Politica de confidențialitate

Respectăm datele tale și colectăm cât mai puține. Această pagină explică ce date prelucrăm și drepturile tale conform GDPR.

Operator de date

Operatorul datelor tale cu caracter personal este Valentin Codrea, persoană fizică din România. Gustache e un serviciu personal și gratuit. Ne poți contacta pentru orice solicitare privind datele la salut@gustache.ro.

Ce date colectăm

• Vizitatori: fără cont, fără profil, fără cookie-uri de urmărire. Restaurantele favorite sunt salvate local, în browserul tău (nu ajung la noi). Măsurăm traficul cu statistici anonime și agregate (Vercel Analytics, fără cookie-uri) — numărăm vizite, nu oameni; nu te putem identifica.
• Dacă ceri un oraș nou: îți păstrăm adresa de email și orașul/județul cerut, ca să te anunțăm când îl activăm. Atât — nu le folosim pentru altceva și nu-ți trimitem alte mesaje.
• Restaurante (cont): email, nume, telefon și datele restaurantului (adresă, program, meniu, opțional CUI) — necesare ca să-ți publici meniul.

De ce și pe ce temei

Folosim datele de cont strict ca să-ți oferim serviciul pe care l-ai cerut: crearea contului, publicarea meniului și moderarea platformei. Serviciul e gratuit — fără contract, fără abonament, fără obligații. Nu vindem date și nu facem publicitate cu urmărire (tracking).

Unde sunt stocate și cine le prelucrează

Datele sunt găzduite la Supabase (infrastructură în Uniunea Europeană). Site-ul rulează pe Vercel, care procesează și statisticile anonime de trafic. Emailurile (confirmare cont, resetare parolă, notificări) sunt trimise prin Resend, furnizor din Statele Unite — transferul se face în temeiul Clauzelor Contractuale Standard ale Comisiei Europene, iar prin el trec adresa ta de email și conținutul mesajului. Accesul e protejat și restricționat — atât.

Cât timp le păstrăm

• Datele contului și ale restaurantului: cât timp există contul. Când ceri ștergerea, analizăm cererea în cel mult 30 de zile (o poți anula până atunci); după aprobare, contul e retras imediat din public și mai rămâne recuperabil o fereastră de grație de 30 de zile, apoi se șterge definitiv. Dacă păstrăm copii tehnice de siguranță, acestea se rotesc complet în cel mult 30 de zile după aceea.
• Cererile de oraș nou: până activăm orașul cerut, dar nu mai mult de 12 luni.
• Statisticile de trafic: sunt anonime și agregate — nu conțin date personale.
• Evidența deciziilor de moderare: păstrăm 24 de luni o urmă a acțiunilor administrative (ce a fost aprobat, respins sau șters și când), ca o decizie contestată să poată fi verificată. După acest termen se șterge automat.
• Jurnalele tehnice de acces: furnizorul nostru de găzduire (Vercel) înregistrează automat cererile către site — inclusiv adresa paginii cerute. Când o persoană din echipă caută un cont în panoul intern, adresa de email căutată poate apărea în adresa paginii, deci și în aceste jurnale. Ele nu sunt publice, se păstrează pe termen scurt, conform politicii furnizorului, și se rotesc automat.

Drepturile tale (GDPR)

• Acces la datele tale și rectificarea lor.
• Ștergerea contului și a datelor („dreptul de a fi uitat”).
• Restricționarea sau opoziția la prelucrare; portabilitatea datelor.
• Retragerea consimțământului oricând.

Dacă ai cont, ți le poți exercita direct din panou, fără să ne scrii: Contul meu → Datele tale îți descarcă o copie completă (portabilitate), iar din Profil → Zona periculoasă poți cere ștergerea contului (o poți anula până la aprobare).

Dacă nu ai cont — sau preferi să ne scrii — ne găsești la salut@gustache.ro: îți confirmăm cererea în cel mult 30 de zile, apoi ștergem tot definitiv în termenele descrise mai sus. Poți depune și o plângere la ANSPDCP.

Contact

Orice întrebare despre datele tale: salut@gustache.ro.