1. Operatorul și domeniul de aplicare
Operatorul datelor cu caracter personal este:
Solicitările privind protecția datelor sunt examinate de persoana autorizată de conducerea Operatorului și pot fi transmise la adresa de e-mail indicată mai sus.
Prezenta Politică se aplică prelucrării datelor în legătură cu accesarea și utilizarea site-ului indicat.
Site-ul are caracter informativ și nu permite crearea conturilor de utilizator, transmiterea formularelor, plasarea comenzilor sau efectuarea plăților online.
2. Datele tehnice prelucrate la accesarea site-ului
Atunci când site-ul este accesat, serverul și infrastructura de găzduire pot înregistra automat:
- adresa IP;
- data și ora solicitării;
- pagina sau resursa accesată;
- adresa paginii de referință, dacă este transmisă de browser;
- tipul și versiunea browserului;
- sistemul de operare și tipul dispozitivului;
- codurile de răspuns ale serverului;
- informații privind erorile, tentativele de acces neautorizat și alte evenimente relevante pentru securitate.
Aceste date sunt prelucrate pentru:
- transmiterea conținutului site-ului;
- asigurarea funcționării și stabilității tehnice;
- identificarea și remedierea erorilor;
- prevenirea accesului neautorizat și a utilizării abuzive;
- protejarea infrastructurii informatice;
- investigarea incidentelor;
- constatarea, exercitarea sau apărarea unui drept.
Temeiul juridic îl constituie interesul legitim al Operatorului de a administra un site funcțional și sigur, conform art. 6 alin. (1) lit. f) din Legea nr. 195/2024 privind protecția datelor cu caracter personal.
Operatorul nu utilizează în mod obișnuit jurnalele tehnice pentru identificarea individuală a vizitatorilor.
Transmiterea datelor tehnice necesare stabilirii conexiunii are loc automat. Blocarea acestora la nivelul dispozitivului sau al rețelei poate împiedica afișarea ori funcționarea corectă a site-ului.
3. Găzduirea site-ului
Site-ul este găzduit de Hostico, serviciu operat de Awesome Projects S.R.L., pe servere amplasate în România.
În cadrul serviciilor contractate, furnizorul de găzduire poate prelucra în numele Operatorului jurnale de acces și de eroare, adrese IP și alte informații necesare funcționării și securității infrastructurii.
Hostico acționează, pentru operațiunile efectuate în numele Operatorului, în calitate de persoană împuternicită de Operator.
România este stat membru al Spațiului Economic European. În conformitate cu art. 44 alin. (2) din Legea nr. 195/2024, transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale.
Jurnalele tehnice sunt păstrate potrivit configurației serviciului de găzduire și numai pe durata necesară funcționării, securității și investigării incidentelor. Datele relevante pentru un incident sau litigiu pot fi păstrate până la soluționarea situației și expirarea termenelor legale aplicabile.
4. Module cookie și tehnologii similare
În sensul prezentei Politici, expresia „module cookie și tehnologii similare” include, după caz:
- fișiere cookie;
- stocarea locală în browser;
- scripturi;
- etichete;
- pixeli;
- contoare;
- identificatori online;
- resurse externe care pot transmite date privind utilizatorul sau dispozitivul său.
Site-ul poate utiliza următoarele categorii:
4.1. Tehnologii strict necesare
Acestea sunt utilizate pentru funcționarea tehnică și securitatea site-ului, precum și pentru memorarea opțiunilor exprimate de utilizator în mecanismul de gestionare a consimțământului.
Înregistrarea utilizată pentru memorarea alegerii poate conține:
- categoriile acceptate sau refuzate;
- data exprimării opțiunii;
- versiunea mecanismului de consimțământ.
Alegerea este păstrată timp de cel mult 12 luni, după care utilizatorului i se poate solicita să își exprime din nou opțiunea.
Aceste tehnologii nu sunt utilizate pentru analiza audienței, publicitate sau urmărirea utilizatorului pe alte site-uri.
4.2. Analiză
Această categorie cuprinde Google Analytics și este utilizată pentru obținerea unor statistici privind utilizarea site-ului și îmbunătățirea conținutului și funcționării acestuia.
Categoria este dezactivată în mod implicit.
4.3. Marketing și măsurarea conversiilor
Această categorie cuprinde serviciile Google utilizate pentru măsurarea eficienței publicității și a unor acțiuni efectuate pe site, cum ar fi:
- accesarea unei pagini;
- apăsarea unui număr de telefon;
- accesarea unui link de contact sau mesagerie;
- realizarea unei alte acțiuni definite drept conversie.
Categoria este dezactivată în mod implicit.
4.4. Statistici externe — Flag Counter
Flag Counter este un serviciu extern utilizat pentru afișarea și calcularea unor statistici generale privind țările sau regiunile din care este accesat site-ul.
Serviciul este dezactivat în mod implicit și face obiectul unei opțiuni distincte.
Lista concretă a serviciilor, furnizorilor, scopurilor și duratelor aplicabile site-ului este disponibilă în secțiunea „Setări de confidențialitate”, care face parte integrantă din prezenta Politică.
5. Gestionarea consimțământului
Înainte ca utilizatorul să își exprime opțiunea, site-ul nu încarcă:
- Google Tag Manager;
- Google Analytics;
- etichetele Google pentru publicitate sau măsurarea conversiilor;
- resursa externă Flag Counter.
Înainte de consimțământ, browserul utilizatorului nu stabilește, prin intermediul acestor servicii, conexiuni cu serverele furnizorilor respectivi.
Operatorul nu utilizează o configurație în care etichetele Google sunt încărcate înainte de consimțământ și transmit către Google semnale sau măsurători fără cookie.
La prima accesare, utilizatorul poate:
- accepta toate serviciile opționale;
- refuza toate serviciile opționale;
- selecta separat categoriile și serviciile permise;
- utiliza site-ul numai cu tehnologiile strict necesare.
Lipsa unui răspuns, continuarea navigării, derularea paginii, închiderea mesajului sau căsuțele bifate în prealabil nu constituie consimțământ.
Refuzul serviciilor opționale nu limitează accesul la conținutul informativ de bază al site-ului.
Consimțământul poate fi modificat sau retras în orice moment, la fel de simplu cum a fost acordat, prin opțiunea permanent accesibilă „Setări de confidențialitate”.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Operatorul păstrează dovada tehnică a opțiunii exprimate numai în măsura necesară respectării și demonstrării alegerii utilizatorului.
6. Serviciile Google
În funcție de opțiunile utilizatorului și de configurația concretă a site-ului, pot fi utilizate:
- Google Tag Manager;
- Google Analytics;
- Google Ads sau alte etichete Google pentru măsurarea conversiilor.
Google Tag Manager
Google Tag Manager este un instrument tehnic pentru administrarea etichetelor și nu constituie o categorie distinctă de consimțământ.
Acesta este încărcat numai dacă utilizatorul a permis cel puțin unul dintre serviciile Google administrate prin intermediul său.
Dacă utilizatorul permite numai categoria „Analiză”, prin Google Tag Manager sunt activate numai etichetele analitice. Dacă permite numai categoria „Marketing și măsurarea conversiilor”, sunt activate numai etichetele corespunzătoare acestei categorii.
Acceptarea unei categorii nu determină activarea etichetelor dintr-o altă categorie refuzată.
Google Analytics
Google Analytics poate prelucra:
- adresa IP sau informații derivate din aceasta;
- identificatori online;
- informații despre browser, dispozitiv și sistemul de operare;
- paginile accesate;
- durata și succesiunea vizitelor;
- interacțiunile cu elementele site-ului;
- sursa accesării;
- informații geografice aproximative.
Serviciul este activat numai după acordarea consimțământului pentru categoria „Analiză”.
Operatorul configurează perioada de păstrare a datelor asociate utilizatorilor în Google Analytics la cel mult 14 luni.
Publicitate și măsurarea conversiilor
Etichetele Google pentru publicitate și măsurarea conversiilor pot prelucra identificatori online, informații privind sursa vizitei și interacțiunile efectuate pe site.
Acestea sunt activate numai după acordarea consimțământului pentru categoria „Marketing și măsurarea conversiilor”.
Google poate acționa, în funcție de serviciul utilizat și de operațiunea concretă, în calitate de persoană împuternicită de Operator sau de operator independent.
7. Flag Counter
Flag Counter este operat de Boardhost.com, Inc. și este furnizat sub forma unei imagini încărcate de pe serverele serviciului.
Imaginea Flag Counter nu instalează, potrivit informațiilor furnizorului, module cookie pe dispozitivul vizitatorului. Încărcarea acesteia transmite însă către furnizor date tehnice, inclusiv:
- adresa IP;
- adresa paginii de referință;
- informații despre browser și sistemul de operare;
- data și ora solicitării.
Furnizorul declară că utilizează o combinație dintre adresa IP și identificatorul contorului pentru generarea unui hash ireversibil, păstrat până la șapte zile în scopul evitării numărării repetate a aceleiași vizite.
Flag Counter este stabilit și utilizează servere în Statele Unite ale Americii.
În configurația utilizată, Operatorul nu dispune de o decizie privind caracterul adecvat al nivelului de protecție sau de garanții contractuale individuale cu furnizorul pentru acest transfer. Din acest motiv:
- Flag Counter nu este încărcat automat;
- nu este considerat un serviciu strict necesar;
- este activat numai după exprimarea unui consimțământ explicit și distinct.
Înainte de activare, utilizatorul este informat că datele tehnice vor fi transmise în Statele Unite și că nivelul de protecție, posibilitățile de exercitare a drepturilor și accesul autorităților publice la date pot să nu fie echivalente celor garantate în Republica Moldova sau în Spațiul Economic European.
Refuzul activării Flag Counter nu afectează funcționarea site-ului.
8. Hărți și alte linkuri externe
Site-ul nu încorporează hărți interactive Google Maps.
Locațiile pot fi prezentate printr-o imagine statică găzduită de Operator și printr-un link către un serviciu extern de hărți.
Până la apăsarea linkului, site-ul nu inițiază, prin această funcționalitate, o conexiune cu serviciul extern. După accesarea linkului, utilizatorul intră pe un site administrat de un terț, care prelucrează datele conform propriilor condiții și politici.
Același principiu se aplică linkurilor către servicii de mesagerie, rețele sociale și alte site-uri externe.
9. Contactarea Operatorului
Site-ul poate publica numere de telefon, adrese de e-mail și linkuri către servicii externe de comunicare.
Dacă o persoană contactează Operatorul din proprie inițiativă, pot fi prelucrate datele comunicate de aceasta, precum:
- numele;
- numărul de telefon;
- adresa de e-mail;
- conținutul mesajului;
- alte informații transmise voluntar.
În funcție de natura solicitării, prelucrarea se poate întemeia pe:
- efectuarea unor demersuri la cererea persoanei înainte de încheierea unui contract;
- executarea unui contract;
- îndeplinirea unei obligații legale;
- interesul legitim al Operatorului de a gestiona solicitările și corespondența.
Datele sunt păstrate pe durata necesară examinării solicitării și, ulterior, numai dacă păstrarea este necesară pentru executarea unui contract, respectarea unei obligații legale sau apărarea unui drept.
Persoanele sunt rugate să nu transmită date care nu sunt necesare examinării solicitării.
10. Destinatarii și transferurile de date
În limita necesară scopurilor descrise, datele pot fi accesate sau primite de:
- persoanele autorizate din cadrul Operatorului;
- Hostico și furnizorii de mentenanță ori securitate informatică;
- Google, numai după activarea serviciilor corespunzătoare;
- Boardhost.com, Inc., numai după activarea distinctă a Flag Counter;
- furnizorii serviciilor de comunicare aleși de utilizator;
- consultanții juridici, tehnici sau de securitate, dacă accesul este justificat;
- autoritățile publice și instanțele de judecată, în cazurile prevăzute de lege.
Operatorul nu vinde datele vizitatorilor.
Datele găzduite în România circulă în interiorul Spațiului Economic European.
Unele servicii Google pot implica prelucrarea datelor în afara Spațiului Economic European. În aceste situații sunt utilizate mecanismele și garanțiile aplicabile serviciului respectiv, inclusiv clauze standard de protecție a datelor, atunci când acestea sunt aplicabile.
Transferul către Flag Counter este efectuat numai în condițiile prevăzute la secțiunea 7, pe baza consimțământului explicit al utilizatorului.
11. Perioadele de păstrare
Datele sunt păstrate numai atât timp cât sunt necesare scopurilor declarate.
În principal:
- opțiunea privind consimțământul — cel mult 12 luni;
- datele asociate utilizatorilor în Google Analytics — cel mult 14 luni;
- hash-ul tehnic utilizat de Flag Counter — până la șapte zile, potrivit informațiilor furnizorului;
- jurnalele serverului — pe durata necesară funcționării și securității;
- datele privind incidentele — până la soluționarea incidentului și, dacă este necesar, pe durata termenelor legale aplicabile;
- corespondența — până la soluționarea solicitării și ulterior numai dacă păstrarea este justificată de un contract, o obligație legală sau necesitatea apărării unui drept.
După expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau suprascrise.
12. Drepturile persoanei vizate
În condițiile Legii nr. 195/2024, persoana vizată poate solicita:
- confirmarea faptului dacă Operatorul prelucrează date care o privesc;
- accesul la date și la informațiile privind prelucrarea;
- rectificarea datelor inexacte;
- completarea datelor incomplete;
- ștergerea datelor;
- restricționarea prelucrării;
- portabilitatea datelor, dacă sunt îndeplinite condițiile legale;
- opoziția față de prelucrarea întemeiată pe interes legitim;
- retragerea consimțământului în orice moment.
Operatorul nu adoptă, prin intermediul site-ului, decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau afectează în mod similar și semnificativ o persoană.
Solicitările se transmit la cuisinesgroup@gmail.com.
Operatorul poate solicita informații suplimentare strict necesare pentru confirmarea identității solicitantului.
Răspunsul este furnizat fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitatea și numărul cererilor, cu informarea solicitantului în termenul inițial de o lună.
Exercitarea drepturilor este gratuită, cu excepția cazurilor în care cererile sunt vădit nefondate sau excesive, în condițiile prevăzute de lege.
Persoana vizată are dreptul să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și să se adreseze instanței de judecată.
13. Securitatea datelor
Operatorul aplică măsuri tehnice și organizatorice proporționale cu natura prelucrării și riscurile identificate, inclusiv, după caz:
- limitarea accesului la date;
- protejarea conturilor administrative;
- utilizarea conexiunilor securizate;
- actualizarea componentelor software;
- realizarea copiilor de siguranță;
- monitorizarea evenimentelor de securitate;
- controlul accesului furnizorilor tehnici;
- verificarea serviciilor și etichetelor externe instalate pe site.
Măsurile sunt revizuite și actualizate atunci când se modifică infrastructura, serviciile utilizate sau riscurile identificate.
Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.
14. Modificarea Politicii
Prezenta Politică este actualizată atunci când se modifică funcționalitățile site-ului, serviciile externe, scopurile prelucrării, destinatarii sau cerințele legale aplicabile.
Niciun serviciu analitic, publicitar sau alt serviciu extern opțional nou nu va fi activat înainte de:
- evaluarea implicațiilor sale privind protecția datelor;
- actualizarea informațiilor furnizate utilizatorilor;
- integrarea acestuia în mecanismul de gestionare a consimțământului, dacă este necesar.
Dacă modificările afectează scopurile sau condițiile consimțământului exprimat anterior, utilizatorului i se va solicita o nouă opțiune.
Versiunea în vigoare este publicată pe site împreună cu data ultimei actualizări.
