Introducere

Incepand cu data de 25 mai 2018, Regulamentul nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE este aplicabil in toate statele membre ale Uniunii Europene.

Sfera de aplicare

Respectarea dreptului la protectia datelor cu caracter personal, precum si a dreptului la viata privata este una din misiunile fundamentale ale GANESHA CAFFE, astfel dispozitiile GDPR se aplica site-ului www.ganeshacaffe.ro, avand scopul de a informa utilizatorii acestuia despre prelucrarea datelor cu caracter personal de catre societatea GANESHA BRAND S.R.L, cu sediul social in Bucuresti, Sector 2, Blvd. Barbu Vacarescu nr. 71, inregistrata la Registrul Comertului sub numarul J40/1791/2013, avand CIF RO31225453 („Ganesha”).

Astfel, intreprindem toate demersurile necesare pentru a procesa datele dumneavoastra personale in conformitate cu principiile stabilite in legislatia privind protectia datelor aplicabila in Romania, inclusiv Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (denumit in continuare „GDPR”).

Datele personale inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitaii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

In cazul in care aveti intrebari sau solicitari cu privire la prelucrarea datelor cu caracter personal, ne puteti contacta trimitandu-ne un e-mail la adresa:

Cum colectam datele cu caracter personal

Direct: In mod obisnuit, prelucram date cu caracter personal pe care ni le-ati oferit voluntar:

• atunci cand ne contactati pentru a ne solicita informatii privind activitatea noastra, la adresa de e-mail: ganeshacaffegarden@gmail.com;
• atunci cand ne contactati in vederea realizarii unei rezervarii prin intermediul telefonului/in vederea obtinerii unor informatii cu privire la anumite evenimente organizate de catre societatea noastra, la numarul de telefon +40764263742;

Indirect: Putem prelucra date cu caracter personal pe care nu ni le-ati oferit in mod voluntar:

• atunci cand ne vizitati site-ul www.ganeshacaffe.ro;
• atunci cand interactionati sub orice forma cu site-ul nostru www.ganeshacaffe.ro;

Ce categorii de date cu caracter personal prelucram

Daca sunteti client sau potential client colectam date cu caracter personal in urma celor mai multe interactiuni cu dumneavoastra, precum si in cadrul celorlalte aspecte ale activitatii noastre. Printre tipurile de informatii personale pe care le colectam in mod direct se numara:

1. numele si prenumele, adresa de e-mail si numarul de telefon;
2. informatiile pe care le furnizati cu privire la preferintele dumneavoastra de marketing sau in cursul participarii la anumite concursuri, tombole sau anumite oferte promotionale;
3. datele personale furnizate de dumneavoastra in vederea inscrierii intr-un program dedicat membrilor nostri si/sau intr-un program de fidelitate;
4. recenzii si opinii referitoare la serviciile noastre oferite prin intermediul paginilor noastre pe retelele de socializare;
5. pozele realizate in cadrul restaurantelor noastre cu ocazia anumitor evenimente;
6. orice alte tipuri de informatii pe care alegeti sa ni le furnizat

De asemenea, camerele de supraveghere si alte masuri de securitate aflate pe proprietatea noastra pot capta sau inregistra imagini ale oaspetilor in locuri publice (cum ar fi intrarea in restaurant, holuri etc.), precum si datele dumneavoastra de localizare (prin imaginile surprinse de camerele de supraveghere si prin utilizarea cardurilor de fidelitate).

Puteti alege oricand ce date personale doriti sa ne furnizati. Cu toate acestea, daca alegeti sa nu furnizati anumite date personale, in cazul in care temeiul solicitarii noastre este respectarea unei obligatii contractuale sau obligatii necesare pentru incheierea unui contract, exista posibilitatea de a nu va putea oferi anumite servicii, de exemplu: daca nu ne furnizati nume, prenume, adresa de e-mail/numar de telefon in cazul in care doriti sa faceti o rezervare, nu vom putea sa efectuam rezervarea.

Daca sunteti posesorul unui card de fidelitate, Ganesha mai prelucreaza si datele obtinute prin intermediul acestui program. Datele prelucrate sunt urmatoarele: nume, prenume, numar de telefon, adresa de email, date privind localizarea (in momentul utilizarii cardului in locatiile Ganesha Caffe). In ceea ce priveste prelucrarea acestor date cu caracter personal, va informam asupra faptului ca acestea sunt prelucrate de catre GANESHA BRAND S.R.L. impreuna cu GANESHA VICTORIEI S.R.L (cu sediul social in Bucuresti, Sector 2, Calea Victoriei nr. 16-18-20, Parter, Sector 3, inregistrata la Registrul Comertului sub numarul J40/14613/2018, avand CIF RO39986140), acestia operand in calitate de operatori asociati, avand in vedere faptul ca beneficiile oferite de cardul de fidelitate sunt valabile in toate locatiile sub marca „Ganesha Caffe”.

Daca sunteti reprezentant sau persoana de contact al unui client persoana juridica, colectam numele, prenumele, functia precum si orice alte date furnizate de dumneavoastra sau de societatea pe care o reprezentanti in cursul negocierilor si/sau in contractele pe care le incheiem.

Daca sunteti potential angajat si ne transmiteti CV-ul la adresa de e-mail afisata pe site, colectam informatiile din CV-ul trimis de dumneavoastra precum si orice alta informatie transmisa odata cu CV-ul.

Pe langa datele cu caracter personal mentionate anterior societatea noastra colecteaza in mod involuntar urmatoarele date: adrese IP, ora vizitei pe site/accesarii site-ului, sistemul de operare precum si alti parametri tehnici.

De asemenea, cand interactionati cu website-ul nostru prin intermediul diferitelor retele de social media, cum ar fi atunci cand apreciati pagina pe Facebook sau cand ne urmariti sau partajati continutul pe Facebook, Twitter, LinkedIn, Instagram sau alte asemenea, este posibil sa primim datele cu caracter personal din acele retele sociale, inclusiv datele dumneavoastra de profil si numele de utilizator asociat contului dumneavoastra. In masura in care ne contactati prin intermediul serviciului de mesagerie al retelei de socializare societatea noastra prelucreaza, date privind identitatea dumneavoastra precum si numarul de telefon/adresa de e-mail, numele de utilizator precum si orice alte informatii furnizate societatii noastre prin intermediul retelei de socializare de catre dumneavoastra.

Putem obtine informatii referitoare la utilizarea generala a internetului de catre dumneavoastra utilizand cookie-uri. Un cookie este un mic fisier stocat pe hard drive-ul computerului dumneavoastra. Utilizarea cookie-urilor ne ajuta sa ne imbunatatim website-ul si sa oferim un serviciu mai bun si mai personalizat, ceea ce ne permite sa:

• estimam dimensiunea publicului si tiparele de utilizare;
• stocam informatii referitoare la preferintele dumneavoastra, ceea ce ne permite sa ne personalizam website-ul in conformitate cu interesele dumneavoastra individuale;
• sa va recunoastem atunci cand reveniti pe website-ul nostru.

Puteti refuza sa acceptati cookie-uri prin activarea setarii corespunzatoare de pe browserul dumneavoastra. Daca selectati aceasta setare, este posibil sa nu aveti acces la anumite parti ale website-ului.

Pentru mai multe detalii va rugam sa accesati Politica de Cookies.

Nu vom colecta sau prelucra date cu caracter personal sensibile legate de dumneavoastra (de exemplu informatii despre originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice, sanatatea, viata sexuala sau orientarea sexual).

Care sunt temeiurile legitime pentru prelucrarea datelor

Ne putem intemeia activitatile de prelucrare pe urmatoarele temeiuri:

• In temeiul contractual conform dispozitiilor art. 6 alin. (1) lit. b) din Regulamentul GDPR: Putem prelucra date cu caracter personal in vederea executarii contractului incheiat intre parti/in vederea incheierii unui contract intre parti;
• In temeiul interesului legitim conform dispozitiilor 6 alin. (1) lit. f) din Regulamentul GDPR: Putem prelucra datele cu caracter personal in baza interesului legitim, atunci cand, conform evaluarii noastre, consideram ca prelucrarea este corecta, rezonabila si proportionala cu scopul prelucrarii.
• In temeiul unei obligatii legale conform dispozitiilor 6 alin. (1) lit. c) din Regulamentul GDPR: Putem prelucra date cu caracter personal in vederea indeplinirii obligatiilor legale ce ne revin in calitate de profesionist.

De ce avem nevoie de datele cu caracter personal?

Prelucram date cu caracter personal in mod transparent, in urmatoarele scopuri:

• prelucrarea oricaror solicitari primite prin intermediul site-ului, inclusiv pentru prestarea serviciilor;
• pentru a va comunica ofertele noastre si pentru a ne promova serviciile si evenimentele, in conditiile respectarii legislatiei privind raporturile cu persoane fizice;
• pentru a evalua si imbunatati site-ul, serviciile oferite precum si relatia noastra cu utilizatorii site-ului;
• rezervari cafenea sau in cazul solicitarilor de oferte transmise de catre dumneavoastra pentru anumite evenimente organizate sau ce pot fi organizate de catre societatea noastra. Prelucram datele dumneavoastra personale (i) pentru a va rezerva un loc in cadrul localului si (ii) pentru a raspunde solicitarilor de oferte transmise de catre dumneavoastra;
• Feedback: prelucram datele dumneavoastra personale pentru a ne asigura ca sunteti multumit de experienta in cadrul Ganesha Caffe;
• Marketing: prelucram datele dumneavoastra personale in scopuri de marketing, precum indreptarea activitatilor de publicitate prin intermediul retelelor de social media cu referire la produse si servicii noi sau alte oferte despre care credem ca ar putea fi de interes pentru dumneavoastra. Ne bazam prelucrarea pe interesul legitim de a promova serviciile noastre prin transmiterea ofertelor pe care le consideram ca fiind de interes pentru dumneavoastra (a se vedea Sectiunea “Drepturile dumneavoastra”). In situatiile in care ne intemeiem activitatile de marketing pe interesul nostru legitim de a ne promova si dezvolta activitatea comerciala, in orice situatie in care folosim informatii cu privire la dumneavoastra, avem grija sa luam toate masurile necesare pentru ca drepturile si libertatile dumneavoastra fundamentale sa nu fie afectate, astfel cum prevede legislatia din domeniu.

Daca este necesar, in conformitate cu legislatia aplicabila, vom obtine consimtamantul dumneavoastra inainte de a va prelucra datele personale in scopuri de marketing direct. In acest caz, va aducem la cunostinta ca va veti putea retrage in orice moment consimtamantul pentru prelucrarea in scop de marketing, caz in care nu veti mai primi nicio comunicare de marketing direct din partea noastra.

De asemenea, cu ocazia organizarii anumitor evenimente in cadrul locatiei noastre, este posibil sa realizam fotografii, iar unele dintre acestea ar putea fi distribuite si in mediul online pentru a arata si celorlalti cum sunt evenimentele noastre.

In masura in care in incinta locatiei noastre se vor realiza fotografii, avem grija ca fotografiile sa nu evidentieze anumite persoane (care nu doresc sa fie fotografiate) si vom face tot posibilul ca dumneavoastra sa fiti informati cu privire la faptul ca vor fi realizate fotografii (pentru orice obiectiuni cu privire la fotografierea dumneavoastra in incinta locatiei noastre va rugam consultati “Dreptul la opozitie” din Sectiunea “Drepturile dumneavoastra”).

Prelucrarea datelor dumneavoastra pentru aceste scopuri este in cele mai multe cazuri necesara pentru incheierea si executarea unui contract intre Ganesha si dumneavoastra.

Cu toate acestea, ne puteti solicita oricand, sa oprim prelucrarea datelor dumneavoastra cu caracter personal in scop de marketing  direct, urmand sa dam curs in cel mai scurt timp posibil solicitarii dumneavoastra, fara a va afecta interesele.

Daca sunteti potential angajat si procedati la transmiterea CV-ului dumneavoastra prin intermediul adresei de e-mail afisata pe site, colectam si prelucram datele furnizate in vederea evaluarii aplicatiei dumneavoastra.

Transmitem date cu caracter personal catre terte parti?

Putem comunica date cu caracter personal colectate prin intermediul site-ului unor terte parti in scopul imbunatatirii calitatii serviciilor pe care le prestam sau pentru a beneficia de ajutorul unor specialisti in aducerea la indeplinire a unor obligatii ce ne revin potrivit legislatiei specifice intr-un anumit domeniu sau potrivit contractelor in derulare.

Datele dumneavoastra pot fi transmise catre partenerii care ne asigura serviciile de marketing, contabilitate, mentenata site, furnizori de servicii de plata precum si furnizori de servicii de hosting etc.

Acesti terti au, la randul lor, obligatii similare cu ale noastre in ceea ce priveste protectia datelor cu caracter personal, fie sunt la randul lor operatori de date cu caracter personal, fie sunt persoane imputernicite, care prelucreaza datele in numele Ganesha.

Ne asiguram in mod constant ca partenerii nostri prezinta garantii suficiente pentru punerea in aplicare a unor masuri tehnice si organizatorice adecvate, astfel incat prelucrarea datelor dumneavoastra cu caracter personal sa indeplineasca toate cerintele legale.

Datele cu caracter personal indicate mai sus pot fi puse la dispozitie sau transmise catre terti si in urmatoarele situatii: (i) autoritati publice, auditori sau institutii cu competente in realizarea de inspectii si controale asupra activitatii noastre, care ne solicita sa furnizam informatii, in virtutea obligatiilor legale; (ii) pentru respectarea unei cerinte legale sau pentru protejarea drepturilor si activelor noastre.

Transferam datele cu caracter personal in afara Uniunii Europene?

Pentru a facilita operatiunile noastre globale si in concordanta cu legislatia aplicabila, am putea transfera sau dupa caz, am putea permite accesul partenerilor nostri la datele dumneavoastra cu caracter personal, din mai multe state, inclusiv Statele Unite, astfel  cum rezulta din Politica de Cookies.

Fiecare transfer este supus unor reguli specifice si adecvate pentru a asigura protectia datelor cu caracter personal.

Prelucrarea datelor copiilor cu varsta sub 18 ani

Toate activitatile de prelucrare a datelor cu caracter personal se refera, in principiu, la persoane care au peste 18 ani.

In masura in care societatea noastra primeste informatii referitoare la minori sub 16 ani, ne angajam sa protejam confidentialitatea datelor obtinute. In cazul in care aveti varsta sub 16 ani, trebuie sa obtineti consimtamantul sau autorizatia parintilor sau tutorelui responsabil pentru orice furnizare de date personale.  

Drepturile dumneavoastra

In calitate de persoana vizata, va respectam urmatoarele drepturi:

• Dreptul de acces: ne puteti solicita (i) o confirmare a faptului ca se prelucreaza sau nu date cu caracter personal si, in caz afirmativ, acces la datele respective si informatii cu privire la acestea, precum si (ii) o copie a datelor personale pe care le detinem ( 15 din GDPR);
• dreptul de a ne solicita sa rectificam oricare date cu caracter personal inexacte sau care nu mai sunt de actualitate;
• dreptul de a solicita ca datele cu caracter personal sa fie sterse in momentul in care nu ne mai sunt necesare;
• daca prelucrarea are la baza consimtamantul dumneavoastra, un contract sau mijloace automate de luare a deciziilor, dreptul de a ne solicita sa furnizam datele cu caracter personal obtinute direct de la dumneavoastra si, daca este posibil, sa transmita acele date direct altui operator (dreptul la portabilitatea datelor);
• dreptul de a va retrage consimtamantul cu privire la prelucrare, atunci cand prelucrarea are la baza consimtamantul, fara insa a afecta legalitatea activitatilor de prelucrare realizate pana in momentul respectiv;
• in cazul unui litigiu cu privire la corectitudinea prelucrarii datelor cu caracter personal, dreptul de restrictionare a prelucrarii;
• daca prelucrarea se bazeaza pe interese legitime, dreptul de a obiecta la prelucrarea datelor cu caracter personal (acolo unde se aplica);
• dreptul de a inainta o plangere la autoritatea de supraveghere: Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, la adresa B-dul G-ral. Gheorghe Magheru, nr. 28-30, sector 1, cod postal 010336, Bucuresti,Romania sau prin e-mail la anspdcp@dataprotection.ro.

Drepturile de mai sus pot fi exercitate in orice moment. Pentru exercitarea acestor drepturi, va incurajam sa ne adresati o solicitare in scris, datata si semnata sau in format electronic la urmatoarea adresa: ganeshacaffegarden@gmail.com

Securitatea datelor cu caracter personal

Am adoptat proceduri de securitate tehnica in vederea protejarii datelor cu caracter personal impotriva pierderii, folosirii neautorizate, distrugerii sau alterarii acestora. Ne asiguram ca accesul la datele cu caracter personal este limitat si autorizat doar persoanelor care au dreptul de a le folosi. Aceste persoane au obligatia de a asigura confidentialitatea datelor.

Pentru ce perioada vom pastra datele cu caracter personal

Vom stoca datele dumneavoastra cu caracter personal doar pe perioada de timp necesara pentru atingerea scopurilor de prelucrare expuse mai sus, cu respectarea in acelasi timp a cerintelor legale in vigoare.

Estimam ca activitatile de prelucrare detaliate mai-sus vor necesita stocarea datelor cu caracter personal pe urmatoarele perioade:

Odata ce perioada de prelucrare indicata mai sus expira si nu mai avem motive legale sau legitime pentru a prelucra datele dumneavoastra cu caracter personal, acestea vor fi sterse in conformitate cu procedurile interne ale operatorului.

Revizuirea Politicii de confidentialitate

Vom revizui aceasta Politica periodic, in functie de modificarile care survin in activitatea de prelucrare a datelor cu caracter personal si vom publica versiunea actualizata a documentului.