Datele tale.
Cu grijă.

Analiza opțională a traficului

Numai dacă accepți analiza, încărcăm containerul Google Tag Manager GTM-MHQB8WND. Tagurile de analiză configurate în acesta pot prelucra informații despre paginile vizitate, sursa vizitei, browser, dispozitiv, adresa IP și identificatori de măsurare. Temeiul este consimțământul, art. 6 alin. (1) lit. a GDPR. Refuzul nu afectează accesul la site sau formularul de contact. Nu trimitem în dataLayer numele, emailul, telefonul sau conținutul mesajelor din formular.

Google este un destinatar suplimentar pentru datele de analiză atunci când funcția este activată. Pentru transferuri se aplică mecanismele legale descrise mai jos. Poți retrage acordul din Preferințe cookie-uri, în footer. La retragere reîncărcăm pagina fără container și eliminăm cookie-urile Google de analiză accesibile acestui site; retragerea nu anulează prelucrările anterioare și nu șterge automat datele deja primite de Google. Durata datelor de măsurare depinde de tagurile și setările de retenție ale serviciului configurat; Google Tag Manager nu este, singur, o proprietate Analytics.

Datele prelucrate și scopurile

Prin formular sau email primim numele, adresa de email, subiectul și mesajul; telefonul este opțional. Le folosim pentru răspunsuri, discutarea rezervărilor și organizarea evenimentelor. Câmpurile obligatorii sunt necesare pentru identificarea solicitării și comunicarea răspunsului; fără ele nu poți utiliza formularul, dar ne poți contacta telefonic. Nu solicităm date medicale, acte de identitate sau date bancare; te rugăm să nu le incluzi în mesaje.

La accesarea site-ului, furnizorii de găzduire și securitate pot prelucra adresa IP, pagina solicitată, momentul accesului, informații despre browser și dispozitiv și semnale tehnice anti-abuz. Cloudflare Turnstile verifică utilizarea formularului, iar tokenul este validat pe server înainte de trimiterea mesajului. Aceste date sunt utilizate pentru livrarea și securitatea serviciului, nu pentru publicitate.

Temeiurile juridice

Pentru cereri legate de o posibilă rezervare sau un eveniment aplicăm art. 6 alin. (1) lit. b GDPR: demersuri la cererea ta înaintea unui contract. Pentru întrebări generale și securitate aplicăm art. 6 alin. (1) lit. f: interesul legitim de a răspunde clienților și de a preveni abuzurile. Dacă există o obligație legală aplicăm art. 6 alin. (1) lit. c. Confirmarea citirii politicii nu reprezintă consimțământ pentru marketing. Nu trimitem newslettere prin acest formular.

Destinatari și transferuri

Datele sunt accesibile personalului autorizat și furnizorilor necesari: Vercel pentru găzduire; Cloudflare pentru imagini R2 și verificarea Turnstile; Brevo pentru emailuri tranzacționale; furnizorului căsuțelor poștale ale restaurantului pentru primire și răspuns. Autoritățile și consultanții profesionali pot primi date în baza obligațiilor legale ori pentru apărarea drepturilor. Nu vindem datele și nu utilizăm mesajele pentru publicitate.

Unii furnizori sau subcontractanți pot prelucra date în afara Spațiului Economic European. Transferurile trebuie acoperite de mecanismele capitolului V GDPR, precum o decizie de adecvare aplicabilă sau clauze contractuale standard și măsuri suplimentare unde este necesar. Poți cere informații și o copie a garanțiilor aplicabile la receptie@rodizio.ro.

Durata păstrării

Politica noastră pentru corespondența obișnuită este păstrarea pe durata soluționării cererii și cel mult 12 luni de la închiderea discuției, apoi ștergerea sau anonimizarea. Corespondența aferentă contractelor, reclamațiilor sau obligațiilor legale se păstrează pe perioada necesară executării obligațiilor, termenelor legale și soluționării eventualelor litigii.

Aplicația nu stochează mesajele într-o bază de date și nu include conținutul lor în jurnale. Copiile din email și evidențele de livrare se supun regulilor de păstrare și ștergere ale operatorului și furnizorilor. Datele tehnice de securitate sunt păstrate pe durata necesară prevenirii, investigării și remedierii incidentelor, potrivit configurației și termenelor furnizorilor. Copiile de siguranță urmează ciclurile de înlocuire și obligațiile legale aplicabile.

Drepturile tale și reclamații

În condițiile GDPR poți solicita acces, rectificare, ștergere, restricționare și, unde se aplică, portabilitate. Te poți opune prelucrării bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare. Nu luăm decizii exclusiv automatizate cu efecte juridice sau efecte similare semnificative asupra ta.

Trimite cererea la receptie@rodizio.ro sau prin poștă la sediul social. Răspundem, de regulă, în cel mult o lună; o prelungire permisă de GDPR este comunicată motivat în acest termen. Putem solicita doar informațiile necesare verificării identității. Ai dreptul de a depune plângere la ANSPDCP, www.dataprotection.ro, și de a te adresa instanțelor competente.

Securitate și actualizări

Folosim HTTPS, acces limitat la configurația serverului, validarea datelor, verificări anti-spam și Turnstile. Transmisiile pe internet nu pot fi complet lipsite de riscuri. Modificările acestei politici se publică aici împreună cu data actualizării. Consultă și politica privind cookie-urile și serviciile externe.