Pizza cu Gust

Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026

1. Cine suntem

Platforma „Pizza cu Gust” (site-ul web, aplicația mobilă pentru clienți și aplicația mobilă pentru livratori „Driver PCG”) reunește mai multe restaurante, fiecare operat de o societate română distinctă. Datele tale sunt prelucrate de societatea care operează restaurantul din care comanzi:

MCPIZZA & PASTA S.R.L., pentru comenzile din Galați și Bârlad. Sediu social: Str. Izvoarelor nr. 22, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2022000384173. CUI: RO44462788.

RITMIC GRIGORAS BAND S.R.L., pentru comenzile din Tecuci. Sediu social: Str. Izvoarelor nr. 110, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2015000920171. CUI: RO34809422.

ETERNITY CONCEPT S.R.L., pentru comenzile din Piatra Neamț. Sediu social: Str. Izvoarelor nr. 1, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2026028738002. CUI: RO54597235.

Fiecare dintre aceste societăți este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) pentru comenzile restaurantelor pe care le operează. Pentru infrastructura comună a platformei (cont, autentificare prin SMS, istoric de comenzi), societățile acționează în calitate de operatori asociați, prin aceleași mijloace descrise mai jos. Denumirile „PCG” și „noi” din acest document se referă la ele împreună. Ne poți contacta pentru orice aspect legat de protecția datelor, indiferent de oraș, la: contact@pizzacugust.ro.

Aplicațiile Pizza cu Gust din App Store și Google Play sunt publicate de PIZZACUGUST GRIGORAS S.R.L., CUI RO36842395, Registrul Comerțului J2016001704173, sediu: Sat Baltareti, Comuna Cosmesti, nr. 110, camera 1, jud. Galati, care publică aplicațiile în App Store și Google Play și le dezvoltă și le operează tehnic în numele celor trei societăți, ca persoană împuternicită (art. 28 GDPR); nu folosește datele în scopuri proprii.

2. Ce date colectăm

3. Scopurile și temeiurile prelucrării

ScopTemei legal (GDPR)
Crearea și administrarea contului, preluarea și livrarea comenzilorart. 6 alin. (1) lit. (b) — executarea contractului
Afișarea în timp real a stadiului comenzii și a poziției livratoruluiart. 6 alin. (1) lit. (b) — executarea contractului
Notificări în aplicația mobilă despre comanda ta (de exemplu, când pleacă spre tine sau când e gata de ridicare), dacă ai pornit notificărileart. 6 alin. (1) lit. (b) — executarea contractului
Emiterea documentelor fiscale și îndeplinirea obligațiilor legaleart. 6 alin. (1) lit. (c) — obligație legală
Programul de fidelizare PCG Coinsart. 6 alin. (1) lit. (b) — executarea contractului
Comunicări de marketing (oferte promoționale și produse noi) — prin notificări pe telefon (push), SMS și e-mailart. 6 alin. (1) lit. (a) — consimțământ. În aplicație, pentru notificări pe telefon dai un singur acord, care cuprinde și notificările despre comanda ta, și ofertele: ecranul pe care ți-l cerem spune că primești ambele. Comutatorul „Permite notificările” din Cont › Setări cuprinde ofertele prin push, SMS și e-mail; pe site, acordul îl dai din bifa de la conectare sau din contul tău. SMS-uri și e-mailuri de marketing îți trimitem doar dacă acordul pe care l-ai dat le numește. Îl retragi oricând, gratuit: oprești „Permite notificările” în aplicație sau debifezi acordul din contul tău de pe site. Retragerea făcută într-un loc se aplică peste tot — pe toate canalele (push, SMS, e-mail) și pe toate telefoanele contului —, fără să pierzi notificările despre comandă (pe acestea le oprești din setările telefonului). Te poți dezabona oricând din contul tău (aplicație sau site) sau din legătura din orice e-mail de marketing.
Analiza modului în care este folosit site-ul (cookie-uri de analiză), pentru îmbunătățirea platformeiart. 6 alin. (1) lit. (a) — consimțământ (se dă din bannerul de cookie-uri și poate fi retras oricând din „Setări cookie-uri”)
Verificarea că cererile pentru oferta de bun venit din aplicație vin din aplicația noastră adevărată (verificarea aplicației, secțiunea 2)art. 6 alin. (1) lit. (f) — interes legitim
Funcționarea site-ului, prevenirea abuzurilor și a fraudelor, securitateart. 6 alin. (1) lit. (f) — interes legitim
Oferta de bun venit o singură dată pe număr de telefon (registrul numerelor, secțiunea 5)art. 6 alin. (1) lit. (f) — interes legitim (prevenirea folosirii abuzive a ofertei de bun venit)
Observarea ofertelor de bun venit folosite de mai multe conturi pe același aparat sau la aceeași adresă (secțiunea 5.2)art. 6 alin. (1) lit. (f) — interes legitim (prevenirea folosirii abuzive a ofertei de bun venit)
Înregistrarea acceptării Termenilor și a acestei Politiciart. 6 alin. (1) lit. (f) — interes legitim (dovada acceptării termenilor și a informării)
Evaluarea comenzii (nota, răspunsurile, comentariul, poza), pentru calitatea produselor și a livrării; PCG Coins pentru evaluarea cu pozăart. 6 alin. (1) lit. (f) — interes legitim (calitatea serviciului); coins-ii pentru evaluare: art. 6 alin. (1) lit. (b) — executarea contractului (programul PCG Coins)
Ziua de naștere, dacă o completezi în contart. 6 alin. (1) lit. (a) — consimțământ (o completezi doar dacă vrei)
Cererile „Vreau livrare aici”: anunțul când începem să livrăm în zona ta și păstrarea ofertei de bun venit 14 zile de la anunțart. 6 alin. (1) lit. (a) — consimțământ (cererea pe care o trimiți apăsând butonul)
Jocul din aplicație și bannerul comenzii de pe ecranul blocat (iPhone)art. 6 alin. (1) lit. (b) — executarea contractului
Erorile tehnice ale site-ului și ale aplicațiilor (Sentry)art. 6 alin. (1) lit. (f) — interes legitim (funcționarea și repararea platformei)

3.1 Ce date sunt necesare

Ca să plasezi o comandă ai nevoie de un cont, pe care îl faci cu numărul de telefon (îți trimitem un cod prin SMS), și de un nume, ca pizzeria și livratorul să știe a cui e comanda; la livrare, și de adresa de livrare. Fără ele nu putem prelua comanda — este o condiție a contractului, nu o obligație legală. Adresa de e-mail e opțională: fără ea comanda pleacă normal, dar nu primești confirmarea pe e-mail; în aplicație confirmarea o poți descărca oricând, ca PDF, din ecranul comenzii. Restul datelor (ziua de naștere, evaluările, acordurile pentru oferte sau pentru analiză) le dai doar dacă vrei, iar fără ele poți comanda la fel.

3.2 Decizii automate

Singura decizie pe care o luăm automat, fără intervenția unui om, este dacă se aplică oferta de bun venit din aplicație: verificarea aplicației (secțiunea 2) stabilește dacă cererea vine din aplicația noastră originală. Dacă verificarea nu reușește, oferta nu se aplică, dar poți comanda în continuare; ne poți scrie la contact@pizzacugust.ro ca un om din echipă să se uite la situația ta, să-ți asculte punctul de vedere și să reanalizeze decizia. Nu facem profilare cu efecte juridice asupra ta.

4. Cui transmitem datele

Datele tale pot fi transmise, strict în măsura necesară, către:

Nu vindem și nu închiriem datele tale cu caracter personal către terți.

Când deschizi din aplicație o pagină web (de exemplu, din butonul unei povești), ea se încarcă în aplicație; dacă pagina e a altcuiva, pentru ea se aplică regulile site-ului respectiv.

4.1 Unde sunt datele și transferurile în afara Spațiului Economic European

FurnizorCe faceUndeRolGaranția pentru transferul în afara SEE
PIZZACUGUST GRIGORAS S.R.L.publică aplicațiile în App Store și Google Play, le dezvoltă și le operează tehnic în numele celor trei societăți; nu folosește datele în scopuri propriiRomâniaÎmputernicit (prelucrează în numele nostru)Nu e transfer în afara SEE
Supabasebaza de date, autentificarea, stocarea pozelor de la evaluăriUE (Irlanda); Supabase Inc. are sediul în SUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Vercelgăzduirea site-uluiserverele site-ului în UE (Irlanda); paginile se livrează printr-o rețea globală; Vercel Inc. are sediul în SUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Sentryerorile tehnice ale site-ului și ale aplicațiilorUE (Germania); Functional Software Inc. are sediul în SUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
PostHoganaliza utilizării site-ului, doar cu acordul tăuUE; PostHog Inc. are sediul în SUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Expo (650 Industries, Inc.)trimiterea notificărilor din aplicațieSUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Resendtrimiterea e-mailurilor (confirmările de comandă)SUAÎmputernicit (prelucrează în numele nostru)Da — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Furnizorii de servicii de trimitere a SMS-urilor și e-mailurilor de marketingtrimiterea ofertelor și a noutăților prin SMS și e-mail, doar dacă ți-ai dat acordulde regulă în UEÎmputernicit (prelucrează în numele nostru)Dacă e cazul — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Infobiptrimiterea codurilor SMS de conectareUE (Croația)Împuternicit (prelucrează în numele nostru)Nu e transfer în afara SEE
SMSLinktrimiterea codurilor SMS, când primul furnizor nu răspundeRomâniaÎmputernicit (prelucrează în numele nostru)Nu e transfer în afara SEE
Googleharta și căutarea adreselor (Google Maps), verificarea aplicației pe Android (Play Integrity), notificările pe Android (Firebase Cloud Messaging)SUA și alte țări în care Google are servereFurnizorul platformei telefonului sau al hărții; prelucrează și după propriile reguliDa — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
Appleverificarea aplicației pe iPhone (App Attest) și notificările pe iPhone (APNs), inclusiv bannerul comenzii de pe ecranul blocatSUA și alte țări în care Apple are servereFurnizorul platformei telefonului sau al hărții; prelucrează și după propriile reguliDa — în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană
PayUplățile online cu cardul (și cu Apple Pay), pe pagina de plată PayU, deschisă pe site sau în aplicație; fiecare firmă are contul eiRomânia / UEOperator separat, pentru datele plățiiNu e transfer în afara SEE
Expressoftsistemul de casă (POS) al pizzeriilor, unde ajung comenzile ca să fie pregătiteRomâniaÎmputernicit (prelucrează în numele nostru)Nu e transfer în afara SEE

Când datele ajung în afara Spațiului Economic European (de exemplu, în SUA) sau pot fi accesate de acolo de furnizor, transferul se face în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a garanțiilor folosite pentru un anumit furnizor la contact@pizzacugust.ro.

5. Cât timp păstrăm datele

5.1 Registrul numerelor pentru oferta de bun venit

Oferta de bun venit din aplicație se acordă o singură dată pe număr de telefon, la prima comandă plasată din aplicație. Ca ea să nu poată fi luată din nou prin ștergerea contului și crearea unuia nou pe același număr, păstrăm o evidență a numerelor de pe care s-a mai comandat din aplicație.

În evidență nu stă numărul în clar, ci o amprentă pseudonimizată a lui — un cod calculat din număr cu o cheie secretă, păstrată separat, la care au acces doar administratorii tehnici ai bazei de date. Evidența nu păstrează contul, numele, adresa sau comenzile tale: lângă amprentă stă doar luna înscrierii (nu data și ora exactă).

Amprenta intră în evidență doar când numărul iese dintr-un cont — la ștergerea contului sau la schimbarea numărului — și doar dacă din contul respectiv s-a plasat din aplicație cel puțin o comandă care nu a fost anulată înainte să plece de la pizzerie, sau s-a folosit oferta de bun venit. Comenzile plasate pe site nu duc numărul în evidență. Singurul lucru pe care îl facem cu ea este să verificăm, când cineva cere oferta de bun venit, dacă de pe același număr s-a mai comandat din aplicație.

Amprenta se păstrează cel mult 3 ani de la înscriere, apoi se șterge.

5.2 Folosirea ofertei de bun venit pe același telefon sau la aceeași adresă

Registrul numerelor nu vede când oferta de bun venit e luată de mai multe ori cu numere de telefon noi, de pe același telefon sau la aceeași adresă. De aceea, pentru fiecare comandă pe care s-a folosit oferta, păstrăm încă două informații: o amprentă a aparatului și cheia adresei de livrare.

Amprenta aparatului nu vine din telefon, ci din aplicație: la instalare, aplicația generează un cod aleator, pe care îl păstrează pe telefon (se schimbă dacă reinstalezi aplicația) și ni-l trimite când plasezi o comandă. Noi nu păstrăm codul, ci doar un rezumat calculat din el (SHA-256). Codul nu este numărul de serie al telefonului și nici un identificator de publicitate. Cheia adresei este adresa de livrare a comenzii scrisă într-o formă uniformă (strada, localitatea, blocul, scara, etajul, apartamentul, interfonul și punctul de pe hartă), ca aceeași adresă să fie recunoscută; la ridicarea din pizzerie, cheia adresei lipsește.

Le păstrăm doar pentru comenzile pe care s-a folosit oferta de bun venit, într-o evidență separată, legată de comanda respectivă; pe celelalte comenzi, codul trimis de aplicație nu se păstrează deloc. Evidența nu se vede în aplicație, pe site sau în pizzerii: o citește doar un raport intern, deschis numai administratorilor platformei, care arată ofertele folosite de cel puțin două conturi pe același aparat sau la aceeași adresă, fără nume și fără numere de telefon.

Nu le folosim pentru publicitate și nu blocăm automat nicio comandă și niciun cont pe baza lor: raportul doar ne arată unde să ne uităm.

Amprenta aparatului și cheia adresei se păstrează cel mult 90 de zile de la comandă, apoi se șterg. Ștergerea contului nu scurtează acest termen.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor pe care le facem pe temeiul interesului legitim (secțiunea 3); în acest caz oprim prelucrarea, cu excepția situației în care avem motive legitime și imperioase care prevalează sau avem nevoie de date pentru un drept în instanță. Te poți opune oricând, fără nicio justificare, marketingului direct — atunci nu mai folosim datele tale în acest scop. Marketingul îl oprești, pe toate canalele deodată, din Cont › Setări › Permite notificările în aplicație, din contul tău de pe site sau din legătura din orice e-mail de marketing; pentru orice altă opoziție ne scrii la contact@pizzacugust.ro.

Pentru exercitarea acestor drepturi, scrie-ne la contact@pizzacugust.ro, de preferat de pe adresa de e-mail a contului, și spune-ne ce drept vrei să exerciți și numărul de telefon al contului. Cererea este gratuită. Dacă nu putem confirma că cererea vine de la tine, îți putem cere informații suplimentare pentru identificare. Îți vom răspunde în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm în prima lună.

O parte din date le poți vedea și corecta singur, oricând, din cont: numele, adresa de e-mail și adresele de livrare salvate.

Contul îl poți șterge oricând și singur, din aplicație sau de pe site. Pașii, ce se șterge și ce se păstrează (comenzile, fără datele tale, ca document fiscal; amprenta numărului din registrul ofertei de bun venit, secțiunea 5.1; amprenta aparatului și cheia adresei de pe comanda cu oferta, până la termenul lor, secțiunea 5.2) sunt pe pagina Ștergerea contului.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: comunicații criptate (HTTPS/TLS), politici de acces la nivel de rând în baza de date (fiecare utilizator își poate accesa doar propriile date), autentificare securizată și acces restricționat al personalului la datele clienților.

Folosim cookie-uri și tehnologii similare (spațiul de stocare al browserului), în trei categorii: strict necesare (mereu active), analiză și marketing — ultimele două doar cu acordul tău, dat din bannerul de la prima vizită. Ce face fiecare categorie, ce instrumente folosim, cât ținem minte alegerea și cum o schimbi sunt descrise pe larg în Politica privind cookie-urile, care face parte din această politică. Acordul îl poți retrage oricând, la fel de ușor cum l-ai dat: .

9. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină.