Politica de confidențialitate

Cum colectează, utilizează și protejează Qrantz Sàrl datele cu caracter personal

Versiunea 1.3 — în vigoare din 30 octombrie 2026. Această politică descrie modul în care Qrantz Sàrl gestionează efectiv, în prezent, datele cu caracter personal. A fost verificată în raport cu sistemele noastre, dar nu a fost încă revizuită de un consilier juridic extern; va fi actualizată atunci când această revizuire va avea loc. Întrebări: privacy@qrantz.com. Aceasta este o traducere; în cazul oricărei discrepanțe, versiunea în limba engleză prevalează.

Cuprins

• 1. Cine suntem
• 2. Domeniu de aplicare și roluri
• 3. Datele cu caracter personal pe care le prelucrăm
• 4. De ce prelucrăm datele și temeiurile juridice
• 5. Cum partajăm datele
• 6. Sub-împuterniciți și transferuri internaționale
• 7. Păstrarea datelor
• 8. Drepturile tale
• 9. Cookie-uri și analiză
• 10. Securitatea datelor
• 11. Copii
• 12. Modificări ale acestei politici
• 13. Contact

1. Cine suntem

Qrantz Sàrl („Qrantz”, „noi”, „ne”) operează o platformă digitală de comandă bazată pe coduri QR, destinată afacerilor din domeniul ospitalității. Prezenta Politică de confidențialitate explică modul în care prelucrăm datele cu caracter personal în cadrul celor trei aplicații ale noastre: aplicația de comandă pentru clienți (Customer PWA), Business Portal și aplicația Backstage / Kitchen Display, precum și pe site-ul nostru web de prezentare.

Pentru clienți, acționăm în general ca persoană împuternicită de operator în numele restaurantului sau localului (operatorul) pentru datele referitoare la comandă și ca operator independent pentru datele limitate privind operarea platformei. Distincția este prezentată în Secțiunea 4. Pentru clienții noștri business (localuri) și pentru vizitatorii site-ului nostru de prezentare, acționăm în calitate de operator.

2. Domeniu de aplicare și roluri

2.1 Când Qrantz este operator

Suntem operator atunci când decidem de ce și cum sunt prelucrate datele — de exemplu: datele de cont ale clienților noștri business, facturare, securitatea platformei și comunicările cu tine.

2.2 Când Qrantz este persoană împuternicită de operator

Atunci când un client plasează o comandă printr-un local care utilizează Qrantz, localul este operatorul datelor referitoare la comandă, iar noi le prelucrăm conform instrucțiunilor localului, în baza unui Acord de prelucrare a datelor. Este posibil să se aplice și propria notă de confidențialitate a localului.

3. Datele cu caracter personal pe care le prelucrăm

În funcție de modul în care utilizezi Qrantz, este posibil să prelucrăm următoarele categorii de date:

Clienți (Customer PWA)

• Detalii despre comandă: articolele selectate, cantitățile, observațiile, identificatorul mesei/locației.
• Date legate de plată: gestionate de Stripe; primim statusul plății și metadate limitate ale tranzacției, nu numerele complete ale cardului.
• Date tehnice: tipul dispozitivului/browserului, limba, adresa IP, identificatorii sesiunii.
• Date de contact opționale: atunci când localul le colectează (de exemplu, pentru statusul comenzii).

Clienți business (Business Portal / Backstage)

• Cont și identitate: nume, denumirea afacerii, e-mail, rol, credențiale de autentificare.
• Date despre afacere: meniuri, locații, prețuri, setări operaționale.
• Date de facturare: nivelul de abonament, facturi, referințe ale contului Stripe Connect.
• Date de utilizare și suport: jurnale (logs), comunicări cu suportul.

Vizitatori ai site-ului web

• Informațiile pe care le trimiți prin formularele de contact sau de înregistrare.

Nu prelucrăm cu bună știință categorii speciale de date. Preferințele privind alergenii sau regimul alimentar introduse de un client sunt tratate cu atenție și sunt utilizate exclusiv pentru finalizarea comenzii.

4. De ce prelucrăm datele și temeiurile juridice

În temeiul RGPD și al nLPD elvețiene, ne bazăm pe următoarele temeiuri juridice:

• Executarea unui contract — pentru a furniza serviciul de comandă, a gestiona abonamentele și a procesa plățile.
• Interese legitime — pentru a securiza platforma, a preveni frauda și a îmbunătăți serviciul, echilibrate în raport cu drepturile tale.
• Obligație legală — pentru a îndeplini obligațiile contabile, fiscale și de reglementare.
• Consimțământ — atunci când este necesar, de exemplu pentru anumite cookie-uri/instrumente de analiză sau comunicări opționale. Consimțământul poate fi retras oricând.

5. Cum partajăm datele

Partajăm datele cu caracter personal numai în măsura necesară pentru operarea serviciului:

• Localuri — datele privind comanda clientului sunt partajate cu localul relevant pentru finalizarea comenzii.
• Sub-împuterniciți — furnizori de încredere care prelucrează date în numele nostru (a se vedea Secțiunea 6).
• Furnizor de plăți — Stripe, pentru procesarea plăților și plățile Stripe Connect către localuri.
• Autorități — atunci când este impus de lege.

Nu vindem date cu caracter personal și nu le utilizăm în scopuri publicitare de la terți.

6. Sub-împuterniciți și transferuri internaționale

Ne bazăm pe următoarele categorii de sub-împuterniciți. O listă actualizată și detaliată este menținută în acest document — a se vedea sub-împuterniciți mai jos.

• Calcul în cloud și găzduire (Fly.io — regiunea Frankfurt).
• Bază de date gestionată (Neon — PostgreSQL).
• Cache / coadă de mesaje (Upstash — Redis).
• Stocare de obiecte (Tigris).
• E-mail tranzacțional (Resend).
• Plăți (Stripe).

Atunci când un sub-împuternicit prelucrează date în afara Elveției/SEE, ne asigurăm că există un mecanism adecvat de transfer (de exemplu, o decizie privind caracterul adecvat sau Clauze Contractuale Standard însoțite de măsuri suplimentare). Detalii sunt disponibile la cerere, la adresa privacy@qrantz.com.

Sub-împuterniciți

Sunt enumerați numai sub-împuterniciții care prelucrează date cu caracter personal în numele nostru. Furnizorii de infrastructură care nu prelucrează date cu caracter personal (de exemplu, furnizorul nostru de metrici/alertare) sunt excluși.

7. Păstrarea datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise sau atât timp cât este impus de lege (de exemplu, înregistrările contabile elvețiene sunt păstrate, în general, timp de zece ani). Feedback-ul pe care îl trimiți prin intermediul serviciului este păstrat timp de până la 90 de zile. Jurnalele serverelor noastre, care includ adrese IP, sunt păstrate timp de până la 30 de zile. Înregistrările privind invitațiile personalului sunt păstrate timp de până la 90 de zile după ce sunt revocate sau expiră. De asemenea, păstrăm copii de rezervă criptate ale bazei noastre de date, păstrate cel mult 92 de zile și șterse automat la expirare; aceste copii de rezervă sunt folosite doar pentru a recupera datele în caz de pierdere și pentru a verifica faptul că această recuperare funcționează.

Dacă ne ceri, prin formularul de pe site-ul nostru, să participi la programul nostru pilot, primim numele tău, numele, orașul și tipul localului tău, adresa ta de e-mail, limba paginii și, dacă ni-l dai, numărul tău de telefon. Le folosim doar pentru a-ți răspunde la cerere (măsuri luate la cererea ta înainte de încheierea unui contract, art. 6 alin. (1) lit. (b) din RGPD). Cererea ajunge la noi ca e-mail, trimis prin furnizorul nostru de e-mail, Resend, care își păstrează copia timp de 30 de zile (perioada de păstrare publicată de acesta). Nu este salvată în baza de date a aplicației noastre și nu este folosită în scopuri de marketing. Ștergem e-mailul din căsuța noastră de e-mail în cel mult 6 luni de la primire sau mai devreme, dacă ne ceri acest lucru.

8. Drepturile tale

Sub rezerva legislației aplicabile, ai dreptul: de acces la datele tale; de rectificare a datelor inexacte; de ștergere a datelor; de restricționare sau opoziție față de prelucrare; de portabilitate a datelor; și de a-ți retrage consimțământul. Atunci când Qrantz acționează ca persoană împuternicită de operator pentru un local, vom transmite cererea ta localului respectiv sau îl vom asista în formularea răspunsului.

• Pentru a-ți exercita drepturile, contactează privacy@qrantz.com.
• Poți depune o plângere la Comisarul federal elvețian pentru protecția datelor și informații (FDPIC) sau, în UE, la autoritatea de supraveghere locală (în România, ANSPDCP).

9. Cookie-uri și analiză

În prezent, Qrantz nu utilizează niciun instrument de urmărire prin analiză și nu folosim Google Analytics sau cookie-uri publicitare de la terți. Dacă vom introduce cookie-uri sau tehnologii similare care nu sunt strict necesare pentru funcționarea serviciului, îți vom solicita consimțământul înainte de a face acest lucru. Detalii complete se găsesc în Nota noastră separată privind Cookie-urile și Analiza.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate — inclusiv criptarea în timpul transmiterii, controale de acces, izolarea rețelei și jurnalizarea (logging) — pentru a proteja datele cu caracter personal. Niciun sistem nu este perfect securizat. În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere competentă și persoanele afectate, atunci și în măsura în care legea o impune.

11. Copii

Serviciul nu este destinat copiilor. Nu colectăm cu bună știință date de la copii aflați sub vârsta aplicabilă a consimțământului digital, fără autorizarea corespunzătoare.

12. Modificări ale acestei politici

Este posibil să actualizăm periodic prezenta Politică de confidențialitate. Data intrării în vigoare de la începutul documentului reflectă cea mai recentă versiune; modificările semnificative vor fi comunicate prin intermediul serviciului sau prin e-mail, după caz.

13. Contact

Întrebări despre această politică sau despre datele tale: privacy@qrantz.com, sau prin poștă la Qrantz Sàrl, 1028 Préverenges, VD, Switzerland.