Politica de confidențialitate

Ultima actualizare: 11 iulie 2026

Introducere

Daimenu ("noi", "nouă" sau "al nostru") operează o platformă de tip piață pentru livrare de alimente, care conectează clienții cu comercianți locali. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați platforma noastră. Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul general privind protecția datelor (RGPD), care se aplică uniform în întreaga Uniune Europeană. Fiind o companie înregistrată în Bulgaria, Daimenu se supune, de asemenea, Legii bulgare privind protecția datelor cu caracter personal, care transpune RGPD în jurisdicția noastră. Daimenu este disponibil utilizatorilor din întreaga UE, iar dumneavoastră vă puteți exercita drepturile de protecție a datelor la autoritatea de supraveghere din țara dumneavoastră de reședință, precum și la Comisia bulgară pentru protecția datelor cu caracter personal (CPDP).

Responsabilul cu prelucrarea datelor

Responsabilul cu prelucrarea datelor dumneavoastră cu caracter personal este:

Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal atunci când utilizați platforma noastră:

Informații despre cont

• Nume complet, adresă de e-mail și număr de telefon
• Parolă (stocată exclusiv în formă criptată/hash)
• Preferința de limbă
• ID-ul furnizorului terț de autentificare (dacă vă autentificați prin Google sau Apple)

Adrese de livrare

• Adresa străzii, numărul clădirii, numărul apartamentului, localitatea
• Coordonate geografice (latitudine și longitudine) pentru precizia locației de livrare

Informații despre comandă

• Detalii ale comenzii, inclusiv articolele, cantitățile, prețurile, taxele de livrare și notele comenzii
• Metoda de plată aleasă (numerar sau online) și statusul plății
• O copie a datelor dumneavoastră de contact și a adresei de livrare este salvată la fiecare comandă, în scopuri de evidență

Date tehnice și de sesiune

• Adresa IP și user agent-ul browserului (colectate în timpul sesiunilor active)
• Informații despre dispozitiv (derivate din user agent)
• Marcaje temporale ale activității sesiunii (creare, ultima utilizare, expirare)
• Date de bază din Google Analytics, precum o cale de pagină epurată, locația aproximativă, categoria browserului și a dispozitivului, precum și activitatea pseudonimă a sesiunii. Șirurile de interogare, fragmentele URL, segmentele de cale care conțin date de acces și câmpurile profilului contului nu sunt transmise. Google Analytics nu este configurat cu un ID de utilizator autentificat.

Modul în care utilizăm datele dumneavoastră

• Pentru a crea și gestiona contul dumneavoastră
• Pentru a procesa și livra comenzile dumneavoastră, prin transmiterea detaliilor necesare comerciantului
• Pentru a procesa în siguranță plățile online prin furnizorul nostru de servicii de plată (Stripe)
• Pentru a trimite e-mailuri tranzacționale: verificarea contului, resetarea parolei, confirmări de comandă și actualizări privind statusul comenzii
• Pentru a trimite notificări în aplicație privind statusul comenzii dumneavoastră
• Pentru a menține securitatea platformei, a preveni frauda și a aplica termenii și condițiile noastre
• Pentru a înțelege utilizarea agregată a paginilor și a îmbunătăți fiabilitatea platformei

Temeiul juridic al prelucrării

• Executarea contractului - procesarea comenzilor dumneavoastră, gestionarea contului dumneavoastră și furnizarea serviciilor platformei solicitate de dumneavoastră
• Interes legitim - menținerea securității platformei, prevenirea fraudei, îmbunătățirea serviciilor noastre, înțelegerea utilizării agregate a platformei și gestionarea sesiunilor
• Obligație legală - păstrarea evidențelor tranzacțiilor, conform cerințelor reglementărilor fiscale, contabile și de protecție a consumatorilor

Servicii terțe

Partajăm date cu următoarele servicii terțe, în măsura necesară pentru operarea platformei noastre:

• Stripe - procesează în siguranță plățile online (card, Google Pay, Apple Pay, Revolut Pay). Plățile merg direct de la dumneavoastră către contul Stripe al comerciantului. Stripe primește detaliile tranzacției și informațiile de plată. Consultați politica de confidențialitate Stripe la stripe.com/privacy.
• Google - furnizează autentificare OAuth, Maps pentru selectarea adresei de livrare, servicii de geocodare, stocare de fișiere în cloud și Google Analytics pentru măsurarea de bază a paginilor și sesiunilor. Google Signals și personalizarea publicitară sunt dezactivate. Consultați politica de confidențialitate Google la policies.google.com/privacy.
• Apple - furnizează autentificare OAuth. Consultați politica de confidențialitate Apple la apple.com/legal/privacy.
• Cloudflare - furnizează protecție împotriva boților (Turnstile) pe formularele de autentificare și înregistrare. Cloudflare poate primi adresa dumneavoastră IP și amprenta browserului pentru verificarea provocărilor (challenge). Consultați politica de confidențialitate Cloudflare la cloudflare.com/privacypolicy.
• Sentry - primește rapoarte de erori pentru monitorizarea stabilității platformei. Datele cu caracter personal nu sunt incluse în rapoartele de erori (transmiterea datelor de identificare personală este dezactivată).

Păstrarea datelor

• Datele contului — se păstrează atât timp cât contul dumneavoastră este activ. Dacă vă ștergeți contul, datele dumneavoastră cu caracter personal sunt anonimizate permanent și nu mai sunt accesibile prin intermediul platformei.
• Înregistrările comenzilor — se păstrează timp de 24 de luni împreună cu datele dumneavoastră personale (nume, e-mail, telefon, adresă de livrare). După 24 de luni, datele personale din înregistrările comenzilor sunt anonimizate automat. Datele financiare ale comenzii (sume, articole, comerciant) sunt păstrate pentru conformitatea fiscală și contabilă.
• Datele de sesiune — sunt șterse automat după 30 de zile de inactivitate sau la expirarea sesiunii.
• Datele de evenimente la nivel de utilizator din Google Analytics — se păstrează până la 14 luni. Raportarea agregată poate fi păstrată o perioadă mai lungă.
• Notificările — sunt șterse automat după 7 zile.
• La ștergerea contului — numele, e-mailul, telefonul și adresele de livrare din toate înregistrările comenzilor sunt anonimizate imediat, indiferent de perioada de păstrare de 24 de luni.

Drepturile dumneavoastră

În temeiul RGPD, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (art. 15) — solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (art. 16) — corectați orice date inexacte sau incomplete prin setările profilului dumneavoastră.
• Dreptul la ștergere (art. 17) — ștergeți-vă contul și datele cu caracter personal prin opțiunea "Ștergere cont" din profilul dumneavoastră. Detaliile personale din înregistrările comenzilor sunt anonimizate imediat.
• Dreptul la restricționare (art. 18) — solicitați limitarea modului în care vă prelucrăm datele.
• Dreptul la portabilitatea datelor (art. 20) — exportați datele dumneavoastră cu caracter personal în format JSON prin pagina "Export de date" din profilul dumneavoastră. Puteți descărca datele direct pentru perioade de până la 1 lună sau le puteți primi prin e-mail pentru perioade mai lungi (până la 1 an).
• Dreptul la opoziție (art. 21) — vă opuneți prelucrării datelor dumneavoastră pe baza intereselor legitime.

Dreptul la ștergere poate fi limitat pentru datele financiare impuse de reglementările fiscale și contabile. În astfel de cazuri, detaliile dumneavoastră personale din înregistrările comenzilor sunt anonimizate (înlocuite cu substituenți neidentificabili), în timp ce totalurile financiare sunt păstrate.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal. Parolele sunt stocate utilizând funcții criptografice de hashing puternice. Token-urile de autentificare sunt stocate în cookie-uri HTTP-only, securizate, inaccesibile scripturilor din partea clientului. Toate datele sunt transmise prin conexiuni HTTPS criptate. Datele de plată sunt gestionate în întregime de Stripe și nu sunt niciodată stocate pe serverele noastre.

Confidențialitatea minorilor

Platforma noastră nu este destinată minorilor cu vârsta sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă luăm cunoștință de faptul că un minor sub 16 ani ne-a furnizat date cu caracter personal, vom lua măsuri pentru a șterge respectivele informații.

Modificări ale prezentei politici

Este posibil să actualizăm periodic prezenta Politică de confidențialitate. Atunci când efectuăm modificări, vom actualiza data "Ultima actualizare" din partea de sus a acestei pagini. Vă încurajăm să revizuiți periodic această politică. Utilizarea în continuare a platformei după modificări constituie acceptarea politicii actualizate.

Contactați-ne

Dacă aveți întrebări despre prezenta Politică de confidențialitate sau doriți să vă exercitați drepturile de protecție a datelor, vă rugăm să ne contactați: