Politica de confidențialitate
1. Operatorul de date
[Denumirea entității], [adresă], [CUI/CIF]. Contact pentru protecția datelor: [email GDPR — ex. contact@domeniu]. [Dacă entitatea este instituție publică: Responsabil cu protecția datelor (DPO): [nume/contact DPO].]
2. Ce date prelucrăm, în ce scop și în ce temei
| Date | Scop | Temei |
|---|---|---|
| Nume, e-mail, parolă (sau identificator Google) | Crearea și administrarea contului | Executarea contractului (art. 6(1)(b)) |
| Telefon de contact (opțional, la cererea de rezervare) | Transmis Proprietarului pentru a vă contacta privind rezervarea | Executarea contractului |
| Conținutul cererilor de rezervare (date, persoane, mesaj) | Facilitarea contactului cu Proprietarul | Executarea contractului |
| Mesajele din mesageria internă | Comunicarea Turist–Proprietar | Executarea contractului |
| Recenzii și răspunsuri | Funcționarea sistemului public de recenzii | Interes legitim (art. 6(1)(f)) |
| Datele afacerii (nume, adresă, telefon, WhatsApp, coordonate) — pentru Proprietari | Afișarea publică a listării; validarea fizică | Executarea contractului |
| Anunțuri imobiliare (conținut + telefon de contact) | Publicarea anunțului la cererea dvs. | Executarea contractului |
| Textul căutărilor | Interpretarea cererii pentru afișarea rezultatelor relevante | Interes legitim |
| Jurnale tehnice (IP, erori) | Securitatea și funcționarea Platformei | Interes legitim |
Nu prelucrăm categorii speciale de date și nu luăm decizii automate cu efect juridic asupra dvs.
3. Cui transmitem date (persoane împuternicite / destinatari)
- Proprietarul listării — primește numele, telefonul (dacă l-ați furnizat) și conținutul cererii de rezervare sau al mesajelor dvs., strict pentru a vă răspunde.
- [Furnizor găzduire VPS — ex. GTS Telecom] — găzduirea Platformei și a bazei de date (server în România/UE).
- [Furnizor găzduire e-mail] — expedierea notificărilor prin e-mail.
- Anthropic PBC (SUA) — procesarea textului căutărilor și a textului meniurilor încărcate de Proprietari, exclusiv pentru interpretare/structurare. Transfer în afara UE în baza clauzelor contractuale standard și a angajamentelor de procesare ale furnizorului; textele nu sunt folosite de furnizor pentru antrenarea modelelor, conform politicii sale comerciale de API.
- Google LLC — dacă alegeți autentificarea prin Google; hărțile încorporate (Google Maps) pot seta cookie-uri proprii Google la interacțiune.
- WhatsApp/Meta — doar dacă alegeți să contactați un Proprietar prin butonul WhatsApp; conversația are loc integral în serviciul WhatsApp.
Nu vindem și nu închiriem date personale. Nu difuzăm publicitate.
4. Cât păstrăm datele
- Datele contului — cât timp contul există; la ștergerea contului, datele personale se șterg sau se anonimizează în cel mult [30/60] de zile.
- Cererile de rezervare și mesajele — pe durata contului, pentru istoricul dvs.
- Recenziile — pot rămâne publicate în formă anonimizată după ștergerea contului, pentru integritatea sistemului de recenzii.
- Jurnalele tehnice — maximum [90] de zile.
5. Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP (dataprotection.ro). Pentru exercitare: [email GDPR]. Răspundem în cel mult o lună.
6. Securitate
Datele sunt transmise criptat (HTTPS), parolele sunt stocate criptografic (hash), cheile de servicii sunt stocate criptat, iar accesul administrativ este limitat pe roluri. Nicio metodă nu este 100% sigură; raportați orice incident la [email GDPR].