Politica de confidențialitate

Ultima actualizare: [data publicării]

# Cine este operatorul datelor

Operatorul datelor tale personale este MOMS&KIDS CAFE SRL, cu sediul social în Municipiul Baia Mare, str. Narciselor nr. 4A, ap. 2, jud. Maramureș, CUI RO46920326, înregistrată la Registrul Comerțului sub nr. J24/2038/28.09.2022. Ne poți contacta pentru orice întrebare despre datele tale la mokicafecontact@gmail.com sau +40742869025.

# Ce date prelucrăm

- Numărul de telefon, folosit pentru contul tău și pentru confirmarea comenzilor. - Datele de livrare și facturare: nume, telefon, adresă, oraș, județ, cod poștal, email (opțional) și, pentru persoane juridice, denumirea firmei, CUI, nr. de înregistrare și sediul. - Istoricul comenzilor și observațiile adăugate la comandă. - Datele programului de loialitate (pentru comenzile din cafenele). - Date tehnice și statistici de utilizare a site-ului, colectate prin Google Analytics, doar dacă accepți cookie-urile de analiză.

# De ce și pe ce temei

- Pentru a prelua, confirma, livra și factura comenzile — executarea contractului (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „GDPR”). - Pentru a emite și păstra documentele contabile — obligație legală (art. 6 alin. (1) lit. c) GDPR). - Pentru a preveni comenzile false (de exemplu, apelul de confirmare la prima comandă) și pentru a ne apăra drepturile — interes legitim (art. 6 alin. (1) lit. f) GDPR). - Pentru statistici de utilizare a site-ului — consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând.

Nu folosim datele tale pentru marketing fără acordul tău separat și nu luăm decizii automatizate care să te afecteze.

# Cui transmitem datele

Datele sunt accesate de personalul Moki Cafe care se ocupă de comenzi și de furnizori care ne ajută să funcționăm, pe baza unor contracte care le impun confidențialitatea și securitatea datelor:

- firma de curierat, pentru livrare (nume, telefon, adresă, valoarea rambursului); - furnizorii de găzduire și bază de date ai site-ului (Vercel, Neon); - Slack, pentru notificarea internă a comenzilor noi; - Google (Google Analytics), pentru statistici, doar cu acordul tău; - furnizorul de SMS (SMSAPI), pentru codurile de autentificare, atunci când verificarea prin SMS este activă; - contabilul și programul de facturare, pentru documentele fiscale; - autoritățile publice, atunci când legea ne obligă.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (de exemplu, clauzele contractuale standard ale Comisiei Europene sau decizii de adecvare).

# Cât timp păstrăm datele

- Datele din comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă. - Datele contului: cât timp contul este activ; le ștergem la cerere, cu excepția celor pe care trebuie să le păstrăm prin lege. - Statisticile Google Analytics: conform setărilor de păstrare din Google Analytics (cel mult 14 luni).

# Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție și de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută până atunci. Pentru exercitarea lor, scrie-ne la mokicafecontact@gmail.com; îți răspundem în cel mult o lună.

Dacă consideri că datele tale nu sunt prelucrate legal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

# Cookie-uri și stocare locală

- Strict necesare: site-ul păstrează în browserul tău coșul de cumpărături, sesiunea de autentificare, limba aleasă și alegerea privind cookie-urile. Fără acestea site-ul nu poate funcționa, așa că nu necesită acordul tău. - De analiză: Google Analytics (cookie-urile _ga și _ga_*) ne arată ce pagini sunt vizitate și cum este folosit site-ul. Se activează numai dacă alegi „Accept” în bannerul de cookie-uri.

Îți poți schimba oricând alegerea din linkul „Setări cookie” din subsolul site-ului sau ștergând cookie-urile din browser.

# Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la panoul de administrare și furnizori care aplică măsuri de securitate adecvate. Codurile de autentificare și sesiunile sunt stocate criptat (hash).