Cum folosesc brutăriile datele dvs. când comandați pe WhatsApp

Această notă se aplică brutăriilor care primesc comenzi pe WhatsApp prin Ordela, un serviciu al THRIVEWAYS S.R.L. În notă, „noi” înseamnă brutăria.

Cine răspunde de date. Operatorul datelor dvs. este brutăria al cărei număr de WhatsApp l-ați contactat. Numele și datele ei de contact apar în profilul ei WhatsApp. THRIVEWAYS S.R.L. (Iași) furnizează serviciul și prelucrează datele doar în numele brutăriei.

Ce date folosim. Numele dvs. de profil WhatsApp, numărul de telefon, mesajele pe care ni le trimiteți și comenzile (produse, cantități, zi, total). Comanda, cu numele și numărul dvs., ne ajunge și pe e-mail.

Folosim produsele comandate doar ca să pregătim comanda. Nu tragem din ele concluzii despre sănătatea dvs. Nu este nevoie să ne spuneți detalii despre sănătatea dvs. (de exemplu, o alergie) ca să aflați ce conține un produs. Întrebați direct despre produs.

De ce și pe ce temei.

• Ca să preluăm, să pregătim și să modificăm comenzile dvs. Temeiul este comanda pe care o plasați (art. 6 alin. (1) lit. b) GDPR).
• Ca să vă răspundem la întrebări fără comandă. Temeiul este interesul nostru legitim de a vă răspunde (art. 6 alin. (1) lit. f) GDPR).

Datele sunt necesare pentru a comanda pe WhatsApp. Fără ele nu putem prelua comanda.

Răspunsuri automate. Pe WhatsApp vă răspunde un asistent automat al brutăriei. Comanda se plasează doar când o confirmați dvs. Nu luăm decizii exclusiv automate care să aibă efecte juridice asupra dvs. Dacă doriți să vorbiți cu cineva de la brutărie, sunați la numărul din profilul ei WhatsApp.

Dacă brutăria folosește Asistentul AI, unele răspunsuri la întrebări pot fi generate cu inteligență artificială (Anthropic; prelucrare în SUA). Aceste răspunsuri încep cu „🤖 Răspuns generat automat (AI):”. Se trimite doar textul mesajului dvs., nu numărul și nici numele. De regulă, Anthropic șterge aceste date în cel mult 30 de zile. Un răspuns generat poate conține greșeli; dacă aveți dubii, întrebați brutăria.

Cine mai primește datele.

• Meta (WhatsApp), care transmite mesajele. Meta folosește unele date și în nume propriu, pentru siguranța și integritatea platformei, potrivit propriei politici.
• Furnizorii Thriveways: găzduire și bază de date (Frankfurt), e-mail și Asistentul AI (dacă este folosit). Lista lor: https://ordela.ro/ro/subcontractanti. Copiile de siguranță, criptate, le păstrează Thriveways pe propriul echipament, în România.

Unii furnizori prelucrează date în SUA. Transferul este protejat prin garanțiile cerute de GDPR (clauzele contractuale standard ale Comisiei Europene sau, unde este cazul, Cadrul UE–SUA privind protecția datelor). O copie a garanțiilor o puteți cere brutăriei sau la suport@ordela.ro.

Cât timp păstrăm datele.

• Comenzile și starea conversației (pasul la care ați rămas): cât timp brutăria folosește Ordela, apoi cel mult 60 de zile. Puteți cere oricând ștergerea lor.
• O comandă pe care o anulați dvs. pe WhatsApp se șterge imediat.
• După ștergere, datele mai pot rămâne cel mult 30 de zile în copiile de siguranță criptate (cea mai nouă copie se păstrează până la următoarea), la furnizorul de e-mail și în căsuța de e-mail a Thriveways și cel mult 7 zile în evidențele tehnice ale serverului și în istoricul bazei de date.
• E-mailurile cu comenzi primite de brutărie le păstrează brutăria, după propriile reguli.

Drepturile dvs. Puteți afla ce date avem despre dvs., le puteți corecta sau ne puteți cere să le ștergem. Puteți cere și să le folosim doar limitat (restricționarea prelucrării) sau să vi le dăm într-un format pe care îl puteți duce altundeva (portabilitatea).

Vă puteți opune oricând folosirii datelor pentru răspunsurile la întrebări fără comandă.

Pentru oricare dintre aceste cereri, scrieți-ne la datele de contact din profilul WhatsApp al brutăriei. Puteți scrie și la suport@ordela.ro; Thriveways ne transmite cererea.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; telefon +40.318.059.211 / +40.318.059.212; anspdcp@dataprotection.ro; www.dataprotection.ro.