Politica de confidențialitate

Ultima actualizare: 4 octombrie 2026

Această Politică de confidențialitate explică modul în care KOWASU BISTRO S.R.L., care operează Respiro Bistro, colectează, folosește și protejează datele cu caracter personal ale persoanelor care vizitează site-ul respirobistro.ro, ne contactează sau ne vizitează localul. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Cine suntem (operatorul de date)

KOWASU BISTRO S.R.L.
CUI: 52721158
Nr. Reg. Com.: J2025079723001
Sediu: Jud. Ilfov, Oraș Otopeni, Intrarea Mesteacănului nr. 10U, Etaj 1, Ap. 1, România
Punct de lucru: Respiro Bistro, Str. San Marco nr. 1-5, Tunari, jud. Ilfov
Email: contact@respirobistro.ro
Telefon: 0778 786 722

Pentru orice întrebare legată de datele tale personale ne poți scrie la adresa de email de mai sus. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru.

2. Ce date colectăm și în ce scop

a) Formularul de contact. Când ne scrii prin formularul de pe pagina Contact, colectăm: numele, adresa de email, numărul de telefon și mesajul tău, precum și confirmarea acordului pentru prelucrarea datelor. Le folosim exclusiv pentru a-ți răspunde la întrebare, solicitare sau sugestie.
Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR) și, după caz, demersurile făcute la cererea ta înainte de încheierea unui contract, de exemplu pentru organizarea unui eveniment (art. 6 alin. (1) lit. b) GDPR).

b) Rezervări și solicitări telefonice sau prin email. Când faci o rezervare sau ne contactezi telefonic ori prin email, putem nota numele, numărul de telefon, data și ora rezervării, numărul de persoane și eventuale preferințe pe care alegi să ni le comunici (de exemplu, o masă anume sau o ocazie specială).
Temei legal: executarea serviciului solicitat de tine (art. 6 alin. (1) lit. b) GDPR).
Dacă ne comunici din proprie inițiativă informații despre alergii sau intoleranțe alimentare, le folosim doar pentru a-ți pregăti comanda în siguranță și numai pe durata vizitei respective, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR).

c) Navigarea pe site. La accesarea site-ului, serverul de găzduire înregistrează automat date tehnice precum adresa IP, tipul de browser, data și ora accesării și paginile vizitate (jurnale de server), necesare pentru funcționarea și securitatea site-ului.
Temei legal: interesul nostru legitim de a asigura funcționarea corectă și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR).

d) Cookie-uri. Site-ul folosește cookie-uri strict necesare și, numai cu acordul tău, cookie-uri ale unor servicii terțe (de exemplu, harta Google sau feed-ul Instagram). Detalii găsești în Politica de cookies.

e) Rețele sociale. Avem pagini pe Facebook și Instagram. Când interacționezi cu noi pe aceste platforme, datele tale sunt prelucrate și de Meta Platforms Ireland Ltd., conform propriilor politici de confidențialitate. Pentru statisticile paginilor noastre, Meta și KOWASU BISTRO S.R.L. pot fi operatori asociați.

f) Obligații legale. Datele din documentele fiscale (de exemplu, factura emisă la cerere) sunt prelucrate pentru respectarea obligațiilor legale fiscale și contabile (art. 6 alin. (1) lit. c) GDPR).

Nu folosim datele tale pentru decizii automate sau profilare și nu le vindem sau închiriem nimănui. Nu îți trimitem mesaje de marketing fără acordul tău expres.

3. Cât timp păstrăm datele

  • Mesajele primite prin formularul de contact sau email: până la 12 luni de la ultima corespondență, apoi le ștergem, cu excepția cazului în care este necesară păstrarea lor pentru apărarea unui drept în justiție.
  • Datele de rezervare: cel mult 30 de zile după data rezervării.
  • Informațiile despre alergii comunicate pentru o comandă: doar pe durata vizitei respective.
  • Documentele fiscal-contabile: pe durata prevăzută de legislația în vigoare (în prezent, în general 5 sau 10 ani, în funcție de tipul documentului).
  • Jurnalele de server: conform setărilor furnizorului de găzduire, de regulă până la 30 de zile.
  • Cookie-urile: conform duratelor indicate în Politica de cookies.

4. Cui transmitem datele

Datele tale pot fi accesate, strict în măsura necesară, de următoarele categorii de destinatari, care acționează în calitate de persoane împuternicite sau operatori independenți:

  • furnizorul de găzduire web al site-ului;
  • furnizorul serviciului de email (Google Ireland Ltd. – Gmail / Google Workspace);
  • Google Ireland Ltd., pentru Google Maps, Google Fonts și Google reCAPTCHA (protecția formularului împotriva spamului);
  • Meta Platforms Ireland Ltd., pentru afișarea feed-ului Instagram și pentru paginile noastre de social media;
  • contabilul sau firma de contabilitate, pentru documentele fiscale;
  • autoritățile publice, numai atunci când legea ne obligă.

Unii dintre acești furnizori (de exemplu, Google sau Meta) pot transfera date în afara Spațiului Economic European, inclusiv în SUA. Astfel de transferuri se fac pe baza garanțiilor prevăzute de GDPR, cum ar fi Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

5. Drepturile tale

Conform GDPR, ai următoarele drepturi:

  • dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
  • dreptul la rectificare – să corectezi datele inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”);
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul de opoziție față de prelucrările bazate pe interesul nostru legitim;
  • dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării făcute înainte de retragere;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Pentru a-ți exercita drepturile, scrie-ne la contact@respirobistro.ro. Îți răspundem gratuit, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm.

Dacă apreciezi că ți-au fost încălcate drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, email: anspdcp@dataprotection.ro, sau te poți adresa instanței competente.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune criptată (HTTPS), acces restricționat la date, actualizarea periodică a site-ului și protecție anti-spam pentru formulare. Totuși, nicio transmisie de date prin internet nu este complet sigură, așa că te rugăm să nu ne trimiți prin formular informații sensibile.

7. Minori

Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre aceștia. Dacă ești părinte sau tutore și crezi că un copil ne-a transmis date, scrie-ne și le vom șterge.

8. Linkuri către alte site-uri

Site-ul poate conține linkuri către site-uri externe (de exemplu, Facebook, Instagram sau Google Maps). Nu suntem responsabili pentru practicile de confidențialitate ale acestora și te încurajăm să le citești politicile.

9. Modificări ale acestei politici

Putem actualiza periodic această politică, de exemplu dacă adăugăm servicii noi pe site sau dacă se modifică legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări menționată la început.