Politica de confidențialitate

• Date de identificare și contact: nume complet, email, telefon.
• Date despre rezervare: perioadă, număr de adulți/copii, mesaje, preferințe, cod de discount, sursă rezervare.
• Date de cont (pentru proprietari): email, telefon, date firmă (denumire, CUI, adresă, IBAN) folosite pentru emiterea proformelor și facturilor.
• Date tehnice: adresă IP, tip browser, date de utilizare (cookies analitice, dacă acorzi consimțământul).

• Trimiterea și gestionarea cererilor de rezervare — temei: executarea măsurilor precontractuale și contractuale la cererea ta (art. 6(1)(b) GDPR). Fără nume, email sau telefon nu putem transmite cererea proprietarului.
• Comunicări legate de rezervarea curentă și viitoarele rezervări (confirmare, cod de acces, informații de check-in, oferte personalizate din partea proprietarului la care ai mai stat) — temei: consimțământul tău exprimat la momentul rezervării și interesul legitim al proprietarului de a-și servi clienții.
• Aplicarea codurilor de discount personale pe baza email-ului — temei: consimțământul tău.
• Emitere proforme / facturi și obligații fiscale — temei: obligație legală (art. 6(1)(c) GDPR).
• Îmbunătățirea platformei, analytics și marketing — temei: consimțământul tău (bannerul GDPR).

La trimiterea unei cereri de rezervare îți exprimi acordul explicit pentru păstrarea și utilizarea email-ului, numelui și telefonului tău pentru:

• procesarea rezervării curente și comunicarea cu proprietarul;
• istoricul rezervărilor tale și eventualele rezervări viitoare pe aceeași proprietate;
• aplicarea codurilor de discount personale trimise de proprietar pe același email;
• trimiterea de confirmări, coduri de acces, welcome pack și informații necesare cazării.

Fără acest acord, cererea de rezervare nu poate fi transmisă. Îți poți retrage oricând consimțământul contactându-ne — vezi secțiunea 8.

• Proprietarul cazării pentru care ai trimis cererea — primește numele, email-ul, telefonul și detaliile rezervării pentru a te putea contacta.
• Firma de curățenie desemnată de proprietar — poate primi, prin link securizat, informații despre perioadă, cod acces și welcome pack. Nu primește datele tale de contact.
• Furnizori tehnici (hosting, email transactional, hartă, procesare plăți proforma) — strict pentru operarea serviciului, sub obligații de confidențialitate.
• Autorități publice — doar dacă legea impune (fiscal, judiciar).

Nu vindem datele tale personale și nu le transmitem către terți în scopuri de marketing fără consimțământul tău.

• Datele rezervărilor: pe durata relației cu proprietarul plus până la 3 ani de la ultima interacțiune, pentru a permite oferte pentru clienți recurenți.
• Documente fiscale (proforme, facturi): 10 ani, conform legislației contabile din România.
• Cont de proprietar: pe durata contului, plus 30 de zile după ștergere.
• Cookie-uri analitice / marketing: conform preferințelor tale din bannerul GDPR (implicit 12 luni maxim).

Folosim cookie-uri strict necesare pentru funcționarea platformei (autentificare, sesiune) fără consimțământ — sunt indispensabile serviciului.

Cookie-urile de analytics (măsurarea traficului, comportament pe site) și cele de marketing / publicitate (afișare de reclame personalizate pe alte site-uri) sunt activate doar după acordul tău explicit exprimat în bannerul GDPR afișat la prima vizită. Îți poți schimba oricând preferințele din același banner sau ștergând cookie-urile browserului.

Aplicăm măsuri tehnice și organizatorice: acces restricționat pe roluri (RLS), conexiuni criptate HTTPS, storage privat pentru fotografii, separarea datelor financiare sensibile de restul aplicației. Cu toate acestea, niciun sistem online nu este 100% inviolabil — te rugăm să folosești parole puternice și unice pentru contul tău.

Ai dreptul, în raport cu LitoralStay și cu proprietarul cazării, la:

• acces la datele tale personale;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”), în limitele legale;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrări bazate pe interes legitim sau marketing;
• retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare;
• plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm intenționat date de la minori. Datele minorilor incluse într-o rezervare (ca oaspeți) sunt furnizate de părinte/tutore și limitate la numărul de copii.

Această politică poate fi actualizată. Versiunea curentă este publicată permanent la această adresă. Modificările substanțiale îți vor fi comunicate prin email sau printr-o notificare pe site.