotriva prelucrarii neautorizate sau ilegale;
  7. g)      adoptarea si implementarea de masuri tehnice si organizatorice corespunzatoare impotriva pierderii, a distrugerii sau a deteriorarii accidentale a datelor cu character personal;
  8. h)      respectarea drepturilor persoanelor vizate;
  9. i)        colaborarea doar cu firme de incredere care ofera garantii suficiente privind siguranta prelucrarii datelor cu caracter personal

 

Vom colecta datele dvs. cu caracter personal atunci cand, de exemplu:

 

Atunci cand colectam datele dvs. indicam campurile obligatorii prin asterics, deoarece sunt absolut necesare pentru executarea contractului cu dvs. (de ex. pentru livrarea produselor comandate), pentru a comunica cu dvs. (de exemplu pentru a va oferi informatiile solicitate ori a va trimite newsletter) ori pentru respectarea unei cerinte legale (de exemplu facturarea). In lipsa informatiilor obligatorii nu ne putem conforma solicitarii dvs.

 

Cum utilizam datele dvs.?

 

Actiunea de colectare

Date prelucrate

Scopul prelucrarii

Temeiul legal al prelucrarii

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Plasarea unei comenzi online prin intermediari cum ar fi Foodpanda, Tazz etc.

 

 

 

 

 

 

 

 

 

• numele si prenumele;

• adresa de facturare;

• adresa de livrare;

• adresa de e-mail;

• numar de telefon;

• IP;

 

 

 

 

 

 

 

•  executarea contractului cu dvs., adica in scopul livrarii produselor comandate, ce include: contactarea dvs. (telefon, mail) in vederea confirmarii comenzii, comunicarea datelor dvs. catre livratori, incasarea contravalorii produsului si a transportului.

Daca optati pentru plata online (cu cardul bancar) veti fi redirectionat catre o platforma securizata de plati online. Se vor transmite detaliile comenzii efectuate pe site / in aplicatie, inclusiv urmatoarele date ale dvs. cu caracter personal: numele, adresa de facturare si de livrare, e-mail, nr.telefon. Insa, datele dvs. bancare le veti introduce exclusiv pe platforma securizata de plati online, Epoca Bella neavand acces la acestea.

 

 

 

 

 

 

 

 

 

Executarea contractului – art.6 alin.1 lit.b) din Regulament

Onorarea comenzii si plata online. Refuzul furnizarii datelor ne pune in imposibilitatea de a va onora comanda plasata pe site / prin aplicatia de livrari.

 

 

 

 

 

• numele si prenumele

• adresa de facturare

 

•  emiterea facturii la solicitarea dvs.;

 

Obligatia legala a operatorului – art.6 alin.1 lit.c) din Regulament

Conform prev. Codului  fiscal

• numele si prenumele;

• adresa de facturare;

• adresa de livrare;

• adresa de e-mail;

• numar de telefon;

orice alte date furnizate de catre dvs. catre noi;

 

 

 

 

 

 

•  exercitarea de catre dvs. a drepturilor prevazute de legislatia in vigoare privind calitatea de consumator

Obligatia legala a operatorului – art.6 alin.1 lit.c) din Regulament

Conform legislatiei privind protectia consumatorilor;

 

 

 

 

 

Abonare la newsletter

 

 

 

 

 

 

•   numele

•   adresa de e-mail

•  Datele sunt colectate in scopul: trimiterii de comunicari de marketing, care pot fi personalizate in functie de datele pe care le cunoastem despre dvs. sau pot fi exclusive, cum ar fi promotii speciale adresate clientilor

•  Mentinerea unei evidente de suprimare in cazul in care v-ati exercitat dreptul la opozitie (ati solicitat sa nu mai fiti contactat in scop de marketing direct);

Consimtamant – art.6 alin.1 lit.a) din Regulament

Va puteti retrage oricand consimtamantul printr-un simplu click pe link-ul de dezabonare aflat la sfarsitul fiecarui newsletter

 

 

 

 

 

 

Cereri

Informatii colectate atunci cand ne adresati intrebari si sesizari, prin diferite canale, cum ar fi: e-mail, formular de contact, formular de rezervare, chat (Facebook, Instagram), telefon, review-uri prin Tripadvisor, Google Maps, etc.

•   Nume si prenume;

•   Adresa de e-mail;

•   Numarul de telefon;

•   Alte informatii pe care le impartasiti cu noi despre dvs.

 

 

•  Pentru a putea raspunde intrebarilor si solicitarilor dvs.

 

 

 

 

 

 

 

 

Demersuri la cererea persoanei vizate înainte de încheierea unui contract – art.6 alin.1 lit.b) din Regulament

 

•   Nume si prenume;

•   Adresa de e-mail;

•   Numarul de telefon;

•   Alte informatii pe care le impartasiti cu noi despre dvs. sau alte persoane;

Pentru a informa autoritatile publice competente despre activitatile cu aparenta nelegala sau despre informatiile cu aparenta nelegala furnizate de catre dvs. Aceasta actiune include furnizarea catre autoritati a tuturor si oricaror informatii detinute despre dvs., in scopul combaterii criminalitatii.

Interesul legitim urmarit de operator – art.6 alin.1 lit.f) din Regulament

 

 

 

 

 

 

 

Promotii si concursuri

Date prelucrate in cazul in care va inscrieti intr-un concurs, loterie publicitara sau participati la un joc

•   Nume si prenume

•   Adresa de e-mail

•   Adresa de livrare

•   Numarul de telefon

•   Datele profilului Dvs. de pe site-ul de socializare cu care va inscrieti in concurs

•   Alte informatii pe care le impartasiti cu noi despre dvs., cum ar fi: fotografii, recenzii, raspunsuri la intrebari

 

 

 

 

 

•  inscrierea in concurs sau in joc

•  inscrierea in programul de fidelitate;

•  a lua in considerare feedback-ul sau comentariile dvs.

•  a putea participa la actiuni promotionale, concursuri, loterii

•  a va inmana premiile castigate

 

 

 

Consimtamant - art.6 alin.1 lit.a) din Regulament

Va puteti retrage oricand consimtamantul, caz in care nu veti putea participa la actiunile si jocurile organizate de catre noi si nu veti putea intra in posesia premiului castigat, prin transmiterea unei solicitari scrise la adresa de e-mail: restaurant@epocabella.ro

 

 

•   Nume si prenume;

CNP in cazul premiilor mai mari de 600 de lei;

declararea impozitului reţinut la sursă şi câştigurile/pierderile realizate, pe beneficiari de venit

Obligatia legala a operatorului – art.6 alin.1 lit.c) din Regulament

Conform prev. Codului fiscal si O.nr. 3726/ 19.12.2017

 

Cumparaturile efectuate in restaurant

•   numele, prenumele si adresa

 

 

•  in scopul emiterii facturii la solicitarea dvs.

 

 

 

Obligatia legala a operatorului – art.6 alin.1 lit.c) din Regulament

Conform prev. Codului  fiscal

 

 

Imagini inregistrate de sistemul de supraveghere video montate in restaurant

 

 

 

•   date biometrice (imaginea fara sunet);

 

•  a asigura securitatea persoanelor, spaţiilor şi/sau bunurilor private;

 

•   prevenirea şi combaterea infracţiunilor respectiv identificarea infractorilor;

Obligatia legala a operatorului – art.6 alin.1 lit.c) din Regulament

Conform prev.Legii nr.333/2003

Interesul legitim urmarit de operator – art.6 alin.1 lit.f) din Regulament

 

 

Inscrierea in programul de fidelitate Epoca Bella

·Numele;

·CNP – doar in cadrul programului Epoca Bella Family;

·Nr de telefon;

·E-mail;

·Data nasterii.

·   Pentru a va oferi reducerile

prevazute in Regulamentul

programului de fidelitate

• In scopul identificarii ca si client fidel;

• Pentru a va trimite prin e-mail oferte speciale cu ocazia aniversarii zilei de nastere.

Consimtamant- art.6 alin.1 lit.a) din Regulament

Va puteti retrage oricand consimtamantul, prin transmiterea unei solicitari scrise pe adresa de e-mail:restaurant@epocabella.ro

 

Prevederi speciale cu privire la minori

Epoca Bella nu prelucreaza datele personale ale minorilor avand la baza consimtamantului acestora. In situatia in care vom descoperi ca am prelucrat in mod accidental date personale ce apartin unui minor, in scopuri ce necesita consimtamantul, si nu exista un acord din partea titularului raspunderii parintesti, vom sterge acele date in cel mai scurt timp posibil. Totusi, vom putea colecta date cu caracter personal de la minori, in cazuri speciale, atunci cand exista consimtamantul expres acordat in acest sens de catre parinti sau reprezentanti legali ori in cazul prezentarii in restaurant, unde sunt montate sisteme de supraveghere video. Vom depune eforturi pentru a verifica daca parintele sau reprezentantul legal a dat sau a autorizat consimtamantul, de exemplu prin contactarea telefonica a acestuia. La intrarea restaurant clientii sunt informati asupra existentei camerelor de supraveghere video.

 

Cum utilizam Cookie-urile si alte tehnologii similare

Prin intermediul website-ului www.epocabella.ro sunt colectate cookie-uri in vederea afisarii unor anunturi in website-urile din retetele Google sau Facebook. Cand utilizatorii viziteaza o pagina a website-ul, cookie-ul browser-ului pe care il folosesc este utilizat pentru remarketing.

In cazul in care nu esti de acord cu utilizarea modulelor cookie pentru remaketing, dezactivarea se poate face prin Managerul preferintelor anunturilor sau din setarile browserului utilizat. Din sectiunea Setari din orice browser de internet, aveti posibilitatea de a elimina cookie-urile, in totalitate sau individual pentru anumite site-uri. De asemenea, exista si posibilitatea de a bloca cookie-urile direct din setarile browserului.

Date colectate prin cookie-uri sau tehnologii similare:

Scopul colectarii datelor este:

              -  pentru a furniza publicitate comportamentala online;

              -  pentru a va afisa reclama on-line pentru produse care ar putea fi de interes pentru dvs., pe baza comportamentului anterior;

              -  pentru a va afisa anunturi si continut pe platformele sociale;

              -  pentru a va trimite recomandari, reclama personalizate

Datele colectate prin cookies sunt pastrate maxim 1 an sau pana cand utilizatorul isi sterge cookiurile din browser.

 

Cine ar putea avea acces la date (inclusiv site-uri de socializare)

In vederea realizarii scopurilor specificate la Capitolul- Cum utilizam datele dvs., pot avea acces la datele dvs. personale furnizorii si colaboratorii nostri de incredere, in temeiul unui angajament contractual privind confidentialitatea si pastrarea in siguranta a acestor date, din urmatoarele categorii:

 

Furnizorii de servicii, colaboratori si contractori:

 

 De asemenea, vom transmite datele dvs. personale, acolo unde este strict necesar, pe baza nevoii de cunoastere, catre urmatoarele categorii de terti:

 

Parteneri si promotii comune

In cazul derularii unui program comun de promovare pe site-ul epocabella.ro sau pe site-urile de socializare cu o alta companie, sau organizatie. In aceasta situatie vom afisa un link separat catre politica de prelucrare ale datelor personale a partenerului. Daca nu doriti ca informatiile dumneavoastra sa fie prelucrate de catre o alta societate decat Epoca Bella, puteti opta sa nu va inregistrati sau sa nu participati la aceste campanii.

 

Unii dintre acesti destinatari pot avea sediul in afara UE. Acesti destinatari si angajatii lor pot intra in contact cu datele dumneavoastra cu caracter personal, dupa cum urmeaza:

 

 

Avand in vedere ca tarile si organizatiile internationale mentionate mai sus nu fac obiectul unei decizii a Comisiei Europene privind nivelul de protectie adecvat a datelor personale si nu sunt sunt puse în aplicare alte garantii adecvate in acest sens, este posibil să nu existe o autoritate de supraveghere și/sau principii de prelucrare a datelor și/sau drepturile persoanelor vizate ar putea să nu fie prevăzute în legislația țării terțe.

 

Site-ul poate contine uneori legaturi catre si de pe diferite site-uri. Daca urmati un link catre orice alt site, sa aveti in vedere ca acestea au propriile politici de confidentialitate si prelucrare a datelor cu caracter personal pe care trebuie sa le verificati inainte de a furniza datele dvs. Epoca Bella nu raspunde pentru aceste politici.

Site-ul permite sa va conectati prin intermediul contului de pe site-urile de socializare (de ex. Facebook). In acest caz, retineti ca va distribuiti informatiile despre profilul dvs. in functie de setarile de confidentialitate din platforma de socializare.

 

Totodata, in situatia in care ne trimiteti continut propriu pe platformele nostre de socializare (ex.Facebook, Instagram, Youtube, Tripadvisor, Google Maps), sa aveti in vedere ca acestea vor deveni publice. In consecinta va rugam sa acordati o atentie sporita tipurilor de date pe care ni le comunicati, si sa ne transmiteti informatiile doar pe propria raspundere.

 

Perioada pentru care vor fi pastrate datele

Pastram datele dumneavoastra numai pentru perioada necesara atingerii scopului pentru care detinem datele, pentru a satisface nevoile dumneavoastra sau pentru a ne indeplini obligatiile impuse de lege.

Pentru determinarea perioadei pentru care vor fi pastrate datele dvs., folosim urmatoarele criterii:

 

Putem pastra anumite date cu caracter personal pentru o perioada mai lunga pentru a ne conforma obligatiilor legale sau pentru a ne permite sa ne exercitam drepturile (de exemplu, pentru a ne sustine afirmatiile in fata instantelor de judecata, pentru recuperarea creantelor etc.).

Atunci cand nu mai trebuie sa folosim datele dumneavoastra personale, acestea sunt sterse din sistemele si inregistrarile noastre.         

  

Drepturile de care beneficiati

Dreptul la informare. - Acesta va permite sa fiti informat, inca din momentul la care se face colectarea modul in care se vor utiliza acele date, catre cine vor fi ele dezvaluite ori transferate, ce drepturi aveti cu privire la datele prelucrate etc.

Dreptul de acces la date. - Va permite sa obtineti, din partea noastra, o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc, la informatii privind scopurile prelucrarii, categoriile de date, destinatarii datelor, perioada stocarii, sursa datelor etc.

Dreptul la stergerea datelor - Va permite sa obtineti stergerea datelor cu caracter personal va privesc, fara intarzieri nejustificate. Exista, totusi, si exceptii de la aceasta regula, cum ar fi situtia in care unele date sunt prelucrate pentru indeplinirea unei obligatii legale ori ca le prelucram pentru constatarea sau apararea unui drept in instanta.

Dreptul la rectificarea datelor – Va permite sa obtinetio, fara intarzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care va privesc.

Dreptul la restrictionarea prelucrarii - Este un drept cu caracter temporar. Acest lucru inseamna ca prelucrarea datelor dumneavoastre este limitata, astfel incat sa putem pastra datele, dar să nu le utilizam sau sa le procesam. Acest drept se aplica in urmatoarele situatii:

- exactitatea datelor este contestata de catre dumneavoastra, pentru perioda in care verificamk corectitudinea datelor;

- prelucrarea este ilegala si va opuneti stergerii datelor, solicitand restrictionarea utilizarii acestora;

- nu mai avem nevoie de datele dvs. pentru prelucrare, dar le solicitati pentru stabilirea, exercitarea sau apărarea unor pretenții in instanta;

- v-ati opus prelucrarii datelor dvs. bazate pe motive legitime din partea noastra, pentru perioada in care se verifica daca interesele noastre legitime prevaleaza asupra intereselor dvs.

Dreptul la portabilitatea datelor - Aveti dreptul de a primi datele cu caracter personal care va privesc intr-un format structurat, utilizat in mod curent si care poate fi citit automat si veti dreptul de a transmite aceste date altui operator, atunci cand prelucrarea se bazaeaz pe consimtamantul dvs.sau in temeiul unui contract si prelucrarea este efectuata prin mijloace automate.

Dreptul la opozitie - Aveti dreptul de a se opune în orice moment prelucrării datelor dvs. atunci când o astfel de prelucrare se bazează pe un interes legitim sau interes public, din motive legate de situatia dvs. particulara sau in scop de marketing direct (de ex. trimiterea de newsletter), inclusive crearii de profiluri legate de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa. Epoca Bella nu realizeaza astfel de profiluri care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru dvs. La momentul la care vom realiza astfel de profiluri, va vom anunta si vom modifica prezenta Politica de prelucrare a datelor cu caracter personal.

Dreptul de a va retrage in orice moment consimtamantul – retragerea consimtamantului nu afecteaza legalitatea prelucrarii facute de noi inaite de retragerea acestuia.

Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal. avand datele B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro.

Dreptul la o cale de atac judiciara eficienta impotriva unei autoritati de supraveghere – in situatia in care o autoritate de supraveghere nu trateaza plangerea dvs. sau nu va informeaza in termen de 3 luni cu privire la progresele sau la solutionarea plnagerii, va puteti adresa instantelor judecatoresti competente.

 

Masuri de Securitate

Va asiguram ca protejam datele dvs. personale împotriva pierderii, utilizării incorecte, divulgării, accesului neautorizat și distrugerii și in acest scop utilizam măsuri organizatorice și tehnice adecvate. Măsurile organizatorice includ: controlul accesului fizic la sediile noastre, parolarea accesului la sistemele noastre informatice, semnarea de angajamente privind confidentialitatea prelucrarii datelor cu angajatii si contractantii care au acces la astfel de date, elaborarea de proceduri operationale privind prelucrarea datelor si pregatirea personalului, masuri tehnice (cum ar fi dezactivarea functiunii print screen in programele informatice ce contin date cu character personal), etc.

In majoritatea cazurilor datele dvs. personale ne sunt transferate pe internet. Deși depunem eforturi pentru a proteja datele personale pe care ni le furnizati, transmiterea de informații pe internet nu este complet sigură (e posibil ca terminalul de pe care ne contactati sa fie monitorizat de terti, spre exemplu). Prin urmare, nu putem garanta securitatea informațiilor dvs. personale transmise prin intermediul internetului. Odată ce primim datele dvs. personale, le vom proteja pentru a preveni accesul neautorizat la acesta.

 

Cum ne puteti contacta

Pentru orice nelamurire sau solicitare privind prelucrarea datelor dvs. personale, respectiv pentru exercitarea drepturilor dvs. conferite prin Regulament, enumerate mai sus, va rugam sa ne contactati intr-una dintre urmatoarele modalitati:

 

Vom face toate demersurile pentru a va ajuta, intr-un termen de 30 de zile sau mai repede in functie de prevederile legale sau posibilitatile noastre.