Confidențialitate
Ce date prelucrăm și de ce.
Actualizată la 12 septembrie 2026.
Cine suntem
notata este platforma de comandă la masă de pe notata.ro, furnizată de . Pentru orice întrebare despre datele tale, scrie-ne la contact@notata.ro — răspunde un om, nu un formular. Celelalte canale sunt pe pagina de contact.
Dacă îți înscrii restaurantul în pilot
Prelucrăm datele pe care ni le dai în formular: nume, numele restaurantului, email și, dacă alegi să le completezi, telefon, oraș, număr de mese și mesajul tău. Le folosim ca să te contactăm despre programul pilot — pentru nimic altceva. Temeiul este consimțământul tău, iar momentul și adresa de la care l-ai dat rămân înregistrate ca dovadă.
Păstrăm datele cât timp discutăm despre pilot: orice înscriere pe care n-a mai atins-o nimeni de 12 luni se șterge automat, fie că discuția s-a încheiat, fie că s-a stins de la sine. Îți poți retrage consimțământul oricând, printr-un email — ștergem tot ce ține de tine.
Dacă comanzi de la masă, ca client al unui restaurant
Nu îți cerem cont, nume, telefon sau email. Ca să comanzi, e nevoie de un singur lucru: un identificator tehnic aleatoriu, pus într-un cookie pe telefonul tău. El leagă comenzile telefonului tău de masa la care stai, ca să vezi ce ai comandat și cât are de plată masa. Nu e folosit pentru reclame sau urmărire.
Comenzile — preparate, opțiuni, observații, momentul trimiterii — rămân la restaurant ca evidență a activității lui. Identificatorul de dispozitiv se șterge automat de pe comenzi după 30 de zile; cookie-ul de pe telefon îl poți șterge oricând din browser. Temeiul prelucrării este interesul legitim: fără identificator, comanda de la masă pur și simplu nu poate funcționa.
Dacă lași o părere după ce masa s-a închis, păstrăm notele și comentariul tău pentru restaurantul respectiv. Identificatorul de dispozitiv se șterge și de pe păreri după aceleași 30 de zile, deci după o lună părerea rămâne, dar nu mai e legată de telefonul tău. Comentariul e un câmp liber: te rugăm să nu scrii acolo numele tău sau al altcuiva, fiindcă nu avem cum să știm ce e înăuntru.
Dacă lucrezi într-un restaurant care folosește notata
Contul tău — nume, email, rol — este creat de restaurantul la care lucrezi, în baza contractului dintre noi și el. Acțiunile din sistem (comenzi confirmate, mese închise) se înregistrează într-un jurnal de activitate al restaurantului, șters automat după 180 de zile.
Cookie-uri
Cookie-urile strict necesare sunt sesiunea de autentificare, protecția CSRF și identificatorul de dispozitiv descris mai sus. Pentru ele nu îți cerem acordul, fiindcă fără ele site-ul nu funcționează.
Pe paginile publice — prezentare, programul pilot, blog — folosim Google Analytics, ca să știm ce se citește. Nu se încarcă nimic până nu apeși „Accept” în banner: până atunci browserul tău nu trimite nicio cerere către Google. Dacă refuzi, site-ul merge la fel, doar că noi nu numărăm vizita. Te poți răzgândi oricând din preferințele de cookie-uri, din subsolul paginii. Alegerea ta o ținem local, în browser, nu într-un cookie.
Meniul clientului — paginile pe care le deschizi scanând codul de pe masă — nu conține analiză deloc. Acolo ești la masă, nu pe un site de marketing.
Jurnalele tehnice ale serverului
Ca orice site, serverul notează cererile pe care le primește: adresa IP, momentul, pagina cerută și tipul de browser. Le folosim strict ca să ținem site-ul în picioare și să oprim abuzurile — un robot care umple formularul de înscriere sau cineva care încearcă parole la rând. Temeiul este interesul legitim, iar jurnalele se șterg automat după 14 zile. Nu le legăm de contul tău și nu le folosim ca să te urmărim.
Cine ne ajută să funcționăm
Datele stau pe serverul nostru. Pentru livrarea site-ului și protecție folosim Cloudflare, pentru jurnalul de erori Sentry, iar pentru emailuri un furnizor de email tranzacțional. Dacă accepți analiza, Google Ireland Limited primește datele de vizitare ale paginilor publice; transferurile către Statele Unite se fac în temeiul Cadrului de confidențialitate a datelor UE–SUA. Fiecare primește doar ce îi trebuie ca să-și facă treaba și nimic pentru scopuri proprii.
Drepturile tale
- să afli ce date avem despre tine și să primești o copie;
- să le corectăm sau să le ștergem;
- să îți retragi consimțământul, fără să afecteze ce s-a prelucrat până atunci;
- să te plângi Autorității Naționale de Supraveghere (dataprotection.ro), deși am prefera să ne scrii întâi nouă.
Pentru oricare dintre ele, un email la contact@notata.ro este de ajuns. Răspundem în cel mult 30 de zile, de obicei mult mai repede.