DATELE TALE, TRATATE CU GRIJĂ

Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

Această politică explică ce date folosim când te autentifici cu Google, plasezi o precomandă, folosești cardul de fidelitate, trimiți o recenzie sau alegi să primești oferte prin e-mail.

Operatorul datelor

NEROS COFFEE S.R.L.
CUI 47619284 · Nr. Reg. Com. J2023000116313
Sediu social: sat Rușor, nr. 66/A, comuna Copalnic-Mănăștur, județul Maramureș
Societate neînregistrată în scopuri de TVA (verificat la 18 octombrie 2026)
Ridicare comenzi: Calea Moților 64, Cluj-Napoca
Telefon: +40 757 168 024

Ce date prelucrăm

• Autentificare Google: adresa de e-mail, numele, identificatorul contului și fotografia de profil, dacă Google le furnizează.
• Profil: prenumele, numele, numărul de telefon și vârsta opțională, introduse de tine. Adresa de e-mail este preluată din contul Google.
• Precomenzi: numele, telefonul, data și ora de ridicare, produsele, personalizările, observațiile și reducerea solicitată.
• Fidelitate și neRONs: identificatorul contului, progresul, recompensele și operațiunile cu puncte. Codul QR este păstrat în browser, iar baza de date reține o reprezentare criptografică a codului.
• Protecție tehnică: un hash al adresei IP, calculat cu o cheie secretă, este folosit pentru limitarea cererilor repetate; IP-ul în clar nu este salvat în tabelul comenzilor. Contoarele se resetează după 10 minute pentru precomenzi și 24 de ore pentru activarea cardurilor.
• Statistici opționale: numai după acordul tău, numărăm agregat vizitele pe secțiuni, vizualizările și favoritele produselor, adăugările și eliminările din coș, începuturile checkoutului, comenzile trimise, categoria dispozitivului, țara aproximativă, categoria sursei vizitei și erorile tehnice generice. Aceste statistici nu conțin IP, cont, sesiune, nume, e-mail, GPS, adresa completă a paginii sau textul erorii; favoritele sunt numărări de acțiuni de adăugare, nu profiluri de preferințe asociate unei persoane.
• Recenzii: numele afișat, evaluarea și textul trimis. Recenzia rămâne în așteptare și este publicată numai după moderare.
• Oferte prin e-mail: opțiunea ta de acord/dezabonare și datele de timp ale schimbării. Campaniile promoționale se trimit numai clienților care au acord activ. Jurnalul campaniilor păstrează subiectul, numărul de destinatari și rezultatul, nu lista de adrese sau corpul mesajului.

Scopuri și temeiuri

Folosim datele pentru autentificare, pregătirea și gestionarea comenzilor, administrarea fidelității, răspunsul la solicitări, prevenirea abuzului și îndeplinirea obligațiilor legale. Statisticile de utilizare pornesc numai pe baza acordului tău și îl poți retrage oricând din „Preferințe cookie”. E-mailurile promoționale se trimit doar pe baza acordului tău, pe care îl poți retrage oricând din cont sau prin linkul de dezabonare din mesaj.

Unde sunt prelucrate datele

Baza de date și autentificarea sunt furnizate de Supabase; regiunea principală a proiectului este West EU (Irlanda, eu-west-1). Statisticile agregate de trafic sunt păstrate în Supabase cel mult 90 de zile. Fișierele publice ale site-ului sunt livrate prin Cloudflare Pages; datele contului și comenzilor nu sunt incluse în fișierele statice ale site-ului, iar metadatele tehnice ale traficului pot fi prelucrate în rețeaua globală Cloudflare. Google furnizează autentificarea, iar Google Maps se încarcă numai dacă îi permiți conținutului extern.

Pentru e-mailurile de confirmare și campaniile acceptate, transmitem către Resend adresa destinatarului și conținutul mesajului necesar livrării. Resend declară că operațiunile sale principale de prelucrare au loc în SUA și publică un Acord de prelucrare a datelor care prevede mecanisme de transfer aplicabile. Direcția oferită agentului AI pentru redactarea campaniei și numărul estimat de destinatari sunt folosite la generarea ciornei; lista de adrese nu este trimisă agentului pentru redactare.

Păstrarea datelor

Datele de cont și fidelitate sunt păstrate cât timp contul este activ. Comenzile nu expiră automat din baza de date; poți cere ștergerea sau anonimizarea lor, cu excepția datelor care trebuie păstrate pentru o obligație legală ori soluționarea unei cereri. Poți cere ștergerea contului din pagina dedicată. Preferința de marketing se actualizează la dezabonare, iar mesajele promoționale nu mai sunt trimise după retragerea acordului. Recenziile sunt asociate contului și pot fi șterse la ștergerea contului.

Drepturile tale

Poți cere accesul la date, corectarea, ștergerea, restricționarea sau portabilitatea lor și te poți opune prelucrărilor bazate pe interes legitim. Îți poți retrage acordul pentru e-mailuri promoționale oricând din cont sau din linkul de dezabonare inclus în mesaj. Pentru alte solicitări, scrie către NEROS COFFEE S.R.L. la sediul social indicat mai sus. Poți depune o plângere la ANSPDCP.

Stocarea în browser și cookie-uri

Browserul păstrează sesiunea, coșul, oferta de student, cardul QR și preferințele de confidențialitate în stocarea locală necesară funcționării. Statisticile anonime pornesc numai dacă le accepți și numără agregat vizitele pe secțiuni, vizualizările și favoritele produselor, adăugările și eliminările din coș, începuturile checkoutului, comenzile trimise, categoria dispozitivului, țara aproximativă, categoria sursei vizitei și erorile tehnice generice; aceste statistici nu înregistrează IP, cont, sesiune, GPS, nume, e-mail, adresă completă a paginii sau conținutul erorii. Agregatele se păstrează cel mult 90 de zile. Îți poți retrage acordul din „Preferințe cookie”; Google Maps necesită acord separat pentru conținut extern.

Furnizori și informații suplimentare

Confidențialitatea Google · Supabase · Cloudflare · Acordul de prelucrare Resend.

YOUR DATA, TREATED WITH CARE

Privacy policy

Last updated: 18 October 2026

This policy explains what data we use when you sign in with Google, place a pre-order, use your loyalty card, submit a review or choose to receive email offers.

Data controller

NEROS COFFEE S.R.L.
Tax ID (CUI) 47619284 · Trade Register No. J2023000116313
Registered office: no. 66/A, Rușor, Copalnic-Mănăștur, Maramureș County, Romania
Not registered for VAT (checked on 18 October 2026)
Order pickup: Calea Moților 64, Cluj-Napoca
Phone: +40 757 168 024

Data we process

• Google sign-in: your email address, name, account identifier and profile photo, if provided by Google.
• Profile: the first name, last name, phone number and optional age you provide. Your email address comes from your Google account.
• Pre-orders: your name, phone number, pickup date and time, products, customisations, notes and requested discount.
• Loyalty and neRONs: your account identifier, progress, rewards and point transactions. The QR code is held in your browser; the database keeps a cryptographic representation of the code.
• Technical protection: a hash of your IP address, calculated with a secret key, is used to limit repeated requests. The clear IP address is not stored in the orders table. Counters reset after 10 minutes for pre-orders and 24 hours for loyalty-card enrolment.
• Optional analytics: only if you consent, we count aggregate section visits, product views and favorites, basket additions and removals, checkout starts, submitted orders, device category, approximate country, visit-source category and generic technical errors. These analytics contain no IP address, account, session, name, email, GPS data, full page address or error text; favorite metrics count add actions and are not person-linked preference profiles.
• Reviews: the display name, rating and text you submit. A review stays pending and is published only after moderation.
• Email offers: your opt-in or unsubscribe preference and the time it changed. Promotional campaigns go only to customers with active consent. Campaign logs retain the subject, recipient count and result, not the address list or message body.

Purposes and legal bases

We use data to sign you in, prepare and manage orders, administer rewards, respond to requests, prevent abuse and meet legal obligations. Usage statistics run only with your consent, which you can withdraw at any time through “Cookie preferences”. Promotional email is sent only with your consent, which you can withdraw at any time in your account or through the unsubscribe link in the message.

Where data is processed

Supabase provides the database and authentication; this project’s primary region is West EU (Ireland, eu-west-1). Aggregate traffic statistics are stored in Supabase for up to 90 days. Cloudflare Pages delivers the public website files. Account and order data are not included in the site’s static files; technical traffic metadata may be processed in Cloudflare’s global network. Google provides sign-in, and Google Maps loads only if you allow external content.

For order confirmations and opted-in campaigns, we send Resend the recipient email address and the message content needed for delivery. Resend states that its primary processing operations are in the United States and publishes a Data Processing Addendum covering applicable transfer mechanisms. The campaign direction and estimated recipient count are used by the AI drafting agent; the recipient address list is not sent to that agent for drafting.

Data retention

Account and loyalty data are kept while your account is active. Orders do not expire automatically from the database; you may request deletion or anonymisation unless data must be kept for a legal obligation or to handle a claim. You can request account deletion on our dedicated page. Your marketing preference is updated when you unsubscribe, and no further promotional messages are sent after consent is withdrawn. Reviews are linked to your account and may be deleted when the account is deleted.

Your rights

You may request access, correction, deletion, restriction or portability of your data, and object to processing based on legitimate interests. You can withdraw consent to promotional email at any time in your account or through the unsubscribe link in the message. For other requests, write to NEROS COFFEE S.R.L. at the registered office listed above. You may lodge a complaint with the Romanian Data Protection Authority (ANSPDCP).

Browser storage and cookies

Your browser stores the session, basket, student offer, QR card and privacy preferences in local storage needed for the service to work. Anonymous statistics run only if you opt in; they count aggregate section visits, product views and favorites, basket additions and removals, checkout starts, submitted orders, device category, approximate country, visit-source category and generic technical errors. These analytics do not record IP address, account, session, GPS, name, email, full page address or error content. Favorite metrics count add actions and are not person-linked preference profiles. Aggregates are retained for up to 90 days. You can withdraw consent through “Cookie preferences”; Google Maps requires separate consent for external content.

Providers and further information

Google Privacy · Supabase · Cloudflare · Resend Data Processing Addendum.