Politica de confidențialitate

Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este OIABU S.R.L., societate română cu sediul în București, înregistrată la Oficiul Registrului Comerțului sub nr. J2026016311006, având CUI 54222979 (denumită în continuare „Operatorul”, „noi” sau „Restaurantul”).

Date de contact:

• Adresă: Strada Scărlătescu, Nr. 53, București, Sector 1
• Telefon: 0790 866 000
• E-mail: contact@oyabun.eu

În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Operatorul stabilește prezenta Politică cu privire la prelucrarea datelor cu caracter personal colectate prin intermediul website-ului.

Scopul prezentei Politici

Prezenta Politică are scopul de a informa vizitatorii website-ului și persoanele care utilizează serviciile disponibile prin intermediul acestuia cu privire la:

• categoriile de date cu caracter personal prelucrate;
• scopurile în care sunt prelucrate aceste date;
• temeiurile juridice ale prelucrării;
• perioada de stocare;
• destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
• perioada pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili această perioadă;
• drepturile persoanelor vizate;
• modalitatea de exercitare a acestor drepturi.

Protecția datelor cu caracter personal reprezintă o prioritate pentru noi și depunem toate eforturile necesare pentru ca prelucrarea acestora să respecte cerințele GDPR și ale legislației naționale aplicabile.

În măsura în care datele sunt necesare pentru furnizarea serviciilor solicitate (de exemplu, efectuarea unei rezervări), nefurnizarea acestora poate conduce la imposibilitatea procesării solicitării dumneavoastră.

Dacă anumite informații din prezenta Politică sunt neclare sau considerați că sunt necesare explicații suplimentare privind modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta utilizând datele de contact indicate mai sus.

Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă.

O persoană este considerată identificabilă dacă poate fi identificată, direct sau indirect, prin referire la un element de identificare precum numele, adresa de e-mail, numărul de telefon, identificatori online, adresa IP sau alte elemente specifice identității sale.

Toate definițiile prevăzute la art 4 din Regulament se aplică corespunzător în prezenta Politică.

Cui se aplică această Politică

Prezenta Politică se aplică tuturor persoanelor care utilizează website-ul și serviciile puse la dispoziție prin intermediul acestuia, inclusiv:

• vizitatorilor website-ului;
• persoanelor care efectuează rezervări online;
• persoanelor care transmit solicitări prin formularul de contact;
• persoanelor care comunică cu Restaurantul prin e-mail sau telefon;

Website-ul nu este destinat persoanelor cu vârsta sub 18 ani și nu urmărim colectarea cu bună știință a datelor cu caracter personal aparținând minorilor.

Datele prelucrate, scopurile prelucrării, temeiul juridic și perioada de stocare

Efectuarea și administrarea rezervărilor online

Date prelucrate

În cazul în care utilizați formularul de rezervare disponibil pe Website, putem prelucra următoarele categorii de date cu caracter personal:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• data și ora rezervării;
• numărul de persoane;
• eventualele solicitări speciale introduse de dumneavoastră în câmpul dedicat (de exemplu, preferințe privind masa, aniversări sau alte observații).

Vă rugăm să nu introduceți în câmpul destinat observațiilor date cu caracter personal care nu sunt necesare efectuării rezervării, în special date privind starea de sănătate sau alte categorii speciale de date, cu excepția situației în care acestea sunt strict necesare pentru prestarea serviciului solicitat și decideți să ni le comunicați.

Scopul prelucrării

Datele sunt prelucrate pentru:

• înregistrarea și administrarea rezervării;
• confirmarea rezervării;
• contactarea dumneavoastră în cazul modificării programului sau disponibilității;
• gestionarea solicitărilor privind modificarea sau anularea rezervării;
• organizarea activității restaurantului.

Temeiul juridic

Prelucrarea este necesară pentru efectuarea demersurilor precontractuale solicitate de persoana vizată și, după caz, pentru executarea contractului încheiat între dumneavoastră și Operator, în conformitate cu art. 6 alin. (1) lit. b) GDPR.

Perioada de stocare

Datele aferente rezervărilor sunt păstrate pe perioada necesară gestionării rezervării și ulterior pentru o perioadă de maximum 3 ani, în vederea apărării drepturilor Operatorului sau pentru îndeplinirea obligațiilor legale.

Comunicarea cu utilizatorii

Date prelucrate

În cazul în care ne contactați prin formularul de contact, e-mail sau telefon, putem prelucra:

• nume;
• adresă de e-mail;
• număr de telefon;
• conținutul solicitării;
• orice alte informații pe care decideți să ni le transmiteți.

Scopul prelucrării

Datele sunt prelucrate pentru:

• identificarea solicitării;
• comunicarea răspunsului;
• furnizarea informațiilor solicitate;
• gestionarea reclamațiilor, sugestiilor sau sesizărilor.

Temeiul juridic

Art. 6 alin. (1) lit. b) GDPR, atunci când solicitarea privește încheierea sau executarea unui contract, art. 6 alin. (1) lit. f) GDPR, reprezentând interesul legitim al Operatorului de a răspunde solicitărilor primite sau art. 6 alin. (1) lit. c) GDPR - îndeplinirea obligațiilor legale.

Perioada de stocare

Corespondența este păstrată, de regulă, timp de 3 ani de la soluționarea solicitării, cu excepția cazurilor în care legea impune o perioadă diferită.

Exercitarea drepturilor prevăzute de GDPR

Date prelucrate

În cazul în care formulați o solicitare privind exercitarea drepturilor conferite de GDPR, putem prelucra:

• nume și prenume;
• date de contact;
• informațiile necesare identificării dumneavoastră;
• conținutul solicitării;
• documentele justificative și răspunsurile transmise.

Scopul prelucrării

Gestionarea și soluționarea solicitărilor privind exercitarea drepturilor persoanelor vizate.

Temeiul juridic

Art. 6 alin. (1) lit. c) GDPR - îndeplinirea obligațiilor legale.

Perioada de stocare

Documentația aferentă acestor solicitări este păstrată timp de 3 ani de la soluționarea definitivă a cererii.

Îmbunătățirea serviciilor

Putem utiliza informații privind modul de utilizare a Website-ului, feedback-ul transmis de utilizatori sau alte date agregate pentru:

• îmbunătățirea serviciilor oferite;
• optimizarea funcționalității Website-ului;
• evaluarea calității serviciilor;
• dezvoltarea experienței utilizatorilor.

În acest scop, acolo unde este posibil, utilizăm date agregate sau anonimizate.

Temeiul juridic

Art. 6 alin. (1) lit. f) GDPR - interesul legitim al Operatorului.

Perioada de stocare

Datele sunt păstrate doar pe perioada necesară îndeplinirii acestor scopuri.

Comunicări comerciale (Newsletter)

Date prelucrate

În cazul în care vă exprimați acordul pentru primirea comunicărilor comerciale, putem prelucra următoarele date:

• nume (dacă este furnizat);
• adresa de e-mail;
• numărul de telefon (dacă optați pentru comunicări prin SMS sau alte canale similare).

Scopul prelucrării

Datele sunt utilizate pentru transmiterea de comunicări comerciale privind:

• evenimente organizate de Restaurant;
• meniuri speciale;
• oferte și promoții;
• produse și servicii noi;
• alte informații privind activitatea Restaurantului.

Nu utilizăm procese decizionale automatizate sau profilare în scopul transmiterii comunicărilor comerciale, cu excepția cazurilor în care acestea vor fi prezentate în mod expres.

Temeiul juridic

Art. 6 alin. (1) lit. a) GDPR - consimțământul persoanei vizate.

Retragerea consimțământului

Consimțământul poate fi retras în orice moment, fără costuri și fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

Retragerea consimțământului poate fi realizată:

• prin accesarea linkului „Dezabonare” din fiecare newsletter;
• prin transmiterea unei solicitări la adresa de e-mail indicată în prezenta Politică.

Perioada de stocare

Datele sunt prelucrate până la retragerea consimțământului sau până la încetarea campaniilor de marketing pentru care au fost colectate, dar nu mai mult de 2 ani.

Date colectate prin utilizarea Website-ului

La accesarea Website-ului, anumite informații sunt colectate automat prin intermediul browserului utilizat și al tehnologiilor similare (de exemplu cookie-uri).

Aceste informații pot include:

• adresa IP;
• tipul și versiunea browserului;
• sistemul de operare;
• data și ora accesării;
• paginile vizitate;
• durata vizitei;
• identificatori online generați prin cookie-uri;
• alte informații tehnice necesare funcționării Website-ului.

Funcționarea Website-ului

Prelucrăm aceste date pentru:

• afișarea corectă a Website-ului;
• asigurarea funcționării serviciului de rezervări;
• menținerea sesiunii utilizatorului;
• prevenirea erorilor tehnice;
• îmbunătățirea performanței Website-ului.

Temeiul juridic

Art. 6 alin. (1) lit. f) GDPR - interesul legitim al Operatorului de a asigura funcționarea corespunzătoare și securitatea Website-ului.

Pentru cookie-urile care necesită consimțământ, temeiul juridic este art. 6 alin. (1) lit. a) GDPR.

Perioada de stocare

Datele sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, iar în cazul cookie-urilor conform perioadelor indicate în Politica privind cookie-urile.

Securitatea Website-ului

Pentru prevenirea accesului neautorizat, detectarea tentativelor de fraudă și asigurarea securității sistemelor informatice, putem prelucra:

• adresa IP;
• informații privind dispozitivul utilizat;
• jurnale de acces (log-uri);
• informații privind erorile tehnice.

Temeiul juridic

Art. 6 alin. (1) lit. f) GDPR - interesul legitim al Operatorului de a proteja Website-ul și infrastructura IT.

Perioada de stocare

Log-urile tehnice sunt păstrate, de regulă, pentru o perioadă de până la 30 de zile, cu excepția situațiilor în care este necesară păstrarea acestora pentru investigarea unor incidente de securitate sau pentru îndeplinirea obligațiilor legale.

Cookie-uri

Website-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea corectă a Website-ului;
• memorarea preferințelor utilizatorilor;
• analizarea traficului și a modului de utilizare a Website-ului;
• îmbunătățirea experienței utilizatorilor;
• furnizarea serviciului de rezervări.

Informații complete privind tipurile de cookie-uri utilizate, scopurile acestora, durata de stocare și modalitatea de gestionare a preferințelor sunt disponibile în Politica privind utilizarea cookie-urilor, disponibilă pe Website.

Destinatarii datelor cu caracter personal

Ca regulă, nu vindem și nu închiriem datele dumneavoastră cu caracter personal terților.

Cu toate acestea, pentru desfășurarea activității noastre și furnizarea serviciilor solicitate, este posibil să transmitem anumite date cu caracter personal următoarelor categorii de destinatari, numai în măsura în care acest lucru este necesar:

• furnizorilor serviciilor de găzduire a Website-ului;
• furnizorilor platformei de rezervări online;
• furnizorilor serviciilor de mentenanță și dezvoltare IT;
• furnizorilor serviciilor de transmitere a comunicărilor electronice (e-mail, SMS, newsletter);
• furnizorilor serviciilor de analiză și securitate IT;
• consultanților juridici, fiscali, auditorilor sau altor consultanți profesioniști, în măsura în care accesul la date este necesar pentru prestarea serviciilor acestora;
• autorităților și instituțiilor publice, atunci când transmiterea datelor este impusă de lege;
• instanțelor judecătorești sau altor autorități competente, în vederea constatării, exercitării sau apărării unui drept în justiție.

În situația în care utilizăm furnizori care prelucrează date cu caracter personal în numele nostru, aceștia vor acționa exclusiv în baza instrucțiunilor noastre și în temeiul unor contracte încheiate în conformitate cu art. 28 din GDPR.

Operatorul se asigură că persoanele împuternicite oferă garanții suficiente pentru implementarea unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele GDPR și să asigure protecția drepturilor persoanelor vizate.

Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile.

La stabilirea perioadei de stocare avem în vedere, în principal:

• natura și scopul prelucrării;
• necesitatea furnizării serviciilor solicitate;
• obligațiile legale privind arhivarea documentelor;
• termenele de prescripție aplicabile;
• necesitatea apărării drepturilor și intereselor legitime ale Operatorului.

Perioadele de stocare specifice fiecărei operațiuni de prelucrare sunt indicate în prezenta Politică.

La expirarea perioadelor de păstrare, datele vor fi șterse, anonimizate sau distruse în condiții de siguranță, cu excepția situațiilor în care legislația aplicabilă impune păstrarea acestora pentru o perioadă mai îndelungată.

Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• divulgării neautorizate;
• modificării accidentale sau ilegale;
• distrugerii ori pierderii accidentale;
• utilizării neautorizate.

În acest scop, aplicăm, după caz, măsuri precum:

• limitarea accesului la date exclusiv persoanelor autorizate;
• autentificarea utilizatorilor și controlul accesului la sistemele informatice;
• utilizarea conexiunilor securizate și a măsurilor de criptare, acolo unde este cazul;
• copii de siguranță (backup) și proceduri de restaurare;
• monitorizarea infrastructurii IT și implementarea măsurilor de securitate cibernetică;
• instruirea periodică a personalului privind protecția datelor cu caracter personal;
• încheierea de acorduri de confidențialitate și de prelucrare a datelor cu colaboratorii și furnizorii relevanți.

Deși depunem toate eforturile rezonabile pentru protejarea datelor, niciun sistem informatic și nicio metodă de transmitere a informațiilor prin internet nu poate garanta o securitate absolută.

Transferul datelor în afara Spațiului Economic European

În principiu, datele cu caracter personal sunt prelucrate și stocate pe teritoriul Uniunii Europene sau al Spațiului Economic European.

În situația în care, pentru furnizarea anumitor servicii, va fi necesar transferul datelor către destinatari aflați în afara Spațiului Economic European, acesta va avea loc numai cu respectarea prevederilor Capitolului V din GDPR și numai dacă este asigurat un nivel adecvat de protecție a datelor.

În funcție de situație, transferul se va realiza în baza:

• unei decizii de adecvare adoptate de Comisia Europeană;
• clauzelor contractuale standard aprobate de Comisia Europeană;
• regulilor corporatiste obligatorii (Binding Corporate Rules), dacă sunt aplicabile;
• sau a oricărui alt mecanism de transfer permis de GDPR.

La cerere, persoanele vizate pot obține informații suplimentare privind garanțiile aplicabile transferurilor internaționale de date.

Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

Dreptul la informare

Aveți dreptul de a primi informații clare, transparente și ușor de înțeles cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal. Prezenta Politică are rolul de a vă furniza aceste informații.

Dreptul de acces

Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, de a solicita acces la acestea, precum și informații privind:

• scopurile prelucrării;
• categoriile de date prelucrate;
• destinatarii datelor;
• perioada de stocare;
• drepturile de care beneficiați.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor

Aveți dreptul de a solicita ștergerea datelor dumneavoastră în situațiile prevăzute de GDPR, inclusiv atunci când:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• vă retrageți consimțământul și nu există un alt temei legal pentru prelucrare;
• vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Acest drept nu este absolut și poate fi limitat în situațiile prevăzute de lege.

Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării datelor în cazurile prevăzute de GDPR, inclusiv atunci când:

• contestați exactitatea datelor;
• considerați că prelucrarea este nelegală;
• datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• ați formulat opoziție la prelucrare, până la soluționarea acesteia.

Dreptul la portabilitatea datelor

În măsura în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract și este realizată prin mijloace automate, aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat sau de a solicita transmiterea acestora către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opoziție

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim al Operatorului.

De asemenea, vă puteți opune în orice moment prelucrării datelor în scop de marketing direct.

Dreptul de a retrage consimțământul

În situațiile în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragerea acestuia.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor prevăzute de lege.

La data prezentei Politici, Website-ul nu utilizează astfel de mecanisme.

Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile prevăzute mai sus, ne puteți contacta folosind următoarele date:

• E-mail: contact@oyabun.eu

Adresă poștală: Strada Scărlătescu, Nr. 53, București, Sector 1

În vederea protejării datelor cu caracter personal, este posibil să solicităm informații suplimentare pentru verificarea identității solicitantului înainte de soluționarea cererii.

Vom răspunde solicitărilor fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea acestora, cu posibilitatea prelungirii termenului în condițiile prevăzute de GDPR.

Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile legale aplicabile, aveți dreptul de a depune o plângere la autoritatea competentă în materia protecției datelor cu caracter personal sau de a vă adresa instanțelor competente.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București

• Website: https://www.dataprotection.ro

Modificarea Politicii

Prezenta Politică poate fi actualizată periodic pentru a reflecta modificările legislative, schimbările intervenite în activitatea Operatorului sau implementarea unor noi funcționalități ale Website-ului.

Versiunea actualizată va fi publicată pe Website, împreună cu data ultimei revizuiri.

Vă recomandăm să consultați periodic această Politică pentru a fi informat cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal.