Se încarcă…
APUSENI DIGITAL HUB S.R.L. · CUI 52599906
Versiunea 1.0 — în vigoare de la data publicării pe site
1.1. Operatorul de date este APUSENI DIGITAL HUB S.R.L., CUI 52599906, J2025074412001, cu sediul în sat Dealu Bajului, comuna Arieșeni, str. Principală nr. 253A, județul Alba („noi”). Pentru orice întrebare sau cerere privind datele personale: contact@exploreapuseni.ro; telefon 0750 269 246; sau în scris, la sediu.
1.2. Noi stabilim scopurile și mijloacele prelucrării necesare administrării Platformei. Această calitate este distinctă de rolul nostru de intermediar în contractul de cazare.
1.3. Gazdele (Partenerii) sunt operatori de date independenți pentru prelucrările necesare furnizării cazării și îndeplinirii obligațiilor lor legale (evidența turiștilor, facturare, taxa locală). Gazda răspunde pentru propriile prelucrări; noi răspundem pentru ale noastre.
1.4. Nu am desemnat un responsabil cu protecția datelor, această obligație nefiind aplicabilă activității noastre. Adresa de mai sus este canalul pentru cererile privind datele personale.
2.1. Politica privește persoanele care navighează pe Platformă, creează conturi, trimit cereri de rezervare, comunică prin mesagerie, solicită asistență sau reprezintă o gazdă. Datele unei societăți sunt date personale numai în măsura în care identifică o persoană fizică (administrator, reprezentant, titular de cont, profesionist persoană fizică).
2.2. Primim date: direct de la dumneavoastră, prin formulare și mesaje; din utilizarea Platformei (date tehnice); de la gazda sau turistul implicat în rezervare; de la Stripe, privind operațiunile de plată; și, când este necesar, din registre publice (Registrul Comerțului, ANAF) pentru verificarea gazdelor.
2.3. Dacă o altă persoană ne transmite date despre dumneavoastră (de exemplu, persoana care rezervă pentru însoțitori sau reprezentantul unei gazde), folosim numai informațiile necesare și vă informăm la prima comunicare sau cel târziu într-o lună.
3.1. Cont și contact: nume și prenume, adresa de e-mail, numărul de telefon, parola (stocată criptat), preferința de limbă, identificatorul contului. Nu colectăm copii ale actului de identitate pentru crearea contului.
3.2. Rezervare: listarea aleasă, perioada, numărul de adulți și copii, mesajul către gazdă, starea cererii (acceptată/refuzată/expirată), condițiile și politica de anulare acceptate, prețul, anulările și modificările, datele de facturare furnizate pentru documentul fiscal al gazdei.
3.3. Plată: valoarea și starea tranzacției, identificatorii de plată și de rambursare generați de Stripe, tipul cardului și ultimele patru cifre. Nu stocăm numărul complet al cardului sau codul CVC; acestea sunt introduse direct în componentele securizate Stripe.
3.4. Comunicări: lista de favorite, mesajele schimbate cu gazda prin mesageria Platformei, solicitările de asistență și documentele transmise pentru o reclamație. Conversațiile nu sunt publice. Nu înregistrăm convorbirile telefonice.
3.5. Date tehnice: adresa IP, momentul accesării, tipul de browser și dispozitiv, pagina accesată, evenimente de autentificare și erori, strict necesare funcționării și securității Platformei. Afișarea hărții nu înseamnă că urmărim localizarea dispozitivului; nu solicităm acces la locația dumneavoastră.
3.6. Actele de identitate solicitate de gazdă la cazare, în baza obligațiilor ei legale, nu se încarcă în Platformă. Vă rugăm să nu transmiteți prin mesagerie copii de acte, CNP, date de card sau informații medicale.
4.1. Pentru înscriere: denumirea sau numele profesionistului, forma de organizare, CUI/CIF și numărul de înregistrare, calitatea de plătitor de TVA, sediul, numele și datele de contact ale reprezentantului, contul bancar (IBAN), documentele de eligibilitate solicitate (dovada dreptului de exploatare, certificatul de clasificare).
4.2. Pentru listare: numele și adresa unității, coordonatele pe hartă, descrierea, fotografiile, facilitățile, disponibilitatea, tarifele și regulile. Gazda trebuie să aibă dreptul de a furniza fotografiile și să evite expunerea inutilă a persoanelor.
4.3. Pentru încasări și contabilitate: identificatorul contului Stripe Connect și starea verificărilor, sumele încasate, comisioanele, costurile de procesare, rambursările, transferurile, facturile emise prin SmartBill. Documentele de identitate transmise direct către Stripe pentru verificare nu ne sunt accesibile.
4.4. Pentru administrarea colaborării: comunicările cu Operatorul, aprobarea listărilor, istoricul rezervărilor, abonamentul Featured, reclamațiile și măsurile aplicate contului.
4.5. Pentru raportarea fiscală a operatorilor de platforme (DAC7, transpusă prin Codul de procedură fiscală), prelucrăm, unde este aplicabil, datele cerute de lege despre gazdă: identificare, rezidența fiscală, identificatorul fiscal, adresa unității, sumele plătite și numărul de rezervări, raportate anual către ANAF.
5.1. Crearea și administrarea contului, favoritele, cererile și rezervările, mesageria cu gazda și comunicările de serviciu (confirmări, modificări, anulări, rambursări): executarea contractului cu dumneavoastră sau demersurile precontractuale cerute de dumneavoastră (art. 6 alin. (1) lit. b GDPR).
5.2. Contractul cu gazda, administrarea listărilor, decontările și abonamentul Featured: executarea contractului cu gazda persoană fizică autorizată (lit. b) sau interesul legitim de a executa relația comercială cu societatea pe care o reprezintă persoana de contact (lit. f).
5.3. Procesarea plăților, rambursările și decontările: executarea contractului (lit. b). Emiterea și păstrarea documentelor contabile, raportările fiscale (inclusiv DAC7) și răspunsurile obligatorii către autorități: obligație legală (lit. c).
5.4. Asistența privind contul sau rezervarea: executarea contractului. Întrebările generale ale persoanelor fără cont: interesul legitim de a răspunde solicitării.
5.5. Securitatea Platformei, prevenirea accesului abuziv și a fraudei, verificarea incidentelor: interesul nostru legitim și al utilizatorilor de a proteja conturile, tranzacțiile și sistemele (lit. f).
5.6. Soluționarea reclamațiilor, a cererilor de daune și a litigiilor, păstrarea probelor: interesul legitim de a constata, exercita sau apăra un drept (lit. f).
5.7. Verificarea eligibilității gazdelor și moderarea conținutului: interesul legitim de a asigura siguranța și corectitudinea ofertelor și, unde este cazul, obligațiile legale aplicabile platformelor online.
5.8. Statisticile de utilizare (Google Analytics) și eventualele instrumente de marketing: numai cu consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri (lit. a), potrivit Politicii de cookie-uri. Nu trimitem newsletter fără abonare expresă; comunicările de serviciu privind rezervările nu sunt marketing.
5.9. Dovada acceptării condițiilor, a opțiunilor de confidențialitate și soluționarea cererilor GDPR: obligație legală (lit. c).
6.1. În formulare, câmpurile obligatorii sunt marcate. Fără datele strict necesare contului, rezervării sau plății nu putem furniza operațiunea solicitată. Refuzul unui câmp opțional nu împiedică accesul la serviciul de bază.
6.2. Refuzul consimțământului pentru statistici sau marketing nu afectează posibilitatea de a rezerva. Acceptarea Condițiilor nu reprezintă un consimțământ global pentru toate prelucrările.
6.3. Nu solicităm CNP sau copii ale actelor de identitate de la turiști. De la gazde solicităm numai documentele necesare verificării eligibilității, pe care le păstrăm potrivit art. 9.
6.4. Dacă am folosi datele pentru un scop nou, am evalua compatibilitatea și temeiul legal și v-am informa înainte de noua prelucrare.
7.1. Gazda primește, din momentul cererii, informațiile necesare evaluării cererii, furnizării cazării și comunicării cu turistul: numele, telefonul și e-mailul turistului, perioada, numărul de persoane, mesajele și datele de facturare pentru documentul fiscal. Nu transmite gazdei datele cardului.
7.2. Turistul primește, în confirmarea rezervării, datele gazdei necesare informării legale și executării sejurului (identitate, adresă, date de contact).
7.3. Stripe (Stripe Payments Europe, Ltd., Irlanda, și, pentru conturile Connect, Stripe Technology Europe, Ltd.) procesează plățile, rambursările și conturile Connect ale gazdelor. Pentru verificarea gazdelor și prevenirea fraudei, Stripe acționează ca operator independent; informații la https://stripe.com/privacy.
7.4. SmartBill (Intelligent IT S.R.L., România) este folosit pentru emiterea facturilor de comision și de promovare către gazde, în calitate de persoană împuternicită; informații la https://www.smartbill.ro/termeni-si-conditii.
7.5. Furnizorii tehnici care prelucrează date în numele nostru, în baza contractelor de prelucrare (art. 28 GDPR), sunt: Vercel Inc. (SUA), pentru găzduirea aplicației; Databricks, Inc. (SUA), prin serviciul Neon și afiliata Neon, LLC, pentru baza de date Postgres; Cloudflare, Inc. (SUA), pentru stocarea fișierelor în R2 și distribuirea lor; Plus Five Five, Inc. (SUA), care operează Resend, pentru e-mailurile tranzacționale. Firma de dezvoltare și mentenanță are acces tehnic limitat, sub obligație de confidențialitate. Informații: Vercel DPA, Neon, Cloudflare DPA, Resend DPA.
7.6. Google Ireland Ltd. (Irlanda) furnizează Google Maps și, numai cu acordul pentru analiză, Google Analytics 4. Meta Platforms Ireland Limited (Irlanda) furnizează măsurarea campaniilor prin Meta Pixel și Conversions API numai cu acordul pentru marketing. Google Ads se activează numai cu acordul pentru marketing și când campaniile sunt configurate. Datele de contact pentru potrivirea conversiilor sunt transformate prin SHA-256 înainte de transmitere. Informații: https://policies.google.com/privacy și https://www.facebook.com/privacy/policy/.
7.7. Contabilul, auditorii, avocații și alți consilieri primesc numai datele necesare atribuției lor, sub obligație de confidențialitate. Autoritățile fiscale, instanțele și alte autorități primesc date când există un temei legal și o solicitare sau obligație aplicabilă.
7.8. Organismele de control și monitorizare ale finanțării AFIR/LEADER pot primi, în cadrul verificărilor proiectului, date agregate și documente justificative, fără acces general la baza de turiști, mesagerie sau date de plată.
7.9. Personalul și colaboratorii noștri au acces numai potrivit atribuțiilor. Nu vindem și nu închiriem date personale.
8.1. Vercel, serviciul Neon, Cloudflare R2, Resend, Google și Meta pot implica prelucrare în SUA ori acces din afara SEE pentru furnizarea serviciilor și asistență. Entitățile contractante și țările sunt indicate la art. 7; țara entității nu reprezintă o garanție că întreaga prelucrare are loc numai acolo. Transferurile se bazează, după caz, pe decizia de adecvare pentru entitățile certificate în EU–U.S. Data Privacy Framework sau pe clauzele contractuale standard ale Comisiei Europene și măsurile suplimentare prevăzute în contractele de prelucrare.
8.2. Stripe prelucrează datele în SEE; pentru eventualele transferuri intra-grup, Stripe aplică propriile garanții, descrise în politica sa de confidențialitate.
8.3. Puteți solicita la contact@exploreapuseni.ro informații suplimentare și o copie a garanțiilor aplicabile.
9.1. Păstrarea depinde de scop, de obligațiile legale și de necesitatea probelor. Datele care nu mai sunt necesare se șterg sau se anonimizează.
9.2. Datele contului și favoritele: pe durata contului. La închiderea contului, datele de profil fără alt scop se șterg în cel mult 30 de zile; se păstrează separat numai datele necesare obligațiilor legale sau litigiilor.
9.3. Conturile inactive mai mult de 24 de luni sunt revizuite; vă informăm pe e-mail înainte de închidere.
9.4. Evidențele rezervărilor, condițiile acceptate, mesajele aferente unei rezervări și dovezile reclamațiilor: 3 ani de la încheierea sejurului, a anulării sau a soluționării, corespunzător termenului general de prescripție; mai mult, selectiv, dacă există un litigiu în curs.
9.5. Documentele justificative și registrele contabile (facturi, evidența încasărilor și rambursărilor): 5 ani de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite (art. 25 din Legea contabilității nr. 82/1991). Datele raportate DAC7: 10 ani, potrivit legislației fiscale.
9.6. Solicitările de asistență ale persoanelor fără rezervare: 12 luni de la închidere. Jurnalele tehnice de securitate: 90 de zile, cu păstrarea limitată a probelor unui incident. Dovada soluționării cererilor GDPR: 3 ani.
9.7. Documentele de verificare a gazdelor: pe durata colaborării și 3 ani după încetare; unde este suficient, păstrăm rezultatul verificării în locul copiei integrale.
9.8. Copiile de siguranță sunt eliminate în cel mult 90 de zile de la ștergerea datelor din sistemele active; la restaurare se reaplică ștergerile necesare.
9.9. Duratele cookie-urilor sunt indicate în Politica de cookie-uri. Dovada consimțământului se păstrează 3 ani, fără continuarea urmăririi după retragere.
10.1. Dreptul de acces: să obțineți confirmarea prelucrării, o copie a datelor și informații despre folosirea lor.
10.2. Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete. Majoritatea datelor de cont le puteți corecta direct din cont.
10.3. Dreptul la ștergere, în condițiile GDPR. Ștergerea nu este absolută: pot rămâne date necesare unei obligații legale (de exemplu documente contabile) sau apărării unui drept; vă explicăm excepția aplicată.
10.4. Dreptul la restricționarea prelucrării, în situațiile prevăzute de lege.
10.5. Dreptul la opoziție, pentru prelucrările bazate pe interes legitim, din motive legate de situația dumneavoastră particulară; pentru marketing direct, opoziția duce la încetarea acelei prelucrări.
10.6. Dreptul la portabilitate: primirea datelor furnizate de dumneavoastră, prelucrate automat pe bază de contract sau consimțământ, într-un format structurat, utilizat în mod curent.
10.7. Dreptul de a retrage consimțământul oricând, cu aceeași ușurință cu care l-ați acordat (pentru cookie-uri, din „Setări cookie-uri” în subsolul paginii), fără a afecta legalitatea prelucrării anterioare.
10.8. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră: cererile de rezervare sunt acceptate sau refuzate de gazdă, iar măsurile privind conturile sunt luate de o persoană. Verificările antifraudă ale Stripe la plată sunt descrise în politica Stripe.
11.1. Scrieți la contact@exploreapuseni.ro sau la sediul nostru, descriind dreptul pe care îl exercitați și datele relevante. Nu este necesar un formular special și nu este necesar un cont activ.
11.2. Dacă există îndoieli rezonabile privind identitatea, solicităm numai informațiile suplimentare necesare verificării (de exemplu confirmarea de pe adresa de e-mail a contului). Nu cerem copia integrală a actului de identitate și nu solicităm parole.
11.3. Răspundem fără întârzieri nejustificate, cel târziu într-o lună de la primire. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu două luni, cu informare în prima lună. Dacă nu dăm curs cererii, comunicăm motivele și căile de contestare.
11.4. Exercitarea drepturilor este gratuită. Numai pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau refuza cererea, cu justificare. Protejăm drepturile altor persoane când furnizăm copii ale conversațiilor.
11.5. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, București; https://www.dataprotection.ro/?page=Plangeri_pagina_principala. Puteți sesiza și autoritatea din statul reședinței dumneavoastră și vă puteți adresa instanței. O reclamație prealabilă la noi nu este o condiție.
11.6. Pentru prelucrările independente ale gazdei sau ale Stripe, cererea se adresează și acestora; vă sprijinim în identificarea operatorului potrivit.
12.1. Conturile și rezervările sunt destinate persoanelor de cel puțin 18 ani. Minorii pot participa la un sejur rezervat de un adult; prelucrăm despre ei numai numărul și, dacă tariful o cere, vârsta. Nu profilăm copii.
12.2. Dacă aflăm că un cont este folosit de un minor, verificăm situația și ștergem datele fără temei, ținând cont de rezervările existente.
12.3. Nu solicităm date despre sănătate, religie sau alte categorii speciale. Descrierea unor nevoi de accesibilitate, a unui incident sau a motivului unei anulări poate dezvălui asemenea date; vă rugăm să furnizați numai ceea ce este necesar, fără diagnostice sau documente medicale integrale. Datele nerelevante se elimină.
13.1. Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile: acces pe bază de roluri (turist, gazdă, administrator), autentificare cu parolă stocată criptat, transmitere criptată (HTTPS), procesarea plăților exclusiv prin Stripe (certificat PCI DSS), actualizări de securitate, copii de siguranță și acces limitat al personalului și al furnizorului de mentenanță.
13.2. Niciun sistem nu oferă securitate absolută. În cazul unei încălcări a securității datelor care prezintă risc pentru drepturile dumneavoastră, notificăm ANSPDCP în 72 de ore și vă informăm fără întârziere, potrivit legii. Suspiciunile de acces neautorizat pot fi semnalate la contact@exploreapuseni.ro, fără a transmite date secrete.
14.1. Această politică indică versiunea și data aplicării. Modificările importante sunt comunicate pe e-mail și prin Platformă; pentru scopuri noi care necesită consimțământ, îl solicităm înainte de prelucrare. Continuarea utilizării Platformei nu înlocuiește un consimțământ cerut de lege.
Poți cere ștergerea din Contul meu → Șterge contul, după rezolvarea rezervărilor și obligațiilor financiare active. Pentru ajutor, scrie la contact@exploreapuseni.ro. Furnizorii de plăți și facturare aplică propriile obligații de păstrare a documentelor.
Profilul, autentificările, mesajele, favoritele și ciornele se șterg. Numele contului devine „Utilizator șters”, iar adresa de email poate fi folosită pentru un cont nou. Datele de identitate și facturare necesare documentelor contabile se păstrează separat timp de 10 ani de la sfârșitul anului documentului, apoi se anonimizează. Păstrăm dovada consimțământului și a ștergerii.
Un loc pentru planurile tale