Politica de confidențialitate
Ultima actualizare: 10 octombrie 2026
Respectăm confidențialitatea clienților noștri. Această politică explică ce date personale prelucrăm atunci când folosiți site-ul www.expressfood.ro, aplicația mobilă Express Food sau comandați la telefon ori la restaurant, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
1. Cine prelucrează datele
Operatorul datelor este DATA ZYX S.R.L., CUI RO19254800, Nr. Reg. Com. J25/632/2006, cu sediul și punctul de lucru în Strada Călărași Nr. 30, 220185 Drobeta-Turnu Severin, jud. Mehedinți („Express Food”, „noi”).
Pentru orice întrebare legată de datele personale ne puteți scrie la contact@expressfood.ro sau ne puteți suna la 0724 801 010.
2. Ce date colectăm
| Categorie | Exemple | De unde le avem |
|---|---|---|
| Date de identificare și contact | nume, număr de telefon | de la dumneavoastră, la crearea contului sau la comandă |
| Date de livrare | adresa (stradă, număr, bloc, scară, etaj, apartament), indicații pentru livrator | de la dumneavoastră |
| Date despre comenzi | produsele comandate, data și ora, valoarea, modalitatea de plată (numerar/card), intervalul de livrare, observații (de ex. alergii menționate) | generate la plasarea comenzii |
| Date de autentificare | codurile de verificare trimise prin SMS, tokenul de sesiune al aplicației | generate de sistem |
| Date ale apelurilor telefonice | numărul de telefon care apelează, data și durata apelului, conținutul conversației necesar preluării comenzii | la apelurile către restaurant (vezi secțiunea 4) |
| Date tehnice | adresa IP, tipul de browser/dispozitiv, jurnale de server, identificatorul pentru notificări al aplicației | colectate automat la folosirea site-ului sau a aplicației |
| E-mail (opțional) | adresa de e-mail, dacă vă abonați la noutăți | de la dumneavoastră |
Nu vă cerem și nu stocăm date ale cardului bancar: plata cu cardul se face la livrare sau la restaurant, prin terminalul POS al băncii.
Informațiile despre alergii sau intoleranțe pe care ni le comunicați pot fi date privind sănătatea. Le folosim doar pentru a vă pregăti corect comanda respectivă, pe baza consimțământului dumneavoastră explicit, exprimat prin comunicarea lor.
3. Scopuri și temei legal
| De ce folosim datele | Temei legal (GDPR) |
|---|---|
| Preluarea, pregătirea, livrarea și încasarea comenzilor; confirmarea comenzii prin SMS; contactarea dumneavoastră în legătură cu livrarea | executarea contractului – art. 6 alin. (1) lit. b) |
| Crearea și administrarea contului (autentificare prin cod SMS, salvarea adresei și a istoricului pentru comenzi mai rapide) | executarea contractului – art. 6 alin. (1) lit. b) |
| Emiterea bonurilor fiscale și facturilor, evidența contabilă | obligație legală – art. 6 alin. (1) lit. c) |
| Soluționarea reclamațiilor și a solicitărilor | executarea contractului și obligație legală |
| Securitatea site-ului, a aplicației și a conturilor (de ex. blocarea temporară după prea multe coduri greșite), prevenirea fraudelor | interes legitim – art. 6 alin. (1) lit. f) |
| Îmbunătățirea serviciului și statistici interne (de ex. preparatele cele mai cerute) | interes legitim – art. 6 alin. (1) lit. f) |
| Notificări în aplicație despre comandă și, dacă le permiteți, despre meniul zilei | executarea contractului; consimțământ pentru notificările informative – art. 6 alin. (1) lit. a) |
| Newsletter sau oferte prin e-mail/SMS | consimțământ – art. 6 alin. (1) lit. a); îl puteți retrage oricând |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră și nu vindem datele dumneavoastră.
4. Comenzile telefonice și asistentul vocal
Apelurile către liniile de comenzi pot fi preluate de un asistent vocal automat, bazat pe inteligență artificială, care vorbește în numele restaurantului. Acesta:
- folosește numărul dumneavoastră de telefon pentru a vă recunoaște ca și client și pentru a vă propune adresa salvată și ultima comandă;
- transcrie conversația în text pentru a înțelege comanda și o înregistrează în sistem doar după ce v-a recitit-o și ați confirmat-o;
- vă transferă la un operator uman oricând cereți acest lucru.
Conversația este prelucrată de furnizorii tehnici ai serviciului (vezi secțiunea 5) doar în scopul preluării comenzii. Transcrierea și înregistrarea audio a apelului se păstrează 30 de zile, pentru verificarea comenzilor și soluționarea reclamațiilor, apoi se șterg automat. Dacă în acest interval faceți o reclamație, păstrăm datele apelului respectiv până la soluționarea ei. Temeiul este executarea contractului și interesul nostru legitim de a verifica corectitudinea comenzilor. Dacă nu doriți să vorbiți cu asistentul automat, spuneți „operator” și veți fi transferat.
5. Cui transmitem datele
Transmitem datele doar în măsura necesară, către:
- personalul nostru și livratorii proprii – nume, telefon, adresă și conținutul comenzii;
- site-ul, aplicația și datele sunt găzduite pe servere proprii, administrate de DATA ZYX S.R.L.;
- furnizorul de servicii SMS SMSO (smso.ro), pentru codurile de verificare și confirmările de comandă;
- furnizori de telefonie și de servicii de voce și inteligență artificială pentru asistentul vocal (de ex. ElevenLabs pentru recunoaștere și sinteză vocală, Anthropic pentru înțelegerea comenzii);
- Google (Firebase Cloud Messaging), pentru trimiterea notificărilor în aplicația mobilă;
- contabilul / firma de contabilitate, pentru documentele fiscale;
- autorități publice (ANAF, ANPC, instanțe, poliție), numai când legea ne obligă.
Furnizorii acționează ca persoane împuternicite, pe baza unor contracte care îi obligă să păstreze confidențialitatea și securitatea datelor și să le folosească doar conform instrucțiunilor noastre.
6. Transferuri în afara Uniunii Europene
Unii furnizori tehnici (de exemplu cei de servicii vocale, de inteligență artificială sau de notificări) pot prelucra date în Statele Unite ale Americii. În aceste cazuri, transferul se face pe baza deciziei Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Ne puteți cere o copie a garanțiilor aplicabile.
7. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul de client (nume, telefon, adresă) | cât timp contul este activ; după 2 ani fără nicio comandă, îl ștergem sau îl anonimizăm |
| Istoricul comenzilor | pe durata contului; datele din documentele contabile – 5 ani, conform Legii contabilității nr. 82/1991 |
| Coduri de verificare SMS | câteva minute (expiră după 5 minute); jurnalele de încercări – 24 de ore |
| Date ale apelurilor telefonice | 30 de zile (sau până la soluționarea unei reclamații legate de apel) |
| Reclamații | 3 ani de la soluționare |
| Jurnale tehnice ale serverului | cel mult 90 de zile |
| E-mail pentru newsletter | până la dezabonare |
8. Cookie-uri și stocare locală
Site-ul folosește doar cookie-uri strict necesare funcționării, de exemplu cookie-ul de sesiune PHPSESSID, care vă menține autentificat și păstrează coșul de cumpărături (expiră după cel mult 30 de zile). Aceste cookie-uri nu necesită consimțământ, conform art. 4 alin. (5) din Legea nr. 506/2004.
În prezent nu folosim cookie-uri de analiză sau de publicitate. Dacă vom introduce astfel de cookie-uri, vă vom cere în prealabil acordul și vom actualiza această pagină. Puteți șterge sau bloca cookie-urile din setările browserului, însă unele funcții ale site-ului (de ex. autentificarea) s-ar putea să nu mai funcționeze.
Linkurile către Facebook, Instagram și Google Maps vă duc pe site-urile acestor companii, care au propriile politici de confidențialitate.
9. Drepturile dumneavoastră
Conform GDPR, aveți dreptul:
- de acces – să aflați ce date avem despre dumneavoastră și să primiți o copie;
- la rectificare – să corectați datele inexacte (numele și adresa le puteți modifica și direct din cont);
- la ștergere – să cereți ștergerea contului și a datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționarea prelucrării;
- la portabilitate – să primiți datele într-un format structurat, utilizat în mod curent;
- la opoziție – față de prelucrările bazate pe interesul legitim și, oricând, față de marketingul direct;
- de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
- de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
Pentru a vă exercita drepturile, scrieți-ne la contact@expressfood.ro sau sunați la 0724 801 010. Putem să vă cerem să confirmați că numărul de telefon vă aparține (de ex. printr-un cod SMS), pentru a nu divulga datele altcuiva. Răspundem în cel mult o lună de la primirea cererii, gratuit.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), autentificare prin cod SMS cu limitarea încercărilor, acces la date doar pentru personalul care are nevoie de ele, copii de siguranță și actualizarea periodică a sistemelor. Nicio transmisie prin internet nu este însă complet sigură; dacă apare un incident care vă poate afecta, vă informăm și notificăm autoritatea conform legii.
11. Minori
Serviciile noastre se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date ale copiilor sub această vârstă fără acordul părinților. Dacă aflați că un minor ne-a furnizat date, contactați-ne și le vom șterge.
12. Candidații la angajare
Dacă aplicați pentru un loc de muncă prin formularul de pe pagina Cariere, prelucrăm datele pe care ni le trimiteți: nume, telefon, e-mail (opțional), postul dorit, programul preferat, experiența, permisul de conducere, data de la care sunteți disponibil, mesajul și CV-ul atașat (opțional).
- Scop: evaluarea candidaturii și contactarea dumneavoastră pentru interviu.
- Temei legal: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract de muncă – art. 6 alin. (1) lit. b) GDPR.
- Cine are acces: doar administratorul și persoanele care se ocupă de recrutare în cadrul DATA ZYX S.R.L. Datele sunt stocate pe serverele proprii și nu sunt transmise altor firme.
- Cât timp: dacă nu vă angajăm, ștergem candidatura și CV-ul după 6 luni de la trimitere. Dacă sunteți angajat, datele trec în dosarul de personal, conform legislației muncii.
Vă rugăm să nu includeți în CV date care nu sunt necesare (de ex. CNP, stare de sănătate, religie). Vă puteți retrage oricând candidatura, scriind la contact@expressfood.ro.
13. Modificări
Putem actualiza această politică atunci când se schimbă serviciile sau legislația. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări. Modificările importante le anunțăm pe site sau în aplicație.
Vedeți și Termenii și condițiile.