Politica de confidentialitate (GDPR)

Ultima actualizare: 11.11.2026

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin platforma Bordissimo este:

• Bordissimo
• Adresa: , , , Romania
• Email contact date cu caracter personal: office@meniudigital.ro

Prelucrarea se face in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu legislatia romana aplicabila (Legea nr. 190/2018).

2. Ce date colectam

• Date de cont (client restaurant): nume, email, telefon, denumire si date de facturare ale firmei/persoanei fizice, parola (stocata criptat, niciodata in clar).
• Continutul meniului: categorii, produse, preturi, imagini incarcate de tine.
• Date tehnice de utilizare cont: data/ora autentificarilor, adresa IP, actiuni relevante din cont (pentru securitate si suport).
• Statistici de scanare cod QR (vizitatori meniu): data/ora, tip dispozitiv, adresa IP - fara nume, fara cont, fara urmarire individuala intre vizite.
• Date de comanda (daca activezi optiunea de comanda din meniu): produsele comandate, numarul mesei - fara sa cerem nume sau date de identificare ale clientului final.
• Date de facturare/plata: datele necesare emiterii facturii (nume/denumire firma, CUI, adresa) - nu stocam date de card bancar, platile se fac prin transfer bancar direct.

3. Temeiul legal al prelucrarii

• Executarea contractului (Art. 6 alin. 1 lit. b GDPR) - pentru functionarea contului tau si a meniului digital.
• Obligatie legala (Art. 6 alin. 1 lit. c GDPR) - pentru emiterea facturilor fiscale, conform legislatiei contabile din Romania.
• Interes legitim (Art. 6 alin. 1 lit. f GDPR) - pentru securitatea platformei si prevenirea fraudei.
• Consimtamant (Art. 6 alin. 1 lit. a GDPR) - pentru orice comunicare de marketing optionala, retras oricand.

4. Cat timp pastram datele

Datele contului se pastreaza pe durata existentei contului, plus perioada impusa de legislatia financiar-contabila pentru documentele fiscale (facturi) - 10 ani conform Legii contabilitatii nr. 82/1991. Statisticile de scanare QR (agregate, fara identificare personala) se pastreaza pentru analiza traficului.

5. Cui transmitem datele

Nu vindem datele tale catre terti. Datele pot fi transmise doar catre:

• Furnizorul de gazduire (hosting) al platformei.
• Furnizorul de servicii email (pentru trimiterea notificarilor din cont).
• Autoritati publice, atunci cand legea o impune.

6. Drepturile tale (Art. 15-22 GDPR)

• Dreptul de acces - poti cere o copie a datelor pe care le detinem despre tine.
• Dreptul la rectificare - poti corecta oricand datele din contul tau.
• Dreptul la stergere ("dreptul de a fi uitat") - poti cere stergerea contului si a datelor asociate, cu exceptia celor pe care suntem obligati legal sa le pastram (ex: facturi fiscale).
• Dreptul la restrictionarea prelucrarii.
• Dreptul la portabilitatea datelor.
• Dreptul de opozitie fata de prelucrari bazate pe interes legitim sau marketing.
• Dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro.

Pentru exercitarea oricarui drept, scrie-ne la office@meniudigital.ro.

7. Securitatea datelor

Parolele sunt stocate criptat (hash, niciodata in forma lizibila). Accesul la contul tau necesita autentificare, iar sesiunea se inchide automat dupa o perioada de inactivitate.

8. Vizitatorii meniului digital (clientii restaurantului)

Persoanele care scaneaza codul QR si rasfoiesc meniul NU sunt obligate sa creeze cont si NU le cerem date personale pentru a vedea meniul. Daca restaurantul activeaza optiunea de comanda directa, se colecteaza doar produsele comandate si numarul mesei - fara nume sau alte date de identificare.

← Inapoi la pagina principala