Politica de confidențialitate
Ultima actualizare: 6 octombrie 2026
Pe scurt: clienții restaurantelor folosesc meniul fără cont și fără să-și dea datele. Camera telefonului, folosită pentru preparatele „pe masă”, lucrează doar pe telefon: nu primim și nu păstrăm nicio imagine. Nu vindem date și nu folosim cookie-uri de publicitate.
Mai jos găsești detaliile: ce date prelucrăm, de ce, cât timp și ce drepturi ai.
1.Cine răspunde de date
MIKETOON STUDIO S.R.L., CUI 48183590, cu sediul în Aleea Călărașilor 5, Bl. G, Et. 3, Ap. 54, 550344 Sibiu, România, operează Meniul3D. Pentru orice întrebare despre date ne scrii la contact@meniul3D.ro.
Pentru comenzile și cererile trimise de la masă, restaurantul la care te afli este operatorul datelor, iar noi le prelucrăm în numele lui. Pentru formularul de pe site, conturile echipelor și statisticile site-ului, operatorul suntem noi.
2.Ce date prelucrăm și de ce
| Situația | Datele | De ce | Temeiul | Cât timp |
|---|---|---|---|---|
| Formularul „Programează un demo” | numele, restaurantul, orașul, telefonul, emailul, mesajul | să te contactăm și să-ți pregătim o ofertă | demersuri înainte de contract și interes legitim (art. 6 alin. 1 lit. b și f GDPR) | 12 luni, dacă nu devenim parteneri |
| Conturile echipei restaurantului | emailul, numele, rolul (proprietar, manager, ospătar), codurile de intrare (stocate criptat), cookie-ul de sesiune | accesul la portal și la aplicația ospătarilor | executarea contractului (art. 6 alin. 1 lit. b) | cât timp contul e activ, apoi ștergere în cel mult 90 de zile |
| Facturare | datele firmei și ale persoanei de contact | facturile abonamentului | obligație legală (art. 6 alin. 1 lit. c) | cât cere legislația financiar-contabilă |
| Comenzile și cererile de la masă | produsele comandate, masa sau locul indicat, prenumele (dacă îl scrie clientul), observațiile, ora | să ajungă comanda la ospătar și să poată fi urmărită | în numele restaurantului, care e operator (noi suntem împuternicit) | cât timp restaurantul are cont; la încetare, ștergere în cel mult 90 de zile |
| Notificări pe telefon (opțional) | adresa tehnică de livrare a notificării, limba aleasă | promoțiile restaurantului, doar dacă ai acceptat | consimțământ (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând | până te dezabonezi din setările browserului |
| Jocurile de pe ecranul de masă | scorul, inițialele de cel mult 3 litere (sau „anonim”) și masa la care s-a jucat | clasamentul zilei și acordarea premiului câștigat | interes legitim (art. 6 alin. 1 lit. f); în numele restaurantului, care e operator | cât timp restaurantul are cont; nu se cere niciun nume, email sau telefon |
| Concursurile restaurantelor | numele, emailul sau telefonul, dacă ai bifat și oferte, codul de invitație, de pe ce telefon ai făcut înscrierea (doar o amprentă, nu telefonul) | desfășurarea concursului, extragerea și anunțarea câștigătorilor | consimțământ (art. 6 alin. 1 lit. a), dat când bifezi regulamentul; restaurantul e operator, noi suntem împuternicit | 90 de zile după extragere, apoi ștergere automată |
| Poze și videoclipuri trimise de clienți | poza sau videoclipul, textul și contul de Instagram (opționale), masa, o amprentă a cookie-ului telefonului (nu telefonul) | moderarea de către restaurant și acordarea premiului pentru postările aprobate | consimțământ (art. 6 alin. 1 lit. a), dat prin bifa din formular; restaurantul e operator, noi suntem împuternicit | cât timp restaurantul are cont sau până le șterge; cele respinse se șterg după 7 zile |
| Conturile clienților (opționale) | adresa de email sau numărul de telefon (confirmate cu un cod), numele (opțional), acordul pentru oferte cu data și versiunea textului, sursa vizitei în care s-a făcut contul (de exemplu Instagram) | ca restaurantul să te recunoască la următoarea vizită și, doar dacă ai bifat acordul, să îți trimită oferte pe email sau prin SMS | consimțământ (art. 6 alin. 1 lit. a), dat prin confirmarea codului și prin bifa pentru oferte; restaurantul e operator, noi suntem împuternicit | până îți ștergi contul sau te dezabonezi (din meniu sau din linkul din email); restaurantul poate șterge oricând un client din listă |
| Statistici de vizitare | paginile vizitate, sursa vizitei, țara, tipul de dispozitiv și browser, fără nume sau email | să știm cum e folosit site-ul și ce putem îmbunătăți | interes legitim (art. 6 alin. 1 lit. f) | în formă agregată |
3.Ce rămâne doar pe telefonul tău
- Camera: când pui un preparat „pe masă”, imaginea camerei e procesată de telefon (Google AR, Apple Quick Look sau browserul). Nu ajunge la noi.
- Coșul, limba aleasă, comenzile urmărite și locul la masă sunt ținute în memoria browserului (stocare locală). Ajung la noi doar când trimiți o comandă sau o cerere, iar le poți șterge oricând din setările browserului.
4.Concursuri
Un restaurant poate organiza un concurs cu extragere, la care te înscrii de pe telefon. Restaurantul decide scopul și mijloacele (el e operatorul datelor, iar regulamentul concursului îi aparține); noi, Meniul3D, doar găzduim pagina și păstrăm datele în numele lui.
- Ce se colectează: numele tău și un email sau un telefon, momentul înscrierii, codul tău de invitație și, dacă ai bifat, acordul de a primi oferte. Ca să limităm abuzurile păstrăm și o amprentă (hash) a cookie-ului „m3d_dev” de pe telefonul tău, nu telefonul în sine.
- Scopul: desfășurarea concursului: să te găsim dacă ai câștigat, să nu te înscrii de două ori și să se poată extrage corect. Bifa pentru oferte e opțională: o salvăm, dar nu trimitem noi niciun email de marketing.
- Cât păstrăm: datele se șterg automat la 90 de zile după extragere. Restaurantul le poate șterge și mai devreme.
- Ștergere și drepturi: poți cere ștergerea datelor sau retragerea consimțământului scriindu-ne la contact@meniul3D.ro sau direct restaurantului, iar noi transmitem cererea sau o rezolvăm în numele lui.
5.Poze și videoclipuri trimise de clienți
La „Postează și câștigă”, un client poate trimite restaurantului o poză sau un videoclip scurt. Restaurantul decide ce face cu ele (el e operatorul datelor); noi, Meniul3D, doar le găzduim, în numele lui.
- Consimțământ: trimiterea se face doar după ce bifezi că ești de acord ca restaurantul să publice poza sau videoclipul pe paginile lui. Textul și contul de Instagram sunt opționale. Ca să limităm abuzurile păstrăm și o amprentă (hash) a cookie-ului „m3d_dev”, nu telefonul în sine.
- Cine le vede: fișierele stau într-un spațiu privat și nu se afișează public nemoderate. Le vede doar restaurantul, cu un link care expiră într-o oră.
- Cât păstrăm: cât timp restaurantul are cont sau până le șterge el. Cele respinse se șterg automat după 7 zile.
- Ștergere la cerere: poți cere oricând ștergerea postării tale scriindu-ne la contact@meniul3D.ro sau direct restaurantului.
6.Pozele pentru modele 3D
Echipele restaurantelor fac poze preparatelor, din care se generează modelele 3D. Pozele ar trebui să arate doar farfuria; dacă prinde din greșeală și o persoană, ne poți cere oricând să ștergem poza. Pozele se păstrează cât timp restaurantul are cont.
7.Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, doar pentru serviciul descris, pe bază de contract. Datele restaurantelor sunt găzduite în Uniunea Europeană. Când un furnizor prelucrează date în afara Spațiului Economic European, transferul se face cu garanțiile prevăzute de GDPR: clauze contractuale standard sau cadrul UE–SUA privind protecția datelor.
| Supabase | baza de date și fișierele (poze, modele 3D) | Irlanda, UE |
|---|---|---|
| Netlify (prin Bolt) | găzduirea site-ului și a aplicațiilor | SUA, cu clauze contractuale standard |
| Resend | emailurile cu codul de intrare, invitațiile și codurile de confirmare ale clienților | SUA, cu clauze contractuale standard |
| Infobip | SMS-urile cu codul de confirmare, doar dacă un restaurant acceptă numere de telefon | UE/Marea Britanie, cu contract de prelucrare a datelor |
| Cloudflare | domeniile proprii ale restaurantelor și protecția împotriva atacurilor | global, cu clauze contractuale standard |
| Meshy | transformarea pozelor preparatelor în modele 3D | SUA, cu clauze contractuale standard |
| KIRI Engine | transformarea pozelor sau a unui video scurt al preparatului într-un model 3D realist | în afara UE |
| Anthropic | citirea meniului dintr-un site, PDF sau poză, la importul meniului | SUA, cu clauze contractuale standard |
| DataFast | statisticile de vizitare | UE/SUA, cu clauze contractuale standard |
| Google, Apple, Mozilla | livrarea notificărilor către browserul de pe telefon | global |
Comenzile de la masă le vede echipa restaurantului. Datele pot fi transmise autorităților doar când legea ne obligă.
9.Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să ceri corectarea sau ștergerea lor;
- să restricționezi prelucrarea sau să te opui prelucrării bazate pe interes legitim;
- să primești datele într-un format ușor de transferat;
- să retragi consimțământul (de exemplu, pentru notificări), fără să fie afectat ce s-a făcut înainte.
Ne scrii la contact@meniul3D.ro și îți răspundem în cel mult o lună. Pentru comenzile de la masă, te poți adresa și direct restaurantului; îl ajutăm noi să-ți răspundă. Dacă nu ești mulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
10.Cum protejăm datele
Toate conexiunile sunt criptate (HTTPS). Baza de date nu e accesibilă public, iar fiecare persoană din echipa restaurantului vede doar ce îi permite rolul. Codurile de intrare sunt valabile puțin timp și se stochează criptat. Accesul nostru la date e limitat la cât e nevoie pentru asistență și mentenanță.
11.Modificări
Când schimbăm această politică, actualizăm data de sus. Restaurantele primesc pe email schimbările importante. Vezi și termenii și condițiile.