Politica de confidențialitate

Ultima actualizare: 28 septembrie 2026

Respectăm viața privată a tuturor celor care vizitează site-ul nostru sau ni se alătură. Această politică explică ce date cu caracter personal prelucrăm, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai simplu; dacă ceva nu este clar, scrie-ne la impreuna@mancareafacebine.ro.

1. Cine suntem

Site-ul mancareafacebine.ro aparține proiectului Mâncarea face bine. Operatorul datelor tale cu caracter personal este Mâncarea face bine.

Proiect: Mâncarea face bine
Email: impreuna@mancareafacebine.ro
Site: mancareafacebine.ro

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu presupune prelucrări pentru care legea impune acest lucru (art. 37 din GDPR). Pentru orice întrebare despre datele tale, ne poți scrie la impreuna@mancareafacebine.ro.

2. Cadrul legal

Prelucrăm datele cu respectarea:

Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR);
Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, inclusiv în privința cookie-urilor;
Legii nr. 365/2002 privind comerțul electronic, în ceea ce privește informațiile despre furnizorul serviciului.

3. Ce date prelucrăm, de ce și pe ce temei

Când ne scrii

Date: numele, adresa de email, conținutul mesajului și orice alte informații alegi să ne transmiți. Scop: să îți răspundem și să organizăm implicarea ta (voluntariat, parteneriate, rețete, postări, evenimente). Temei: art. 6 alin. (1) lit. b) GDPR – demersuri făcute la cererea ta înaintea unei colaborări – și art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a răspunde solicitărilor.

Parteneriate

Date: datele de contact ale persoanelor de legătură din partea companiilor, restaurantelor, producătorilor locali, bucătarilor și influencerilor cu care colaborăm, precum și datele din documentele încheiate. Scop: încheierea și derularea parteneriatelor. Temei: art. 6 alin. (1) lit. b) GDPR (executarea contractului), lit. c) (obligații legale, de exemplu contabile și fiscale) și lit. f) (interesul legitim de a comunica eficient cu partenerii).

Donații și sponsorizări

Date: numele donatorului, contul bancar, suma, data și mențiunea plății; pentru sponsorizări, datele din contract. Scop: primirea și evidența donațiilor, îndeplinirea obligațiilor contabile și fiscale și, dacă dorești, confirmarea și mulțumirea. Temei: art. 6 alin. (1) lit. c) GDPR – obligații legale, inclusiv cele din Legea contabilității nr. 82/1991 și din Codul fiscal – și lit. f) – interesul legitim de a ține o evidență corectă. Dacă donezi printr-un procesator de plăți, datele cardului sunt prelucrate exclusiv de acesta; noi nu le primim.

Vizitarea site-ului

Date: adresa IP, tipul și versiunea browserului, pagina accesată, data și ora, înregistrate automat în jurnalele serverului. Scop: funcționarea și securitatea site-ului și prevenirea abuzurilor. Temei: art. 6 alin. (1) lit. f) GDPR – interesul legitim de a asigura funcționarea în siguranță a site-ului. Site-ul nu conține formulare și nu folosește, implicit, instrumente de publicitate sau de urmărire.

Cookie-uri și consimțământ

Folosim cookie-uri strict necesare, iar pe cele opționale doar cu acordul tău (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR). Pentru a putea dovedi consimțământul (art. 7 alin. (1) GDPR), păstrăm un jurnal cu un identificator aleatoriu, opțiunile alese și data lor, fără adresa IP sau alte date care să te identifice direct. Detalii în Politica de cookies.

Rețele sociale

Avem pagini pe Facebook și Instagram, servicii oferite de Meta Platforms Ireland Ltd. Când interacționezi cu ele, Meta prelucrează datele tale conform propriilor politici. Pentru statisticile paginilor (Page Insights) suntem operatori asociați cu Meta, în condițiile art. 26 GDPR și ale acordului publicat de Meta. Dacă ne scrii prin mesaje private, folosim datele doar pentru a-ți răspunde.

Evenimente

La evenimentele noastre putem realiza fotografii și înregistrări video, pe care le folosim pentru a documenta și a promova proiectul (art. 6 alin. (1) lit. f) GDPR). Pentru imaginile în care o persoană apare în prim-plan îi cerem acordul. Te poți opune oricând, iar la cerere eliminăm sau estompăm imaginile în care apari.

4. Cât timp păstrăm datele

corespondența: cel mult 3 ani de la ultimul schimb de mesaje, cu excepția cazului în care este nevoie de mai mult timp pentru un parteneriat în derulare sau pentru apărarea unui drept;
documentele contabile (donații, sponsorizări, contracte): pe durata prevăzută de legislația contabilă și fiscală – în prezent, de regulă, 5 ani pentru registrele și documentele justificative și 10 ani pentru situațiile financiare anuale, potrivit Legii nr. 82/1991;
jurnalele serverului: de regulă cel mult 90 de zile, în funcție de setările furnizorului de găzduire;
opțiunea ta privind cookie-urile: 6 luni, în browserul tău; jurnalul de consimțământ: 12 luni;
fotografiile și materialele de la evenimente: cât timp sunt relevante pentru documentarea proiectului sau până când îți exerciți dreptul de opoziție.

La expirarea acestor termene, ștergem sau anonimizăm datele.

5. Cui transmitem datele

Nu vindem, nu închiriem și nu transmitem datele tale în scop de marketing. Le pot accesa, strict în măsura necesară:

furnizorii noștri de servicii (găzduire web, email, mentenanță IT), în calitate de persoane împuternicite, pe bază de contract (art. 28 GDPR);
specialiștii contabili sau fiscali cu care colaborăm;
băncile și, după caz, procesatorii de plăți, pentru donații;
autoritățile publice, atunci când legea ne obligă;
partenerii proiectului, numai cu acordul tău (de exemplu, pentru a te pune în legătură cu un restaurant partener).

6. Transferuri în afara Spațiului Economic European

În principiu, nu transferăm datele în afara SEE. Dacă un furnizor le prelucrează în afara SEE, transferul are loc numai cu garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene (de exemplu, pentru organizațiile certificate în cadrul EU-U.S. Data Privacy Framework) sau clauze contractuale standard (art. 45–46 GDPR).

7. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor tale și nu creăm profiluri.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conexiune criptată (HTTPS), acces limitat la persoanele care au nevoie de date, parole puternice, actualizări de securitate și copii de siguranță. Fonturile site-ului sunt găzduite pe serverul nostru, astfel încât vizitarea site-ului nu transmite adresa ta IP către servicii de fonturi terțe.

9. Minori

Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre aceștia. Dacă afli că un copil ne-a transmis date, scrie-ne și le vom șterge.

10. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate, de opoziție și de a-ți retrage oricând consimțământul, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Află cum le poți exercita pe pagina GDPR – drepturile tale.

11. Modificări

Putem actualiza această politică atunci când se schimbă activitatea noastră sau legislația. Data ultimei actualizări apare la începutul paginii; despre schimbările importante te informăm pe site.

12. Contact

Pentru orice întrebare despre datele tale: impreuna@mancareafacebine.ro.