Informare privind datele personale

1. Operatorul și contactul

Operatorul datelor pentru rezervările directe Les Garçons este Adrian Vasile Pop, persoană fizică, cu adresa Str. Sg. Alexandru Cutieru nr. 25A, bl. C1, scara 2, sector 6, București, România. Ne poți contacta la adrianvasilepop20@gmail.com sau +40 745 383 682, inclusiv pentru exercitarea drepturilor privind datele personale.

Informarea privește site-ul de rezervări directe, cererile, plățile și comunicările aferente. Formalitățile suplimentare de primire/check-in sunt explicate separat, înaintea colectării datelor respective.

2. Datele și proveniența lor

Prelucrăm numele, e-mailul, limba aleasă, proprietatea, perioada, numărul oaspeților, tariful, starea cererii, mesajele, solicitările de modificare/anulare și condițiile acceptate. Pentru plată verificăm suma, referința transferului și informațiile necesare identificării plătitorului din evidența bancară; pentru restituire putem folosi numele beneficiarului și IBAN-ul. Formularul nu solicită date de card, CVV, parole bancare, CNP sau copii ale actelor.

Datele tehnice includ identificatorii sesiunii, adresa IP și informațiile cererilor web. Limitatorul de abuz al aplicației folosește un identificator derivat din IP; acesta nu este considerat anonim. Furnizorul infrastructurii poate înregistra separat IP-ul și metadatele accesului.

Datele provin de la tine, din utilizarea platformei, corespondență și evidența transferurilor. Pentru alte persoane, transmite numai informațiile necesare și comunică-le această informare. Nu publica linkul privat al cererii: acesta permite accesul la cerere și conversație.

3. Scopuri și temeiuri

Răspunsul la solicitare, verificarea disponibilității și plății, administrarea rezervării și comunicările necesare se bazează pe demersurile precontractuale cerute de tine și executarea contractului: art. 6 alin. (1) lit. b) GDPR.

Evidențele impuse de obligațiile fiscale, contabile sau alte dispoziții aplicabile se bazează pe obligația legală: art. 6 alin. (1) lit. c). Aceasta nu justifică păstrarea nelimitată a conversațiilor.

Securitatea, prevenirea abuzurilor și apărarea drepturilor se bazează pe interesul legitim de a proteja serviciul, oaspeții și patrimoniul și de a soluționa reclamații: art. 6 alin. (1) lit. f). Limităm prelucrarea la ceea ce este necesar și evaluăm impactul asupra drepturilor tale.

Numele, e-mailul și detaliile șederii sunt necesare; fără acestea nu putem administra cererea. Alte informații sunt opționale, exceptând ceea ce este necesar unei solicitări concrete. Acceptarea condițiilor și confirmarea citirii informării nu reprezintă consimțământ general pentru prelucrare. Nu folosim datele pentru newsletter sau publicitate.

4. Dovezi pentru excepțiile de anulare

Pentru excepțiile privind spitalizarea, decesul în familia apropiată sau evenimentele oficiale, verificăm numai dovezile necesare. Preferăm anunțurile publice și justificările fără informații sensibile.

Nu trimite documente medicale, diagnostice sau date medicale despre alte persoane în platformă, Gmail ori Telegram. Contactează-ne întâi telefonic, indicând referința și perioada afectată; nu înregistrăm apelul. Stabilim o verificare separată a dovezii minime, prin prezentare directă sau document pe suport fizic. Ascunde CNP-ul, numerele actelor, diagnosticele, tratamentele și informațiile nerelevante. Chiar și confirmarea internării fără diagnostic este dată privind sănătatea.

Înaintea verificării primești informarea distinctă privind scopul, accesul și păstrarea. Pentru datele medicale oferite voluntar solicităm consimțământ explicit separat, potrivit art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR. Îl poți retrage la contactul de mai sus, fără a afecta prelucrările anterioare legale. Analizăm alternativele de justificare disponibile și explicăm consecințele asupra verificării; retragerea nu respinge automat solicitarea dacă aceasta poate fi dovedită altfel.

Consimțământul tău nu înlocuiește acordul altui adult; pentru reprezentare verificăm autoritatea legală. Dovezile și acordurile se gestionează separat, cu acces restrâns. În platformă înregistrăm decizia comercială și rezultatul financiar, fără motiv sau detalii medicale.

5. Destinatari și transferuri

Accesul este limitat la gazdă și persoanele autorizate pentru atribuțiile necesare. Railway Corporation, SUA, asigură găzduirea aplicației, bazei de date și backupurilor. Gazda păstrează și copii criptate cu acces limitat. Documentația Railway descrie prelucrări inclusiv în SUA, precum și cadrul EU–US Data Privacy Framework și clauzele contractuale standard pentru transferurile aplicabile: https://railway.com/legal/dpa și https://railway.com/legal/privacy.

Resend, serviciu al Plus Five Five, Inc., SUA, asigură expedierea e-mailurilor de acces și a notificărilor privind cererea. Primește adresa destinatarului, referința cererii, textul e-mailului, linkul privat temporar când este necesar și metadatele livrării. Nu transmitem conținutul conversației, datele bancare sau dovezile medicale. Resend prelucrează conținutul în calitate de persoană împuternicită, potrivit acordului de prelucrare inclus în termenii serviciului. Regiunea de expediere aleasă este Irlanda, însă aceasta nu limitează toate prelucrările la SEE; Resend declară operațiuni principale în SUA și clauze contractuale standard pentru transferurile relevante. Detalii și garanții: https://resend.com/legal/dpa; lista subîmputerniciților: https://resend.com/legal/subprocessors.

Telegram Messenger Inc. transmite alertele gazdei: tipul evenimentului, referința, proprietatea, perioada și linkul panoului protejat. Nu includem numele, e-mailul, mesajele sau documentele oaspetelui. Nu ai nevoie de cont Telegram. Politica Telegram descrie prelucrări ca operator și transferuri în grup către Insulele Virgine Britanice și Dubai, cu clauze contractuale standard declarate de furnizor: https://telegram.org/privacy.

Corespondența către adresa Gmail este prelucrată prin Google. Pentru serviciile consumer din SEE, Google identifică în general Google Ireland Limited drept entitatea responsabilă, sub rezerva termenilor serviciului. Google declară infrastructură globală, inclusiv în SUA, și utilizarea deciziilor de adecvare, a Data Privacy Framework pentru entitățile certificate și a clauzelor contractuale standard, după caz: https://policies.google.com/privacy și https://policies.google.com/privacy/frameworks.

Băncile prelucrează transferurile potrivit propriilor obligații. Consultanții și autoritățile primesc numai datele necesare, cu temei legal. Nu vindem datele. Importul calendarelor Airbnb/Hospitable nu transmite prin sine datele rezervării tale directe către aceste platforme.

Ne poți scrie pentru informații despre transferurile relevante și modalitățile de obținere a copiilor garanțiilor aplicabile. Datele pot fi prelucrate în afara Spațiului Economic European, în țările indicate mai sus.

6. Păstrarea datelor

Aplicăm următoarele termene prin operațiuni automate, unde există, și proceduri manuale; verificăm lunar respectarea lor:

• Cereri închise fără rezervare și fără plată: 90 de zile de la închidere. • Conversații de organizare fără relevanță contractuală/probatorie: cel mult 12 luni după sejur sau închiderea rezervării. • Date esențiale despre contract, condiții, plată și anulare: de regulă 3 ani după sejur sau soluționarea anulării, pentru apărarea drepturilor. Nu păstrăm automat întreaga conversație în acest scop. • Documente fiscale/contabile: termenul legal aplicabil documentului și formei de desfășurare a activității, stabilit separat. • Dovezi ale excepțiilor: până la decizie și rambursare, dacă este aprobată, apoi eliminare în cel mult 30 de zile. Păstrăm separat decizia și rezultatul financiar necesar, fără detalii medicale. • E-mailuri și jurnale de expediere la Resend: perioada standard publicată pentru planul Free este de 30 de zile. Linkurile private de acces expiră după 20 de minute și sunt de unică folosință; aplicația elimină corpul criptat după încercarea de trimitere ori la expirare. Evidențele locale de livrare urmează termenul cererii aferente. Mesajele primite în căsuța ta sunt gestionate de tine și de furnizorul tău de e-mail. • Alerte Telegram privind rezervările directe: eliminare manuală în cel mult 30 de zile de la transmitere. • Înregistrările limitatorului de abuz: 2 zile; jurnalele sincronizărilor: 90 de zile. Railway indică păstrarea jurnalelor de infrastructură pentru 90 de zile, inclusiv metadate HTTP și IP, pe infrastructură din SUA. Informații ale furnizorului: https://station.railway.com/questions/log-retention-and-data-processing-agreem-223bf7c1.

O reclamație, investigație sau procedură concretă poate impune păstrarea strict a informațiilor relevante până la încheierea sa și împlinirea termenelor legale aplicabile. Documentăm motivul, restrângem accesul și reevaluăm necesitatea; pentru informații medicale este necesară și o condiție valabilă din art. 9 GDPR.

Backupurile automate criptate au o fereastră de rotație de 35 de zile: copiile vechi sunt eliminate după verificarea uneia noi. Copiile locale criptate au aceeași perioadă, gestionată manual. Datele șterse pot rămâne temporar în backup, fără folosire curentă; după restaurare reaplicăm ștergerile și restricțiile. E-mailurile și documentele gestionate separat urmează termenele scopului lor; nu sunt excluse din procedură.

7. Cookie-uri și automatizare

Folosim cookie-uri necesare sesiunii și securității formularelor: sesiunea are durata configurată de 14 zile, protecția CSRF de până la un an. Blocarea lor poate afecta formularul și accesul privat. Nu folosim cookie-uri de publicitate comportamentală sau urmărire pentru marketing. Dezactivăm urmărirea deschiderilor și a clicurilor în serviciul de e-mail. Notificările opționale pot fi oprite din pagina privată a cererii; această alegere nu împiedică solicitarea unui nou link de acces.

Verificările disponibilității, termenelor și abuzului pot fi automate. Gazda verifică încasarea și confirmarea. Nu folosim profilare sau decizii exclusiv automate cu efecte juridice ori similare semnificative asupra ta.

8. Drepturi și actualizări

În condițiile GDPR, ai drepturi de acces, rectificare, ștergere, restricționare și portabilitate. Te poți opune prelucrării bazate pe interes legitim, pentru motive legate de situația ta. Poți retrage consimțământul unde acesta este temeiul. Ștergerea nu este absolută, de exemplu când există o obligație legală sau necesitatea apărării unui drept.

Scrie la adrianvasilepop20@gmail.com. Verificăm identitatea numai prin informații proporționale. Răspundem de regulă gratuit, în cel mult o lună; pentru complexitate sau numărul cererilor, prelungirea legală este de maximum două luni suplimentare, comunicată cu motive în prima lună.

Poți depune plângere la ANSPDCP: https://www.dataprotection.ro, anspdcp@dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București, și te poți adresa instanțelor competente.

Actualizăm informarea și data versiunii când se schimbă prelucrările. Modificarea nu autorizează retroactiv utilizări noi; oferim informațiile și solicităm acordul, când este necesar, înaintea lor.

9. Statistici opționale și sursa cererilor

Numai dacă alegi „Accept statisticile”, măsurăm utilizarea paginilor locuințelor, căutările de disponibilitate, rezultatele ofertării și erorile tehnice, pentru a îmbunătăți site-ul și a înțelege ce canale aduc cereri. Temeiul este consimțământul: art. 6 alin. (1) lit. a) GDPR și, pentru accesul la informațiile din browser care nu este strict necesar, art. 4 alin. (5) din Legea nr. 506/2004. Acordul nu este condiție de rezervare, nu schimbă prețul și nu înseamnă acord pentru marketing ori Google Maps. Continuarea navigării nu reprezintă acceptare.

În browser, după acord, reducem sursa paginii la o categorie precum Google, Bing, asistent AI, Instagram, Facebook, e-mail sau neidentificată. Contoarele proprii primesc numai tipul evenimentului, proprietatea, limba, categoria sursei și un cod aleator pentru deduplicarea acelui eveniment. Nu primesc numele, e-mailul, datele sejurului, numărul cererii, mesajele, adresa URL completă, termenii căutați sau istoricul navigării. Nu folosim pixeli publicitari și nu trimitem aceste contoare către Google Analytics, Meta ori servicii AI. Infrastructura Railway procesează tehnic cererile conform secțiunii 5; limitarea abuzului folosește separat derivatul din IP descris mai sus.

Dacă trimiți o cerere cât timp acordul este activ, păstrăm categoria sursei alături de cerere, pentru a putea număra aprobările, încasările verificate și confirmările pe canal. Această legătură este dată personală și nu o prezentăm ca anonimă. Nu folosim sursa pentru decizii despre tine, disponibilitate ori preț. Indicatorii operaționali necesari administrării cererilor se bazează în continuare pe înregistrările rezervării, indiferent de alegerea privind statisticile.

Cookie-ul propriu lg_measurement_choice păstrează alegerea până la 90 de zile. Pentru acceptare include referința unei dovezi de acord; pentru refuz păstrează doar alegerea și versiunea. Este semnat, HttpOnly, SameSite=Lax și Secure în producție. Nu este folosit ca identificator de vizitator în contoare sau pentru urmărire între site-uri. Cookie-urile de sesiune și CSRF rămân separate, strict pentru funcționarea și securitatea platformei.

Păstrăm contoarele agregate 13 luni, codurile de deduplicare 30 de zile, iar legătura sursă–cerere cel mult până la expirarea acordului de 90 de zile, sau până la retragere/ștergere dacă intervine mai devreme. Dovada minimă a acordului conține referința aleatorie, versiunea informării, momentul acceptării, expirării și eventual al retragerii, fără IP, agent de browser ori istoric de evenimente; este păstrată cel mult 180 de zile de la acord. Dovada este necesară demonstrării consimțământului conform art. 5 alin. (2) și art. 7 alin. (1) GDPR. Intențiile de retragere care așteaptă reconcilierea tehnică se păstrează până la finalizarea acesteia. Registrul criptat separat al retragerilor păstrează doar referința aleatorie și momentul operațiunii, pentru a preveni reapariția datelor din backup; necesitatea sa se reevaluează împreună cu existența copiilor recuperabile, conform procedurii de ștergere.

Poți refuza sau retrage acordul oricând din „Preferințe de confidențialitate”: https://rezerv.lesgarcons.ro/preferinte-confidentialitate/ . Retragerea oprește colectarea viitoare și elimină legăturile sursă–cerere asociate acordului acestui browser; nu modifică rezervarea și nu afectează legalitatea prelucrării anterioare. Contoarele deja agregate, fără legătură cu dovada acordului ori cererea, nu păstrează o evidență individuală din care să putem extrage în mod fiabil contribuția ta. Dacă ai folosit alt browser/dispozitiv sau ai șters cookie-ul, contactează-ne cu referința rezervării pentru eliminarea sursei aferente; nu este nevoie să retragi cererea de cazare. Respectăm semnalele Do Not Track și Global Privacy Control prin oprirea colectării opționale. Refuzul, lipsa acordului, expirarea și erorile de verificare nu împiedică rezervarea.

10. Harta Google opțională

Harta nu se încarcă înainte să alegi „Afișează harta Google”. Activarea conectează browserul la Google, care primește date tehnice precum IP-ul și poate utiliza cookie-uri potrivit propriilor politici. Poți închide harta oricând; închiderea nu șterge cookie-urile deja setate de Google. Alegerea hărții nu se păstrează între pagini și nu activează statisticile noastre. Linkurile externe către Google Maps conectează browserul la Google când le deschizi. Poți rezerva fără hartă. Politica Google: https://policies.google.com/privacy .

11. Surse declarate în cereri anterioare

Formularul simplificat nu mai întreabă cum ai aflat de Les Garçons. Dacă ai oferit anterior această informație, păstrăm numai categoria pentru analiza surselor, fără abonare la marketing și fără efect asupra rezervării sau prețului. Poți solicita eliminarea ei la contactul din secțiunea 1; răspunsul este eliminat și la curățarea datelor operaționale conform retenției. Acest răspuns istoric nu este tratat ca acord pentru statisticile opționale descrise în secțiunea 9.