Document legal
Politica de Confidențialitate
Ultima actualizare: Noiembrie 2026 ·
Versiunea: 1.0 ·
Operator: NAMASTE TIMISOARA S.R.L.
1. Identitatea Operatorului de Date
Prezenta politică este elaborată de:
| Denumire | NAMASTE TIMISOARA S.R.L. |
|---|
| CUI / CIF | 54300538 |
|---|
| Sediu social | Str. Eugeniu de Savoya, nr. 8, Ap. SAD, Timișoara, județul Timiș, cod poștal 300085 |
|---|
| Administrator | Loredana Ciobotaru |
|---|
| E-mail | namastetimisoara@gmail.com |
|---|
| Telefon | +40 733 635 969 |
|---|
| Website | namastetimisoara.ro |
|---|
Societatea acționează în calitate de operator de date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.
2. Ce Date Colectăm
2.1 Date colectate direct de la dumneavoastră
- Rezervări: nume, prenume, număr de telefon, adresă de e-mail, data și ora rezervării, numărul de persoane, preferințe alimentare / alergeni (opțional)
- Contact telefonic: numărul de telefon apelant, conținutul conversației
- Contact e-mail: adresa de e-mail, conținutul mesajului, orice date personale incluse de expeditor
2.2 Date colectate automat
- Date de navigare: adresă IP, tip browser, sistem de operare, pagini vizitate, durata sesiunii (prin Google Analytics, dacă este instalat)
- Cookie-uri: conform Politicii noastre de Cookie-uri — consultați politica-cookie.html
- Date Google Maps: prin încărcarea hărții integrate, Google poate colecta date conform propriei politici de confidențialitate
2.3 Date sensibile
Colectăm preferințe alimentare și informații privind alergenii numai în măsura în care le furnizați voluntar la rezervare, exclusiv în scopul asigurării serviciului de catering adecvat. Aceste date sunt tratate cu un nivel sporit de protecție și nu sunt partajate cu terți în scopuri de marketing.
3. Scopurile și Temeiul Legal al Prelucrării
| Scop | Temei legal (GDPR) | Durata păstrării |
| Gestionarea și confirmarea rezervărilor |
Art. 6(1)(b) — executarea contractului |
3 ani de la data rezervării |
| Răspuns la solicitările de contact |
Art. 6(1)(b) — executarea contractului / Art. 6(1)(f) — interes legitim |
1 an de la ultima comunicare |
| Obligații legale (facturare, contabilitate) |
Art. 6(1)(c) — obligație legală |
10 ani (Legea contabilității) |
| Îmbunătățirea serviciilor (analize statistice anonimizate) |
Art. 6(1)(f) — interes legitim |
Date anonimizate — nelimitat |
| Cookie-uri de marketing / analiză (dacă consimțiți) |
Art. 6(1)(a) — consimțământ |
Până la retragerea consimțământului |
4. Destinatarii Datelor (Terți)
Datele dumneavoastră pot fi transmise către:
- izymenu.ro — platforma de rezervări online utilizată pe site; date transmise: nume, telefon, dată/oră rezervare. Consultați politica de confidențialitate a izymenu.ro.
- Google LLC — prin Google Maps embed și, dacă este utilizat, Google Analytics. Google prelucrează date în conformitate cu propria politică de confidențialitate. Date transferate în SUA în baza Mecanismului de Transfer UE-SUA (DPF).
- Furnizori de servicii IT — hosting, e-mail, securitate cibernetică — legați prin acorduri de prelucrare a datelor (DPA).
- Autorități publice — ANAF, ANSPDCP, instanțe judecătorești — exclusiv când suntem obligați legal.
Nu vindem, nu închiriem și nu schimbăm datele dumneavoastră cu terți în scopuri de marketing.
5. Transferuri Internaționale de Date
Datele pot fi transferate în afara Spațiului Economic European (SEE) exclusiv prin intermediul Google LLC, cu sediul în SUA. Transferul se efectuează în baza Mecanismului de Transfer UE-SUA (EU-US Data Privacy Framework), adoptat prin Decizia Comisiei Europene din 10 iulie 2023.
6. Drepturile Dumneavoastră
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
- Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau incomplete
- Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) — puteți solicita ștergerea datelor, în condițiile prevăzute de lege
- Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita limitarea prelucrării datelor în anumite circumstanțe
- Dreptul la portabilitatea datelor (Art. 20) — puteți solicita datele într-un format structurat, utilizat frecvent și lizibil automat
- Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării bazate pe interesul legitim al operatorului
- Dreptul de a retrage consimțământul (Art. 7) — retragerea nu afectează legalitatea prelucrărilor anterioare
- Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Pentru exercitarea oricărui drept, transmiteți o cerere scrisă la: namastetimisoara@gmail.com sau prin poștă la adresa sediului social. Vom răspunde în termen de 30 de zile calendaristice.
7. Autoritatea de Supraveghere
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, distrugerii, pierderii sau divulgării, inclusiv:
- Transmiterea datelor prin protocol HTTPS (criptare TLS)
- Accesul la datele de rezervare este restricționat exclusiv personalului autorizat
- Parole securizate și autentificare cu doi factori pentru conturile administrative
- Instruirea periodică a personalului privind protecția datelor
9. Cookie-uri
Utilizarea cookie-urilor este reglementată separat prin Politica noastră de Cookie-uri, disponibilă pe site.
10. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza prezenta politică periodic. Orice modificare semnificativă va fi comunicată prin afișarea pe site a noii versiuni cu data actualizării. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea acestora.
11. Contact
Pentru orice întrebare sau solicitare privind protecția datelor personale: