Politicade confidentialitate

Respectarea dreptului la protecția datelor cu caracter personal, precum și a dreptului la viață privată este una din misiunile noastre fundamentale.

Astfel, întreprindem toate demersurile necesare pentru a prelucra datele dvs. personale în conformitate cu principiile stabilite în legislația privind protecția datelor aplicabilă în România, inclusiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”).

Datele personale înseamnă orice informații privind o persoană fizică identificată sau identificabilă (numită și „persoana vizată”).

O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

1. CE FEL DE DATE PERSONALE PRELUCRĂM?

Dacă sunteți client sau potențial client JOINT

Colectăm date cu caracter personal în urma celor mai multe interacțiuni cu dvs., precum și în cadrul celorlalte aspecte ale activității noastre. Printre tipurile de informații personale pe care le colectăm se numără:

1. numele si prenumele, adresa de e-mail, numărul de telefon și adresa dvs.;
2. informațiile pe care le furnizați cu privire la preferințele dvs. de marketing sau în cursul participării la concursuri, tombole sau anumite oferte promoționale;
3. datele personale furnizate de dvs. în vederea înscrierii într-un programul dedicat membrilor noștri și/sau într-un program de fidelitate;
4. recenzii și opinii referitoare la serviciile noastre;
5. informațiile pe care le furnizați cu privire la preferințele dvs. de marketing;
6. preferințele dvs. alimentare colectate în urma utilizării platformelor de livrare a produselor;
7. orice alte tipuri de informații pe care alegeți să ni le furnizați.

De asemenea, camerele de supraveghere și alte măsuri de securitate aflate pe proprietățile noastre pot capta sau înregistra imagini ale oaspeților în locuri publice (cum ar fi intrarea în restaurant, holuri), precum și datele dvs. de localizare (prin imaginile surprinse de camerele de supraveghere, cardurile de acces și alte tehnologii).

Puteți alege oricând ce date personale doriți să ne furnizați. Cu toate acestea, dacă alegeți să nu furnizați anumite date personale, în cazul în care temeiul solicitării noastre este respectarea unei obligații contractuale sau obligații necesare pentru încheierea unui contract, există posibilitatea de a nu putea să vă oferim anumite servicii. De exemplu, dacă nu ne furnizați nume, prenume, adresă de e-mail sau număr de telefon în cazul în care doriți sa plasați o comandă, nu vom putea să îndeplinim comanda.

Prezentam mai jos cateva situatii specifice de prelucrare a datelor dvs. in calitate de client JOINT.

Daca sunteti utilizator al platformei noastre de comenzi online (delivery.jointbistro.ro)

Colectam date cu caracter personal in urma interactiunii cu dvs. prin actiuni precum inregistrarea unui cont si/sau plasarea unei comenzi online.

Datele personale pe care le colectam sunt:

1. numele, prenumele;
2. numarul de telefon, adresa de e-mail;
3. parola de acces a contului pe care il creati;
4. adresa unde se va livra comanda, adresa de facturare;
5. preferinte culinare;
6. valoarea comenzilor plasater;
7. informațiile pe care le furnizați cu privire la preferințele dvs. de marketing;
8. recenzii si opinii referitoare la serviciile noastre;
9. alte observatii legate de comanda, pe care alegeti sa ni le furinzati;
10. orice alte tipuri de date pe care alegeti sa ni le furnizati.

Puteți alege oricând ce date personale doriți să ne furnizați. Cu toate acestea, dacă alegeți să nu furnizați anumite date personale, în cazul în care temeiul solicitării noastre este respectarea unei obligații contractuale sau obligații necesare pentru încheierea unui contract, vom fi în imposibilitate de a vă oferi anumite servicii, de exemplu: dacă nu doriți să ne dati datele solicitate in formular, nu veti putea plasa o comanda.

Pentru citirea informatiilor existente pe site nu este necesara oferirea datelor personale.

Totuși, în scopul exploatarii tehnice a portalului, colectam ora si data accesarii site-ului de Internet si adresa IP folosita pentru accesarea site-ului nostru de Internet.

• ÎN CE SCOP ȘI ÎN CE TEMEI PRELUCRĂM DATELE DVS PERSONALE?

Dacă sunteți client sau potential client JOINT

1. În cazul rezervărilor pentru restaurant sau în cazul solicitărilor de oferte transmise de dvs. pentru anumite evenimente organizate sau ce pot fi organizate cu ajutorul nostru. Scop: prelucrăm datele dvs. personale (i) pentru a vă rezerva un loc în cadrul restaurantului si (ii) pentru a răspunde solicitărilor de oferte transmise de dvs. Temei: încheierea unui contract
2. Comenzi cu ridicare sau livrare. Scop: prelucrăm datele dvs. personale pentru a putea îndeplini comenzile efectuate de dvs. indiferent dacă optați pentru ridicare personală sau livrare Temei: executarea contractului de prestări servicii de restaurant
3. Feedback. Scop: prelucrăm datele dvs. personale pentru a ne asigura ca v-ați simțit bine cu noi Temei: interesul nostru legitim de a îmbunătăți constant serviciile pe care le oferim și de a oferi servicii cât mai potrivite si conforme cu standardele clienților noștri
4. Marketing. Scop: prelucram datele dvs. personale în scopuri de marketing, precum newsletter-uri comerciale și comunicări de marketing privind produse și servicii noi sau alte oferte despre care credem că ar putea fi de interes pentru dvs. Temei: ne bazăm pe interesul legitim de a promova serviciile noastre prin transmiterea ofertelor pe care le considerăm ca fiind de interes pentru dvs. (a se vedea “Dreptul la opoziție” din Secțiunea “Drepturile dumneavoastră”)

Dacă este necesar, în conformitate cu legislația aplicabilă, vom obține consimțământul dvs. înainte de a vă prelucra datele personale în scopuri de marketing direct. În acest caz, vă aducem la cunoștință că veți putea retrage în orice moment consimțământul pentru  prelucrarea în scop de marketing, caz în care nu veți mai primi nicio comunicare de marketing din partea noastră.

Vom include un link de dezabonare pe care îl puteți utiliza dacă nu doriți să vă mai trimitem mesaje.

In cazul in care link-ul de dezabonare nu functioneaza din motive tehnice, va rugam sa ne contactati la adresa protectiedate@jointbistro.ro

1. Alte comunicări: prin e-mail, poștă, telefon sau SMS. Scop: aceste comunicări vor fi făcute pentru un motiv specific precum: (i) pentru a răspunde cererilor dumneavoastră, (ii) dacă nu ați finalizat o rezervare online, este posibil să vă trimitem un e-mail pentru a vă reaminti să finalizați rezervarea, (iii) pentru a va informa despre modalitatea în care au fost soluționate plângerile și/sau incidentele apărute în perioada petrecută în restaurantul nostru (iv) pentru a va confirma comanda plasata online. Temei: interesul nostru legitim de a oferi servicii la cele mai înalte standarde prin soluționarea eventualelor cereri/plângeri și pentru a vă asigura de întreaga noastră disponibilitate.
2. Analiză, îmbunătățire și cercetare. Scop: pentru a asigura constant evoluția calitativă a servicii lor noastre, avem grijă să analizăm fiecare plângere/sugestie din partea dvs., astfel că întocmim rapoarte statistice pentru a identifica problemele, gradul de repetitivitate și pentru a găsi cele mai bune soluții în vederea remedierii acestora. Temei: ne bazăm pe interesul nostru legitim de a furniza servicii conforme standardelor dvs. și ale Joint Bistro.

Daca sunteti utilizator al platformelor noastre de comenzi online (delivery.jointbistro.ro)

1. Comenzi cu ridicare sau livrare. Scop: prelucrăm datele dvs. personale pentru a putea îndeplini comenzile efectuate de dvs. indiferent dacă optați pentru ridicare personală sau livrare Temei: executarea contractului de prestări servicii de restaurant
2. Preluarea feedback-ului dvs. Scop: prelucrăm datele dvs. personale pentru a ne asigura ca v-ați simțit bine cu noi. Temei: interesul nostru legitim de a îmbunătăți constant serviciile pe care le oferim și de a oferi servicii cât mai potrivite si conforme cu standardele clienților noștri
3. Marketing. Scop: prelucram datele dvs. personale în scopuri de marketing, precum newsletter-uri comerciale și comunicări de marketing privind produse și servicii noi sau alte oferte despre care credem că ar putea fi de interes pentru dvs. Temei: ne bazăm pe interesul legitim de a promova serviciile noastre prin transmiterea ofertelor pe care le considerăm ca fiind de interes pentru dvs. (a se vedea “Dreptul la opoziție” din Secțiunea “Drepturile dumneavoastră”)

Dacă este necesar, în conformitate cu legislația aplicabilă, vom obține consimțământul dvs. înainte de a vă prelucra datele personale în scopuri de marketing direct. În acest caz, vă aducem la cunoștință că veți putea retrage în orice moment consimțământul pentru  prelucrarea în scop de marketing, caz în care nu veți mai primi nicio comunicare de marketing din partea noastră.

Vom include un link de dezabonare pe care îl puteți utiliza dacă nu doriți să vă mai trimitem mesaje.

In cazul in care link-ul de dezabonare nu functioneaza din motive tehnice, va rugam sa ne contactati la adresa protectiedate@jointbistro.ro.

1. Profilare. Scop: prelucram datele dvs. personale pentru a intelege preferintele dvs. in urma comenzilor plasate in scopul prezentarii unor oferte personalizate pe care le consideram de interes pt dvs. Temei: consimtamantul dvs. liber exprimat
2. Alte comunicari: prin e-mail, posta, telefon, SMS. Scop: aceste comunicari vor fi facute pentru un motiv specific precum: (i) pentru a raspunde cererilor dvs., (ii) daca ati introdus gresit adresa sau datele de contact, (iii) pentru a va informa despre modalitatea in care au fost solutionate plangerile/incidentele aparute ca urmare a interactiunii cu platforma noastra, (iv) orice alte incidente care necesita comunicari.Temei: interesul nostru legitim de a oferi servicii la cele mai înalte standarde prin soluționarea eventualelor cereri/plângeri și pentru a vă asigura de întreaga noastră disponibilitate.
3. Analiza, imbunatatire, cercetare. Scop: Pentru a asigura constant evolutia calitativa a serviciilor noastre, folosim datele telefonului sau computerului dvs. (versiune sistem, numar, istoric accesari) pentru a solutiona anumite defectiuni tehnice ce pot aparea astfel incat sa puteti folosi platforma online oricand. Temei: Ne bazam pe interesul nostru legitim de a furniza servicii conforme standardele dvs. si ale grupului City Grill.
4. CĂTRE CE PERSOANE TRANSMITEM DATELE DVS. PERSONALE?

Pentru a vă oferi nivelul așteptat de ospitalitate și pentru a vă furniza servicii de înaltă calitate, este posibil să transmitem informațiile dvs. personale membrilor JOINT BISTRO, furnizorilor noștri de servicii și/sau altor terțe părți, după cum este prezentat în detaliu mai jos:

1. Furnizori de servicii: în vederea furnizării serviciilor solicitate, în unele cazuri, va trebui să transmitem câteva din datele dvs. personale furnizorilor, aceștia avand in unele cazuri calitatea de personae imputernicite in sensul Art. 28 din GDPR, prelucrand datele dvs. în numele, pe seama și în conformitate cu indicațiile noastre (in aceasta categorie includem furnizorii de solutii software, servicii IT, servicii de contabilitate, servicii medicale etc,).
2. Membrii JOINT BISTRO în calitate de persoane împuternicite: pentru scopuri similare sau în legătură cu cele pentru care acestea au fost colectate.
3. Evenimente: dacă participați la anumite evenimente în cadrul restaurantului, iar acest eveniment este organizat în colaborare cu terți, datele dvs. personale acordate în vederea participării la evenimente pot fi partajate cu ceilalți organizatori și, dacă este cazul, cu alți participanți la eveniment.
4. Autorități și/sau instituții publice pentru: (i) respectarea dispozițiilor legale, (ii) a răspunde solicitărilor acestora, (iii) pentru motive de interes public (ex: siguranță națională). Confidențialitatea datelor dvs. este importantă pentru noi, motiv pentru care, acolo unde este posibil, transmiterea de date personale în conformitate cu cele de mai sus se realizează numai în temeiul unui angajament de confidențialitate din partea destinatarilor, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații se face conform legislației în vigoare și politicilor aplicabile. În orice caz, de fiecare dată vom transmite către destinatari doar informațiile strict necesare pentru realizarea scopului respectiv.
5. CÂT TIMP PĂSTRĂM DATELE DVS PERSONALE?

Datele dvs. personale sunt păstrate pe toată perioada realizării scopurilor detaliate în prezenta politică, dacă o perioadă mai lungă de timp de păstrare nu este necesară sau permisă de legea aplicabilă (spre exemplu înregistrările camerelor de supraveghere nu vor fi păstrate mai mult de 30 de zile).

Revizuim constant necesitatea păstrării datelor dvs. personale, iar în măsura în care prelucrarea nu mai este necesară și nu există obligativitatea impusă de lege de a păstra datele , vom distruge datele dvs. personale cât mai curând posibil și într-un mod în care să nu mai poată fi recuperate sau reconstituite (spre exemplu, vom șterge/distruge toate datele persoanelor care nu au fost angajate în urma interviurilor, dacă nu există perspectiva serioasă de angajare în viitor).

Dacă informațiile personale sunt imprimate pe suport de hârtie, acestea vor fi distruse într-un mod sigur care să asigure imposibilitatea de reconstituire, iar, dacă acestea sunt salvate pe suporturi electronice, vor fi șterse prin mijloace tehnice pentru a asigura faptul că informațiile nu mai pot fi recuperate sau reconstituite ulterior.

• CARE SUNT DREPTURILE DUMNEAVOASTRĂ?

În calitate de persoana vizată beneficiați de următoarele drepturi prevăzute de GDPR:

1. Dreptul de acces: ne puteți solicita (i) o confirmare a faptului că se prelucrează sau nu date cu caracter personal și, în caz afirmativ, acces la datele respective și informații cu privire la acestea, precum și (ii) o copie a datelor personale pe care le deținem (art. 15 din GDPR);
2. Dreptul la rectificare: ne puteți informa despre orice modificare a datelor dvs. personale sau ne puteți cere să corectăm datele personale pe care le deținem despre dvs. (art. 16 din GDPR);
3. Dreptul la ștergere („dreptul de a fi uitat”): în anumite situații (ca de exemplu (i) cazul in care datele au fost colectate ilegal, (ii) data limita pentru stocarea datelor a expirat, (iii) v-ați exercitat dreptul la opoziție sau (iv) prelucrarea datelor se realiza pe bază de consimțământ și v-ați retras consimțământul), ne puteți cere să ștergem datele personale pe care le deținem despre dvs. (art. 17 din GDPR);
4. Dreptul de a restricționa prelucrarea: în anumite situații (ca de exemplu cazul în care este contestați exactitatea acestor date sau legalitatea prelucrării), ne puteți cere restricționăm prelucrarea datelor dvs. pentru o anumită perioadă (art. 18 din GDPR); 8
5. Dreptul la portabilitatea datelor: să ne solicitați să vă trimitem datele dvs. personale unei terțe părți sau direct către dvs. (art. 20 din GDPR);
6. Dreptul la opoziție: în anumite situații (ca de exemplu prelucrarea ce are ca temei juridic interesul legitim), ne puteți solicita să nu mai prelucrăm datele dvs. (art. 21 din GDPR);
7. În cazul în care folosim datele dvs. personale pe baza consimțământului, aveți dreptul să retrageți acest consimțământ în orice moment. În această situație, datele dvs. nu vor mai fi prelucrate de noi, cu excepția cazului în care o dispoziție legală ne obligă la păstrarea și arhivarea acestora. In orice caz, vă vom informa dacă există o astfel de prevedere legală și o vom indica în mod expres.
8. De asemenea, în măsura în care nu sunteți satisfăcut cu modalitatea în care v-a fost soluționată cererea dvs., aveti dreptul sa depuneti o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Datele de contact ale Autorității sunt: București, Bdul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, telefoane: +40.318.059.211; +40.318.059.212: e-mail: anspdcp@dataprotection.ro

• SUNT DATELE DVS. ÎN SIGURANȚĂ?

Tratăm securitatea dvs. personale în mod foarte serios, de aceea, luăm importante măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.

Acest lucru presupune revizuiri interne ale practicilor de colectare, păstrare și procesare de date și ale măsurilor de securitate, de asemenea, măsuri fizice de securitate pentru protecția împotriva accesului neautorizat la sistemele unde stocăm datele personale. Solicităm și furnizorilor noștri de servicii precum și partenerilor de afaceri să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.

• ÎNTREBĂRI SAU RECLAMAȚII

Dacă aveți întrebări sau preocupări legate de prelucrarea datelor dvs. personale sau dacă doriți să vă exercitați oricare dintre drepturile menționate mai sus, sunteți binevenit(ă) să ne contactați trimițând o solicitare:

(i) prin e-mail la adresa: protectiedate@jointbistro.ro,

(ii) prin poșta sau, in zilele lucrătoare între orele 9.00-16.00, direct in locatia din Sector 1, București, B-dul. Ion Ionescu de la Brad nr. 10,

• MODIFICĂRI ALE POLITICII

Această politică de confidențialitate se poate schimba din când în când. Pentru a afla despre aceste schimbări vă rugăm să consultați periodic Politica de confidențialitate revizuită accesând delivery.jointbistro.ro.

Dacă vom efectua modificări semnificative care vor avea un impact asupra drepturilor și libertăților dvs. (de exemplu, atunci când vom începe prelucrarea datelor dvs. personale în alte scopuri decât cele specificate mai sus), vă vom contacta înainte de a începe această prelucrare.

Ultima actualizare: 30.09.2022