Document în lucru

Politica de confidențialitate

Ultima actualizare: 7 octombrie 2026

Această politică descrie folosirea datelor personale în legătură cu website-ul Dulcele de-acasă și solicitările adresate cofetăriei. Descrierea funcțiilor website-ului corespunde versiunii actuale.

1. Cine răspunde de date

Operatorul este entitatea juridică ce administrează cofetăria Dulcele de-acasă:

• Denumire juridică: [de completat]
• Sediu social: [de completat]
• CUI și număr de înregistrare: [de completat]
• Adresă de contact pentru protecția datelor: [de confirmat]

Până la completarea acestor informații, ne poți contacta folosind datele afișate în pagina Contact, precizând că solicitarea privește datele personale.

2. Ce informații poți transmite

În funcție de solicitare, formularele conțin numele și prenumele, telefonul, e-mailul opțional, numele firmei și mesajul tău. Configuratorul poate include tipul și data evenimentului, localitatea, numărul de invitați, bugetul estimativ, produsele dorite, aromele, tematica și culorile preferate.

Trimite doar informațiile necesare cererii. În câmpul pentru restricții alimentare, poți indica preferințele relevante pentru produse; evită diagnosticele, documentele medicale și datele altor persoane.

3. Cum funcționează formularele

Formularele de Contact și Corporate pregătesc în browser un mesaj pentru WhatsApp. Deschiderea WhatsApp include mesajul în adresa serviciului; poți verifica și modifica mesajul înainte de a-l trimite.

Pe website-ul găzduit pe ROMARG, configuratorul trimite cererea către serverul aceluiași website, apoi prin e-mail către destinatarul stabilit de administrator. Adresa ta de e-mail, dacă este completată, este folosită pentru răspuns; nu primești automat o confirmare prin e-mail. Înainte de trimitere poți verifica rezumatul și modifica informațiile.

Poți atașa o fotografie JPEG, PNG sau WebP de maximum 5 MB și 12 megapixeli. Serverul verifică fotografia, o recodează în JPEG și elimină metadatele; rezultatul este atașat cererii. Nu trimite fotografii care conțin date inutile cererii sau pentru care nu ai dreptul de utilizare. Alternativa WhatsApp nu atașează automat fotografia.

Versiunea de prezentare găzduită prin Sites nu procesează cereri sau fotografii prin acest backend. Dacă configuratorul afișează „Mod de test”, cererea ajunge numai la dezvoltatorul website-ului, pentru verificarea funcționării. Folosește exclusiv date fictive în acest mod.

4. Pentru ce folosim datele

Datele comunicate cofetăriei sunt folosite pentru răspunsuri, pregătirea ofertelor și organizarea comenzilor. Pentru demersurile solicitate înaintea unui contract și executarea acestuia, temeiul este articolul 6 alineatul (1) litera (b) GDPR; pentru obligațiile impuse de lege, litera (c). Alte solicitări pot fi gestionate în interesul legitim de a răspunde corespondenței, potrivit literei (f).

Versiunea actuală nu include newsletter, publicitate personalizată sau decizii automate despre vizitatori.

5. Cine poate primi datele

Mesajele trimise ajung la persoanele care gestionează solicitările cofetăriei și la furnizorii canalului ales, precum WhatsApp sau serviciile de e-mail. Furnizorul găzduirii poate prelucra date tehnice ale conexiunii, precum adresa IP, pentru livrarea și protejarea website-ului.

Website-ul cu procesarea configuratorului este găzduit pe ROMARG, iar versiunea de prezentare este găzduită prin Sites. Furnizorii contractuali, rolurile lor, eventualele transferuri în afara SEE și garanțiile aplicabile sunt [de confirmat] la finalizarea găzduirii și a datelor firmei. Nu presupunem că toate serviciile procesează date exclusiv în România sau în UE.

6. Cât timp sunt păstrate datele

Website-ul nu păstrează cererile într-o bază de date proprie. Mesajele și fotografia procesată pot rămâne în corespondența destinatarului, pentru gestionarea solicitării și a eventualei comenzi.

Copia temporară a fotografiei procesate este ștearsă după încercarea de trimitere, inclusiv la eșec. Dacă execuția este întreruptă, resturile mai vechi de o oră sunt eliminate la accesările ulterioare ale formularului; în lipsa traficului, curățarea poate avea loc mai târziu. Fișierul temporar original este gestionat de PHP.

Pentru securitate sunt păstrate identificatori tehnici derivați criptografic din IP, sesiune și conținutul cererii, fără textul cererii sau adresa IP în clar în această stare a aplicației. Înregistrările au valabilitate de o oră pentru limitarea încercărilor și 24 de ore pentru evitarea dublurilor; eliminarea se face la accesările ulterioare. Sesiunea păstrează tokenurile și referința confirmării până la o oră. Găzduirea poate avea jurnale tehnice distincte.

Termenele pentru corespondență, documentele comenzilor și jurnalele furnizorilor sunt [de confirmat de operator și furnizori]. Acestea trebuie stabilite în funcție de scop și de obligațiile aplicabile.

7. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea datelor și poți formula opoziție. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta prelucrarea anterioară. Drepturile se aplică în condițiile și cu limitele prevăzute de regulament.

Pentru exercitarea lor, folosește pagina Contact. Termenul obișnuit de răspuns este o lună; prelungirea legală, dacă este necesară, se comunică împreună cu motivele. Poți depune o plângere la ANSPDCP.

8. Stocarea în browser și servicii externe

Website-ul reține alegerea ta privind animațiile în sesiunea tabului, după folosirea comutatorului. Configuratorul activ folosește și un cookie de sesiune necesar securizării trimiterii și verificării confirmării. Detaliile sunt în Politica de cookies.

Hărțile și rețelele sociale sunt accesate prin linkuri. Când deschizi un serviciu extern, se aplică și informările sale: Google și WhatsApp.

9. Actualizări

Politica va fi completată după primirea datelor firmei și confirmarea serviciilor. Orice schimbare a formularelor, a găzduirii sau a instrumentelor de analiză trebuie reflectată în acest document.

Referință: Regulamentul (UE) 2016/679 — GDPR.