Politica de Utilizare Acceptabilă
Portal Gastronomic CodeFood.ro
Cuprins rapid:
1. Introducere
Bine ați venit pe portalul CodeFood.ro! Această politică de utilizare definește termenii și condițiile sub care puteți accesa și utiliza serviciile noastre, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.
2. Acceptarea Termenilor
Prin accesarea și utilizarea platformei CodeFood.ro, declarați că acceptați integral această politică de utilizare și vă angajați să respectați toate prevederile acesteia.
3. Definiții
- Platforma: CodeFood.ro și toate serviciile conexe
- Utilizator: orice persoană care accesează platforma
- Cont: profilul personal creat pe platformă
- Date personale: orice informații care vă identifică conform GDPR
4. Înregistrarea și Contul Utilizatorului
4.1 Crearea Contului
- Înregistrarea este gratuită și necesită informații veridice
- Fiecare utilizator poate avea un singur cont activ
- Confirmarea prin email este obligatorie
- Autentificarea în doi pași (2FA) este disponibilă pentru securitate suplimentară
4.2 Responsabilități
- Păstrarea confidențialității datelor de acces
- Notificarea imediată a oricăror utilizări neautorizate
- Actualizarea informațiilor personale când este necesar
5. Roluri și Permisiuni
5.1 Utilizator Standard (USER)
Funcționalități disponibile:
- Vizualizarea și căutarea rețetelor
- Crearea și gestionarea listelor de cumpărături
- Crearea meniurilor personalizate
- Gestionarea adreselor de livrare
- Plasarea comenzilor în marketplace
- Evaluarea și comentarea rețetelor
- Gestionarea profilului personal
- Abonarea la newsletter
Restricții:
- Nu poate adăuga rețete noi
- Nu poate gestiona conținut comercial
- Acces limitat la funcționalitățile administrative
5.2 Bucătar (CHEF)
Funcționalități suplimentare:
- Adăugarea și editarea rețetelor proprii
- Gestionarea categoriilor de ingrediente
- Upload-ul de imagini pentru rețete
- Specificarea informațiilor nutriționale
- Organizarea rețetelor în colecții
- Răspunsul la comentariile la rețetele proprii
Responsabilități:
- Asigurarea acurateței informațiilor culinare
- Respectarea drepturilor de autor pentru rețete
- Moderarea comentariilor la propriile rețete
5.3 Manager Restaurant (MANAGER)
Funcționalități suplimentare:
- Toate funcționalitățile unui Chef
- Gestionarea profilului restaurantului
- Adăugarea și editarea meniurilor restaurantului
- Gestionarea disponibilității rețetelor
- Acceptarea și procesarea rezervărilor
- Gestionarea programului de funcționare
- Actualizarea informațiilor de contact
Responsabilități:
- Menținerea actualizată a informațiilor restaurantului
- Respectarea standardelor de calitate și siguranță alimentară
- Gestionarea eficientă a rezervărilor
5.4 Blogger Culinar (BLOGGER)
Funcționalități suplimentare:
- Toate funcționalitățile unui Chef
- Crearea de articole și ghiduri culinare
- Promovarea rețetelor în featured content
- Accesul la statistici detaliate despre conținut
- Colaborarea cu alte profiluri pentru evenimente
Responsabilități:
- Crearea de conținut original și de calitate
- Respectarea standardelor editoriale
- Declararea oricăror conflicte de interese
5.5 Reprezentant Supermarket (MARCHET)
Funcționalități specifice:
- Gestionarea profilului supermarketului
- Adăugarea și actualizarea produselor disponibile
- Stabilirea prețurilor și disponibilității
- Gestionarea comenzilor și livrărilor
- Configurarea zonelor de livrare
- Acces la rapoarte de vânzări
Responsabilități:
- Menținerea actualizată a stocurilor
- Asigurarea calității produselor
- Respectarea termenelor de livrare
- Conformitatea cu reglementările de comerț
5.6 Curier (COURIER)
Funcționalități specifice:
- Vizualizarea comenzilor atribuite
- Actualizarea statusului livrărilor
- Gestionarea rutelor de livrare
- Comunicarea cu clienții
- Raportarea problemelor în livrare
Responsabilități:
- Respectarea termenelor de livrare
- Păstrarea în condiții optime a produselor
- Comunicarea profesională cu clienții
- Raportarea promptă a incidentelor
5.7 Manager Cazare (ACCOMMODATION_MANAGER)
Funcționalități specifice:
- Gestionarea unităților de cazare
- Integrarea serviciilor culinare cu cazarea
- Oferirea de pachete complete
- Gestionarea rezervărilor pentru evenimente culinare
Responsabilități:
- Coordonarea serviciilor integrate
- Asigurarea calității experiențelor culinare
- Respectarea standardelor de ospitalitate
5.8 Administrator (ADMIN)
Funcționalități complete:
- Acces la toate funcționalitățile platformei
- Gestionarea utilizatorilor și rolurilor
- Moderarea conținutului
- Accesul la toate rapoartele și statisticile
- Configurarea platformei
- Gestionarea sistemului de audit
- Monitorizarea conformității GDPR
Responsabilități:
- Menținerea securității și funcționalității platformei
- Aplicarea politicilor și regulamentelor
- Suportul tehnic pentru utilizatori
- Conformitatea cu reglementările legale
6. Protecția Datelor și GDPR
6.1 Date Colectate
Colectăm următoarele categorii de date personale:
- Date de identificare: nume, prenume, email, telefon
- Date de localizare: adrese pentru livrare, locația curentă (cu consimțământ)
- Date comportamentale: istoricul comenzilor, preferințele culinare
- Date tehnice: adresa IP, tipul browserului, cookie-uri
6.2 Baza Legală pentru Prelucrare
- Consimțământul pentru marketing și comunicări
- Executarea contractului pentru comenzi și servicii
- Interesul legitim pentru securitate și îmbunătățirea serviciilor
- Obligația legală pentru conformitatea fiscală
6.3 Drepturile Utilizatorilor GDPR
- Dreptul la informare: privind prelucrarea datelor
- Dreptul de acces: la datele personale procesate
- Dreptul la rectificare: corectarea datelor inexacte
- Dreptul la ștergere: "dreptul de a fi uitat"
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul la opoziție: împotriva prelucrării
- Dreptul de a nu fi supus deciziilor automate
6.4 Sistemul de Audit GDPR
Platforma implementează un sistem complet de audit care înregistrează:
- Accesul la datele personale
- Modificările datelor utilizatorilor
- Acțiunile administrative
- Încercările de acces neautorizat
- Exercitarea drepturilor GDPR
6.5 Securitatea Datelor
Implementăm măsuri tehnice și organizatorice pentru protecția datelor:
- Criptarea datelor în transit și în repaus
- Autentificare în doi pași (2FA)
- Monitorizarea accesului și activităților suspicioase
- Backup-uri regulate și securizate
- Politici stricte de acces pe bază de rol
8. Politica de Utilizare a Platformei
8.1 Utilizări Permise
- Căutarea și utilizarea rețetelor pentru uz personal
- Plasarea comenzilor pentru ingrediente
- Partajarea experiențelor culinare
- Colaborarea între utilizatori
8.2 Utilizări Interzise
- Încărcarea de conținut ilegal sau ofensator
- Utilizarea datelor altor utilizatori fără permisiune
- Atacuri asupra infrastructurii platformei
- Încălcarea drepturilor de autor
- Activități comerciale neautorizate
8.3 Moderarea Conținutului
- Toate rețetele și comentariile sunt moderate
- Conținutul inadecvat va fi eliminat
- Utilizatorii pot raporta conținut problematic
- Sancțiunile pot include avertismente sau suspendarea contului
9. Politica Comercială
9.1 Comisioane și Taxe
- Platforma poate percepe comisioane pentru tranzacțiile comerciale
- Taxele sunt afișate transparent înainte de finalizarea comenzii
- Facturarea se realizează conform legislației fiscale
9.2 Politica de Retur
- Produsele deteriorate pot fi returnate în 24 de ore
- Returnurile trebuie raportate prin platformă
- Rambursările se procesează în maxim 14 zile lucrătoare
8.4 Suspendarea și Închiderea Conturilor
Procedura GDPR-conformă
Toate măsurile de suspendare respectă Articolele 6(1)(b), 6(1)(f) și 6(1)(c) din GDPR.
8.4.1 Motive de Suspendarea
- Încălcări grave: Spam, harassment, conținut ilegal
- Încălcări repetate: După 3 avertismente documentate
- Activități frauduloase: Tranzacții suspecte, identitate falsă
- Violarea drepturilor: Copyright, date personale ale altor utilizatori
- Securitate: Tentative de hacking sau compromiterea sistemului
8.4.2 Procedura de Suspendare
Suspendare Temporară:
- Notificare prin email cu motivul
- Perioada: 7-30 zile (proporțională cu gravitatea)
- Drept de contestație în 5 zile lucrătoare
- Revizuire internă în maxim 10 zile
Suspendare Permanentă:
- Notificare cu 30 zile înainte (excepție: cazuri grave)
- Export obligatoriu al datelor personale
- Drept de contestație în 15 zile lucrătoare
- Păstrarea datelor pentru obligații legale (6 ani fiscali)
8.4.3 Drepturile Utilizatorului Suspendat
- Dreptul la informare: Motivul detaliat și procedura de contestare
- Dreptul de contestație: Solicitare de revizuire a deciziei
- Dreptul la portabilitate: Export al datelor înainte de ștergere
- Dreptul de a depune plângere: La ANSPDCP pentru încălcări GDPR
8.4.4 Gestionarea Datelor Post-Suspendare
- Suspendare temporară: Datele rămân intacte
- Suspendare permanentă: Pseudonimizare după 30 zile
- Obligații legale: Păstrarea pentru conformitate fiscală/juridică
- Date publice: Rețetele rămân cu atribuirea "Utilizator dezactivat"
9. Restricții de Vârstă și Verificarea Identității
Restricție de Vârstă Obligatorie
Crearea unui cont pe acest site este permisă doar persoanelor cu vârsta de minimum 18 ani. Prin înregistrare, confirmați că aveți cel puțin 18 ani. Utilizatorii sub această vârstă nu sunt autorizați să utilizeze platforma.
9.1 Vârsta Minimă Obligatorie
- Vârsta minimă: 18 ani împliniți pentru înregistrare
- Sub 18 ani: Înregistrarea și utilizarea platformei sunt strict interzise
- Verificare obligatorie: Declarație pe propria răspundere la înregistrare
- Sancțiuni: Suspendarea imediată a conturilor pentru utilizatori minori
9.2 Procedura de Verificare
- Declarație de vârstă: Obligatorie la înregistrare cu confirmare checkbox
- Verificare prin documente: Solicitată aleatoriu sau la suspiciuni
- Monitorizare comportament: Algoritmi de detectare a minorilor
- Raportare comunitate: Sistem de raportare pentru utilizatori suspicioși
9.3 Măsuri de Aplicare
- Suspendare imediată: Pentru utilizatori identificați ca fiind sub 18 ani
- Ștergerea datelor: Conform GDPR pentru utilizatori minori neautorizați
- Prevenirea re-înregistrării: Blacklist pe baza datelor identificate
- Cooperarea cu autoritățile: Notificarea ANSPDCP la încălcări grave
9.4 Justificarea Restricției
Această restricție se bazează pe:
- Natura platformei: Servicii comerciale și tranzacții financiare
- Capacitatea juridică: Doar adulții pot încheia contracte valide
- Protecția minorilor: Evitarea expunerii la conținut comercial
- Conformitatea legală: Respectarea legislației de protecție a consumatorilor
10. Gestionarea Incidentelor de Securitate
Conformitate Articolul 33-34 GDPR
Toate incidentele sunt gestionate conform obligațiilor de notificare GDPR.
10.1 Tipuri de Incidente
- Breach de date: Acces neautorizat la date personale
- Compromiterea conturilor: Login-uri suspicioase
- Atacuri cibernetice: DDoS, malware, phishing
- Erori tehnice: Bug-uri care expun date
10.2 Procedura de Respuns
Primele 72 ore:
- Identificarea și izolarea incidentului
- Evaluarea riscurilor și impactului
- Notificarea ANSPDCP (dacă aplicabil)
- Documentarea completă
Notificarea Utilizatorilor:
- Risc înalt: Imediat prin email + SMS
- Risc mediu: În 24-48 ore prin email
- Risc scăzut: În 7 zile prin platformă
- Măsuri de protecție recomandate
10.3 Informații Comunicate
- Natura incidentului: Ce s-a întâmplat și când
- Date afectate: Tipurile de informații compromise
- Măsuri luate: Cum am rezolvat problema
- Acțiuni recomandate: Ce trebuie să faceți pentru protecție
- Contact DPO: Pentru întrebări și suport
10.4 Măsuri Preventive
- Monitoring 24/7 al sistemelor
- Backup-uri criptate zilnice
- Actualizări de securitate automate
- Penetration testing trimestrial
- Training pentru echipa tehnică
11. Aspecte Financiare și Fiscale
11.1 TVA și Facturare
- TVA aplicabil: 19% conform legii româneşti
- Facturi electronice: Emise automat pentru fiecare tranzacție
- Date facturare: CUI, nr. registru comerț, adresa completă
Responsabilități de Arhivare
Arhivarea documentelor fiscale:
- Platforma: Oferă doar instrumentul de generare a facturilor electronice
- Comercianții/Vânzătorii: Au obligația legală de a păstra facturile și chitanțele pentru 10 ani conform legii în vederea evidenței contabile
- Responsabilitatea fiscală: Revine în exclusivitate comercianților pentru arhivarea și prezentarea documentelor către autoritățile fiscale
- Instrumentul tehnic: Platforma asigură doar funcționalitatea de generare, nu și arhivarea pe termen lung
11.2 Metode de Plată
Acceptate:
- Card bancar (Visa, Mastercard)
- PayPal
- Transfer bancar
- Plata la livrare (cash/card)
Securitate:
- Certificat SSL pentru toate tranzacțiile
- PCI DSS compliance
- Nu stocăm date carduri
- Verificare 3D Secure
11.3 Politica de Retur și Rambursare
- Produse deteriorate: Retur gratuit în 48 ore
- Nemulțumire client: Retur în 14 zile (conform OUG 34/2008)
- Produse proaspete: Retur doar dacă deteriorate la livrare
- Rambursarea: În maxim 14 zile pe același instrument de plată
11.4 Protecția Consumatorului
- Conformitate cu Legea 363/2007 privind combaterea practicilor incorecte
- Drept de retragere conform OUG 34/2008
- Garanții legale pentru produsele comercializate
- Mediator pentru litigii de consum: ANMC
12. Transfer Internațional de Date
Conformitate Capitolul V GDPR
Toate transferurile internaționale respectă garanțiile adecvate GDPR.
12.1 Scenarii de Transfer
- Servicii cloud: AWS (Ireland), Google Cloud (EU)
- Analytics: Google Analytics cu IP anonimizare
- Email marketing: Mailchimp (Data Processing Agreement)
- CDN: Cloudflare pentru performanță
12.2 Salvgarde Juridice
- Decizii de adecvare: Prioritizăm țările cu decizie UE
- Standard Contractual Clauses: Pentru SUA și alte țări
- Binding Corporate Rules: Pentru grupuri multinaționale
- Certificări: Privacy Shield (până la invalidare)
12.3 Drepturile Dvs.
- Informare despre toate transferurile
- Obiecțiuni la transferuri în anumite țări
- Solicitare copii ale garanțiilor
- Reclamații la ANSPDCP pentru transferuri ilegale
13. Portabilitatea Datelor (Articolul 20 GDPR)
13.1 Datele Portabile
Incluse în export:
- Informații profil personal
- Rețetele create de utilizator
- Comentarii și evaluări
- Istoric comenzi și preferințe
- Liste de cumpărături
- Setări de notificare
Excluse din export:
- Date derivate (algoritm recommandations)
- Informații confidențiale despre alți utilizatori
- Date securitate (parole, token-uri)
- Loguri de sistem și audit
13.2 Procedura de Export
- Solicitare: Prin setările contului sau email la dpo@codefood.ro
- Verificare identitate: Pentru prevenirea fraudei
- Generare arhivă: În format JSON structurat
- Livrare: Link de download securizat în 30 zile
13.3 Formate Disponibile
- JSON: Format structurat pentru dezvoltatori
- CSV: Pentru date tabelate (comenzi, evaluări)
- XML: La cerere pentru integrări specifice
- PDF: Pentru arhivare personală
13.4 Transmitere Directă
Unde este fezabil tehnic, putem transmite datele direct către alt responsabil cu prelucrarea, la cererea dumneavoastră.
14. Responsabilitatea și Limitări
Clauză Importantă de Limitare a Răspunderii
Următoarele limitări se aplică în măsura maximă permisă de legislația română și europeană în vigoare.
14.1 Limitarea Generală a Răspunderii
Platforma nu își asumă răspunderea pentru:
Daune și Prejudicii:
- Eventualele daune directe sau indirecte, materiale sau morale, rezultate din utilizarea, accesarea sau imposibilitatea accesării platformei
- Pierderi financiare rezultate din utilizarea informațiilor de pe platformă
- Daune consecutive sau incidentale cauzate de funcționarea platformei
Conținut Terți:
- Conținutul generat de utilizatori, inclusiv rețete, comentarii, imagini sau alte informații publicate
- Acuratețea și veridicitatea informațiilor furnizate de utilizatori
- Încălcări ale drepturilor de autor prin conținutul utilizatorilor
14.2 Limitări Tehnice și de Servicii
Probleme Tehnice:
- Erori tehnice, defecțiuni, întârzieri de funcționare sau alte probleme informatice
- Probleme cauzate de terți (ex: furnizori de hosting, gateway-uri de plată, servicii de livrare)
- Întreruperi de serviciu programate sau neprogramate
- Atacuri cibernetice sau breach-uri de securitate
Utilizare Necorespunzătoare:
- Utilizarea inadecvată sau incorectă a informațiilor disponibile pe platformă de către utilizatori sau terți
- Interpretarea greșită a rețetelor sau instrucțiunilor culinare
- Reacții alergice sau probleme de sănătate cauzate de ingrediente
- Nerespectarea măsurilor de siguranță alimentară
14.3 Responsabilitatea Platformei
Ne angajăm să oferim:
- Funcționarea tehnică a platformei în limitele rezonabile
- Protecția datelor conform standardelor GDPR și de securitate
- Moderarea conținutului pentru eliminarea materialului inadecvat
- Suport tehnic pentru problemele legate de funcționarea platformei
- Transparență în procesarea datelor și politicile aplicabile
14.4 Responsabilitatea Utilizatorilor
Utilizatorii sunt responsabili pentru:
- Utilizarea conformă cu termenii și condițiile platformei
- Veridicitatea informațiilor furnizate la înregistrare și în conținut
- Respectarea drepturilor altor utilizatori și ale terților
- Securitatea contului și confidențialitatea datelor de acces
- Verificarea independentă a informațiilor înainte de utilizare
- Respectarea legislației în vigoare în utilizarea platformei
14.5 Limitări Specifice
- Răspunderea pentru produse comercializate prin marketplace revine în totalitate furnizorilor/vânzătorilor
- Calitatea și siguranța alimentelor sunt responsabilitatea exclusivă a furnizorilor
- Serviciile de livrare sunt asigurate de terți independenți
- Procesarea plăților este realizată prin furnizori terți (ex: Stripe) conform politicilor acestora
- Facturarea și arhivarea: Platforma oferă doar instrumentul de generare a facturilor; responsabilitatea arhivării pentru 10 ani conform legii revine exclusiv comercianților
- Evidența contabilă: Comercianții au obligația păstrării facturilor și chitanțelor în vederea evidenței contabile și prezentării către autoritățile fiscale
- Conținutul educațional este furnizat cu titlu informativ, fără garanții privind acuratețea
14.6 Forța Majoră
Nu ne asumăm răspunderea pentru întârzieri sau neîndeplinirea obligațiilor cauzate de evenimente de forță majoră, incluzând dar nelimitându-se la: războaie, calamități naturale, pandemii, greve, restricții guvernamentale, sau alte evenimente în afara controlului nostru rezonabil.
14.7 Jurisdicția și Legea Aplicabilă
Aceste limitări de răspundere sunt guvernate de legea română și de prevederile Codului Civil. În măsura în care legea aplicabilă nu permite excluderea sau limitarea anumitor răspunderi, această limitare se va aplica în măsura maximă permisă de lege.
11. Procedura de Reclamații
11.1 Depunerea Reclamațiilor
- Prin email la: contact@codefood.ro
- Prin formularul de contact de pe platformă
- Prin telefon în programul de lucru
11.2 Procesarea Reclamațiilor
- Confirmare în maxim 24 de ore
- Investigare în maxim 7 zile lucrătoare
- Răspuns final în maxim 30 de zile
12. Modificarea Politicii
12.1 Actualizări
- Politica poate fi modificată pentru îmbunătățiri
- Utilizatorii vor fi notificați cu 30 de zile înainte
- Continuarea utilizării echivalează cu acceptarea modificărilor
12.2 Versiunea Curentă
- Data ultimei actualizări: Decembrie 2024
- Versiunea: 1.0
- Disponibilă permanent pe platformă
13. Contact și Autoritatea de Supraveghere
13.1 Date de Contact
- Email: contact@codefood.ro
- DPO: dpo@codefood.ro
- Telefon: +40 [Număr telefon]
- Adresă: Sector 2, București, România
13.2 Autoritatea Națională de Supraveghere
În cazul plângerilor privind protecția datelor, vă puteți adresa la:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Website: www.dataprotection.ro
- Email: anspdcp@dataprotection.ro
15. Informații Legale Complete
Date de Identificare Societate
- Denumirea: CodeFood Solutions S.R.L.
- CUI: RO[Numărul CUI]
- Nr. Reg. Com.: J40/[Număr]/2024
- Capital social: 200 RON
- Sediul social: Str. [Numele străzii], nr. [Număr], Sector 2, București
- Cod poștal: [Cod poștal]
- Administrator: [Numele administratorului]
- IBAN: RO[IBAN pentru rambursări]
15.1 Autorizații și Licențe
- Cod CAEN principal: 6201 - Activități de realizare a soft-ului la comandă
- Cod CAEN secundar: 4791 - Comerțul cu amănuntul prin intermediul caselor de comenzi sau prin Internet
- Înregistrare GDPR: Conform art. 30 GDPR - registru activități prelucrare
- Certificări: ISO 27001 (în curs de obținere pentru securitatea informațiilor)
15.2 Asigurări și Garanții
- Asigurare profesională: Răspundere civilă pentru 100.000 EUR
- Asigurare cyber: Protecție pentru breech-uri de date
- Garanție servicii: SLA 99.5% uptime pentru platformă
15. Informații Legale Complete
Date de Identificare Societate
- Denumirea: CodeFood Solutions S.R.L.
- CUI: RO[Numărul CUI]
- Nr. Reg. Com.: J40/[Număr]/2024
- Capital social: 200 RON
- Sediul social: Str. [Numele străzii], nr. [Număr], Sector 2, București
- Cod poștal: [Cod poștal]
- Administrator: [Numele administratorului]
- IBAN: RO[IBAN pentru rambursări]
15.1 Autorizații și Licențe
- Cod CAEN principal: 6201 - Activități de realizare a soft-ului la comandă
- Cod CAEN secundar: 4791 - Comerțul cu amănuntul prin intermediul caselor de comenzi sau prin Internet
- Înregistrare GDPR: Conform art. 30 GDPR - registru activități prelucrare
- Certificări: ISO 27001 (în curs de obținere pentru securitatea informațiilor)
15.2 Asigurări și Garanții
- Asigurare profesională: Răspundere civilă pentru 100.000 EUR
- Asigurare cyber: Protecție pentru breach-uri de date
- Garanție servicii: SLA 99.5% uptime pentru platformă
15.3 Conformitate Regulatorie
- GDPR: Registru de prelucrări conform art. 30
- ePrivacy: Gestionarea cookie-urilor și comunicărilor electronice
- Directiva e-Commerce: Transparența serviciilor online
- Legislație fiscală: Conformitate cu Codul Fiscal și TVA
16. Suspendarea și Închiderea Conturilor
Procedura GDPR-conformă
Toate măsurile de suspendare respectă Articolele 6(1)(b), 6(1)(f) și 6(1)(c) din GDPR.
16.1 Motive de Suspendarea
- Încălcări grave: Spam, harassment, conținut ilegal
- Încălcări repetate: După 3 avertismente documentate
- Activități frauduloase: Tranzacții suspecte, identitate falsă
- Violarea drepturilor: Copyright, date personale ale altor utilizatori
- Securitate: Tentative de hacking sau compromiterea sistemului
16.2 Procedura de Suspendare
Suspendare Temporară:
- Notificare prin email cu motivul
- Perioada: 7-30 zile (proporțională cu gravitatea)
- Drept de contestație în 5 zile lucrătoare
- Revizuire internă în maxim 10 zile
Suspendare Permanentă:
- Notificare cu 30 zile înainte (excepție: cazuri grave)
- Export obligatoriu al datelor personale
- Drept de contestație în 15 zile lucrătoare
- Păstrarea datelor pentru obligații legale (6 ani fiscali)
16.3 Drepturile Utilizatorului Suspendat
- Dreptul la informare: Motivul detaliat și procedura de contestare
- Dreptul de contestație: Solicitare de revizuire a deciziei
- Dreptul la portabilitate: Export al datelor înainte de ștergere
- Dreptul de a depune plângere: La ANSPDCP pentru încălcări GDPR
17. Restricții de Vârstă și Verificarea Identității
Restricție de Vârstă Obligatorie
Crearea unui cont pe acest site este permisă doar persoanelor cu vârsta de minimum 18 ani. Prin înregistrare, confirmați că aveți cel puțin 18 ani. Utilizatorii sub această vârstă nu sunt autorizați să utilizeze platforma.
17.1 Vârsta Minimă Obligatorie
- Vârsta minimă: 18 ani împliniți pentru înregistrare
- Sub 18 ani: Înregistrarea și utilizarea platformei sunt strict interzise
- Verificare obligatorie: Declarație pe propria răspundere la înregistrare
- Sancțiuni: Suspendarea imediată a conturilor pentru utilizatori minori
17.2 Procedura de Verificare
- Declarație de vârstă: Obligatorie la înregistrare cu confirmare checkbox
- Verificare prin documente: Solicitată aleatoriu sau la suspiciuni
- Monitorizare comportament: Algoritmi de detectare a minorilor
- Raportare comunitate: Sistem de raportare pentru utilizatori suspicioși
17.3 Măsuri de Aplicare
- Suspendare imediată: Pentru utilizatori identificați ca fiind sub 18 ani
- Ștergerea datelor: Conform GDPR pentru utilizatori minori neautorizați
- Prevenirea re-înregistrării: Blacklist pe baza datelor identificate
- Cooperarea cu autoritățile: Notificarea ANSPDCP la încălcări grave
17.4 Justificarea Restricției
Această restricție se bazează pe:
- Natura platformei: Servicii comerciale și tranzacții financiare
- Capacitatea juridică: Doar adulții pot încheia contracte valide
- Protecția minorilor: Evitarea expunerii la conținut comercial
- Conformitatea legală: Respectarea legislației de protecție a consumatorilor
18. Gestionarea Incidentelor de Securitate
Conformitate Articolul 33-34 GDPR
Toate incidentele sunt gestionate conform obligațiilor de notificare GDPR.
18.1 Procedura de Respuns (72 ore)
- Identificarea și izolarea incidentului
- Evaluarea riscurilor și impactului
- Notificarea ANSPDCP (dacă aplicabil)
- Documentarea completă
18.2 Notificarea Utilizatorilor
- Risc înalt: Imediat prin email + SMS
- Risc mediu: În 24-48 ore prin email
- Risc scăzut: În 7 zile prin platformă
19. Aspecte Financiare și Fiscale
19.1 TVA și Facturare
- TVA aplicabil: 19% conform legii româneşti
- Facturi electronice: Emise automat pentru fiecare tranzacție
Responsabilități de Arhivare
Arhivarea documentelor fiscale:
- Platforma: Oferă doar instrumentul de generare a facturilor electronice
- Comercianții/Vânzătorii: Au obligația legală de a păstra facturile și chitanțele pentru 10 ani conform legii în vederea evidenței contabile
- Responsabilitatea fiscală: Revine în exclusivitate comercianților pentru arhivarea și prezentarea documentelor către autoritățile fiscale
- Instrumentul tehnic: Platforma asigură doar funcționalitatea de generare, nu și arhivarea pe termen lung
19.2 Politica de Retur
- Produse deteriorate: Retur gratuit în 48 ore
- Nemulțumire client: Retur în 14 zile (conform OUG 34/2008)
- Rambursarea: În maxim 14 zile pe același instrument de plată
20. Transfer Internațional de Date
Conformitate Capitolul V GDPR
Toate transferurile internaționale respectă garanțiile adecvate GDPR.
20.1 Scenarii de Transfer
- Servicii cloud: AWS (Ireland), Google Cloud (EU)
- Analytics: Google Analytics cu IP anonimizare
- Email marketing: Mailchimp (Data Processing Agreement)
20.2 Salvgarde Juridice
- Decizii de adecvare: Prioritizăm țările cu decizie UE
- Standard Contractual Clauses: Pentru SUA și alte țări
21. Portabilitatea Datelor (Articolul 20 GDPR)
21.1 Datele Portabile
Incluse în export:
- Informații profil personal
- Rețetele create de utilizator
- Comentarii și evaluări
- Istoric comenzi și preferințe
Excluse din export:
- Date derivate (recomandări algoritm)
- Informații confidențiale despre alți utilizatori
- Date securitate (parole, token-uri)
21.2 Procedura de Export
- Solicitare: Prin setările contului sau email la dpo@codefood.ro
- Verificare identitate: Pentru prevenirea fraudei
- Generare arhivă: În format JSON structurat
- Livrare: Link de download securizat în 30 zile
21.5 Profilare și Utilizarea Inteligenței Artificiale
Conformitate Articolul 22 GDPR
Transparență completă privind utilizarea algoritmilor și profilarea automată.
21.5.1 Scopuri de Profilare
- Recomandări rețete: Bazate pe preferințe și istoric
- Sugestii ingrediente: Pentru liste de cumpărături
- Optimizări UX: Personalizarea interfaței
- Marketing personalizat: Oferte relevante (cu consimțământ)
21.5.2 Dreptul de Opoziție
Puteți opta pentru:
- Dezactivarea recomandărilor automate
- Utilizarea platformei fără profilare
- Ștergerea profilului de preferințe
Modalități:
- Setări cont → Privacy și profilare
- Email către dpo@codefood.ro
- Contact cu echipa de suport
21.5.3 Transparența Algoritmilor
- Utilizăm algoritmi colaborativi pentru recomandări
- Machine learning pe baza comportamentului agregat
- Nu luăm decizii complet automatizate care vă afectează semnificativ
- Toate recomandările pot fi înlocuite cu căutare manuală
22. Dispoziții Finale
22.1 Legislația Aplicabilă
Această politică este guvernată de legea română și de Regulamentul GDPR.
22.2 Soluționarea Litigiilor
Orice litigiu va fi soluționat în primul rând prin negociere, iar în caz de eșec, de către instanțele competente din România.
22.3 Valabilitate
Dacă o prevedere din această politică devine inaplicabilă, restul prevederilor rămân în vigoare.
Confirmarea înțelegerii
Prin utilizarea platformei CodeFood.ro, confirmați că ați citit, înțeles și acceptat această Politică de Utilizare.
Ultima actualizare: Decembrie 2024 | Versiunea: 1.0 | Contact: contact@codefood.ro