1. Cine prelucrează datele
Operatorul datelor personale colectate prin inbucatarie.ro este:
- Operator: CĂTĂLIN NASTASĂ Persoană Fizică Autorizată (Cătălin Nastasă PFA)
- CUI 50387940 · Reg. Com. F2024005261406 · EUID ROONRC.F2024005261406
- Adresă: Str. C. C. Arion nr. 11, parter, ap. 1, Sector 1, București, România
- E-mail: contact@inbucatarie.ro
Pentru orice întrebare sau cerere legată de datele tale ne poți scrie la adresa de e-mail de mai sus.
2. Ce date prelucrăm
Poți citi rețetele, articolele și meniul săptămânii fără cont și fără să ne dai vreo dată personală. Prelucrăm date doar în situațiile de mai jos:
- Contul tău (dacă îți creezi unul): numele, adresa de e-mail și parola. Parola nu o vedem și nu o păstrăm ca atare, ci doar ca amprentă criptografică (hash).
- Sesiunea de logare: când intri în cont, păstrăm o sesiune cu adresa IP și tipul de browser, ca să te ținem conectat și să putem observa accesări suspecte.
- Ce publici sau salvezi: comentariile la rețete, notele (stelele) date rețetelor și rețetele salvate la favorite, legate de contul tău.
- E-mailuri: dacă ceri resetarea parolei, îți trimitem un e-mail cu un link de resetare.
- Statistici și reclame: doar dacă îți dai acordul în bannerul de cookie-uri. Detalii în Politica de cookie-uri.
Nu cerem și nu prelucrăm date sensibile (sănătate, religie etc.) și nu vindem datele nimănui.
3. De ce și pe ce temei
- Contul, logarea, comentariile, notele și favoritele: ca să-ți oferim serviciile pe care le folosești (art. 6 alin. 1 lit. b GDPR — executarea contractului, adică a termenilor de utilizare).
- Securitatea și moderarea: limitarea încercărilor de logare, aprobarea comentariilor înainte de publicare și oprirea abuzurilor (art. 6 alin. 1 lit. f — interesul legitim de a păstra site-ul sigur și civilizat).
- Statisticile și reclamele personalizate: doar cu acordul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din „Setări cookie-uri”, în subsolul paginii.
4. Unde sunt păstrate datele și cine le mai vede
Folosim furnizori care prelucrează datele doar la instrucțiunile noastre, pe bază de contract (persoane împuternicite):
- Neon — baza de date în care stau conturile, comentariile, notele și favoritele; serverele sunt în Uniunea Europeană (Frankfurt, Germania).
- Vercel — găzduirea site-ului; poate prelucra adresa IP la fiecare vizită, ca orice server web.
- Resend — trimiterea e-mailurilor de resetare a parolei.
- Google (Google Ireland Limited) — statisticile de vizitare prin Google Analytics 4, doar dacă ți-ai dat acordul: paginile vizitate, sursa vizitei, tipul de dispozitiv și o localizare aproximativă, legate de un identificator aleatoriu al browserului. Datele detaliate se păstrează 2 luni.
- Cloudflare — stocarea și livrarea fotografiilor site-ului (nu conține date despre tine).
Unii dintre acești furnizori sunt companii din Statele Unite. Transferurile se fac în baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
Fotografiile și fonturile sunt servite de pe serverele noastre, deci simpla vizitare a site-ului nu trimite date către Pexels, Wikimedia sau Google.
5. Cât timp păstrăm datele
- Contul, comentariile, notele și favoritele: cât timp ai cont. Când contul este șters, se șterg și ele, automat.
- Sesiunile de logare: expiră după 7 zile fără activitate și se șterg odată cu contul.
- E-mailurile de resetare: linkul expiră după o oră.
- Comentariile respinse la moderare: se șterg.
6. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
- să le corectezi dacă sunt greșite (rectificare);
- să ceri ștergerea lor, inclusiv a contului (dreptul de a fi uitat);
- să ceri restricționarea prelucrării sau să te opui prelucrării bazate pe interes legitim;
- să primești datele într-un format structurat, pe care să-l poți transfera altui serviciu (portabilitate);
- să îți retragi oricând acordul pentru statistici și reclame, fără să fie afectat ce s-a făcut înainte;
- să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
Pentru oricare dintre aceste cereri, inclusiv ștergerea contului, scrie-ne la contact@inbucatarie.ro. Răspundem în cel mult o lună.
7. Copiii
Conturile sunt destinate persoanelor de cel puțin 16 ani. Dacă afli că un copil sub această vârstă și-a făcut cont, scrie-ne și îl ștergem.
8. Modificări
Dacă schimbăm această politică, actualizăm data de mai sus. La schimbări importante te anunțăm pe site sau prin e-mail, dacă ai cont.