Politica de Confidențialitate

1. Cine suntem

BearMenu („noi”, „nouă”, „nostru”) este o platformă de descoperire a restaurantelor și preparatelor, operată din România. Îi ajutăm pe utilizatori să găsească restaurante, preparate și băuturi în apropierea lor.

Operatorul datelor cu caracter personal, în sensul art. 4 pct. 7 din GDPR, este:

Nu am desemnat un responsabil cu protecția datelor (DPO) — nu ne încadrăm în niciunul dintre cazurile prevăzute de art. 37 din GDPR. Pentru orice chestiune legată de datele tale, scrie-ne la adresa de e-mail de mai sus.

2. Datele pe care le colectăm

Colectăm următoarele categorii de date:

• Date de cont — numele și adresa ta de e-mail când te autentifici.
• Date de locație — poziția ta GPS aproximativă când acorzi permisiunea, folosită pentru a afișa restaurante și preparate din apropiere. Nu stocăm istoricul locației tale.
• Date de utilizare — paginile vizitate, căutările efectuate, funcționalitățile folosite și erorile întâlnite, colectate prin Google Analytics (cu IP anonimizat) și prin PostHog. După ce accepți analiza, PostHog înregistrează și sesiunea — pagini, clicuri, derulare, mișcări de mouse — cu mascarea conținutului câmpurilor în care scrii text.
• Preferințe — orașul selectat, limba și tema. Tema este stocată local pe dispozitivul tău; orașul și limba sunt cookie-uri, pentru că serverul le citește înainte de a randa pagina.
• Favorite — preparatele și locurile salvate, stocate în baza noastră de date și asociate contului tău.
• Date despre localuri și persoanele lor de contact — denumirea comercială, adresa, telefonul, e-mailul, programul și link-urile publice ale unităților pe care le listăm, plus recenzii publice despre acestea. Aceste date nu vin de la tine, ci din surse publice — sunt descrise pe larg în secțiunea 11.

3. Cum folosim datele tale

• Pentru a oferi recomandări personalizate de restaurante și meniuri.
• Pentru a-ți autentifica contul și a păstra favoritele salvate.
• Pentru a îmbunătăți aplicația pe baza tiparelor de utilizare agregate.
• Pentru a comunica actualizări importante ale serviciului (fără e-mailuri de marketing fără consimțământ).
• Pentru a construi și menține catalogul de localuri, meniuri și note publicate pe platformă.

4. Temeiul juridic (GDPR)

Prelucrăm datele tale personale pe baza următoarelor temeiuri juridice:

• Executarea contractului — pentru a furniza serviciul la care te-ai înregistrat — art. 6 alin. (1) lit. b).
• Interese legitime — pentru a îmbunătăți aplicația, a preveni frauda și a construi catalogul de localuri — art. 6 alin. (1) lit. f). Poți obiecta oricând, potrivit secțiunii 9.
• Consimțământ — pentru accesul la locație și pentru cookie-urile de analiză, inclusiv înregistrarea sesiunii — art. 6 alin. (1) lit. a). Îl poți retrage oricând.

5. Cui divulgăm datele

Nu vindem datele tale personale. Le divulgăm doar următorilor destinatari, fiecare în calitate de persoană împuternicită de operator:

• Furnizorul nostru de autentificare (Keycloak, găzduit de noi), pentru autentificare securizată.
• Google Ireland Ltd. / Google LLC — Google Analytics 4, pentru statistici de utilizare cu IP anonimizat, doar după consimțământ.
• Furnizorul nostru de infrastructură de hosting, pentru operarea aplicației.
• PostHog — analiză de produs și înregistrarea sesiunii, doar după consimțământ.
• Autorităților publice, atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Google și PostHog sunt companii cu sediul în afara României. Traficul PostHog trece printr-un domeniu al nostru (t.bear.menu) către infrastructura europeană a furnizorului, iar Google Analytics colectează prin punctul european de colectare al Google. În măsura în care datele ajung în afara Spațiului Economic European — de regulă în Statele Unite — transferul se face pe baza garanțiilor prevăzute în cap. V din GDPR: clauze contractuale standard aprobate de Comisia Europeană și/sau certificarea în cadrul EU–US Data Privacy Framework. Poți solicita o copie a acestor garanții scriindu-ne la adresa de contact.

7. Cookie-uri și tehnologii similare

Folosim cookie-uri esențiale și funcționale pentru autentificare, limbă și orașul selectat. Cookie-urile de analiză (Google Analytics și PostHog) și înregistrarea sesiunii sunt activate doar după ce accepți explicit prin bannerul de consimțământ — nu se încarcă niciodată fără permisiunea ta. Pentru lista completă, cu scop și durată, consultă Politica de Cookie-uri.

8. Cât timp păstrăm datele

Datele contului se păstrează cât timp contul este activ. Analizele de utilizare din Google Analytics se păstrează 14 luni, conform setărilor implicite ale platformei; înregistrările de sesiune din PostHog se păstrează cel mult 12 luni. Datele de contact ale localurilor și ale prospecților se păstrează 12 luni de la ultima interacțiune și se șterg imediat dacă persoana se opune. Poți solicita ștergerea oricând.

9. Drepturile tale

În conformitate cu GDPR, ai dreptul la:

• Acces — solicitarea unei copii a datelor tale personale (art. 15).
• Rectificare — corectarea datelor inexacte (art. 16).
• Ștergere — solicitarea ștergerii contului și a datelor tale (art. 17).
• Restricționarea prelucrării — să ceri să ne oprim din a folosi datele, păstrându-le, cât timp contești exactitatea lor sau temeiul prelucrării (art. 18).
• Portabilitate — primirea datelor tale într-un format prelucrabil automat (art. 20).
• Opoziție — obiectarea, în orice moment, față de prelucrarea întemeiată pe interesul legitim, inclusiv față de prospectarea comercială (art. 21).

Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Răspundem în termen de 30 de zile.

10. Retragerea consimțământului

Consimțământul pentru cookie-urile de analiză și pentru înregistrarea sesiunii poate fi retras oricând, ștergând cookie-urile și localStorage-ul pentru bear.menu din browser: bannerul reapare, iar un refuz oprește complet colectarea. Retragerea nu afectează legalitatea prelucrării efectuate anterior, potrivit art. 7 alin. (3) din GDPR. Lucrăm la un buton de „Setări cookie-uri” în subsolul fiecărei pagini, ca retragerea să fie la fel de simplă ca acordarea.

11. Date pe care nu le primim direct de la tine (art. 14 GDPR)

Pentru a construi catalogul de localuri, meniuri și note, prelucrăm și date obținute din alte surse decât persoana vizată. Această secțiune este informarea cerută de art. 14 din GDPR pentru aceste situații.

a) Date de contact ale unităților și ale reprezentanților lor

• Categorii de date — denumire comercială, adresă, telefon, adresă de e-mail, program, link-uri de social media, iar în cazul unităților operate de persoane fizice autorizate sau de un singur profesionist, numele acelei persoane.
• Sursa — paginile web publice ale unităților, paginile lor publice de social media și registrele publice. Nu cumpărăm liste de contacte.
• Scop și temei — informarea și prospectarea comercială B2B, pe interesul nostru legitim de a ne promova serviciul către unități potrivite — art. 6 alin. (1) lit. f). Am pus acest interes în balanță cu drepturile destinatarului: folosim strict datele pe care unitatea le-a publicat tocmai pentru a fi contactată în scop profesional, iar la prima opoziție ștergem.
• Retenție — 12 luni de la ultima interacțiune; imediat, la opoziție.

b) Recenzii publice despre unități

• Categorii de date — textul recenziei, nota acordată, data și, atunci când sunt afișate public, numele de afișare al autorului.
• Sursa — platformele publice de recenzii pe care le găsim indexate pentru localul respectiv, în principal Google Maps. Recenziile nu sunt scrise pe BearMenu.
• Scop și temei — calcularea notei BearMenu, pe interesul nostru legitim de a publica o evaluare informată a localurilor — art. 6 alin. (1) lit. f). Nu republicăm recenziile individuale și nu afișăm numele autorilor; le folosim exclusiv agregat.
• Retenție — cât este necesar pentru calcularea și verificarea notei; materialul brut nu se publică.

Drepturile tale în aceste cazuri

Ai dreptul să te opui în orice moment prelucrării întemeiate pe interesul legitim (art. 21 din GDPR), scriindu-ne la [email protected]. Dacă te opui prospectării, ștergem datele tale de contact și nu le mai colectăm. Ai, de asemenea, dreptul de acces, rectificare, ștergere, restricționare și portabilitate, descrise în secțiunea 9.

12. Securitate

Folosim practici de securitate conforme standardelor din industrie, inclusiv criptare HTTPS, autentificare securizată și controale de acces. Nicio metodă de transmitere prin internet nu este 100% sigură; nu putem garanta securitate absolută.

13. Dreptul de a depune o plângere

Dacă apreciezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, [email protected], www.dataprotection.ro — sau te poți adresa instanței competente. Ne-ar ajuta să ne scrii mai întâi nouă, dar nu este o condiție.

14. Modificări ale acestei politici

Putem actualiza această politică periodic. Te vom notifica cu privire la modificările semnificative prin actualizarea datei din partea de sus a paginii.

15. Contact

Pentru întrebări sau solicitări privind confidențialitatea, contactează-ne la [email protected].