Politica de confidentialitate

1. Cine este operatorul datelor

ZETIO S.R.L., CUI 55297708, Nr. Reg. Com. J20260463090006, cu sediul in Str. Sighisoara nr. 20, Stefanestii de Jos, jud. Ilfov, Romania, este operator pentru datele prelucrate in vederea furnizarii platformei Zetio.

Restaurantul selectat poate actiona separat ca operator pentru datele necesare pregatirii si fiscalizarii comenzii. Prestatorul livrarii poate prelucra datele necesare transportului. Fiecare entitate raspunde pentru prelucrarile proprii.

2. Ce date putem colecta

• Date de cont: nume, email, telefon, parola stocata sub forma securizata, rol si statusul contului.
• Date de comanda: produse, restaurant, adresa, coordonate de livrare, instructiuni, interval, valoare, status, voucher, bacsis si istoric.
• Date de plata: identificatori ai tranzactiei, suma si status; datele complete ale cardului sunt prelucrate de NETOPIA Payments.
• Date de localizare: adresa/pinul clientului si, pentru curieri, pozitia necesara alocarii, navigarii si urmaririi livrarii.
• Comunicari: mesaje intre parti, cereri de suport, reclamatii si continutul trimis pentru investigare.
• Date operationale: dispozitiv, token de notificare, adresa IP, loguri tehnice, erori, evenimente de securitate si interactiuni cu aplicatia.
• Date ale partenerilor: date profesionale, fiscale, bancare, documente de verificare, statistici si informatii despre activitate.
• Date din formularele publice: nume, telefon, email, companie, zona si mesaj pentru inscrierea restaurantelor sau flotelor.

3. Scopurile si temeiurile prelucrarii

• Executarea contractului: creare cont, comanda, plata, livrare, notificari, suport si administrarea relatiei cu partenerii.
• Obligatii legale: contabilitate, fiscalitate, prevenirea fraudei, raspuns catre autoritati si protectia consumatorilor.
• Interes legitim: securitatea platformei, prevenirea abuzului, diagnosticarea erorilor, imbunatatirea serviciului si apararea drepturilor.
• Consimtamant: permisiuni optionale ale dispozitivului, comunicari comerciale sau alte prelucrari pentru care legea cere consimtamant.

Atunci cand o informatie este obligatorie pentru comanda sau livrare, refuzul furnizarii ei poate impiedica prestarea serviciului.

4. Cui putem transmite datele

Transmitem numai datele necesare catre:

• restaurantul care pregateste si vinde produsele;
• flota sau curierul care executa livrarea;
• NETOPIA Payments si institutiile implicate in procesarea platii si rambursarii;
• furnizori de infrastructura, stocare, email, harti, notificari, monitorizare tehnica si suport;
• consultanti, contabili, auditori si autoritati, atunci cand este necesar sau impus de lege.

Folosim furnizori precum Railway, Cloudflare, Google Maps, Expo, Sentry, Resend si servicii de asistenta AI, in limitele necesare functiei respective. Mesajele adresate suportului automat pot fi procesate pentru generarea unui raspuns si escaladate catre echipa Zetio.

Unii furnizori pot prelucra date in afara Spatiului Economic European. In aceste cazuri folosim mecanisme legale adecvate, cum ar fi decizii de adecvare sau clauze contractuale standard, dupa caz.

5. Date de localizare

Pentru clienti, coordonatele sunt folosite pentru afisarea restaurantelor disponibile, calculul distantei si livrarea la adresa selectata.

Pentru curieri, localizarea este folosita pentru disponibilitate, alocarea comenzilor, navigare, verificarea apropierii de punctele de ridicare/predare si urmarirea livrarii active. Accesul in fundal depinde de permisiunile dispozitivului si de rolul curierului.

Utilizatorul poate controla permisiunile din setarile telefonului, dar dezactivarea localizarii poate limita functionalitatea.

6. Plati si date financiare

NETOPIA Payments proceseaza plata cu cardul. Zetio primeste identificatori, suma si statusul operatiunii, dar nu stocheaza numarul complet al cardului sau codul CVV.

Datele fiscale si bancare ale restaurantelor/flotelor sunt folosite pentru verificare, facturare si decontare, conform relatiilor contractuale si cerintelor procesatorului.

7. Cat timp pastram datele

Pastram datele doar atat cat este necesar pentru scopurile descrise, pentru executarea contractului si pentru obligatiile legale. Durata variaza in functie de categorie:

• datele contului, cat timp contul este activ si ulterior cat este necesar pentru apararea drepturilor;
• documentele financiar-contabile, pe perioadele cerute de lege;
• datele comenzilor si incidentelor, cat este necesar pentru suport, fraude, reclamatii si obligatii legale;
• datele tehnice si de localizare, pentru perioada proportionala scopului operational si de securitate.

La stergerea contului, datele personale sunt anonimizate, cu exceptia informatiilor pe care trebuie sa le pastram conform legii sau pentru un litigiu in curs.

8. Drepturile persoanei vizate

In conditiile GDPR, poti solicita:

• informare si acces la date;
• rectificarea datelor incorecte;
• stergerea datelor;
• restrictionarea prelucrarii;
• portabilitatea datelor;
• opozitia la anumite prelucrari;
• retragerea consimtamantului, fara a afecta prelucrarea anterioara;
• depunerea unei plangeri la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Trimite cererea la contact@zetio.ro. Putem solicita informatii pentru confirmarea identitatii. Contul poate fi sters si din meniul de profil al aplicatiei.

9. Securitatea datelor

Aplicam masuri tehnice si organizatorice proportionale, inclusiv conexiuni HTTPS, control al accesului, parole stocate securizat, monitorizarea erorilor si limitarea accesului la date.

Niciun sistem nu este complet lipsit de risc. Daca suspectezi acces neautorizat, contacteaza-ne imediat si schimba parola contului.

10. Website, cookies si tehnologii similare

Website-ul public poate folosi tehnologii strict necesare pentru securitate, livrarea continutului, formulare si functionare. Furnizorii de infrastructura pot genera loguri tehnice si identificatori de securitate.

In prezent nu folosim cookies de publicitate comportamentala pe site-ul public. Daca vom introduce analytics neesential sau marketing, vom actualiza informarea si mecanismul de consimtamant inainte de activare.

Detaliile despre tehnologiile folosite si optiunile browserului sunt disponibile in Politica de cookies.

11. Minori

Serviciul de comanda este destinat persoanelor care au capacitatea legala de a incheia contracte. Minorii trebuie sa utilizeze serviciul numai cu acordul si sub supravegherea reprezentantului legal, conform legii.

12. Modificarea politicii

Putem actualiza aceasta politica atunci cand se modifica serviciile, furnizorii sau legislatia. Publicam versiunea curenta si data actualizarii pe aceasta pagina. Pentru schimbari importante putem informa utilizatorii prin aplicatie sau email.