Aceasta este o traducere pusă la dispoziție pentru comoditatea ta. Doar versiunea în limba germană are caracter juridic obligatoriu.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Austria
E-mail: [email protected]
Operator în sensul Regulamentului general privind protecția datelor (GDPR), al Legii austriece privind protecția datelor (DSG) și – pentru utilizatorii din Elveția – al Legii elvețiene revizuite privind protecția datelor (revDSG).
Pelican este o aplicație de planificare a comenzilor pentru gastronomia profesională. Prelucrăm date cu caracter personal exclusiv pentru a pune la dispoziție aplicația și site-ul web aferent, pentru a executa contractul încheiat cu localul și pentru a respecta obligațiile legale. Mai jos sunt prezentate datele pe care le prelucrăm, temeiul juridic al prelucrării și furnizorii de servicii (persoanele împuternicite de operator) implicați.
Acest site web este livrat prin Cloudflare Pages (Cloudflare, Inc., SUA). La accesare sunt prelucrate datele de jurnal ale serverului necesare din punct de vedere tehnic (printre altele adresa IP, momentul accesării, resursa solicitată, user agent), pentru a asigura livrarea și securitatea site-ului. Temeiul juridic este interesul nostru legitim privind funcționarea în siguranță (art. 6 alin. (1) lit. (f) din GDPR). Pentru măsurarea audienței folosim DataFast; cookie-urile de marketing de la Meta și Reddit sunt plasate exclusiv după ce îți dai consimțământul (vezi secțiunea 16).
Când folosești introducerea vocală, înregistrarea ta audio este transmisă spre prelucrare către OpenAI (OpenAI, L.L.C., SUA). Acolo, înregistrarea este transcrisă (recunoaștere vocală) și apoi analizată pentru a extrage articolul, cantitatea, unitatea de măsură și categoria și pentru a le compara cu catalogul de produse. Intrările recunoscute sunt preluate în lista ta de comandă.
Conturile, autentificarea și baza de date sunt operate prin Supabase (Supabase, Inc.). Aici sunt stocate datele de cont, de organizație și de conținut menționate la punctul 4. Accesul este securizat prin reguli de acces la nivelul bazei de date (Row Level Security), astfel încât fiecare local vede doar propriile date. Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. (b) din GDPR). Regiunea de găzduire utilizată este configurată pentru o locație din UE (Frankfurt); în cazul unei prelucrări în afara UE se aplică garanțiile de la punctul 10.
Plata se efectuează exclusiv prin platforma externă Lemon Squeezy (Merchant of Record). Datele de plată și de facturare (de ex. nume, adresă de facturare, mijloc de plată) sunt colectate și prelucrate direct de Lemon Squeezy; noi nu primim datele de plată complete. Pentru activarea localului primim, printr-o notificare semnată (webhook), doar informațiile necesare pentru asociere (de ex. identificatorul localului, starea abonamentului/plății, data la care încetează accesul). În calitate de Merchant of Record, Lemon Squeezy virează și TVA-ul datorat. Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. (b) din GDPR).
Când se modifică listele de comandă, aplicația poate trimite notificări push. În acest scop, un token al dispozitivului este prelucrat prin serviciul Expo. Poți dezactiva oricând notificările push în aplicație sau în setările dispozitivului (opt-out). Temeiul juridic este interesul nostru legitim pentru o colaborare funcțională în echipă (art. 6 alin. (1) lit. (f) din GDPR), respectiv consimțământul tău dat prin solicitarea sistemului (lit. (a)).
Cu acești furnizori se încheie, în măsura în care este necesar, acorduri de prelucrare a datelor (AVV/DPA) în conformitate cu art. 28 din GDPR.
Unele dintre serviciile menționate prelucrează date în SUA sau în alte țări terțe. Pentru aceste transferuri ne bazăm pe garanții adecvate în conformitate cu art. 44 și urm. din GDPR – în special pe clauzele contractuale standard (SCC) ale Comisiei Europene și, în măsura în care furnizorii sunt certificați, pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework, DPF). În ciuda acestor garanții, în țările terțe poate exista un nivel de protecție a datelor mai scăzut decât în UE.
Prelucrarea are loc pentru executarea contractului (art. 6 alin. (1) lit. (b) din GDPR), în baza intereselor legitime (lit. (f)), în baza consimțământului tău (lit. (a), în special pentru prelucrarea vocală) și pentru îndeplinirea obligațiilor legale (lit. (c)).
Stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile menționate sau cât impun termenele legale de păstrare. Conturile și datele asociate pot fi eliminate prin funcția de ștergere a contului integrată în aplicație. După încetarea contractului, respectiv după ștergere, datele sunt șterse sau anonimizate într-un termen rezonabil. [Termenele concrete urmează să fie completate, de ex. ștergerea datelor localului la X zile după încetarea utilizării; păstrarea datelor de facturare conform termenelor legale.]
Ai dreptul de acces, dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitatea datelor, precum și dreptul de opoziție. Poți retrage oricând consimțămintele acordate, cu efect pentru viitor. Pentru exercitarea acestor drepturi este suficient un mesaj la [email protected].
Ai dreptul de a depune o plângere la o autoritate de supraveghere:
Pentru persoanele vizate din Elveția se aplică, în completare, Legea revizuită privind protecția datelor (revDSG). Noțiunile din GDPR se aplică prin analogie în raport cu revDSG; în locul temeiurilor juridice din GDPR se aplică dispozițiile corespunzătoare din revDSG.
Necesare din punct de vedere tehnic. În portalul de activare, pentru autentificare, un token de autentificare este stocat local în browser (Local Storage). Un cookie reține limba aleasă de tine. Ambele servesc exclusiv funcționării site-ului și nu sunt evaluate în scopuri publicitare. Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. (f) din GDPR).
Măsurarea audienței cu DataFast. Măsurăm în mod anonim ce pagini sunt accesate. Nu se creează profiluri între site-uri diferite, iar datele nu sunt transmise rețelelor de publicitate. Temeiul juridic este interesul nostru legitim pentru un site adaptat nevoilor utilizatorilor (art. 6 alin. (1) lit. (f) din GDPR).
Pixelul Reddit și Conversions API – doar cu consimțământul tău. Dacă îți dai acordul în notificarea privind cookie-urile, încărcăm pixelul publicitar al Reddit, Inc. (SUA). Acesta plasează un cookie (_rdt_uuid) și îi raportează lui Reddit dacă un clic pe una dintre reclamele noastre a dus la o vizualizare de pagină, la o înregistrare sau la o achiziție. În plus, transmitem aceleași evenimente de pe server prin Conversions API; adresa ta de e-mail și adresa ta IP sunt transformate în hash cu SHA-256 înainte de transmitere, astfel încât Reddit nu le primește în text clar. Reddit poate asocia aceste date cu un cont Reddit existent și este, în această măsură, operator asociat împreună cu noi (art. 26 din GDPR). Temeiul juridic este exclusiv consimțământul tău (art. 6 alin. (1) lit. (a) din GDPR, § 165 alin. (3) din Legea austriacă a telecomunicațiilor (TKG)). Fără consimțământ, pixelul nu este încărcat și nu se plasează niciun cookie.
Pixelul Meta și Conversions API – doar cu consimțământul tău. Dacă îți dai acordul în notificarea privind cookie-urile, încărcăm pixelul Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda). Acesta plasează cookie-ul _fbp și, dacă ajungi la noi printr-o reclamă pe Facebook sau Instagram, cookie-ul _fbc și îi raportează lui Meta dacă un clic pe reclamă a dus la o vizualizare de pagină, la o înregistrare sau la un abonament. În plus, transmitem aceleași evenimente de pe server prin Meta Conversions API: ID-ul evenimentului, momentul, adresa accesată, adresa IP, identificatorul browserului (user agent), valorile _fbp și _fbc, un ID de utilizator transformat în hash și adresa ta de e-mail sub formă de hash SHA-256 (nu în text clar). Dacă localul tău trece ulterior la un plan plătit, raportăm acest lucru o singură dată ca abonament, cu suma și moneda. De asemenea, stocăm în legătură cu localul tău campania prin care ai ajuns la noi (parametri UTM, ID de clic), pentru a evalua noi înșine eficiența reclamelor noastre. Pentru colectarea datelor și transmiterea lor către Meta suntem operatori asociați împreună cu Meta (art. 26 din GDPR, acord); pentru prelucrarea ulterioară, responsabilitatea îi revine exclusiv lui Meta (Politica de confidențialitate Meta). Meta poate transfera date în SUA și este certificată în cadrul EU-US Data Privacy Framework. Temeiul juridic este exclusiv consimțământul tău (art. 6 alin. (1) lit. (a) din GDPR, § 165 alin. (3) TKG, § 25 alin. (1) din Legea germană privind protecția datelor în telecomunicații și serviciile digitale (TDDDG)). Fără consimțământ, pixelul nu este încărcat, nu se plasează niciun cookie și niciun eveniment nu este transmis către Meta. Durata de stocare: _fbp și _fbc 90 de zile, datele de campanie ale localului tău până la ștergerea acestuia.
Retragerea consimțământului. Poți retrage oricând consimțământul, cu efect pentru viitor: deschide setările cookie (disponibile și în partea de jos a fiecărei pagini) și alege „Refuz”. Ștergem apoi cookie-urile plasate și datele de campanie stocate în browser. Alternativ, este suficient un mesaj la [email protected].
Actualizăm această politică de confidențialitate atunci când se modifică cadrul legal, serviciile utilizate sau funcțiile. Se aplică întotdeauna versiunea publicată pe această pagină.
Ultima actualizare: octombrie 2026
Pelican