Politica de confidențialitate, module cookie și servicii externe

1. Operatorul și domeniul de aplicare

Operatorul datelor cu caracter personal este:

Prezenta Politică explică modul în care sunt prelucrate datele în legătură cu accesarea și utilizarea site-ului. Site-ul are caracter informativ și funcționează ca un ghid de localizare pe hartă a obiectivelor publicate; hărțile interactive reprezintă o funcționalitate esențială.

Site-ul nu permite crearea conturilor pentru public și nu include formulare publice de contact, comandă sau plată. Pagina de autentificare este destinată exclusiv persoanelor autorizate să administreze site-ul. Politica poate fi consultată de la prima accesare, prin linkul afișat pe primul ecran, și rămâne disponibilă în subsolul paginilor.

2. Date tehnice, găzduire și securitate

La accesarea site-ului, serverul și infrastructura de găzduire pot înregistra automat:

• adresa IP;
• data și ora solicitării;
• pagina sau resursa accesată și, dacă este transmisă, pagina de referință;
• informații despre browser, sistemul de operare și dispozitiv;
• codurile de răspuns, erorile și evenimentele relevante pentru securitate.

Datele sunt utilizate pentru furnizarea conținutului, funcționarea și securizarea site-ului, remedierea erorilor, prevenirea abuzurilor, investigarea incidentelor și apărarea unor drepturi. Temeiul juridic este interesul legitim al Operatorului de a administra un site funcțional și sigur, conform art. 6 alin. (1) lit. f) din Legea nr. 195/2024.

Site-ul este găzduit de Hostico, serviciu operat de Awesome Projects S.R.L., în centrul de date GTS din București, România. Pentru operațiunile efectuate în numele Operatorului, furnizorul de găzduire acționează ca persoană împuternicită și poate prelucra jurnale de acces și de eroare și alte date necesare funcționării și securității infrastructurii. România face parte din Spațiul Economic European.

Transmiterea datelor tehnice necesare conexiunii are loc automat; blocarea lor la nivelul dispozitivului sau al rețelei poate împiedica funcționarea corectă a site-ului. Operatorul nu utilizează în mod obișnuit jurnalele serverului pentru identificarea individuală a vizitatorilor.

3. Module cookie și gestionarea consimțământului

Site-ul utilizează o înregistrare tehnică strict necesară pentru memorarea alegerilor exprimate în mecanismul de gestionare a consimțământului. Aceasta poate conține categoriile acceptate sau refuzate, data alegerii și versiunea mecanismului și este păstrată cel mult 12 luni.

Următoarele servicii sunt opționale și sunt dezactivate în mod implicit:

• Analiză: Google Analytics;
• Statistici externe: Flag Counter.

Înainte de exprimarea opțiunii, site-ul nu încarcă Google Tag Manager, Google Analytics și resursa Flag Counter. Browserul nu stabilește prin aceste servicii conexiuni cu furnizorii lor și nu sunt transmise către Google semnale sau măsurători fără cookie.

La prima accesare, utilizatorul poate accepta sau refuza toate serviciile opționale ori poate selecta separat categoriile permise. Lipsa unui răspuns, continuarea navigării, derularea paginii, închiderea mesajului sau opțiunile bifate în prealabil nu constituie consimțământ.

Consimțământul poate fi modificat sau retras în orice moment prin „Setări de confidențialitate”, la fel de simplu cum a fost acordat. Retragerea nu afectează legalitatea prelucrării efectuate anterior. Refuzul serviciilor opționale nu limitează accesul la conținut și nu dezactivează hărțile interactive.

Mecanismul de consimțământ administrează numai serviciile care depind de consimțământ; celelalte prelucrări sunt descrise în prezenta Politică.

4. Google Analytics

Google Analytics este utilizat pentru măsurarea audienței și evaluarea modului de utilizare a site-ului. Serviciul este activat numai după consimțământul pentru categoria „Analiză”.

Google Tag Manager poate fi utilizat exclusiv ca instrument tehnic pentru încărcarea Google Analytics după acordarea consimțământului. El nu constituie o categorie separată de consimțământ și nu este încărcat înainte de acceptarea analizei.

Google Analytics poate prelucra adresa IP sau informații derivate din aceasta, identificatori online, date despre browser și dispozitiv, paginile accesate, durata și succesiunea vizitelor, interacțiunile, sursa accesării și informații geografice aproximative. Datele la nivel de utilizator și de eveniment sunt păstrate potrivit configurării proprietății Google Analytics, pentru cel mult 14 luni. Această setare nu determină durata disponibilității rapoartelor statistice agregate.

În funcție de operațiunea concretă, Google poate acționa ca persoană împuternicită sau ca operator independent. Unele operațiuni pot implica transferuri în afara Spațiului Economic European, în baza mecanismelor și garanțiilor aplicabile serviciului, inclusiv clauze standard de protecție a datelor, atunci când acestea sunt aplicabile. Informațiile relevante sunt disponibile în documentația juridică Google.

5. Flag Counter

Flag Counter, operat de Boardhost.com, Inc., este furnizat sub forma unei imagini încărcate de pe serverele serviciului. Potrivit informațiilor furnizorului, imaginea nu instalează module cookie, dar încărcarea ei poate transmite adresa IP, pagina de referință, informații despre browser și sistemul de operare, precum și data și ora solicitării.

Furnizorul declară că utilizează combinația dintre adresa IP și identificatorul contorului pentru generarea unui hash ireversibil, păstrat până la șapte zile pentru evitarea numărării repetate a aceleiași vizite.

Flag Counter este stabilit și utilizează servere în Statele Unite ale Americii. Deoarece Operatorul nu dispune de o decizie de adecvare sau de garanții contractuale individuale cu furnizorul, serviciul este activat numai după un consimțământ explicit și distinct, acordat după informarea utilizatorului cu privire la transfer și la riscurile posibile. Refuzul nu afectează funcționarea site-ului.

6. Hărți interactive Leaflet și OpenStreetMap

6.1. Integrarea și datele transmise

Site-ul utilizează biblioteca Leaflet, găzduită local. Încărcarea bibliotecii de pe serverul site-ului nu inițiază o conexiune cu dezvoltatorii proiectului Leaflet.

Fundalul hărții este format din dale cartografice furnizate de OpenStreetMap Foundation („OSMF”). La deschiderea paginii și la deplasarea sau mărirea hărții, browserul solicită direct din infrastructura OSMF dalele necesare zonei afișate. Integrarea nu este realizată prin iframe, dar implică o conexiune directă cu serverele utilizate pentru livrarea dalelor.

OSMF și furnizorii săi tehnici pot primi:

• adresa IP;
• data și ora solicitării;
• informații despre browser, dispozitiv și sistemul de operare;
• pagina de referință, dacă este transmisă de browser;
• dalele solicitate și nivelul de zoom;
• alte informații tehnice cuprinse în mod obișnuit în solicitările HTTP.

Zona afișată pe hartă nu reprezintă în mod necesar localizarea fizică a utilizatorului. Site-ul nu solicită automat geolocalizarea dispozitivului.

6.2. Scopul și temeiul juridic

Dalele OpenStreetMap sunt utilizate pentru afișarea hărții, indicarea poziției obiectivelor și furnizarea contextului geografic necesar ghidului. Temeiul juridic este interesul legitim al Operatorului de a furniza funcționalitatea centrală a unui site cartografic, conform art. 6 alin. (1) lit. f) din Legea nr. 195/2024.

La alegerea acestui temei au fost avute în vedere necesitatea hărții pentru scopul site-ului, natura predominant tehnică a datelor, așteptările rezonabile ale utilizatorului și măsurile de limitare a prelucrării. Operatorul nu folosește solicitările către OSMF pentru analiză proprie, publicitate, urmărire pe alte site-uri, profilare sau deducerea confesiunii religioase, a stării de sănătate ori a altor caracteristici personale.

Harta este încărcată fără un consimțământ separat. Accesarea sau continuarea utilizării site-ului nu este tratată drept consimțământ. Resursele OpenStreetMap nu apar în „Setări de confidențialitate”, deoarece nu sunt servicii opționale administrate prin acel mecanism.

Dacă browserul stochează temporar dalele în memoria cache, stocarea servește afișării eficiente a hărții și reducerii solicitărilor repetate. Aceasta este o operațiune tehnică necesară furnizării funcției cartografice solicitate, în sensul art. 116 alin. (6) din Legea nr. 72/2025.

6.3. OSMF, infrastructura și transferurile

OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regatul Unit, stabilește independent scopurile și mijloacele prelucrării efectuate în serviciile sale și acționează ca operator independent, nu ca persoană împuternicită de CUISINES GROUP.

Dalele sunt livrate printr-o infrastructură distribuită, inclusiv rețele de servere cache și CDN. Datele tehnice pot fi prelucrate în Regatul Unit, în Spațiul Economic European sau în alte state în care se află infrastructura OSMF și a furnizorilor săi. Operatorul site-ului nu controlează serverul selectat pentru fiecare solicitare și nu are acces la jurnalele create de OSMF.

Informații suplimentare:

• Politica de confidențialitate OSMF;
• Informații pentru utilizatorii serviciilor și dalelor OSMF;
• Politica de utilizare a dalelor OpenStreetMap.

Utilizatorul poate bloca solicitările către OSMF prin browser, extensii sau filtre de rețea; în acest caz, harta poate să nu se afișeze sau să nu funcționeze corect.

7. Linkuri externe și contactarea Operatorului

Site-ul poate conține numere de telefon, adrese de e-mail și linkuri către servicii externe. Un simplu link nu inițiază o conexiune cu serviciul respectiv înainte de accesarea sa; după accesare se aplică politica terțului. Această regulă nu privește dalele OpenStreetMap integrate, descrise în secțiunea 6.

Dacă o persoană contactează Operatorul din proprie inițiativă, pot fi prelucrate datele comunicate, precum numele, datele de contact și conținutul mesajului. În funcție de solicitare, temeiul poate fi executarea unor demersuri precontractuale sau a unui contract, îndeplinirea unei obligații legale ori interesul legitim de a gestiona corespondența și de a apăra un drept. Persoanele sunt rugate să nu transmită date care nu sunt necesare.

8. Destinatarii și perioadele de păstrare

În limita necesară, datele pot fi accesate sau primite de:

• persoanele autorizate ale Operatorului;
• Hostico și furnizorii de mentenanță sau securitate;
• OSMF și furnizorii săi tehnici, pentru livrarea hărților;
• Google și Boardhost.com, Inc., numai după activarea serviciilor corespunzătoare;
• furnizorii serviciilor externe accesate de utilizator;
• consultanții și autoritățile publice, dacă accesul este justificat sau prevăzut de lege.

Operatorul nu vinde datele vizitatorilor.

Datele aflate sub controlul Operatorului sunt păstrate numai atât timp cât sunt necesare:

• opțiunea privind consimțământul — cel mult 12 luni;
• datele la nivel de utilizator și de eveniment în Google Analytics — potrivit configurării proprietății, cel mult 14 luni;
• jurnalele serverului — potrivit configurației serviciului și necesităților de funcționare și securitate;
• datele privind incidentele sau litigiile — până la soluționare și expirarea termenelor legale aplicabile;
• corespondența — până la soluționarea solicitării și ulterior numai dacă păstrarea rămâne justificată.

Hash-ul tehnic Flag Counter este păstrat până la șapte zile, potrivit furnizorului. Perioadele aplicabile jurnalelor OSMF sunt stabilite de OSMF și furnizorii săi; CUISINES GROUP nu are acces la aceste jurnale și nu poate dispune direct ștergerea lor.

După expirarea perioadelor aplicabile, datele aflate sub controlul Operatorului sunt șterse, anonimizate sau suprascrise.

9. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată poate solicita accesul la date, rectificarea, completarea, ștergerea sau restricționarea prelucrării, portabilitatea datelor, dacă sunt îndeplinite condițiile legale, și se poate opune prelucrării întemeiate pe interes legitim. Consimțământul poate fi retras în orice moment.

Solicitările privind prelucrările aflate sub controlul CUISINES GROUP se transmit la cuisinesgroup@gmail.com. Operatorul poate solicita numai informațiile suplimentare necesare confirmării identității. Răspunsul este furnizat fără întârzieri nejustificate și, de regulă, în cel mult o lună; termenul poate fi prelungit cu cel mult două luni în cazurile prevăzute de lege, cu informarea solicitantului.

Pentru datele prelucrate independent de OSMF, drepturile se exercită direct față de OSMF. CUISINES GROUP poate explica modul de integrare a hărții, dar nu are acces la jurnalele OSMF.

Persoana vizată poate depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și se poate adresa instanței de judecată.

Site-ul nu adoptă decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau afectează în mod similar și semnificativ o persoană.

10. Măsuri de protecție

Operatorul aplică măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, protejarea conturilor administrative, conexiuni securizate, actualizări, copii de siguranță, monitorizarea incidentelor și verificarea furnizorilor externi.

În plus, Leaflet este încărcat local, Google Analytics, Google Tag Manager și Flag Counter sunt blocate până la obținerea consimțământului corespunzător, geolocalizarea nu este solicitată automat, iar datele personale directe nu sunt incluse intenționat în adresele URL sau în evenimentele transmise serviciilor externe.

Măsurile sunt revizuite atunci când se modifică infrastructura, serviciile sau riscurile. Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.

11. Modificarea Politicii

Politica este actualizată atunci când se modifică funcționalitățile site-ului, furnizorii, scopurile, destinatarii sau cerințele legale. Serviciile externe opționale noi sunt evaluate și, dacă depind de consimțământ, sunt blocate până la informarea utilizatorului și integrarea lor în mecanismul de consimțământ.

Schimbarea furnizorului de hărți sau a modului de livrare a dalelor este evaluată separat în ceea ce privește datele transmise, rolurile părților, localizarea prelucrării și temeiul juridic. Dacă o modificare afectează condițiile unui consimțământ anterior, utilizatorului i se solicită o nouă opțiune.

Versiunea în vigoare este publicată pe site împreună cu data ultimei actualizări.