Acasă / Politica de Confidențialitate

Politica de Confidențialitate

Cum colectăm, folosim și protejăm datele tale cu caracter personal.

Data ultimei actualizări: 2 august 2026

Prezenta Politică de Confidențialitate explică modul în care OAN & CEA REST SRL („Operatorul", „noi", „Pizzeria Locală Sadu") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor și clienților care plasează comenzi online prin intermediul site-ului nostru, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR") și cu legislația română aplicabilă în domeniul protecției datelor.

1. Identitatea și datele de contact ale operatorului

  • Denumire: OAN & CEA REST SRL
  • CUI: 45463730
  • Sediu social: Str. Căminului nr. 38, cod poștal 557220, Sadu, județul Sibiu
  • E-mail: ionut_oancea89@yahoo.com

Pentru orice întrebare, solicitare sau sesizare legată de prelucrarea datelor tale cu caracter personal, ne poți contacta la adresa de e-mail de mai sus.

2. Ce date colectăm

Colectăm date cu caracter personal prin două formulare de pe site: comanda online și rezervarea unei mese. În ambele cazuri, colectăm exclusiv datele necesare preluării și confirmării solicitării tale.

Pentru comenzi online:

  • Numele tău (sau al persoanei care ridică/primește comanda);
  • Numărul de telefon, folosit pentru confirmarea telefonică a comenzii și pentru comunicări legate de livrare;
  • Adresa de livrare, doar în cazul comenzilor cu livrare la domiciliu;
  • Produsele comandate și valoarea totală a comenzii;
  • Notele/observațiile de livrare pe care alegi să le adaugi (ex: instrucțiuni speciale pentru preparare sau livrare), dacă este cazul;
  • Un cod de verificare, generat automat și aleatoriu (nu conține date despre tine), afișat pe ecran după trimiterea comenzii. Îl poți folosi pe pagina „Verifică comanda" ca să vezi stadiul comenzii, fără cont.

Pagina „Verifică comanda" oferă acces public doar la stadiul comenzii (de exemplu „gata în 20 de minute" sau „pe drum spre tine") pe baza codului de verificare — niciodată la numele, telefonul sau adresa ta. Codul este suficient de lung și de greu de ghicit încât cineva care nu îl deține de la tine să nu poată afla stadiul comenzii.

Pentru rezervări de masă:

  • Numele tău;
  • Numărul de telefon, folosit pentru confirmarea telefonică a rezervării;
  • Adresa de email, opțională, dacă alegi să o completezi;
  • Data, ora și numărul de persoane pentru rezervare;
  • Mesajul/observațiile pe care alegi să le adaugi (ex: ocazie specială, preferințe de loc), dacă este cazul.

Nu solicităm și nu colectăm alte categorii de date decât cele de mai sus prin aceste formulare. Nu creăm conturi de utilizator și nu construim profiluri de comportament ale clienților.

3. Scopul și temeiul juridic al prelucrării

Datele colectate sunt prelucrate exclusiv în scopul preluării, procesării, confirmării și livrării comenzilor plasate prin site-ul nostru, precum și pentru comunicarea necesară derulării acestui proces (ex: apel telefonic de confirmare, clarificări privind adresa sau conținutul comenzii).

Temeiul juridic al prelucrării este art. 6 alin. (1) lit. (b) din GDPR — prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte (contractul de vânzare-cumpărare a produselor comandate) sau pentru a face demersuri, la cererea persoanei vizate, înainte de încheierea unui contract.

4. Plata comenzii

Site-ul nostru nu oferă și nu procesează plăți online. Plata comenzilor se face exclusiv:

  • în numerar sau cu cardul, direct către livrator, în momentul livrării comenzii; sau
  • în numerar sau cu cardul, la ridicarea personală a comenzii din pizzerie.

Ca urmare, nu colectăm, nu stocăm și nu prelucrăm în niciun fel date de card bancar (număr card, dată expirare, cod CVV etc.) prin intermediul site-ului. Orice tranzacție cu cardul se realizează direct pe POS-ul fizic al pizzeriei sau al livratorului, în conformitate cu standardele de securitate ale procesatorului de plăți al terminalului respectiv, complet independent de site-ul nostru.

5. Livrarea comenzilor

Livrarea comenzilor este asigurată exclusiv de livratorii proprii ai Pizzeriei Locale Sadu, angajați sau colaboratori ai OAN & CEA REST SRL. Nu apelăm la firme de curierat terțe și, prin urmare, nu transmitem datele tale (nume, telefon, adresă) către niciun curier extern sau platformă terță de livrare. Datele necesare livrării sunt utilizate intern, doar de personalul propriu implicat în pregătirea și livrarea comenzii tale.

6. Stocarea datelor și perioada de retenție

Datele comenzilor și rezervărilor plasate online sunt stocate temporar într-o bază de date securizată Supabase, utilizată exclusiv pentru administrarea internă a comenzilor și rezervărilor curente (afișarea lor către personalul pizzeriei, pregătire, confirmare telefonică și organizarea livrării).

Perioadă de retenție: ștergerea datelor este automatizată la nivelul bazei de date (rulează zilnic, indiferent dacă personalul are sau nu panoul de administrare deschis), astfel:

  • Comenzile online sunt șterse automat la aproximativ 24 de ore de la plasare;
  • Rezervările de masă sunt păstrate până la data pentru care a fost făcută rezervarea, apoi sunt șterse automat.

Nu păstrăm un istoric al comenzilor/rezervărilor online și al datelor de contact asociate acestora dincolo de intervalele de mai sus. Codul de verificare al comenzii încetează automat să funcționeze în același interval, odată ce datele comenzii sunt șterse.

Fac excepție de la această regulă documentele fiscale emise pentru comenzile finalizate (bon fiscal/factură, după caz), care sunt tipărite/emise la momentul livrării sau ridicării comenzii și sunt păstrate în arhiva fizică/contabilă a societății pe durata prevăzută de legislația fiscală și financiar-contabilă din România în vigoare (Legea contabilității nr. 82/1991 și Codul de procedură fiscală), independent de baza de date Supabase.

7. Destinatarii datelor

Datele tale pot fi accesate de:

  • personalul propriu al Pizzeriei Locale Sadu implicat în preluarea, pregătirea și livrarea comenzii (bucătărie, recepție comenzi, livratori proprii);
  • furnizorul serviciului de bază de date Supabase, în calitate de persoană împuternicită tehnică, exclusiv pentru găzduirea temporară a datelor comenzii, până la ștergerea lor automată zilnică;
  • autoritățile publice competente, atunci când există o obligație legală în acest sens (ex. organe fiscale, în legătură cu documentele fiscale emise).

Nu vindem, nu închiriem și nu transmitem datele tale în scopuri de marketing către terți.

8. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi cu privire la datele tale cu caracter personal:

  • Dreptul de acces — poți solicita confirmarea faptului că îți prelucrăm datele și obținerea unei copii a acestora;
  • Dreptul la rectificare — poți solicita corectarea datelor inexacte sau completarea celor incomplete;
  • Dreptul la ștergere ("dreptul de a fi uitat") — poți solicita ștergerea datelor tale, cu mențiunea că datele comenzilor/rezervărilor din Supabase sunt oricum șterse automat, conform intervalelor descrise la punctul 6;
  • Dreptul la restricționarea prelucrării, în condițiile prevăzute de GDPR;
  • Dreptul la opoziție față de prelucrarea datelor tale, din motive legate de situația ta particulară;
  • Dreptul la portabilitatea datelor, acolo unde este aplicabil;
  • Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că prelucrarea datelor tale încalcă legislația privind protecția datelor.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la adresa de e-mail ionut_oancea89@yahoo.com. Vom răspunde solicitării tale în termenul prevăzut de GDPR (de regulă, în cel mult o lună de la primirea cererii).

Datele de contact ale ANSPDCP: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; website: www.dataprotection.ro; e-mail: anspdcp@dataprotection.ro.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv prin utilizarea unei baze de date securizate cu ștergere automată zilnică și prin limitarea accesului la datele comenzilor doar la personalul care are nevoie de acestea pentru îndeplinirea sarcinilor de serviciu.

Funcția „Verifică comanda" este proiectată să nu expună public date cu caracter personal: accesul la stadiul unei comenzi necesită codul unic transmis exclusiv ție, iar informațiile afișate se limitează la stadiul comenzii, fără nume, telefon sau adresă.

10. Module cookie și tehnologii similare

Site-ul nostru de comandă online nu utilizează cookie-uri de marketing sau de urmărire a comportamentului. Eventualele fișiere stocate local în browserul tău (ex: coșul de cumpărături) au rol strict funcțional, pentru a-ți păstra selecția de produse pe durata sesiunii de comandă, și nu sunt transmise către terți.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta eventuale modificări legislative sau operaționale. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

12. Contact

Pentru orice întrebare legată de această politică sau despre modul în care îți prelucrăm datele, ne poți scrie oricând la ionut_oancea89@yahoo.com.