POLITICĂDECONFIDENȚIALITATE

Rundly oferă restaurantelor un meniu digital cu comandă prin QR și un panou pentru personal. Nu îți cerem nume, telefon sau email, nu ai nevoie de cont și nu folosim cookie-uri de urmărire sau publicitate. Prelucrăm doar ce e necesar ca să comanzi la masa ta și ca restaurantul să-și poată servi clienții.

Pentru clienții restaurantelor (cei care comandă din meniul QR), operatorul datelor este restaurantul în care te afli. Rundly prelucrează aceste date în numele lui, ca persoană împuternicită, pe baza contractului cu restaurantul.

Pentru partenerii noștri (reprezentanții restaurantelor) și pentru vizitatorii acestui site, operatorul datelor este Rundly.

A. Când comanzi din meniul QR:

• numărul mesei și un cod temporar al sesiunii mesei, ca să poți comanda doar la masa ta;
• comanda: produsele, cantitățile, mențiunile scrise de tine la produse, metoda de plată aleasă și bacșișul ales, dacă e cazul;
• cererile către ospătar (de ex. „șervețele”) și mesajul opțional scris de tine;
• nota acordată restaurantului (1–5 stele), fără text;
• pe telefonul tău, în memoria browserului (nu cookie-uri de urmărire): coșul, limba și tema aleasă, ca meniul să funcționeze;
• date tehnice: adresa IP și tipul de browser, în jurnalele serverelor, pentru securitate și funcționare.

Dacă restaurantul activează plata online cu cardul, datele cardului sunt introduse și procesate direct de procesatorul de plăți; noi nu le vedem și nu le stocăm. Dacă alegi să lași o recenzie pe Google, ajungi pe site-ul Google, unde se aplică politica Google.

B. Personalul restaurantului: prenumele ospătarilor introduse de restaurant și acțiunile făcute din panou (de ex. cine a închis o masă), pentru rapoartele restaurantului; PIN-ul de acces al locației.

C. Partenerii (restaurantele): numele și datele de contact ale reprezentantului (email, telefon), datele firmei (CUI, Reg. Com.) pentru contract și facturare, și contul de acces (parola e stocată criptat).

• ca să poți comanda, chema ospătarul și cere nota — executarea serviciului cerut de tine și interesul legitim al restaurantului de a-și servi clienții;
• rapoarte de vânzări și îmbunătățirea serviciului pentru restaurant — interesul legitim al restaurantului;
• securitatea platformei și prevenirea abuzurilor — interes legitim;
• pentru parteneri: contractul cu Rundly și obligațiile legale (facturare, contabilitate).

Nu folosim datele pentru publicitate, nu facem profiluri și nu vindem date.

Restaurantul vede comenzile, cererile și notele de la mesele lui. Folosim furnizori de infrastructură care prelucrează datele doar la instrucțiunile noastre:

• Supabase — baza de date, autentificarea și stocarea fișierelor;
• Vercel — găzduirea aplicațiilor;
• procesatorul de plăți al restaurantului, doar dacă plata online e activată.

Unii furnizori sunt companii din afara UE (de ex. SUA); în aceste cazuri transferul se face pe baza garanțiilor prevăzute de GDPR (clauzele contractuale standard ale Comisiei Europene sau cadrul UE–SUA privind protecția datelor).

• sesiunea mesei expiră când masa este închisă de personal;
• comenzile, cererile și notele: cât timp restaurantul folosește Rundly, pentru rapoartele lui; după încetarea colaborării le ștergem sau le anonimizăm în cel mult 90 de zile;
• jurnalele tehnice: perioade scurte, conform furnizorilor de infrastructură;
• datele din telefonul tău: până le ștergi din browser (coșul se golește după trimiterea comenzii);
• datele partenerilor: pe durata colaborării și apoi cât cere legea pentru documentele contabile.

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Dacă ai comandat într-un restaurant, poți scrie restaurantului sau direct nouă, iar noi îl ajutăm să-ți răspundă. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Pentru orice întrebare sau cerere privind datele: contact@rundly.ro.