Politica de confidentialitate

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitați site-ul www.lapapas-casagratarului.ro, plasați o comandă sau ne contactați, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.

1. Cine suntem (operatorul datelor)

LA PAPAS CASA GRĂTARULUI S.R.L.

Str. Romulus, Nr. 14-16, Mun. Galați, România

Nr. Reg. Com.: J2026021224005

CUI/CIF: RO54382929

Restaurant: La Papa’s – Casa Grătarului, Str. Tudor Vladimirescu, Nr. 109, Iași

Telefon: 0753 992 993

E-mail: comenzi@lapapas-casagratarului.ro

Pentru orice întrebare sau solicitare privind datele dumneavoastră personale ne puteți scrie la adresa de e-mail de mai sus sau prin poștă, la sediul societății.

2. Ce date colectăm și în ce scop

2.1. Comenzi plasate pe site

Pentru a prelua, pregăti și livra comanda dumneavoastră avem nevoie de: nume și prenume, adresa de livrare, numărul de telefon, adresa de e-mail, produsele comandate și opțiunile alese, metoda de plată și eventualele observații pe care le adăugați la comandă.

Comenzile se pot plasa fără crearea unui cont. Plata se face la livrare, în numerar sau cu cardul; site-ul nu colectează și nu stochează datele cardului dumneavoastră.

Temei juridic: executarea contractului încheiat prin plasarea comenzii (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale fiscale și contabile (art. 6 alin. (1) lit. c GDPR).

2.2. Formularul de contact

Când ne scrieți prin formularul din pagina Contact, prelucrăm numele, adresa de e-mail și mesajul dumneavoastră, pentru a vă putea răspunde.

Temei juridic: interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f GDPR) sau, după caz, demersurile premergătoare unei comenzi, efectuate la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR).

2.3. Contact prin telefon sau e-mail

Dacă ne contactați telefonic sau prin e-mail, prelucrăm datele pe care ni le comunicați (de exemplu numele, numărul de telefon, adresa de e-mail și conținutul solicitării), exclusiv pentru a vă răspunde sau pentru a prelua comanda.

2.4. Date tehnice la accesarea site-ului

La fiecare accesare a site-ului, serverul înregistrează automat anumite date tehnice: adresa IP, data și ora accesării, pagina accesată, tipul și versiunea browserului și sistemul de operare. Aceste date sunt folosite doar pentru funcționarea corectă și securitatea site-ului și nu sunt utilizate pentru a vă identifica.

Temei juridic: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f GDPR).

3. Cookie-uri

Cookie-urile sunt fișiere text de mici dimensiuni stocate de browser pe dispozitivul dumneavoastră. Site-ul nostru folosește următoarele cookie-uri:

• Cookie-uri necesare pentru coșul de cumpărături (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) – rețin produsele adăugate în coș și permit finalizarea comenzii. Sunt păstrate pe durata sesiunii sau cel mult 2 zile.
• Cookie-uri pentru sursa comenzii (sbjs_*) – rețin, fără a vă identifica, de unde ați ajuns pe site (de exemplu direct, dintr-un motor de căutare sau de pe o rețea socială), pentru a ști cum ne găsesc clienții. Informația este asociată comenzii doar dacă finalizați o comandă.
• Cookie-ul de consimțământ (cookie_notice_accepted) – reține faptul că ați închis bannerul de informare privind cookie-urile, timp de o lună.

Nu folosim cookie-uri de publicitate și nici servicii de analiză a traficului (de tipul Google Analytics sau Facebook Pixel).

Puteți șterge sau bloca oricând cookie-urile din setările browserului. Dacă blocați cookie-urile necesare, coșul de cumpărături și plasarea comenzilor nu vor mai funcționa.

4. Harta Google Maps

Pagina Contact include o hartă furnizată de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). La afișarea hărții, browserul dumneavoastră se conectează la serverele Google, care pot primi adresa IP și pot plasa propriile cookie-uri. Datele pot fi transferate în Statele Unite ale Americii, în baza cadrului UE–SUA privind protecția datelor (EU-U.S. Data Privacy Framework). Detalii: politica de confidențialitate Google.

Temei juridic: interesul nostru legitim de a vă arăta cum ne găsiți (art. 6 alin. (1) lit. f GDPR).

5. Linkuri către rețele sociale

Site-ul conține linkuri simple către paginile noastre de Facebook, Instagram și Tripadvisor. Acestea nu transmit date către rețelele respective până când nu dați clic pe ele. După ce ajungeți pe site-urile lor, se aplică politicile de confidențialitate ale acestora.

6. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le putem transmite, strict în măsura necesară, către:

• partenerul nostru de livrare, Iași Delivery (nume, adresă, telefon, conținutul comenzii);
• furnizorul de găzduire a site-ului și furnizorul serviciului de e-mail, care acționează ca persoane împuternicite, în baza unui contract;
• contabilul sau firma de contabilitate, pentru îndeplinirea obligațiilor legale;
• autoritățile publice, atunci când legea ne obligă.

7. Cât timp păstrăm datele

• Datele din comenzi – pe durata prevăzută de legislația financiar-contabilă pentru documentele justificative și registrele contabile.
• Mesajele din formularul de contact și cele primite prin e-mail – cât timp este necesar pentru a vă răspunde, dar nu mai mult de 12 luni, dacă nu a rezultat o comandă.
• Datele tehnice din jurnalele serverului – pe o perioadă scurtă, stabilită de furnizorul de găzduire, după care sunt șterse automat.
• Cookie-urile – pe duratele indicate la secțiunea 3.

8. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de acces la datele pe care le prelucrăm despre dumneavoastră (art. 15);
• dreptul la rectificarea datelor inexacte (art. 16);
• dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17);
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de opoziție față de prelucrarea bazată pe interesul legitim (art. 21);
• dreptul de a vă retrage oricând consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi ne puteți scrie la comenzi@lapapas-casagratarului.ro. Vă răspundem în cel mult o lună de la primirea cererii.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

9. Securitatea datelor

Site-ul folosește o conexiune criptată (HTTPS), iar accesul la datele comenzilor este permis doar persoanelor care au nevoie de ele pentru preluarea și livrarea comenzilor. Cu toate acestea, nicio transmisie prin internet nu poate fi garantată ca fiind complet sigură.

10. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu realizăm profilarea clienților.

11. Modificarea acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină.

Ultima actualizare: 21 octombrie 2026.