POLITICA DE CONFIDENȚIALITATE (GDPR)

Ultima actualizare: 01.11.2026

Prezenta Politică de Confidențialitate explică modul în care GENERAL CONS TRADE SRL, operatorul website-ului meniulzilei.eu, colectează, utilizează, păstrează și protejează datele cu caracter personal.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă.

1. Operatorul datelor

GENERAL CONS TRADE SRL
CUI: 42686401
Nr. Registrul Comerțului: J26/746/2020
Sediu social: Str. Iernuțeni, Bl. 20, Ap. 19, cod poștal 545300, România
Website: meniulzilei.eu
E-mail: [email protected]
Telefon: 0769 044 790

Pentru orice solicitare privind datele personale ne puteți contacta folosind datele de mai sus.

2. Datele pe care le putem colecta

În funcție de modul în care utilizați serviciile noastre, putem prelucra:

nume și prenume;
număr de telefon;
adresă de e-mail;
societatea sau restaurantul reprezentat;
funcția/calitatea persoanei de contact;
date de facturare;
informații privind abonamentul;
informații privind tranzacțiile;
mesaje și informații transmise prin WhatsApp;
meniuri, fotografii și materiale furnizate;
recenziile pe care le scrieți pe site (nota, textul, data) și insigna de fidelitate calculată din check-in-uri;
restaurantele pe care ni le propuneți (numele, orașul, linkul, ce ați mâncat) și, opțional, telefonul lăsat atunci când propunerea e pentru restaurantul dumneavoastră;
adresa IP;
browser și dispozitiv;
informații tehnice privind utilizarea website-ului;
cookie-uri și identificatori similari.

3. Scopurile prelucrării

Putem utiliza datele pentru:

furnizarea serviciilor Meniul Zilei;
activarea și administrarea abonamentelor;
comunicarea cu restaurantele și partenerii;
publicarea și distribuirea materialelor;
procesarea comenzilor și plăților;
facturare și contabilitate;
suport pentru clienți;
soluționarea reclamațiilor;
securitatea website-ului;
prevenirea fraudelor și abuzurilor;
respectarea obligațiilor legale;
marketing, atunci când există un temei legal corespunzător.

4. Temeiurile juridice

Prelucrarea poate avea la bază:

Executarea contractului: atunci când datele sunt necesare pentru furnizarea serviciului solicitat.

Obligația legală: pentru îndeplinirea obligațiilor fiscale, contabile sau a altor obligații impuse de lege.

Interesul legitim: pentru administrarea și securizarea serviciilor, prevenirea fraudelor și gestionarea relației comerciale, în condițiile GDPR.

Consimțământul: atunci când acesta este necesar, de exemplu pentru anumite comunicări comerciale sau cookie-uri neesențiale.

5. Plățile online

Plățile online cu cardul pentru abonamente sunt procesate prin Stripe Payments Europe, Limited (Irlanda), procesator de plăți autorizat.

Pentru a crea abonamentul, transmitem către Stripe: numele sau denumirea firmei, adresa de e-mail, numărul de telefon, adresa de facturare, orașul, CUI-ul și numărul de înregistrare la Registrul Comerțului (dacă sunt completate), numele restaurantului, pachetul ales și identificatorul comenzii. Datele cardului sunt introduse direct pe pagina Stripe; GENERAL CONS TRADE SRL nu primește și nu stochează datele complete ale cardului.

De la Stripe primim informații precum identificatorul clientului și al abonamentului, statusul abonamentului și al plăților, suma, data, tipul cardului și ultimele cifre ale acestuia, necesare administrării abonamentului, facturării și evidenței contabile.

Stripe prelucrează aceste date și în nume propriu, pentru obligațiile sale legale (de exemplu, prevenirea fraudei și a spălării banilor), conform propriei politici de confidențialitate: stripe.com/privacy.

Temeiul prelucrării este executarea contractului (abonamentul), obligația legală (evidența financiar-contabilă) și interesul legitim (prevenirea fraudei).

Facturile pentru plăți sunt emise de GENERAL CONS TRADE SRL prin programul său de facturare, care primește datele de facturare (denumirea/numele, CUI, Nr. Reg. Com., adresa, e-mailul, suma și perioada facturată).

6. WhatsApp, Facebook și platforme externe

Pentru furnizarea serviciilor putem utiliza WhatsApp, Facebook și alte platforme externe.

Atunci când comunicați prin aceste servicii, furnizorii platformelor respective pot prelucra date în conformitate cu propriile politici.

Materialele transmise de restaurante prin WhatsApp pot fi utilizate pentru publicarea și distribuirea meniurilor și ofertelor conform serviciului contractat.

Recenzii, insigne și restaurante propuse

Recenziile. Dacă aveți cont, puteți lăsa o recenzie (notă de la 1 la 5 și un text scurt) pentru un restaurant. Recenzia apare pe pagina restaurantului doar după ce o verifică echipa Meniul Zilei și doar cât timp ați dat acordul pentru publicarea părerilor (îl puteți retrage oricând, din cont sau scriind STOP POZE pe WhatsApp; recenziile dispar atunci de pe site). Public apar: prenumele și inițiala numelui, nota, textul, data, insigna de fidelitate și mențiunea „a mâncat aici” dacă ați avut un check-in la acel restaurant în ultimele 30 de zile. Numărul de telefon nu apare niciodată. Temeiul este consimțământul. Recenziile se păstrează până le ștergeți, până retrageți acordul sau până vă ștergeți contul.

Insignele de fidelitate. Din check-in-urile din ultimele 90 de zile calculăm un nivel (Bronz, Argint, Aur), iar din propunerile de restaurante acceptate insigna „Cercetaș”. Insigna apare lângă numele dumneavoastră în recenzii. Nu luăm decizii cu efecte juridice pe baza ei; temeiul este participarea la programul de puncte (consimțământ).

Restaurantele propuse. Puteți propune un restaurant și fără cont. Păstrăm propunerea ca să o putem verifica și adăuga, iar dacă aveți cont o legăm de el (pentru puncte și insignă). Pentru a opri abuzurile păstrăm o amprentă a adresei IP, ștearsă după 30 de zile. Telefonul lăsat la „e restaurantul meu” îl folosim doar ca să vă contactăm despre înscriere; la o propunere respinsă îl ștergem după 90 de zile. Temeiul este interesul legitim (dezvoltarea rețelei în orașe noi) și, pentru telefon, demersurile înainte de un contract la cererea dumneavoastră.

Revendicarea profilului unui restaurant

Pe pagina unui restaurant preluat din surse publice puteți cere să administrați profilul („Revendică acest restaurant”). Vă cerem doar numele, rolul la restaurant (patron, administrator, manager), telefonul, e-mailul și, opțional, CUI-ul firmei. Nu cerem și nu păstrăm documente sau acte de identitate: firma și legătura dumneavoastră cu restaurantul le verificăm într-un apel programat cu echipa, iar în dosarul cererii notăm doar rezultatul verificării, cine a făcut-o și când. Opțional, putem trimite un cod pe WhatsApp la telefonul public al restaurantului, ca semnal suplimentar.

Temeiul este demersul făcut la cererea dumneavoastră înainte de un contract și interesul legitim de a preveni preluarea unui profil de către altcineva. Pentru a opri abuzurile păstrăm o amprentă a adresei IP. O cerere aprobată devine contul restaurantului. O cerere respinsă se anonimizează după 90 de zile de la decizie (rămân doar restaurantul, starea și motivul), iar o cerere fără nicio mișcare timp de 90 de zile se închide și se anonimizează la fel.

7. Destinatarii datelor

Datele pot fi transmise sau puse la dispoziția unor furnizori atunci când acest lucru este necesar, inclusiv:

furnizori de hosting;
furnizori IT;
procesatori de plăți;
servicii de facturare și contabilitate;
servicii de comunicații;
platforme social-media;
furnizori de automatizare;
servicii de securitate și analiză;
consultanți;
autorități publice, atunci când legea impune acest lucru.

Datele vor fi furnizate numai în măsura necesară scopului relevant și potrivit rolului juridic al fiecărui destinatar.

8. Transferuri internaționale

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferurile vor fi realizate în condițiile GDPR și pe baza mecanismelor legale aplicabile, precum deciziile de adecvare ale Comisiei Europene (inclusiv EU-US Data Privacy Framework, pentru furnizorii certificați) sau clauzele contractuale standard adoptate de Comisia Europeană.

De exemplu, Stripe poate transfera date către Stripe, Inc. (Statele Unite) și către alte entități ale grupului sau furnizori ai săi; aceste transferuri se fac pe baza clauzelor contractuale standard și/sau a certificării în cadrul EU-US Data Privacy Framework, conform documentației Stripe.

9. Durata păstrării

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate sau pentru îndeplinirea obligațiilor legale.

Documentele financiar-contabile sunt păstrate pentru perioadele prevăzute de legislația aplicabilă.

Datele prelucrate în baza consimțământului pot fi păstrate până la retragerea consimțământului sau încetarea scopului, sub rezerva altor temeiuri legale de păstrare.

Anumite date pot fi păstrate atunci când sunt necesare pentru constatarea, exercitarea sau apărarea unui drept.

10. Securitatea datelor

GENERAL CONS TRADE SRL utilizează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Accesul la date este limitat, în măsura posibilului, la persoanele și furnizorii care au nevoie de acestea pentru furnizarea serviciului.

11. Drepturile persoanei vizate

În condițiile GDPR aveți, după caz:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergerea datelor;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de retragere a consimțământului;
dreptul de a depune o plângere la autoritatea competentă.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

12. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele personale puteți transmite o solicitare la:

E-mail: [email protected]

sau ne puteți contacta la:

Telefon: 0769 044 790

Pentru protejarea datelor putem solicita informații rezonabile pentru verificarea identității solicitantului.

Vom soluționa solicitările în termenele prevăzute de legislația aplicabilă.

13. Reclamații privind protecția datelor

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Acest drept nu vă împiedică să ne contactați în prealabil pentru clarificarea sau soluționarea situației.

14. Cookie-uri

meniulzilei.eu poate utiliza cookie-uri strict necesare și, în funcție de configurația website-ului și consimțământul utilizatorului, cookie-uri pentru analiză, statistică sau marketing.

Informațiile complete sunt disponibile în Politica de Cookies.

Statisticile de audiență ale meniurilor

Ca să putem arăta restaurantelor câți oameni le-au văzut meniul, numărăm pe site, fără cookie-uri și fără să salvăm adresa IP:

afișarea cardului unui restaurant (când cel puțin jumătate din card stă pe ecran cel puțin o secundă), deschiderea paginii restaurantului și clicurile pe telefon, WhatsApp, traseu, comandă sau site-ul restaurantului;
orașul, sursa vizitei (de exemplu: un grup de Facebook, WhatsApp, Google, un asistent AI, alt site sau intrare directă, după linkul pe care ați venit) și tipul dispozitivului (telefon sau calculator).

Ca să nu numărăm de două ori aceeași afișare, browserul ține un cod aleator doar pe durata filei deschise (sessionStorage), care se șterge când închideți fila și nu se salvează la noi. Adresa IP e folosită doar în memoria serverului, câteva minute, ca să limităm cererile abuzive, și nu se scrie nicăieri. Vizitele automate (roboți) nu se numără.

În baza de date păstrăm doar contoare adunate pe oră (de exemplu: „12 afișări, ora 11, Reghin, de pe WhatsApp, pe telefon”), fără nicio informație care să identifice o persoană. De aceea aceste contoare nu sunt date cu caracter personal și le păstrăm cât timp e nevoie pentru rapoarte.

Pe Facebook și WhatsApp folosim doar cifrele adunate pe care platformele le arată contului care a publicat (de exemplu „Văzut de 120”, reacții, numărul de membri ai grupului, confirmările de citire). Nu păstrăm cine a văzut sau cine a citit, ci doar numărul.

Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) de a măsura și a arăta partenerilor rezultatul serviciului, cu un impact minim asupra vizitatorilor. Rapoartele trimise restaurantelor conțin doar aceste cifre, fără date personale.

Asistenții AI (conectorul Meniul Zilei) și API-ul public

Conectorul pentru asistenți AI (Claude, ChatGPT și alții, la adresa meniulzilei.eu/api/mcp/public) și API-ul public (meniulzilei.eu/api/public/v1) dau doar date publice, aceleași ca pe site: meniurile zilei, prețurile, adresa, programul și telefonul public al restaurantului. Nu cer cont și nu primesc date despre dumneavoastră.

Ce întrebați asistentul rămâne la furnizorul asistentului; noi primim doar parametrii căutării (orașul, felul, prețul maxim, eventual coordonatele unui punct, dacă le trimite asistentul) și nu le păstrăm. Adresa IP e folosită doar în memoria serverului, ca să limităm cererile abuzive, și nu se scrie nicăieri. Pentru statistici numărăm, ca mai sus, doar contoare adunate pe oră (de exemplu: „3 căutări prin asistenți AI în Reghin, ora 12; restaurantul X a apărut de 2 ori”), fără nicio informație care să identifice o persoană. Linkurile din răspunsuri au eticheta `utm_source=ai`, ca să știm că vizita vine de la un asistent AI.

15. Datele minorilor

Serviciile comerciale destinate restaurantelor și partenerilor HoReCa nu sunt destinate contractării de către minori.

Nu urmărim colectarea intenționată a datelor personale ale minorilor prin aceste servicii.

16. Modificarea politicii

Prezenta Politică de Confidențialitate poate fi actualizată pentru a reflecta modificări legislative, tehnice sau ale serviciilor oferite.

Versiunea actualizată va fi publicată pe meniulzilei.eu, împreună cu data ultimei actualizări.

17. Contact

Pentru întrebări sau solicitări privind protecția datelor:

GENERAL CONS TRADE SRL
CUI: 42686401
Nr. Registrul Comerțului: J26/746/2020
Sediu social: Str. Iernuțeni, Bl. 20, Ap. 19, cod poștal 545300, România

E-mail: [email protected]
Telefon: 0769 044 790
Website: meniulzilei.eu