Operatorul datelor tale cu caracter personal este [DENUMIRE SOCIETATE], societate înregistrată în România, cu sediul în [ADRESĂ SEDIU], înregistrată la Registrul Comerțului sub nr. [NR. REG. COM.], cod unic de înregistrare [CUI], denumită în continuare „LASTRAJA” sau „noi”. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR). Această pagină explică ce colectăm, de ce, cât timp păstrăm și ce drepturi ai.
1. Ce date colectăm
- Date de cont: nume, adresă de email, parolă (stocată exclusiv sub formă de hash, niciodată în clar).
- Date de rezervare: perioada, numărul de persoane, serviciul rezervat, prețul și starea rezervării.
- Date de profil, dacă alegi să le completezi: telefon și preferințe de contact.
- Conținut generat de tine: recenzii și evaluări.
- Date tehnice: adresă IP, tip de dispozitiv și de browser, pagini vizitate, necesare pentru securitate și pentru funcționarea site-ului.
2. De ce le prelucrăm și în ce temei
- Pentru a executa rezervarea și contul tău. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Pentru a preveni frauda și abuzul și pentru a asigura securitatea platformei. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
- Pentru obligațiile fiscale și contabile. Temei: obligația legală (art. 6 alin. 1 lit. c GDPR).
- Pentru comunicări de marketing, dacă le soliciți. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând.
3. Cui transmitem datele
Transmitem partenerului care prestează serviciul strict datele necesare onorării rezervării tale: numele, perioada, numărul de persoane și datele de contact. Partenerul devine operator independent pentru acele date.
- [DENUMIRE PROCESATOR DE PLĂȚI]: procesarea plăților.
- [DENUMIRE FURNIZOR EMAIL]: transmiterea emailurilor tranzacționale.
- Cloudinary: găzduirea imaginilor publicate pe platformă.
- [DENUMIRE FURNIZOR GĂZDUIRE]: infrastructura pe care rulează site-ul.
4. Transferuri în afara UE
Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European. În acele cazuri transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană sau al unei decizii de adecvare.
5. Cât timp păstrăm datele
- Datele de cont: cât timp contul este activ, plus [NUMĂR] luni de la închiderea lui.
- Datele de rezervare și documentele financiare: 10 ani, conform legislației contabile române.
- Recenziile: rămân publicate, dar sunt anonimizate la ștergerea contului.
- Jurnalele tehnice: [NUMĂR] luni.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție. Îți poți retrage oricând consimțământul, fără ca aceasta să afecteze legalitatea prelucrării anterioare.
Îți poți exercita aceste drepturi scriind la [EMAIL CONTACT]. Răspundem în termen de o lună.
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
7. Securitate
Parolele sunt stocate sub formă de hash. Traficul este criptat prin HTTPS. Accesul la datele de producție este restricționat pe bază de rol. Un partener nu poate vedea datele altui partener.
8. Copii
Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. O rezervare pentru un minor se face de către un adult.
9. Contact
Pentru orice întrebare privind datele tale: [EMAIL CONTACT], [ADRESĂ SEDIU], [TELEFON]. [DACĂ ESTE DESEMNAT UN RESPONSABIL CU PROTECȚIA DATELOR (DPO), DATELE ACESTUIA SE ADAUGĂ AICI.]