Confidențialitatea datelor dumneavoastră este importantă pentru noi. Această politică explică ce date colectăm, de ce, pe ce temei juridic, cui le transmitem și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
1. Operatorul datelor
Operatorul datelor cu caracter personal este:
COFETARIA SARAY SRL
CUI: 1113741
Reg. Com.: J1991000562085
EUID: ROONRC.J1991000562085
Înființată: 31.05.1991
Sediu social: Bd. Alexandru Vlăhuță 64, Brașov, România
Responsabil cu Protecția Datelor (DPO). COFETARIA SARAY SRL nu a desemnat un Responsabil cu Protecția Datelor, întrucât activitatea companiei nu intră în categoriile prevăzute la art. 37 GDPR pentru desemnarea obligatorie. Pentru orice solicitare privind datele cu caracter personal, vă rugăm să utilizați adresa de e-mail contact@saray.ro.
2. Categoriile de date prelucrate
În funcție de interacțiunea dumneavoastră cu site-ul saray.ro și cu serviciile noastre, prelucrăm următoarele categorii de date:
2.1. Date de identificare și contact
nume și prenume;
adresă de e-mail;
număr de telefon;
adresă de ridicare/livrare (atunci când este aplicabilă, în cadrul unei comenzi).
2.2. Date despre comenzi
produsele comandate, cantități, prețuri, observații pentru cofetar;
locația și data/intervalul de ridicare;
istoricul comenzilor și al comunicărilor aferente (e-mail, telefon).
2.3. Date privind candidaturile (carieră)
date din CV-ul și scrisoarea de intenție transmise prin formularul de carieră (nume, contact, experiență, studii etc.).
2.4. Date tehnice și de utilizare
adresa IP, tipul dispozitivului, browser-ul, sistemul de operare;
pagini vizitate, durata vizitei, paginile de referință (cookie-uri și tehnologii similare — a se vedea Politica de Cookie-uri).
2.5. Date pentru comunicări de marketing
adresa de e-mail folosită pentru abonarea la newsletter și preferințele declarate, atunci când v-ați exprimat consimțământul.
2.6. Date sensibile — observații voluntare
Saray nu colectează intenționat categorii speciale de date (sănătate, religie, convingeri etc.). Dacă, în câmpul de observații al unei comenzi, ne comunicați voluntar informații cu implicații medicale (de ex. „fără gluten — boală celiacă”, „alergie la fructele cu coajă lemnoasă”), vom folosi aceste informații strict pentru pregătirea comenzii și le vom proteja la nivel echivalent celor din art. 9 GDPR. Nu sunteți obligat să furnizați astfel de informații; este suficient să ne comunicați preferința/restricția alimentară fără context medical.
3. Scopurile prelucrării și temeiul juridic
Prelucrăm datele dumneavoastră pentru următoarele scopuri, fiecare având temeiul juridic indicat:
3.1. Procesarea comenzilor
Scop: primirea, confirmarea telefonică, pregătirea, ridicarea/livrarea și facturarea comenzilor.
Temei: art. 6 alin. (1) lit. b) GDPR — executarea unui contract sau pași precontractuali la cererea persoanei vizate.
3.2. Comunicare cu Clientul
Scop: răspuns la solicitări, reclamații, cereri de ofertă, notificări privind starea comenzii.
Temei: art. 6 alin. (1) lit. b) GDPR (executarea contractului) sau lit. f) (interes legitim de a oferi suport clienților), după caz.
Scop: emiterea documentelor fiscale și contabile, arhivarea acestora pe durata cerută de lege, răspuns la cereri ale autorităților.
Temei: art. 6 alin. (1) lit. c) GDPR — obligație legală (Codul Fiscal, Legea contabilității nr. 82/1991 etc.).
3.4. Recrutare
Scop: evaluarea candidaturilor primite prin formularul de carieră.
Temei: art. 6 alin. (1) lit. b) GDPR (etape precontractuale la cererea persoanei vizate); art. 6 alin. (1) lit. a) GDPR (consimțământ) — pentru păstrarea CV-ului în baza noastră de talente după închiderea procesului.
3.5. Marketing direct (newsletter, oferte)
Scop: trimiterea de comunicări comerciale privind produsele și ofertele Saray.
Temei: art. 6 alin. (1) lit. a) GDPR — consimțământ explicit (pentru abonarea la newsletter); art. 6 alin. (1) lit. f) GDPR — interes legitim, în limitele permise de lege, pentru clienții existenți (soft opt-in pentru produse similare, cu drept gratuit de dezabonare).
3.6. Securitate, prevenția fraudei și apărarea drepturilor
Scop: protejarea site-ului și a sistemelor noastre (inclusiv prin reCAPTCHA și logging), constatarea, exercitarea sau apărarea unui drept în instanță.
Datele dumneavoastră pot fi transmise sau accesate, strict în măsura necesară scopurilor de la §3, de către:
personalul autorizat al COFETARIA SARAY SRL (echipa de vânzări, producție, logistică, contabilitate, IT);
furnizori de servicii care acționează ca persoane împuternicite (procesatori) — de ex.: furnizorul de găzduire web, furnizorul ERP, furnizorul de e-mail tranzacțional, furnizorul de servicii reCAPTCHA (Google), furnizorul de plăți (după caz);
contabilul / firma de contabilitate;
autorități publice, când există obligație legală de divulgare (ANAF, ANPC, instanțe, organe de cercetare penală);
consultanți juridici sau auditori, atunci când este necesar pentru constatarea, exercitarea sau apărarea unui drept.
Nu vindem datele dumneavoastră. Cu fiecare împuternicit am încheiat sau urmează să încheiem acorduri de prelucrare a datelor (DPA) conform art. 28 GDPR. Lista actualizată a furnizorilor concreți poate fi solicitată la contact@saray.ro.
5. Transferuri către țări terțe
Datele sunt prelucrate, ca regulă, în Spațiul Economic European (SEE). În cazul în care unii furnizori (ex. Google reCAPTCHA, furnizori cloud) implică transferuri către țări terțe (în principal Statele Unite ale Americii), aceste transferuri se realizează doar în temeiul:
unei decizii de adecvare a Comisiei Europene (de ex. EU-US Data Privacy Framework pentru organizațiile certificate); sau
clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 GDPR), însoțite de măsuri suplimentare tehnice și organizatorice când sunt necesare.
Puteți solicita o copie a garanțiilor aplicabile la contact@saray.ro.
6. Durata de stocare
Păstrăm datele dumneavoastră atât timp cât este necesar scopului pentru care le-am colectat, după cum urmează:
Comenzi și comunicări aferente: pe durata executării și ulterior pe durata termenului general de prescripție (3 ani), pentru valorificarea sau apărarea unui drept;
Documente contabile/fiscale (facturi etc.): 10 ani conform Legii contabilității nr. 82/1991;
Mesaje primite prin formularele de contact: de regulă maximum 12 luni de la închiderea solicitării, dacă nu există o bază legală pentru o perioadă mai lungă;
CV-uri și aplicații de carieră: pe durata procesului de recrutare; ulterior, încă 12 luni dacă ne exprimați consimțământul pentru a vă reține în baza de talente, cu posibilitatea de retragere oricând;
Newsletter: până la retragerea consimțământului (dezabonare);
Date tehnice și de cookie-uri: conform duratei indicate în Politica de Cookie-uri.
7. Drepturile dumneavoastră
În calitate de persoană vizată, conform GDPR aveți următoarele drepturi:
Dreptul de acces — de a obține confirmarea că vă prelucrăm datele și o copie a acestora (art. 15);
Dreptul la rectificare — de a corecta datele inexacte sau incomplete (art. 16);
Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17;
Dreptul la restricționarea prelucrării — art. 18;
Dreptul la portabilitate — art. 20, atunci când prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate;
Dreptul de opoziție — la prelucrările bazate pe interes legitim, inclusiv profilarea (art. 21); opoziția față de marketing direct este absolută;
Dreptul de a nu face obiectul unei decizii automate — art. 22 (nu folosim astfel de decizii cu efecte juridice);
Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
Dreptul de a depune plângere la o autoritate de supraveghere — în România, ANSPDCP: www.dataprotection.ro.
Pentru exercitarea acestor drepturi, ne puteți contacta la contact@saray.ro. Vom răspunde în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni atunci când cererea este complexă, conform art. 12 GDPR.
8. Cookie-uri și tehnologii similare
Site-ul saray.ro utilizează cookie-uri și tehnologii similare pentru funcționare, analiză de trafic și — atunci când consimțiți — marketing. Detaliile complete (categorii, durată, furnizori, opțiuni de configurare) sunt prezentate în Politica de Cookie-uri.
Vă puteți gestiona oricând preferințele prin butonul Setări cookie din subsolul site-ului sau din pagina de Politică de Cookie-uri.
9. Modificări ale prezentei politici
Putem actualiza această Politică de Confidențialitate ori de câte ori intervin modificări legislative, modificări ale modelului nostru de business sau ale furnizorilor noștri. Versiunea în vigoare este cea publicată la URL-ul /politica-confidentialitate, iar data ultimei actualizări este indicată la începutul documentului. Modificările substanțiale vor fi semnalate vizibil pe pagina principală a site-ului.
