Politica de Confidențialitate

Ultima actualizare: 29 octombrie 2026

Această politică se aplică platformei DailyMenu, aplicației Android DailyMenu pentru clienți (ro.dailym.app), aplicației DailyMenu Livrator (ro.dailym.driver), paginilor restaurantelor și canalelor de comandă activate de restaurant. Explicăm ce date sunt folosite pentru cont, comandă și livrare, cu cine sunt partajate și cum poți solicita accesul, corectarea sau ștergerea lor. Aplicațiile Android folosesc interfețe web DailyMenu printr-o conexiune HTTPS și funcții Android pentru autentificare și localizare.

Operatorul platformei

Platforma Daily Menu este operată de NEXTLEVEL AUTOMATION S.R.L., societate română cu sediul în Str. Fundătura nr. 1A, Sat Mirșid, Comuna Mirșid, Județul Sălaj, înregistrată la Registrul Comerțului sub nr. J2026051349006, CUI/CIF 55476878.

Pentru datele necesare preluării și executării unei comenzi, restaurantul ales este, de regulă, operatorul datelor, iar Daily Menu furnizează infrastructura tehnică în calitate de persoană împuternicită. Pentru administrarea platformei, securitate, facturarea serviciului și solicitările trimise direct către Daily Menu, NEXTLEVEL AUTOMATION S.R.L. este operatorul datelor respective.

NEXTLEVEL AUTOMATION S.R.L. este operator și pentru contul central DailyMenu al clientului, autentificarea și profilul salvat în platformă. Restaurantul identificat în pagina sa și în comandă stabilește scopurile prelucrării datelor necesare pregătirii și livrării. Pentru localizarea personalului, restaurantul stabilește și comunică temeiul legal aplicabil; acceptarea permisiunii Android nu înlocuiește acest temei.

1. Ce date colectăm

• Datele contului DailyMenu: nume, e-mail, identificatorul furnizorului ales (Google sau Facebook), telefonul, adresa și pinul salvate voluntar. Furnizorul transmite datele permise de tine la autentificare; nu primim parola contului Google/Facebook. Pentru conturile cu e-mail, parola este păstrată numai ca hash, iar linkurile de confirmare/resetare sunt temporare.
• Numele tău, așa cum ni-l furnizezi în conversație
• Numărul de telefon, pentru confirmarea și livrarea comenzii
• Adresa de livrare (doar dacă alegi livrare la adresă, nu ridicare din local)
• Conținutul comenzii — felurile alese, cantitățile, observațiile pe care le adaugi
• Identificatorul tehnic al conversației (ID-ul contului de Messenger/WhatsApp folosit), ca să putem răspunde corect și să recunoaștem clienții care revin
• Istoricul comenzilor plasate la restaurantul respectiv
• Adresa de e-mail și datele de facturare, pentru contractul și abonamentul restaurantului ori când sunt cerute de procesatorul ales pentru plata unei comenzi
• Coordonatele locației de livrare, numai dacă alegi voluntar poziția pe hartă sau confirmi locația detectată de dispozitiv. Dacă salvezi pinul în profil, acesta este păstrat pentru completarea comenzilor următoare și îl poți modifica sau elimina din profil.
• Abonamentul tehnic pentru notificări push, numai dacă activezi notificările pentru comandă
• Datele livratorului: restaurantul, utilizatorul, numele de lucru, autentificarea și comenzile atribuite; locația precisă numai după activarea funcției și acordarea permisiunii, pe durata livrărilor active.
• Date tehnice de securitate: sesiuni, tipul aplicației/dispozitivului, adresa IP și înregistrări tehnice strict necesare autentificării, prevenirii abuzurilor și diagnosticării erorilor. Nu folosim localizarea pentru publicitate.

Daily Menu nu stochează numărul complet al cardului, codul CVV sau datele de autentificare bancară. Plățile online sunt procesate în pagina securizată a procesatorului ales de restaurant; noi păstrăm numai identificatorii și starea tranzacției necesare confirmării, reconcilierii și eventualei rambursări.

2. Temeiul legal al prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a procesa și livra comanda plasată
• Executarea serviciului solicitat (art. 6 alin. 1 lit. b GDPR) — pentru crearea, autentificarea și administrarea contului clientului.
• Opțiuni voluntare — alegi dacă folosești detectarea poziției, salvezi pinul sau activezi notificările. Poți refuza permisiunea și introduce manual adresa; poți retrage permisiunile din setările Android. Când prelucrarea se bazează pe consimțământ, retragerea lui nu afectează legalitatea prelucrării anterioare.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru recunoașterea automată la o comandă viitoare și pentru statistici interne agregate ale restaurantului
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru păstrarea documentelor cu relevanță fiscală/contabilă, acolo unde legea o impune

3. Cum folosim aceste date

• Google sau Meta/Facebook, dacă alegi autentificarea prin acel furnizor; autentificarea Google se deschide în browserul sistemului, nu într-un formular care solicită parola Google în aplicația noastră;
• Pentru a procesa și confirma comanda ta
• Pentru a comunica cu tine în legătură cu comanda (confirmări, întrebări din partea restaurantului)
• Pentru a-ți recunoaște automat numele și telefonul la o comandă viitoare, ca să nu le mai reintroduci (poți refuza oricând această opțiune în conversație)
• Pentru statistici interne ale restaurantului (ex: câte comenzi, ce se vinde mai bine) — date agregate, nu individuale

4. Cu cine partajăm datele

Datele comenzii sunt accesibile restaurantului la care ai comandat și, strict cât este necesar livrării, livratorului autentificat care preia comanda — fiecare restaurant din platforma Daily Menu are propria bază de date, complet izolată de a celorlalte restaurante. Nu vindem și nu partajăm datele tale cu terți în scopuri de marketing.

În funcție de funcțiile folosite, date limitate pot fi transmise următoarelor categorii de destinatari:

• Meta, când comanzi sau comunici prin Messenger, Instagram ori WhatsApp;
• BT/procesatorului folosit de DailyM, pentru plata și reconcilierea abonamentelor datorate de restaurante către NEXTLEVEL AUTOMATION S.R.L.;
• procesatorului de plată contractat de restaurant (de exemplu Stripe, NETOPIA, EuPlătesc sau iPay), pentru inițierea, confirmarea și eventual rambursarea plății unei comenzi de mâncare;
• furnizorului de e-mail Resend, când trimiți sau primești mesaje ori documente prin adresele platformei;
• furnizorilor de hărți și geocodare, numai pentru funcțiile de localizare, rutare și livrare;
• Geoapify pentru funcțiile de geocodare activate, CARTO/OpenStreetMap pentru afișarea hărților și OSRM pentru calcularea traseelor; cererile de hartă pot dezvălui zona afișată și adresa IP, iar rutarea folosește coordonatele punctului de plecare și ale destinației. Dacă alegi „Indicații” în Google Maps, destinația este transmisă către Google în browserul/aplicația aleasă de tine;
• furnizorului de găzduire și serviciilor de notificări push, strict pentru operarea, securizarea și transmiterea notificărilor platformei;
• platformei de livrare selectate (Glovo, Bolt Food sau Wolt), dacă restaurantul a activat acea integrare.

Comunicarea prin Meta este supusă și politicii de confidențialitate Meta. Unele servicii pot presupune transferuri în afara Spațiului Economic European; pentru acestea se folosesc mecanismele legale aplicabile, precum decizii de adecvare sau clauze contractuale standard.

Produse cu restricție de vârstă

Pentru o comandă cu alcool păstrăm confirmarea declarativă a vârstei de minimum 18 ani și momentul confirmării verificării fizice la predare, asociate comenzii. Personalul verifică actul; aplicația nu solicită încărcarea copiei actului, CNP-ul sau data nașterii. Aceste informații sunt folosite pentru executarea și verificarea predării și urmează termenele datelor operaționale ale comenzii și eventualele obligații legale aplicabile.

Recenzii și raportări

Recenziile sunt publice împreună cu numele prescurtat al autorului. Un identificator opac permite blocarea autorului pe dispozitiv, fără publicarea identificatorului contului, e-mailului sau cheii de sesiune. Raportările autentificate trimit către administratorul platformei referința conținutului și motivul ales, fără identitatea reclamantului sau copierea textului raportat. Rapoartele sunt folosite pentru moderare și prevenirea abuzurilor; deciziile pot fi reexaminate la contact@dailym.ro. Detalii: Regulile recenziilor.

5. Cookie-uri și tehnologii similare

Folosim cookie-uri de sesiune necesare autentificării clienților, personalului și livratorilor. Interfața web și WebView-ul Android folosesc stocare locală pentru coș, preferințe, istoricul local al comenzilor și restaurantul selectat; aplicația livratorului păstrează și autorizarea GPS temporară, revocată la deconectare. Aceste date pot persista după închiderea aplicației. Ștergerea datelor aplicației sau a stocării site-ului elimină copiile locale de pe dispozitivul respectiv. Nu folosim cookie-uri de marketing sau analiză a traficului. Detalii în Politica de Cookie-uri.

6. Cât timp păstrăm datele

• date tranzitorii ale comenzii (coordonate exacte de livrare, abonament push, token de urmărire și asocierea livratorului): cel mult 7 zile după închiderea comenzii;
• conversații și rezervări închise: 12 luni;
• date operaționale ale clientului și cereri demo: 24 de luni, după care sunt șterse sau anonimizate;
• mesaje ale platformei: 3 ani; mesajele mutate la gunoi: 30 de zile;
• evidențe financiar-fiscale: termenul legal aplicabil, în prezent 5 ani calculați de la 1 iulie a anului următor exercițiului financiar, fără ștergerea prematură a sumelor, produselor, taxelor, stărilor de plată sau numerelor fiscale.

Curățarea rulează automat zilnic și este înregistrată într-un jurnal tehnic fără date personale. Restaurantul poate avea obligații legale suplimentare pentru documentele pe care le emite în nume propriu. O solicitare validă de ștergere se execută mai devreme pentru datele care nu trebuie păstrate prin lege.

6.1. Localizarea livratorilor

DailyMenu Livrator colectează și transmite locația precisă pentru urmărirea livrării, inclusiv în fundal, când aplicația este minimizată sau ecranul este stins. Funcția este disponibilă livratorului autentificat care are o livrare atribuită activă, după informarea din aplicație și activarea explicită. Android afișează o notificare cât serviciul funcționează. Localizarea poate fi oprită din aplicație, din notificarea GPS, prin ieșirea din cont sau prin retragerea permisiunii Android.

Poziția este accesibilă restaurantului și clientului comenzii active. Serverul refuză actualizările dacă nu mai există o livrare activă sau autorizarea a fost revocată. Poziția curentă este temporară, expiră după 5 minute fără actualizare și este eliminată la închiderea/eliberarea ultimei livrări sau la logout. Nu construim un istoric de traseu. Clientul vede eticheta „Livrator”, nu numele angajatului. Localizarea nu este folosită pentru reclame. Restaurantul trebuie să informeze personalul și să stabilească temeiul legal adecvat înainte de folosirea funcției.

7. Drepturile tale

• Poți solicita o copie a datelor pe care le avem despre tine (dreptul de acces)
• Poți solicita corectarea datelor incorecte (dreptul la rectificare)
• Poți solicita ștergerea datelor tale (dreptul la ștergere)
• Poți solicita restricționarea sau te poți opune anumitor prelucrări
• Poți solicita portabilitatea datelor tale către alt operator
• Poți renunța oricând la a mai fi recunoscut automat la comenzi viitoare
• Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro, dacă consideri că drepturile tale au fost încălcate

8. Contact

Pentru orice întrebare despre datele tale sau această politică, contactează direct restaurantul la care ai comandat, sau:

9. Ștergerea contului și a datelor

Solicită ștergerea contului DailyMenu și a datelor asociate. Pagina poate fi folosită în orice browser, fără aplicația Android instalată. În contul clientului poți folosi și Profil → Ștergere cont. Ștergerea elimină profilul central, autentificarea salvată de noi, adresa/pinul, recenziile și legăturile cu istoricul comenzilor. Sesiunile contului șters nu mai permit accesul la profil.

Datele operaționale din comenzile încheiate asociate contului sunt anonimizate printr-o cerere automată. Pentru o comandă în curs, datele necesare livrării rămân până la închiderea ei; cererea se reia automat ulterior. Nu ștergem informațiile sau documentele ce trebuie păstrate pentru obligații legale ori apărarea unor drepturi, conform termenelor de mai sus. O ștergere de cont nu anulează comenzile deja plasate. Pentru date furnizate separat prin alte canale, pentru contul de serviciu al livratorului sau dacă nu mai ai acces la cont, folosește instrucțiunile de pe pagina de ștergere ori contactează restaurantul și contact@dailym.ro. Verificăm identitatea solicitantului înainte de a modifica datele.

Poți solicita și o copie a datelor tale de la aceeași adresă. Răspundem cererilor privind drepturile GDPR, de regulă, în cel mult o lună; când legea permite prelungirea pentru o cerere complexă, te informăm despre motiv și termen. Copiile din backup sunt protejate, folosite doar pentru recuperare și urmează ciclul de retenție al backup-urilor; o eventuală restaurare trebuie să respecte din nou cererile de ștergere deja înregistrate.