Politica de confidențialitate

1. Operator și contact

Operatorul identificat mai sus stabilește scopurile și mijloacele prelucrării pentru platformă. Adresa de suport poate fi folosită și pentru cererile privind datele personale. Gazdele pot avea propriile obligații de operator pentru contractul de cazare și evidențele lor legale.

2. Date și temeiuri

Cont și autentificare: email, identificator de cont, date de profil și informații de autentificare, pentru furnizarea serviciului solicitat — art. 6 alin. (1) lit. b) RGPD.

Cereri, oferte și licitații: perioadă, regiune, buget, număr de persoane, preferințe, valori ofertate, mesaje și stări ale tranzacției. Sunt folosite pentru intermedierea cerută, comunicarea ofertelor și înregistrarea acordurilor — art. 6 alin. (1) lit. b).

Înscrierea gazdelor: identitate, contacte, statut, date fiscale, adresă, autorizație, fotografii și dovada acceptării contractului. Furnizarea serviciului și verificarea înscrierii au la bază contractul; obligațiile fiscale sau de raportare aplicabile au temei art. 6 alin. (1) lit. c).

Colaborări: profilul creatorului, informații sociale declarate, audiență, propuneri și condiții de colaborare, pentru serviciul solicitat — art. 6 alin. (1) lit. b).

Securitate și litigii: IP ori indicatori derivați, date tehnice, momentele operațiilor și evidențe de audit, pentru prevenirea fraudei, protejarea conturilor și apărarea drepturilor — interes legitim, art. 6 alin. (1) lit. f), supus evaluării necesității și proporționalității.

Statistici opționale: numai după consimțământ și dacă serviciul este configurat — art. 6 alin. (1) lit. a). Refuzul nu împiedică folosirea funcțiilor de bază. Nu este necesar consimțământul pentru datele strict necesare executării serviciului cerut.

Google Analytics 4 este configurat pentru statistici opționale, furnizate prin Google Ireland Limited. Codul Google se încarcă numai după acceptarea statisticilor. Măsurăm vizitele pe paginile publice eligibile, tipul dispozitivului și sursa vizitei; excludem utilizatorii autentificați, paginile de cont și formularele. Nu trimitem nume, emailuri, conținutul formularelor sau parametrii adreselor. Google prelucrează date tehnice, inclusiv adresa IP pentru furnizarea serviciului. Prelucrarea poate implica infrastructură din afara SEE, în condițiile acordului de procesare Google și ale mecanismelor de transfer aplicabile. Nu activăm publicitate personalizată ori Google Signals. Poți retrage acordul din Preferințe cookies.

3. De unde provin datele

Datele sunt furnizate de tine, generate prin utilizarea platformei sau primite de la cealaltă parte a tranzacției. Documentele și informațiile introduse de gazde sau creatori sunt verificate în limitele proceselor platformei; nu presupunem că toate datele declarate au fost confirmate din surse independente.

4. Cine primește datele

Gazdele eligibile pot vedea detaliile necesare pentru ofertare. Datele juridice și contactele contractuale ale furnizorului sunt prezentate turistului autentificat înainte de angajament. Contactele turistului sunt comunicate gazdei după acceptare ori adjudecare. Într-un formular direct către o proprietate, datele necesare solicitării sunt transmise acelei gazde.

Administratorii autorizați accesează date pentru moderare, suport, audit și obligații legale. Furnizorii de hosting, email, securitate și backup pot avea acces în limitele serviciilor și acordurilor aplicabile. Autoritățile primesc date când există un temei legal. Datele fiscale și autorizațiile nu sunt publicate în anunțuri.

Serviciul de email este furnizat prin Hostinger, conform informațiilor operatorului. Datele de contact și conținutul mesajelor necesare comunicării pot fi prelucrate prin acest serviciu. Detaliile locației datelor și ale subcontractanților trebuie corelate cu serviciul efectiv contractat.

5. Transferuri în afara SEE

Un furnizor poate implica prelucrare în afara Spațiului Economic European. Un astfel de transfer necesită un mecanism conform capitolului V RGPD, de exemplu o decizie de adecvare aplicabilă destinatarului ori clauze contractuale standard și măsurile suplimentare necesare. Poți solicita informații despre destinatari, țări și garanțiile relevante la adresa de contact. Această politică nu atestă prin ea însăși configurația sau contractele unui furnizor.

6. Cât păstrăm datele

Păstrarea se stabilește după scop, relația contractuală, obligațiile legale și eventualele reclamații. Datele care nu mai sunt necesare trebuie șterse sau anonimizate; o nevoie de arhivare nu justifică accesul curent nelimitat.

Cererile vechi din fluxul inițial sunt marcate pentru revizuire după 12 luni de la ultima modificare. Această etapă nu reprezintă ștergere automată. Cererile, ofertele, licitațiile și colaborările sunt evaluate separat, în funcție de finalizarea tranzacției și de eventualele obligații de păstrare.

Datele contului și ale anunțurilor se păstrează cât sunt necesare serviciului. După închiderea contului se examinează ce poate fi șters și ce trebuie păstrat pentru obligații fiscale, dovada acordurilor ori litigii. Jurnalele și backupurile urmează ciclurile efectiv configurate; durata se comunică la cerere și trebuie documentată de operator.

În Google Analytics, retenția datelor de utilizator și a evenimentelor este setată la 2 luni, fără resetarea termenului la activitate nouă. Modificarea setării se aplică în maximum 24 de ore, conform Google. Această limită nu se aplică majorității rapoartelor standard agregate. Cookie-urile Analytics au o durată separată de maximum 180 de zile. Informații despre prelucrarea Google: https://policies.google.com/technologies/partner-sites și https://business.safety.google/adsprocessorterms/.

7. Drepturile tale

În condițiile legii ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru interesul legitim poți formula opoziție în raport cu situația ta. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Dacă complexitatea sau numărul cererilor justifică prelungirea cu cel mult două luni, te informăm în prima lună și explicăm motivul. Pot fi cerute doar informațiile proporționale necesare verificării identității.

Poți depune o plângere la ANSPDCP, www.dataprotection.ro, ori te poți adresa instanței competente. Cererea către suport nu este o condiție pentru plângere. O cerere privind datele tale trebuie să acopere, după caz, contul, cererile, ofertele, licitațiile, colaborările și documentele asociate.

8. Prelucrări automate

Sistemul filtrează cereri și oferte, verifică eligibilitatea și ordonează înregistrări. La termenul licitațiilor noi, procesează automat cea mai mare ofertă eligibilă, cu efectele descrise în termeni; problemele detectate sunt trimise la revizuire. Licitațiile anterioare urmează condițiile inițiale. Poți cere explicarea sau verificarea rezultatului și poți semnala o eroare. Automatizarea nu înlocuiește verificarea documentară sau analiza unei contestații.

9. Date obligatorii, minori și siguranță

Câmpurile obligatorii sunt necesare funcției solicitate; fără ele nu poate fi procesată înscrierea sau cererea. Nu încărca parole, date de card, documente ori date sensibile care nu sunt solicitate. Serviciile ce presupun asumarea unor obligații se folosesc de persoane cu capacitatea legală necesară, cu reprezentarea cerută de lege când este cazul.

Accesul este limitat după rol și scop; formularele și documentele au controale tehnice. Nicio măsură nu elimină complet riscul. Modificările importante ale prelucrării impun actualizarea informării și, când este necesar, un nou acord.