Politica de confidențialitate

SSalted S.R.L., România — contact: privacy@ssalted.com (operatorul de date în sensul Regulamentului general privind protecția datelor al UE, GDPR). SSalted operează o platformă de comandă și livrare de mâncare în România.

• Date de cont: nume, adresă de e-mail, număr de telefon și datele tale de autentificare.
• Adresele de livrare pe care le salvezi sau le folosești pentru comenzi.
• Istoricul comenzilor: produsele comandate, prețurile și starea comenzilor.
• Plăți: procesate de Stripe. Datele cardului tău sunt gestionate de Stripe și nu sunt stocate niciodată pe serverele noastre; păstrăm doar o referință de plată și metadate despre card (de ex. ultimele patru cifre).
• Locație: cu permisiunea ta, locația dispozitivului este folosită în prim-plan pentru a-ți arăta restaurantele din apropiere și pentru a confirma, la plasarea comenzii, că te afli aproape de adresa de livrare. Locația nu este accesată niciodată în fundal.
• Token-uri pentru notificări push: emise de Firebase Cloud Messaging (Google) pentru a-ți trimite actualizări despre comenzi.
• Înregistrări vocale: doar cât timp folosești activ funcțiile vocale (căutare vocală sau asistentul AI), procesate pentru transcrierea cererii tale.
• Fotografii pentru probleme cu comanda: dacă semnalezi o problemă cu o comandă livrată, poți alege să faci o fotografie sau să atașezi una din galerie ca dovadă. Camera și galeria foto sunt accesate doar când folosești această funcție. Fotografia este folosită exclusiv pentru investigarea și soluționarea reclamației tale (inclusiv rambursări), poate fi transmisă restaurantului partener vizat în acest scop și este ștearsă după închiderea reclamației, cu excepția cazurilor în care legea ne obligă să o păstrăm.
• Analiză de utilizare: prin PostHog, DOAR cu consimțământul tău, asociată ID-ului contului tău. Îți poți retrage consimțământul oricând din Confidențialitate și securitate.
• Rapoarte de erori: prin Sentry, cu un ID de utilizator pseudonimizat, în temeiul interesului nostru legitim de a menține aplicația fiabilă.

• Furnizarea serviciului: crearea contului, procesarea comenzilor, organizarea livrării și plata (executarea contractului).
• Trimiterea notificărilor despre starea comenzii (executarea contractului).
• Îmbunătățirea aplicației prin analiză de utilizare (consimțământul tău).
• Menținerea securității și fiabilității aplicației, inclusiv raportarea erorilor și prevenirea fraudelor (interes legitim).
• Respectarea obligațiilor legale, cum ar fi regulile de facturare și fiscale.

• Restaurantele partenere — pentru a-ți pregăti comanda.
• Curierii — pentru livrare (văd numele, adresa și numărul tău de telefon).
• Stripe — procesarea plăților.
• Google / Firebase — notificări push.
• PostHog — analiză de utilizare (doar cu consimțământul tău).
• Sentry — rapoarte de erori.
• Ably — actualizări în timp real ale stării comenzii.

Unii furnizori pot procesa date în afara SEE; în astfel de cazuri, transferurile se bazează pe garanții precum Clauzele Contractuale Standard ale UE.

Păstrăm datele cât timp contul tău este activ. Când îți ștergi contul, datele tale personale sunt șterse, cu excepția cazurilor în care legea ne obligă să le păstrăm (de ex. facturile și evidențele fiscale, pe perioada legală).

Conform GDPR, poți accesa, corecta, exporta, șterge sau restricționa prelucrarea datelor tale, te poți opune prelucrării și îți poți retrage consimțământul oricând. Exportul datelor și ștergerea contului sunt disponibile direct în aplicație, în Profil → Confidențialitate și securitate. Pentru orice altceva, scrie-ne la privacy@ssalted.com. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, ANSPDCP (www.dataprotection.ro).

Serviciile noastre nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele acestora.

Te vom notifica despre modificările importante prin aplicație sau e-mail.

Contact: privacy@ssalted.com