Politica de Confidențialitate

Politica de confidențialitate – Restaurant Tinecz

Actualizată la: 14 septembrie 2026. Aplicabilă de la publicarea acestei versiuni în magazin.

1. Cine răspunde pentru datele dumneavoastră

TINECZ SRL, cu sediul în Timișoara, Strada Edgar Quinet nr. 2, județul Timiș, CUI 4356885, număr de înregistrare în registrul comerțului J1993002347350, este operatorul datelor prelucrate pentru activitatea proprie a Restaurantului Tinecz descrisă aici.

EUID: ROONRC.J1993002347350. Activitate principală: CAEN 5611 – Restaurante.

Ne puteți contacta pentru întrebări și exercitarea drepturilor la contact@tinecz.ro sau prin corespondență la sediul indicat mai sus. Nu este necesar să folosiți un formular special.

Politica privește magazinul comenzi.tinecz.ro, comenzile și comunicările directe cu restaurantul și, dacă sunt disponibile, conturile de client, rezervările și abonările la comunicări comerciale. Pentru servicii ale altor operatori, precum platformele de livrare, se aplică și informările acestora, potrivit rolului fiecăruia. Politica nu înlocuiește o informare distinctă pentru supravegherea video din locații, dacă aceasta există.

2. Ce date folosim și de unde provin

Primim date în principal de la dumneavoastră, atunci când comandați, ne contactați sau utilizați funcțiile site-ului. Putem primi datele necesare unei comenzi și de la persoana care comandă pentru dumneavoastră ori de la platforma prin care a fost transmisă comanda. În aceste cazuri, oferim informarea aplicabilă în condițiile art. 14 GDPR, inclusiv la primul contact, unde este cazul.

În funcție de serviciul folosit, datele pot include:

• nume, telefon, e-mail, adresa de livrare și instrucțiunile necesare predării;
• produsele, cantitățile, opțiunile, valoarea și istoricul comenzilor, numărul comenzii și comunicările despre aceasta;
• datele de facturare cerute de lege, situația și referința plății, informațiile necesare rambursării;
• pentru rezervări: data, ora, numărul persoanelor și datele de contact;
• pentru reclamații: descrierea incidentului, fotografiile trimise, verificările, corespondența și soluția;
• dacă există cont: datele profilului și informațiile de autentificare gestionate de platformă;
• date tehnice precum adresa IP, browserul, dispozitivul, evenimentele de securitate și preferințele privind cookie-urile; datele de analiză/publicitate sunt prelucrate numai în condițiile explicate în Politica cookies;
• opțiunile de marketing și informațiile care dovedesc acordul sau retragerea acestuia.

Nu solicitați și nu introduceți în observațiile comenzii date care nu sunt necesare, precum CNP, copii de acte, parole sau detalii complete ale cardului. La o rambursare, nu vă vom cere PIN-ul, codul de securitate al cardului sau coduri de autentificare bancară. Modul exact în care procesatorul gestionează plata este explicat înainte de introducerea datelor cardului.

3. Pentru ce folosim datele și pe ce temei

| Activitate | Scop și temei juridic |

| --- | --- |

| Preluarea, confirmarea și executarea comenzilor | Pregătire, livrare/ridicare, contact pentru adresă greșită ori întârziere, plată și rambursare: executarea contractului sau demersuri solicitate înainte de contract, art. 6 alin. (1) lit. b) GDPR. |

| Facturare, contabilitate și solicitări legale ale autorităților | Îndeplinirea obligațiilor legale aplicabile, art. 6 alin. (1) lit. c). |

| Rezervări și cont de client, dacă sunt oferite | Furnizarea funcției solicitate și administrarea ei, art. 6 alin. (1) lit. b). |

| Sesizări, produse neconforme și rambursări | Executarea contractului și obligațiile legale de protecție a consumatorilor, art. 6 alin. (1) lit. b) și c), potrivit operațiunii. Păstrarea probelor necesare apărării drepturilor se bazează pe interesul legitim, art. 6 alin. (1) lit. f). |

| Întrebări generale | Răspuns la o solicitare precontractuală, art. 6 alin. (1) lit. b); pentru alte mesaje, interesul legitim de a comunica și soluționa solicitări, art. 6 alin. (1) lit. f). |

| Securitate și prevenirea abuzurilor | Interesul legitim de a proteja site-ul, tranzacțiile și utilizatorii, art. 6 alin. (1) lit. f), cu măsuri proporționale. |

| Newsletter și oferte prin e-mail, dacă sunt oferite | Consimțământ separat pentru canalul ales, art. 6 alin. (1) lit. a), și regulile aplicabile comunicărilor comerciale. |

| Cookie-uri și tehnologii opționale | Consimțământ pentru operațiunile care îl necesită; detalii în Politica cookies. |

Folosim numai datele necesare fiecărei operațiuni. Temeiurile din tabel nu sunt alternative folosite discreționar: fiecărei operațiuni îi aplicăm temeiul corespunzător. Pentru interesele legitime evaluăm necesitatea și impactul asupra drepturilor dumneavoastră.

Câmpurile obligatorii sunt indicate în formular. Fără datele necesare comenzii, plății sau livrării este posibil să nu putem furniza serviciul solicitat. Refuzul marketingului sau al cookie-urilor opționale nu împiedică plasarea unei comenzi.

4. Alergii și incidente alimentare

O cerință culinară nu reprezintă întotdeauna o informație medicală. Totuși, declararea unei alergii, a unor simptome ori a unui diagnostic poate dezvălui date privind sănătatea, care beneficiază de protecție suplimentară.

Vă rugăm să transmiteți numai informațiile necesare și să nu atașați din proprie inițiativă dosare medicale. Pentru o cerință care presupune prelucrarea datelor despre alergii, este necesar consimțământul explicit pentru scopul respectiv, exprimat printr-o declarație clară și demonstrabilă. Completarea câmpului opțional fără o asemenea declarație nu este suficientă prin ea însăși. Simpla trimitere a unui mesaj nu este tratată automat drept consimțământ explicit. Dacă nu putem prelucra informațiile necesare, vă explicăm limitele în care putem confirma cerința specială; puteți consulta în continuare informațiile publice despre ingrediente și alergeni.

Într-o reclamație, dacă datele privind sănătatea sunt necesare pentru constatarea, exercitarea sau apărarea unui drept, se poate aplica art. 9 alin. (2) lit. f) GDPR, împreună cu temeiul relevant de la art. 6. Orice altă excepție se aplică numai dacă sunt îndeplinite condițiile sale legale. Accesul la aceste date este limitat la persoanele care au nevoie de ele; nu le folosim pentru publicitate sau profiluri de preferințe.

Fotografiile primite pentru verificarea unui corp străin, a unui ambalaj sau a unui produs neconform se folosesc pentru investigare și soluționare, nu pentru publicare. Evitați includerea fețelor, documentelor sau altor detalii fără legătură cu incidentul.

5. Cui putem transmite date

În limita necesară scopurilor descrise, datele pot fi accesate de personalul autorizat și de următoarele categorii de destinatari:

• furnizorii magazinului online, găzduirii, mentenanței și securității;
• serviciile de e-mail și, dacă sunt folosite, rezervări și newsletter;
• livratorii și partenerii de transport, pentru predarea comenzii;
• procesatorii de plăți, băncile și furnizorii de contabilitate;
• consultanții juridici, asigurătorii și autoritățile competente, când comunicarea este justificată sau cerută de lege;
• furnizorii de analiză și publicitate activi pe site, în condițiile alegerilor privind cookie-urile.

Furnizorii care lucrează în numele nostru sunt supuși obligațiilor contractuale de protecție a datelor. Alți destinatari, precum băncile ori anumite platforme, pot avea calitatea de operatori independenți pentru activitățile lor. Rolurile nu sunt identice pentru toate serviciile.

Servicii utilizate: aplicație proprie; Hetzner pentru găzduire în Germania; Banca Transilvania pentru plăți; server propriu mail.tinecz.ro pentru e-mail, în România; Mailchimp (Intuit) pentru newsletter; Google Geocoding API pentru transformarea adresei de livrare în coordonate și stabilirea zonei; Dropbox pentru copii de siguranță; iAloc pentru rezervări; R-Keeper prin integrator pentru gestiune. Google Analytics 4 și Google Ads sunt folosite pentru statistici și publicitate numai după acordul corespunzător, exprimat prin banner, separat pentru fiecare scop. Informări ale furnizorilor: Google, Mailchimp/Intuit, Dropbox. Pentru integratorul sistemului de gestiune și alte detalii despre destinatarii datelor ne puteți contacta la contact@tinecz.ro.

Către Google Geocoding API transmitem numai strada și numărul pentru stabilirea zonei; nu transmitem blocul, scara, etajul, apartamentul sau interfonul. Pentru livrare și gestiune, R-Keeper prin integrator primește produsele, numele, telefonul, adresa și observațiile necesare comenzii. Această operațiune este distinctă de publicitatea Google și de opțiunile privind cookie-urile de marketing. E-mailul de comandă este opțional în aplicație. Pentru persoanele abonate, numele, e-mailul, telefonul și locația de la care au comandat sunt sincronizate zilnic cu Mailchimp. Copiile de siguranță ale comenzilor sunt criptate și păstrate în Dropbox 30 de zile. Datele rezervărilor prin iAloc sunt gestionate în serviciul de rezervare, nu prin magazin. Notificările push sunt opționale; alegerea pentru mesaje comerciale trebuie separată de simpla permisiune tehnică a browserului.

6. Transferuri în afara Spațiului Economic European

Utilizarea unui serviciu străin nu înseamnă automat un transfer în afara SEE, iar găzduirea europeană nu exclude singură un astfel de transfer, de exemplu prin acces de suport din alte țări. Verificăm locurile și condițiile prelucrării pentru furnizorii utilizați.

Transferuri către SUA: serviciile Google, Mailchimp (Intuit) și Dropbox pot presupune transferul datelor descrise mai sus în Statele Unite. Pentru transferurile acoperite de certificarea destinatarului se utilizează decizia de adecvare aferentă EU–US Data Privacy Framework. Furnizorii oferă și clauze contractuale standard, aplicabile potrivit acordurilor serviciului pentru transferurile neacoperite de mecanismul de adecvare. Mecanismul relevant depinde de destinatar și de serviciul concret; criptarea copiilor de siguranță este o măsură suplimentară, nu un substitut al temeiului de transfer.

Informațiile furnizorilor privind aceste mecanisme pot fi consultate la Google – transferuri, Mailchimp – transferuri europene și Dropbox – confidențialitate. Certificările se pot consulta în registrul Data Privacy Framework.

Puteți solicita informații și o copie a garanțiilor relevante la contact@tinecz.ro, cu protejarea informațiilor confidențiale și a drepturilor altor persoane.

7. Cât timp păstrăm datele

| Categorie | Perioadă sau criteriu de păstrare |

| --- | --- |

| Comenzi și dovezi ale executării | 12 luni pentru datele operative identificabile ale comenzilor, apoi anonimizare efectivă a statisticilor păstrate. Documentele fiscale și informațiile necesare unui incident sau unei pretenții juridice sunt păstrate separat potrivit scopului și termenului aplicabil. |

| Documente financiar-contabile | Pentru documentele supuse art. 25 din Legea contabilității, 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite; alte obligații speciale se aplică documentelor pe care le privesc. |

| Rezervări fără incident | 90 de zile de la data rezervării; dacă rezultă facturare, reclamație sau litigiu, păstrăm numai datele necesare situației respective. |

| Întrebări generale fără comandă sau litigiu | Maximum 12 luni de la încheierea conversației. |

| Reclamații și soluții | Pe durata soluționării și, în principiu, 3 ani de la închiderea cazului pentru documentarea și apărarea drepturilor. Fotografiile și informațiile sensibile se reevaluează separat și se șterg mai devreme dacă nu mai sunt necesare. |

| Cerințe despre alergii pentru o comandă | Maximum 30 de zile, cu ștergere mai devreme dacă nu mai sunt necesare ori consimțământul este retras; păstrarea justificată pentru un incident sau o pretenție juridică se gestionează separat. Nu sunt utilizate pentru vouchere sau profilare. |

| Cont de client, dacă există | Până la ștergerea contului sau după 24 de luni de inactivitate, cu informare prealabilă. Documentele care trebuie păstrate separat urmează termenele proprii. |

| Marketing | Până la retragerea consimțământului sau încetarea serviciului. Păstrăm separat dovada acordului și a retragerii, în principiu 3 ani după încetare; un identificator minim de dezabonare poate fi păstrat cât este necesar pentru a respecta opțiunea. |

| Jurnale tehnice și securitate | În mod obișnuit maximum 90 de zile; înregistrările necesare investigării unui incident se izolează și se păstrează cât este justificat de investigație sau de pretenții juridice. |

| Cookie-uri și preferințe aferente | Alegerea din banner se păstrează local 6 luni. Duratele celorlalte tehnologii sunt explicate separat în Politica cookies. |

Termenele de mai sus care nu sunt impuse de lege reprezintă regulile noastre de păstrare. Dacă există un litigiu, o investigație sau o obligație legală de conservare, păstrăm numai informațiile relevante pe durata necesară, cu acces restrâns. La expirare, datele trebuie șterse sau anonimizate efectiv. Termenele din această politică reprezintă obligații de păstrare și eliminare; ele nu presupun că ștergerea este deja automatizată. Până la automatizare, respectarea lor necesită gestionare operațională de către restaurant. Copiile de siguranță sunt eliminate prin rotație în maximum 30 de zile, iar datele șterse nu sunt reintroduse în utilizarea curentă prin restaurare.

8. Marketing și alegerile dumneavoastră

Mesajele necesare unei comenzi, precum confirmarea, întârzierea sau rambursarea, sunt comunicări de serviciu. Abonarea la oferte este separată și opțională, cu opțiuni nebifate în prealabil.

Vă puteți retrage acordul oricând, prin linkul din mesaj sau la contact@tinecz.ro. Nu trimitem SMS-uri. Retragerea nu afectează legalitatea prelucrării anterioare și nu anulează comanda. Oprim folosirea datelor pentru marketing, păstrând numai informațiile necesare altor scopuri legale și respectării dezabonării.

9. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la acces, rectificare, ștergere, restricționare și, unde este aplicabil, portabilitate. Portabilitatea privește datele furnizate de dumneavoastră, prelucrate automat pe baza consimțământului sau a contractului, în condițiile art. 20.

Vă puteți opune prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră particulară. Pentru marketing direct vă puteți opune în orice moment, fără justificare. Puteți retrage consimțământul la fel de ușor cum l-ați acordat. Beneficiați și de protecțiile privind deciziile exclusiv automatizate cu efect juridic sau similar semnificativ.

Trimiteți cererea la contact@tinecz.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Dacă cererea este complexă sau sunt multe cereri, termenul poate fi prelungit cu cel mult două luni; vă informăm despre prelungire și motive în prima lună. În caz de îndoieli rezonabile privind identitatea, cerem numai informații suplimentare proporționale, fără solicitarea automată a copiei actului de identitate.

Cererile sunt, de regulă, gratuite. Dacă nu putem da curs integral unei cereri, explicăm motivul și căile de contestare. Ștergerea nu se aplică informațiilor pe care avem obligația sau un alt temei legal să le păstrăm.

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente. Nu este obligatoriu să ne contactați înainte de a formula o plângere către autoritate.

10. Securitate, minori și decizii automate

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv limitarea accesului la date și obligații de confidențialitate. Niciun serviciu online nu poate promite securitate absolută. Vă rugăm să nu transmiteți date bancare secrete prin mesaje și, dacă aveți cont, să protejați datele de autentificare.

Prelucrarea datelor minorilor și posibilitatea de a comanda sunt chestiuni distincte. Nu solicităm minorilor abonarea la marketing fără respectarea condițiilor legale privind consimțământul. Dacă aflați că un minor ne-a transmis date fără autorizarea necesară, contactați-ne pentru verificare.

Profilare pentru oferte: asociem numărului de telefon informații despre frecvența comenzilor, preferințe, timpul de la ultima comandă și valoarea medie pentru personalizarea voucherelor. Aceasta este profilare, fără efect juridic sau similar semnificativ declarat. Vă puteți opune oricând folosirii datelor pentru marketing, inclusiv profilării asociate. Pentru personalizarea ofertelor pe baza istoricului obișnuit al achizițiilor, temeiul este interesul legitim de a propune oferte relevante, sub rezerva evaluării proporționalității și a dreptului dumneavoastră de opoziție. Nu includem date despre alergii sau sănătate în acest profil. Puteți solicita oprirea profilării pentru marketing la contact@tinecz.ro, fără justificare. Transmiterea ofertelor prin e-mail necesită separat acordul descris la secțiunea 8. Fișa clientului se păstrează cel mult 24 de luni de la ultima comandă, sub rezerva opoziției și a necesității efective. Expirarea voucherelor la 30 de zile nu echivalează cu ștergerea tuturor datelor asociate.

Comenzile cu plata online nefinalizată sunt anulate automat după 20 de minute. Puteți solicita verificarea unei erori contactând restaurantul. În activitățile descrise aici nu folosim alte decizii exclusiv automatizate cu efect juridic sau similar semnificativ asupra clientului. Deciziile proprii ale băncii sunt explicate de aceasta.

11. Actualizări

Publicăm versiunea actualizată cu data modificării. Pentru schimbări importante oferim o informare vizibilă și, când este necesar, informare directă. Dacă o utilizare nouă necesită consimțământ, îl solicităm înainte de acea prelucrare. Publicarea unei versiuni noi nu constituie în sine acordul dumneavoastră.