ARIVA - Politica de confidențialitate
Versiunea 1.0 · în vigoare din 28 octombrie 2026
1. Cine răspunde de date
QUANTUM POS SRL, CUI RO17007933, Registrul Comerțului J2004008540131, oferă platforma ARIVA. Sediul social: Aleea Solidarității nr. 7, bl. B, sc. C, et. P, ap. 34, Constanța, 900294, România. Adresa de corespondență: Strada Ion Adam 22, Constanța, 900620. Pentru solicitări privind datele: contact@selio.io, +40 241 515517.
QUANTUM POS răspunde pentru prelucrările ale căror scopuri și mijloace le stabilește pentru platformă: cont, adrese, participarea la grup, securitate și asistență. Restaurantul răspunde pentru prelucrările proprii necesare vânzării, pregătirii, livrării, facturării și soluționării problemelor comenzii. Rolurile se stabilesc pentru fiecare activitate; furnizarea platformei nu transformă automat QUANTUM POS în simplă persoană împuternicită pentru toate datele.
Contactul de mai sus este punctul pentru solicitări de confidențialitate.
2. Ce date folosim
| Situație | Date relevante |
|---|---|
| Conectare Google, e-mail sau SMS | Identificator de cont, nume, e-mail, telefon, fotografia disponibilă și date tehnice ale autentificării, în funcție de metoda aleasă. |
| Adresă și destinatar | Adresa, coordonate, identificator de loc și, dacă sunt completate, eticheta, etajul, instrucțiunile și contactul destinatarului. |
| Coș și comandă | Produse, cantități, configurări, note, sume, mod de primire și datele necesare finalizării; un coș nu este o comandă trimisă. |
| Group Order | Nume, fotografie disponibilă, participare, titlu, selecții, Done și date pentru recuperarea propriului coș. |
| Protecție și funcționare | Date tehnice, de dispozitiv, conexiune și evenimente necesare autentificării, securității și diagnosticării. |
| Asistență | Mesajul și datele de contact comunicate; nu trimite parole, coduri SMS sau date complete de card. |
Datele provin de la tine, din metoda de conectare sau de la persoana care indică un destinatar. Informează persoanele ale căror date le introduci și folosește numai informațiile necesare.
Nota opțională despre alergii privește comanda respectivă, nu un profil medical reutilizabil. Nu introduce diagnostice sau alte detalii medicale inutile. O informație despre o alergie personală poate fi dată privind sănătatea chiar dacă este folosită temporar. Nota nu garantează că restaurantul poate îndeplini solicitarea; cere clarificări despre ingrediente și alergeni înainte de comandă. Nu utilizăm e-mailurile tranzacționale pentru transmiterea notelor despre alergii.
3. Scopuri și temeiuri
| Scop | Baza folosită, în limitele necesității |
|---|---|
| Cont, adrese, coș, grup și serviciul solicitat | Executarea contractului aplicabil sau demersurile cerute înainte de încheierea lui. |
| Prevenirea fraudei, securitate, diagnostic și apărarea drepturilor | Interesul legitim de a proteja serviciul și utilizatorii, cu evaluarea necesității și echilibrului cu drepturile persoanei. |
| Obligații contabile, fiscale și alte obligații aplicabile | Obligația legală concretă a entității responsabile, numai pentru datele necesare. |
| Funcționalități opționale bazate pe acord | Consimțământul separat pentru scopul respectiv, care poate fi retras. |
| Asistență | Executarea serviciului solicitat sau interesul legitim de soluționare, după obiectul cererii. |
Datele obligatorii sunt necesare acțiunii pentru care sunt cerute; fără ele, acțiunea respectivă poate să nu fie posibilă. Nu justificăm prin aceasta utilizări fără legătură cu serviciul.
Conform modelului declarat, QUANTUM POS și restaurantele nu utilizează datele ARIVA pentru marketing, profilare comercială sau liste promoționale. Acest lucru nu exclude verificările tehnice antifraudă ale furnizorilor. Acceptarea Termenilor sau simpla completare a unei note nu înlocuiește condițiile legale specifice pentru date de sănătate ori un consimțământ cerut separat.
4. Locație, autentificare și furnizori
Poți introduce manual adresa fără acces la locația dispozitivului. Când folosești căutarea adresei sau harta, datele necesare sunt prelucrate prin Google Maps. La comenzile la masă, unde este activă verificarea distanței, poziția poate fi necesară și poate însoți comanda. Permisiunea browserului pentru locație nu este acord general pentru alte scopuri.
Folosim servicii Google pentru autentificare, infrastructură și protecție, inclusiv reCAPTCHA. Pentru conectarea prin SMS, Google precizează că numerele sunt trimise și stocate inclusiv pentru prevenirea spamului și abuzurilor în serviciile sale. Informarea și acordul necesare acestei metode sunt distincte de preferințele cookie și de Termeni.
Folosim un furnizor de servicii de e-mail pentru mesajele tranzacționale, trimise de la no-reply@ariva.food. Pentru asistență folosește contact@selio.io, nu adresa no-reply. Nu trimitem prin aceste e-mailuri note despre alergii.
Plata cu cardul printr-un furnizor de servicii de plată este planificată. Această politică nu indică faptul că metoda este deja activă: prelucrarea aferentă plății se aplică numai când metoda este efectiv oferită în Checkout. Detaliile de plată și confirmarea tranzacției urmează fluxul disponibil atunci.
Site-ul de prezentare ariva.food nu folosește cookies și nu include formulare; este găzduit prin Firebase Hosting (Google). La accesarea site-ului, Google prelucrează adresa IP pentru prevenirea abuzurilor și analiza utilizării serviciului de găzduire.
Mesajele trimise la hello@ariva.food și datele de contact comunicate sunt folosite de QUANTUM POS SRL pentru a răspunde solicitărilor.
5. Cine poate vedea datele
Datele comenzii sunt accesibile restaurantului și persoanelor autorizate care participă la executarea ei, în limita necesității. Regula ARIVA nu acordă restaurantului acces general la cont sau la toate adresele tale salvate. Furnizorii tehnici intervin pentru serviciile lor; autoritățile sau consilierii pot primi date când există un temei legal și o necesitate.
În Group Order, deținătorul unui link valid vede titlul grupului, numele gazdei și adresa de livrare înainte de Join. Membrii văd numele, fotografiile disponibile, selecțiile și notele pe produs, precum și starea Done. Pot redistribui linkul. Nu distribui public invitația și nu introduce date sensibile în note.
Invitatul fără cont primește o identitate tehnică anonimă; aceasta nu înseamnă anonimat față de sistem. Datele necesare recuperării coșului pot rămâne temporar după ieșire sau ștergerea grupului.
6. Transferuri internaționale
Serviciile furnizorilor pot implica prelucrare în afara Spațiului Economic European. Documentația Google indică prelucrarea în Statele Unite a datelor serviciului de autentificare utilizat de ARIVA; regiunea europeană a unei baze de date nu garantează că toate serviciile sau datele rămân în UE.
Transferurile trebuie să se bazeze pe mecanismul aplicabil, precum o decizie de adecvare ori garanții corespunzătoare, inclusiv clauze contractuale standard, după caz. Poți solicita la contact@selio.io informații despre destinatari, mecanismul aplicabil și obținerea unei copii a garanțiilor. Nu cerem prin această politică un acord general care să înlocuiască aceste cerințe.
7. Cât timp păstrăm datele
Calendarul de mai jos este politica de retenție adoptată pentru copiile gestionate de QUANTUM POS. Aplicarea operațională, inclusiv ștergerile și backupurile, trebuie validată înainte ca documentul să intre în vigoare; tabelul nu certifică automatizări deja implementate.
| Categorie | Termen aprobat și moment de început | Limite |
|---|---|---|
| R1 - Cont și adrese salvate | Cât contul este folosit; după 24 luni de inactivitate, notificare și încă 30 zile pentru reactivare, apoi ștergere. | Activitate autentificată inițiată de utilizator, nu simpla reînnoire a tokenului; nu cerem reconectare dacă este deja autentificat. Cererea de ștergere nu așteaptă inactivitatea; adresele pot fi șterse separat. |
| R2 - Identitate de invitat fără cont | 30 zile după ultima participare încheiată, dacă nu există grup activ sau recuperare în curs. | Ștergerea grupului nu șterge automat identitatea Auth; copiile furnizorului sunt distincte. |
| R3 - Detalii operative ale comenzii | Până la 30 zile după livrare/preluare sau închiderea prin anulare/refuz. | Coordonate exacte, instrucțiuni și note numai cât sunt necesare. Nu este termen de reclamație și nu șterge automat adrese salvate sau documente necesare. |
| R4 - Dovada minimală a comenzii/plății | Până la 3 ani după livrare/preluare sau anulare/refuz; pentru dovezile unui refund ulterior ori închiderii unei contestații, până la 3 ani de la acel eveniment. | Numai dovezile necesare, nu toate notele/adresele brute sau identitatea de autentificare. Nu este un termen legal universal; necesitatea și excepțiile necesită validare. |
| R5 - Documente contabile proprii | Reper aprobat: 5 ani de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite. | Contabilul validează legea aplicabilă, inventarul și regulile speciale. Nu este temei pentru păstrarea întregului cont al clientului. |
| R6 - Asistență obișnuită | Până la 12 luni după închiderea solicitării. | Atașamentele inutile se elimină mai devreme; cererile GDPR și litigiile sunt separate. |
| R7 - Dovada soluționării cererilor GDPR | Până la 3 ani după răspunsul final. | Evidența minimă necesară, nu exporturi integrale sau copii de acte păstrate implicit; nu modifică termenul legal de răspuns. |
| R8 - Loguri proprii | Până la 30 zile de la eveniment pentru diagnostic; până la 90 zile, tot de la eveniment, pentru securitate justificată. | Date minimale, fără parole, OTP, tokenuri sau corpuri complete de comenzi. Nu extindem termenele asupra logurilor furnizorilor. |
| R9 - Backupuri proprii configurabile | Maximum 30 zile de la crearea fiecărui backup. | Include versiuni și copii recuperabile configurabile de noi; acces numai pentru recuperare. Se validează lifecycle, soft delete și reaplicarea ștergerilor după restaurare. Nu acoperă toate copiile interne ale furnizorilor. |
Group Order are două ore pentru selecții. Pragul normal de curățare este expirarea plus 24 de ore, iar recuperarea produselor arhivate are o fereastră separată de 24 de ore de la arhivare. Aceste praguri nu garantează ștergerea fizică simultană a tuturor copiilor.
Alegerea privind cookie-urile este valabilă șase luni calendaristice de la acțiunea explicită. Stocările din browser și cele ale furnizorilor au duratele distincte explicate în Politica de cookies.
Eliminăm datele care nu mai sunt necesare mai devreme, unde este posibil. Obligațiile legale sau litigiile pot cere păstrarea selectivă a unor dovezi, nu păstrarea nelimitată a întregului cont. Restaurantul și furnizorii pot avea obligații proprii de retenție.
Pentru serviciul Google de autentificare utilizat de ARIVA, furnizorul documentează ștergerea informațiilor de autentificare din sistemele active și backupuri în maximum 180 de zile după inițierea ștergerii utilizatorului de către titularul proiectului. Această limită nu este durata tuturor datelor Google și nu înlocuiește calendarul ARIVA.
8. Drepturi și solicitări
În condițiile legii poți solicita acces, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrărilor pentru care dreptul de opoziție este aplicabil. Poți retrage consimțământul pentru viitor fără a afecta legalitatea prelucrării anterioare.
Scrie la contact@selio.io. Verificăm identitatea proporțional cu solicitarea; nu trimite parola sau coduri de autentificare. Răspundem, de regulă, în cel mult o lună. Când legea permite prelungirea pentru complexitate ori numărul cererilor, te informăm în prima lună despre prelungire și motive. Poți depune plângere la ANSPDCP.
Ștergerea datelor din browser nu șterge automat datele de pe server. Ștergerea unui grup nu șterge documentele fiscale ori dovezile necesare ale comenzii. Drepturile pot avea limite legale, pe care le explicăm în răspuns.
9. Modificări și cookies
Versiunea și data aplicării sunt indicate în document; modificările relevante sunt comunicate înainte de aplicare. Consultă separat Politica de cookies. Nici crearea contului, nici navigarea nu reprezintă acord pentru toate prelucrările descrise aici.