🔒 Politică de Confidențialitate și Protecția Datelor

Data intrării în vigoare: 1 ianuarie 2026 · Ultima actualizare: 6 octombrie 2026
📋 Rezumat executiv: Această politică explică cum Markof Investments S.R.L. colectează, utilizează și protejează datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă. Se aplică operatorilor de cont școală abonată, titularilor de cont persoană fizică și conturilor de furnizor catering create la înregistrare.

1. Identitatea Operatorului de Date (Data Controller)

Operator de date: Markof Investments S.R.L.

Responsabil cu Protecția Datelor (DPO): Pentru întrebări specifice legate de protecția datelor, ne puteți contacta la adresa de email de mai sus, specificând în subiect "GDPR - Protecția Datelor".

Prezenta politică se aplică atât reprezentanților unităților de învățământ (cont școală abonată) și titularilor de cont persoană fizică, cât și reprezentanților furnizorilor de catering care își creează cont prin formularul de înregistrare dedicat.

2. Definiții și Termeni Cheie

Pentru claritate, definim următorii termeni utilizați în această politică:

3. Principiile Prelucrării Datelor

Conform Art. 5 GDPR, prelucrăm datele dumneavoastră personale respectând următoarele principii:

  1. Legalitate, echitate și transparență: Prelucrăm datele în mod legal, corect și transparent față de dumneavoastră.
  2. Limitarea scopului: Colectăm datele doar pentru scopuri specifice, explicite și legitime și nu le prelucrăm ulterior într-un mod incompatibil cu aceste scopuri.
  3. Minimizarea datelor: Colectăm doar datele adecvate, relevante și strict necesare pentru scopurile declarate.
  4. Exactitate: Ne asigurăm că datele sunt exacte și actualizate; datele inexacte sunt șterse sau rectificate fără întârziere.
  5. Limitarea stocării: Păstrăm datele doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate.
  6. Integritate și confidențialitate: Prelucrăm datele într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale.
  7. Responsabilitate: Suntem responsabili pentru respectarea acestor principii și putem demonstra conformitatea.

4. Ce Date Personale Colectăm

Colectăm și prelucrăm următoarele categorii de date personale:

4.1. Date furnizate direct de dumneavoastră:

4.2. Date generate automat prin utilizarea platformei:

4.3. Date pe care NU le colectăm (în afara fluxului opțional de restricții alimentare):

În mod obișnuit, platforma operează la nivel de grupă de vârstă și nu necesită evidență nominală a elevilor. Nu colectăm în mod proactiv:

Notă: Restricția religioasă introdusă voluntar de părinte în formularul de regim alimentar special este stocată doar în scopul gestionării solicitării respective; platforma nu solicită și nu prelucrează convingeri religioase în alte contexte.

5. Scopurile și Temeiurile Legale ale Prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri și pe baza următoarelor temeiuri legale (conform Art. 6 GDPR):

Scop Temei Legal (Art. 6 GDPR) Detalii
Crearea și gestionarea contului dumneavoastră Art. 6(1)(b) - Executarea contractului Necesar pentru furnizarea serviciilor platformei conform contractului de abonament
Autentificare și control acces Art. 6(1)(b) - Executarea contractului Necesar pentru a vă permite accesul securizat la platformă
Furnizarea funcționalităților platformei (meniuri, rețete, stoc, modul Cantină) Art. 6(1)(b) - Executarea contractului Scopul principal al serviciului contractat
Gestionarea solicitărilor de regim alimentar special (date nominale elevi) Art. 6(1)(f) - Interes legitim al unității / Art. 6(1)(c) - obligații privind informarea consumatorilor (Reg. UE 1169/2011) Prelucrare la inițiativa părintelui, gestionată de unitatea școlară pentru respectarea restricțiilor alimentare solicitate; fără profilare sau marketing
Emiterea facturilor și gestionarea plăților Art. 6(1)(c) - Obligație legală Obligație legală conform legislației fiscale și contabile din România
Securitatea platformei și prevenirea fraudei Art. 6(1)(f) - Interes legitim Protejarea platformei și a utilizatorilor împotriva accesului neautorizat și fraudei
Îmbunătățirea serviciilor și suport tehnic Art. 6(1)(f) - Interes legitim Optimizarea funcționalităților și rezolvarea problemelor tehnice
Respectarea obligațiilor legale (răspuns la solicitări autorități) Art. 6(1)(c) - Obligație legală Conform legislației române și europene aplicabile
Crearea și gestionarea contului furnizor catering Art. 6(1)(b) - Executarea contractului Înregistrare, autentificare și furnizare funcționalități modul catering (fără abonament plătit)
Recepție livrări alimentare Art. 6(1)(b) - Executarea contractului / Art. 6(1)(c) - obligații trasabilitate (HG 1.171/2025) Confirmarea recepției de către școală și vizualizarea de către furnizorul conectat
Chestionare satisfacție anonime Art. 6(1)(f) - Interes legitim Evaluare calitate servicii catering; fără identificare directă a respondentului
Notificări în aplicație (școală / furnizor) Art. 6(1)(b) - Executarea contractului Informare operațională privind modificări meniu și evenimente relevante colaborării
Cont persoană fizică: creare, sloturi, datele unităților introduse de titular Art. 6(1)(b) - Executarea contractului Același serviciu ca la instituție, pe fiecare unitate din slot
Plăți și facturi pe persoană sau pe firmă Art. 6(1)(b) - Executarea contractului și Art. 6(1)(c) - Obligație legală Factura fiscală; la factura pe persoană, momentul consimțământului de începere imediată
Verificare CUI la ANAF Art. 6(1)(b) - Executarea contractului Date publice ale firmei, ca să se creeze contul de furnizor sau factura pe firmă
Verificare cod SIIIR în registrul public Art. 6(1)(f) - Interes legitim Codul de școală din slot este confruntat cu registrul oficial, ca să nu se asocieze o unitate inexistentă
Chestionar despre utilizarea contului Art. 6(1)(f) - Interes legitim; Art. 6(1)(a) - Consimțământ doar pentru contactul opțional Răspunsuri în aplicație. Dacă persoana acceptă să fie contactată, poate lăsa telefon sau email
Copii de siguranță ale bazei de date Art. 6(1)(f) - Interes legitim Zilnic, păstrate 14 zile, într-un director în afara site-ului public. Reluarea serviciului.
📌 Notă importantă despre consimțământ: Unde prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Retragerea consimțământului se poate face prin email la contact@meniu-scolar.ro.

6. Cum Stocăm și Protejăm Datele

6.1. Locația și metoda de stocare:

6.2. Măsuri tehnice și organizatorice de securitate:

7. Cât Timp Păstrăm Datele (Perioada de Retenție)

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Tip de Date Perioadă de Retenție Justificare
Date de cont (email, telefon, adresă) Pe durata abonamentului activ + 30 zile după expirare Necesar pentru furnizarea serviciului și posibilitatea reactivării
Date de autentificare (parolă hash) Pe durata abonamentului activ Necesar pentru autentificare
Meniuri, rețete, stoc, date cantină (variante, alegeri, valori nutriționale) și sigla unității Pe durata abonamentului activ + 90 zile după expirare Permitem recuperarea datelor după expirare
Meniuri vechi - curățare operațională anuală (august) Operatorul platformei poate goli istoricul din anii anteriori în august; nu este o ștergere automată zilnică Politică operațională de retenție; unitatea trebuie să exporte din Istoric / Pachet conformitate înainte de curățare
Solicitări regim alimentar special și listă nominală elevi (inclusiv documente justificative) Până la ștergerea solicitării de către părinte (cerere GDPR prin formular public) sau ștergerea manuală de către unitate; documentele atașate sunt șterse odată cu înregistrarea Date PII colectate la inițiativa părintelui; retenția minimă necesară gestionării restricției în unitate; fără arhivare automată după plecarea elevului
Ciornă de meniu săptămânal Rămâne în browserul respectiv, până la ștergerea datelor site-ului sau până la salvarea meniului Nu există ciornă zilnică pe server și nu se șterge automat după 7 zile
Facturi și date de facturare Minimum 10 ani Obligație legală conform Codului Fiscal (Legea 227/2015) și Legii Contabilității (Legea 82/1991)
Log-uri de activitate 12 luni Securitate, audit și rezolvare dispute
Mesaje de contact 24 luni de la trimitere Istoric comunicare și rezolvare solicitări
Date de sesiune în browser și nume afișat Până la deconectare, 30 de minute de inactivitate sau închiderea ferestrei; numele afișat rămâne până la deconectare sau ștergere manuală Sesiunea curentă și reafișarea numelui la tab nou
Date după ștergerea contului (procesată de administrator) Ștergere imediată și ireversibilă După ce administratorul execută cererea, contul și datele asociate sunt șterse definitiv (fără perioadă de grație sau recuperare). Facturile pot fi reținute pe durata obligațiilor fiscale. Termenul de 30 de zile de la cerere este termenul de răspuns Art. 12 alin. (3) GDPR (cât are administratorul la dispoziție să proceseze cererea), nu o fereastră de recuperare a contului.
Unitățile din sloturile contului de persoană fizică Cât timp slotul este ocupat. Ștergerea aprobată a unității eliberează slotul. Ștergerea contului, aprobată de administrator, șterge toate unitățile lui. La neplată sau expirare, sloturile sunt blocate și datele rămân. Datele operaționale sunt ale unității; titularul le introduce și răspunde pentru ele.
Date de facturare ale contului de persoană fizică (nume, adresă de facturare, date firmă opționale; fără CNP) Minimum 10 ani, la fel ca facturile Obligație fiscală și contabilă
Date cont furnizor catering Pe durata existenței contului + 30 zile după dezactivare Gestionare relație școală–furnizor și posibilitate reactivare
Recepție livrări Durata relației școală–furnizor + 12 luni după deconectare Trasabilitate livrări și conformitate HG 1.171/2025
Notificări în aplicație 12 luni de la emitere Istoric operațional și audit colaborare școală–furnizor
Chestionare satisfacție Agregate păstrate cât timp școala este activă; răspunsuri individuale anonime fără re-identificare Statistici calitate servicii fără PII respondent
Recenzii unități (notă obligatorie, text opțional) Pe durata existenței contului (ștergere odată cu contul) Moderare și afișare publică; recenziile respinse rămân în evidență internă, fără afișare publică
Răspunsuri la chestionarul de utilizare Păstrate în evidența platformei; ștergerea contului nu le elimină automat Îmbunătățirea serviciului. Telefonul sau emailul apar doar dacă persoana a acceptat să fie contactată
Recenzia contului de persoană fizică (notă, text opțional, nume sau anonim) Se șterge odată cu contul Aceeași moderare ca la recenzia instituției
Copii de siguranță ale bazei de date Zilnic, păstrate 14 zile, într-un director în afara site-ului public Reluarea serviciului.
Verificare conformitate și date PNMS pe cont (participare, responsabil) Pe durata abonamentului activ + 90 zile după expirare Aceeași categorie operațională ca meniurile / datele de lucru ale unității
Cookie de sesiune (autentificare) 30 de minute de inactivitate; cookie de sesiune (nu rămâne după închiderea browserului) Autentificare; cookie strict necesar

Contul de persoană fizică poate trimite propria recenzie (notă, text opțional, nume sau anonim), moderată la fel ca recenzia unității. Recenzia se șterge odată cu contul. Răspunsurile la chestionarul de utilizare nu se elimină automat la ștergerea contului.

⚠️ Atenție: După expirarea perioadelor de retenție, datele sunt șterse definitiv și ireversibil din sistemele noastre, cu excepția datelor care trebuie păstrate conform obligațiilor legale (facturi).

8. Cu Cine Partajăm Datele Dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terțe părți. Partajăm datele doar în următoarele situații limitate:

8.1. Furnizori de servicii (Procesatori de date):

8.2. Obligații legale:

Putem divulga datele dumneavoastră personale dacă suntem obligați legal să facem acest lucru:

8.3. Transferuri internaționale de date:

În prezent, toate datele sunt stocate și prelucrate în Uniunea Europeană. În cazul în care vom transfera date în afara UE/SEE, vom asigura:

📌 Garanții pentru procesatori: Toți procesatorii de date cu care colaborăm sunt obligați contractual să respecte GDPR și să implementeze măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră.

9. Drepturile Dumneavoastră conform GDPR

Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi:

9.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține:

Cum exercitați: Trimiteți un email la contact@meniu-scolar.ro cu subiectul "Solicitare Acces Date GDPR"

Termen răspuns: Maximum 30 de zile calendaristice (poate fi prelungit cu 60 de zile în cazuri complexe)

9.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a corecta datele inexacte sau incomplete.

Cum exercitați: Puteți actualiza majoritatea datelor direct din secțiunea "Contul meu" sau ne puteți contacta la contact@meniu-scolar.ro

9.3. Dreptul la ștergere / "Dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră în următoarele situații:

Excepții: Nu putem șterge datele dacă prelucrarea este necesară pentru:

Cum exercitați: Email la contact@meniu-scolar.ro cu subiectul "Solicitare Ștergere Date GDPR". Alternativ, puteți solicita ștergerea direct din secțiunea „Contul meu" din platformă, folosind butonul „Solicită ștergerea contului".

Termen de răspuns: Aveți dreptul la un răspuns în maxim 30 de zile de la cerere (Art. 12 alin. (3) GDPR). Acest termen se referă la procesarea cererii de către administrator, nu la o perioadă în care contul poate fi recuperat după ștergere. Odată ce administratorul execută ștergerea, aceasta este imediată și ireversibilă.

9.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în următoarele cazuri:

9.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent (de exemplu Excel).

Condiții: Acest drept se aplică doar dacă:

Cum exercitați: Email la contact@meniu-scolar.ro cu subiectul "Solicitare Portabilitate Date GDPR"

9.6. Dreptul de opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale atunci când:

Notă: În cazul opoziției pentru marketing direct, vom înceta imediat prelucrarea pentru acest scop.

9.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

Notă: În prezent, platforma noastră nu utilizează procese decizionale automate sau profilare.

9.8. Dreptul de a depune plângere la autoritatea de supraveghere (Art. 77 GDPR)

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR.

Contact ANSPDCP:

📬 Exercitarea Drepturilor GDPR

Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să ne contactați:

📧 Email: contact@meniu-scolar.ro
📞 Telefon: 0774.967.121
📝 Specificați în subiect: "GDPR - [Tipul Dreptului]"

Vom răspunde solicitărilor în termen de maximum 30 de zile calendaristice. În cazuri complexe, putem prelungi termenul cu 60 de zile, informându-vă despre acest lucru.

Verificare identitate: Pentru a vă proteja datele, este posibil să vă solicităm informații suplimentare pentru verificarea identității dumneavoastră înainte de a răspunde solicitării.

10. Cookies și Tehnologii Similare

Site-ul setează doar cookie-ul tehnic de sesiune PHP (PHPSESSID) și folosește stocarea din browser numai pentru funcționarea serviciului. Nu folosim instrumente de analiză sau de urmărire.

10.1. Cookie de sesiune (strict necesar)

La autentificare, platforma setează cookie-ul PHPSESSID, necesar pentru a rămâne conectat.

Platforma NU utilizează cookies de urmărire, analiză sau publicitate. Nu folosim:

10.2. Date păstrate temporar în browser

Pe lângă cookie-ul PHPSESSID, browserul păstrează numai date necesare funcționării:

10.3. Servicii terțe

11. Securitatea Datelor și Notificarea Încălcărilor

11.1. Măsuri de securitate implementate

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva:

11.2. Procedura în caz de încălcare a securității datelor

Conform Art. 33 și 34 GDPR, în cazul unei încălcări a securității datelor personale:

11.3. Recomandări pentru dumneavoastră

Pentru a vă proteja datele, vă recomandăm:

12. Minori și Protecția Copiilor

Platforma este pentru instituții de învățământ și pentru profesioniști (cont persoană fizică: nutriționiști, asistenți medicali și medici), nu pentru minori.

Dacă aflăm că am colectat accidental date personale de la un minor în afara fluxului legitim de solicitare parentală, vom șterge aceste date imediat.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

13.1. Cum vă informăm despre modificări

13.2. Dreptul dumneavoastră de opoziție

Dacă nu sunteți de acord cu modificările aduse politicii:

Continuarea utilizării platformei după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni a Politicii de Confidențialitate.

14. Legislație Aplicabilă și Jurisdicție

15. Referințe Legislative

Această Politică de Confidențialitate respectă următoarele acte normative:

16. Contact și Întrebări

Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați:

📬 Date de Contact - Markof Investments S.R.L.

Operator de date: Markof Investments S.R.L.
CUI: 47696180
Nr. Reg. Com.: J03/497/2023
Sediu social / Punct de lucru: Pitești, Argeș, România, str. Calea București, nr. 9

📧 Email: contact@meniu-scolar.ro
📞 Telefon: 0774.967.121
🌐 Website: https://meniu-scolar.ro

Program de lucru: Luni - Vineri, 09:00 - 17:00 (ora României)
Timp de răspuns: Maximum 30 de zile calendaristice pentru solicitări GDPR

✅ Angajamentul nostru: Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră personale și să respectăm toate drepturile pe care le aveți conform GDPR. Transparența, corectitudinea și responsabilitatea sunt valorile fundamentale ale modului în care gestionăm datele dumneavoastră.
← Acasă Creare cont nou Termeni și Condiții Contact