Versiunea 1.0 · în vigoare de la 15 septembrie 2026
Această politică explică ce date personale colectăm despre tine când folosești Eat’n, de ce le colectăm, cui ajung și ce drepturi ai asupra lor. Este scrisă ca să poată fi citită, nu ca să fie greu de înțeles. Dacă rămâne ceva neclar, scrie-ne.
1. Cine prelucrează datele tale
Operatorul datelor este INTERNAȚIONAL STUDIO SOCIETATE CU RĂSPUNDERE LIMITATĂ, cu sediul în sat Dumbrăvița, comuna Holod, nr. 89, județul Bihor, cod poștal 417282, România, înregistrată la registrul comerțului sub nr. J2014001966058, CUI 33931838.
Ne poți contacta pentru orice chestiune legată de datele tale la hr@eatn.ro sau la +40 (373) 817-888.
Nu am desemnat un responsabil cu protecția datelor, întrucât activitatea noastră nu se încadrează în situațiile prevăzute de art. 37 din Regulamentul (UE) 2016/679 (RGPD). Cererile privind datele tale sunt tratate de echipa noastră, la adresa de mai sus.
2. Restaurantele sunt operatori separați
Când comanzi, transmitem restaurantului datele necesare pentru pregătirea și predarea comenzii. Din acel moment restaurantul devine operator independent pentru datele pe care le primește și răspunde el însuși de modul în care le folosește. Același lucru este valabil pentru procesatorul de plăți, care este operator independent pentru datele tranzacției.
3. Ce date colectăm și de ce
3.1. Date de cont
Nume, prenume, adresă de e-mail, număr de telefon, parolă (stocată exclusiv sub formă criptată, ireversibilă), fotografie de profil dacă alegi să încarci una, și opțional data nașterii și genul.
Scop: crearea și administrarea contului, autentificarea, recuperarea parolei.
Temei: executarea contractului – art. 6 alin. (1) lit. b) RGPD.
3.2. Adrese și localizare
Adresele de livrare pe care le salvezi, împreună cu coordonatele lor. Dacă îi dai permisiunea, aplicația folosește și locația aproximativă a telefonului, ca să îți arate restaurantele din apropiere și să completeze adresa.
Scop: livrarea comenzii la adresa corectă, afișarea restaurantelor care livrează la tine, calculul taxei de livrare.
Temei: executarea contractului, iar pentru localizarea în timp real a telefonului – consimțământul tău, art. 6 alin. (1) lit. a) RGPD, pe care îl poți retrage oricând din setările telefonului, fără să pierzi accesul la aplicație.
3.3. Comenzi și plăți
Istoricul comenzilor, produsele, sumele, metoda de plată, statusul livrării, cupoanele și punctele folosite.
Dacă plătești cu cardul, plata este procesată de Stripe Payments Europe, Limited. Numărul complet al cardului, data expirării și codul CVC se introduc direct la Stripe și nu ajung niciodată pe serverele noastre. Dacă alegi să salvezi cardul pentru comenzi viitoare, păstrăm doar un identificator generat de Stripe, marca cardului, ultimele patru cifre și luna și anul expirării – suficient ca să recunoști cardul în listă, insuficient pentru a face o plată în altă parte.
Scop: procesarea comenzii și a plății, emiterea documentelor fiscale, gestionarea rambursărilor.
Temei: executarea contractului și îndeplinirea obligațiilor legale contabile și fiscale – art. 6 alin. (1) lit. b) și c) RGPD.
3.4. Comunicări
Mesajele din chatul aplicației, schimbate cu restaurantul, cu curierul sau cu echipa noastră de asistență, precum și corespondența prin e-mail și sesizările pe care ni le trimiți.
Scop: ducerea comenzii la bun sfârșit, rezolvarea reclamațiilor, dovada celor discutate.
Temei: executarea contractului și interesul nostru legitim de a putea proba modul în care a fost tratată o sesizare – art. 6 alin. (1) lit. b) și f) RGPD.
3.5. Notificări
Un identificator de notificare (token) generat de sistemul de operare al telefonului, folosit pentru a-ți trimite mesaje despre comandă și, pe iPhone, pentru a afișa progresul comenzii pe ecranul blocat.
Scop: notificări operaționale despre comanda ta.
Temei: executarea contractului. Pentru notificările comerciale – oferte, promoții – temeiul este consimțământul, pe care îl poți retrage oricând din setările aplicației sau din e-mailul primit.
3.6. Recenzii și conținut public
Notele, comentariile și fotografiile pe care le publici. Acestea sunt vizibile altor utilizatori, alături de prenumele tău.
Temei: consimțământul tău, exprimat prin actul publicării.
3.7. Date tehnice
Adresa IP, tipul dispozitivului, versiunea sistemului de operare și a aplicației, jurnalele de eroare, datele de autentificare.
Scop: funcționarea și securitatea platformei, depistarea fraudelor și a abuzurilor, remedierea defecțiunilor.
Temei: interesul legitim de a menține un serviciu sigur și funcțional – art. 6 alin. (1) lit. f) RGPD.
4. Ce nu facem
- Nu vindem datele tale. Niciodată, nimănui.
- Nu le folosim pentru publicitate comportamentală în afara platformei.
- Nu îți citim mesajele din chat decât dacă ne ceri ajutorul într-o reclamație sau dacă avem o suspiciune întemeiată de fraudă ori de abuz.
- Nu urmărim locația telefonului tău când aplicația nu este deschisă.
5. Cui ajung datele tale
- Restaurantul de la care comanzi: prenumele tău, adresa de livrare, conținutul comenzii și, dacă este necesar pentru executarea ei, un mijloc de contact.
- Curierul care îți aduce comanda: prenumele, adresa, numărul de telefon și conținutul comenzii, pe durata livrării.
- Stripe Payments Europe, Limited (Irlanda), pentru procesarea plăților cu cardul.
- Google Ireland Limited, pentru trimiterea notificărilor prin Firebase Cloud Messaging și pentru serviciile de hărți și adrese.
- Apple Inc., pentru livrarea notificărilor către dispozitivele iPhone și iPad.
- GatewayAPI A/S (Danemarca), pentru trimiterea codurilor SMS de verificare.
- Furnizorul nostru de găzduire, care operează serverele pe care rulează platforma.
- Autorități publice, atunci când legea ne obligă să răspundem unei solicitări legale.
Furnizorii care acționează la instrucțiunile noastre – găzduire, SMS, notificări – sunt persoane împuternicite și au semnat cu noi acorduri care îi obligă să protejeze datele și să nu le folosească în scopuri proprii.
6. Transferuri în afara Uniunii Europene
Serverele noastre se află în România. Unii dintre furnizorii de mai sus fac parte din grupuri cu prezență în Statele Unite și pot transfera date acolo. Aceste transferuri se întemeiază pe decizia de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor sau, după caz, pe clauzele contractuale standard aprobate de Comisia Europeană, în condițiile capitolului V din RGPD.
7. Cât timp păstrăm datele
- Datele contului: cât timp contul este activ, plus 30 de zile după ștergerea lui, interval în care ștergerea mai poate fi anulată dacă a fost o greșeală.
- Comenzile și documentele financiare: 10 ani de la încheierea exercițiului financiar, termen impus de Legea contabilității nr. 82/1991.
- Mesajele din chat: 12 luni de la finalizarea comenzii.
- Reclamațiile: 3 ani, termenul general de prescripție din Codul civil.
- Jurnalele tehnice: maximum 12 luni.
- Recenziile: până când le ștergi tu sau până la ștergerea contului.
- Datele cardului salvat: până când ștergi cardul din aplicație.
8. Ce se întâmplă când îți ștergi contul
Poți șterge contul oricând, din ecranul de profil al aplicației. Contul devine imediat inaccesibil, iar datele tale sunt șterse sau anonimizate în termen de 30 de zile.
Rămân totuși stocate, pentru că legea ne obligă: documentele financiare aferente comenzilor plătite și datele necesare apărării unui drept în justiție, pe durata termenelor de mai sus. Recenziile publicate rămân vizibile, dar sunt disociate de identitatea ta.
9. Decizii automate
Folosim reguli automate pentru a repartiza comenzile către curierii aflați în apropiere și pentru a semnala tranzacțiile cu risc de fraudă. Aceste mecanisme nu produc efecte juridice asupra ta și nu te afectează în mod similar semnificativ, în sensul art. 22 RGPD. Dacă o comandă îți este totuși blocată de un filtru antifraudă, ne poți scrie și decizia este reanalizată de o persoană.
10. Drepturile tale
Potrivit RGPD, ai dreptul:
- de acces – să afli ce date avem despre tine și să primești o copie;
- la rectificare – să corectezi datele inexacte, majoritatea direct din aplicație;
- la ștergere – „dreptul de a fi uitat”, în limitele obligațiilor noastre legale de păstrare;
- la restricționarea prelucrării – să ceri înghețarea prelucrării cât timp o contești;
- la portabilitate – să primești datele într-un format structurat, folosit în mod curent și care poate fi citit automat;
- de opoziție – să te opui prelucrărilor întemeiate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior.
Îți poți exercita oricare dintre aceste drepturi scriind la hr@eatn.ro. Răspundem în cel mult o lună. Dacă cererea este complexă, termenul poate fi prelungit cu două luni, caz în care te anunțăm în prima lună. Exercitarea drepturilor este gratuită.
Ca să îți putem răspunde fără să divulgăm date altcuiva, este posibil să îți cerem să ne confirmi identitatea – de regulă, scriindu-ne de pe adresa de e-mail asociată contului.
11. Dreptul de a depune o plângere
Dacă apreciezi că îți încălcăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul General Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336;
- www.dataprotection.ro, anspdcp@dataprotection.ro.
Te poți adresa și instanțelor judecătorești. Ne-ar bucura totuși să încerci mai întâi cu noi – de regulă lucrurile se rezolvă mai repede așa.
12. Securitate
Traficul dintre aplicație și serverele noastre este criptat cu TLS. Parolele sunt stocate sub formă de amprentă criptografică ireversibilă. Accesul angajaților la date este limitat la ce le este necesar pentru munca lor. Datele cardurilor nu sunt stocate de noi.
Niciun sistem nu este perfect. Dacă are loc o încălcare a securității datelor care îți poate genera un risc ridicat, te informăm fără întârzieri nejustificate și anunțăm ANSPDCP în termen de 72 de ore, așa cum cer articolele 33 și 34 din RGPD.
13. Copii
Eat’n se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am creat un cont pentru un minor, îl ștergem. Dacă ești părinte și crezi că s-a întâmplat asta, scrie-ne.
14. Module cookie
Site-ul eatn.ro folosește module cookie strict necesare – pentru autentificare, pentru păstrarea coșului și pentru limba aleasă. Acestea nu necesită consimțământ. Dacă vom folosi vreodată cookie-uri de analiză sau de marketing, îți vom cere acordul printr-un banner, înainte de a le plasa. Aplicațiile mobile nu folosesc module cookie.
15. Modificarea acestei politici
Putem actualiza această politică. Modificările importante îți sunt comunicate cu cel puțin 15 zile înainte, prin e-mail sau prin notificare în aplicație. Data versiunii este mereu afișată la începutul documentului.
Întrebări despre datele tale? Scrie-ne la hr@eatn.ro.