Politica de confidențialitate și protecția datelor personale

Site-ul amcoffee.ro este administrat de:

În sensul Regulamentului (UE) 2016/679, S.C. STELZA S.R.L. este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului și al canalelor sale de comunicare.

Prezenta Politică explică:

• ce date cu caracter personal putem colecta;
• în ce scopuri sunt utilizate;
• care sunt temeiurile legale ale prelucrării;
• cui pot fi transmise datele;
• cât timp sunt păstrate;
• care sunt drepturile persoanelor vizate;
• cum poate fi transmisă o solicitare privind datele personale.

Politica se aplică vizitatorilor site-ului, persoanelor care contactează AM Coffee și persoanelor ale căror recenzii pot fi prezentate pe site.

3.1. Date furnizate direct

Atunci când ne contactați prin e-mail, telefon sau rețele sociale, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• numele de utilizator de pe rețeaua socială;
• conținutul mesajului;
• data și ora comunicării;
• orice alte informații pe care alegeți să ni le transmiteți.

Vă rugăm să nu transmiteți date sensibile sau informații care nu sunt necesare soluționării solicitării.

3.2. Date tehnice

La accesarea site-ului, serverul pe care acesta este găzduit poate înregistra automat:

• adresa IP;
• data și ora accesării;
• pagina sau resursa solicitată;
• tipul browserului;
• tipul dispozitivului;
• sistemul de operare;
• informații despre erori;
• informații necesare securității site-ului.

Aceste informații sunt înregistrate în jurnalele tehnice ale serverului și sunt folosite pentru furnizarea, securizarea și diagnosticarea site-ului.

3.3. Date asociate recenziilor

În cazul în care prezentăm pe site recenzii publicate despre AM Coffee, putem afișa:

• prenumele autorului sau prenumele și inițiala numelui;
• nota acordată;
• textul integral sau un fragment din recenzie;
• data aproximativă a publicării;
• răspunsul public oferit de AM Coffee.

Fotografia de profil și numele complet nu vor fi afișate decât dacă există acordul persoanei sau dacă utilizarea se realizează printr-o integrare oficială care permite acest lucru și asigură atribuirea corespunzătoare.

Persoana care dorește eliminarea unei recenzii de pe site ne poate contacta la stelza2026@gmail.com.

4.1. Funcționarea și securitatea site-ului

Datele tehnice pot fi prelucrate pentru:

• afișarea și funcționarea site-ului;
• prevenirea atacurilor informatice;
• identificarea erorilor;
• investigarea incidentelor de securitate;
• protejarea infrastructurii și a conținutului.

Temei legal: interesul legitim al operatorului de a administra și securiza site-ul, conform art. 6 alin. (1) lit. f) GDPR.

4.2. Răspunsul la solicitări

Datele transmise prin e-mail, telefon sau rețele sociale sunt utilizate pentru:

• oferirea unui răspuns;
• furnizarea informațiilor solicitate;
• gestionarea sesizărilor;
• soluționarea reclamațiilor;
• comunicarea cu persoana interesată.

Temei legal: demersurile efectuate la cererea persoanei înainte de încheierea unui contract, conform art. 6 alin. (1) lit. b) GDPR, sau interesul legitim de a comunica cu persoanele interesate, conform art. 6 alin. (1) lit. f) GDPR.

4.3. Îndeplinirea obligațiilor legale

Putem prelucra date atunci când acest lucru este necesar pentru respectarea unor obligații fiscale, contabile, administrative sau a unor solicitări formulate legal de autoritățile competente.

Temei legal: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

4.4. Gestionarea reclamațiilor și apărarea drepturilor

Anumite informații pot fi păstrate pentru soluționarea reclamațiilor, prevenirea fraudelor și constatarea, exercitarea sau apărarea unui drept în instanță.

Temei legal: interesul legitim al S.C. STELZA S.R.L., conform art. 6 alin. (1) lit. f) GDPR.

4.5. Afișarea recenziilor

Recenziile publice despre AM Coffee pot fi prezentate pentru informarea vizitatorilor și promovarea activității comerciale.

Temei legal: interesul legitim al operatorului de a prezenta experiențele și feedbackul public al clienților, conform art. 6 alin. (1) lit. f) GDPR.

Vom limita datele afișate la ceea ce este necesar și vom lua în considerare drepturile și interesele persoanei care a publicat recenzia.

Butonul „Comandă acum” poate redirecționa utilizatorul către pagina AM Coffee disponibilă pe platforma Glovo.

AM Coffee nu colectează prin site datele introduse ulterior în Glovo, precum:

• datele contului Glovo;
• adresa de livrare;
• informațiile despre comandă;
• datele de plată;
• localizarea utilizatorului.

Din momentul accesării platformei Glovo, prelucrarea datelor este realizată potrivit politicilor proprii ale operatorului platformei.

Accesarea linkului poate transmite către Glovo anumite date tehnice, cum ar fi adresa IP, browserul utilizat și pagina de proveniență.

Vă recomandăm să consultați politica de confidențialitate Glovo înainte de plasarea unei comenzi.

Site-ul afișează localizarea AM Coffee printr-o hartă Google Maps integrată și oferă separat un link către aplicația Google Maps.

Harta este încărcată în mod „lazy”, atunci când zona sa se apropie de ecran. La încărcarea hărții, browserul stabilește o conexiune cu Google, care poate prelucra informații precum:

• adresa IP;
• tipul browserului și dispozitivului;
• data și ora accesării;
• pagina de proveniență;
• informații privind interacțiunea cu serviciul;
• date de localizare, în funcție de setările dispozitivului și ale contului Google.

Prelucrarea ulterioară este realizată potrivit Politicii de confidențialitate Google.

Utilizatorul poate deschide voluntar locația în Google Maps prin linkurile dedicate din secțiunea de contact și din hartă.

Site-ul poate conține:

• recenzii selectate și găzduite local;
• un link către profilul Google Business AM Coffee;
• un link prin care vizitatorii pot publica o recenzie.

Google nu primește automat date numai pentru că o recenzie este afișată local pe site.

Datele sunt transmise către Google atunci când vizitatorul accesează voluntar un link Google sau dacă, în viitor, este activată o integrare directă.

Recenziile vor fi afișate cu respectarea regulilor de atribuire, a drepturilor autorilor și a principiului reducerii la minimum a datelor.

Site-ul poate conține linkuri către paginile AM Coffee de pe Facebook, Instagram, TikTok sau alte platforme.

În configurația actuală, aceste elemente sunt simple linkuri și nu încarcă automat module de urmărire ale platformelor respective.

După accesarea unui link, platforma respectivă poate colecta date despre utilizator în conformitate cu propria politică de confidențialitate.

Datele pot fi transmise, numai în măsura necesară, către:

• furnizorul de hosting;
• furnizorul domeniului și al serviciilor DNS;
• furnizorii serviciilor tehnice, de mentenanță și securitate;
• furnizorii serviciilor de e-mail;
• contabili, consultanți, auditori sau avocați;
• Google, Glovo și platformele sociale, atunci când utilizatorul accesează serviciile respective;
• autorități și instituții publice, atunci când divulgarea este cerută de lege;
• instanțe sau alte organisme competente, dacă este necesar pentru apărarea unui drept.

Furnizorii care prelucrează date în numele nostru trebuie să le utilizeze numai în scopurile stabilite și să aplice măsuri adecvate de securitate.

Anumiți furnizori de servicii online pot prelucra date și în afara Spațiului Economic European.

Atunci când S.C. STELZA S.R.L. decide în mod direct asupra unui asemenea transfer, acesta va fi realizat în baza unui mecanism legal, cum ar fi:

• o decizie de adecvare adoptată de Comisia Europeană;
• clauze contractuale standard;
• un alt mecanism permis de GDPR.

În cazul în care vizitatorul accesează voluntar un serviciu extern, precum Google, Glovo sau o platformă socială, prelucrarea ulterioară este realizată și potrivit politicilor acelui furnizor.

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care au fost colectate.

În mod obișnuit:

• jurnalele tehnice și de securitate sunt păstrate maximum 30 de zile;
• mesajele și solicitările generale sunt păstrate maximum 12 luni de la soluționare;
• reclamațiile sunt păstrate pe durata necesară soluționării și ulterior potrivit termenelor legale aplicabile;
• informațiile necesare îndeplinirii obligațiilor legale sunt păstrate pe perioada prevăzută de lege;
• datele necesare apărării unui drept pot fi păstrate până la expirarea termenelor legale;
• recenziile sunt afișate cât timp rămân publice, relevante și legitim utilizate.

Datele pot fi șterse sau anonimizate mai devreme dacă nu mai sunt necesare.

Navigarea pe paginile publice ale site-ului nu presupune furnizarea numelui, numărului de telefon sau a adresei de e-mail.

Dacă ne contactați, anumite informații pot fi necesare pentru a vă putea identifica solicitarea și pentru a răspunde.

Refuzul de a furniza datele necesare poate face imposibilă soluționarea solicitării.

S.C. STELZA S.R.L. nu utilizează datele colectate prin site pentru:

• profilare publicitară;
• evaluarea automată a persoanelor;
• luarea unor decizii exclusiv automate care produc efecte juridice sau efecte similare semnificative.

În condițiile prevăzute de GDPR, beneficiați de:

• dreptul de a fi informat;
• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de retragere a consimțământului;
• dreptul de a nu face obiectul unei decizii exclusiv automate, în cazurile prevăzute de lege;
• dreptul de a depune o plângere la autoritatea de supraveghere;
• dreptul de a vă adresa instanțelor competente.

Aceste drepturi nu sunt absolute. În anumite situații putem continua păstrarea datelor dacă există o obligație legală sau un alt temei legal aplicabil.

Solicitările privind datele personale pot fi trimise la stelza2026@gmail.com sau prin poștă la:

Cererea trebuie să descrie suficient de clar:

• dreptul pe care doriți să îl exercitați;
• datele sau interacțiunea la care se referă solicitarea;
• modalitatea în care doriți să primiți răspunsul.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității. Nu vom solicita mai multe date decât este necesar.

Vom răspunde, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni în cazul unor solicitări complexe sau numeroase, cu informarea persoanei vizate.

Dacă apreciați că datele sunt prelucrate cu încălcarea legislației, ne puteți contacta pentru soluționarea situației.

Aveți și dreptul de a depune o plângere la:

Datele sunt confirmate de pagina oficială de contact ANSPDCP.

S.C. STELZA S.R.L. aplică măsuri tehnice și organizatorice adecvate riscurilor, inclusiv:

• utilizarea conexiunilor HTTPS;
• limitarea accesului la date;
• protejarea conturilor administrative;
• actualizarea componentelor tehnice;
• realizarea copiilor de siguranță, unde este necesar;
• monitorizarea și investigarea incidentelor;
• alegerea unor furnizori care oferă garanții adecvate;
• reducerea cantității de date colectate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.

Site-ul nu este destinat în mod special minorilor și nu colectăm în mod intenționat date despre copii.

Dacă aflăm că am primit nejustificat date despre un minor, vom lua măsuri rezonabile pentru ștergerea acestora.

Site-ul poate conține linkuri către Google, Glovo, Facebook, Instagram, TikTok și alte servicii externe.

Aceste servicii sunt administrate de operatori independenți și au propriile politici de confidențialitate. S.C. STELZA S.R.L. nu controlează prelucrarea realizată după accesarea linkului extern.

Prezenta Politică poate fi modificată dacă:

• sunt introduse funcționalități noi;
• se schimbă furnizorii tehnici;
• sunt introduse instrumente de analiză sau marketing;
• se modifică legislația;
• se schimbă modul în care sunt prelucrate datele.

Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei modificări.