Politica de confidențialitate

Operatorul datelor cu caracter personal este Flavors, Strada Narciselor nr. 8, Oradea, email [email protected], CUI [CUI — de completat].

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și legislația conexă privind comunicațiile electronice.

În funcție de interacțiune, putem prelucra:

• Date de identitate și contact: nume, email, telefon (cont Google, formular guest, cereri tort).
• Date de comandă: produse, cantități, prețuri, adresă / tip livrare, note, istoric comenzi.
• Preferințe de tort: dimensiune, arome, text pe tort, extra-uri, imagini încărcate (dacă există).
• Date tehnice: tip dispozitiv, log-uri limitate, cookie-uri (vezi Politica de cookies).
• Date de autentificare: identificatori furnizați de Google OAuth / Supabase Auth (fără a stoca parola Google).

Nu solicităm date speciale (sănătate etc.), cu excepția informațiilor pe care ni le comunici voluntar (ex. alergii în note).

• Executarea contractului (art. 6(1)(b) GDPR) — procesare comenzi, livrare / ridicare, suport, ateliere.
• Obligații legale (art. 6(1)(c)) — facturare, evidențe contabile, siguranță alimentară, răspunsuri către autorități.
• Interes legitim (art. 6(1)(f)) — securitatea platformei, prevenirea fraudelor, îmbunătățirea serviciului, în echilibru cu drepturile tale.
• Consimțământ (art. 6(1)(a)) — unde este necesar (ex. marketing opțional, anumite cookie-uri non-esențiale). Îl poți retrage oricând.

Datele pot fi prelucrate de furnizori care ne ajută să operăm serviciul, acționând ca împuterniciți, de exemplu:

• Supabase (bază de date, autentificare, stocare);
• Vercel (găzduire site);
• Google (autentificare OAuth);
• furnizori de plată / curierat, dacă sunt activați.

Nu vindem datele personale. Transferurile în afara SEE, dacă există, se fac cu garanții adecvate (clauze contractuale standard etc.).

Păstrăm datele cât este necesar pentru scopurile de mai sus: pe durata relației contractuale și ulterior pe termenele legale (contabile / fiscale), sau până la exercitarea dreptului de ștergere, unde este aplicabil. Log-urile tehnice pot fi păstrate pe perioade scurte pentru securitate.

Aplicăm măsuri tehnice și organizatorice rezonabile (acces restricționat admin, HTTPS, politici pe baza de date). Nicio transmisie pe internet nu este 100% sigură; te rugăm să ne anunți prompt orice suspiciune de acces neautorizat.

Detaliile complete despre drepturile GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, plângere la autoritate) se află pe pagina GDPR & drepturile tale.

Serviciile nu sunt destinate copiilor sub 16 ani fără acordul părinților / tutorilor, unde legea o cere. Dacă aflăm că am colectat date de la un minor fără bază legală, le vom șterge.

Putem actualiza această politică. Data ultimei versiuni este afișată în antetul documentului. Continuarea folosirii serviciului după publicare poate însemna acceptarea modificărilor, unde legea o permite; pentru schimbări esențiale te vom informa în mod rezonabil.

Pentru solicitări privind datele personale: [email protected] sau Contact. Autoritatea de supraveghere: ANSPDCP.