Politica de confidențialitate

1. Introducere

K-AFE STREET COFFEE S.R.L. respectă confidențialitatea datelor personale și le prelucrează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Această politică descrie ce date colectăm prin site-ul Mill Specialty Coffee, în ce scopuri le folosim și ce drepturi aveți.

2. Ce date colectăm

• Date de cont: nume, email, număr de telefon, parolă (stocată criptat pe serverele platformei noastre de comenzi);
• Date de verificare: cod OTP trimis pe email pentru activarea contului;
• Date de comandă: produse comandate, valoare, interval de ridicare, status comandă, istoric comenzi;
• Date de fidelizare: reducere de bun venit (30%, o singură dată), procent cashback (10%), sold cashback acumulat și utilizat;
• Date tehnice: adresă IP, tip browser, pagini vizitate — în măsura în care sunt generate de serverul web sau de cookie-uri esențiale;
• Stocare locală (browser): coș de cumpărături și sesiune de autentificare (localStorage), pentru funcționarea site-ului.

3. Scopurile prelucrării

• crearea și administrarea contului de client;
• verificarea emailului și securizarea accesului;
• procesarea și onorarea comenzilor online;
• comunicarea privind statusul comenzii;
• aplicarea programului de fidelizare (reducere bun venit, cashback);
• respectarea obligațiilor legale (contabilitate, fiscalitate);
• îmbunătățirea serviciului și securitatea site-ului.

4. Temeiul legal

• Executarea contractului — cont, comenzi, fidelizare (art. 6 alin. (1) lit. b) GDPR);
• Interes legitim — securitate, prevenirea abuzurilor (art. 6 alin. (1) lit. f) GDPR);
• Obligație legală — documente fiscale și contabile (art. 6 alin. (1) lit. c) GDPR);
• Consimțământ — acceptarea explicită a termenilor, politicii de confidențialitate și informațiilor GDPR la înregistrare (art. 6 alin. (1) lit. a) GDPR);
• Consimțământ (marketing) — acolo unde va fi cerut explicit pentru comunicări promoționale, dacă vor fi introduse.

5. Cui transmitem datele

Datele pot fi accesate de:

• personalul autorizat al Operatorului, la chioșc și în back-office;
• furnizori IT care găzduiesc platforma de comenzi și gestiune (inclusiv infrastructura Flowmanager), strict pentru operarea serviciului;
• autorități publice, când legea o impune.

Nu vindem datele personale către terți.

6. Durata stocării

• date de cont — cât timp contul este activ, apoi conform termenelor legale de arhivare;
• date de comandă — conform obligațiilor fiscale și contabile (de regulă 10 ani);
• cod OTP — până la verificare sau expirare (câteva minute);
• coș local (browser) — până la golire sau ștergerea datelor din browser.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: comunicare criptată (HTTPS), parole hash-uite, acces restricționat la date, verificare email înainte de comenzi online.

8. Drepturile dvs.

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a vă retrage consimțământul (când prelucrarea se bazează pe consimțământ), precum și dreptul de a depune plângere la ANSPDCP.

Detalii complete: pagina Informații GDPR.

9. Contact confidențialitate

Pentru exercitarea drepturilor sau întrebări privind datele personale: hello@millcoffee.ro sau telefon 0742849115.

10. Modificări

Politica poate fi actualizată; data ultimei modificări este afișată în partea de sus a paginii.

Vezi și: Termeni și condiții · Informații GDPR