Prelucrarea datelor pentru clienți

Ultima actualizare: 1 noiembrie 2026

Părțile și rolurile

Clientul (restaurantul) este operatorul datelor. Firma de mai jos este persoana împuternicită. Regulile fac parte din termeni și se aplică din momentul în care contul este creat.

Datele firmei
Câmp	Valoare
CâmpDenumire	ValoareNIROLF TECH S.R.L.
CâmpSediu	ValoareStr. Bratislava, nr. 18, ap. B10, Constanța, județul Constanța
CâmpCUI	Valoare50886842
CâmpNr. Registrul Comerțului	ValoareJ2024041452008
CâmpE-mail	Valoare[email protected]

Obiect, durată și date

Ce se prelucrează
Element	Conținut
ElementObiect și scop	ConținutFurnizarea Buono: meniu, comenzi, sală, bucătărie, casă internă, statistici, suport.
ElementNatura prelucrării	ConținutStocare, afișare, organizare, transmitere către ecranele localului, ștergere.
ElementDurată	ConținutCât timp există contul, până la ștergerea datelor.
ElementPersoane vizate	ConținutAngajații și colaboratorii clientului. Oaspeții localului.
ElementDate despre personal	ConținutNume, e-mail, rol, localuri, stație, fotografie opțională, parolă ca hash, sesiuni pe aparate, abonamente la notificări push cu browserul folosit, ture, acțiuni în jurnal, adresă IP.
ElementDate despre oaspeți	ConținutMasă, sesiune, comandă, notă la produs, oră, plăți, bacșiș, chemări de ospătar, cod fiscal dacă oaspetele îl cere pe bon, adresă IP în jurnal.
ElementCategorii speciale	ConținutNu le cerem. O notă la comandă poate spune totuși ceva despre sănătatea cuiva, de pildă o alergie. Clientul își instruiește personalul să scrie în note doar ce e necesar.

Instrucțiuni

Prelucrăm datele doar după instrucțiunile documentate ale clientului: acești termeni, setările din aplicație și cererile scrise de la proprietarul contului. Excepție fac obligațiile legale, despre care anunțăm clientul înainte, dacă legea nu interzice.

Dacă ni se pare că o instrucțiune încalcă legea privind protecția datelor, îl anunțăm imediat pe client.

Confidențialitate și acces

Persoanele care lucrează cu datele au obligația de a le păstra confidențiale.

Personalul nostru autorizat poate accesa conturile clienților când e nevoie pentru suport, securitate sau rezolvarea problemelor. Accesul se înregistrează intern.

Măsuri de securitate

Conexiuni criptate prin HTTPS.
O bază de date separată pentru fiecare client, cu fișierele lui într-un spațiu separat.
Parole stocate doar ca hash. Sesiuni pe aparat, stocate ca hash, care pot fi închise separat.
Roluri (proprietar, manager, ospătar, bucătărie), verificate pe server, și acces la localuri doar pentru cine e atașat lor.
Schimbarea parolei închide celelalte sesiuni. Ștergerea unui utilizator îi închide sesiunile.
Limite de cereri pe autentificare, creare de cont, comenzi și alte acțiuni publice.
Jurnal de activitate pentru fiecare client: cine, ce, unde, când. Parolele și tokenurile nu intră în el.
Fișierele ecranelor se servesc prin linkuri semnate, cu expirare.

Sub-împuterniciți

Clientul ne autorizează, în general, să folosim furnizorii de mai jos. Lista de pe această pagină e cea la zi, iar orice furnizor nou sau înlocuit apare aici. Clientul poate obiecta, iar dacă nu găsim o soluție poate închide contul. Furnizorilor le impunem aceleași obligații de protecție a datelor și răspundem pentru ei.

Sub-împuterniciți
Furnizor	Pentru ce	Unde
FurnizorDigitalOcean, LLC	Pentru ceServerul, bazele de date, fișierele	UndeFrankfurt, Germania
FurnizorCloudflare, Inc.	Pentru ceDNS și proxy pentru adresele de pe buono.ro	UndeRețea globală, SUA. Cadrul UE-SUA și clauze standard
FurnizorPlus Five Five, Inc. (Resend)	Pentru ceE-mailurile aplicației	UndeSUA. Cadrul UE-SUA și clauze standard
FurnizorFunctional Software, Inc. (Sentry)	Pentru ceRapoarte de erori, când sunt pornite	UndeSUA. Cadrul UE-SUA, cu clauze standard ca rezervă
FurnizorStripe Payments Europe, Limited	Pentru cePlăți online pentru abonamente. Nu primește date despre personal sau oaspeți.	UndeIrlanda, cu transfer către Stripe, LLC, SUA

Notificările push trec prin serviciile browserului de pe telefonul angajatului și conțin masa și produsul, nu nume.

Asistență pentru client

Cereri de la persoane vizate: le transmitem clientului. Clientul corectează și șterge în aplicație datele despre personal și produse. Aplicația nu are azi un instrument pentru ștergerea sau exportul datelor unui oaspete, așa că le rezolvăm manual, la cerere.
Încălcări ale securității: anunțăm clientul fără întârzieri nejustificate după ce aflăm, cu ce știm în acel moment.
Evaluări de impact și consultări cu autoritatea: dăm informațiile pe care le avem.

Ce rămâne în grija clientului

Are temei legal pentru date și informează angajații și oaspeții, inclusiv despre jurnalul de activitate și despre codurile QR.
Stabilește cât păstrează datele din contabilitate și evidențe.
Gestionează utilizatorii și rolurile din cont.

Cât păstrăm datele

Durate în aplicație
Date	Durată
DateComenzi, plăți, jurnal de activitate	DuratăPână la ștergerea contului. Nu există o ștergere automată.
DateSesiune de masă fără notă	DuratăExpiră după 3 ore. Înregistrarea rămâne până la ștergerea contului.
DateBilete de bucătărie terminate	Durată7 zile
DateEcrane neasociate	Durată1 zi
DateAbonamente la notificări	DuratăPână la retragerea lor sau ștergerea utilizatorului

La încheierea serviciului

La alegerea clientului, ștergem datele sau îi dăm o copie, apoi le ștergem. Ștergerea contului șterge baza de date a clientului și fișierele lui. Aplicația nu are export, așa că o copie o facem manual, ca fișier al bazei de date.

Păstrăm doar ce ne cere legea să păstrăm, de pildă documentele contabile. E-mailurile deja trimise rămân la destinatari. Datele din rapoartele de erori se șterg după regulile furnizorului.

Audit și informații

Punem la dispoziția clientului informațiile care arată că respectăm aceste reguli. Clientul sau un auditor mandatat de el poate face un audit, inclusiv o inspecție, dacă ne anunță în scris cu cel puțin 30 de zile înainte, respectând confidențialitatea celorlalți clienți. Cererile merg la [email protected].