Politică de confidențialitate

1. Operatorul de date

Operatorul în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației române aplicabile este:

SNB COMMERCE S.R.L., Str. Ploiești nr. 47–49, etaj 1, Mun. Cluj-Napoca, Jud. Cluj, România.

CUI 52191418 · CIF RO52191418 · Nr. Reg. Com. J2025053741003 · EUID ROONRC.J2025053741003.

Email: hello@cateringmatch.ro · Website: https://www.cateringmatch.ro

Marca CateringMatch aparține SNB GROUP S.R.L. (CUI 52065371). Operatorul site-ului și responsabilul cu prelucrarea datelor este SNB COMMERCE S.R.L..

Nu este desemnat momentan un responsabil cu protecția datelor (DPO). Contact: hello@cateringmatch.ro.

2. Domeniu de aplicare

Această politică se aplică site-ului și serviciilor CateringMatch (solicitări catering, link privat de status, încărcări fișiere, aplicații caterer, formular contact, zone admin/partener unde este relevant).

Nu se aplică site-urilor terțe la care doar facem trimitere.

3. Categorii de date

Putem prelucra, după caz: date de identitate și contact; detalii solicitare (tip/dată eveniment, locație, invitați, tip catering, buget opțional, note, limbă); date aplicație caterer; conținut comunicații; fișiere încărcate; date tehnice/securitate (ex. IP, timestamp); status consimțământ cookie; ciorne locale în browser (localStorage).

4. Scopuri și temeiuri

Contract / pași precontractuali (art. 6(1)(b) GDPR): procesarea solicitărilor, link status, matching/intermediere, aplicații și fluxuri de oferte/rezervări unde există.

Interes legitim (art. 6(1)(f)): securitate, prevenirea abuzurilor, operarea platformei (inclusiv rate limiting, controale origin/CSRF, audit logs).

Consimțământ (art. 6(1)(a)): marketing opțional (dacă este bifat) și Google Analytics 4 doar după consimțământ; revocabil oricând pentru viitor.

Obligație legală (art. 6(1)(c)): când există obligații de păstrare sau divulgare.

5. Destinatari / împuterniciți

Hosting: Vercel. Bază de date: Neon (PostgreSQL). Email tranzacțional (dacă este activ): ex. Resend. Stocare fișiere (dacă este activ): storage S3-compatibil. Analitică (cu consimțământ): Google Analytics 4. Măsurare cookieless: Vercel Analytics. Catereri publicați selectați pot primi informații necesare matching-ului. Autorități doar dacă legea o cere. Contracte de împuternicire (art. 28 GDPR) unde este necesar.

6. Transferuri în afara SEE

Unii furnizori pot prelucra date în afara SEE (inclusiv SUA), pe baza deciziilor de adecvare și/sau clauzelor contractuale standard UE.

7. Durata stocării

Păstrăm datele doar cât este necesar: solicitări + fișiere – până la închiderea dosarului plus 24 luni (sau mai mult în caz de legal hold, litigii sau obligație legală); aplicații – până la finalizarea verificării plus 12–24 luni, dacă nu este necesară o păstrare mai lungă; mesaje contact – 12 luni după încheierea corespondenței; loguri securitate – 90–180 zile, dacă nu este necesar mai mult pentru apărarea împotriva atacurilor; analitică conform setărilor Google și până la retragerea consimțământului; ciorne locale până la trimitere/ștergere.

8. Cookie-uri și tehnologii similare

Tehnologii necesare pentru funcționare și securitate (ex. sesiuni admin/partener). Google Analytics 4 doar după consimțământ. Vercel Analytics măsoară pageviews cookieless, fără ID-uri de publicitate. Decizia de consimțământ este stocată local (cm_consent_v1) și poate fi schimbată din Setări cookie-uri în footer.

9. Linkuri private de status

Oricine deține linkul privat poate accesa statusul dosarului / acțiunile permise. Păstrați linkul confidențial și contactați hello@cateringmatch.ro la suspiciune de abuz.

10. Fără decizii automatizate exclusive

Nu efectuăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice sau similare semnificative (art. 22 GDPR). Matching-ul poate fi asistat manual de echipă.

11. Drepturile dvs.

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție (unde este cazul) și retragerea consimțământului. Contact: hello@cateringmatch.ro. Puteți depune plângere la ANSPDCP sau la autoritatea competentă din statul dvs.

12. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (HTTPS, control acces, protecții origin/rate-limit, token-uri private de status). Securitatea absolută nu poate fi garantată.

13. Minori

Serviciile nu se adresează copiilor sub 16 ani. Dacă aflăm că am prelucrat astfel de date, le vom șterge unde este legal posibil.

14. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină. Actualizat: iulie 2026.