Politica de confidențialitate

1. Operatorul de date

Operator: Vintileanu Rareș — activitate de chef privat la domiciliu și evenimente culinare.
Email: contact@chefvintileanu.ro
Telefon: +40 761 134 523

2. Ce date colectăm

Colectăm date doar când le furnizezi tu, prin formularul de rezervare sau când ne contactezi direct:

• Identificare și contact — nume, email, telefon, adresa/locația evenimentului.
• Detalii rezervare — serviciu, dată, oră, număr persoane, meniu selectat, note (inclusiv alergii sau preferințe, dacă le menționezi).
• Preferință monedă afișaj — EUR/RON, doar dacă accepți stocarea locală opțională (vezi secțiunea Cookie-uri).

Nu colectăm prin site plăți online, date de card bancar sau informații contabile. Plata serviciilor (manoperă, avans food cost) se stabilește și se efectuează manual, în afara platformei (ex.: Revolut, transfer bancar, numerar), conform instrucțiunilor comunicate de chef după confirmarea rezervării.

3. Scopul prelucrării

• Primirea și evaluarea cererilor de rezervare.
• Contactarea ta pentru confirmare, detalii meniu și logistică.
• Organizarea evenimentului culinar la data aleasă.
• Notificări interne către administrator (ex.: Telegram).
• Trimitere email de confirmare, dacă integrarea este activă.

Nu folosim datele pentru publicitate, profilare sau vânzare către terți.

4. Temeiul legal

• Demersuri precontractuale / executarea serviciului — când trimiți o rezervare sau confirmăm un eveniment (art. 6 alin. (1) lit. b GDPR).
• Interes legitim — răspuns la solicitări și organizarea activității (art. 6 alin. (1) lit. f GDPR).
• Consimțământ — pentru stocarea locală opțională a preferinței de monedă (art. 6 alin. (1) lit. a GDPR). Poți refuza; site-ul rămâne funcțional.

Nu ne bazăm pe obligații de păstrare contabilă prin intermediul acestui site — platforma nu generează facturi, registre contabile sau arhivă fiscală.

5. Durata stocării

Datele rezervărilor sunt păstrate doar cât este necesar:

• Rezervări active — până la finalizarea evenimentului și comunicările aferente (confirmare, meniu, logistică).
• După eveniment — maximum 30 de zile, pentru eventuale clarificări post-eveniment, apoi ștergere sau anonimizare din baza de date.
• Rezervări respinse sau anulate — ștergere sau anonimizare în termen de 30 de zile de la decizie, dacă nu mai există un motiv legitim de contact.
• La cererea ta — poți solicita ștergerea oricând, în limitele obligațiilor legale aplicabile operatorului în afara site-ului.

Cursul EUR/RON salvat la rezervare rămâne atașat comenzii doar pe durata păstrării acesteia, pentru transparență față de client.

6. Destinatari și împuterniciți

Furnizori tehnici care procesează date în numele nostru:

• Supabase — baza de date rezervări și autentificare panou admin.
• Vercel — hosting site.
• Resend — email confirmare și invitație calendar (.ics) către client și chef (dacă este configurat).
• Telegram — alertă internă admin la rezervare nouă (dacă este configurat).

Accesul la panoul admin este restricționat personalului autorizat.

7. Transferuri internaționale

Unii furnizori pot procesa date în afara SEE. Transferul se face pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard, politici furnizor), conform documentației lor publice.

8. Drepturile tale

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și la retragerea consimțământului pentru stocarea opțională.

Solicitări: contact@chefvintileanu.ro. Plângeri: ANSPDCP.

9. Cookie-uri și stocare locală

Fără consimțământ (Refuz): nu setăm cookie-uri opționale și nu salvăm preferința de monedă. Poți naviga site-ul și trimite rezervări; moneda afișată rămâne EUR pe sesiunea curentă. Bannerul poate reapărea la o vizită nouă.

Cu consimțământ (Accept): salvăm local (localStorage, nu cookie HTTP) preferința EUR/RON și confirmarea alegerii, pentru vizitele următoare.

Strict necesare (independente de banner): la accesarea zonei /admin, Supabase poate seta cookie-uri de sesiune pentru autentificare administrator — acestea nu se aplică vizitatorilor obișnuiți ai site-ului public.

Nu folosim cookie-uri de analiză, publicitate sau rețele sociale.

10. Securitate

Conexiuni HTTPS, acces admin restricționat, politici de acces în baza de date și chei API doar pe server.

11. Modificări

Actualizăm această pagină când se schimbă modul de prelucrare. Data actualizării este afișată sus.