Politica de confidențialitate

Când comanzi de la noi îți cerem câteva date personale. Aici scrie care sunt, de ce le cerem și ce poți face cu ele.

1. Cine răspunde de date

Operatorul datelor este New Pizza Hot SRL, CUI 35241508, Strada Rusciorului 3A, Sibiu. Pentru orice întrebare despre datele tale ne scrii la comenzi@mosso.ro sau ne suni la 0730 232 303.

2. Ce date colectăm

• Când comanzi: numele, telefonul, adresa de livrare (dacă alegi livrarea), emailul (dacă îl dai) și observațiile tale.
• Despre comandă: produsele, valoarea, modul de plată, ora și stadiul comenzii.
• Tehnic: adresa IP, folosită doar ca să oprim comenzile false trimise în masă.
• Dacă te abonezi la emailurile de prânz: emailul, prenumele și data la care ți-ai dat acordul.
• Când vizitezi site-ul: ce pagini vezi, de unde ai ajuns la noi (de exemplu Google sau Facebook), țara (aflată din adresa IP, pe serverul nostru), tipul de dispozitiv, browserul și limba lui. Adresa IP nu o păstrăm și nu punem cookie-uri pentru asta: un cod anonim, care se schimbă în fiecare zi, ne ajută să numărăm vizitatorii.
• Dacă pornești notificările pe telefon: adresa tehnică prin care ajung notificările pe dispozitivul tău (o dă browserul sau aplicația, nu are numele sau numărul tău), limba site-ului, comanda sau rezervarea pe care o urmărești și, dacă ești logat în aplicație, contul tău; dacă primești și ofertele, data acordului.
• Dacă folosești aplicația Mosso (din Google Play sau din App Store): la fiecare deschidere aplicația ne spune versiunea ei, modelul telefonului și versiunea de Android sau iOS, browserul în care se deschide, magazinul din care ai instalat-o și pagina pe care ai deschis-o, iar dacă ești logat în ea, contul tău. Așa știm pe ce telefoane merge aplicația și cine trebuie s-o actualizeze.

Nu îți cerem și nu păstrăm datele cardului.

3. De ce le folosim

• ca să pregătim și să livrăm comanda (temeiul legal: executarea contractului);
• ca să te sunăm dacă e o problemă cu comanda (același temei);
• ca să ținem evidența vânzărilor, așa cum cere legea contabilă (obligație legală);
• ca să protejăm site-ul de abuzuri (interes legitim).
• ca să te întrebăm, o singură dată după o comandă la care ai lăsat emailul, „Cum a fost?”, cu un link spre recenzia Google și unul pentru o părere trimisă doar nouă (interes legitim: să știm ce trebuie reparat). Cel mult un astfel de email pe lună și renunți dintr-un clic, din linkul din email;

Îți trimitem emailurile de prânz (meniul zilei și ofertele noastre) doar dacă ai bifat acordul, la crearea contului, la comandă sau în „Contul meu” (temeiul legal: consimțământul tău). Primești cel mult câteva pe săptămână și te poți dezabona oricând, din linkul de la finalul fiecărui email sau din „Contul meu”. Altfel nu îți trimitem reclame și nu vindem datele nimănui.

Statisticile de vizite ne arată ce pagini se citesc și de unde vin clienții, ca să facem site-ul mai bun (temeiul legal: interesul nostru legitim). Nu le folosim pentru reclame și nu le dăm nimănui. Dacă browserul tău trimite semnalul „Global Privacy Control”, nu te numărăm deloc.

Notificările pe telefon le trimitem doar dacă le pornești tu. Pe site le pornești cu „Anunță-mă pe telefon” (starea comenzii, rezervarea și o amintire cu puțin înainte de oră), iar ofertele le primești doar dacă bifezi și ofertele. În aplicația Mosso (din Google Play sau din App Store), telefonul te întreabă la prima deschidere dacă ne dai voie să-ți trimitem notificări. Dacă spui da, primești și noutățile noastre (meniul zilei, evenimente, oferte), iar dacă ești logat în aplicație, și mesajele despre comenzile tale. Temeiul legal e consimțământul tău. Le oprești oricând din „Contul meu”, de pe pagina comenzii sau din setările telefonului.

4. Cine mai vede datele

Doar cine are nevoie de ele ca să-ți ajungă comanda: echipa noastră și, la livrare, curierul. Site-ul e găzduit pe servere din Uniunea Europeană. Emailurile automate (despre comandă și, dacă te-ai abonat, cele de prânz) trec prin furnizorul nostru de email. Datele ajung la autorități doar dacă legea ne obligă.

Dacă plătești online, plata trece prin Stripe (Stripe Payments Europe Limited, Irlanda), care procesează plățile pentru noi. Datele cardului sau ale portofelului (Apple Pay, Google Pay, Revolut Pay) le scrii direct în formularul Stripe. De la noi, Stripe primește suma, codul comenzii și emailul tău, dacă l-ai dat, ca să-ți trimită chitanța. Noi nu vedem numărul complet al cardului și nici codul de securitate; în contul nostru Stripe apar doar câteva detalii, ca tipul cardului și ultimele 4 cifre. Stripe folosește datele plății, împreună cu informații despre dispozitiv, și ca să oprească fraudele, iar unele le poate prelucra în afara UE, cu garanțiile cerute de GDPR. Detaliile sunt în politica de confidențialitate Stripe.

5. Cât timp le păstrăm

Datele comenzilor le păstrăm atât cât cer legile financiar-contabile (de regulă 5 ani pentru documentele justificative). Adresa IP folosită împotriva abuzurilor se șterge după cel mult 30 de zile.

Adresa pentru emailurile de prânz o folosim cât timp ești abonat. După dezabonare nu-ți mai scriem; păstrăm doar evidența acordului și a dezabonării, ca dovadă.

Părerile trimise doar nouă („Cum a fost?”) le păstrăm cel mult 2 ani, apoi le ștergem. Dacă ai renunțat la emailul ăsta, păstrăm adresa doar ca să nu ți-l mai trimitem.

Statisticile de vizite le păstrăm cel mult 13 luni, apoi se șterg singure.

Adresa pentru notificările pe telefon o ținem cât timp le ai pornite. Dacă le oprești din telefon sau dezinstalezi aplicația, o ștergem singuri la următoarea notificare.

6. Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor (când legea nu ne obligă să le păstrăm), să restrângi sau să te opui prelucrării și să primești datele într-un format pe care îl poți duce în altă parte.

Scrie-ne la comenzi@mosso.ro și îți răspundem în cel mult o lună. Dacă crezi că nu am respectat legea, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Siguranța datelor

Site-ul folosește conexiune criptată (HTTPS), iar panoul de administrare e protejat cu parolă. Niciun sistem nu e perfect, dar ținem accesul la date cât mai strâns.

8. Cookie-uri

Despre cookie-uri și stocarea locală găsești totul pe pagina Politica de cookie-uri.

Statisticile de vizite nu folosesc cookie-uri și nu salvează nimic în browserul tău.

9. Modificări

Când schimbăm ceva important în felul în care folosim datele, actualizăm pagina asta.