Politica de confidențialitate

Ultima actualizare: 21 august 2026

1. Cine suntem

Platforma „Pizza cu Gust” (site-ul web, aplicația mobilă pentru clienți și aplicația mobilă pentru livratori „Driver PCG”) reunește mai multe restaurante, fiecare operat de o societate română distinctă. Datele tale sunt prelucrate de societatea care operează restaurantul din care comanzi:

MCPIZZA & PASTA S.R.L., pentru comenzile din Galați și Bârlad. Sediu social: Str. Izvoarelor nr. 22, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2022000384173. CUI: RO44462788.

RITMIC GRIGORAS BAND S.R.L., pentru comenzile din Tecuci. Sediu social: Str. Izvoarelor nr. 110, Sat Baltareti, Comuna Cosmesti, cod 807086, jud. Galati. Registrul Comerțului: J2015000920171. CUI: RO34809422.

Fiecare dintre aceste societăți este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) pentru comenzile restaurantelor pe care le operează. Pentru infrastructura comună a platformei (cont, autentificare prin SMS, istoric de comenzi), societățile acționează în calitate de operatori asociați, prin aceleași mijloace descrise mai jos. Denumirile „PCG” și „noi” din acest document se referă la ele împreună. Ne poți contacta pentru orice aspect legat de protecția datelor, indiferent de oraș, la: contact@pizzacugust.ro.

2. Ce date colectăm

Date de identificare și contact: nume, adresă de e-mail, număr de telefon (inclusiv pentru verificarea prin cod SMS la autentificare).
Date de livrare: adresele de livrare salvate (stradă, bloc, scară, etaj, apartament, interfon, observații) și coordonatele geografice ale acestora, necesare calculării zonei și taxei de livrare și efectuării livrării.
Date despre comenzi: istoricul comenzilor, produsele comandate, valoarea acestora, metoda de plată aleasă, note atașate comenzii.
Date de fidelizare: punctele de loialitate (PCG Coins) acumulate și folosite.
Localizarea livratorului: pe durata livrării comenzii tale, poziția curentă a livratorului asignat îți este afișată pe hartă. Detalii despre prelucrarea datelor livratorilor găsești în Nota de confidențialitate a aplicației Driver PCG.
Date tehnice și de utilizare: informații despre dispozitiv și modul de utilizare a platformei. Prin Sentry colectăm erorile tehnice, ca site-ul să poată fi reparat, și — la fiecare vizită — un semnal minim de sesiune (fără cookie-uri și fără identificatori de dispozitiv), din care calculăm câte vizite decurg fără erori. Datele de analiză (prin PostHog) se colectează numai dacă ți-ai dat acordul pentru categoria „Analiză” — detalii în secțiunea 8, „Cookie-uri”.

3. Scopurile și temeiurile prelucrării

Scop	Temei legal (GDPR)
Crearea și administrarea contului, preluarea și livrarea comenzilor	art. 6 alin. (1) lit. (b) — executarea contractului
Afișarea în timp real a stadiului comenzii și a poziției livratorului	art. 6 alin. (1) lit. (b) — executarea contractului
Emiterea documentelor fiscale și îndeplinirea obligațiilor legale	art. 6 alin. (1) lit. (c) — obligație legală
Programul de fidelizare PCG Coins	art. 6 alin. (1) lit. (b) — executarea contractului
Comunicări de marketing (oferte, promoții)	art. 6 alin. (1) lit. (a) — consimțământ (poate fi retras oricând din profil)
Analiza modului în care este folosit site-ul (cookie-uri de analiză), pentru îmbunătățirea platformei	art. 6 alin. (1) lit. (a) — consimțământ (se dă din bannerul de cookie-uri și poate fi retras oricând din „Setări cookie-uri”)
Funcționarea site-ului, prevenirea abuzurilor și a fraudelor, securitate	art. 6 alin. (1) lit. (f) — interes legitim

4. Cui transmitem datele

Datele tale pot fi transmise, strict în măsura necesară, către:

Expressoft — sistemul de gestiune (POS) al restaurantelor noastre, pentru procesarea și prepararea comenzilor;
Supabase — furnizorul infrastructurii de găzduire a bazei de date;
Vercel — furnizorul de găzduire a site-ului web;
Infobip — furnizorul serviciului de trimitere a codurilor SMS de autentificare;
Resend — furnizorul serviciului de trimitere a e-mailurilor tranzacționale (confirmări de comandă);
PayU — procesatorul plăților online cu cardul; datele necesare plății (inclusiv datele cardului) se introduc exclusiv pe pagina securizată PayU și nu ajung pe serverele noastre;
Sentry — serviciul de monitorizare a erorilor tehnice și a stabilității platformei (erori, plus un semnal de sesiune fără cookie-uri);
PostHog — serviciul de analiză a utilizării platformei; doar dacă ai acceptat categoria „Analiză”. Dacă nu ai acceptat, programul PostHog nu se încarcă deloc în browserul tău și nu primește nimic;
autorități publice, atunci când legea ne obligă.

Nu vindem și nu închiriem datele tale cu caracter personal către terți. În cazul în care un furnizor prelucrează date în afara Spațiului Economic European, transferul se face în baza garanțiilor prevăzute de GDPR (clauze contractuale standard).

5. Cât timp păstrăm datele

datele contului — cât timp contul este activ;
datele comenzilor și documentele fiscale — pe durata impusă de legislația fiscală și contabilă;
poziția livratorului — doar poziția curentă, suprascrisă la fiecare actualizare și ștearsă la finalul livrării (nu păstrăm istoric de trasee);
datele de analiză și erori tehnice — pe durate limitate, conform politicii furnizorilor.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

dreptul de acces la datele tale;
dreptul la rectificarea datelor inexacte;
dreptul la ștergerea datelor („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție, inclusiv față de marketing direct;
dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Pentru exercitarea acestor drepturi, scrie-ne la contact@pizzacugust.ro. Îți vom răspunde în cel mult o lună de la primirea cererii.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: comunicații criptate (HTTPS/TLS), politici de acces la nivel de rând în baza de date (fiecare utilizator își poate accesa doar propriile date), autentificare securizată și acces restricționat al personalului la datele clienților.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare (spațiul de stocare al browserului). Le-am împărțit în trei categorii. Cele care nu sunt strict necesare nu pornesc deloc până când nu ne dai acordul tău, printr-o acțiune explicită, din bannerul afișat la prima vizită.

8.1 Strict necesare — mereu active

Fără ele magazinul nu funcționează, deci nu pot fi oprite și nu îți cer acordul (art. 5 alin. (3) din Directiva ePrivacy le exceptează). Acoperă:

sesiunea de autentificare (ca să rămâi conectat între pagini);
identificarea coșului tău (ca să nu-ți pierzi produsele adăugate);
orașul și adresa alese (ca să știm din ce pizzerie se pregătește comanda);
alegerea ta din acest banner (ca să nu te întrebăm la fiecare pagină);
măsuri de securitate și de prevenire a abuzurilor.

8.2 Analiză — doar cu acordul tău

Ne arată, în cifre agregate, câți vizitatori ajung la coș și unde renunță, ca să reparăm ce e greu de folosit. Instrumentul folosit astăzi este PostHog (servere în Uniunea Europeană). Dacă refuzi, programul lui nu se încarcă deloc în browserul tău.

Nu îi trimitem nume, telefon, e-mail, adresă sau coordonate și nu creăm un profil legat de contul tău; evenimentele poartă doar informații despre comandă și despre produse.

8.3 Marketing — doar cu acordul tău

Ar servi la măsurarea campaniilor publicitare (de exemplu, ce reclamă a adus o comandă) și la limitarea reclamelor repetate. Momentan nu avem montat niciun astfel de instrument. Categoria există în banner ca să o poți refuza din prima zi în care apare unul; când vom adăuga unul, îl vom numi aici.

8.4 Cum îți schimbi alegerea

Îți poți retrage sau modifica acordul oricând, la fel de ușor cum l-ai dat, din link-ul „Setări cookie-uri” aflat în subsolul fiecărei pagini — sau chiar de aici: .

Când retragi acordul pentru „Analiză”, nu oprim doar trimiterea: ștergem din browserul tău și identificatorul pe care PostHog îl pusese acolo (cookie-ul și cheile lui din spațiul de stocare). Același lucru se întâmplă și dacă refuzi pe un dispozitiv pe care identificatorul exista dinainte să existe acest banner.

Alegerea se păstrează în browserul tău timp de cel mult 12 luni, după care te întrebăm din nou. Te întrebăm din nou și mai devreme, dacă adăugăm o categorie nouă — un acord dat pentru categoriile de azi nu acoperă una care nu exista atunci. Alegerea e legată de browserul și de dispozitivul pe care ai făcut-o, deci pe alt telefon sau în alt browser vei fi întrebat separat.

Poți în plus să ștergi sau să blochezi cookie-urile din setările browserului. Dacă blochezi cookie-urile strict necesare, unele funcții ale magazinului (coșul, autentificarea) nu vor mai funcționa.

9. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină.