Politica de Confidențialitate
Ultima actualizare: 12 februarie 2026
1. Operator de date
FRESH FLEET S.R.L. (CUI: 54573155, Nr. Reg. Com.: J2026028072003, CAEN: 1039), cu sediul în Str. Nicolae Bălcescu, Nr. 22, Slatina, jud. Olt, reprezentată legal de Ghiocanu-Pirvan Constantin, operează site-ul freshfleet.ro sub brandul "Fresh Fleet" ("noi", "nostru"), precum și paginile asociate de social media.
Această politică descrie modul în care colectăm, utilizăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
Nu am desemnat un Responsabil cu Protecția Datelor (DPO) deoarece activitatea noastră nu implică monitorizarea pe scară largă a persoanelor vizate. Pentru orice solicitări legate de datele personale, ne puteți contacta la adresele indicate în secțiunea Contact.
2. Date colectate
Colectăm următoarele tipuri de date:
- Date de cont: nume, adresă de email, număr de telefon
- Date de comandă: adresa de livrare, preferințe alimentare, istoricul comenzilor
- Date de plată: nu stocăm date de card; plățile sunt procesate de terți
- Date tehnice: adresa IP, tipul browserului, paginile vizitate (prin cookie-uri analitice, doar cu consimțământul dumneavoastră)
- Date de social media: informații de la Facebook/Instagram pentru publicarea automată a meniului zilei (doar pentru contul nostru de business)
3. Scopul prelucrării și temeiul legal
Prelucrăm datele dumneavoastră conform Art. 6 GDPR, pe următoarele baze legale:
| Scop | Temei legal |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (Art. 6.1.b) |
| Comunicarea cu clienții privind comenzile | Executarea contractului (Art. 6.1.b) |
| Emiterea facturilor și evidența contabilă | Obligație legală (Art. 6.1.c) |
| Analiza traficului site (PostHog) | Consimțământ (Art. 6.1.a) |
| Publicarea meniului zilei pe social media | Interes legitim (Art. 6.1.f) |
| Îmbunătățirea serviciilor | Interes legitim (Art. 6.1.f) |
4. Perioadele de retenție
Păstrăm datele dumneavoastră conform următoarelor perioade:
- Date de cont: pe durata existenței contului + 30 de zile după ștergere
- Istoricul comenzilor: 3 ani de la ultima comandă (interes legitim pentru reclamații)
- Date fiscale/contabile: 10 ani conform legislației fiscale române
- Date analitice (PostHog): 12 luni, apoi anonimizate
- Cookie-uri de consimțământ: 12 luni de la acordarea consimțământului
La expirarea perioadei de retenție, datele sunt șterse automat sau anonimizate.
5. Integrarea cu Meta (Facebook/Instagram)
Folosim API-ul Meta pentru a publica automat postări despre meniul zilei pe pagina noastră de Facebook și contul de Instagram. Această integrare:
- Nu colectează date personale ale utilizatorilor
- Folosește exclusiv token-uri de acces pentru pagina noastră de business
- Publică doar conținut creat de noi (imagini și descrieri ale meniului zilei)
6. Partajarea datelor
Nu vindem și nu partajăm datele personale cu terți, cu excepția:
- Procesatorilor de plăți (pentru finalizarea tranzacțiilor)
- Serviciilor de livrare (adresa de livrare, pentru îndeplinirea comenzilor)
- Meta Platforms (pentru publicarea conținutului pe paginile noastre)
- PostHog (analitice — doar cu consimțământul dumneavoastră, servere în UE)
7. Transferuri internaționale de date
Datele dumneavoastră sunt stocate și prelucrate în principal pe servere din Spațiul Economic European (SEE). Serviciul PostHog utilizează servere în UE (eu.posthog.com). Meta Platforms poate transfera date în SUA pe baza Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework).
8. Decizii automate și profilare
Nu utilizăm procese decizionale automatizate și nu efectuăm profilarea utilizatorilor în sensul Art. 22 din GDPR.
9. Măsuri de securitate
Protejăm datele dumneavoastră prin măsuri tehnice și organizatorice adecvate, inclusiv:
- Conexiune securizată HTTPS pentru toate comunicările
- Parole stocate criptat (hash)
- Acces restricționat la datele personale doar pentru personalul autorizat
- Actualizări regulate de securitate ale platformei
10. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces — să solicitați o copie a datelor personale pe care le deținem
- Dreptul la rectificare — să corectați datele incorecte sau incomplete
- Dreptul la ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor
- Dreptul la restricționarea prelucrării — să limitați modul în care folosim datele
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat
- Dreptul de opoziție — să vă opuneți prelucrării bazate pe interes legitim
- Dreptul de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea acestor drepturi, contactați-ne la adresa de email de mai jos. Vom răspunde în termen de maximum 30 de zile.
11. Dreptul de plângere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Bd. G-ral Gheorghe Magheru 28-30, Sector 1, 010336 București
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
12. Ștergerea datelor
Puteți solicita ștergerea datelor dumneavoastră accesând pagina Ștergere Date sau contactându-ne la adresa de email de mai jos.
13. Cookies
Utilizăm cookie-uri pe site-ul nostru. Pentru informații detaliate privind tipurile de cookie-uri, scopul lor și modul de gestionare, consultați Politica de Cookies.
14. Contact
Pentru întrebări legate de confidențialitate sau exercitarea drepturilor GDPR, contactați-ne:
FRESH FLEET S.R.L. — reprezentant legal: Ghiocanu-Pirvan Constantin
Str. Nicolae Bălcescu, Nr. 22, Slatina, jud. Olt
Email: office.freshfleet@gmail.com