1. Angajamentul nostru
QBar respectă dreptul la viață privată și urmărește protejarea datelor personale prelucrate prin serviciile sale.
Platforma funcționează conform principiilor prevăzute de Regulamentul (UE) 2016/679 (GDPR), inclusiv legalitate, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate.
2. Cine este responsabil pentru date?
MLB DIGITAL COMMERCE SRL operează platforma QBar și este operator independent pentru datele personale prelucrate în scopurile sale proprii, precum administrarea relațiilor comerciale, facturarea și securitatea serviciului.
Pentru datele prelucrate în numele restaurantelor, cafenelelor, barurilor și hotelurilor, operatorul este, de regulă, societatea care administrează locația.
În aceste situații, QBar acționează ca persoană împuternicită de operator, conform articolului 28 GDPR.
Responsabilitățile concrete sunt stabilite prin acordurile contractuale aplicabile și depind de natura fiecărei prelucrări.
3. Prelucrarea datelor în platforma QBar
Platforma poate procesa informații asociate următoarelor operațiuni:
- Administrarea conturilor și a utilizatorilor autorizați;
- Gestionarea locațiilor și a personalului;
- Plasarea și urmărirea comenzilor;
- Administrarea meselor și a sesiunilor de servire;
- Solicitări transmise ospătarilor;
- Gestionarea plăților prin furnizori specializați;
- Monitorizarea tehnică și securitatea serviciului.
Datele sunt prelucrate în conformitate cu scopurile și temeiurile explicate în Politica de confidențialitate și, după caz, cu instrucțiunile operatorului locației.
4. Drepturile persoanelor vizate
În condițiile GDPR, beneficiați de dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și de drepturile aplicabile în cazul deciziilor exclusiv automatizate.
Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără afectarea legalității prelucrării realizate anterior retragerii.
Exercitarea anumitor drepturi poate fi supusă condițiilor și excepțiilor prevăzute de lege.
5. Cum solicitați accesul sau ștergerea datelor
Pentru exercitarea drepturilor, trimiteți un mesaj la:
hello@qbar.ro
Vă rugăm să indicați tipul solicitării și informațiile necesare identificării prelucrării vizate.
Dacă solicitarea privește o comandă efectuată într-un restaurant, este util să indicați locația respectivă. Datele privind comanda sunt, de regulă, prelucrate sub responsabilitatea operatorului restaurantului.
În aceste situații, vom asista operatorul sau vom direcționa solicitarea în conformitate cu obligațiile aplicabile.
Pentru datele pentru care QBar este operator, cererile sunt analizate și soluționate în termenul legal.
6. Termene de răspuns
Răspundem solicitărilor privind drepturile GDPR, fără întârzieri nejustificate, în mod obișnuit în cel mult o lună.
În situații complexe sau în cazul unui număr mare de cereri, termenul poate fi prelungit cu maximum două luni suplimentare, cu informarea solicitantului în termenul inițial.
În mod obișnuit, exercitarea drepturilor este gratuită, sub rezerva excepțiilor prevăzute de GDPR.
7. Protecția și securitatea datelor
QBar utilizează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale.
Acestea includ, în funcție de riscuri și de arhitectura serviciului, mecanisme de autentificare, controlul accesului pe roluri, comunicații securizate și monitorizarea incidentelor.
În cazul unui incident care afectează date personale prelucrate în numele unei locații, QBar informează operatorul fără întârzieri nejustificate, în conformitate cu obligațiile sale legale și contractuale.
Operatorul evaluează obligațiile de notificare către autoritatea de supraveghere și persoanele afectate.
8. Acordul privind prelucrarea datelor (DPA)
Clienții comerciali pentru care QBar prelucrează date personale în calitate de persoană împuternicită trebuie să dispună de un acord privind prelucrarea datelor, conform articolului 28 GDPR.
Acest acord stabilește, printre altele:
- Obiectul și durata prelucrării;
- Natura și scopurile operațiunilor;
- Categoriile de date și persoane vizate;
- Obligațiile și instrucțiunile operatorului;
- Confidențialitatea și măsurile de securitate;
- Condițiile de utilizare a subîmputerniciților;
- Asistența pentru exercitarea drepturilor și gestionarea incidentelor;
- Condițiile de returnare sau ștergere a datelor;
- Verificarea respectării obligațiilor contractuale.
Această pagină este o informare publică și nu înlocuiește acordul DPA obligatoriu între părțile relevante.
Pentru informații privind încheierea unui acord DPA, contactați hello@qbar.ro.
9. Furnizori și transferuri de date
QBar utilizează furnizori tehnici pentru găzduire, funcționarea platformei și anumite servicii externe.
Transferurile internaționale de date, dacă există, trebuie efectuate conform condițiilor stabilite în Capitolul V GDPR.
În cadrul relațiilor de împuternicire, autorizarea și condițiile de utilizare a subîmputerniciților sunt reglementate prin DPA.
10. Plângeri și sesizări
Aveți dreptul să depuneți o plângere la autoritatea competentă de supraveghere.
În România, aceasta este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Website: https://www.dataprotection.ro
Puteți, de asemenea, exercita căile de atac administrative sau judiciare prevăzute de lege.
11. Contact GDPR
MLB DIGITAL COMMERCE SRL
CUI: 50914870
Sediu: Calea Moșilor nr. 88, Sector 3, București, România
Email pentru solicitări GDPR: hello@qbar.ro
Website: https://www.qbar.ro