Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este B&B HOME PASTRY S.R.L., CUI 37747596, cu sediul în Strada Libertății 71V, Bragadiru, Județul Ilfov, România, denumit comercial „B&B Home Bakery".

Pentru orice solicitare privind datele personale, ne poți contacta la bbhomebakery@gmail.com sau telefonic la 0773 903 220.

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, telefon, email, adresă de livrare.
• Date despre comenzi: produsele alese, suma, data și ora dorită, mențiuni speciale, alergii.
• Date de cont (opțional): data nașterii, preferințe, istoric comenzi, imagini generate.
• Date tehnice: adresa IP, tipul dispozitivului, browser, paginile vizitate (folosite pentru securitate și pentru a limita abuzul de generator AI).
• Conținut creat de tine: descrieri introduse în generatorul AI, imagini generate.

3. Scopul prelucrării și temei legal

• Procesarea comenzilor — executarea contractului (art. 6(1)(b) GDPR).
• Crearea și administrarea contului — executarea contractului.
• Comunicări legate de comandă (confirmări, WhatsApp, email) — executarea contractului.
• Generarea de imagini cu AI — executarea contractului și interesul legitim de a preveni abuzul.
• Obligații legale (facturare, fiscalitate, ANPC) — art. 6(1)(c) GDPR.
• Cookie-uri de analiză — pe baza consimțământului tău (art. 6(1)(a) GDPR).
• Securitatea site-ului și prevenirea fraudelor — interes legitim (art. 6(1)(f) GDPR).

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor noștri, strict pentru a putea livra serviciul:

• Furnizorul de infrastructură cloud și bază de date (Supabase / Lovable Cloud).
• Furnizorul de generare imagini AI (Google AI prin Lovable AI Gateway) — pentru promptul tău și salvarea imaginii rezultate.
• Furnizorul de mesagerie WhatsApp (Twilio) — doar dacă ne ceri să te contactăm pe WhatsApp.
• Furnizorul de email tranzacțional pentru confirmări și autentificare.
• Autorități publice — doar la solicitare legală expresă.

5. Cât timp păstrăm datele

• Date de cont: până la ștergerea contului.
• Comenzi și facturi: 10 ani (obligație legală fiscală).
• Imagini generate: până când le ștergi din contul tău.
• Date tehnice / log-uri: până la 12 luni.

6. Drepturile tale (GDPR)

Ai următoarele drepturi:

• Dreptul de acces la datele tale.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat").
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție.
• Dreptul de a-ți retrage consimțământul oricând.
• Dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea oricărui drept, scrie-ne la bbhomebakery@gmail.com. Răspundem în maximum 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare HTTPS, autentificare securizată, acces restricționat la datele clienților, politici de tip Row-Level Security la nivel de bază de date.

8. Cookie-uri

Detalii complete în Politica de cookies.

9. Modificări ale acestei politici

Putem actualiza această politică. Ultima actualizare este afișată mai sus. Modificările importante vor fi anunțate vizibil pe site.