Politica de confidențialitate și GDPR

1.Operatorul de date

Spark Growth Partners SRL este operatorul datelor personale prelucrate prin 8covers.

• Spark Growth Partners SRL, CUI 50590315, J2024024792006
• Sediu social: Brașov, România
• Administrator: Alex Grecea
• Cereri privind datele: hello@8covers.com

2.Ce date prelucrăm

Colectăm ce îi trebuie efectiv ocaziei și nimic peste asta.

• Date de cont: adresa de email, numele dacă îl completezi, preferința de limbă, evenimentele de autentificare
• Date despre ocazie: brief, dată, număr de invitați, buget, oferte alese, comenzi și istoricul lor
• Date despre participanți: numele afișat pe care îl dă invitatul și răspunsurile lui, inclusiv nevoile alimentare și de accesibilitate
• Date despre comercianți: datele firmei, ofertele, politicile, disponibilitatea și persoanele care administrează contul
• Solicitări de la parteneri: numele restaurantului, persoana de contact, telefonul mobil și emailul lăsate în formular
• Date tehnice: evenimente de utilizare, rapoarte de eroare și înregistrări de audit legate de acțiunile din cont

3.De ce le prelucrăm și pe ce temei

Fiecare scop are propriul temei, conform articolului 6 GDPR. Informațiile alimentare le tratăm ca sensibile chiar și acolo unde legea nu o cere, iar comercianții le primesc doar agregat.

• Funcționarea serviciului, a comenzii și a confirmării — executarea contractului
• Nevoile alimentare și de accesibilitate transmise bucătăriei — necesare pentru serviciul cerut
• Securitate, prevenirea abuzurilor și îmbunătățirea produsului — interesul nostru legitim
• Mesajele de marketing și apelul telefonic după o solicitare de partener — consimțământ
• Contabilitate, facturare și evidențe fiscale — obligație legală

4.Cine primește datele

Nu vindem date personale. Ele ajung doar la părțile care au nevoie de ele ca să livreze ocazia sau ca să țină platforma în funcțiune.

• Comerciantul ales: ce îi trebuie ca să servească — comanda, numerele și nevoile agregate, nu lista completă de invitați
• Furnizorul de găzduire și bază de date pentru aplicație și datele ei
• Furnizorul de email, pentru mesajele tranzacționale trimise de la notify.8covers.com
• Furnizorul de plăți, acolo unde plata online este activă; datele de card ajung la el, nu la noi
• Autoritățile, acolo unde legea impune comunicarea

5.Transferuri în afara SEE

Furnizorii noștri prelucrează datele în Spațiul Economic European acolo unde este posibil. Când un transfer în afara lui nu poate fi evitat, el are loc pe baza clauzelor contractuale standard ale Comisiei Europene.

6.Cât timp le păstrăm

Păstrăm datele cât durează scopul, apoi le ștergem sau le anonimizăm.

• Datele de cont: cât există contul, apoi șterse la cerere
• Datele despre ocazie și participanți: 24 de luni după ocazie
• Evidențele contabile legate de o comandă confirmată: 10 ani, cât cere legea română
• Solicitările de la parteneri: 12 luni de la ultimul contact

7.Participanți și sesiuni de invitat

Un invitat poate participa fără să-și facă cont. Sesiunea lui este identificată printr-un token din browser, nu printr-un profil pe care i l-am construi.

• Un invitat dă un nume afișat și răspunsurile lui, nimic mai mult
• Nevoile alimentare și de accesibilitate ajung la bucătărie ca numere, nu ca nume
• Un participant își poate anonimiza participarea și șterge răspunsurile după ocazie

8.Drepturile tale

Conform GDPR ai drepturile de mai jos, iar exercitarea lor este gratuită.

• Acces: o copie a datelor pe care le avem despre tine
• Rectificare: corectarea datelor greșite sau incomplete
• Ștergere: cu excepția evidențelor pe care legea ne obligă să le păstrăm
• Portabilitate: un export al datelor tale, citibil automat
• Opoziție și restricționare: la prelucrarea bazată pe interesul nostru legitim
• Retragerea consimțământului, oricând, pentru viitor

9.Cum le exerciți

Exportul și ștergerea sunt disponibile din ecranul contului tău. Orice altceva ajunge la noi la hello@8covers.com.

• Răspundem în cel mult o lună și îți spunem dacă avem nevoie de mai mult timp
• Îți putem cere să îți confirmi identitatea înainte să dăm curs unei cereri

10.Securitate

Accesul la date este restricționat la nivelul bazei de date, nu doar în interfață.

• Regulile de acces pe rând refuză implicit și sunt testate la fiecare lansare
• Traficul este criptat în tranzit; accesul administrativ este jurnalizat
• Acțiunile pe comenzi și oferte lasă o urmă de audit

11.Copii

Platforma este pentru persoane de peste 18 ani. Nu creăm cu bună știință conturi pentru copii; dacă datele unui copil ajung la noi, scrie la hello@8covers.com și le eliminăm.

12.Decizii automate

Potrivirea unei oferte cu un brief se face după reguli și doar ordonează ce vezi. Nicio decizie cu efect juridic sau similar asupra ta nu este luată automat, iar prețul, capacitatea, potrivirea alimentară, disponibilitatea și confirmarea nu sunt decise niciodată de un model.

13.Plângeri

Dacă socotești că ți-am prelucrat greșit datele, spune-ne întâi nouă — iar dacă tot nu ești mulțumit, poți depune plângere la autoritatea de supraveghere.

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), București
• B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București · anspdcp.ro

14.Modificarea politicii

Când schimbăm modul în care prelucrăm datele, actualizăm această pagină și data ei. Schimbările importante sunt anunțate prin email titularilor de cont.