Politica de Confidentialitate

1. Cine suntem si de ce exista pagina asta

Resty Demo S.R.L. (adica noi) tine la datele tale si nu vrea sa faca jocuri cu ele. Pagina asta iti spune pe sleau ce informatii strangem despre tine, de ce, cat le pastram si ce poti face daca te razgandesti. Totul e aliniat la GDPR, adica Regulamentul UE 2016/679, daca vrei numarul exact.

Cine raspunde de date:
Resty Demo S.R.L.
CUI: RO12345678
Str. Republicii nr. 10, Brasov 500030
Email: privacy@resty.ro

2. Ce date strangem, mai exact

Depinde de ce faci pe site. Daca rezervi o masa, avem nevoie de numele tau complet, un email si un numar de telefon, plus data, ora, cate persoane sunteti si, daca vrei, zona preferata sau o mentiune speciala. Retinem si adresa IP, dar strict pentru securitate.

Daca ne scrii prin formularul de contact, ne ajung numele, emailul, eventual telefonul si mesajul tau. Daca te abonezi la newsletter, ne trebuie doar adresa de email, nimic mai mult. Iar pe partea de cookie-uri folosim cele tehnice, necesare ca site-ul sa mearga, si cele analitice, dar numai daca ne dai voie (detalii in Politica de Cookies).

3. De ce avem nevoie de ele

Pe scurt, fiecare informatie are un rost si un temei legal. Le-am pus intr-un tabel ca sa fie clar:

Date	Scop	Temei legal
Rezervari	Procesarea si confirmarea rezervarii	Executarea contractului
Email/Telefon	Notificari si remindere rezervare	Interes legitim
Contact	Raspuns la intrebari	Consimtamant
Newsletter	Trimiterea de oferte si noutati	Consimtamant explicit
IP/Cookie-uri analitice	Statistici si imbunatatirea site-ului	Consimtamant

4. Cat le tinem

Nu pastram nimic „pentru orice eventualitate". Datele dintr-o rezervare stau la noi maximum 12 luni, dupa care se anonimizeaza automat. La fel si mesajele din formularul de contact. Daca esti pe newsletter, ramai pe lista pana te dezabonezi, un singur click. Pentru cookie-uri, duratele exacte sunt in Politica de Cookies.

5. Cui ajung datele tale

Raspunsul scurt: nimanui care nu trebuie. Nu vindem si nu dam datele mai departe pe bani. Singurii care le ating sunt partenerii de care depinde efectiv serviciul:

• Furnizorul de email (Resend/SMTP) ca sa-ti ajunga confirmarile si reminderele de rezervare.
• Google Analytics statistici anonimizate despre vizite, si doar daca ai acceptat.
• Cloudflare livrarea site-ului prin CDN, conform contractului lor de prelucrare a datelor.
• Autoritatile exclusiv daca ni se cere oficial, prin lege.

6. Ce drepturi ai

GDPR iti da mai multa putere decat crezi. Poti sa ne ceri o copie a datelor pe care le avem despre tine, sa corectam ce e gresit sau sa stergem tot (da, exista „dreptul de a fi uitat"). Poti cere si sa limitam prelucrarea, sa primesti datele intr-un format pe care il poti lua cu tine (JSON sau CSV) sau pur si simplu sa te opui folosirii lor in scop de marketing.

Ca sa-ti exerciti oricare dintre ele, trimite-ne un email la privacy@resty.ro cu subiectul „Cerere GDPR". Iti raspundem in cel mult 30 de zile, de obicei mult mai repede.

7. Cum iti tinem datele in siguranta

Securitatea nu e un moft pentru noi. Tot site-ul merge pe HTTPS criptat, parolele sunt criptate cu bcrypt, iar accesul la baza de date e restrictionat. Facem backup-uri criptate in fiecare zi si pastram un jurnal de audit pentru orice modificare facuta din panoul de administrare.

8. Ai o nelamurire?

Pentru orice tine de protectia datelor, scrie-ne sau treci pe la noi:
Email: privacy@resty.ro
Adresa: Str. Republicii nr. 10, Brasov 500030

Si, daca simti ca nu am rezolvat lucrurile cum trebuie, ai dreptul sa depui o plangere la ANSPDCP, autoritatea care supravegheaza prelucrarea datelor in Romania: www.dataprotection.ro