Politica de confidențialitate

1. Operatorul de date

2. Domeniul de aplicare al prezentei notificări

Prezenta notificare privind confidențialitatea se aplică datelor cu caracter personal colectate pe site-ul și aplicația piatavie.ro. Aceasta a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și cu Legea ungară CXII din 2011 privind autodeterminarea informațională și libertatea informării (Infotv.).

3. Datele cu caracter personal prelucrate

3.1 Înregistrare (Cumpărător)

• Nume, prenume
• Adresă de e-mail
• Parolă (criptată, hash bcrypt)
• Număr de telefon (opțional)

Temeiul juridic: executarea unui contract (articolul 6 alineatul (1) litera (b) GDPR) pentru crearea și menținerea contului de utilizator.

Perioada de păstrare: pe durata existenței contului sau până la 30 de zile de la solicitarea ștergerii.

3.2 Înregistrarea producătorului

• Numele fermei, prezentare
• E-mail de contact, număr de telefon
• Linkuri rețele sociale (opțional)

Temeiul juridic: executarea unui contract (articolul 6 alineatul (1) litera (b) GDPR).

3.3 Rezervări

• Produse rezervate, cantități și opțiuni
• Ziua de piață și locația selectate
• Istoricul rezervărilor

Temeiul juridic: executarea unui contract (articolul 6 alineatul (1) litera (b) GDPR) pentru utilizarea platformei și gestionarea rezervării.

Perioada de păstrare: atât timp cât este necesar pentru furnizarea serviciului și, după caz, atât timp cât impun regulile legale obligatorii de păstrare.

3.4 Date partajate cu producătorii

La trimiterea unei rezervări, producătorul relevant primește următoarele date cu caracter personal pentru a organiza ridicarea:

• Nume complet (nume, prenume)
• Adresă de e-mail
• Număr de telefon (dacă a fost furnizat)
• Detaliile rezervării (produse, cantități, opțiuni)

Producătorul poate vizualiza doar datele legate de propriile rezervări. Valoarea agregată a achizițiilor la nivel de platformă nu este afișată producătorului.

Temeiul juridic: executarea unui contract (articolul 6 alineatul (1) litera (b) GDPR).

Perioada de păstrare: atât timp cât este necesar pentru furnizarea serviciului și, după caz, atât timp cât impun regulile legale obligatorii de păstrare.

3.5 Sistemul de încredere (protecția datelor)

Sistemul de încredere al platformei permite producătorilor să înregistreze semnale structurate privind îndeplinirea propriilor rezervări (de exemplu: s-a prezentat / nu s-a prezentat / comunicare satisfăcătoare / problemă de comunicare).

Platforma nu permite note cu text liber vizibile pentru toți producătorii.

Temeiul juridic: interese legitime (articolul 6 alineatul (1) litera (f) GDPR) — pentru asigurarea funcționării sigure a platformei și a unui proces fiabil de ridicare.

Dreptul de opoziție: vă puteți opune în orice moment datelor stocate despre dumneavoastră în sistemul de încredere scriind la hello@piatavie.ro.

3.6 Date colectate automat

• Adresă IP (anonimizată)
• Tip de browser, sistem de operare
• Vizualizări de pagini, clicuri (PostHog și Google Analytics)
• Rapoarte de erori (Sentry)

Temeiul juridic: interes legitim (articolul 6 alineatul (1) litera (f) GDPR) — asigurarea funcționării și îmbunătățirii serviciului.

4. Persoane împuternicite

Operatorul de date utilizează următoarele persoane împuternicite pentru operarea serviciului:

Transferurile de date către persoanele împuternicite cu sediul în SUA se efectuează în baza deciziei de adecvare a Comisiei Europene (Cadrul UE-SUA pentru protecția datelor) sau persoanele împuternicite aplică Clauze Contractuale Standard (SCC).

5. Drepturile persoanelor vizate

În temeiul GDPR și al Legii ungare CXII din 2011 privind autodeterminarea informațională (Infotv.), aveți următoarele drepturi:

• Dreptul de acces: puteți solicita informații despre datele dumneavoastră prelucrate.
• Dreptul la rectificare: puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere: puteți solicita ștergerea datelor dumneavoastră cu caracter personal („dreptul de a fi uitat").
• Portabilitatea datelor: puteți solicita datele dumneavoastră într-un format care poate fi citit automat.
• Dreptul la restricționare: puteți solicita restricționarea prelucrării datelor.
• Dreptul de opoziție: vă puteți opune prelucrării bazate pe interes legitim.
• Retragerea consimțământului: vă puteți retrage consimțământul în orice moment (retragerea nu afectează legalitatea prelucrării anterioare).

Pentru exercitarea drepturilor dumneavoastră, scrieți la hello@piatavie.ro. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

6. Securitatea datelor

Pentru protejarea datelor cu caracter personal, aplicăm următoarele măsuri tehnice și organizatorice:

• Conexiune criptată HTTPS
• Parole stocate cu hash bcrypt
• Control al accesului bazat pe roluri
• Copii de siguranță regulate
• Criptare a bazei de date (criptare în repaus)

7. Cookie-uri

Pentru informații detaliate despre cookie-urile utilizate pe site, vă rugăm să consultați Politica de cookie-uri.

8. Căi de atac

Dacă considerați că prelucrarea datelor dumneavoastră vă încalcă drepturile, puteți contacta următoarele autorități:

• Autoritatea Națională Ungară pentru Protecția Datelor și Libertatea Informării (NAIH): 1055 Budapest, Falk Miksa utca 9-11. | naih.hu | ugyfelszolgalat@naih.hu
• De asemenea, vă puteți adresa instanței de la locul dumneavoastră de domiciliu.