Politica de confidentialitate

Versiune: v1-2026-04-23 | Ultima actualizare: 23 aprilie 2026

1. Operator de date

Pyma Group SRL, cu sediul in Iasi, Romania. Operam 2 locatii catering: Casablanca, Plopii fara Sot. Folosim datele dumneavoastra pentru a organiza evenimentul contractat si pentru obligatii legale conexe.

2. Date personale prelucrate

Cand rezervati un eveniment catering prin Pyma Group, colectam:

• Identificare: nume, prenume, CNP (pentru factura si contract)
• Contact: telefon, email (pentru coordonare si notificari)
• Document identitate: serie si numar CI (pentru factura si contract)
• Detalii eveniment: data, salon, numar invitati, cerinte speciale
• Tehnice: adresa IP si user-agent la acceptarea politicii (audit GDPR)

3. Baza legala

Prelucram datele in baza art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679 - executarea contractului la care sunteti parte. CNP-ul si datele de CI sunt necesare pentru emiterea facturii fiscale si a contractului conform legislatiei romane (OG 33/1996, Codul Fiscal, Legea contabilitatii 82/1991).

4. Destinatari

• Echipa interna Pyma Group (coordonator eveniment, bucatarie, administrativ)
• Contabilul nostru extern (conform contract confidentialitate)
• ANAF (pentru declaratii fiscale obligatorii)
• Furnizori de servicii tehnice: Google Workspace (email, Drive), Supabase (DB), Coolify (hosting) - toti cu acorduri DPA conforme GDPR

Nu vindem si nu inchiriem datele dumneavoastra.

5. Durata pastrarii

• Date contract si factura: 10 ani (art. 25 Legea 82/1991 - obligatie contabila)
• Date de contact si eveniment: 5 ani post-eveniment
• Consimtamant marketing (daca a fost acordat): pana la retragerea consimtamantului
• Log-uri tehnice (IP, user-agent): 12 luni

6. Drepturile dumneavoastra

Conform GDPR aveti urmatoarele drepturi:

• Dreptul de acces (art. 15) - sa stiti ce date avem despre dumneavoastra
• Dreptul la rectificare (art. 16) - sa corectam date incorecte
• Dreptul la stergere (art. 17) - sa anonimizam datele la cerere (exceptand cele obligatorii fiscal)
• Dreptul la portabilitate (art. 20) - copie in format masinal-lizibil
• Dreptul la opozitie (art. 21) - refuz al prelucrarii marketing
• Dreptul de a depune plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, dataprotection.ro)

7. Cum ne contactati pentru GDPR

Responsabil protectia datelor (DPO): dpo@pyma.cloud

Raspundem in maxim 30 de zile calendaristice.

8. Securitate

Datele sunt stocate pe infrastructura Supabase cu criptare la nivel de baza de date si Row Level Security activa. Backup-urile zilnice sunt criptate AES-256 si pastrate in Google Drive controlat de Pyma Group. Accesul la date este limitat la personalul autorizat si auditat prin logs imutabile.

9. Cookie-uri si tehnologii similare

Platforma noastra foloseste cookie-uri tehnice esentiale pentru autentificare si pastrarea sesiunii. Nu folosim cookie-uri de tracking marketing sau reclama comportamentala.

10. Modificari

Orice modificare a acestei politici va fi notificata prin email in prealabil cu minim 15 zile. Versiunea curenta este indicata la inceputul documentului.

Document tehnic asociat: log consimtamant stocat in tabela gdpr_consent cu IP, user-agent, versiune text acceptat. Cereri de stergere prelucrate via endpoint /api/gdpr/delete cu token de verificare.