🔒 Politica de Confidențialitate

📋 1. Introducere și Scop

SC SAITOS SRL - În insolvență (denumită în continuare „Saitos", „noi", „compania") respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze datele dumneavoastră cu caracter personal.

🌐 Română · Magyar · English

Această Politică de Confidențialitate descrie:

• ✅ Ce date personale colectăm (dacă există);
• ✅ Cum colectăm și folosim aceste date;
• ✅ Cum protejăm securitatea informațiilor dumneavoastră;
• ✅ Ce drepturi aveți în legătură cu datele personale;
• ✅ Cum ne puteți contacta pentru întrebări sau reclamații;

Legislație Aplicabilă

Această politică este conformă cu:

• 📜 Regulamentul (UE) 2016/679 (GDPR) – Regulamentul General privind Protecția Datelor;
• 📜 Legea 190/2018 – Legea română de implementare a GDPR;
• 📜 Legea 506/2004 – Protecția confidențialității în comunicațiile electronice;

🏢 2. Operator de Date (Data Controller)

Operatorul de date cu caracter personal este:

Responsabil cu Protecția Datelor (DPO)

📊 3. Ce Date Personale Colectăm

3.1. Date Colectate Voluntar (Formular de Contact)

Dacă alegeți să ne contactați prin formularul de contact (dacă este disponibil) sau prin email, putem colecta următoarele date:

3.2. Date Colectate Automat de Server (Fără Consimțământ)

În mod automat, serverul nostru înregistrează informații tehnice minime (server logs) pentru funcționarea tehnică și securitatea site-ului:

• 🌐 Adresa IP – pentru securitate și prevenirea abuzurilor;
• 🖥️ Tip browser și sistem de operare – pentru compatibilitate tehnică;
• ⏰ Data și ora accesării – pentru diagnosticare erori;
• 📄 URL-ul paginii accesate – pentru diagnosticare tehnică;

3.2.1. Date Colectate prin Google Analytics 4 (Doar cu Consimțământ)

Dacă acceptați cookie-urile de analiză din bannerul afișat la prima vizită, folosim Google Analytics 4 pentru a înțelege cum este folosit site-ul. În acest caz sunt prelucrate:

• 📄 Paginile vizitate și durata vizitei;
• 🔗 Sursa traficului (motor de căutare, rețea socială, link direct);
• 📱 Tipul dispozitivului, browserul și rezoluția ecranului;
• 🌍 Localizarea aproximativă (țară / oraș), dedusă din adresa IP;
• 📞 Acțiuni pe site: apăsarea butonului de telefon, a adresei de email sau a link-urilor către hartă;
• 🆔 Un identificator pseudonim stocat în cookie, care ne permite să distingem vizitele repetate;

Temei legal: consimțământul dumneavoastră (Art. 6(1)(a) GDPR și Art. 4 alin. 5 din Legea 506/2004). Perioada de păstrare în Google Analytics: 14 luni.

3.3. Ce Date NU Colectăm

Pentru transparență completă, precizăm explicit că NU colectăm:

• ❌ Date financiare (card bancar, cont bancar) – nu avem e-commerce;
• ❌ Date biometrice (amprentă, recunoaștere facială);
• ❌ Date medicale sau de sănătate;
• ❌ Date despre opinii politice, religie, orientare sexuală;
• ❌ CNP (Cod Numeric Personal) sau date CI/pașaport;
• ❌ Istoricul dumneavoastră de navigare pe alte site-uri;
• ❌ Localizare precisă GPS (doar oraș aproximativ din adresa IP);

3.4. Date Colectate prin Asistentul Virtual Melina (AI)

Dacă alegeți să scrieți în fereastra de chat Melina, prelucrăm:

• 💬 Conținutul mesajului pe care îl scrieți;
• ⏰ Momentul conversației și date tehnice minime necesare transmiterii;

Detalii esențiale:

• 🎯 Scop: a vă răspunde la întrebări despre produse, locații, comenzi și evenimente;
• ⚖️ Temei legal: consimțământul dumneavoastră (Art. 6(1)(a) GDPR) – exprimat prin faptul că alegeți să scrieți în chat;
• 🖥️ Procesare: mesajele sunt transmise către serverul de chat operat de Tündérkert AI Stúdió (domeniu: chat.tunderkert.ro), în calitate de împuternicit al Saitos;
• ⏳ Păstrare: maximum 90 de zile, apoi ștergere;
• 🚫 Antrenare: conversațiile NU sunt folosite pentru antrenarea modelelor de inteligență artificială;
• 🍪 Cookie-uri: chatul nu folosește cookie-uri și nu stochează nimic în browserul dumneavoastră;

Puteți folosi site-ul integral fără a scrie niciodată în chat. Toate informațiile despre produse, locații și program sunt disponibile în paginile site-ului.

🔍 4. Cum Colectăm Datele Personale

4.1. Colectare Voluntară (cu Consimțământul Dumneavoastră)

Datele personale sunt colectate doar când alegeți să ni le furnizați prin:

• ✉️ Formularul de contact de pe site (dacă este disponibil);
• 📧 Email direct trimis la office@saitos.ro;
• 📞 Apel telefonic la 0743 165 313;
• 💬 Mesaje pe rețelele sociale (Facebook, Instagram);

Consimțământul dumneavoastră este explicit – prin completarea formularului sau trimiterea unui email, confirmați că sunteți de acord cu prelucrarea datelor conform acestei politici.

4.2. Colectare Automată (Minimal - Server Logs)

Date tehnice minime (IP, browser, timestamp) sunt înregistrate automat de server pentru:

• 🔐 Securitate – detectarea și prevenirea atacurilor cibernetice;
• 🛠️ Diagnosticare tehnică – rezolvarea erorilor de funcționare;
• 📊 Statistici interne minime – înțelegerea traficului general;

4.3. Colectare prin Cookie-uri de Analiză (Doar cu Consimțământ)

Folosim Google Analytics 4, dar numai dacă îl acceptați din bannerul de cookie-uri. Detalii complete în secțiunea 12.

4.4. Ce NU Folosim

Spre deosebire de multe site-uri, Saitos NU utilizează:

• 📱 Facebook Pixel, Google Ads, remarketing;
• 🎯 Conversion pixels ale rețelelor publicitare;
• 👁️ Eye-tracking, heatmaps, session recording;
• 🔀 Brokeri de date sau platforme de îmbogățire a profilurilor;
• 🤖 Decizii automatizate cu efecte juridice asupra dumneavoastră;

⚖️ 5. Temeiul Legal al Prelucrării (GDPR Art. 6)

Conform GDPR Art. 6, prelucrarea datelor personale trebuie să aibă o bază legală. Saitos prelucrează datele pe următoarele temeiuri:

5.1. Consimțământ (Art. 6(1)(a) GDPR)

Atunci când ne contactați prin formularul de contact sau email, vă exprimați consimțământul explicit pentru prelucrarea datelor furnizate.

Caracteristici:

• ✅ Liber acordat – nu există constrângere;
• ✅ Specific – pentru scopul precizat;
• ✅ Informat – cunoașteți ce date colectăm și de ce;
• ✅ Neechivoc – acțiune clară (trimitere formular);
• ✅ Retractabil – puteți retrage consimțământul oricând;

5.2. Interes Legitim (Art. 6(1)(f) GDPR)

Server logs-urile sunt colectate pe baza interesului legitim al Saitos de a:

• 🔐 Proteja site-ul împotriva atacurilor (DDoS, hacking);
• 🛠️ Asigura funcționarea tehnică corectă;
• ⚖️ Respecta obligațiile legale de securitate;

Echilibrul intereselor: Drepturile dumneavoastră sunt protejate prin minimizarea datelor (doar IP, browser, timestamp) și păstrare limitată (90 zile).

🎯 6. Scopul Prelucrării Datelor

Datele personale colectate de Saitos sunt folosite exclusiv pentru următoarele scopuri:

6.1. Răspuns la Solicitări

• 📧 Răspuns la întrebări primite prin formular de contact sau email;
• 📞 Contactarea dumneavoastră pentru clarificări sau informații suplimentare;
• ℹ️ Furnizarea de informații despre produse, locații, program;

6.2. Securitate și Funcționare Tehnică

• 🔐 Protecția site-ului împotriva atacurilor cibernetice;
• 🛡️ Prevenirea spam-ului și abuzurilor;
• 🛠️ Diagnosticarea și rezolvarea problemelor tehnice;
• 📊 Statistici interne minime (doar cifre agregate, fără identificare);

6.3. Conformitate Legală

• ⚖️ Respectarea obligațiilor legale (fiscale, contabile);
• 📄 Păstrarea documentelor conform legislației;

⏰ 7. Perioada de Păstrare a Datelor

Saitos aplică principiul minimizării duratei de stocare – păstrăm datele doar cât timp este necesar pentru scopurile pentru care au fost colectate.

7.1. Ștergere Automată

La expirarea perioadelor menționate mai sus, datele sunt șterse automat din sistemele noastre, fără necesitatea unei cereri din partea dumneavoastră.

7.2. Ștergere la Cerere

Puteți solicita ștergerea imediată a datelor dumneavoastră oricând, conform dreptului de ștergere (Art. 17 GDPR). Vedeți secțiunea Drepturile Utilizatorilor.

🤝 8. Cu Cine Partajăm Datele Personale

8.1. Partajare Minimă - Doar Când Este Necesar

În anumite situații limitate, putem partaja date cu:

🖥️ Furnizori de Servicii Tehnice (Împuterniciți)

• Furnizorul de găzduire – pentru păstrarea site-ului funcțional (server în România/UE);
• Furnizorul de email – pentru trimiterea răspunsurilor la solicitările dumneavoastră;
• Google Ireland Limited – pentru Google Analytics 4, numai dacă ați acceptat cookie-urile de analiză. Gordon House, Barrow Street, Dublin 4, Irlanda;
• Tündérkert AI Stúdió – pentru operarea asistentului virtual Melina (chat.tunderkert.ro), numai dacă alegeți să scrieți în chat;

Garanții: Cu toți împuterniciții avem încheiate Acorduri de Prelucrare a Datelor (DPA) conform Art. 28 GDPR. Pentru transferurile în afara Uniunii Europene, vedeți secțiunea 13.

⚖️ Autorități Legale

Putem dezvălui date personale dacă este obligatoriu legal:

• 📜 La cererea autorităților judiciare (instanțe, procuratură);
• 🚨 Pentru prevenirea sau investigarea infracțiunilor;
• 🛡️ Pentru protejarea drepturilor și securității Saitos sau a terților;

8.2. Ce NU Facem

• ❌ NU partajăm cu Facebook, Google Ads sau alte platforme de publicitate;
• ❌ NU vindem liste de emailuri către brokeri de date;
• ❌ NU permitem accesul terților fără consimțământul dumneavoastră;
• ❌ NU partajăm datele din formularul de contact cu Google sau cu alți furnizori de analiză;

🔐 9. Securitatea Datelor Personale

Saitos ia măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau modificării.

9.1. Măsuri Tehnice de Securitate

• 🔒 HTTPS/SSL Encryption – toate comunicațiile sunt criptate;
• 🛡️ Firewall și Protecție DDoS – protecție împotriva atacurilor;
• 🔐 Acces Restricționat – doar personalul autorizat poate accesa datele;
• 🖥️ Actualizări de Securitate – server și software mereu la zi;
• 📊 Monitorizare Continuă – detectarea și răspunsul la incidente;

9.2. Măsuri Organizatorice

• 📋 Politici de Securitate – proceduri interne clare;
• 👥 Training Personal – angajații sunt instruiți în GDPR și securitate;
• 🔑 Control Acces – principiul „need-to-know" (acces minim necesar);
• 🗑️ Ștergere Sigură – date șterse permanent, nu doar ascunse;

9.3. Notificarea Încălcărilor de Securitate (Data Breach)

Conform GDPR Art. 33-34, în cazul unei încălcări de securitate:

• ⏰ Vom notifica ANSPDCP în 72 de ore;
• 📧 Vă vom informa direct și prompt dacă există un risc ridicat pentru drepturile dumneavoastră;
• 🛠️ Vom lua măsuri imediate pentru limitarea daunelor;

👤 10. Drepturile Dumneavoastră (GDPR Chapter III)

Conform GDPR și Legii 190/2018, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

10.1. Dreptul de Acces (Art. 15 GDPR)

✅ Aveți dreptul să știți:

• Ce date personale deținem despre dumneavoastră;
• De unde le-am obținut;
• În ce scopuri le prelucrăm;
• Cu cine le-am partajat;
• Cât timp le vom păstra;

Cum exercitați: Trimiteți cerere la office@saitos.ro cu subiectul „Cerere Acces Date Personale".

10.2. Dreptul la Rectificare (Art. 16 GDPR)

✅ Puteți solicita corectarea datelor inexacte sau incomplete despre dumneavoastră.

Exemplu: Dacă email-ul sau numele dumneavoastră sunt greșite, ne puteți cere să le corectăm.

10.3. Dreptul la Ștergere / „Dreptul de a fi Uitat" (Art. 17 GDPR)

✅ Puteți solicita ștergerea datelor dumneavoastră în următoarele cazuri:

• Datele nu mai sunt necesare pentru scopurile inițiale;
• Vă retrageți consimțământul;
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• Datele au fost prelucrate ilegal;

Excepție: Nu putem șterge datele dacă avem o obligație legală de păstrare (ex: facturi fiscale - 10 ani).

10.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

✅ Puteți solicita „înghețarea" prelucrării datelor în anumite situații:

• Contestați acuratețea datelor (până la verificare);
• Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere;
• Aveți nevoie de date pentru acțiuni legale;

10.5. Dreptul la Portabilitate (Art. 20 GDPR)

✅ Puteți primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON).

Aplicabilitate Saitos: Datorită volumului minim de date colectate, acest drept are aplicabilitate limitată.

10.6. Dreptul de Opoziție (Art. 21 GDPR)

✅ Vă puteți opune prelucrării datelor bazate pe interes legitim (ex: server logs pentru securitate).

Notă: Dacă vă opuneți, vom înceta prelucrarea, cu excepția cazului în care avem motive legitime imperioase sau pentru apărarea unor acțiuni legale.

10.7. Dreptul de a Nu Fi Supus Deciziilor Automatizate (Art. 22 GDPR)

✅ Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare).

Aplicabilitate Saitos: NU folosim sisteme de decizie automată sau profilare, deci acest drept nu este relevant în cazul nostru.

10.8. Dreptul de a Depune Plângere (Art. 77 GDPR)

✅ Puteți depune plângere la autoritatea de supraveghere (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.

10.9. Cum Exercitați Aceste Drepturi

Pentru a exercita oricare dintre drepturile menționate mai sus:

1. 📧 Trimiteți un email la office@saitos.ro cu subiectul „GDPR - [Tipul Dreptului]";
2. 📝 Includeți: Numele complet, adresa email, descrierea cererii;
3. 🆔 Verificare identitate: Vom solicita o dovadă de identitate pentru securitate;
4. ⏰ Răspuns: Vă vom răspunde în maximum 30 de zile (conform Art. 12(3) GDPR);

👶 11. Protecția Copiilor

Site-ul www.saitos.ro este un site informativ despre produse de patiserie și nu este destinat exclusiv copiilor.

11.1. Vârsta de Consimțământ în România

Conform GDPR Art. 8 și Legii 190/2018 Art. 7, în România:

• 🔞 Vârsta minimă pentru consimțământ valid: 16 ani;
• 👨‍👩‍👧 Pentru copii sub 16 ani, este necesar consimțământul părintelui/tutorelui legal;

11.2. Colectarea Datelor Copiilor

Dacă aflăm că am colectat accidental date de la un copil sub 16 ani fără consimțământ parental:

• 🗑️ Vom șterge imediat aceste date din sistemele noastre;
• 📧 Vom încerca să notificăm părintele/tutorele (dacă avem informații de contact);

11.3. Recomandare pentru Părinți

Dacă sunteți părinte sau tutore legal:

• ✅ Monitorizați activitatea online a copiilor dumneavoastră;
• ✅ Educați copiii să nu partajeze informații personale online fără permisiunea dumneavoastră;
• ✅ Dacă descoperiți că copilul dumneavoastră ne-a furnizat date personale, contactați-ne imediat la office@saitos.ro;

🍪 12. Cookie-uri și Tehnologii de Urmărire

12.1. Ce Sunt Cookie-urile

Cookie-urile sunt fișiere text mici, salvate de browser pe dispozitivul dumneavoastră. Ele permit site-ului să vă „recunoască" la vizitele următoare. Folosim și tehnologii similare (localStorage) pentru a reține alegerea dumneavoastră privind cookie-urile.

12.2. Cookie-uri Strict Necesare (Fără Consimțământ)

Acestea sunt indispensabile funcționării site-ului și, conform Art. 4 alin. 5 din Legea 506/2004, nu necesită consimțământ.

12.3. Cookie-uri de Analiză (Necesită Consimțământ)

Se activează numai dacă apăsați „Accept toate" sau bifați categoria „Analiză și statistici" în banner.

12.4. Cookie-uri de Publicitate

12.5. Cum Vă Retrageți sau Schimbați Consimțământul

Retragerea consimțământului este la fel de simplă ca acordarea lui, conform Art. 7(3) GDPR:

• 🍪 Apăsați Setări cookie-uri – link disponibil în subsolul fiecărei pagini;
• 🔄 Alegerea dumneavoastră expiră automat după 180 de zile, când vă vom întreba din nou;
• 🌐 Puteți șterge cookie-urile direct din browser: Chrome (Settings → Privacy and Security → Cookies), Firefox (Settings → Privacy & Security), Safari (Preferences → Privacy), Edge (Settings → Privacy);
• 🚫 Alternativ, puteți instala modulul de renunțare Google Analytics;

Notă: refuzul cookie-urilor de analiză nu afectează în niciun fel funcționarea site-ului. Toate paginile, produsele și informațiile rămân complet accesibile.

🌍 13. Transferuri Internaționale de Date

13.1. Stocarea Datelor

Datele din formularul de contact, emailurile și log-urile de server sunt stocate pe:

• 🇷🇴 Servere în România sau în alte state membre UE;
• 🇪🇺 Datacentere conforme GDPR în Uniunea Europeană;

13.2. Transferuri în Afara UE – Google Analytics

Garanțiile aplicabile acestui transfer:

• 🛡️ Decizia de adecvare a Comisiei Europene privind EU–U.S. Data Privacy Framework (adoptată la 10 iulie 2023), la care Google LLC este entitate certificată;
• 📜 Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, ca garanție suplimentară;
• 🏢 Operatorul contractual pentru utilizatorii din SEE este Google Ireland Limited (Dublin, Irlanda);
• 🔒 Anonimizarea adresei IP este activată în configurația noastră;

13.3. Asistentul Virtual Melina

Mesajele scrise în chat sunt transmise către serverul operat de Tündérkert AI Stúdió. Dacă furnizorul de inteligență artificială utilizat prelucrează date în afara Uniunii Europene, transferul se realizează pe baza Clauzelor Contractuale Standard și a acordului de prelucrare încheiat. Detalii în secțiunea 3.4.

Puteți solicita oricând informații detaliate despre destinatarii datelor la office@saitos.ro.

🔄 14. Modificări ale Politicii de Confidențialitate

SC SAITOS SRL - În insolvență își rezervă dreptul de a modifica, actualiza sau completa această Politică de Confidențialitate în orice moment, pentru a reflecta:

• ⚖️ Modificări legislative (GDPR, legi naționale);
• 🛠️ Schimbări în practicile noastre de prelucrare a datelor;
• 💻 Îmbunătățiri tehnologice sau de securitate;
• 📊 Feedback de la utilizatori sau autorități de supraveghere;

14.1. Cum Vă Notificăm despre Modificări

În cazul unor modificări semnificative, vă vom informa prin:

• 📅 Actualizarea datei de la începutul acestui document („Ultima actualizare: ...");
• 🌐 Publicarea pe site – versiunea actualizată va fi disponibilă pe această pagină;
• 📧 Notificare email (doar dacă avem adresa dumneavoastră și modificarea este substanțială);

14.2. Acceptare Tacită

Prin continuarea utilizării site-ului www.saitos.ro după publicarea modificărilor, sunteți de acord cu noua versiune a Politicii de Confidențialitate.

🔗 15. Link-uri către Site-uri Terțe

Site-ul www.saitos.ro poate conține link-uri către site-uri externe, inclusiv:

• 📘 Facebook – facebook.com/Saitos.Kurtoskalacs
• 📷 Instagram – @saitos_kurtoskalacs
• 🎵 TikTok – @saitos.krtskalcs
• 📺 YouTube – @kurtoskalacssaitos986
• ⭐ Google My Business – Review-uri și evaluări;

15.1. Limitarea Răspunderii

15.2. Recomandare

Înainte de a utiliza aceste platforme externe, vă recomandăm să:

• ✅ Citiți politicile de confidențialitate ale fiecărei platforme;
• ✅ Configurați setările de confidențialitate pe rețelele sociale;
• ✅ Fiți atenți la ce informații partajați public;

Link-uri utile:

• Facebook Privacy: facebook.com/privacy
• Instagram Privacy: help.instagram.com/privacy
• Google Privacy: policies.google.com/privacy

📧 16. Contact și Reclamații

Pentru orice întrebări, solicitări sau reclamații legate de protecția datelor personale, ne puteți contacta:

16.1. Procedura de Reclamație

Dacă considerați că drepturile dumneavoastră au fost încălcate:

1. 📧 Contactați-ne mai întâi la office@saitos.ro – vom încerca să rezolvăm problema amiabil;
2. ⏰ Vă vom răspunde în maximum 30 de zile;
3. 🤝 Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune plângere la ANSPDCP (vezi mai jos);

16.2. Depunere Plângere la ANSPDCP

Conform GDPR Art. 77, aveți dreptul de a depune plângere direct la autoritatea de supraveghere:

16.3. Răspuns Garantat

Saitos se angajează să:

• ✅ Răspundă tuturor solicitărilor în termen de maximum 30 de zile;
• ✅ Trateze cu seriozitate orice reclamație legată de protecția datelor;
• ✅ Coopereze transparent cu ANSPDCP în caz de investigații;
• ✅ Îmbunătățească continuu practicile de protecție a datelor;