Politică de confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este VIRIWO CONCEPT SRL, cu sediul în România.

• Email: [email protected]
• Telefon: +40 758 091 135

Prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

2. Ce date colectăm

Colectăm exclusiv datele pe care ni le furnizați voluntar:

• Date de contact — nume, adresă de email, număr de telefon, atunci când ne contactați sau completați un formular;
• Date de navigare — adresa IP, tipul browserului, paginile vizitate, durata sesiunii, colectate automat prin Google Analytics 4 (cu anonymize_ip activat);
• Date de abonare — adresa de email, dacă vă abonați la newsletter.

Nu colectăm date sensibile (origine etnică, opinii politice, date medicale, date biometrice etc.).

3. Scopul și temeiul prelucrării

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

• Răspuns la solicitări — pentru a procesa întrebările și rezervările primite, în baza executării unui contract sau a interesului legitim;
• Newsletter — trimiterea de comunicări periodice, exclusiv pe baza consimțământului explicit al dumneavoastră;
• Analiză statistică — îmbunătățirea Site-ului prin date agregate și anonimizate de navigare, în baza interesului legitim;
• Obligații legale — conformitatea cu cerințele legale aplicabile.

4. Durata păstrării datelor

Păstrăm datele dumneavoastră numai atât timp cât este necesar scopului pentru care au fost colectate:

• Date din formulare de contact: maximum 2 ani de la ultima interacțiune;
• Date de abonare newsletter: până la retragerea consimțământului;
• Date de navigare (Google Analytics): 14 luni (setare implicită GA4).

5. Destinatarii datelor

Datele dumneavoastră pot fi accesate de:

• Resend (Resend Inc., SUA) — serviciu de email tranzacțional pentru trimiterea confirmărilor și newsletters, cu garanții adecvate conform GDPR;
• Google Analytics 4 (Google LLC, SUA) — analiză statistică a traficului, cu IP anonimizat;
• Vercel (Vercel Inc., SUA) — găzduire Site, cu garanții adecvate conform GDPR;
• Stripe (Stripe Payments Europe, Ltd., Irlanda) — procesarea plăților și gestionarea abonamentelor de gazdă, cu garanții adecvate conform GDPR.

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră în scopuri comerciale către terți.

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces — să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră;
• Dreptul la rectificare — să solicitați corectarea datelor inexacte;
• Dreptul la ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat”), sub rezerva obligațiilor legale;
• Dreptul la restricționarea prelucrării — să solicitați suspendarea temporară a prelucrării;
• Dreptul la portabilitate — să primiți datele furnizate într-un format structurat și lizibil;
• Dreptul de opoziție — să vă opuneți prelucrării în baza interesului legitim;
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, ne contactați la [email protected]. Vom răspunde în termen de maximum 30 de zile.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la adresa www.dataprotection.ro.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră: conexiune HTTPS, acces restricționat la sisteme, stocare securizată la furnizori certificați.

Niciun sistem nu poate garanta securitate absolută. În cazul unui incident de securitate care afectează datele dumneavoastră, vă vom notifica conform obligațiilor GDPR.

8. Cookie-uri

Utilizăm cookie-uri pentru funcționarea Site-ului și analiză statistică. Detalii complete sunt disponibile în Politica noastră de Cookie-uri.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările legislative sau ale practicilor noastre. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii.

Datele din formularul de înscriere pentru gazde

Când achiziționați un abonament de gazdă și completați formularul de înscriere, prelucrăm datele de identificare și de contact ale proprietarului (nume, email, telefon, opțional WhatsApp), datele proprietății (denumire, adresă, localitate, dotări, prețuri, politici) și materialele foto/video transmise.

• Scopul — crearea și publicarea paginii proprietății pe cazariunice.ro, promovarea acesteia conform pachetului ales și comunicarea pe durata colaborării.
• Temeiul — executarea contractului încheiat prin achiziționarea abonamentului (art. 6 alin. 1 lit. b GDPR), respectiv obligațiile legale fiscale pentru documentele de plată (art. 6 alin. 1 lit. c GDPR).
• Unde sunt stocate — în baza de date a site-ului nostru (WordPress, găzduit în Uniunea Europeană) și în corespondența pe email transmisă prin Resend. Datele cardului nu ajung niciodată la noi: plata și abonamentul sunt gestionate integral de Stripe, pe pagina sa securizată.
• Durata — pe toată durata abonamentului și 3 ani de la încetarea acestuia, pentru gestionarea eventualelor reclamații; documentele financiare se păstrează 10 ani, conform legislației contabile.

Informațiile despre proprietate publicate pe pagina dedicată sunt, prin natura serviciului, publice. Vă puteți exercita oricând drepturile descrise mai sus scriindu-ne la [email protected].