Politica de confidențialitate
Ultima actualizare: 14 octombrie 2026
1. Cine suntem
Platforma „Pizza cu Gust” (site-ul web, aplicația mobilă pentru clienți și aplicația mobilă pentru livratori „Driver PCG”) reunește mai multe restaurante, fiecare operat de o societate română distinctă. Datele tale sunt prelucrate de societatea care operează restaurantul din care comanzi:
MCPIZZA & PASTA S.R.L., pentru comenzile din Galați și Bârlad. Sediu social: Str. Izvoarelor nr. 22, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2022000384173. CUI: RO44462788.
RITMIC GRIGORAS BAND S.R.L., pentru comenzile din Tecuci. Sediu social: Str. Izvoarelor nr. 110, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2015000920171. CUI: RO34809422.
ETERNITY CONCEPT S.R.L., pentru comenzile din Piatra Neamț. Sediu social: Str. Izvoarelor nr. 1, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2026028738002. CUI: RO54597235.
Fiecare dintre aceste societăți este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) pentru comenzile restaurantelor pe care le operează. Pentru infrastructura comună a platformei (cont, autentificare prin SMS, istoric de comenzi), societățile acționează în calitate de operatori asociați, prin aceleași mijloace descrise mai jos. Denumirile „PCG” și „noi” din acest document se referă la ele împreună. Ne poți contacta pentru orice aspect legat de protecția datelor, indiferent de oraș, la: contact@pizzacugust.ro.
Aplicațiile Pizza cu Gust din App Store și Google Play sunt publicate de PIZZACUGUST GRIGORAS S.R.L., CUI RO36842395, Registrul Comerțului J2016001704173, sediu: Sat Baltareti, Comuna Cosmesti, nr. 110, camera 1, jud. Galati, care publică aplicațiile în App Store și Google Play și le dezvoltă și le operează tehnic în numele celor trei societăți, ca persoană împuternicită (art. 28 GDPR); nu folosește datele în scopuri proprii.
2. Ce date colectăm
- Date de identificare și contact: nume, adresă de e-mail, număr de telefon (inclusiv pentru verificarea prin cod SMS la autentificare).
- Date de livrare: adresele de livrare salvate (stradă, bloc, scară, etaj, apartament, interfon, observații) și coordonatele geografice ale acestora, necesare calculării zonei și taxei de livrare și efectuării livrării.
- Locația telefonului: în aplicația mobilă, doar dacă ne dai permisiunea, și doar cât folosești aplicația — permisiunea cerută este „în timpul folosirii aplicației”; nu urmărim locația clienților în fundal. O folosim ca harta să pornească de la tine, ca să găsim adresa de livrare din dreptul tău și pizzeria cea mai apropiată, să verificăm dacă livrăm acolo și să arătăm distanța până la pizzerii. Dacă ai dat deja permisiunea, citim poziția o dată la deschiderea aplicației și când revii în ea după cel puțin 30 de minute, fără să te mai întrebăm, ca să-ți propunem adresa potrivită sau să-ți spunem că ești departe de adresa aleasă. Poziția ajunge la serverele noastre, pentru verificarea zonei de livrare și pentru găsirea adresei (prin Google, vezi mai jos); nu o păstrăm ca atare. Păstrăm doar adresa pe care o alegi — pe telefon, adresa aleasă, cu coordonatele ei; în cont, adresele salvate, cu coordonatele punctului de pe hartă (care sunt chiar poziția ta, dacă ai ales „Locația mea”). Pe site, locația din browser se folosește doar când apeși butonul de localizare sau, dacă browserul ți-a dat deja permisiunea, pentru distanța până la pizzerii la ridicare. Permisiunea o poți retrage oricând din setările telefonului sau ale browserului; adresa se poate alege și scriind-o.
- Harta și căutarea adresei (Google Maps): harta din aplicație și de pe site este Google Maps; ca s-o afișeze, telefonul sau browserul tău încarcă harta direct de la Google, care vede astfel adresa IP și zona de hartă afișată. Căutarea adresei și găsirea străzii din dreptul unui punct trec prin serverele noastre, care întreabă Google: îi trimitem textul scris în căutare, punctul de pe hartă (sau poziția ta, ca adresele apropiate să apară primele) și un cod tehnic al căutării — nu îi trimitem numele, telefonul sau contul tău. Doar când serverele noastre nu pot răspunde din cauza unei probleme de configurare la noi, site-ul poate întreba Google direct, din browser. Ca să nu întrebăm Google de mai multe ori pentru același loc, păstrăm răspunsurile lui (de exemplu, punctul rotunjit la circa 11 metri și adresa găsită), pe care nu le legăm de contul tău; iar ca să limităm abuzurile, ținem evidența adresei IP de la care vin căutările, pe care tot nu o legăm de cont.
- Verificarea aplicației: pentru oferta de bun venit care se dă doar în aplicația mobilă, putem verifica faptul că cererea vine din aplicația noastră adevărată, nemodificată. Pe iPhone folosim Apple App Attest: telefonul creează o cheie în zona securizată a aparatului, iar Apple confirmă că aplicația e a noastră; noi păstrăm, legate de cont, doar identificatorul și partea publică a cheii și un contor tehnic. Pe Android folosim Google Play Integrity: Google ne confirmă că aplicația e cea din Google Play și că aparatul trece verificările lui de integritate; răspunsul Google nu îl păstrăm. Pentru verificare, telefonul tău comunică direct cu Apple, respectiv cu Google. În ambele cazuri păstrăm, legate de cont, un cod aleator de unică folosință și faptul că verificarea a reușit — când și până când e valabilă. Dacă verificarea nu reușește, poți comanda în continuare; doar oferta de bun venit nu se aplică.
- Date despre comenzi: istoricul comenzilor, produsele comandate, valoarea acestora, metoda de plată aleasă, note atașate comenzii. La livrare, pe comandă păstrăm o copie a adresei de livrare așa cum era în clipa comenzii, ca livrarea, documentul fiscal și o eventuală reclamație să se refere la adresa la care ai comandat, chiar dacă apoi o modifici sau o ștergi din cont. Dacă o plată online nu reușește, păstrăm pe comandă motivul pe scurt primit de la PayU (de exemplu, „fonduri insuficiente”), ca să ți-l putem arăta; datele cardului nu le vedem și nu le păstrăm.
- Date de fidelizare: punctele de loialitate (PCG Coins) acumulate și folosite.
- Notificările din aplicația mobilă: codul de notificare al telefonului (un identificator tehnic, primit de la Apple sau Google când pornești notificările) și platforma lui; dacă ți-ai dat acordul pentru oferte, dovada acordului — când l-ai dat sau l-ai retras, de pe ce ecran (sau de pe site, dacă l-ai retras acolo), textul exact pe care l-ai văzut și versiunea aplicației. Separat, numărăm fără să știm cine (fără cont, cod de telefon sau adresă IP) câte ecrane de notificări s-au arătat și câte au fost acceptate.
- Oferta de bun venit: dacă salvezi oferta din aplicație, data la care ai salvat-o, până când e valabilă și canalul (aplicația iOS sau Android), împreună cu o amprentă pseudonimizată a numărului de telefon — detalii în secțiunea 5. Pe comanda pe care folosești oferta, și o amprentă a aparatului și cheia adresei de livrare — detalii în secțiunea 5.2.
- Acceptarea documentelor: Când te conectezi în aplicație, îți cerem să accepți Termenii și condițiile și să confirmi că ai citit această Politică. Înregistrăm, pentru fiecare dintre cele două documente, versiunea pe care ți-am arătat-o, ora și canalul (aplicația iOS, aplicația Android sau site-ul).
- Evaluarea comenzii: dacă evaluezi o comandă (în cel mult 24 de ore de la livrare sau ridicare), nota în stele, răspunsurile la întrebările despre livrare (de exemplu, dacă a ajuns caldă), comentariul tău și, dacă vrei, o poză. Din poză citim și trimitem data la care a fost făcută, ca indiciu pentru echipă; pentru evaluarea cu poză primești PCG Coins.
- Ziua de naștere: doar dacă o completezi în cont; nu e obligatorie și nu o folosim azi pentru oferte sau alte scopuri — rămâne o informație a contului, pe care o poți modifica oricând.
- Cererile „Vreau livrare aici”: când apeși „Vreau livrare aici”, păstrăm punctul ales pe hartă, adresa și localitatea afișate, contul tău și platforma telefonului (iOS / Android) — ca să te anunțăm când începem să livrăm în zona ta și, dacă oferta de bun venit e încă a ta, să ți-o păstrăm 14 zile de la anunț (cel mult până la sfârșitul campaniei). Te anunțăm prin notificare, doar dacă ai dat acord pentru notificări (și cel mult o ofertă pe zi, două pe săptămână, între 10:00 și 22:00); altfel, un mesaj în aplicație la următoarea deschidere, o singură dată. Cererile le vede doar echipa noastră.
- Jocul din aplicație: cât comanda e în lucru, scorul jocului și PCG Coins câștigați pe acea comandă.
- Bannerul comenzii pe ecranul blocat (iPhone): dacă îl pornești, codul tehnic al bannerului (primit de la Apple), comanda la care se referă și ultima stare trimisă, ca să putem actualiza bannerul prin Apple pe măsură ce comanda avansează.
- Localizarea livratorului: pe durata livrării comenzii tale, poziția curentă a livratorului asignat îți este afișată pe hartă. Detalii despre prelucrarea datelor livratorilor găsești în Nota de confidențialitate a aplicației Driver PCG.
- Date tehnice și de utilizare: informații despre dispozitiv și modul de utilizare a platformei. Prin Sentry colectăm erorile tehnice ale site-ului și ale aplicațiilor mobile (pentru clienți și pentru livratori), ca să le putem repara: mesajul erorii, ecranul sau pagina, modelul și sistemul telefonului sau browserul și versiunea aplicației. Tot acolo trimitem câteva semnale despre funcționare — de exemplu, că aplicația te-a scos din cont fără să fi cerut, că sistemul ți-a golit coșul sau că un ecran s-a blocat —, cu motivul tehnic, ca să le putem repara. Nu atașăm erorilor și semnalelor numele, telefonul, e-mailul sau contul tău. Pe site, la fiecare vizită, trimitem și un semnal minim de sesiune (fără cookie-uri și fără identificatori de dispozitiv), din care calculăm câte vizite decurg fără erori. Datele de analiză (prin PostHog) se colectează numai dacă ți-ai dat acordul pentru categoria „Analiză” — detalii în secțiunea 8, „Cookie-uri”.
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, preluarea și livrarea comenzilor | art. 6 alin. (1) lit. (b) — executarea contractului |
| Afișarea în timp real a stadiului comenzii și a poziției livratorului | art. 6 alin. (1) lit. (b) — executarea contractului |
| Notificări în aplicația mobilă despre comanda ta (de exemplu, când pleacă spre tine sau când e gata de ridicare), dacă ai pornit notificările | art. 6 alin. (1) lit. (b) — executarea contractului |
| Emiterea documentelor fiscale și îndeplinirea obligațiilor legale | art. 6 alin. (1) lit. (c) — obligație legală |
| Programul de fidelizare PCG Coins | art. 6 alin. (1) lit. (b) — executarea contractului |
| Comunicări de marketing (oferte promoționale și produse noi) — prin notificări pe telefon (push), SMS și e-mail | art. 6 alin. (1) lit. (a) — consimțământ. În aplicație, pentru notificări pe telefon dai un singur acord, care cuprinde și notificările despre comanda ta, și ofertele: ecranul pe care ți-l cerem spune că primești ambele. Comutatorul „Permite notificările” din Cont › Setări cuprinde ofertele prin push, SMS și e-mail; pe site, acordul îl dai din bifa de la conectare sau din contul tău. SMS-uri și e-mailuri de marketing îți trimitem doar dacă acordul pe care l-ai dat le numește. Îl retragi oricând, gratuit: oprești „Permite notificările” în aplicație sau debifezi acordul din contul tău de pe site. Retragerea făcută într-un loc se aplică peste tot — pe toate canalele (push, SMS, e-mail) și pe toate telefoanele contului —, fără să pierzi notificările despre comandă (pe acestea le oprești din setările telefonului). Te poți dezabona oricând din contul tău (aplicație sau site) sau din legătura din orice e-mail de marketing. |
| Analiza modului în care este folosit site-ul (cookie-uri de analiză), pentru îmbunătățirea platformei | art. 6 alin. (1) lit. (a) — consimțământ (se dă din bannerul de cookie-uri și poate fi retras oricând din „Setări cookie-uri”) |
| Verificarea că cererile pentru oferta de bun venit din aplicație vin din aplicația noastră adevărată (verificarea aplicației, secțiunea 2) | art. 6 alin. (1) lit. (f) — interes legitim |
| Funcționarea site-ului, prevenirea abuzurilor și a fraudelor, securitate | art. 6 alin. (1) lit. (f) — interes legitim |
| Oferta de bun venit o singură dată pe număr de telefon (registrul numerelor, secțiunea 5) | art. 6 alin. (1) lit. (f) — interes legitim (prevenirea folosirii abuzive a ofertei de bun venit) |
| Observarea ofertelor de bun venit folosite de mai multe conturi pe același aparat sau la aceeași adresă (secțiunea 5.2) | art. 6 alin. (1) lit. (f) — interes legitim (prevenirea folosirii abuzive a ofertei de bun venit) |
| Înregistrarea acceptării Termenilor și a acestei Politici | art. 6 alin. (1) lit. (f) — interes legitim (dovada acceptării termenilor și a informării) |
| Evaluarea comenzii (nota, răspunsurile, comentariul, poza), pentru calitatea produselor și a livrării; PCG Coins pentru evaluarea cu poză | art. 6 alin. (1) lit. (f) — interes legitim (calitatea serviciului); coins-ii pentru evaluare: art. 6 alin. (1) lit. (b) — executarea contractului (programul PCG Coins) |
| Ziua de naștere, dacă o completezi în cont | art. 6 alin. (1) lit. (a) — consimțământ (o completezi doar dacă vrei) |
| Cererile „Vreau livrare aici”: anunțul când începem să livrăm în zona ta și păstrarea ofertei de bun venit 14 zile de la anunț | art. 6 alin. (1) lit. (a) — consimțământ (cererea pe care o trimiți apăsând butonul) |
| Jocul din aplicație și bannerul comenzii de pe ecranul blocat (iPhone) | art. 6 alin. (1) lit. (b) — executarea contractului |
| Erorile tehnice ale site-ului și ale aplicațiilor (Sentry) | art. 6 alin. (1) lit. (f) — interes legitim (funcționarea și repararea platformei) |
3.1 Ce date sunt necesare
Ca să plasezi o comandă ai nevoie de un cont, pe care îl faci cu numărul de telefon (îți trimitem un cod prin SMS), și de un nume, ca pizzeria și livratorul să știe a cui e comanda; la livrare, și de adresa de livrare. Fără ele nu putem prelua comanda — este o condiție a contractului, nu o obligație legală. Adresa de e-mail e opțională: fără ea comanda pleacă normal, dar nu primești confirmarea pe e-mail; în aplicație confirmarea o poți descărca oricând, ca PDF, din ecranul comenzii. Restul datelor (ziua de naștere, evaluările, acordurile pentru oferte sau pentru analiză) le dai doar dacă vrei, iar fără ele poți comanda la fel.
3.2 Decizii automate
Singura decizie pe care o luăm automat, fără intervenția unui om, este dacă se aplică oferta de bun venit din aplicație: verificarea aplicației (secțiunea 2) stabilește dacă cererea vine din aplicația noastră originală. Dacă verificarea nu reușește, oferta nu se aplică, dar poți comanda în continuare; ne poți scrie la contact@pizzacugust.ro ca un om din echipă să se uite la situația ta, să-ți asculte punctul de vedere și să reanalizeze decizia. Nu facem profilare cu efecte juridice asupra ta.
4. Cui transmitem datele
Datele tale pot fi transmise, strict în măsura necesară, către:
- Expressoft — sistemul de gestiune (POS) al restaurantelor noastre, pentru procesarea și prepararea comenzilor;
- Supabase — furnizorul infrastructurii de găzduire a bazei de date;
- Vercel — furnizorul de găzduire a site-ului web;
- Infobip — furnizorul serviciului de trimitere a codurilor SMS de autentificare;
- SMSLink — furnizorul de rezervă pentru codurile SMS de autentificare, folosit când primul furnizor nu răspunde;
- Resend — furnizorul serviciului de trimitere a e-mailurilor tranzacționale (confirmări de comandă);
- PayU — procesatorul plăților online cu cardul, pe contul firmei care operează pizzeria din care comanzi; datele necesare plății (inclusiv datele cardului) se introduc exclusiv pe pagina securizată PayU — pe site, sau deschisă în aplicație — și nu ajung pe serverele noastre; Apple Pay, când e disponibil, se alege tot pe pagina PayU;
- Sentry — serviciul de monitorizare a erorilor tehnice și a stabilității site-ului și a aplicațiilor mobile (erori, plus, pe site, un semnal de sesiune fără cookie-uri);
- Expo (650 Industries, Inc., SUA) — serviciul prin care aplicația mobilă trimite notificările (despre comandă și, doar cu acordul tău, ofertele); primește codul de notificare al telefonului și textul notificării;
- Apple (Apple Push Notification service — APNs) și Google (Firebase Cloud Messaging — FCM) — serviciile sistemelor iOS și Android care duc notificarea până pe telefonul tău;
- Google (Google Maps Platform) — harta din aplicație și de pe site, căutarea adreselor și găsirea străzii din dreptul unui punct (detalii în secțiunea 2);
- Apple (App Attest) și Google (Play Integrity) — verificarea aplicației mobile, când o folosim (detalii în secțiunea 2);
- furnizori de servicii de trimitere a SMS-urilor și e-mailurilor de marketing — doar dacă ți-ai dat acordul pentru oferte pe aceste canale; primesc numărul de telefon sau adresa de e-mail și textul mesajului;
- PostHog — serviciul de analiză a utilizării platformei; doar dacă ai acceptat categoria „Analiză”. Dacă nu ai acceptat, programul PostHog nu se încarcă deloc în browserul tău și nu primește nimic;
- autorități publice, atunci când legea ne obligă.
Nu vindem și nu închiriem datele tale cu caracter personal către terți.
Când deschizi din aplicație o pagină web (de exemplu, din butonul unei povești), ea se încarcă în aplicație; dacă pagina e a altcuiva, pentru ea se aplică regulile site-ului respectiv.
4.1 Unde sunt datele și transferurile în afara Spațiului Economic European
| Furnizor | Ce face | Unde | Rol | Garanția pentru transferul în afara SEE |
|---|---|---|---|---|
| PIZZACUGUST GRIGORAS S.R.L. | publică aplicațiile în App Store și Google Play, le dezvoltă și le operează tehnic în numele celor trei societăți; nu folosește datele în scopuri proprii | România | Împuternicit (prelucrează în numele nostru) | Nu e transfer în afara SEE |
| Supabase | baza de date, autentificarea, stocarea pozelor de la evaluări | UE (Irlanda); Supabase Inc. are sediul în SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Vercel | găzduirea site-ului | serverele site-ului în UE (Irlanda); paginile se livrează printr-o rețea globală; Vercel Inc. are sediul în SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Sentry | erorile tehnice ale site-ului și ale aplicațiilor | UE (Germania); Functional Software Inc. are sediul în SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| PostHog | analiza utilizării site-ului, doar cu acordul tău | UE; PostHog Inc. are sediul în SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Expo (650 Industries, Inc.) | trimiterea notificărilor din aplicație | SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Resend | trimiterea e-mailurilor (confirmările de comandă) | SUA | Împuternicit (prelucrează în numele nostru) | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Furnizorii de servicii de trimitere a SMS-urilor și e-mailurilor de marketing | trimiterea ofertelor și a noutăților prin SMS și e-mail, doar dacă ți-ai dat acordul | de regulă în UE | Împuternicit (prelucrează în numele nostru) | Dacă e cazul — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| Infobip | trimiterea codurilor SMS de conectare | UE (Croația) | Împuternicit (prelucrează în numele nostru) | Nu e transfer în afara SEE |
| SMSLink | trimiterea codurilor SMS, când primul furnizor nu răspunde | România | Împuternicit (prelucrează în numele nostru) | Nu e transfer în afara SEE |
| harta și căutarea adreselor (Google Maps), verificarea aplicației pe Android (Play Integrity), notificările pe Android (Firebase Cloud Messaging) | SUA și alte țări în care Google are servere | Furnizorul platformei telefonului sau al hărții; prelucrează și după propriile reguli | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană | |
| Apple | verificarea aplicației pe iPhone (App Attest) și notificările pe iPhone (APNs), inclusiv bannerul comenzii de pe ecranul blocat | SUA și alte țări în care Apple are servere | Furnizorul platformei telefonului sau al hărții; prelucrează și după propriile reguli | Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană |
| PayU | plățile online cu cardul (și cu Apple Pay), pe pagina de plată PayU, deschisă pe site sau în aplicație; fiecare firmă are contul ei | România / UE | Operator separat, pentru datele plății | Nu e transfer în afara SEE |
| Expressoft | sistemul de casă (POS) al pizzeriilor, unde ajung comenzile ca să fie pregătite | România | Împuternicit (prelucrează în numele nostru) | Nu e transfer în afara SEE |
Când datele ajung în afara Spațiului Economic European (de exemplu, în SUA) sau pot fi accesate de acolo de furnizor, transferul se face în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a garanțiilor folosite pentru un anumit furnizor la contact@pizzacugust.ro.
5. Cât timp păstrăm datele
- datele contului — cât timp contul este activ;
- istoricul PCG Coins — cât timp există contul; se șterge odată cu contul;
- datele comenzilor și documentele fiscale — 10 ani de la sfârșitul anului în care a fost plasată comanda, termenul de păstrare a documentelor justificative prevăzut de Legea contabilității nr. 82/1991; dacă îți ștergi contul mai devreme, comenzile rămân doar ca document fiscal, fără numele, telefonul, e-mailul și adresa ta — copia adresei de livrare de pe comandă se șterge odată cu contul;
- ofertele și codurile de reducere folosite (inclusiv ofertele aplicate automat în coș) — împreună cu comanda pe care s-au folosit; după ștergerea contului rămân legate doar de contul anonimizat, fără nume, telefon sau e-mail;
- jocul din aplicație — scorul și monedele câștigate pe fiecare comandă — cât timp există contul; se șterg odată cu contul;
- evidența ofertelor primite prin notificări (ca să nu-ți trimitem mai multe decât limita săptămânală) — cel mult 8 zile;
- poziția livratorului — doar poziția curentă, suprascrisă la fiecare actualizare și ștearsă la finalul livrării (nu păstrăm istoric de trasee);
- codul de notificare al telefonului — cât timp ești conectat pe telefonul acela (îl ștergem la ieșirea din cont) sau până când Apple / Google ne spun că nu mai e valabil;
- acordul pentru oferte (push, SMS, e-mail) și dovada lui (inclusiv retragerea) — cât timp contul este activ; se șterg odată cu contul;
- poziția telefonului — nu o păstrăm; rămân doar adresele pe care le alegi sau le salvezi, cu coordonatele lor;
- verificarea aplicației — dovada că verificarea a reușit e valabilă câteva ore (cel mult 72) și o ștergem în cel mult 8 zile după ce expiră; codul de unică folosință îl ștergem în cel mult două zile; cheia publică de pe iPhone — cât timp există contul; se șterge odată cu contul;
- erorile tehnice (Sentry) — 90 de zile;
- datele de analiză de pe site (PostHog, doar cu acordul tău) — evenimentele de utilizare, fără adresa IP (o anonimizăm), cel mult 7 ani; înregistrările de ecran, 30 de zile;
- evaluarea comenzii — pozele, 30 de zile de la trimitere; comentariul și răspunsurile, cât timp există contul; nota în stele rămâne pe comandă, cât rămâne comanda;
- ziua de naștere — cât timp există contul; dacă vrei s-o ștergem mai devreme, scrie-ne la contact@pizzacugust.ro;
- cererile „Vreau livrare aici” — 12 luni de la cerere, și după anunț; apoi ștergem cererea și păstrăm doar un număr anonim pe localitate și lună, fără date despre tine. Dacă îți ștergi contul, cererea se șterge odată cu el;
- codul bannerului comenzii de pe ecranul blocat — până ieși din cont pe telefonul acela sau până îți ștergi contul;
- jurnalele tehnice pentru prevenirea abuzurilor, care nu fac parte din cont — limitele pentru codurile SMS și pentru cererile către server, între o zi și 7 zile; evidența căutărilor de adrese pe adresa IP, două ore, iar evidența conexiunilor care au depășit limitele, 90 de zile;
- oferta de bun venit salvată — cât timp există contul; la ștergerea contului sau la schimbarea numărului se șterge;
- Înregistrarea acceptării se păstrează cât timp există contul; după ștergerea contului rămâne doar legată de contul anonimizat, fără nume, telefon sau email, ca dovadă a acceptării.
5.1 Registrul numerelor pentru oferta de bun venit
Oferta de bun venit din aplicație se acordă o singură dată pe număr de telefon, la prima comandă plasată din aplicație. Ca ea să nu poată fi luată din nou prin ștergerea contului și crearea unuia nou pe același număr, păstrăm o evidență a numerelor de pe care s-a mai comandat din aplicație.
În evidență nu stă numărul în clar, ci o amprentă pseudonimizată a lui — un cod calculat din număr cu o cheie secretă, păstrată separat, la care au acces doar administratorii tehnici ai bazei de date. Evidența nu păstrează contul, numele, adresa sau comenzile tale: lângă amprentă stă doar luna înscrierii (nu data și ora exactă).
Amprenta intră în evidență doar când numărul iese dintr-un cont — la ștergerea contului sau la schimbarea numărului — și doar dacă din contul respectiv s-a plasat din aplicație cel puțin o comandă care nu a fost anulată înainte să plece de la pizzerie, sau s-a folosit oferta de bun venit. Comenzile plasate pe site nu duc numărul în evidență. Singurul lucru pe care îl facem cu ea este să verificăm, când cineva cere oferta de bun venit, dacă de pe același număr s-a mai comandat din aplicație.
Amprenta se păstrează cel mult 3 ani de la înscriere, apoi se șterge.
5.2 Folosirea ofertei de bun venit pe același telefon sau la aceeași adresă
Registrul numerelor nu vede când oferta de bun venit e luată de mai multe ori cu numere de telefon noi, de pe același telefon sau la aceeași adresă. De aceea, pentru fiecare comandă pe care s-a folosit oferta, păstrăm încă două informații: o amprentă a aparatului și cheia adresei de livrare.
Amprenta aparatului nu vine din telefon, ci din aplicație: la instalare, aplicația generează un cod aleator, pe care îl păstrează pe telefon (se schimbă dacă reinstalezi aplicația) și ni-l trimite când plasezi o comandă. Noi nu păstrăm codul, ci doar un rezumat calculat din el (SHA-256). Codul nu este numărul de serie al telefonului și nici un identificator de publicitate. Cheia adresei este adresa de livrare a comenzii scrisă într-o formă uniformă (strada, localitatea, blocul, scara, etajul, apartamentul, interfonul și punctul de pe hartă), ca aceeași adresă să fie recunoscută; la ridicarea din pizzerie, cheia adresei lipsește.
Le păstrăm doar pentru comenzile pe care s-a folosit oferta de bun venit, într-o evidență separată, legată de comanda respectivă; pe celelalte comenzi, codul trimis de aplicație nu se păstrează deloc. Evidența nu se vede în aplicație, pe site sau în pizzerii: o citește doar un raport intern, deschis numai administratorilor platformei, care arată ofertele folosite de cel puțin două conturi pe același aparat sau la aceeași adresă, fără nume și fără numere de telefon.
Nu le folosim pentru publicitate și nu blocăm automat nicio comandă și niciun cont pe baza lor: raportul doar ne arată unde să ne uităm.
Amprenta aparatului și cheia adresei se păstrează cel mult 90 de zile de la comandă, apoi se șterg. Ștergerea contului nu scurtează acest termen.
6. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces la datele tale;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție, inclusiv față de marketing direct;
- dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor pe care le facem pe temeiul interesului legitim (secțiunea 3); în acest caz oprim prelucrarea, cu excepția situației în care avem motive legitime și imperioase care prevalează sau avem nevoie de date pentru un drept în instanță. Te poți opune oricând, fără nicio justificare, marketingului direct — atunci nu mai folosim datele tale în acest scop. Marketingul îl oprești, pe toate canalele deodată, din Cont › Setări › Permite notificările în aplicație, din contul tău de pe site sau din legătura din orice e-mail de marketing; pentru orice altă opoziție ne scrii la contact@pizzacugust.ro.
Pentru exercitarea acestor drepturi, scrie-ne la contact@pizzacugust.ro, de preferat de pe adresa de e-mail a contului, și spune-ne ce drept vrei să exerciți și numărul de telefon al contului. Cererea este gratuită. Dacă nu putem confirma că cererea vine de la tine, îți putem cere informații suplimentare pentru identificare. Îți vom răspunde în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm în prima lună.
O parte din date le poți vedea și corecta singur, oricând, din cont: numele, adresa de e-mail și adresele de livrare salvate.
Contul îl poți șterge oricând și singur, din aplicație sau de pe site. Pașii, ce se șterge și ce se păstrează (comenzile, fără datele tale, ca document fiscal; amprenta numărului din registrul ofertei de bun venit, secțiunea 5.1; amprenta aparatului și cheia adresei de pe comanda cu oferta, până la termenul lor, secțiunea 5.2) sunt pe pagina Ștergerea contului.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: comunicații criptate (HTTPS/TLS), politici de acces la nivel de rând în baza de date (fiecare utilizator își poate accesa doar propriile date), autentificare securizată și acces restricționat al personalului la datele clienților.
8. Cookie-uri și tehnologii similare
Folosim cookie-uri și tehnologii similare (spațiul de stocare al browserului), în trei categorii: strict necesare (mereu active), analiză și marketing — ultimele două doar cu acordul tău, dat din bannerul de la prima vizită. Ce face fiecare categorie, ce instrumente folosim, cât ținem minte alegerea și cum o schimbi sunt descrise pe larg în Politica privind cookie-urile, care face parte din această politică. Acordul îl poți retrage oricând, la fel de ușor cum l-ai dat: .
9. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină.
