Confidențialitatea datelor

Versiunea din 1 octombrie 2026.

Textul ăsta spune, fără ocolișuri, ce date trec prin „La masa ta”, de ce, cât timp stau, cine răspunde de ele și ce poate cere cineva care apare într-o listă. E scris pentru a fi citit, nu pentru a fi bifat.

Cine suntem

„La masa ta” e făcută și ținută de OPTIMAN LOGISTIC SRL, CUI 13548146, cu sediul în Breaza, str. Ocinei 184 A, jud. Prahova, 105400. Pentru orice întrebare despre date: lamasata@optimanlogistic.com.

Cele două feluri de date

Datele localului (clientul nostru): numele localului, adresa de mail a contului, datele de facturare, ce evenimente a făcut și ce a plătit. Pentru ele suntem operator: le ținem ca să putem presta serviciul și factura.

Listele de invitați ale evenimentelor: numele cum l-au scris mirii, numărul de persoane (și câți copii), masa, eventual grupul („nași”, „colegi”) și o observație, plus ora la care a sosit fiecare la eveniment. Ele sunt ale localului și ale mirilor; pentru ele suntem persoană împuternicită (procesator): le prelucrăm numai ca localul să-și primească invitații, numai cât cere el, și nu le folosim pentru nimic altceva. Localul răspunde față de invitații lui de temeiul pe care le-a strâns; noi răspundem de cum le păzim.

Ce nu strângem

Nu cerem și nu ținem telefoane, adrese sau mailuri ale invitaților. Șablonul de listă nu are astfel de coloane.
Nu punem cookie-uri de urmărire și nu folosim servicii de analiză a traficului.
Aplicația de la ușă nu cere cont și nu identifică telefonul altfel decât printr-un nume ales la întâmplare („telefon-A1B2”), ca raportul să spună de pe ce telefon s-a bifat.
Pagina „Unde stau?” nu ține minte nimic despre invitat: scrie un nume și primește doar masa acelui nume. Ca un singur telefon să nu poată opri pagina pentru toți, baza numără căutările pe adresa de rețea. Nu ține adresa la vedere, ci o amprentă a ei, amestecată cu linkul și cu ora (pentru IPv6, a blocului /64), și o șterge în primul minut al orei următoare. Cât stă, amprenta e tot o dată personală: n-o vede nimeni în afară de noi, iar din ea adresa s-ar putea afla numai cu acces la bază.

Cât timp stau datele

Lista de invitați se șterge singură la 60 de zile după eveniment; consola arată data lângă fiecare eveniment, iar dacă evenimentul se mută, termenul se mută odată cu el. Odată cu lista pleacă și corecturile mirilor, telefoanele care au deschis-o și numărătorile căutărilor din „Unde stau?”. Din listă rămân numai cifrele: câți invitați, câți au venit, la ce oră; evenimentul însuși (numele mirilor, ziua, sala) rămâne în contul localului, ca datele lui. Ștergerea o face baza de date noaptea, fără ca cineva să trebuiască să-și aducă aminte.
Un eveniment de încercare se șterge singur, de tot, cu listă cu tot, la o săptămână după ziua lui.
Copia de siguranță a bazei se face în fiecare noapte, criptată înainte să plece din mașina care o face (cheia care o deschide nu stă pe niciun server, ci la noi, offline), și se păstrează 30 de zile la Cloudflare, în Uniunea Europeană; apoi se șterge singură. De aceea o listă ștearsă la termen mai poate exista, criptată, într-o copie, încă cel mult 30 de zile.
Pe telefoanele echipei de la ușă stă o copie a listei — numele, numărul de persoane (și câți copii, unde e trecut), masa și observația rândului, dacă are una — ca aplicația să meargă și fără semnal. Copia se șterge din telefon când localul oprește linkul (la prima încercare a telefonului de a se sincroniza după aceea) sau la șapte zile după eveniment (la prima deschidere a aplicației după termenul ăsta). Un telefon pe care aplicația nu mai e deschisă deloc păstrează copia până o șterge omul din browser. Bifele netrimise încă, fără nume în ele, rămân până pleacă prin linkul nou al aceluiași eveniment sau până la aceleași șapte zile. Tot în telefon stă și lista linkurilor deschise (ce eveniment, ce zi), ca aplicația pornită din iconiță să deschidă lista zilei; se golește după aceleași reguli.
Datele contului și ale facturării stau cât timp localul are cont, plus cât cere legea contabilă pentru facturi.
Mesajele trimise prin „Scrie-ne” stau până le citim sau le răspundem, apoi încă un an de la răspuns (sau de la citire, când n-a fost nevoie de răspuns), ca localul să-și vadă răspunsul în consolă. După aceea se șterg singure, noaptea.
Erorile din pagini (mesajul erorii, locul din cod, browserul și contul, dacă era cineva conectat) se șterg singure la 90 de zile după ce au apărut prima oară.
Cererile de ajutor de la ușă („Am nevoie de ajutor”) — numele ales al telefonului, evenimentul, ora și textul scris, dacă e unul — stau 90 de zile, ca să vedem ce s-a întâmplat și ce am răspuns, apoi se șterg singure, noaptea.
Despre mementourile pe mail ținem minte numai că au plecat (evenimentul și care dintre ele), nu și adresele: acestea se iau din conturile localului în clipa trimiterii.

Cine vede ce

Fiecare local își vede numai localul lui: regula e pusă în baza de date, pe fiecare rând, nu doar în ecrane.
Echipa de la ușă vede lista evenimentului printr-un link cu jeton, care ține până la o săptămână după eveniment și poate fi oprit oricând de local; oprit, telefoanele nu mai primesc nimic și își șterg copia listei.
Un invitat cu codul QR vede doar masa numelui pe care îl scrie — cel mult opt potriviri, niciodată lista întreagă, niciodată cine a sosit.
Noi, cei care ținem serviciul, avem acces tehnic la bază pentru a o întreține. Nu citim liste decât ca să rezolvăm o problemă semnalată de local, nu le dăm nimănui și nu le folosim la altceva. Nici nu le ținem mai mult decât scrie mai sus: pleacă din bază la termenele lor, iar în afara bazei o listă mai stă numai unde spune tot acolo — pe telefoanele echipei de la ușă și în copia de siguranță de noapte, fiecare cu termenul ei.

Unde stau datele

Baza de date e găzduită la Supabase, în Uniunea Europeană (regiunea Frankfurt). Paginile sunt servite prin Cloudflare. Mailurile de cont (confirmare, parolă uitată) pleacă printr-un serviciu de mail cu domeniul nostru. Mementourile dinaintea evenimentului pleacă prin Resend, la adresele conturilor localului, cu numele evenimentului, ziua, sala și ce a mai rămas de făcut — fără niciun nume din listă. Fiecare dintre ei e, la rândul lui, împuternicit al nostru, cu contract în sensul GDPR. O cerere de ajutor de la ușă ne sună telefonul printr-un serviciu public de notificări (ntfy), cu care n-avem contract: de aceea el primește numai un semn — numele localului, ziua evenimentului și numele telefonului care a cerut ajutor. Ce a scris omul în cerere nu pleacă acolo: rămâne la noi, în baza de date.

Fonturile vin de pe site-ul nostru. Paginile — și cea de la ușă, și „Unde stau?” — își iau literele (Karla și Bodoni Moda) de la aceeași adresă de la care vin și ele, ca pe orice alt fișier al lor. Nicio pagină nu cere nimic de la Google sau de la alt serviciu de fonturi. Înainte, literele veneau de la Google Fonts, iar browserul trimitea atunci la Google adresa IP a vizitatorului și adresa site-ului (fără restul linkului); nimic din liste n-a plecat la Google.

Drepturile oamenilor din liste

Cine apare într-o listă poate cere să afle ce date are, să le corecteze sau să fie șters. Cererea se face la local (el a strâns lista) sau la noi, la lamasata@optimanlogistic.com; noi o ducem la local sau o rezolvăm direct, în cel mult o lună. Ștergerea unui rând nu afectează cifrele deja păstrate ale evenimentului, care nu mai conțin nume.

Dacă se întâmplă ceva

Dacă aflăm de o scurgere de date, anunțăm localurile atinse în cel mult 72 de ore și, când legea cere, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Schimbări

Când textul ăsta se schimbă, versiunea nouă apare aici, cu data ei, iar localurile cu cont primesc un mail.