Politica de confidențialitate

Confidențialitatea datelor tale este importantă pentru noi. Acest document explică, în limbaj clar, ce date cu caracter personal colectăm prin site-ul peunde.ro, de ce le colectăm, cât le păstrăm și ce drepturi ai asupra lor.

Documentul respectă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Cine este operatorul de date

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor tale cu caracter personal este:

Pentru orice întrebare privind prelucrarea datelor tale, precum și pentru exercitarea drepturilor descrise mai jos, ne poți scrie la contact@peunde.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 alin. (1) din GDPR. Solicitările privind protecția datelor sunt tratate direct la adresa de e-mail de mai sus.

2. Ce date colectăm

2.1. Date pe care ni le transmiți tu

Site-ul nu conține formulare de contact, conturi de utilizator sau plăți online. Datele ajung la noi doar atunci când ne scrii, din proprie inițiativă, pe adresa de e-mail afișată pe site. În mesajul tău ne poți transmite:

• numele și prenumele;
• adresa de e-mail și, opțional, numărul de telefon;
• denumirea și datele proprietății pe care o administrezi (hotel, pensiune, vilă etc.);
• orice alte informații pe care alegi să le incluzi în mesaj.

Te rugăm să nu ne transmiți categorii speciale de date (date privind sănătatea, convingerile religioase, apartenența sindicală etc.). Nu avem nevoie de ele și nu le solicităm.

2.2. Date colectate automat

Atunci când vizitezi site-ul, sunt prelucrate automat următoarele categorii de date:

• Date tehnice de securitate — adresa IP, tipul de browser și sistemul de operare, data și ora accesării. Sunt prelucrate de furnizorul nostru de găzduire și rețea de distribuție a conținutului (Cloudflare) pentru a livra paginile, a preveni atacurile automate și a asigura disponibilitatea site-ului.
• Date statistice — prelucrate numai dacă îți dai acordul pentru cookie-urile de analiză: paginile vizitate, durata vizitei, sursa din care ai ajuns pe site, tipul de dispozitiv, țara și, aproximativ, orașul. Aceste date sunt colectate prin Google Analytics 4 și nu sunt folosite pentru a te identifica personal.

Dacă refuzi cookie-urile de analiză, Google Analytics nu este încărcat deloc pe site și niciun cookie de analiză nu este plasat pe dispozitivul tău.

3. Scopurile și temeiurile juridice

Prelucrăm datele tale numai pentru scopuri determinate, cu un temei juridic clar, conform art. 6 din GDPR:

Furnizarea datelor este voluntară. Dacă alegi să nu ne transmiți datele de contact, nu vom putea răspunde solicitării tale; nu există însă nicio consecință negativă asupra posibilității de a naviga pe site.

4. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare pentru funcționarea site-ului și, numai cu acordul tău prealabil, cookie-uri de analiză. Bannerul afișat la prima vizită îți permite să accepți sau să refuzi cookie-urile opționale cu același număr de clicuri — refuzul este la fel de simplu ca acceptul.

Îți poți schimba oricând opțiunea folosind butonul Setări cookie-uri din subsolul fiecărei pagini.

Lista completă a cookie-urilor, cu furnizor, scop și durată, se află în Politica de cookie-uri.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele tale nimănui. Le divulgăm doar următoarelor categorii de destinatari, strict în măsura în care este necesar:

• Furnizorul de găzduire și CDN — Cloudflare, Inc., care găzduiește site-ul și filtrează traficul malițios;
• Furnizorul de servicii de analiză — Google Ireland Limited (Google Analytics 4), numai dacă ai consimțit;
• Furnizorul serviciului de e-mail — pentru primirea și păstrarea corespondenței;
• Furnizorul de servicii de contabilitate — pentru emiterea și evidența documentelor fiscale, dacă devii client;
• Autorități publice — atunci când avem o obligație legală de a comunica datele.

Toți furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și au încheiate cu noi acorduri de prelucrare conform art. 28 din GDPR.

6. Transferuri în afara UE/SEE

Unii dintre furnizorii noștri sunt societăți cu sediul în Statele Unite ale Americii (Google LLC, Cloudflare, Inc.). Transferul datelor către aceștia se realizează în condiții de siguranță, în temeiul:

• deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), la care furnizorii respectivi sunt certificați; și/sau
• clauzelor contractuale standard adoptate de Comisia Europeană, însoțite de măsuri tehnice suplimentare.

Poți solicita o copie a garanțiilor aplicabile scriindu-ne la contact@peunde.ro.

7. Cât timp păstrăm datele

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, pe care le poți exercita gratuit:

• Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie a acestora.
• Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să completăm datele incomplete.
• Dreptul la ștergere (art. 17), cunoscut ca „dreptul de a fi uitat" — să ștergem datele, atunci când nu mai există un temei pentru păstrarea lor.
• Dreptul la restricționarea prelucrării (art. 18) — să limităm prelucrarea în anumite situații, de exemplu cât timp verificăm exactitatea datelor.
• Dreptul la portabilitatea datelor (art. 20) — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (art. 21) — să te opui prelucrărilor întemeiate pe interesul nostru legitim.
• Dreptul de a-ți retrage consimțământul (art. 7 alin. 3) — oricând, la fel de ușor cum l-ai acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — nu luăm astfel de decizii, așa cum explicăm mai jos.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@peunde.ro. Îți răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe, situație în care te informăm despre prelungire și motivele acesteia. Pentru a preveni divulgarea datelor către o persoană neîndreptățită, este posibil să îți solicităm informații suplimentare necesare confirmării identității.

9. Cum depui o plângere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne contactezi mai întâi pe noi — de cele mai multe ori putem rezolva situația rapid. Ai însă oricând dreptul de a depune o plângere la autoritatea de supraveghere:

De asemenea, te poți adresa instanțelor de judecată competente.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii: conexiune criptată HTTPS pe întregul site, antete de securitate configurate la nivel de server, protecție împotriva atacurilor automate prin Cloudflare, acces limitat la corespondență doar pentru persoanele care au nevoie de ea și autentificare în doi pași pentru conturile utilizate în activitatea noastră.

Niciun sistem nu este însă absolut sigur. În cazul unei încălcări a securității datelor care riscă să îți afecteze drepturile, vom notifica ANSPDCP în termen de 72 de ore și te vom informa direct, atunci când legea ne obligă.

11. Minori

Site-ul se adresează profesioniștilor din industria ospitalității și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori. Dacă ești părinte sau tutore și consideri că un minor ne-a transmis date personale, scrie-ne și le vom șterge fără întârziere.

12. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă. Statisticile din Google Analytics sunt folosite exclusiv în formă agregată, pentru a înțelege ce conținut este util cititorilor.

13. Linkuri către alte site-uri

Site-ul conține linkuri către resurse externe (de exemplu Google, ANPC, ANSPDCP). Nu răspundem pentru practicile de confidențialitate ale acestor site-uri. Te încurajăm să citești politicile lor înainte de a le furniza date personale.

14. Modificări ale acestei politici

Putem actualiza această politică ori de câte ori se schimbă modul în care prelucrăm datele sau cadrul legal aplicabil. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului. În cazul unor modificări substanțiale, îți vom solicita din nou consimțământul acolo unde acesta este temeiul prelucrării.

Pentru orice nelămurire legată de acest document, scrie-ne la contact@peunde.ro.