Politica de confidențialitate
Ce colectăm când comandați, de ce avem voie, cât timp păstrăm, cine mai vede și ce ne puteți cere.
Pe scurt: puteți comanda fără cont, păstrăm ce ne trebuie ca să vă gătim mâncarea, să v-o livrăm, să încasăm plata și să emitem o factură legală, și nu vă facem reclamă și nu vindem datele nimănui. Pe acest site nu există analytics, pixel de urmărire sau rețea de publicitate.
1. Cine răspunde de datele dumneavoastră
Noi suntem Balkan Donner, Brugsesteenweg 500/500 BI, 8800 Roeselare, Belgia, număr de întreprindere 1013.594.372, cu numele comercial Balkan Donner, și noi suntem operatorul datelor cu caracter personal descrise aici. Asta înseamnă că noi decidem de ce sunt colectate și ce se întâmplă cu ele, și tot nouă ne adresați mai întâi o plângere. Vă puteți adresa în schimb, sau ulterior, și autorității de supraveghere: secțiunea 12 explică cum. Scrieți la info@balkandonner.be sau sunați la 0470531345.
Acest site și sistemele din spatele lui sunt administrate pentru noi de partenerul nostru tehnologic, care acționează ca persoană împuternicită în baza unui contract scris de prelucrare. Datele dumneavoastră le prelucrează pe baza instrucțiunilor noastre, nu decid în ce scopuri sunt folosite și nu le folosesc în scopuri proprii. Aceste decizii ne aparțin nouă, iar noi răspundem pentru ele.
2. Ce colectăm și de ce
Când comandați, ca vizitator sau autentificat:
| Ce | De ce ne trebuie | Temei legal |
|---|---|---|
| Nume | Șoferul trebuie să întrebe de cineva la ușă; la tejghea trebuie strigat un nume. | Contract |
| Adresă de e-mail | Confirmarea, bonul și linkul de urmărire a comenzii. Odată închisă fila, este singura cale de a vă găsi. | Contract |
| Număr de telefon | Ca bucătăria sau un șofer care nu vă găsește ușa să vă poată suna. | Contract |
| Pentru livrare: adresa dumneavoastră, inclusiv o notă precum „etajul trei, sunați de două ori” | Ca să ducem mâncarea la ușa potrivită. | Contract |
| Ce ați comandat, inclusiv opțiunile alese, notele, ofertele și recompensele folosite și modul în care ați plătit | Ca să o gătim, să o facturăm și să o încasăm. | Contract și obligație legală |
| Pentru livrare: unde s-a localizat adresa pe hartă, cât de departe este de bucătăria noastră și estimarea de condus | Ca să stabilim dacă sunteți în zona noastră de livrare, cât costă și ce vă putem promite. | Contract |
Datele din acel tabel sunt obligatorii, nu opționale: fără ele o comandă nu poate fi gătită, adusă sau facturată, deci nu poate fi plasată deloc. Tot ce urmează în această secțiune este ceva ce alegeți (un cont, o adresă salvată, cardul de ștampile), iar refuzul vă costă doar funcția respectivă.
Cerem datele de contact la fiecare comandă, inclusiv clienților cu cont, și le copiem pe comandă în loc să le citim din contul dumneavoastră. Articolul 5 explică de ce.
Dacă vă autentificați cu Google: Google ne comunică adresa dumneavoastră de e-mail, dacă este confirmată și un identificator pentru autentificare. Contul dumneavoastră conține apoi numele pe care ni-l dați, adresa de e-mail, numărul de telefon, adresele pe care alegeți să le salvați, istoricul comenzilor și ștampilele și recompensele, acolo unde avem card de ștampile. Temei legal: contract, și interes legitim pentru programul de fidelitate la care participați. Folosim contul Google doar pentru a vă autentifica.
Când plătiți online și reveniți de pe pagina de plată: ca să vă putem arăta comanda pe care tocmai ați plătit-o, browserul păstrează o înregistrare scurtă, criptată, a acesteia (numărul ei și linkul pentru a o urmări) timp de 48 de ore. Este descrisă în politica de cookie-uri. Temei legal: contract.
Automat, în timp ce folosiți site-ul: adresa IP, pentru scurt timp, pentru a număra cererile în raport cu o limită (așa supraviețuiește site-ul cuiva care îl bombardează), și jurnale obișnuite de server despre ce s-a cerut, când și dacă a funcționat. Temei legal: interesul legitim de a menține site-ul în funcțiune și de a nu fi fraudați.
Nu vă vedem niciodată numărul cardului. Plata online are loc pe pagina proprie a Stripe. Datele cardului se introduc la Stripe, nu pe acest site, și nu ajung niciodată în sistemele noastre. Nouă ni se comunică faptul că plata a reușit, referința ei și suma.
3. Ce nu facem
- Fără publicitate, fără rețele de reclame, fără pixeli de remarketing, fără plug-inuri sociale.
- Fără analytics: fără Google Analytics, fără pixel Meta, fără hărți de căldură, fără înregistrarea sesiunii și fără niciun fel de numărare a vizitelor.
- Fără profilare și fără decizii automate cu efecte juridice sau similare.
- Nu vindem și nu partajăm datele cu nimeni care nu este enumerat la articolul 6.
- Fără e-mailuri de marketing, dacă nu le-ați cerut separat. Confirmarea comenzii nu este marketing.
Un singur lucru urmărește acest site și urmărește software-ul, nu pe dumneavoastră: monitorizarea erorilor, care trimite un raport când o pagină se strică, ca să aflăm de la site în loc să aflăm de la dumneavoastră. Este descrisă la articolul 6, iar politica de cookie-uri enumeră tot ce păstrează site-ul pe dispozitivul dumneavoastră.
4. Cât timp păstrăm
| Date | Păstrate | De ce atât |
|---|---|---|
| Comenzi, facturi și note de credit, inclusiv numele, telefonul, e-mailul și adresa de pe ele | 10 ani, socotiți de la 1 ianuarie a anului următor datei facturii | Legislația contabilă și de TVA din Belgia. Nu este alegerea noastră și nu poate fi scurtat. |
| Coșuri abandonate | 7 zile după ce expiră | Ca să putem răspunde la „comanda mea nu a mers marțea trecută”. |
| Coșuri care au fost plătite | 90 de zile | Un procesator de plăți poate retrimite o notificare după câteva zile; o ștergere prea devreme ar transforma o plată reușită într-o comandă pe care n-o mai găsește nimeni. |
| Înregistrări interne de evenimente care conțin detalii de comandă | 30 de zile | Păstrate doar cât să garanteze livrarea mesajului. |
| Sesiunea dumneavoastră de autentificare, păstrată pe serverul nostru | Până vă deconectați; expiră după 7 zile fără utilizare și după cel mult 30 de zile | Ca să rămâneți autentificat între vizite, fără să vă autentificați pe fiecare pagină. |
| Contoare pentru limitarea cererilor | 7 zile | Cât să depășească cea mai lungă limită; nicio clipă mai mult. |
| Înregistrări împotriva dublei contorizări a fidelității | 30 de zile | Există doar ca să împiedice numărarea de două ori a aceleiași comenzi și nu conțin mai mult decât un identificator. |
| Ștampile și recompense | Păstrate după ștergerea contului, până ne cereți să le ștergem | Încă nimic nu le șterge după un program fix, și preferăm să spunem asta decât să publicăm un termen pe care nu îl respectăm. Cereți-ne și le ștergem. |
| O notă că un cont a fost șters: un identificator de autentificare opac, restaurantul și data | Cât timp restaurantul folosește platforma; ștearsă când restaurantul pleacă | Ea împiedică un cont șters să reapară: fără ea, o sesiune de autentificare rămasă deschisă într-un browser ar putea recrea contul. Nu conține nume, e-mail, număr de telefon sau adresă. |
| Căutări de adrese: unde se află o adresă pe hartă | Nelimitat: nimic nu le șterge după un program | Păstrate ca aceeași adresă să nu fie trimisă de două ori unui furnizor de hărți. Nu conțin nume, comandă sau client. Cereți-ne și ștergem înregistrarea pentru adresa dumneavoastră: nimic nu ne obligă să o păstrăm, deci, spre deosebire de o factură, aceasta poate fi ștearsă. |
| Rapoarte de eroare | 90 de zile | Cât să vedem dacă o remediere a funcționat. Descriu software-ul, nu pe dumneavoastră. |
| Jurnale de server | 30 de zile | Operare și securitate. |
5. De ce vă păstrăm adresa deși ați comandat ca vizitator
Este întrebarea pe care oamenii chiar o pun. Răspunsul sincer are trei părți.
Unu: o factură nu se poate șterge. În momentul în care acceptăm comanda, ea devine o vânzare facturată cu număr de ordine, iar legea belgiană ne obligă să o păstrăm, cu datele clientului pe ea, ani de zile. Este o obligație legală și trece înaintea unei cereri de ștergere, exact ca în cazul unui bon de hârtie dintr-o rolă de casă.
Doi: comanda dumneavoastră poartă o copie, nu o trimitere. Numele, telefonul și adresa sunt scrise pe comanda însăși, nu preluate dintr-o fișă de client. Dacă am fi păstrat o trimitere și ați fi modificat ulterior o adresă salvată, fiecare comandă veche ar începe să pretindă în tăcere că a ajuns unde nu a ajuns, adică rescrierea unui document facturat. Un vizitator nici nu are o fișă la care să trimitem. Și tocmai asta face posibilă ștergerea contului: pentru că această comandă nu depinde de fișa de client, putem șterge fișa și lăsa factura în picioare.
Trei: la o livrare păstrăm și unde s-a dovedit că se află adresa și cât de departe era. Coordonatele, distanța și punctul din care am măsurat rămân pe comandă, nu ca să vă urmărim, ci ca să putem răspunde, șase luni mai târziu, de ce am acceptat o livrare la acea adresă. Drumurile se schimbă, datele de hartă se revizuiesc, iar zona noastră de livrare se modifică. O măsurătoare pe care nu o poți reproduce nu dovedește nimic.
Separat de comandă, ținem minte unde se află adresele, ca să nu fim nevoiți să întrebăm de două ori un furnizor de hărți despre aceeași stradă. Această înregistrare conține adresa și punctul pe care se află și nimic altceva: niciun nume, niciun e-mail, niciun telefon, nicio comandă și nimic despre cine a întrebat. Este același fel de informație ca un plan de străzi și este singurul lucru pe care îl păstrăm despre o adresă chiar dacă nu a existat o comandă: dacă ați verificat dacă livrăm la dumneavoastră și nu livrăm, acea căutare rămâne. O spunem direct: se păstrează nelimitat (nimic nu o șterge după un program) și preferăm să scriem asta decât să publicăm un termen pe care nu îl respectăm. Temeiul legal este interesul nostru legitim de a nu plăti de două ori pentru același răspuns. Vă puteți opune și ne puteți cere să ștergem înregistrarea pentru adresa dumneavoastră: nicio lege nu ne obligă să o păstrăm, deci, spre deosebire de o factură, aceasta poate fi ștearsă la cerere.
Ce înseamnă asta în practică pentru dumneavoastră:
- Vă puteți șterge contul și, odată cu el, profilul și adresele salvate. Ștampilele și recompensele se păstrează, dacă nu ne cereți să le ștergem și pe ele.
- Comenzile trecute nu pot fi șterse cât curge termenul legal, și nici noi nu le putem șterge.
- E-mailul și numărul de telefon încetează să mai fie folosite pentru orice, odată ce comanda s-a încheiat. Nimic nu vă face reclamă pe baza unei comenzi.
6. Cine mai are acces la datele dumneavoastră
Folosim furnizorii de mai jos. Sunt persoane împuternicite de noi, obligate printr-un contract scris să prelucreze datele dumneavoastră numai la instrucțiunile noastre, cu o singură excepție, pe care tabelul o arată: Stripe este și operator în nume propriu, pentru prevenirea fraudei și pentru propriile obligații legale.
| Furnizor | Ce face | Ce vede |
|---|---|---|
| Stripe | Încasează plățile online | Numele, e-mailul, suma și datele de plată pe care le introduceți pe pagina lor. Pentru prevenirea fraudei și în scopuri de reglementare, Stripe este și operator pe cont propriu. |
| Google Maps Platform (Geocoding și Routes) | Transformă o adresă într-un punct și măsoară drumul, ca să vă putem spune dacă livrăm și cât costă | Adresa dumneavoastră de livrare și locația bucătăriei noastre, cerute de pe serverul nostru. Nu numele, e-mailul, telefonul sau ce ați comandat. |
| Google Cloud Identity Platform | Vă autentifică, dacă aveți cont | Adresa de e-mail a contului Google și activitatea de autentificare. Codul lor rulează în browserul dumneavoastră doar pe paginile contului, în timp ce vă autentificați. |
| Sentry | Monitorizarea erorilor: ne spune când o pagină s-a stricat | O descriere a defecțiunii: eroarea, pagina pe care a apărut și browserul. Rapoartele merg întâi la serverul nostru și sunt redirecționate de acolo, deci Sentry nu vă vede adresa IP. Nu există înregistrarea sesiunii, iar numele, datele de contact și adresele sunt eliminate dintr-un raport înainte ca acesta să fie trimis. |
| Resend | Trimite confirmarea, bonul și linkul de urmărire | Adresa de e-mail și conținutul mesajului. |
| Infobip | Trimite SMS-uri acolo unde le folosim | Numărul de telefon și mesajul. |
| Cloudflare R2 | Stochează fotografiile meniului | Nimic despre dumneavoastră. |
| Railway | Rulează serverele, baza de date și depozitul sesiunilor de autentificare | Totul, în repaus, în calitate de custode al sistemelor. |
Unde ajung datele. Mai mulți dintre acești furnizori au sediul în Statele Unite. Transferurile în afara SEE se bazează pe clauzele contractuale standard ale Comisiei Europene și, unde este cazul, pe Cadrul UE-SUA privind confidențialitatea datelor.
Adresa dumneavoastră ajunge la un furnizor de hărți înainte să vă angajați la ceva. A verifica dacă putem livra la dumneavoastră înseamnă a întreba unde se află acea adresă, iar asta se întâmplă în timp ce o introduceți la finalizarea comenzii, înainte de plată și înainte să existe o comandă. Este necesar pentru a răspunde la întrebarea pe care ați pus-o, și păstrăm răspunsul ca să nu întrebăm de două ori (articolul 5).
7. Drepturile dumneavoastră
Conform GDPR, ne puteți cere:
- Să vedeți ce deținem despre dumneavoastră și să primiți o copie.
- Să corectăm ce este greșit.
- Să ștergem ce deținem, sub rezerva articolului 5: comenzile facturate rămân pe durata termenului legal.
- Să restricționăm prelucrarea sau să vă opuneți ei, inclusiv la tot ce facem în temeiul interesului legitim.
- Să vă luați datele în altă parte, într-un format portabil.
Scrieți la info@balkandonner.be. Răspundem în termen de o lună. Dacă ați comandat ca vizitator, spuneți-ne numărul comenzii și adresa de e-mail folosită, ca să vă putem găsi fără să cerem mai multă identificare decât are nevoie cererea.
Ștergerea contului o faceți singur, din pagina contului. Când o faceți, ștergem profilul și adresele salvate, vă deconectăm și ștergem datele de autentificare de la furnizorul nostru de identitate. Ștampilele și recompensele nu se șterg automat: restaurantul le păstrează, fără legătură cu un cont în care vă mai puteți autentifica, până ne cereți să le ștergem. Toate linkurile de urmărire pentru comenzile trecute nu mai funcționează, inclusiv cele din e-mailurile de confirmare. Păstrăm o notă internă că acel cont a fost șters (nu mai mult decât un identificator opac și o dată, fără nume, e-mail sau adresă), ca o sesiune rămasă deschisă într-un browser să nu recreeze în tăcere contul. Comenzile trecute rămân, așa cum explică articolul 5.
9. Securitate
Plățile online sunt gestionate integral de Stripe, deci datele cardului nu ajung niciodată în sistemele noastre. Autentificarea se păstrează pe serverul nostru; browserul dumneavoastră păstrează doar un identificator aleatoriu al ei, într-un cookie pe care niciun script din pagină nu îl poate citi. Înregistrarea unei comenzi pe care tocmai ați plătit-o este criptată. Linkurile de urmărire a comenzii poartă un cod imposibil de ghicit, din care păstrăm doar o amprentă unidirecțională. Tratați linkul ca pe o cheie, pentru că oricine îl are vede acea comandă. Accesul la datele clienților este limitat pe roluri, iar traficul dinspre și către acest site este criptat.
Niciun sistem nu este perfect sigur. Dacă o breșă vă pune drepturile în pericol, vă vom anunța pe dumneavoastră și autoritatea de supraveghere, așa cum cere legea.
10. Copii
Acest site nu se adresează copiilor și nu le colectăm cu bună știință datele. Nu cerem online vârsta sau data nașterii nimănui; când o comandă conține alcool, vârsta se verifică personal, la predare.
11. Modificări
Vom publica aici orice modificare și vom actualiza data de la finalul acestei pagini. Modificările importante vor fi semnalate pe site.
12. Plângeri
Veniți întâi la noi, la info@balkandonner.be. Dacă nu sunteți mulțumit, puteți depune plângere la Autoritatea belgiană pentru protecția datelor, Drukpersstraat 35, 1000 Bruxelles.
Versiunea 1.0 · actualizat ultima dată 15 octombrie 2026
