Confidențialitatea datelor dumneavoastră este importantă pentru noi. Acest document explică ce date colectăm prin platforma noha.ro („Platforma”), de ce le colectăm, cât timp le păstrăm și ce drepturi aveți în legătură cu ele, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.
1. Cine suntem
Operator de date cu caracter personal este SOFT HUMAN LAB SRL, persoană juridică română, cu sediul social în Județul Alba, Sat Cut, înregistrată la Oficiul Registrului Comerțului sub nr. J2025071863008, CUI 52544650, care administrează Platforma sub denumirea comercială Noha. Ne poți contacta pentru orice întrebare legată de datele tale la contact@noha.ro.
2. Domeniul de aplicare al acestei politici
Această politică se aplică:
- datelor restaurantelor și persoanelor care își creează sau folosesc un Cont pe Platformă;
- datelor persoanelor care ne contactează prin formularul de contact sau se abonează la newsletter;
- datelor colectate automat despre utilizarea tehnică a site-ului.
Pentru datele consumatorilor finali care plasează comenzi sau rezervări prin meniul digital al unui restaurant, rolul nostru este diferit — vezi Art. 9.
3. Ce date colectăm
Date de cont — nume, denumirea restaurantului, adresă de e-mail, telefon, adresă și date de facturare, furnizate la crearea Contului sau ulterior, din Setări.
Date de plată — procesate exclusiv de Stripe, procesatorul nostru de plăți; nu stocăm și nu avem acces la numărul complet al cardului bancar.
Date tehnice — adresă IP, tip de browser și dispozitiv, jurnale de acces și de erori, colectate automat pentru funcționarea, securitatea și depanarea Platformei.
Date din formularul de contact — nume, adresă de e-mail, telefon (opțional) și conținutul mesajului trimis.
Date de newsletter — adresa de e-mail folosită la abonare.
Conținutul introdus în Cont — meniul, imaginile și informațiile despre restaurant; acestea nu conțin, de regulă, date cu caracter personal, cu excepția cazului în care Clientul alege să introducă astfel de date (de exemplu, numele unui angajat menționat într-o rețetă).
4. Cum colectăm datele
Colectăm date direct de la dumneavoastră, atunci când creați un Cont, completați un formular sau vă abonați la newsletter, și automat, prin funcționarea tehnică obișnuită a Platformei (de exemplu, jurnalizarea cererilor către server, necesară pentru securitate).
5. Scopurile și temeiurile prelucrării
- Furnizarea Serviciului (creare și administrare Cont, activare abonament, facturare) — temei: executarea contractului dintre dumneavoastră și noi.
- Comunicări operaționale (confirmare cont, status abonament, notificări tehnice) — temei: executarea contractului.
- Comunicări comerciale și newsletter — temei: consimțământul dumneavoastră, pe care îl puteți retrage oricând.
- Securitate și prevenirea fraudei (inclusiv verificarea anti-spam pe formulare) — temei: interesul nostru legitim de a proteja Platforma și conturile utilizatorilor.
- Obligații contabile și fiscale (emiterea și păstrarea facturilor) — temei: obligație legală.
- Răspuns la solicitări și reclamații — temei: interes legitim și, după caz, executarea contractului.
6. Durata păstrării datelor
- Date de Cont: pe durata Abonamentului, plus perioada necesară soluționării unor eventuale litigii, apoi ștergere sau anonimizare.
- Documente financiar-contabile (facturi): 10 ani, conform legislației fiscale în vigoare.
- Date de newsletter: până la dezabonare.
- Jurnale tehnice: o perioadă scurtă, de regulă câteva luni, strict pentru securitate și depanare.
- Alte date, în lipsa unei obligații legale de păstrare mai lungă: cel mult 3 ani de la ultima interacțiune.
7. Cui dezvăluim datele
Nu vindem datele dumneavoastră către terți. Le putem dezvălui unor furnizori care ne sprijină în furnizarea Serviciului, în baza unor contracte care includ obligații de confidențialitate, sau autorităților publice, la cerere legală:
- Stripe — procesarea plăților aferente Abonamentelor.
- Furnizori de găzduire și infrastructură (Cloudflare, furnizorul serverelor) — găzduirea Platformei și a meniurilor digitale generate.
- GitHub — stocarea versionată, într-un depozit privat, a fișierelor meniului digital generat pentru fiecare restaurant.
- Furnizor de e-mail tranzacțional și newsletter (Brevo) — trimiterea e-mailurilor de cont și a comunicărilor la care v-ați abonat.
- Cloudflare Turnstile — verificare anti-spam pe formularele publice, fără afișarea unui test vizual clasic de tip captcha.
- Furnizor de monitorizare tehnică (Grafana Cloud) — jurnale tehnice de funcționare a infrastructurii, pentru securitate și depanare.
8. Transferul internațional al datelor
Unii dintre furnizorii enumerați la Art. 7 pot procesa date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, ne bazăm pe mecanismele legale recunoscute de GDPR pentru un asemenea transfer — clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare, conform art. 46 din GDPR — puse la dispoziție de furnizorii respectivi. Dincolo de aceste mecanisme contractuale, nu putem garanta modul concret în care furnizorul își securizează infrastructura sau accesul pe care autoritățile din acea țară l-ar putea avea la date.
9. Datele consumatorilor finali ai restaurantelor
Atunci când un restaurant activează comanda la masă, livrarea sau ridicarea prin meniul digital, Platforma colectează date despre consumatorii finali ai acelui restaurant (nume, telefon, adresă de livrare, conținutul comenzii sau al rezervării).
În această situație, restaurantul este operator de date pentru propria activitate de prelucrare, iar SOFT HUMAN LAB SRL acționează ca persoană împuternicită de operator, procesând aceste date exclusiv pe baza instrucțiunilor și în numele restaurantului, pentru a furniza funcționalitatea tehnică solicitată. Dacă ai plasat o comandă sau o rezervare printr-un meniu digital și vrei să îți exerciți drepturile asupra datelor tale, te rugăm să te adresezi direct restaurantului respectiv.
10. Cookie-uri și stocare locală
Nu folosim cookie-uri de urmărire (tracking) sau de publicitate. Platforma folosește doar stocare locală (localStorage), pe dispozitivul dumneavoastră, strict necesară funcționării:
- un token de autentificare, pentru a rămâne conectat la Cont;
- preferința dumneavoastră privind bannerul de informare despre stocarea locală.
Aceste informații rămân pe dispozitivul dumneavoastră și nu sunt transmise către terți în scopuri de marketing.
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, printre care:
- conexiuni criptate (HTTPS/TLS) pentru tot traficul către Platformă;
- stocarea token-urilor de autentificare sub formă de hash, niciodată în clar;
- acces la date limitat pe bază de rol, în cadrul echipei noastre;
- monitorizare tehnică continuă a infrastructurii.
12. Drepturile dumneavoastră
Ca persoană vizată, aveți următoarele drepturi:
- Dreptul la informare — să primiți detalii despre prelucrarea datelor dumneavoastră, conform celor descrise în acest document.
- Dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și detalii despre această prelucrare.
- Dreptul la rectificare — să cereți corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de lege, de exemplu atunci când datele nu mai sunt necesare scopului pentru care au fost colectate.
- Dreptul la restricționarea prelucrării — în anumite situații, de exemplu cât timp verificăm o contestație privind exactitatea datelor.
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent, sau să cereți transmiterea lor către alt operator, acolo unde este posibil.
- Dreptul la opoziție — inclusiv dreptul de a vă opune oricând, gratuit, prelucrării datelor în scop de marketing direct.
- Dreptul de a nu fi supus unei decizii automate — nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră.
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la instanțele competente.
13. Cum vă exercitați drepturile
Pentru a exercita oricare dintre drepturile de mai sus, scrieți-ne la contact@noha.ro sau folosiți formularul de contact. Vă răspundem în maximum 30 de zile calendaristice de la primirea solicitării. Dacă nu sunteți mulțumit de răspunsul primit, aveți dreptul să depuneți o plângere la ANSPDCP — www.dataprotection.ro — sau la instanțele judecătorești competente.
14. Modificarea acestei politici
Putem actualiza periodic această politică, pentru a reflecta modificări ale Serviciului sau ale cerințelor legale. Versiunea în vigoare este întotdeauna cea publicată la această adresă, împreună cu data ultimei actualizări. Pentru modificări semnificative, vom încerca să vă informăm prin e-mail, cu un preaviz rezonabil înainte de intrarea în vigoare.
15. Contact
SOFT HUMAN LAB SRL, Sat Cut, Județul Alba — CUI 52544650 — contact@noha.ro — formular de contact.