Politica de Confidentialitate

Operatorul de date cu caracter personal este entitatea juridica care opereaza restaurantul sau locatia HoReCa prin intermediul platformei HoReCaOS, operata de FORTITUDO VINCIT SRL.

Fiecare restaurant (tenant) este un operator de date independent. FORTITUDO VINCIT SRL actioneaza ca operator al platformei si, unde este cazul, ca imputernicit (procesator) in numele restaurantului.

Angajati si colaboratori:

• Nume, prenume, telefon, email
• Cod PIN (stocat criptat cu bcrypt)
• Pontaj (clock-in / clock-out, localizare)
• Documente HR (contract, acte identitate)
• Salariu, istoric concedii

Clienti:

• Nume, telefon, email (unde se furnizeaza voluntar)
• Istoric comenzi si preferinte
• Puncte de fidelitate si tranzactii
• Rezervari
• Review-uri si feedback

Date de plata:

• Metoda de plata (cash, card, voucher) -- nu stocam numere de card
• Totaluri comenzi, bonuri fiscale
• Informatii facturare (pentru e-Factura ANAF)

• Executarea contractului (Art. 6(1)(b) GDPR) -- pentru procesarea comenzilor, livrari, rezervari, gestiunea angajatilor
• Obligatie legala (Art. 6(1)(c) GDPR) -- facturare, raportare ANAF, evidenta contabila, pontaj conform legislatiei muncii
• Interes legitim (Art. 6(1)(f) GDPR) -- securitatea platformei, prevenirea fraudei, audit log, imbunatatirea serviciilor
• Consimtamant (Art. 6(1)(a) GDPR) -- comunicari de marketing, program de fidelitate, cookies non-esentiale

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces (Art. 15) -- puteti solicita o copie a tuturor datelor pe care le detinem despre dumneavoastra
• Dreptul la rectificare (Art. 16) -- puteti cere corectarea datelor inexacte
• Dreptul la stergere (Art. 17) -- puteti cere stergerea datelor, cu exceptia celor pe care suntem obligati legal sa le pastram
• Dreptul la portabilitate (Art. 20) -- puteti primi datele intr-un format structurat (JSON/CSV)
• Dreptul la restrictionare (Art. 18) -- puteti cere limitarea prelucrarii in anumite situatii
• Dreptul la opozitie (Art. 21) -- va puteti opune prelucrarii bazate pe interes legitim
• Dreptul de a retrage consimtamantul -- in orice moment, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea drepturilor, trimiteti un email la dpo@horecaos.org sau utilizati optiunea Datele mele din setarile contului.

Datele pot fi transmise catre urmatorii procesatori, cu care avem acorduri de prelucrare a datelor (DPA):

• Supabase Inc. -- gazduire baza de date (EU, criptat AES-256)
• Railway Corp. -- gazduire aplicatie
• Cloudflare Inc. -- CDN si protectie DDoS
• Stripe Inc. -- procesare plati online
• OpenAI Inc. -- asistent AI (fara retentie date)
• Resend Inc. -- trimitere email-uri tranzactionale
• ANAF -- raportare fiscala (obligatie legala)

Nu vindem datele dumneavoastra catre terti. Nu transferam date in afara Spatiului Economic European fara garantii adecvate (Clauze Contractuale Standard).

• Criptare la rest (AES-256) si in tranzit (TLS 1.3)
• PIN-uri stocate cu bcrypt (cost factor 12)
• Izolare date per restaurant (Row Level Security)
• Audit log complet pentru actiuni sensibile
• Rate limiting si protectie brute-force
• Backup-uri automate zilnice

Responsabil cu protectia datelor (DPO): dpo@horecaos.org

Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, www.dataprotection.ro.