Politica de Confidențialitate

Confidențialitatea datelor dumneavoastră cu caracter personal este o prioritate pentru noi. Această politică explică ce date colectăm prin site-ul rivorestaurant.ro, în ce scop, pe ce temei legal și care sunt drepturile persoanei vizate, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului ("RGPD") și Legea nr. 190/2018.

1. Operatorul de date

VIKING SRL, CUI 22759290, Reg. Com. J05/2891/2007, sediu Aleea Ștrandului 3, 410541 Oradea, Bihor, România. Email: privacy@rivorestaurant.ro.

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), prelucrările noastre nefiind dintre cele care impun această obligație conform art. 37 RGPD. Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta la adresa de email de mai sus.

2. Categorii de date colectate, scopuri și temeiuri

2.1 Formularul de rezervare

Date colectate: nume, număr de telefon, dată, oră, număr de persoane, zonă (interior / ponton / grădină), observații.

Scop: procesarea cererii de rezervare și confirmarea telefonică a acesteia.

Temei legal: art. 6 alin. (1) lit. b RGPD - măsuri precontractuale luate la cererea persoanei vizate.

Stocare: datele NU sunt stocate într-o bază de date pe site. Acestea sunt transmise în timp real personalului RIVO prin email pentru a putea procesa rezervarea. Confirmarea se face exclusiv telefonic, la numărul furnizat. Mesajele și emailurile sunt păstrate maximum 30 de zile după data rezervării, apoi șterse.

Obligația furnizării datelor: furnizarea datelor marcate ca obligatorii în formular (nume, telefon, dată, oră) este necesară pentru procesarea cererii. În absența acestora, nu vom putea confirma rezervarea. Câmpurile opționale (zonă, observații) nu afectează confirmarea.

Comunicări ulterioare: numărul de telefon poate fi folosit pentru comunicările ocazionale descrise la secțiunea 2.6. Te poți dezabona oricând.

2.2 Comunicare prin email sau telefon

Date colectate: adresa de email, numărul de telefon, conținutul mesajului.

Scop: răspuns la solicitări, comunicare operațională.

Temei legal: art. 6 alin. (1) lit. b RGPD - măsuri precontractuale, atunci când solicitarea are ca scop încheierea unui contract de prestări servicii; sau art. 6 alin. (1) lit. f RGPD - interesul nostru legitim de a răspunde la corespondența comercială și de a menține relații operaționale cu persoanele care ne contactează.

Stocare: maximum 12 luni, dacă nu există obligație legală de păstrare mai îndelungată.

Obligația furnizării datelor: furnizarea datelor de contact este voluntară; în lipsa acestora nu vom putea răspunde solicitării.

Comunicări ulterioare: numărul de telefon poate fi folosit pentru comunicările ocazionale descrise la secțiunea 2.6. Te poți dezabona oricând.

2.3 Date de jurnalizare a serverului

Date colectate: adresă IP, user-agent, dată și oră, pagina solicitată, codul de răspuns.

Scop: securitatea și buna funcționare a site-ului, prevenirea abuzurilor.

Temei legal: art. 6 alin. (1) lit. f RGPD - interesul nostru legitim de a asigura securitatea și funcționarea corespunzătoare a site-ului, de a detecta și preveni atacurile informatice și utilizarea abuzivă a infrastructurii noastre.

Stocare: maximum 30 de zile.

2.4 Cookies și tehnologii similare

Pentru detalii consultați Politica de Cookies.

2.5 Analitice (Google Analytics 4)

Date colectate: identificator pseudonim al dispozitivului, IP trunchiat, evenimente de navigare, tip dispozitiv, sursă de trafic.

Scop: analiza statistică a utilizării site-ului.

Temei legal: art. 6 alin. (1) lit. a RGPD - consimțământul persoanei vizate. Aceste date sunt colectate doar dacă acceptați cookies analitice prin bannerul de consimțământ.

Stocare: maximum 2 luni la nivelul Google Analytics.

2.6 Comunicări WhatsApp ocazionale (evenimente și oferte proprii)

Date utilizate: nume, număr de telefon - colectate prin formularul de rezervare sau formularul de contact.

Scop: trimiterea ocazională de informații despre evenimente, meniuri speciale, oferte și anunțuri operaționale ale brandului RIVO - incluzând RIVO Restaurant & Lounge și RIVO Loco.

Temei legal: art. 6 alin. (1) lit. f RGPD - interesul legitim al RIVO de a menține relația cu clienții și de a-i informa despre serviciile proprii similare; art. 12 alin. (2) Legea nr. 506/2004 - comunicări comerciale pentru produse și servicii similare ale aceluiași operator, cu drept de opoziție gratuit la colectare și în fiecare mesaj.

Conținut: exclusiv comunicări proprii ale brandului RIVO - RIVO Restaurant & Lounge și RIVO Loco. NU vindem, NU închiriem și NU transmitem datele tale (nume, număr de telefon, email) către terți în scop de marketing, publicitate sau profilare. Singurii destinatari sunt furnizorii noștri tehnici listați în secțiunea 3, strict pentru funcționarea serviciului.

Stocare: până la opoziție.

Dezabonare gratuită, oricând:

• răspunde DEZABONARE la orice mesaj WhatsApp;
• sau scrie la privacy@rivorestaurant.ro.

Drept de opoziție: art. 21 RGPD - în orice moment, fără justificare, fără efect retroactiv asupra prelucrărilor anterioare.

3. Destinatari și împuterniciți

Datele dumneavoastră pot fi transmise următorilor împuterniciți, exclusiv pentru scopurile descrise mai sus și în baza unor acorduri de prelucrare a datelor:

Furnizor	Calitate	Rol	Localizare
Cloudflare, Inc.	Împuternicit	CDN, securitate, anti-bot (Turnstile), DNS	SUA / global
GTS Telecom SRL	Împuternicit	Furnizor SMTP (transmitere email)	România (UE)
WhatsApp Ireland Ltd. / Meta Platforms, Inc.	Operator independent	Notificări interne către personal și comunicări ocazionale către clienți (evenimente, oferte proprii RIVO)	Irlanda / SUA
Google Ireland Ltd. / Google LLC	Împuternicit	Analitice (Google Analytics 4)	Irlanda / SUA
Cookieframe	Împuternicit	Platformă de gestionare a consimțământului (CMP)	UE

Operatori independenți (conexiuni directe din browserul dumneavoastră): la încărcarea hărții interactive de pe pagina Contact, browserul se conectează direct la serverele CARTO, Inc. (SUA) și OpenStreetMap Foundation (Marea Britanie), care primesc adresa IP în calitate de operatori independenți. Vă rugăm să consultați politicile de confidențialitate ale acestora pentru informații privind prelucrările proprii.

Datele pot fi divulgate autorităților publice doar în baza unei obligații legale.

4. Transferuri internaționale

Unii dintre împuterniciții noștri (Cloudflare, Google, Meta) procesează date și în afara Spațiului Economic European (SUA). Aceste transferuri sunt acoperite de:

• Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru companiile certificate;
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

Transferurile către Regatul Unit al Marii Britanii sunt acoperite de decizia de adecvare adoptată de Comisia Europeană în temeiul art. 45 RGPD.

5. Perioada de păstrare

Datele sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, conform termenelor indicate la fiecare categorie. La expirarea termenului, datele sunt șterse sau anonimizate.

6. Drepturile persoanei vizate

Conform RGPD, aveți următoarele drepturi:

• dreptul de acces - să obțineți confirmarea prelucrării și o copie a datelor;
• dreptul la rectificare - corectarea datelor inexacte;
• dreptul la ștergere ("dreptul de a fi uitat");
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate;
• dreptul de opoziție la prelucrarea bazată pe interes legitim;
• dreptul de a vă retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București; tel. +40 318 059 211; email anspdcp@dataprotection.ro; www.dataprotection.ro.

Pentru exercitarea oricărui drept, ne puteți scrie la privacy@rivorestaurant.ro. Vom răspunde în termen de maximum 30 de zile.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiuni HTTPS, acces restricționat la sistemele interne, parole securizate, jurnalizare a accesului, actualizări de securitate.

8. Decizii automate și profilare

Nu luăm decizii automate cu efect juridic asupra dumneavoastră și nu efectuăm profilare în sensul art. 22 RGPD.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Versiunea aplicabilă este cea publicată pe Site la data accesării. Modificările semnificative vor fi aduse la cunoștința persoanelor vizate printr-un banner vizibil pe pagina principală, afișat timp de minimum 30 de zile de la intrarea în vigoare a modificării.

10. Contact

Pentru orice întrebare privind prelucrarea datelor: privacy@rivorestaurant.ro.