1. Introducere
Protejarea datelor cu caracter personal este importantă pentru QBar.
Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele personale în cadrul website-ului www.qbar.ro și al serviciilor software asociate.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă în România.
2. Identitatea operatorului
Platforma QBar este administrată de:
MLB DIGITAL COMMERCE SRL
- CUI: 50914870
- Nr. Registrul Comerțului: J2024042745004
- Sediu: Calea Moșilor nr. 88, Sector 3, București, România
- Email: hello@qbar.ro
- Website: https://www.qbar.ro
Pentru solicitări privind protecția datelor, ne puteți contacta la hello@qbar.ro.
3. Rolurile privind prelucrarea datelor
În funcție de natura operațiunii, QBar poate acționa în două calități juridice.
Operator de date personale
MLB DIGITAL COMMERCE SRL acționează ca operator independent pentru informațiile prelucrate în scopuri proprii, cum ar fi:
- Cererile de contact și demonstrație;
- Administrarea relațiilor comerciale;
- Facturarea și evidențele contractuale;
- Securitatea propriilor servicii;
- Comunicările comerciale realizate potrivit legii.
Persoană împuternicită de operator
Atunci când o unitate HoReCa utilizează QBar pentru gestionarea comenzilor, meselor și personalului, operatorul datelor respective este, de regulă, societatea care administrează locația.
QBar prelucrează aceste date în numele operatorului, conform instrucțiunilor documentate și acordului privind prelucrarea datelor (DPA).
4. Categorii de date colectate
În funcție de serviciile utilizate, putem prelucra următoarele categorii de informații:
Date de identificare și contact
Nume, prenume, adresă de email, număr de telefon, funcție profesională și date despre compania reprezentată.
Date asociate contului
Identificatori de utilizator, credențiale protejate prin mecanisme de autentificare, roluri, drepturi de acces și informații privind organizația și locațiile administrate.
Date comerciale și contractuale
Planul de abonament, istoricul plăților aferente abonamentului, informații de facturare și comunicări privind serviciile contractate.
Date privind utilizarea serviciului
Identificatori de locație, masă și sesiune, comenzi, produse comandate, solicitări către personal, starea comenzilor și evenimente operaționale.
Date tehnice
Adrese IP, identificatori de sesiune, tipul browserului, informații despre dispozitiv, evenimente de autentificare, erori tehnice și jurnale necesare securității și funcționării platformei.
Datele colectate depind de funcționalitățile accesate. Clienții finali nu trebuie, în mod obișnuit, să creeze un cont QBar pentru a consulta meniul unei locații.
Nu solicităm introducerea unor date personale sensibile care nu sunt necesare utilizării serviciului.
5. Scopurile și temeiurile juridice
Prelucrăm date personale în următoarele scopuri și în baza temeiurilor juridice corespunzătoare:
Furnizarea serviciilor și administrarea contractelor
Pentru crearea și gestionarea conturilor, accesul la funcționalități, administrarea abonamentelor și îndeplinirea obligațiilor contractuale. Temeiul poate fi executarea unui contract sau efectuarea demersurilor precontractuale, conform art. 6 alin. (1) lit. (b) GDPR, atunci când persoana vizată este parte la contract.
Pentru datele reprezentanților și angajaților clienților B2B, temeiul poate fi interesul legitim de administrare a relației comerciale, potrivit art. 6 alin. (1) lit. (f) GDPR.
Obligații legale
Pentru emiterea și păstrarea documentelor fiscale, evidențe contabile și îndeplinirea altor obligații impuse de lege, conform art. 6 alin. (1) lit. (c) GDPR.
Securitate și prevenirea abuzurilor
Pentru protejarea conturilor, identificarea tentativelor de acces neautorizat, diagnosticarea incidentelor și menținerea securității platformei, în baza interesului legitim, acolo unde este aplicabil.
Comunicări comerciale
Pentru transmiterea de informații promoționale numai în condițiile permise de legislația aplicabilă, inclusiv cu obținerea consimțământului atunci când acesta este necesar.
Persoanele vizate se pot dezabona de la comunicările promoționale prin mijloacele indicate în mesajele respective sau contactându-ne.
6. Date prelucrate prin meniul QR
La accesarea meniului digital al unei locații, platforma poate prelucra date tehnice și identificatori temporari necesari funcționării serviciului.
În cazul plasării unei comenzi, pot fi înregistrate produsele selectate, valoarea comenzii, identificatorul mesei, starea acesteia și solicitările asociate.
Aceste date sunt utilizate pentru transmiterea și administrarea comenzilor de către unitatea HoReCa.
Restaurantul sau hotelul stabilește scopurile comerciale ale prelucrării și este responsabil pentru informarea corespunzătoare a clienților săi, în calitate de operator.
Pentru solicitări referitoare la o comandă sau la serviciile unei locații, clientul se poate adresa direct operatorului respectivei locații.
7. Procesarea plăților
În cazul activării plăților online, anumite date sunt prelucrate prin intermediul Stripe sau al altor furnizori autorizați de servicii de plată.
Datele complete ale cardurilor sunt introduse în interfețele securizate ale procesatorului, conform mecanismului de integrare utilizat.
QBar poate prelucra identificatori de tranzacție, valoarea plății, starea acesteia și alte informații necesare confirmării sau reconcilierii operațiunilor.
Prelucrarea datelor de către procesatorul de plăți este supusă propriilor condiții și informări privind protecția datelor.
8. Destinatarii datelor
Datele personale pot fi accesibile, în limitele necesare, următoarelor categorii de destinatari:
- Furnizori de infrastructură cloud și găzduire, inclusiv Cloudflare;
- Google (serviciul reCAPTCHA), pentru protejarea formularelor de pe site împotriva mesajelor automate;
- Furnizori de servicii de autentificare și comunicații;
- Procesatori de plăți, atunci când funcționalitatea este activată;
- Furnizori de suport tehnic și monitorizare;
- Consultanți și prestatori profesionali obligați la confidențialitate;
- Autorități publice, în situațiile prevăzute de lege.
Nu comercializăm bazele de date personale ale utilizatorilor.
Accesul la date este limitat în funcție de scopul prelucrării și de obligațiile contractuale aplicabile.
9. Transferuri internaționale
Datele pot fi prelucrate prin infrastructură și servicii care implică accesul sau transferul de informații în afara Spațiului Economic European.
Atunci când asemenea transferuri intră sub incidența Capitolului V din GDPR, acestea trebuie realizate în baza unui mecanism legal aplicabil, precum o decizie de adecvare sau garanții corespunzătoare, inclusiv clauze contractuale standard, după caz.
Informații suplimentare despre destinatarii relevanți și garanțiile aplicabile pot fi solicitate la hello@qbar.ro.
10. Perioade de păstrare
Datele personale sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate.
Criteriile utilizate includ:
- Durata relației contractuale și necesitatea furnizării serviciului;
- Termenele legale de păstrare a documentelor financiar-contabile;
- Necesitatea soluționării solicitărilor și reclamațiilor;
- Termenele de prescripție aplicabile eventualelor litigii;
- Duratele documentate de retenție pentru sesiunile temporare și jurnalele tehnice.
După încetarea relației contractuale, datele sunt șterse, anonimizate sau returnate potrivit contractului și acordului DPA, cu excepția informațiilor care trebuie păstrate în temeiul legii.
Copiile de siguranță pot urma cicluri tehnice distincte de expirare și ștergere.
11. Cookie-uri și tehnologii similare
Website-ul și aplicația QBar pot utiliza cookie-uri sau mecanisme similare necesare pentru autentificare, sesiuni, securitate și funcționalitățile solicitate de utilizator.
Tehnologiile opționale de analiză sau publicitate, dacă sunt utilizate, sunt supuse obligațiilor de informare și consimțământ prevăzute de lege.
Informațiile detaliate despre aceste tehnologii sunt prezentate în Politica de cookies.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, modificării, pierderii sau divulgării nepermise.
Aceste măsuri pot include conexiuni securizate, controlul accesului pe roluri, mecanisme de autentificare, monitorizare tehnică și proceduri de gestionare a incidentelor.
Măsurile sunt evaluate și adaptate în funcție de riscurile asociate prelucrării.
13. Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, persoanele vizate beneficiază de:
- Dreptul de acces la datele personale;
- Dreptul la rectificarea datelor inexacte;
- Dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor, în cazurile aplicabile;
- Dreptul de opoziție;
- Dreptul de retragere a consimțământului, unde acesta constituie temeiul prelucrării;
- Drepturile referitoare la deciziile individuale automatizate, atunci când sunt aplicabile.
Solicitările se transmit la hello@qbar.ro.
Putem cere informații suplimentare necesare confirmării identității solicitantului.
În mod obișnuit, răspundem în termen de o lună de la primirea cererii. Acest termen poate fi prelungit în condițiile prevăzute de GDPR, cu informarea persoanei vizate.
14. Dreptul de a depune o plângere
Dacă apreciați că datele personale sunt prelucrate cu încălcarea legislației, aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: https://www.dataprotection.ro
Aveți, de asemenea, dreptul de a utiliza căile de atac prevăzute de lege.
15. Modificări ale politicii
Această politică poate fi actualizată pentru a reflecta modificări ale serviciilor, tehnologiilor utilizate sau legislației aplicabile.
Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări.
Pentru întrebări privind prelucrarea datelor personale, ne puteți contacta la hello@qbar.ro.