Politică de Confidențialitate HENORA

Această politică se aplică reprezentanților restaurantelor care creează conturi HENORA, persoanelor care contactează HENORA și, în mod limitat, clienților finali care scanează coduri QR.

HENORA nu solicită clienților finali să furnizeze date personale pentru vizualizarea meniului digital.

De la restaurant owners:

• email și parolă criptată
• numele restaurantului și datele introduse în cont
• adresa IP la înregistrare și acceptarea documentelor legale
• data, ora și versiunea documentelor legale acceptate
• informații tehnice privind autentificarea și securitatea contului

Conținut încărcat de Client (logo, poze, videoclipuri, texte, prețuri, alergeni) — sunt în mod normal informații comerciale, nu date personale.

Date de plată — procesate exclusiv prin Stripe. HENORA nu stochează datele cardului bancar.

Clienți finali — HENORA urmărește doar statistici agregate (scanări QR, vizualizări preparate). Nu stochează date identificabile ale clienților finali.

• Furnizarea serviciului — executarea contractului
• Administrarea contului și autentificarea — executarea contractului
• Dovada acceptării T&C — interes legitim
• Gestionarea abonamentelor și plăților — executarea contractului, obligații legale
• Securitate și prevenirea abuzurilor — interes legitim
• Comunicare operațională — executarea contractului

• Supabase — bază de date, autentificare, stocare fișiere
• Vercel — hosting și deployment
• Stripe — procesare plăți și abonamente
• Google Fonts — fonturi web (HENORA recomandă și utilizează self-hosting pentru eliminarea requesturilor către Google)

• Date cont și meniu — durata abonamentului + până la 60 zile după închidere
• Dovada acceptării T&C — durata relației contractuale + perioada necesară apărării drepturilor
• Date abonament Stripe — conform obligațiilor fiscale/contabile
• Date tehnice/loguri — perioadă limitată conform necesității tehnice

Unii furnizori pot procesa date în afara SEE, în baza mecanismelor legale aplicabile (clauze contractuale standard sau decizii de adecvare).

HENORA aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: autentificare securizată, acces limitat, infrastructură gestionată prin furnizori specializați.

Niciun serviciu online nu poate garanta securitatea absolută a transmisiilor.

Conform GDPR, persoanele vizate pot solicita: acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție.

Solicitările se trimit la: support@henora.app

Persoanele vizate pot depune plângere la ANSPDCP: www.dataprotection.ro

Această politică poate fi actualizată periodic. Versiunea actualizată va fi publicată pe website cu data ultimei modificări.