Politica de confidențialitate

Ultimul update: 10 noiembrie 2026

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este SARAH FOOD DELIVERY S.R.L., persoană juridică română, cu sediul social în Str. Nandru nr. 50A, cod poștal 052762, Sector 5, București, înregistrată la Oficiul Registrului Comerțului sub nr. J2022021850400, EUID ROONRC.J2022021850400, cod unic de înregistrare 47111323, care operează restaurantul La Popoteria din Prelungirea Ghencea nr. 103, Sector 6, București și site-ul lapopoteria.ro.

Ne poți contacta în orice chestiune legată de datele tale la [email protected], la telefon +40 721 212 298 sau prin poștă, la sediul social de mai sus.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Nu avem obligația legală de a desemna un responsabil cu protecția datelor; solicitările tale sunt tratate direct de conducerea societății.

2. Ce date prelucrăm și în ce scop

Prelucrăm doar datele de care avem nevoie, pentru scopuri determinate:

• Comenzile de catering de pe site. Nume și prenume, telefon, e-mail, adresa de livrare, conținutul comenzii, ziua și intervalul ales, mențiunile tale și, dacă soliciți factură pe firmă, denumirea și CUI-ul. Scop: preluarea, confirmarea, pregătirea și livrarea comenzii, emiterea facturii. Temei: executarea contractului sau demersurile precontractuale, art. 6 alin. (1) lit. (b) GDPR, și obligația legală fiscală și contabilă, art. 6 alin. (1) lit. (c) GDPR.
• Plata cu cardul. Datele cardului sunt introduse pe pagina securizată a NETOPIA Payments și nu ajung la noi. Noi primim doar rezultatul plății (reușită/eșuată), suma și identificatorul tranzacției. Temei: executarea contractului, art. 6 alin. (1) lit. (b) GDPR.
• Formularul de contact și mesajele. Nume, e-mail, telefon (dacă îl completezi) și conținutul mesajului, pentru a-ți răspunde. Temei: interesul nostru legitim, art. 6 alin. (1) lit. (f) GDPR.
• Comenzile plătite în restaurant. Servirea la linia de autoservire nu presupune identificarea ta; dacă soliciți factură, prelucrăm datele de facturare pe care ni le comunici, art. 6 alin. (1) lit. (c) GDPR.
• Vizitarea site-ului. Date tehnice (adresă IP, browser, dispozitiv, pagini vizitate) prin instrumentele de analiză din secțiunea 4, numai după consimțământul din bannerul de cookie-uri, art. 6 alin. (1) lit. (a) GDPR.

Nu prelucrăm categorii speciale de date. Dacă ne comunici din proprie inițiativă informații despre alergii sau regim alimentar (de exemplu în mențiunile comenzii), le folosim exclusiv pentru a pregăti corect comanda.

3. Comenzile de catering și plata cu cardul prin NETOPIA

Pe site se pot plasa comenzi de catering. Plata online cu cardul (Visa, Mastercard) este procesată de NETOPIA Payments, care acționează ca prestator de servicii de plată și își prelucrează datele ca operator propriu, potrivit propriei politici de confidențialitate și reglementărilor privind serviciile de plată. Plata cu cardul este în curs de activare.

Către NETOPIA Payments se transmit doar datele necesare tranzacției (suma, numărul comenzii, datele de contact ale plătitorului). Noi nu vedem și nu stocăm numărul cardului, data expirării sau codul de securitate.

Rambursările se fac pe același card, prin NETOPIA Payments, în condițiile din Anulare și retur.

4. Cookie-uri și instrumente de analiză

Site-ul folosește cookie-uri strict necesare și — numai cu consimțământul tău — instrumente de analiză și de marketing: Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) și TikTok Pixel (TikTok Technology Limited). Acestea nu se încarcă înainte de consimțământ, iar refuzul nu afectează funcționarea site-ului. Detalii în Politica de cookies.

Pagina de contact conține o hartă Google Maps care nu se încarcă automat: pornește doar dacă accepți categoria „Marketing” sau apeși butonul „Arată harta”.

5. Livrarea prin platformele partenere

Preparatele din restaurant se livrează la domiciliu prin Bolt Food, Wolt și Glovo, care sunt operatori independenți în raport cu datele tale și îți colectează datele de cont, adresa și datele de plată conform propriilor politici. De la ele primim doar informațiile necesare pregătirii și predării comenzii (număr, conținut, prenume, mențiuni). Comenzile de catering de pe site le livrăm noi.

6. Cui transmitem datele

Nu vindem datele tale. Le transmitem, în limita strictului necesar, către: NETOPIA Payments (plata cu cardul); furnizorul de găzduire și infrastructură al site-ului (Cloudflare) și furnizorii sistemului nostru de comenzi; furnizorul serviciului de e-mail; curierii sau echipa de livrare, pentru adresa și telefonul necesare predării; furnizorii instrumentelor de analiză, în limita consimțământului; cabinetul de contabilitate și consultanții fiscali sau juridici; autoritățile publice, atunci când avem o obligație legală sau pentru apărarea unui drept în justiție.

Furnizorii care prelucrează date în numele nostru sunt persoane împuternicite și acționează pe baza unor contracte care le impun confidențialitate și securitate.

7. Transferuri în afara Uniunii Europene

Unele servicii de analiză, de marketing sau de infrastructură pot implica transferuri de date către societăți din grupul furnizorilor din Statele Unite ale Americii, pe baza garanțiilor din capitolul V GDPR (Cadrul UE–SUA pentru confidențialitatea datelor sau clauzele contractuale standard). Poți cere informații suplimentare la [email protected].

8. Cât timp păstrăm datele

• Comenzile de catering și documentele justificative (facturi, dovada plății): termenele legale fiscale și contabile, de regulă 5 ani (10 ani pentru registrele contabile).
• Mesajele din formularul de contact și corespondența: 12 luni de la ultima comunicare, dacă nu devin o relație contractuală.
• Datele din instrumentele de analiză și marketing: pe durata de viață a fiecărui cookie sau până la retragerea consimțământului.

La expirarea termenelor ștergem datele sau le anonimizăm ireversibil.

9. Securitatea datelor

Site-ul este servit exclusiv prin conexiune criptată (HTTPS). Accesul la datele personale este limitat la persoanele din echipă care au nevoie de ele, iar conturile sunt protejate prin parole și, unde este posibil, autentificare în doi pași. Dacă survine o încălcare a securității care riscă să îți afecteze drepturile, te informăm și notificăm autoritatea de supraveghere, conform legii.

10. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate (pentru datele prelucrate pe bază de consimțământ sau contract), de opoziție (pentru prelucrările întemeiate pe interesul legitim) și dreptul de a-ți retrage oricând consimțământul. Nu te supunem unor decizii automate cu efecte juridice semnificative.

Îți poți exercita drepturile scriindu-ne la [email protected] sau la sediul social. Îți răspundem în cel mult o lună, termen prelungibil cu până la două luni pentru cereri complexe; exercitarea este gratuită. Îți putem cere informații suplimentare pentru a-ți confirma identitatea.

11. Dreptul de a depune plângere

Dacă apreciezi că ți-am încălcat drepturile, scrie-ne mai întâi nouă. Ai oricând dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail [email protected], dataprotection.ro, și de a te adresa instanței.

12. Minori

Site-ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă afli că un copil ne-a transmis date, scrie-ne la [email protected] și le ștergem.

13. Asistentul AI, vocea și newsletterul

Pe lapopoteria.ro poți folosi un asistent virtual bazat pe inteligență artificială, în scris sau cu vocea, și te poți abona la noutățile noastre.

1. Asistentul AI. Asistentul te ajută să găsești produse din meniu și din catering, să afli valori nutriționale, alergeni, program și zone de livrare și să pregătești un coș de catering. Poate greși, așa că verifică informațiile importante, în special alergenii, înainte de comandă. Nu introduce în conversație date sensibile (de sănătate, de plată, parole). Mesajele tale, pagina de pe care scrii și, dacă ai menționat-o, localitatea sunt trimise către serverele noastre și către furnizorii de inteligență artificială cu care lucrăm, doar pentru a-ți genera răspunsul. Temeiul prelucrării este interesul nostru legitim de a-ți oferi un serviciu de informare (art. 6 alin. 1 lit. f GDPR). Conversația nu are legătură cu un cont și se șterge din browser când închizi sau reîncarci pagina. Ca să ne protejăm de abuz și să corectăm erori, păstrăm pe serverele noastre jurnale tehnice ale solicitărilor (fără date de plată), cel mult 30 de zile, apoi sunt șterse sau anonimizate.

2. Vocea. Vocea este opțională și pornește doar după ce o accepți și ți se cere permisiunea microfonului din browser. Sunetul este transmis în timp real către furnizorul serviciului de voce, ca să fie transformat în text și să primești răspunsul vorbit. Noi nu înregistrăm și nu păstrăm sunetul. Păstrăm doar transcrierea afișată în chat, cât timp rămâi pe pagină. Dacă serviciul de voce nu este disponibil, folosim recunoașterea vocală a browserului tău, care poate fi furnizată de producătorul acestuia. Poți opri oricând microfonul din butonul „Încheie” sau din setările browserului.

3. Newsletterul. Dacă introduci adresa de email (și opțional prenumele) și bifezi acordul, îți trimitem doar noutăți despre La Popoteria: meniuri, oferte și evenimente. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR). Te poți dezabona oricând, prin linkul din fiecare email sau scriindu-ne la adresa de contact din această pagină, iar retragerea consimțământului nu afectează prelucrările făcute înainte. Păstrăm adresa până la dezabonare. Nu o vindem și nu o transmitem în scopuri de marketing altor firme.

4. Cine prelucrează datele. Furnizorii de inteligență artificială și de voce (în prezent OpenAI) și furnizorul de găzduire și rețea (Cloudflare) acționează ca persoane împuternicite. Unii pot prelucra date în afara Spațiului Economic European, pe baza clauzelor contractuale standard sau a altor garanții prevăzute de GDPR. Lista actualizată a furnizorilor o poți cere la adresa de contact.

5. Drepturile tale. Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție, și poți depune plângere la ANSPDCP (dataprotection.ro). Scrie-ne la adresa de contact din această pagină.

14. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care lucrăm, serviciile folosite sau cerințele legale. Versiunea aplicabilă este cea de pe această pagină, iar data de la „Ultimul update” arată ultima modificare.

15. Contact

Pentru orice întrebare privind datele tale: [email protected], +40 721 212 298, sau prin poștă la sediul social din Str. Nandru nr. 50A, cod poștal 052762, Sector 5, București.