Politica de Confidențialitate

În sensul Regulamentului (UE) 2016/679 (GDPR), operatorul datelor cu caracter personal colectate prin intermediul Site-ului meruzzo.com este:

În prezenta Politică, WEBFLOW SOFTWARE S.R.L. este denumită „Operatorul", „noi", „al nostru" sau „Meruzzo".

2.1. Prezenta Politică de Confidențialitate se aplică exclusiv prelucrării datelor cu caracter personal efectuate prin intermediul site-ului meruzzo.com (site-ul de prezentare al produsului Meruzzo).

2.2. Politica acoperă următoarele categorii de persoane vizate:

A.Vizitatorii Site-ului meruzzo.com

Persoanele fizice care accesează Site-ul, navighează pe paginile acestuia sau completează Formularul de contact „Programează demo". Pentru aceste persoane, WEBFLOW SOFTWARE S.R.L. acționează în calitate de operator al datelor.

B.Clienții finali ai restaurantelor care folosesc Platforma Meruzzo

Persoanele fizice care, la masa unui restaurant client, scanează codul QR și folosesc Platforma Meruzzo pentru a comanda. Pentru aceste persoane, restaurantul acționează în calitate de operator, iar WEBFLOW SOFTWARE S.R.L. acționează în calitate de împuternicit (processor), în temeiul art. 28 din GDPR. Detaliile privind prelucrarea acestor date sunt reglementate prin Acordul de Prelucrare a Datelor (Data Processing Agreement) încheiat cu fiecare restaurant client.

2.3. Prezentul document detaliază prelucrările aferente Categoriei A. Pentru detalii privind Categoria B, persoanele vizate sunt invitate să se adreseze restaurantului în cauză sau să consulte Acordul de Prelucrare a Datelor pus la dispoziție de Operator clienților comerciali.

În toată activitatea noastră de prelucrare a datelor cu caracter personal, respectăm principiile fundamentale stabilite la art. 5 din GDPR:

• Legalitate, echitate și transparență — prelucrăm datele exclusiv pe baza unui temei legal valabil și vă informăm clar cu privire la modul de prelucrare;
• Limitarea scopului — colectăm datele exclusiv pentru scopuri determinate, explicite și legitime, prezentate în această Politică;
• Reducerea la minimum a datelor — colectăm doar datele strict necesare pentru atingerea scopurilor;
• Exactitate — luăm măsuri rezonabile pentru a ne asigura că datele sunt corecte și actualizate;
• Limitarea perioadei de stocare — păstrăm datele doar atât timp cât este necesar;
• Integritate și confidențialitate — implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor;
• Responsabilitate — putem demonstra, în orice moment, conformitatea cu principiile de mai sus.

4.1.Date furnizate direct prin Formularul de contact

Atunci când completați Formularul „Programează demo" disponibil pe Site, colectăm următoarele categorii de date:

• Adresa de e-mail — obligatorie pentru a vă putea răspunde;
• Numărul de telefon — obligatoriu pentru a vă putea contacta;
• Descrierea restaurantului — câmp opțional, în care puteți include orice informații considerate utile pentru evaluarea solicitării.

4.2.Date colectate automat prin accesarea Site-ului

La fiecare accesare a Site-ului, sunt colectate automat anumite date tehnice, în scopuri de securitate și pentru funcționarea corectă a Site-ului:

• adresa IP a dispozitivului dumneavoastră;
• tipul și versiunea browserului web utilizat;
• sistemul de operare;
• data și ora accesării;
• paginile vizitate pe Site;
• referer-ul (pagina de pe care ați ajuns pe Site, dacă este cazul).

Aceste date sunt înregistrate în jurnalele de acces ale serverului web (server logs) și sunt folosite exclusiv pentru: asigurarea funcționării tehnice a Site-ului, prevenirea și investigarea incidentelor de securitate (atacuri, fraude, accesări neautorizate), și analiza problemelor tehnice.

4.3.Cookie-uri și tehnologii similare

Site-ul utilizează exclusiv cookie-uri strict necesare pentru funcționarea corectă (ex: păstrarea preferinței de limbă RO/EN). Cookie-urile strict necesare nu necesită consimțământul prealabil al Utilizatorului, conform Directivei 2002/58/CE și legislației române aplicabile.

În prezent, Site-ul nu utilizează:

• cookie-uri de analiză (Google Analytics, Hotjar, Microsoft Clarity sau altele similare);
• cookie-uri de marketing sau publicitate;
• cookie-uri de profilare;
• pixel-uri de urmărire (Facebook Pixel, LinkedIn Insight Tag sau altele).

Dacă în viitor vom introduce astfel de tehnologii, vom actualiza prezenta Politică și vom solicita consimțământul dumneavoastră explicit prin intermediul unui banner dedicat de cookie-uri.

Detalii complete privind cookie-urile utilizate sunt prezentate în Politica de Cookie-uri, document disponibil pe Site.

4.4.Date pe care NU le colectăm

Pentru a fi pe deplin transparenți, Site-ul nu colectează și nu solicită:

• date sensibile (sănătate, origine etnică, opinii politice, religie, orientare sexuală, biometrie);
• date privind condamnări penale;
• date privind copii sub 16 ani — Site-ul se adresează exclusiv persoanelor adulte care reprezintă restaurante sau organizații din industria HoReCa;
• date financiare (numere de card, conturi bancare) — Site-ul nu procesează plăți.

Datele dumneavoastră personale sunt prelucrate exclusiv pentru următoarele scopuri determinate, explicite și legitime:

5.1.Procesarea solicitării de demonstrație

Atunci când completați Formularul de contact, datele transmise (e-mail, telefon, descrierea restaurantului) sunt folosite pentru:

• a vă contacta în vederea programării unei demonstrații a Platformei Meruzzo;
• a discuta nevoile specifice ale restaurantului dumneavoastră;
• a vă furniza informații comerciale legate de Platforma Meruzzo;
• a gestiona relația precontractuală.

5.2.Comunicare comercială ulterioară

Dacă, în urma contactului inițial, manifestați interes pentru o relație comercială continuă, vă vom contacta pentru a transmite oferte personalizate, a programa întâlniri sau apeluri ulterioare, și pentru a răspunde la întrebări sau a oferi clarificări.

5.3.Securitatea Site-ului și prevenirea fraudei

Datele tehnice colectate automat (adresa IP, jurnalele de acces) sunt folosite pentru detectarea și prevenirea accesărilor neautorizate, atacurilor cibernetice și fraudelor; investigarea incidentelor de securitate; și asigurarea funcționării corecte a Site-ului.

5.4.Respectarea obligațiilor legale

Anumite date pot fi prelucrate pentru a respecta obligațiile legale aplicabile Operatorului, inclusiv obligațiile fiscale, contabile, de arhivare sau de cooperare cu autoritățile publice competente.

5.5.Apărarea drepturilor și intereselor legitime

Datele pot fi prelucrate, în limitele permise de lege, pentru constatarea, exercitarea sau apărarea unor drepturi în justiție sau pentru gestionarea unor eventuale dispute.

Fiecare prelucrare de date efectuată de Operator are la bază unul dintre temeiurile legale prevăzute la art. 6 din GDPR:

Datele cu caracter personal pe care le prelucrăm sunt obținute exclusiv:

• direct de la dumneavoastră, prin completarea voluntară a Formularului de contact;
• automat, prin accesarea Site-ului (date tehnice de jurnal).

Operatorul nu achiziționează liste de contacte, baze de date de lead-uri sau alte date personale de la terți, brokeri de date sau alte surse comerciale.

8.1. Datele dumneavoastră personale nu sunt vândute, închiriate sau divulgate unor terți în scopuri comerciale.

8.2. În cadrul activității normale de operare, datele pot fi transmise sau accesate de următoarele categorii de destinatari, exclusiv în măsura strict necesară pentru îndeplinirea scopurilor declarate în Secțiunea V:

a)Personalul intern al Operatorului

Angajații, colaboratorii și administratorii WEBFLOW SOFTWARE S.R.L. care, în virtutea atribuțiilor lor (vânzări, suport, IT), au nevoie să acceseze datele. Toate aceste persoane sunt instruite cu privire la confidențialitate și au semnat angajamente de confidențialitate.

b)Furnizori de servicii (sub-împuterniciți)

Terți care prestează servicii pentru Operator și care, în această calitate, pot avea acces la date:

• Furnizor de servicii e-mail / hosting de poștă electronică — pentru transmiterea și primirea corespondenței la adresa contact@meruzzo.com;
• Furnizor de hosting web — pentru găzduirea Site-ului meruzzo.com;
• Furnizor de servicii IT — pentru întreținerea și administrarea infrastructurii tehnice, după caz.

Toți sub-împuterniciții sunt selectați cu atenție, oferă garanții suficiente privind implementarea unor măsuri tehnice și organizatorice adecvate, și sunt obligați contractual să respecte GDPR, în conformitate cu art. 28 din Regulament.

c)Autorități publice

În cazul în care există o obligație legală sau o solicitare oficială, datele pot fi transmise către autorități publice competente (ex. ANAF, ANSPDCP, instanțe judecătorești, organe de cercetare penală).

8.3. Lista actualizată a sub-împuterniciților principali poate fi solicitată oricând prin e-mail la contact@meruzzo.com.

9.3. În cazul în care, în viitor, vor fi necesare astfel de transferuri (de exemplu, în urma schimbării unui furnizor), Operatorul va asigura existența unor garanții corespunzătoare, conform Capitolului V din GDPR (clauze contractuale standard adoptate de Comisia Europeană, decizii de adecvare, sau alte mecanisme), va actualiza prezenta Politică și vă va informa în mod corespunzător.

Datele dumneavoastră sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile:

La expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate ireversibil.

În calitate de persoană vizată, beneficiați de toate drepturile prevăzute de GDPR (art. 15-22). Vă explicăm fiecare drept în limbaj accesibil:

• 11.1.Dreptul de accesart. 15 GDPR
  Aveți dreptul să obțineți confirmarea că prelucrăm sau nu date despre dumneavoastră și, în caz afirmativ, să primiți o copie a datelor pe care le deținem despre dumneavoastră, împreună cu informații privind scopurile, categoriile, destinatarii și perioada de stocare.
• 11.2.Dreptul la rectificareart. 16 GDPR
  Dacă datele pe care le deținem despre dumneavoastră sunt inexacte sau incomplete, aveți dreptul să cereți corectarea sau completarea lor.
• 11.3.Dreptul la ștergere („dreptul de a fi uitat")art. 17 GDPR
  Aveți dreptul să cereți ștergerea datelor în anumite situații: atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate; când vă retrageți consimțământul; când vă opuneți prelucrării și nu există un motiv legitim superior; sau când prelucrarea a fost ilegală. Acest drept nu este absolut: în anumite cazuri (obligații legale, apărarea unor drepturi în justiție), datele nu pot fi șterse imediat.
• 11.4.Dreptul la restricționarea prelucrăriiart. 18 GDPR
  Aveți dreptul să cereți limitarea prelucrării datelor în anumite situații (de exemplu, când contestați exactitatea lor și avem nevoie de timp pentru verificare).
• 11.5.Dreptul la portabilitatea datelorart. 20 GDPR
  Aveți dreptul să primiți datele personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți unui alt operator, în măsura în care este tehnic posibil.
• 11.6.Dreptul la opozițieart. 21 GDPR
  Aveți dreptul să vă opuneți, în orice moment, prelucrării datelor care se bazează pe interesul legitim al Operatorului, inclusiv pentru scopuri de marketing direct. În cazul marketingului direct, opoziția dumneavoastră este absolută și va fi respectată imediat, fără excepții.
• 11.7.Dreptul de a nu face obiectul unei decizii automateart. 22 GDPR
  Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau care vă afectează în mod similar într-o măsură semnificativă. Operatorul nu efectuează decizii automate sau profilare asupra persoanelor vizate.
• 11.8.Dreptul de a vă retrage consimțământulart. 7 alin. (3) GDPR
  Acolo unde temeiul prelucrării este consimțământul, aveți dreptul să vă retrageți consimțământul în orice moment, fără ca această retragere să afecteze legalitatea prelucrării efectuate înainte de retragere.
• 11.9.Dreptul de a depune o plângereart. 77 GDPR
  Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

  • AdresăB-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
  • Telefon+40 318 059 211
  • E-mailanspdcp@dataprotection.ro
  • Webwww.dataprotection.ro

12.1. Pentru a vă exercita oricare dintre drepturile prevăzute la Secțiunea XI, ne puteți transmite o cerere prin:

• E-mail: contact@meruzzo.com (preferat)
• Adresă poștală: WEBFLOW SOFTWARE S.R.L., Str. Izvoarelor nr. 24, Sat Băcăoani, Județul Vaslui, cod poștal 737366

12.2. Pentru ca cererea să poată fi procesată rapid, vă rugăm să includeți:

• identitatea dumneavoastră (nume, adresă de e-mail folosită în comunicarea anterioară);
• dreptul pe care doriți să îl exercitați;
• detalii suplimentare care să ne ajute să identificăm corect datele (de exemplu, perioada în care ne-ați contactat).

12.3. Pentru a preveni divulgarea neautorizată, putem solicita confirmarea identității dumneavoastră înainte de a procesa cererea.

12.4. Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primirea acesteia. În cazuri complexe sau în care primim un număr mare de cereri, acest termen poate fi prelungit cu încă două luni, situație în care vă vom informa în timp util cu privire la prelungire și motivele acesteia.

12.5. Exercitarea drepturilor este, în principiu, gratuită. Totuși, în cazul în care cererile sunt vădit nefondate, excesive sau repetitive, Operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, motivând decizia.

13.1. Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, conform art. 32 din GDPR. Aceste măsuri includ, fără a se limita la:

• Criptarea datelor în tranzit (HTTPS/TLS) și, după caz, în repaus;
• Controlul accesului la sisteme și date — accesul este limitat la personalul autorizat, pe baza principiului „need-to-know";
• Autentificare puternică pentru sistemele interne (parole complexe, autentificare cu doi factori unde este aplicabil);
• Backup-uri regulate ale datelor, stocate în condiții de securitate corespunzătoare;
• Actualizarea regulată a software-ului și aplicarea de patch-uri de securitate;
• Monitorizare și înregistrare a accesărilor (audit logs);
• Instruirea personalului cu privire la protecția datelor și securitatea informației;
• Acorduri de confidențialitate semnate de toți angajații și colaboratorii cu acces la date;
• Acorduri de prelucrare a datelor (DPA) cu toți sub-împuterniciții, conform art. 28 GDPR.

13.3. Deși implementăm măsuri de securitate riguroase, vă rugăm să rețineți că nicio transmisie de date prin internet sau metodă de stocare electronică nu poate fi 100% sigură. Vă recomandăm să folosiți practici bune de securitate (parole puternice, conexiuni securizate, etc.) atunci când ne furnizați date.

14.1. Site-ul meruzzo.com se adresează exclusiv adulților (persoane cu vârsta de cel puțin 18 ani împliniți), în special reprezentanților legali ai restaurantelor și organizațiilor din industria HoReCa.

14.2. Nu colectăm în mod conștient date personale de la persoane sub 16 ani. Dacă luăm cunoștință că am colectat în mod neintenționat astfel de date, vom proceda la ștergerea lor în cel mai scurt timp.

14.3. Dacă sunteți părinte sau tutore legal și considerați că un copil aflat în îngrijirea dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la contact@meruzzo.com.

Toate deciziile relevante privind interacțiunea cu lead-urile (răspuns la formular, oferte comerciale, etc.) sunt luate de personalul uman al Operatorului.

Site-ul meruzzo.com poate conține, ocazional, linkuri către site-uri operate de terți (rețele sociale, parteneri, furnizori). Această Politică de Confidențialitate nu se aplică acestor site-uri terțe. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site terț pe care îl accesați.

17.1. Operatorul își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate, în special pentru a reflecta:

• modificări în practicile noastre de prelucrare;
• introducerea unor noi funcționalități pe Site (de exemplu, analytics, marketing);
• modificări în legislația aplicabilă;
• recomandări ale autorităților de supraveghere.

17.2. Versiunea actualizată va fi publicată pe Site, cu indicarea datei intrării în vigoare. Modificările semnificative vor fi semnalate în mod vizibil, iar, după caz, vă vom solicita un nou consimțământ acolo unde este necesar.

17.3. Vă recomandăm să consultați periodic această Politică pentru a fi la curent cu eventualele modificări.

Pentru orice întrebare, solicitare sau sesizare referitoare la prelucrarea datelor dumneavoastră cu caracter personal sau la prezenta Politică, ne puteți contacta:

Suntem disponibili să răspundem la orice întrebare aveți și să vă ajutăm să vă exercitați drepturile.

19.1. Prezenta Politică de Confidențialitate este redactată în limba română și interpretată în conformitate cu legislația română și europeană aplicabilă, în special:

• Regulamentul (UE) 2016/679 (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Directiva 2002/58/CE (ePrivacy) și legislația națională de implementare.

19.2. Dacă o prevedere a prezentei Politici este declarată nulă sau inaplicabilă, această nulitate nu va afecta validitatea celorlalte prevederi.

19.3. Prezenta Politică constituie parte integrantă din Termenii și Condițiile de utilizare a Site-ului meruzzo.com.