Politica de confidențialitate

Version: 2026-08-20
In effect from: 20 august 2026

What changed in this version

Prima versiune publicată.

Această politică explică ce se întâmplă cu datele tale cu caracter personal atunci când scanezi un cod QR Tavlo, răsfoiești meniul unui restaurant, comanzi la masă sau ai un cont Tavlo. Se aplică site-ului Tavlo (tavlo.eu), aplicației Tavlo pentru clienți și interfeței de comandă la care ajungi prin scanarea unui cod QR.

Personalul restaurantelor și proprietarii de locații care folosesc aplicația sau panoul de administrare Tavlo sunt de asemenea acoperiți de această politică, în secțiunile care privesc conturile lor.

1. Cine răspunde pentru datele tale

Operatorul datelor cu caracter personal descrise în această politică este:

Tavlo Team- Timișoara, județul Timiș, România
support@tavlo.eu

„Tavlo", „noi" și „nouă" în această politică înseamnă acest operator.

Nu am desemnat un responsabil cu protecția datelor. Nu suntem obligați să avem unul, pentru că activitatea noastră principală nu constă nici în monitorizarea pe scară largă, nici în prelucrarea pe scară largă a categoriilor speciale de date. Dacă acest lucru se schimbă, vom desemna unul și vom menționa aici.

Restaurantul răspunde pentru propriile date. Când comanzi la o locație, aceasta decide cum folosește informațiile despre comandă pe care le primește — pentru a-ți prepara mâncarea, pentru a-ți emite bonul fiscal și pentru a păstra evidențele cerute de legislația fiscală din România. Pentru aceste scopuri locația este operator de sine stătător și trebuie să o contactezi direct. Tavlo răspunde pentru funcționarea platformei: contul tău, aplicația, meniurile și analizele descrise mai jos.

Dacă Tavlo este transferat către o societate. Tavlo nu este încă operat de o societate înregistrată. Când societatea operatoare va fi înființată, sau dacă activitatea Tavlo este vândută, fuzionată sau transferată în alt mod, datele cu caracter personal fac parte din activitatea transferată, iar noul operator preia prelucrarea descrisă aici. Te vom informa înainte ca acest lucru să se întâmple, vom publica identitatea noului operator în această politică, iar noul operator va respecta opțiunile pe care le-ai făcut deja.

2. Ce colectăm, de ce și în ce temei

Date	De ce le prelucrăm	Temei legal
Răsfoirea meniului — ce locație și ce meniu ai deschis, limba în care le citești	Să îți arătăm meniul locației în limba ta, cu prețuri și informații despre alergeni	Interes legitim (art. 6 alin. (1) lit. f)) — funcționarea serviciului pe care l-ai solicitat, fără a-ți cere un cont
Identificatorul sesiunii de invitat — un id aleatoriu generat pe dispozitivul tău	Să îți păstrăm coșul și locul în comandă între încărcările paginii, fără să îți cerem să îți creezi un cont	Executarea contractului (art. 6 alin. (1) lit. b)) — fără el nu se poate comanda
Datele contului — adresa de e-mail, parola, numele afișat, limba, poza de profil; opțional numele, prenumele și numărul de telefon	Să îți creăm și securizăm contul, să te autentificăm, să îți permitem recuperarea accesului, să îți arătăm istoricul comenzilor	Executarea contractului (art. 6 alin. (1) lit. b)); măsurile de securitate se bazează pe interesul legitim (art. 6 alin. (1) lit. f))
Comenzile — produse, cantități, observații, masa, ceilalți invitați care împart comanda, totaluri, taxe, bacșiș	Să trimitem comanda la bucătărie, să împărțim și să achităm nota, să îți arătăm ce ai comandat	Executarea contractului (art. 6 alin. (1) lit. b))
Înregistrările plăților — sumă, monedă, metodă, stare, marcaje de timp și o referință de plată în cazul cardului	Să achităm nota și să dovedim că a fost achitată	Executarea contractului (art. 6 alin. (1) lit. b)); păstrarea ulterioară a înregistrării este o obligație legală (art. 6 alin. (1) lit. c))
Preferințele alimentare și de alergeni salvate în profil	Să filtrăm meniurile astfel încât preparatele care conțin ce excluzi să fie ascunse sau marcate	Consimțământ explicit (art. 9 alin. (2) lit. a)) — vezi secțiunea 3
Analizele scanărilor QR — ce cod QR a fost scanat, când, tipul dispozitivului, sistemul de operare, browserul, limba și un hash pseudonim de vizitator care se rotește zilnic	Să arătăm locațiilor ce mese și materiale tipărite sunt efectiv folosite, să detectăm utilizarea abuzivă a unui cod QR și să planificăm capacitatea	Interes legitim (art. 6 alin. (1) lit. f)) — înțelegerea modului în care sunt folosite punctele fizice de acces la serviciu, într-o formă care nu te poate urmări de la o zi la alta
Jurnalele tehnice — adresa IP, momentul cererii, user agent, urme de eroare	Să menținem serviciul disponibil, să investigăm defecțiunile și să detectăm atacurile și fraudele	Interes legitim (art. 6 alin. (1) lit. f)) — securitatea și fiabilitatea serviciului
Mesajele de serviciu — verificarea e-mailului, resetarea parolei, alerte de securitate, invitații pentru personal	Să operăm și să securizăm contul tău	Executarea contractului (art. 6 alin. (1) lit. b)) și obligație legală pentru notificările de securitate (art. 6 alin. (1) lit. c))
Mesajele de marketing și ofertele personalizate	Să îți spunem despre funcții Tavlo sau oferte ale locațiilor despre care ai cerut să afli	Consimțământ (art. 6 alin. (1) lit. a)) — nu sunt trimise niciodată fără el și poate fi retras oricând

Interesele legitime pe care ne bazăm

Acolo unde tabelul spune „interes legitim", interesul este numit pe același rând. În fiecare caz l-am pus în balanță cu interesele și drepturile tale și am limitat prelucrarea în consecință: analizele scanărilor folosesc un hash inutilizabil după 24 de ore, nu un identificator de dispozitiv; jurnalele sunt păstrate doar atât cât sunt utile pentru securitate; răsfoirea meniului nu are nevoie nici de cont, nici de identificator publicitar. Te poți opune oricărei prelucrări bazate pe interes legitim — vezi secțiunea 8.

Ce nu facem

Nu vindem date cu caracter personal și nu le împărtășim cu rețele de publicitate.
Nu rulăm trackere publicitare sau de analiză ale terților pe paginile de meniu QR.
Nu luăm decizii despre tine exclusiv prin mijloace automate care produc efecte juridice sau te afectează în mod similar semnificativ și nu construim profiluri publicitare. Dacă vom introduce personalizare sau recomandări, le vom descrie mai întâi aici, vom spune ce semnale folosesc și îți vom permite să te opui.

3. Preferințele de alergeni și alimentare

Dacă salvezi în profil o preferință de alergen sau alimentară — „fără lactate", „fără gluten" — aceasta este o informație privind sănătatea ta, iar dreptul european o tratează drept categorie specială de date cu caracter personal. De aceea o prelucrăm exclusiv în temeiul consimțământului tău explicit, pe care îl cerem separat în momentul în care salvezi preferința. Nu este inclus în acești termeni și nici în crearea contului.

O folosim pentru un singur lucru: filtrarea meniurilor. Nu este folosită pentru marketing, pentru recomandări sau pentru niciun fel de profilare și nu este dezvăluită locațiilor decât dacă atașezi tu însuți o observație la o comandă.

Poți retrage acest consimțământ oricând, ștergând preferințele salvate din aplicație. Filtrarea încetează atunci să le folosească, iar tu poți în continuare filtra un singur meniu fără să salvezi nimic.

Informațiile despre alergenii din mâncare sunt responsabilitatea locației. Tavlo afișează ce introduce locația. Anunță întotdeauna personalul dacă ai o alergie gravă — un filtru este o comoditate, nu o garanție de siguranță.

4. Când altcineva te adaugă într-o comandă

Tavlo permite mai multor invitați să împartă o singură comandă la masă. Dacă un alt invitat începe o comandă la masa ta și tu te alături, ceilalți participanți văd produsele din comanda comună și modul în care se împarte nota. Numele tău afișat — cel din cont sau cel pe care îl alegi când te alături — le este vizibil.

Acolo unde primim informații despre tine de la un alt invitat sau de la o locație, și nu direct de la tine, categoriile sunt aceleași ca în secțiunea 2 (produsele comenzii, masa, numele afișat), sursa este invitatul care a creat comanda sau personalul locației, iar această politică reprezintă informarea cerută de articolul 14 RGPD.

5. Cu cine împărtășim datele

Împărtășim date cu caracter personal numai cu următoarele categorii de destinatari și numai în măsura în care fiecare are nevoie de ele:

Locația de la care comanzi — comanda ta, masa, numele afișat și orice observație atașezi. Locația este operator de sine stătător pentru ce face cu aceste informații.
Procesatorii de plăți — acolo unde este oferită plata online cu cardul, procesatorul de plăți prelucrează datele cardului tău în calitate de operator propriu, conform propriei politici de confidențialitate. Tavlo nu vede și nu stochează niciodată numerele complete de card. Plățile în numerar sau la terminalul de card al locației sunt înregistrate în Tavlo de personalul locației ca sumă și metodă, fără niciun fel de date de card.
Google Ireland Limited — Firebase Hosting servește tavlo.eu, iar Cloud Firestore păstrează starea comenzii în timp real, astfel încât masa ta și bucătăria să vadă aceeași comandă în același moment.
Furnizorii noștri de infrastructură, baze de date și livrare de e-mail — găzduiesc serviciul și livrează e-mailurile de serviciu la instrucțiunile noastre, în calitate de persoane împuternicite, în baza unor contracte încheiate conform articolului 28.
Apple și Google — numai dacă instalezi o aplicație Tavlo din magazinele lor. Ele prelucrează datele în calitate de operator al magazinului, conform propriilor politici; Tavlo nu primește datele contului tău din magazin.
Consultanți profesioniști, autorități și instanțe — acolo unde suntem obligați legal să dezvăluim sau unde este necesar pentru constatarea sau apărarea unui drept în justiție.

La cerere, în temeiul articolului 15 RGPD, îți vom comunica destinatarii concreți ai datelor tale, nu doar aceste categorii.

6. Unde sunt stocate datele și transferurile în afara SEE

Sistemele și bazele de date proprii Tavlo se află în Uniunea Europeană.

Unii dintre furnizorii de mai sus sunt, sau sunt afiliați cu, societăți din afara SEE. Acolo unde aceasta duce la un transfer de date cu caracter personal în afara SEE, transferul are loc fie în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor, dacă destinatarul este certificat în cadrul acestuia, fie în temeiul clauzelor contractuale standard ale Comisiei, împreună cu o evaluare a protecției disponibile în țara de destinație, plus măsuri tehnice precum criptarea în tranzit și în repaus. Ne poți cere o copie a garanțiilor aplicabile unui transfer anume.

7. Cât timp le păstrăm

Date	Perioadă de păstrare
Datele contului	Atât timp cât există contul tău. Șterse sau anonimizate ireversibil când îți ștergi contul
Comenzi, note de plată, plăți și documente fiscale	Perioada cerută de legislația contabilă și fiscală din România — ca regulă 5 ani de la încheierea exercițiului financiar și 10 ani pentru documentele contabile care stau la bază. Aceste înregistrări supraviețuiesc ștergerii contului, pentru că legea ne obligă, pe noi și pe locație, să le păstrăm; ele sunt detașate de profilul tău
Preferințele alimentare și de alergeni	Până când le ștergi sau îți ștergi contul; imediat la retragerea consimțământului
Analizele scanărilor QR	Hash-ul pseudonim de vizitator nu poate fi corelat între zile, prin construcție. Înregistrările individuale de scanare se păstrează cel mult 14 luni, apoi sunt agregate în numărători care nu identifică pe nimeni
Jurnalele tehnice și de securitate	Până la 12 luni, și mai mult doar pentru un incident aflat în investigare
Corespondența de suport și reclamații	3 ani de la ultimul mesaj, corespunzător termenului general de prescripție

8. Drepturile tale

Conform RGPD ai dreptul:

de acces la datele cu caracter personal pe care le deținem despre tine și de a primi o copie;
la rectificarea datelor inexacte sau incomplete;
la ștergerea datelor („dreptul de a fi uitat"), cu excepția cazurilor în care trebuie să le păstrăm — cel mai adesea documentele fiscale din secțiunea 7;
la restricționarea prelucrării cât timp se soluționează o contestație privind exactitatea sau interesul legitim;
la portabilitatea datelor — să primești datele pe care ni le-ai furnizat într-un format care poate fi citit automat sau să fie transmise altui operator, acolo unde este fezabil tehnic;
de a te opune prelucrării bazate pe interes legitim, precum și oricând și din orice motiv atunci când prelucrarea este pentru marketing direct;
de a-ți retrage consimțământul oricând, la fel de ușor cum l-ai dat, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează în mod similar semnificativ — nu luăm astfel de decizii.

Pentru exercitarea oricăruia dintre ele, scrie la support@tavlo.eu. Răspundem în termen de o lună și te anunțăm din timp dacă o cerere complexă necesită mai mult. Nu percepem niciun cost.

Ștergerea contului nu necesită să ne scrii: o poți face singur în aplicație, la profilul tău, și de asemenea din pagina de ștergere a contului, fără să instalezi nimic. Ce se șterge și ce se păstrează este descris în secțiunea 7.

9. Reclamații

Dacă apreciezi că îți prelucrăm datele în mod nelegal, spune-ne mai întâi nouă, la support@tavlo.eu — majoritatea problemelor se rezolvă mai repede direct.

Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere din România:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti — dataprotection.ro.

Dacă locuiești în altă țară din UE sau SEE, poți depune plângere și la autoritatea națională de acolo.

10. Trebuie să ne dai aceste date?

Răsfoirea unui meniu nu necesită cont și nici date cu caracter personal.

Pentru a plasa o comandă trebuie să ne dai produsele dorite, masa la care te afli și un nume afișat, iar locația trebuie să le primească — fără acestea nu există comandă de onorat. Pentru a avea un cont trebuie să dai o adresă de e-mail validă, ca să te poți autentifica și recupera accesul. Restul — numele, numărul de telefon, poza de profil, preferințele salvate — este opțional, iar lipsa lui înseamnă doar că funcția corespunzătoare nu este disponibilă.

11. Copii

Conturile Tavlo sunt pentru persoane de 16 ani și peste, aceasta fiind vârsta consimțământului digital în România. Nu creăm cu bună știință conturi pentru copii sub 16 ani. Dacă apreciezi că un copil sub 16 ani are un cont la noi, scrie la support@tavlo.eu și îl vom șterge.

Răsfoirea unui meniu nu necesită cont și nu este restricționată.

12. Cookie-uri și ce stocăm pe dispozitivul tău

Paginile de meniu QR și de comandă folosesc doar strictul necesar pentru a funcționa:

un cookie de limbă (tavlo_ui_lang), care reține limba în care citești;
stocarea locală pe dispozitivul tău, care conține identificatorul sesiunii de invitat, coșul și jetonul de autentificare.

Niciunul dintre acestea nu este identificator publicitar sau de analiză și niciunul nu este împărtășit cu terți, deci pentru ele nu este necesar un banner de consimțământ. Dacă vom adăuga vreodată cookie-uri de analiză sau marketing pe tavlo.eu, îți vom cere consimțământul înainte de a le seta și vom publica o politică de cookie-uri separată.

13. Securitate

Parolele sunt stocate sub formă de hash, niciodată în clar. Traficul dintre dispozitivul tău și serverele noastre este criptat cu TLS. Accesul la datele de producție este limitat la persoanele care au nevoie de el. Sesiunile pot fi invalidate simultan pe toate dispozitivele tale atunci când îți schimbi parola.

Dacă o încălcare a securității datelor este susceptibilă să genereze un risc pentru drepturile tale, notificăm ANSPDCP în termen de 72 de ore și, când riscul este ridicat, te informăm direct.

14. Modificări ale acestei politici

Versiunea și data intrării în vigoare a textului pe care îl citești sunt afișate în partea de sus a acestei pagini, iar fiecare versiune anterioară rămâne publicată la adresa proprie, cu link în partea de jos.

Dacă facem o modificare care te afectează în mod semnificativ — un scop nou, o schimbare a operatorului sau o schimbare a modului în care îți exerciți drepturile — te vom anunța din timp, printr-o notificare în aplicație sau prin e-mail către titularii de cont, cu suficient timp pentru a o analiza și pentru a te opune sau a-ți retrage consimțământul înainte ca ea să producă efecte. Acolo unde o modificare necesită consimțământul tău, îl vom cere înainte de începerea noii prelucrări, nu după.

Nu îți vom cere niciodată să verifici periodic această pagină ca să afli ce s-a schimbat.

15. Contact

Întrebări despre această politică sau despre datele tale: support@tavlo.eu — Tavlo Team, Timișoara, județul Timiș, România.

Vezi și Termenii de utilizare și Nota legală.