1. Preambul și Angajamentul Nostru GDPR

Prezenta Politică privind Protecția Datelor cu Caracter Personal (denumită în continuare "Politica GDPR") are scopul de a vă informa în mod complet, transparent și detaliat cu privire la modul în care PIZZA DUNĂREA 2026 S.R.L., în calitatea sa de operator de date, gestionează datele dumneavoastră cu caracter personal atunci când utilizați platforma online laberarie.ro (denumită în continuare "Site-ul" sau "Platforma").

Acest document a fost elaborat în strictă conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cunoscut sub denumirea de Regulamentul General privind Protecția Datelor (GDPR), precum și cu legislația națională subsecventă în materie de protecție a datelor.

Protejarea intimității și a datelor dumneavoastră personale reprezintă o valoare fundamentală și o responsabilitate pe care ne-o asumăm cu maximă seriozitate. Ne angajăm să implementăm și să menținem măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor dumneavoastră. Vă încurajăm să alocați timpul necesar pentru a parcurge integral acest document, pentru a înțelege pe deplin drepturile de care beneficiați și obligațiile care ne revin în calitatea noastră de operator.

Identitatea și datele de contact ale Operatorului de Date:

Numele companiei: PIZZA DUNĂREA 2026 S.R.L.
Site web: laberarie.ro
Date de contact pentru orice problemă legată de protecția datelor (inclusiv pentru exercitarea drepturilor):
E-mail: office@laberarie.ro
Telefon: 0732 403 909

Nu a fost desemnat un Responsabil cu Protecția Datelor (DPO) la nivelul companiei, deoarece, la data actuală, activitățile noastre de prelucrare nu impun această obligație legală. Cu toate acestea, am desemnat o persoană responsabilă intern, care poate fi contactată la datele de mai sus pentru orice aspect legat de GDPR.

2. Definiții Cheie în Context GDPR

Pentru a asigura o înțelegere clară și lipsită de ambiguitate a termenilor utilizați în acest document, prezentăm mai jos definițiile conceptelor esențiale, conform Articolului 4 din GDPR:

3. Rolurile în Prelucrarea Datelor pe Platforma Marketplace

Platforma laberarie.ro funcționează ca un marketplace, ceea ce implică un model specific de prelucrare a datelor, cu roluri distincte. Este esențial să înțelegeți cine este responsabil pentru datele dumneavoastră în fiecare etapă a interacțiunii cu Site-ul.

3.1. PIZZA DUNĂREA 2026 S.R.L. în calitate de Operator de Date

Compania noastră acționează ca Operator de date principal pentru următoarele categorii de date și activități de prelucrare:

3.2. Vânzătorii Parteneri în calitate de Operatori de Date Independenți

Atunci când plasați o comandă pentru un produs vândut de un Vânzător partener (identitatea acestuia este clar indicată pe pagina produsului și pe factură), are loc un transfer de date necesare executării contractului de vânzare-cumpărare.

3.3. PIZZA DUNĂREA 2026 S.R.L. în calitate de Persoană Împuternicită

În anumite situații limitate, platforma noastră poate acționa ca Persoană Împuternicită pentru Vânzătorii parteneri, de exemplu, prin oferirea de unelte automate pentru generarea de documente de transport (AWB) sau prin stocarea temporară a datelor comenzilor în contul de vânzător. În toate aceste cazuri, acționăm pe baza instrucțiunilor documentate ale Vânzătorului (Operatorul) și în baza unui acord de prelucrare a datelor (DPA).

4. Principiile Fundamentale ale Prelucrării Datelor (Art. 5 GDPR)

Toate activitățile noastre de prelucrare a datelor cu caracter personal sunt ghidate de cele șapte principii fundamentale consacrate de GDPR:

  1. Legalitate, echitate și transparență: Prelucrăm datele dumneavoastră în mod legal, corect și complet transparent. Vă oferim informații clare, concise și ușor accesibile despre ce date colectăm, de ce și cum le utilizăm, prin intermediul acestui document și al altor notificări relevante.
  2. Limitări legate de scop (Purpose limitation): Colectăm datele dumneavoastră exclusiv în scopuri determinate, explicite și legitime, așa cum sunt detaliate în Secțiunea 7 a acestei politici. Nu vom prelucra datele ulterior într-un mod incompatibil cu aceste scopuri.
  3. Minimizarea datelor (Data minimisation): Ne asigurăm că datele personale pe care le colectăm sunt adecvate, relevante și strict limitate la ceea ce este absolut necesar pentru îndeplinirea scopurilor declarate. Nu colectăm date "pentru orice eventualitate".
  4. Exactitatea datelor (Accuracy): Depunem toate eforturile rezonabile pentru a ne asigura că datele dumneavoastră sunt corecte și, acolo unde este necesar, actualizate. Vă oferim posibilitatea de a vă rectifica datele direct din contul de utilizator sau prin solicitare directă.
  5. Limitări legate de stocare (Storage limitation): Păstrăm datele dumneavoastră într-o formă care permite identificarea doar pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate. Perioadele specifice de stocare sunt detaliate în Secțiunea 11.
  6. Integritate și confidențialitate (Integrity and confidentiality): Aplicăm măsuri tehnice și organizatorice riguroase (descrise în Secțiunea 12) pentru a proteja datele împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
  7. Responsabilitate (Accountability): Suntem responsabili pentru respectarea acestor principii și putem demonstra conformitatea în orice moment. Aceasta implică menținerea de registre interne ale activităților de prelucrare, realizarea de evaluări de impact (acolo unde este cazul) și instruirea constantă a personalului.

5. Temeiurile Juridice pentru Prelucrare (Art. 6 GDPR)

Orice prelucrare de date cu caracter personal efectuată de noi are la bază unul dintre cele șase temeiuri juridice prevăzute de GDPR. Mai jos, detaliem temeiurile pe care ne bazăm cel mai frecvent:

6. Categoriile de Date Personale Prelucrate

În funcție de natura interacțiunii dumneavoastră cu platforma laberarie.ro, colectăm și prelucrăm diferite categorii de date cu caracter personal:

6.1. Date colectate automat la navigarea pe Site

La fiecare vizită pe laberarie.ro, sistemele noastre colectează automat un set de date tehnice, necesare pentru funcționarea, securitatea și optimizarea Site-ului:

6.2. Date furnizate voluntar de către Client (Cumpărător)

Acestea sunt datele pe care ni le oferiți în mod direct și conștient:

6.3. Date furnizate de către Vânzătorii Parteneri

Pentru a activa și opera un cont de Vânzător pe platforma marketplace, colectăm date necesare pentru identificarea legală și derularea parteneriatului:

7. Scopurile Prelucrării Datelor

Utilizăm datele dumneavoastră cu caracter personal în scopuri bine definite, legitime și transparente. Mai jos este prezentată o sinteză a principalelor scopuri:

Scopul PrelucrăriiCategorii de Date PrelucrateTemeiul Juridic (GDPR)
Onorarea comenzilor și executarea contractului la distanță (inclusiv pentru comenzile plasate la Vânzătorii parteneri)Nume, prenume, adrese, telefon, e-mail, detalii comandă, date de facturareArt. 6 (1) lit. b) - Executarea contractului
Crearea și administrarea conturilor de utilizator (Clienți și Vânzători)Date de identificare, date de contact, istoric comenzi/vânzări, parolăArt. 6 (1) lit. b) - Demersuri la cererea persoanei vizate
Respectarea obligațiilor legale (contabilitate, fiscalitate)Date de facturare (nume, adresă, CUI/CNP), detalii tranzacțiiArt. 6 (1) lit. c) - Obligație legală
Comunicări de marketing și newsletterAdresă de e-mail, nume (pentru personalizare)Art. 6 (1) lit. a) - Consimțământ
Asistență și suport pentru clienți/vânzătoriDate de contact, conținutul corespondenței, istoric comenziArt. 6 (1) lit. f) - Interes legitim (de a oferi servicii de calitate)
Îmbunătățirea platformei și a serviciilorDate de navigare agregate, feedback, recenzii, rezultate sondajeArt. 6 (1) lit. f) - Interes legitim (de a ne dezvolta afacerea)
Securitatea platformei și prevenirea fraudelorAdresă IP, date de navigare, date de cont și tranzacțieArt. 6 (1) lit. f) - Interes legitim (de a proteja afacerea și clienții)
Gestionarea relației cu Vânzătorii parteneriDate de identificare firmă, date de contact reprezentant, date financiareArt. 6 (1) lit. b) - Executarea contractului de parteneriat
Soluționarea disputelor și apărarea drepturilor în instanțăOrice date relevante pentru speța respectivăArt. 6 (1) lit. f) - Interes legitim (de a ne proteja drepturile)

8. Drepturile Dumneavoastră în Calitate de Persoană Vizată

GDPR vă conferă un set de drepturi puternice asupra datelor dumneavoastră personale. Ne angajăm să facilităm exercitarea acestora în mod prompt și eficient. Pentru a exercita oricare dintre drepturile de mai jos, vă rugăm să ne contactați la office@laberarie.ro. Vom răspunde solicitării dumneavoastră în termenul legal de o lună.

9. Transferul de Date către Terți și Persoane Împuternicite

Nu vom vinde, închiria sau tranzacționa niciodată datele dumneavoastră cu caracter personal. Divulgarea acestora către terți se face doar în condiții de strictă necesitate și legalitate, după cum urmează:

9.1. Transferul către Vânzătorii Parteneri (Operatori Independenți)

După cum s-a detaliat în Secțiunea 3, la plasarea unei comenzi pentru un produs vândut de un partener din marketplace, transferăm datele necesare (nume, adresă, telefon, detalii comandă) către Vânzătorul respectiv pentru ca acesta să poată executa contractul. Acest transfer este esențial pentru funcționarea modelului de marketplace.

9.2. Transferul către Persoane Împuternicite (Procesori)

Colaborăm cu parteneri de încredere care prelucrează date în numele nostru (persoane împuternicite). Am selectat cu atenție acești parteneri și am încheiat cu ei acorduri de prelucrare a datelor (DPA) care le impun obligații stricte de confidențialitate și securitate, conform GDPR. Categoriile de împuterniciți includ:

9.3. Transferul către Autorități Publice

Vom divulga datele dumneavoastră către autorități publice (instanțe judecătorești, poliție, autorități fiscale etc.) doar atunci când există o obligație legală explicită în acest sens sau când este necesar pentru a ne apăra un drept legitim.

10. Transferuri Internaționale de Date

Ca regulă generală, datele dumneavoastră sunt prelucrate și stocate pe servere aflate pe teritoriul Uniunii Europene (UE) sau al Spațiului Economic European (SEE).

Totuși, anumiți furnizori de servicii, în special cei din S.U.A. (de ex., Google, Mailchimp), pot transfera date în afara SEE. Pentru orice astfel de transfer, ne asigurăm că sunt implementate garanții adecvate pentru a proteja datele dumneavoastră, în conformitate cu Capitolul V din GDPR. Mecanismele legale pe care ne bazăm includ:

11. Perioadele de Păstrare a Datelor

Respectăm cu strictețe principiul limitării stocării și păstrăm datele dumneavoastră doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.

La expirarea perioadei de stocare, datele vor fi șterse în mod securizat sau anonimizate ireversibil (transformate în date statistice care nu mai pot duce la identificarea unei persoane).

12. Securitatea Datelor și Procedura în Caz de Încălcare

Am implementat un set robust de măsuri tehnice și organizatorice pentru a asigura integritatea, confidențialitatea și disponibilitatea datelor dumneavoastră cu caracter personal:

Procedura în caz de încălcare a securității (Data Breach)

În cazul nefericit al unei încălcări a securității datelor cu caracter personal, vom urma o procedură strictă:

  1. Vom evalua rapid riscul pe care incidentul îl prezintă pentru drepturile și libertățile persoanelor vizate.
  2. Dacă incidentul este susceptibil să genereze un risc, vom notifica ANSPDCP în termen de cel mult 72 de ore de la luarea la cunoștință.
  3. Dacă incidentul este susceptibil să genereze un risc ridicat pentru dumneavoastră, vă vom informa fără întârzieri nejustificate despre natura încălcării, consecințele probabile și măsurile luate sau propuse.

13. Politica de Cookies

13.1. Ce sunt cookie-urile?

Un "cookie" este un fișier text de mici dimensiuni pe care un site web îl salvează pe computerul sau dispozitivul dumneavoavoastră mobil atunci când îl vizitați. Cookie-urile sunt utilizate pe scară largă pentru a face site-urile web funcționale sau mai eficiente, precum și pentru a furniza informații proprietarilor site-ului.

13.2. Cum și de ce folosim cookie-uri?

Site-ul laberarie.ro utilizează cookie-uri pentru a vă oferi o experiență de navigare personalizată și fluidă. Folosim diferite categorii de cookie-uri:

a) Cookie-uri strict necesare

Acestea sunt esențiale pentru funcționarea Site-ului și nu pot fi dezactivate în sistemele noastre. Ele sunt, de obicei, setate ca răspuns la acțiunile dumneavoastră, cum ar fi setarea preferințelor de confidențialitate, autentificarea sau menținerea produselor în coșul de cumpărături. Fără aceste cookie-uri, funcționalități esențiale precum coșul de cumpărături sau autentificarea nu ar funcționa. Pentru aceste cookie-uri, nu este necesar consimțământul dumneavoastră.

b) Cookie-uri de performanță și analiză

Aceste cookie-uri ne permit să numărăm vizitele și sursele de trafic, astfel încât să putem măsura și îmbunătăți performanța Site-ului nostru. Ele ne ajută să știm care pagini sunt cele mai populare și cele mai puțin populare și să vedem cum se deplasează vizitatorii pe site. Toate informațiile pe care le colectează aceste cookie-uri sunt agregate și, prin urmare, anonime. Folosim servicii precum Google Analytics în acest scop. Aceste cookie-uri sunt plasate doar cu consimțământul dumneavoastră explicit, acordat prin banner-ul de cookie-uri.

c) Cookie-uri de funcționalitate

Aceste cookie-uri permit Site-ului să ofere funcționalități îmbunătățite și personalizare, cum ar fi reținerea numelui de utilizator, a limbii preferate sau a regiunii în care vă aflați. Dacă nu permiteți aceste cookie-uri, este posibil ca unele dintre aceste servicii să nu funcționeze corect. Aceste cookie-uri sunt plasate doar cu consimțământul dumneavoastră.

d) Cookie-uri de marketing și publicitate

Aceste cookie-uri pot fi setate prin intermediul Site-ului nostru de către partenerii noștri de publicitate (ex: Google, Facebook). Ele pot fi folosite de aceste companii pentru a construi un profil al intereselor dumneavoastră și pentru a vă afișa reclame relevante pe alte site-uri. Acestea nu stochează direct informații personale, ci se bazează pe identificarea unică a browserului și a dispozitivului dumneavoastră. Aceste cookie-uri sunt plasate doar cu consimțământul dumneavoastră.

13.3. Gestionarea preferințelor privind cookie-urile

La prima vizită pe Site, vi se prezintă un banner de consimțământ pentru cookie-uri, unde aveți opțiunea de a accepta toate cookie-urile, de a le respinge pe cele non-esențiale sau de a personaliza preferințele, alegând granular ce categorii de cookie-uri doriți să activați.

Puteți modifica sau retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul centrului de preferințe pentru cookie-uri, accesibil de obicei printr-un link sau o pictogramă în subsolul paginii.

De asemenea, puteți controla și gestiona cookie-urile direct din setările browserului dumneavoastră. Pentru mai multe detalii, puteți consulta paginile de ajutor ale browserului utilizat.

14. Confidențialitatea Minorilor

Platforma și serviciile noastre nu se adresează persoanelor cu vârsta sub 18 ani. Nu colectăm și nu prelucrăm în mod conștient date cu caracter personal de la minori. Dacă sunteți părinte sau tutore și descoperiți că un minor aflat sub tutela dumneavoastră ne-a furnizat date cu caracter personal fără consimțământul dumneavoastră, vă rugăm să ne contactați imediat la office@laberarie.ro. Dacă vom constata că am colectat date de la un minor fără verificarea consimțământului parental, vom lua măsuri imediate pentru a șterge acele informații de pe serverele noastre.

15. Modificări ale Politicii GDPR

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică GDPR pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legislative. În cazul oricărei astfel de modificări, vom afișa pe Site versiunea actualizată a Politicii GDPR și vom actualiza "Data ultimei actualizări" din partea de sus a documentului.

Pentru modificări semnificative (de ex., schimbarea scopurilor prelucrării, adăugarea de noi categorii de date), vă vom notifica în mod proactiv, de exemplu, printr-un e-mail sau un pop-up pe site, înainte ca modificările să intre în vigoare.

16. Contact

Pentru orice întrebări, clarificări, solicitări sau pentru exercitarea drepturilor dumneavoastră legale cu privire la datele cu caracter personal, vă rugăm să nu ezitați să ne contactați folosind datele de mai jos. Ne angajăm să tratăm fiecare solicitare cu maximă seriozitate și promptitudine.

Operator: PIZZA DUNĂREA 2026 S.R.L.
Site web: laberarie.ro
E-mail pentru probleme GDPR: office@laberarie.ro
Telefon: 0732 403 909

Vă mulțumim pentru încrederea acordată și pentru timpul alocat parcurgerii acestei politici!