Politica de confidențialitate

Ultima actualizare: 10 octombrie 2026 · se aplică site-ului www.expressfood.ro, aplicației Android „ExpressFood” și comenzilor telefonice.

1. Ce date folosim și de ce

• Comenzi (pe site, în aplicație, la telefon sau în restaurant): numele, numărul de telefon, adresa de livrare, produsele comandate, modul de plată (numerar sau card la livrare) și observațiile tale. Le folosim ca să pregătim și să livrăm comanda și să te contactăm despre ea (temei: executarea contractului).
• Contul din aplicație: numărul de telefon (cu care te autentifici prin cod SMS), numele, adresele salvate, istoricul comenzilor și bonusul de fidelitate (temei: contract).
• Notificări: aplicația primește un identificator de notificare (Google Firebase Cloud Messaging), ca să te anunțăm când pleacă și când ajunge comanda. Poți opri notificările din setările telefonului.
• Comenzi telefonice prin asistentul vocal: la numărul de comenzi răspunde și asistentul vocal „Ela”. Convorbirea este procesată automat (transformată în text) doar pentru preluarea comenzii și pentru verificarea calității (temei: contract și interes legitim).
• SMS cu meniul zilei: clienților care au comandat le putem trimite dimineața un SMS cu meniul zilei. Dacă nu mai vrei aceste mesaje, sună-ne și te scoatem imediat din listă (temei: interes legitim; te poți opune oricând).
• Livrarea: livratorul vede numele, telefonul și adresa ta doar pentru comanda pe care o livrează. În aplicație poți vedea pe hartă unde este livratorul; locația ta nu este urmărită.
• Obligații legale: păstrăm documentele contabile (bonuri, facturi) cât cere legea.

2. Cu cine împărțim datele

Nu vindem și nu închiriem datele tale. Le folosesc, strict pentru serviciile de mai sus, doar furnizorii noștri tehnici:

• furnizorul de servicii SMS (pentru codurile de autentificare, confirmări și meniul zilei);
• Google Firebase (pentru notificările din aplicație);
• ElevenLabs (pentru asistentul vocal care preia comenzile telefonice);
• furnizorul de găzduire a serverelor, din România.

Unii dintre acești furnizori pot prelucra date și în afara Uniunii Europene; în acest caz se aplică garanțiile prevăzute de GDPR (clauze contractuale standard).

3. Cât timp păstrăm datele

• Datele contului — cât timp ai contul. Îl poți șterge oricând (vezi mai jos).
• Datele comenzilor — atât cât e necesar pentru livrare, reclamații și evidența contabilă cerută de lege. După ștergerea contului, comenzile vechi rămân doar cu sumele, fără numele, telefonul și adresa ta.
• Codurile SMS de autentificare expiră după 5 minute.

4. Site-ul și cookie-urile

Site-ul folosește doar un cookie tehnic de sesiune (necesar pentru coș și autentificare) și memoria locală a browserului pentru preferințe. Nu folosim cookie-uri de publicitate sau de urmărire.

5. Drepturile tale

Ai dreptul să ceri acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării (inclusiv SMS-urilor cu meniul zilei). Pentru oricare dintre ele, contactează-ne la datele de mai sus; răspundem în cel mult 30 de zile.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

6. Ștergerea contului

Poți șterge contul din aplicație (Profil → Șterge contul) sau de pe site, pe pagina Ștergerea contului, cu un cod primit prin SMS. Se șterg adresele salvate, sesiunile, notificările și bonusul, iar numele, telefonul și adresa sunt eliminate și de pe comenzile vechi.

7. Copii

Serviciile noastre se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date despre copii.

8. Modificări

Dacă schimbăm această politică, publicăm noua versiune pe această pagină, cu data actualizării.