Confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este ZEN BAR SRL, care operează ZEN BAR, CUI 50535132, Nr. Reg. Com. J2024021612004. Punct de lucru: Bd. Dacia nr. 139, Sector 2, București 030167. Contact: zen@zenbar.ro, +40 772 260 336.

2. Ce date prelucrăm, de ce și pe ce temei

Rezervări de masă

Când rezervi prin formularul de pe pagina Contact, primim numele, telefonul, e-mailul (dacă îl scrii), data, ora, numărul de persoane, zona preferată și mesajul tău. Le folosim ca să îți confirmăm și să îți ținem rezervarea. Temei: pașii făcuți la cererea ta înainte de un contract (art. 6 alin. 1 lit. b GDPR). Mesajul ne ajunge pe e-mail, împreună cu adresa IP de la care a fost trimis, ca să putem opri abuzurile.

Cereri de ofertă pentru evenimente private

Prin formularul de pe pagina Evenimente private primim numele, telefonul, e-mailul și detaliile evenimentului (tip, dată, număr de invitați, spațiu, preferințe). Le folosim ca să îți facem o ofertă și să organizăm evenimentul. Temei: art. 6 alin. 1 lit. b GDPR, iar dacă încheiem un contract, și obligațiile legale contabile și fiscale (art. 6 alin. 1 lit. c).

Comenzi online

Pe pagina Meniu, comenzile se fac prin widgetul platformei Innopay (zenbar.innopay.lu). Datele pe care le introduci acolo (produsele comandate, datele de contact și de plată) sunt prelucrate de Innopay pentru preluarea comenzii și a plății, iar noi primim detaliile comenzii ca să o pregătim. Plățile se fac prin sistemele Innopay, iar noi nu vedem și nu păstrăm datele cardului. Widgetul salvează în browserul tău câteva informații necesare comenzii (de ex. coșul și portofelul Innopay). Temei: executarea comenzii (art. 6 alin. 1 lit. b GDPR).

Statistici de vizitare (Google Analytics)

Doar dacă accepți cookie-urile de statistică din banner, folosim Google Analytics 4, încărcat prin Google Tag Manager, ca să vedem câți oameni intră pe site, ce pagini citesc și de pe ce tip de dispozitiv. Google primește un identificator pseudonim, paginile vizitate, tipul de browser și dispozitiv, orașul aproximativ și adresa IP, pe care Google Analytics nu o păstrează. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din Setări cookie-uri. Detalii în Politica de confidențialitate Google.

Protecție împotriva spamului și a atacurilor

Formularele și panoul de administrare folosesc Google reCAPTCHA, care analizează date tehnice (de ex. adresa IP, comportamentul în pagină) ca să deosebească oamenii de roboți. Site-ul limitează și numărul de trimiteri și de încercări de autentificare de pe aceeași adresă IP, păstrând pentru cel mult 24 de ore o amprentă criptată a adresei. Serverul de găzduire păstrează jurnale tehnice standard (adresă IP, pagină cerută, dată și oră). Temei: interesul nostru legitim de a ține site-ul sigur (art. 6 alin. 1 lit. f GDPR).

Când ne scrii sau ne suni

Dacă ne scrii pe e-mail sau pe rețelele sociale, folosim datele tale doar ca să îți răspundem.

3. Cui transmitem datele

Nu vindem și nu închiriem datele nimănui. Le pot vedea doar furnizorii care ne ajută să facem site-ul să funcționeze, fiecare pentru partea lui:

• firma de găzduire a site-ului și serviciul de e-mail prin care primim mesajele;
• Google (reCAPTCHA, Google Analytics și Google Tag Manager), prin Google Ireland Ltd.;
• Innopay, pentru comenzile și plățile online;
• autorități publice, doar dacă legea ne obligă.

4. Transferuri în afara Uniunii Europene

Unele date tehnice pot ajunge la Google LLC în SUA. Transferul se face în baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard.

5. Cât păstrăm datele

• Rezervări și cereri de ofertă: cât durează rezervarea sau discuția, apoi cel mult 12 luni. Dacă încheiem un contract, documentele contabile se păstrează cât cere legea.
• Google Analytics: datele de vizitare se șterg automat după cel mult 14 luni.
• Limitele anti-spam și anti-atac: cel mult 24 de ore.
• Alegerea ta despre cookie-uri: 6 luni, apoi te întrebăm din nou.

6. Drepturile tale

Conform GDPR (Regulamentul UE 2016/679), ai dreptul să ceri acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării bazate pe interesul legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze ce s-a făcut înainte. Scrie-ne la zen@zenbar.ro și îți răspundem în cel mult o lună.

Dacă crezi că nu ți-am respectat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Minori

Site-ul nu se adresează copiilor sub 16 ani. Alcoolul se servește doar persoanelor de peste 18 ani.

8. Siguranța datelor

Site-ul folosește doar conexiuni criptate (HTTPS), nu are conturi pentru vizitatori și nu păstrează formularele într-o bază de date: mesajele ajung direct pe e-mailul nostru. Accesul la panoul de administrare e protejat cu parolă, reCAPTCHA și blocarea încercărilor repetate.

9. Modificări

Putem actualiza această politică atunci când se schimbă ceva pe site. Data ultimei actualizări e trecută mai jos.

Ultima actualizare: 24 octombrie 2026.