Politica de confidențialitate

Operator: BIG BROTHER COMPANY S.R.L.

Ultima actualizare: 12 octombrie 2026

Nu vindem și nu închiriem datele dumneavoastră personale către terți, sub nicio formă.

1. Termeni

GDPR reprezintă Regulamentul (UE) 679/2016. Persoană vizată este orice persoană ale cărei date sunt colectate sau prelucrate. SEE reprezintă Spațiul Economic European. Date cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă. Local înseamnă restaurantul/barul al cărui meniu este afișat pe subdomeniul respectiv (ex. PUB 18 pe pub18.meniuok.ro).

2. Cine suntem

Site-ul meniuok.ro și subdomeniile sale de local (de forma nume-local.meniuok.ro) sunt administrate de BIG BROTHER COMPANY S.R.L., persoană juridică română înființată în 1994, cod CAEN 5611, cu sediul social în București, Sector 6, Splaiul Independenței nr. 290, Parter, Bl. P18, CUI RO 5865798, înregistrată la Registrul Comerțului sub numărul J1994011678404.

Contact pentru protecția datelor: gdpr@meniuok.ro.

Conform GDPR, BIG BROTHER COMPANY S.R.L. este operator de date cu caracter personal pentru datele colectate prin această platformă.

3. Ce informații colectăm

Platforma afișează meniul localului pe care îl vizitați. Nu solicităm nicio dată personală pentru a vizualiza meniul.

3.1. Date colectate automat

Cu acordul dumneavoastră exprimat prin bannerul de cookies, colectăm date tehnice (adresa IP, tipul de browser, sistemul de operare, dispozitivul), date de utilizare (pagini vizitate, durata sesiunii) și, doar cu acceptul cookie-urilor de marketing, identificatori pentru remarketing prin pixelii Meta (Facebook/Instagram) și TikTok. Nu folosim Google Analytics și niciun alt instrument de tracking în afara celor enumerate aici.

3.2. Tehnologii de funcționare a meniului

Pentru a ști dacă ați răspuns deja bannerului de cookie și ce ați ales, folosim un cookie/identificator local strict necesar (id anonim + categoriile acceptate), fără nicio legătură cu emailul dumneavoastră.

3.3. Numărare anonimă

Numărăm anonim, fără cookie și fără date personale, apăsările pe butoanele către site-ul localului și către cardul de membru.

4. Temeiul legal

Consimțământ (art. 6 alin. (1) lit. a): cookies non-esențiale, remarketing
Interes legitim (art. 6 alin. (1) lit. f): securitate, prevenirea abuzurilor, raportare agregată către local

Consimțământul se exprimă activ. Simpla navigare pe site nu constituie consimțământ. Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

5. Cât timp stocăm datele

Categorie	Durată
Jurnalul consimțămintelor (`cookie_consent_log`)	3 ani de la ultima interacțiune, ca dovadă a conformității
Listă marketing (dacă acordul rămâne activ)	până la retragerea consimțământului
Emailuri trimise (jurnal tehnic Brevo)	12 luni
Date de utilizare site (analitice)	nu se aplică - nu folosim cookies analitice
Identificatori remarketing (pixel Meta)	3 luni, conform politicii Meta
Identificatori remarketing (pixel TikTok)	13 luni, conform politicii TikTok
Log-uri tehnice și de securitate	12 luni

6. Cui transmitem datele

Localul (ex. PUB 18): primește statistici agregate, fără identificare individuală în rapoartele standard
Railway Corp. - hosting al aplicației și al bazei de date; serverele rulează în regiunea "europe-west4" (Amsterdam, Olanda), deci în SEE
Cloudflare Inc. - DNS, CDN și securitate
Brevo (Sendinblue SAS), Franța - trimiterea emailurilor (nume afișat = numele localului, Reply-To = info@pub18.ro)
Meta Platforms Ireland Limited - audiențe și remarketing pe Facebook/Instagram, DOAR cu acceptul dumneavoastră pentru cookie-uri de marketing
TikTok Technology Limited, Irlanda - măsurarea și relevanța reclamelor pe TikTok, DOAR cu acceptul dumneavoastră pentru cookie-uri de marketing
Furnizorul tehnic al platformei MENIUOK - persoană împuternicită de operator (art. 28 GDPR), care dezvoltă și operează platforma în numele nostru
Autorități publice - doar la cerere expresă, motivată legal

7. Transferuri în afara Uniunii Europene

Datele găzduite pe Railway rămân în Spațiul Economic European (serverele aplicației și ale bazei de date rulează în regiunea Amsterdam, Olanda) - nu este un transfer în afara SEE. Railway Corp. este, totuși, o companie cu sediul în SUA, cu acces posibil din SUA în scop de suport tehnic; acest acces se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau Cadrul de Confidențialitate UE-SUA (EU-US Data Privacy Framework), conform GDPR art. 45-46.

Meta Platforms Ireland Limited transferă datele pentru care ați consimțit către SUA, pe baza acelorași Clauze Contractuale Standard și/sau EU-US Data Privacy Framework.

TikTok Technology Limited poate transfera datele pentru care ați consimțit către entități ale grupului TikTok din afara SEE, pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.

8. Drepturile dumneavoastră

Conform GDPR aveți: dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), retragerea consimțământului (art. 7), dreptul de a nu face obiectul unei decizii exclusiv automate (art. 22), dreptul de a depune plângere la ANSPDCP (art. 77) și, independent, dreptul de a vă adresa direct instanței de judecată (art. 79). Cele două căi sunt paralele - puteți folosi oricare dintre ele, sau ambele, fără ca una să o excludă pe cealaltă.

Pentru a vă exercita drepturile, scrieți la gdpr@meniuok.ro. Răspundem în maxim 30 de zile calendaristice (art. 12 alin. (3)); termenul poate fi prelungit cu până la 2 luni pentru cereri complexe, caz în care vă anunțăm motivul. Dacă nu putem identifica datele doar din cererea primită, vă putem cere informații suplimentare, strict pentru identificare.

ANSPDCP: www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, anspdcp@dataprotection.ro.

9. Cum vă protejăm datele

HTTPS/TLS pe toate paginile; acces restricționat pe principiul necesității de a cunoaște; jurnal al consimțămintelor cu dată și versiune de text, fără date personale; backup regulat; monitorizarea accesului neautorizat (GDPR art. 32).

În cazul puțin probabil al unei breșe de securitate cu risc pentru drepturile dumneavoastră, vă vom notifica, unde este cazul, și vom lua toate măsurile necesare pentru a minimiza impactul, conform GDPR art. 33-34.

10. Cookies

Folosim cookies pe această platformă. Pentru detalii complete, consultați Politica de cookies.

11. Restricții de vârstă

Platforma nu este destinată persoanelor sub 16 ani și nu colectăm intenționat date de la acestea (pragul GDPR de consimțământ, art. 8).

12. Modificări

Anunțăm modificările semnificative printr-o notificare vizibilă pe site cu cel puțin 30 de zile calendaristice înainte de intrarea în vigoare.

13. Pagina externă a cardului de membru

Butonul "devino membru" din meniu vă direcționează către pub18.ro/card-de-membru, un site extern administrat separat de local. Această politică NU acoperă datele colectate pe acea pagină. Pentru informații despre prelucrarea datelor acolo, consultați politica de confidențialitate a acelui site.