Politica de Confidențialitate

Sahste (denumit în continuare „noi", „nostru" sau „Compania"), bistro italian autentic situat în Sălicea (comuna Ciurila, jud. Cluj), respectă confidențialitatea vizitatorilor site-ului și a clienților. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Operatorul de date personale este: • Denumire: SC SAHSTE SRL • Adresa sediu: Nr. 88R, Sat Sălicea, Comuna Ciurila, jud. Cluj, 407236, România • CUI: 34910701 • Nr. Reg. Com.: J12/2494/2015 • Email contact GDPR: rezervari@sahste.ro

Colectăm următoarele categorii de date personale: **Date colectate automat:** • Preferințe de limbă (salvate în localStorage al browserului) • Date tehnice anonime pentru funcționarea site-ului **Date pe care ni le furnizați voluntar:** • Nume și prenume (când faceți rezervare sau ne contactați) • Adresa de email (când faceți rezervare) • Număr de telefon (când faceți rezervare sau ne contactați pe WhatsApp) • Detalii rezervare (data, ora, număr persoane, preferințe alimentare) • Conținutul mesajelor trimise **Nu colectăm:** • Date de localizare • Cookie-uri de tracking sau marketing • Date pentru profilare sau publicitate

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri: • **Rezervări masă/eveniment**: Procesarea cererilor de rezervare și confirmarea acestora • **Funcționalitatea site-ului**: Salvarea preferințelor de limbă pentru o experiență mai bună • **Comunicare**: Răspunsul la întrebările și solicitările dumneavoastră • **Obligații legale**: Conformarea cu cerințele legale aplicabile

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale: • **Consimțământ** (Art. 6(1)(a) GDPR): Pentru salvarea preferințelor în browser • **Interes legitim** (Art. 6(1)(f) GDPR): Pentru a răspunde la comunicările inițiate de dumneavoastră • **Executarea unui contract** (Art. 6(1)(b) GDPR): Pentru procesarea rezervărilor • **Obligație legală** (Art. 6(1)(c) GDPR): Pentru conformarea cu legile aplicabile

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar: • **Preferințe limbă**: Până când ștergeți datele din browser sau revocați consimțământul • **Corespondență**: Maximum 2 ani de la ultima comunicare • **Date rezervări**: Conform cerințelor legale de arhivare (până la 5 ani) După expirarea acestor perioade, datele sunt șterse în mod securizat.

În conformitate cu GDPR, aveți următoarele drepturi: • **Dreptul de acces**: Puteți solicita o copie a datelor personale pe care le deținem • **Dreptul la rectificare**: Puteți solicita corectarea datelor inexacte • **Dreptul la ștergere** („dreptul de a fi uitat"): Puteți solicita ștergerea datelor • **Dreptul la restricționarea prelucrării**: Puteți solicita limitarea modului în care vă folosim datele • **Dreptul la portabilitatea datelor**: Puteți solicita transferul datelor către altă organizație • **Dreptul de opoziție**: Puteți să vă opuneți prelucrării datelor • **Dreptul de a retrage consimțământul**: Puteți retrage oricând consimțământul acordat Pentru exercitarea acestor drepturi, contactați-ne la: rezervari@sahste.ro

Site-ul nostru folosește doar cookie-uri funcționale esențiale: • **Preferințe de limbă**: Salvăm alegerea de limbă (RO/EN/IT) în localStorage • **Consimțământ cookie**: Salvăm acceptarea cookie-urilor pentru a nu afișa banner-ul repetat **Nu folosim:** • Cookie-uri de tracking sau analiză • Cookie-uri de publicitate sau marketing • Pixeli de urmărire de la terți • Google Analytics sau alte instrumente de analiză

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing. Datele pot fi partajate doar în următoarele situații: • **Furnizori de servicii**: Vercel (hosting), Supabase (bază de date), Brevo (email tranzacțional) • **WhatsApp/Meta**: Când ne contactați prin WhatsApp, comunicarea este supusă politicii lor • **Autorități**: Când legea impune acest lucru Toți furnizorii noștri sunt obligați să protejeze datele conform GDPR.

Implementăm măsuri tehnice și organizatorice adecvate: • Conexiune securizată HTTPS pentru întregul site • Acces restricționat la date pe bază de necesitate • Actualizări regulate de securitate • Parole criptate (bcrypt) pentru conturile administrative

Site-ul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați.

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificări semnificative vor fi comunicate prin: • Afișarea noii politici pe site • Actualizarea datei „Ultima actualizare"

Pentru orice întrebări sau solicitări privind datele personale: • **Email**: rezervari@sahste.ro • **Adresa**: Nr. 88R, Sat Sălicea, Comuna Ciurila, jud. Cluj, 407236, România Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la: **Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)** • Website: www.dataprotection.ro • Email: anspdcp@dataprotection.ro • Telefon: +40 318 059 211