Politică de Confidențialitate și GDPR

1. Operatorul de date

BRIGHT DABSTER SRL. CUI: 36384662. J2016010338402 este operatorul datelor cu caracter personal colectate prin acest site. Pentru orice solicitare privind datele tale, scrie-ne la info@amopizza.ro.

2. Ce date colectăm

• Date de cont: nume, adresă de e-mail, număr de telefon, parolă (stocată securizat, nu în clar).
• Date de comandă: produsele comandate, valoarea comenzii, istoricul comenzilor, observațiile lăsate la comandă.
• Date de livrare: adresa de livrare și numărul de telefon la care putem fi în legătură cu tine în timpul livrării.
• Date de plată: nu colectăm și nu stocăm datele cardului bancar — plata online este procesată direct de Netopia, conform propriei politici de confidențialitate. Primim de la Netopia doar confirmarea plății.
• Programul amo club (cashback): numărul de telefon, e-mailul, istoricul și valoarea comenzilor și soldul de cashback — vezi secțiunea 4.
• Newsletter: adresa de e-mail introdusă în formularul de abonare care a existat anterior în subsolul site-ului. Formularul nu mai este disponibil; în locul lui, subsolul are acum un link pentru crearea unui cont pe site.
• Date tehnice și cookie-uri: adresa IP, tipul de browser și cookie-uri necesare funcționării site-ului (coș, cont, sesiune), plus preferința ta privind cookie-urile — vezi secțiunea 10.

3. Scopul și temeiul prelucrării

• Executarea contractului: preluarea, prepararea și livrarea comenzii (art. 6 alin. 1 lit. b) GDPR).
• Obligații legale: emiterea facturii, evidența fiscală (art. 6 alin. 1 lit. c) GDPR).
• Interes legitim: prevenirea fraudei, securitatea site-ului, îmbunătățirea serviciului (art. 6 alin. 1 lit. f) GDPR).
• Consimțământ: comunicări de marketing (amo club, newsletter) și cookie-uri opționale, retractabil oricând, fără a afecta comenzile deja plasate (art. 6 alin. 1 lit. a) GDPR).

4. Programul amo club (cashback)

amo club este programul nostru de fidelitate: clienții acumulează cashback (un sold recuperabil) pe baza istoricului de comenzi, identificat prin numărul de telefon și/sau contul de client, și primesc comunicări legate de acest program pe e-mail. Pentru comenzile plasate în locație, numărul de telefon este folosit ca identificator unic pentru a lega comenzile din locație de comenzile online, nu ca simplu canal de contact.

Datele folosite pentru acest program (număr de telefon, e-mail, istoricul și valoarea comenzilor, soldul de cashback) sunt prelucrate pe baza consimțământului tău la înscriere și pot fi șterse la cerere, cu mențiunea că soldul de cashback acumulat se pierde odată cu ștergerea contului. Programul este în extindere — detaliile tehnice complete (furnizorul soldului de cashback, integrarea exactă) se actualizează în această pagină pe măsură ce programul evoluează.

5. Cui transmitem datele

Datele strict necesare sunt transmise către:

• Netopia — procesatorul de plăți, pentru plățile online cu cardul;
• personalul de livrare — nume, adresă, telefon;
• furnizorul de găzduire a site-ului;
• sistemul de gestiune a comenzilor din bucătărie / casa de marcat (POS), dacă este cazul;
• furnizorul de servicii de e-mail, prin care îți trimitem confirmările de comandă și, cu acordul tău, comunicările amo club;
• autoritățile publice, când legea ne obligă (de exemplu autoritățile fiscale).

În plus, la încărcarea paginilor, browserul tău preia fonturi de la Google Fonts și elemente grafice sau insigne de la terți (de exemplu insigna Netopia și siglele SAL/SOL), ceea ce presupune transmiterea adresei tale IP către acești furnizori. Nu vindem și nu închiriem datele tale unor terți în scop de marketing.

6. Durata păstrării

Datele contului sunt păstrate cât timp contul este activ. Datele din facturi sunt păstrate conform termenului legal de arhivare fiscală (10 ani). Adresele de e-mail colectate prin fostul formular de abonare sunt păstrate până te dezabonezi sau ne soliciți ștergerea. Preferința ta privind cookie-urile este păstrată 180 de zile de la ultima vizită, sau până o modifici. Poți solicita oricând ștergerea contului; documentele fiscale rămân arhivate conform legii.

7. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție privind datele tale, precum și dreptul de a retrage consimțământul și de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

8. Cum îți exerciți drepturile

Trimite-ne o cerere la info@amopizza.ro cu mențiunea „Date personale” și precizează ce drept vrei să exerciți. Este posibil să îți cerem să îți confirmi identitatea. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile prevăzute de GDPR. Te poți dezabona oricând de la comunicările de marketing scriindu-ne la aceeași adresă. Exercitarea drepturilor este gratuită.

9. Plângere la autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă legea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, fără a aduce atingere dreptului de a te adresa instanței. Te încurajăm să ne contactezi mai întâi, pentru a putea rezolva situația direct.

10. Cookie-uri

Site-ul folosește un banner de consimțământ pentru cookie-uri esențiale de funcționare (ex. coșul de cumpărături, sesiunea contului) și, dacă sunt activate, cookie-uri de analiză a traficului și de marketing. Cookie-urile esențiale nu necesită consimțământ. Preferința ta este salvată într-un cookie propriu (amo_consent) și în stocarea locală a browserului; cookie-ul se reînnoiește la fiecare vizită și expiră după 180 de zile fără vizite. Poți schimba sau retrage consimțământul oricând, din linkul „Preferințe cookie” din subsolul fiecărei pagini sau din setările browserului.

11. Securitate

Site-ul folosește o conexiune securizată (HTTPS/SSL) pentru toate paginile, inclusiv formularele de cont și de comandă.

12. Meta Pixel (măsurarea reclamelor)

Dacă ești de acord cu cookie-urile de marketing, folosim Meta Pixel, un instrument al Meta Platforms Ireland Limited (Facebook și Instagram). Îl folosim ca să vedem dacă reclamele noastre funcționează.

Fără acordul tău, Meta Pixel nu se încarcă și nu trimitem nimic către Meta.

Ce se trimite către Meta, dacă accepți:

• pagina pe care ești și produsele pe care le vezi sau le pui în coș (nume, cod, preț);
• valoarea comenzii și moneda (RON), după ce plasezi o comandă;
• date tehnice: adresa IP, tipul browserului și identificatorii din cookie-urile _fbp și _fbc.

Nu trimitem către Meta numele, emailul, telefonul sau adresa ta. Dacă ești conectat la Facebook sau Instagram în același browser, Meta poate lega totuși datele tehnice de contul tău.

Temeiul legal este acordul tău (art. 6 alin. 1 lit. a din GDPR). Îl poți retrage oricând din setările de cookie-uri. Retragerea nu schimbă ce s-a întâmplat înainte.

Pentru colectarea datelor prin Meta Pixel, BRIGHT DABSTER SRL și Meta Platforms Ireland Limited sunt operatori asociați. Ce face Meta cu datele după ce le primește este explicat în politica ei de confidențialitate: https://www.facebook.com/privacy/policy

Meta poate transfera date în afara Spațiului Economic European, pe baza mecanismelor prevăzute de GDPR.

Cookie-uri folosite: _fbp și _fbc, valabile până la 90 de zile.

Drepturile tale (acces, ștergere, opoziție și altele) sunt descrise în secțiunea „7. Drepturile tale”.