Politica GDPR

Ultima actualizare: 7 mai 2026

1. Operatorul de date

Operatorul de date cu caracter personal este DANUBIUS CRUISER S.R.L. — datele complete de contact sunt prezentate la finalul paginii.

Această politică explică modul în care colectăm, prelucrăm, stocăm și protejăm datele tale personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea 190/2018.

2. Principiile prelucrării

Prelucrăm datele tale respectând următoarele principii:

• Legalitate, echitate, transparență: prelucrăm datele numai în baza unui temei legal și te informăm despre acest lucru;
• Limitare la scop: datele sunt colectate pentru scopuri specifice, explicite și legitime;
• Reducerea la minimum: colectăm strict ce este necesar;
• Exactitate: depunem efort pentru a păstra datele actualizate;
• Limitarea stocării: datele sunt păstrate doar atât cât e necesar;
• Integritate și confidențialitate: implementăm măsuri tehnice și organizatorice pentru protecția datelor.

3. Categorii de date prelucrate

• Date de identificare: nume, prenume;
• Date de contact: telefon, email, adresă livrare;
• Date privind comanda: produse, valoare, observații;
• Date despre tranzacția de plată (RRN, status, fără date de card);
• Date tehnice: IP, browser, log-uri.

4. Temeiul legal al prelucrării

Prelucrăm datele tale în baza:

• Executării contractului (art. 6 alin. 1 lit. b GDPR) — pentru a-ți livra comanda;
• Obligației legale (art. 6 alin. 1 lit. c GDPR) — pentru a emite documente fiscale și a respecta legislația în vigoare;
• Interesului legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitate, prevenirea fraudelor, îmbunătățirea serviciilor;
• Consimțământului (art. 6 alin. 1 lit. a GDPR) — pentru marketing și newsletter, doar dacă ți-ai exprimat acordul.

5. Securitatea datelor

Implementăm următoarele măsuri tehnice și organizatorice:

• Criptare HTTPS/SSL pe tot site-ul — vezi Certificatul SSL;
• Acces restricționat la fișierele cu date personale (configurări `.htaccess`, conturi separate);
• Stocarea datelor pe servere localizate în Uniunea Europeană;
• Backup-uri regulate, criptate;
• Procesarea plăților exclusiv prin Netopia Payments, certificat PCI-DSS Level 1 — datele cardului tău nu trec niciodată prin serverele noastre;
• Log-uri de acces și monitorizare pentru detectarea activităților neobișnuite;
• Politici interne pentru personalul care are acces la date.

6. Transferuri internaționale

Datele tale sunt stocate și prelucrate în Uniunea Europeană / Spațiul Economic European. Nu transferăm date în țări terțe fără un nivel adecvat de protecție.

7. Cât timp păstrăm datele

• Date privind comanda și factura: 10 ani (obligație fiscală — Codul Fiscal art. 25);
• Date pentru marketing: până la retragerea consimțământului, dar nu mai mult de 3 ani de la ultima interacțiune;
• Log-uri: maximum 12 luni;
• Date privind reclamațiile: 3 ani (termen de prescripție pentru drepturile contractuale).

8. Drepturile tale

Conform GDPR, beneficiezi de următoarele drepturi:

1. Dreptul de informare — chiar prin această politică;
2. Dreptul de acces la datele tale personale;
3. Dreptul la rectificare;
4. Dreptul la ștergere („dreptul de a fi uitat");
5. Dreptul la restricționarea prelucrării;
6. Dreptul la portabilitatea datelor;
7. Dreptul la opoziție;
8. Drepturi referitoare la luarea de decizii automate (nu folosim profilare automată);
9. Dreptul de a depune plângere la autoritatea de supraveghere.

9. Cum îți exerciți drepturile

Trimite o solicitare la contact@restaurant-dunavis.ro cu subiectul „Cerere GDPR". Identifică-te clar (cu adresa de email folosită la comandă) și descrie drepturile pe care vrei să le exerciți.

Răspundem în maximum 30 de zile de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu informarea ta prealabilă.

Exercitarea drepturilor este gratuită, exceptând cazurile de cereri vădit nefondate sau excesive.

10. Plângeri către autoritate

Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336
Email: anspdcp@dataprotection.ro · Web: dataprotection.ro

11. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea aplicabilă este cea afișată pe site la data accesării. Modificările substanțiale vor fi anunțate pe pagina principală a site-ului.

12. Contact

Pentru orice întrebare privind protecția datelor cu caracter personal:

Email: contact@restaurant-dunavis.ro · Telefon: 0772 035 767