Politica de confidențialitate

Ultima actualizare: 25 septembrie 2026

Această politică explică modul în care colectăm, folosim, transmitem și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre — pe site-ul www.vive.food, în restaurant, prin platforme terțe sau pentru evenimente și catering — în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația aplicabilă în România.

1. Operatorul datelor

Operatorul datelor este Sara Green SRL, cu sediul social în București, str. Elena și Vasile Cojocaru, nr. 20, sector 5, cod poștal 051075, înregistrată la Registrul Comerțului București cu nr. J2015001611405, CUI RO34091755, care oferă produse și servicii sub mărcile Vive! și Vive! By Sara Green („noi”). Pentru orice întrebare privind datele personale ne puteți scrie la contact@vive.food.

2. Ce date prelucrăm

date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon;
date de localizare: adresa de livrare și adresa de facturare;
date despre comenzi: produsele comandate și istoricul comenzilor;
date de tranzacționare: suma plătită, metoda de plată, confirmarea plății. Datele complete ale cardului sunt procesate exclusiv de procesatorul de plăți; noi nu le solicităm și nu le stocăm;
în anumite cazuri, atunci când vă emitem o factură fiscală: cod numeric personal, seria și numărul actului de identitate sau date bancare;
datele Contului, dacă alegeți să vă creați unul;
conținutul comunicărilor cu noi (cereri, reclamații, feedback);
date despre dispozitiv și navigare, precum adresa IP, ora vizitei, locul din care se face accesul, numele și versiunea browserului și sistemul de operare, colectate inclusiv prin cookie-uri (detalii în Politica de cookie-uri);
imagini captate de sistemele de supraveghere video din restaurant.

Furnizarea datelor necesare pentru gestionarea și livrarea comenzilor este necesară pentru încheierea contractului; în lipsa lor nu putem onora comanda.

3. De unde provin datele

În general, colectăm datele direct de la dumneavoastră, astfel încât aveți controlul asupra informațiilor pe care ni le oferiți, de exemplu:

când plasați o comandă pe site sau vă creați un Cont;
când cumpărați din restaurantul nostru sau vă înscrieți într-o campanie de loialitate;
când solicitați o ofertă sau faceți o rezervare pentru un eveniment, catering ori un grup;
când vă abonați la newsletter sau ne contactați.

Când vizitați site-ul, colectăm automat informații despre dispozitivul folosit și interacțiunea cu site-ul (detalii în Politica de cookie-uri). Când comandați printr-o platformă terță, primim de la aceasta datele necesare pentru pregătirea comenzii și pentru soluționarea eventualelor probleme.

4. Scopurile și temeiurile legale ale prelucrării

Scop	Temei legal
Procesarea comenzilor (preparare, livrare la adresa indicată sau ridicare, plată, facturare, anulări și rambursări), gestionarea Contului, a campaniilor de loialitate, a evenimentelor și a serviciilor de catering	Executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia – art. 6 alin. (1) lit. b) GDPR
Îndeplinirea obligațiilor legale, inclusiv financiar-fiscale și contabile	Obligație legală – art. 6 alin. (1) lit. c) GDPR
Soluționarea cererilor și reclamațiilor	Executarea contractului, obligație legală sau interesul nostru legitim de a răspunde solicitărilor, după caz – art. 6 alin. (1) lit. b), c) sau f) GDPR
Comunicări de marketing despre oferte, produse și servicii, prin e-mail, SMS sau telefon	Consimțământul dumneavoastră, pe care îl puteți retrage oricând – art. 6 alin. (1) lit. a) GDPR
Sondaje privind satisfacția clienților, după achiziție, și îmbunătățirea produselor și serviciilor pe baza feedback-ului	Interesul nostru legitim de a ne îmbunătăți produsele și serviciile – art. 6 alin. (1) lit. f) GDPR
Asigurarea securității angajaților și clienților prin supravegherea video a restaurantului	Interesul nostru legitim privind siguranța persoanelor și a bunurilor – art. 6 alin. (1) lit. f) GDPR
Prevenirea și depistarea fraudelor, securitatea site-ului	Interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR
Statistici, analiză și publicitate online prin cookie-uri care nu sunt strict necesare	Consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri – art. 6 alin. (1) lit. a) GDPR

5. Cine are acces la date

Datele sunt accesate de un număr limitat de angajați proprii, numai în măsura necesară îndeplinirii atribuțiilor de serviciu, precum și de furnizori și angajații acestora, cu care avem relații contractuale, inclusiv:

Shopify, platforma de comerț electronic care găzduiește site-ul și prin care sunt procesate comenzile și plățile online (Shopify Payments);
furnizori de servicii IT și de sisteme de gestiune integrate (ERP) și furnizori de soluții pentru gestionarea comenzilor;
partenerii noștri agreați pentru livrare;
furnizori de servicii de telefonie și de soluții integrate pentru call-center;
furnizori de servicii bancare și de plăți;
furnizori de servicii de marketing, inclusiv Google și Meta (Facebook), în limitele consimțământului exprimat pentru cookie-uri.

Dezvăluirea către acești furnizori se face în baza unui contract prin care aceștia se obligă să utilizeze datele exclusiv în scopul pentru care le-au fost încredințate, să respecte confidențialitatea și securitatea datelor și legislația privind protecția datelor cu caracter personal.

Pentru anumite funcționalități proprii, Shopify poate folosi informații despre interacțiunea dumneavoastră cu magazinul nostru; în aceste situații Shopify este responsabil pentru prelucrare. Detalii găsiți în Politica de confidențialitate Shopify pentru consumatori. Pentru comenzile plasate prin platforme terțe, platforma respectivă prelucrează datele și conform propriei politici de confidențialitate.

Putem dezvălui datele autorităților publice (Parchet, Poliție, instanțe judecătorești și alte organe abilitate ale statului), în baza și în limitele prevederilor legale, ca urmare a unor cereri justificate, formulate expres.

Nu vindem, nu închiriem și nu transferăm datele personale către terți care nu au legătură directă cu activitatea noastră.

6. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii menționați (de exemplu Shopify, Google sau Meta) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se realizează către țări pentru care Comisia Europeană a adoptat o decizie de adecvare sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană, potrivit capitolului V din GDPR.

7. Cât timp păstrăm datele

Păstrăm datele cât timp aveți un Cont sau rămâneți în contact cu noi prin comenzi pe site, în restaurant sau pentru evenimente. Anumite date, precum documentele financiar-contabile, sunt păstrate pe perioadele prevăzute de legislația aplicabilă. Datele prelucrate pe bază de consimțământ sunt păstrate până la retragerea acestuia. Imaginile captate de sistemele de supraveghere video sunt stocate și păstrate conform dispozițiilor legale în vigoare. Datele transmise prin formularul de contact sunt folosite până la soluționarea solicitării, după care devin date cu caracter exclusiv statistic.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Datele sunt stocate electronic și pot fi accesate doar de utilizatori autorizați, pe bază de nume de utilizator și parolă, numai pentru îndeplinirea atribuțiilor de serviciu, iar platforma și serverul în care sunt introduse datele sunt securizate.

Vă atragem atenția că transmiterea informațiilor prin internet sau prin alte rețele publice nu este complet sigură și există riscul ca datele să fie văzute și utilizate de terți neautorizați. Nu putem răspunde pentru vulnerabilitățile unor sisteme care nu se află sub controlul nostru.

9. Drepturile dumneavoastră

dreptul de acces la date;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor, cu excepția celor pe care legea (de exemplu, legislația financiar-fiscală) ne obligă să le păstrăm;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție, inclusiv dreptul de a vă opune oricând, gratuit și fără justificare, prelucrării în scop de marketing direct;
dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă;
dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea acestor drepturi, trimiteți o solicitare scrisă la contact@vive.food. De la comunicările de marketing vă puteți dezabona și prin linkul din fiecare mesaj sau din Cont.

Răspundem solicitărilor în termen de o lună de la primire. Când este necesar, ținând seama de complexitatea și numărul cererilor, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră, potrivit art. 12 din GDPR.

Ștergerea datelor este un proces ireversibil; dacă veți dori să apelați din nou la serviciile noastre, va fi necesar să ne furnizați din nou datele.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 sau +40.318.059.212
E-mail: anspdcp@dataprotection.ro

10. Minori

Comenzile pe site pot fi plasate doar de persoane cu vârsta de cel puțin 18 ani.

11. Modificări ale politicii

Putem actualiza periodic această politică, pentru a reflecta modificări ale modului în care prelucrăm datele sau ale cerințelor legale. Versiunea actualizată este publicată pe site, cu data ultimei actualizări, iar atunci când este cazul vă informăm și prin e-mail. Vă rugăm să verificați periodic conținutul acesteia.