Ultima actualizare: 24 iulie 2026

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

GOURMET CUPCAKE SRL – Oishi Sushi

CUI: RO34315518
Nr. Registrul Comerțului: J35/759/2015
Sediu: Str. Platinei nr. 33, camera 4, Dumbrăvița, județul Timiș, cod 307160
E-mail: contact@oishisushi.ro
Telefon: +40 759 477 477

Responsabilul desemnat pentru protecția datelor poate fi contactat la contact@oishisushi.ro.

2. Datele pe care le putem prelucra

În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra:

numele și prenumele;
numărul de telefon;
adresa de e-mail;
adresa de livrare;
informații privind accesul la adresă;
datele contului de client;
istoricul comenzilor;
produsele comandate și preferințele comunicate;
informații privind plata și starea tranzacției;
facturile și documentele financiar-contabile;
comunicările și reclamațiile;
fotografiile trimise într-o reclamație;
participarea la programul de fidelitate;
cupoanele și voucherele utilizate;
acordurile de marketing;
recenziile publicate;
adresa IP, identificatori online, informații despre browser și dispozitiv;
date colectate prin cookie-uri și tehnologii similare;
informații privind interacțiunea cu reclamele și campaniile.

Oishi Sushi nu primește și nu stochează datele complete ale cardului bancar.

3. Scopurile și temeiurile prelucrării
Executarea contractului

Prelucrăm datele pentru:

înregistrarea și confirmarea comenzii;
procesarea plății;
prepararea produselor;
livrarea sau ridicarea comenzii;
contactarea clientului;
administrarea contului;
soluționarea problemelor privind comanda.

Fără aceste date, comanda nu poate fi procesată.

Obligații legale

Prelucrăm și păstrăm datele necesare pentru:

contabilitate și fiscalitate;
emiterea și păstrarea documentelor;
protecția consumatorilor;
siguranța alimentară;
soluționarea solicitărilor autorităților;
îndeplinirea altor obligații legale.
Interes legitim

Putem prelucra datele pentru:

prevenirea fraudelor și abuzurilor;
securitatea site-ului și a sistemelor;
apărarea drepturilor și intereselor legale;
soluționarea reclamațiilor;
îmbunătățirea serviciilor;
realizarea unor statistici interne;
păstrarea dovezilor privind tranzacțiile și comunicările.

Înaintea unei prelucrări întemeiate pe interes legitim, evaluăm dacă drepturile și libertățile persoanei prevalează.

Consimțământ

Pe baza consimțământului putem:

trimite newslettere și mesaje promoționale;
utiliza cookie-uri de analiză și publicitate;
crea audiențe și măsura campanii publicitare;
activa anumite servicii externe;
utiliza datele în alte scopuri descrise la momentul solicitării acordului.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării realizate anterior retragerii.

4. Plata

Plățile sunt procesate prin Viva.com.

Datele necesare tranzacției sunt transmise procesatorului de plată. Oishi Sushi primește informații precum starea plății, valoarea, identificatorul tranzacției și datele necesare corelării plății cu o comandă.

Procesatorul poate prelucra anumite date în calitate de operator independent, potrivit propriilor obligații legale.

5. Livrarea

Pentru efectuarea livrării putem transmite furnizorului, curierului sau persoanei care efectuează livrarea:

numele;
numărul de telefon;
adresa;
indicațiile de acces;
valoarea și informațiile operaționale ale comenzii.

Datele trebuie folosite numai în scopul executării livrării și îndeplinirii obligațiilor legale aplicabile.

6. Furnizori și destinatari

Datele pot fi transmise, în măsura necesară, către:

angajații și colaboratorii autorizați;
personalul propriu de livrare;
firmele și partenerii de livrare;
Viva.com;
ROMARG, pentru găzduire și servicii de e-mail;
furnizorii WordPress, WooCommerce și ai extensiilor instalate;
rSistem și furnizorii serviciilor de facturare sau contabilitate;
contabil, auditor sau consultant;
furnizorul newsletterului și al mesajelor promoționale;
furnizorii de securitate, mentenanță și suport IT;
Google, pentru Analytics, Ads și Maps;
Meta, pentru serviciile Facebook și Instagram și Meta Pixel;
TikTok, pentru TikTok Pixel și servicii publicitare;
autorități, instanțe sau alte entități, atunci când transmiterea este cerută de lege;
consultanți juridici sau alți profesioniști implicați în apărarea unui drept.

Furnizorii primesc numai datele necesare serviciilor pentru care au fost contractați.

7. Transferuri internaționale

Anumiți furnizori tehnologici pot prelucra date în afara României sau a Spațiului Economic European.

În astfel de situații sunt utilizate mecanismele permise de legislația privind protecția datelor, precum decizii de adecvare, clauze contractuale standard sau alte garanții aplicabile.

8. Durata păstrării

Datele sunt păstrate numai atât timp cât este necesar pentru scopul în care au fost colectate, ținând cont de obligațiile legale și de termenele în care pot fi formulate pretenții.

În principal:

datele unei comenzi sunt păstrate pentru executarea contractului și ulterior conform obligațiilor financiar-contabile și fiscale;
contul este păstrat cât timp rămâne activ, iar după ștergere pot fi reținute datele necesare obligațiilor legale și apărării drepturilor;
reclamațiile și comunicările sunt păstrate pe durata soluționării și ulterior pe durata necesară apărării drepturilor;
datele de newsletter sunt păstrate până la retragerea consimțământului sau dezabonare;
preferințele de consimțământ sunt păstrate pentru a putea demonstra opțiunea exprimată;
cookie-urile sunt păstrate conform duratelor afișate în panoul de configurare a cookie-urilor;
datele anonimizate, care nu mai permit identificarea persoanei, pot fi utilizate în continuare pentru statistici.
9. Newsletter și marketing

Mesajele promoționale sunt transmise persoanelor care și-au exprimat acordul sau în alte situații permise de lege.

Abonarea la newsletter nu este o condiție pentru plasarea unei comenzi.

Fiecare mesaj electronic promoțional va include o modalitate de dezabonare. Solicitarea poate fi transmisă și la contact@oishisushi.ro.

Retragerea acordului pentru marketing nu afectează mesajele operaționale privind comenzile, plățile, livrările, securitatea sau modificările juridice importante.

10. Recenzii

Atunci când publicați o recenzie, conținutul și numele sau pseudonimul ales pot deveni publice.

Nu publicați date personale sensibile, numere de telefon, adrese sau informații aparținând altor persoane.

Datele tehnice și informațiile comenzii pot fi folosite pentru prevenirea recenziilor frauduloase și, dacă este cazul, pentru marcarea unei recenzii ca provenind de la un client verificat.

11. Drepturile persoanelor vizate

În condițiile legii, aveți dreptul:

să solicitați accesul la date;
să solicitați rectificarea datelor;
să solicitați ștergerea;
să solicitați restricționarea prelucrării;
să vă opuneți anumitor prelucrări;
să solicitați portabilitatea datelor;
să retrageți consimțământul;
să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când produce efecte juridice sau similare semnificative;
să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
să vă adresați instanțelor competente.

Exercitarea drepturilor poate fi limitată atunci când păstrarea sau prelucrarea datelor este necesară pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept.

12. Exercitarea drepturilor

Solicitările se transmit la contact@oishisushi.ro.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună, în condițiile GDPR.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Nicio metodă de transmitere ori stocare electronică nu poate garanta securitatea absolută.

14. Modificarea politicii

Politica poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau operaționale.

Versiunea actuală și data ultimei actualizări vor fi publicate pe site.