Politica de confidențialitate

1. Cine răspunde pentru date

[DENUMIREA LEGALĂ A OPERATORULUI], CUI [CUI/CIF], nr. [NR. REGISTRUL COMERȚULUI], cu sediul în [SEDIUL SOCIAL], România, este operatorul datelor prelucrate pentru administrarea platformei. Contact: [email protected], [TELEFON].

Pentru datele folosite de gazdă în scopul negocierii, confirmării și executării cazării, gazda acționează ca operator separat. Bookfilo nu controlează modul în care gazda folosește datele în afara platformei.

2. Date pe care le colectăm

Cont și identitate: nume, email, telefon, parolă stocată numai sub formă de hash, verificarea emailului, avatar, limbă, fus orar, monedă, roluri, preferințe de notificare, identificator Google/Apple și credențiale publice passkey. Nu stocăm cheia privată a unui passkey.

Date profesionale și de facturare ale gazdei: tip persoană, denumire, CUI/CIF, număr de înregistrare, reprezentant, sediu, email de facturare, precum și identificatori Stripe, abonamente, plăți, facturi, rambursări și ultimele detalii neconfidențiale ale metodei de plată. Datele complete ale cardului și CVC sunt colectate direct de Stripe.

Conținut și operare: informații despre proprietăți și camere, adrese și coordonate, fotografii, facilități, prețuri, disponibilitate, politici, cereri de rezervare, nume/email/telefon oaspete, număr de persoane, mesaje, note, recenzii și conversații de suport.

Date tehnice și de securitate: adresă IP, user-agent, identificator de sesiune, dispozitiv aproximativ, ultima activitate, jurnale, încercări de autentificare, semnale anti-abuz și identificatori pseudonimizați. Pentru numărarea de bază a vizitelor generăm un hash HMAC din cont sau, pentru vizitatori, din prefixul IP, user-agent și limba browserului; hashul nu este conceput pentru a recupera valorile inițiale.

Numai cu acord pentru analiză: hash IP, prefix IP aproximativ, browser/sistem de operare și versiune majoră, tip dispozitiv, limbă, fus orar, rezoluție, domeniu de referință și parametri UTM. Google Analytics primește evenimente de pagină/interacțiune numai după acord.

Pentru funcțiile de bază de hartă și localizare, Mapbox, Inc. primește adresa IP, informații despre browser, identificatori de facturare/sesiune, stilurile și zonele hărții solicitate, prin api.mapbox.com și events.mapbox.com. Dezactivăm colectarea opțională a metricilor de performanță; evenimentele de încărcare a hărții și stilurilor pentru utilizare/facturare rămân active. Nu trimitem către Mapbox numele, emailul sau datele rezervării pentru afișarea hărților.

3. Sursele datelor

Primim date direct de la tine, automat de la browser și infrastructură, de la Google ori Apple dacă alegi login social, de la Stripe pentru abonamente și de la o gazdă atunci când aceasta introduce ori gestionează o cerere. Unele date despre proprietăți pot proveni din surse indicate de administrator la import; gazda trebuie să le verifice.

4. Scopuri și temeiuri legale

Executarea contractului și demersuri precontractuale: cont, autentificare, listări, cereri, suport, abonamente, facturi și funcțiile cerute de utilizator.

Obligații legale: contabilitate și fiscalitate, răspunsuri către autorități, protecția consumatorilor și gestionarea cererilor privind datele.

Interese legitime: protejarea conturilor și sesiunilor împotriva accesului neautorizat; identificarea plăților frauduloase și cererilor fictive; detectarea boților și cererilor automate repetate; diagnosticarea erorilor și menținerea disponibilității; dovezi proporționale pentru litigii; și ordonarea listărilor prin semnale de interacțiune și clasare comercială. Fiecare scop necesită evaluarea necesității și a echilibrului cu drepturile persoanelor. Pseudonimizarea nu face datele anonime, iar interesul legitim nu înlocuiește acordul cerut pentru accesul la ori stocarea pe dispozitiv.

Consimțământ: Google Analytics și datele tehnice opționale asociate; newsletter ori marketing când ai ales separat; permisiuni ale dispozitivului unde este cazul. Consimțământul poate fi retras oricând pentru viitor.

Mapbox furnizează funcțiile de bază de hartă și localizare, necesare serviciului Bookfilo solicitat, în baza executării contractului ori demersurilor precontractuale; securitatea și administrarea utilizării/facturării se bazează pe interes legitim. Mapbox rămâne activ la utilizarea acestor funcții, indiferent de alegerea privind analiza opțională. Căutările de localitate/adresă trimit termenul căutat sau coordonatele alese către API-ul Mapbox, împreună cu IP-ul și informațiile browserului. Locația dispozitivului este accesată numai la cerere și cu permisiunea browserului.

5. Cui divulgăm date

Gazda unității alese primește numele, emailul, telefonul furnizat, detaliile sejurului și mesajul când trimiți cererea și este operator separat pentru propria activitate de cazare. Personalul și colaboratorii Bookfilo au acces în limita atribuțiilor; divulgările către autorități, instanțe și consultanți necesită un temei legal. Nu vindem date personale.

Contabo GmbH (societate din Germania) furnizează găzduirea platformei și infrastructura bazei de date MySQL și Redis pentru cache/cozi. MySQL și Redis sunt tehnologii, nu destinatari separați. Bookfilo generează copii ale bazei de date în infrastructura de stocare aleasă. Țara centrului de date și orice furnizor distinct de backup depind de serviciul efectiv folosit; le poți solicita la [email protected].

Cloudflare, Inc. (SUA, rețea globală) furnizează administrarea domeniilor/DNS și rutarea emailurilor primite. Mesajele către Bookfilo sunt în prezent redirecționate către Gmail, deci Google primește conținutul, adresele și metadatele lor. Dacă este folosit Cloudflare R2 pentru fotografii, Cloudflare primește și fișierele și metadatele aferente. Nu trimite prin email numere complete de card, parole sau documente de identitate nesolicitate.

Stripe (pentru clienții din SEE, în mod obișnuit Stripe Payments Europe, Limited, Irlanda; afiliați și servicii în SUA și alte țări) procesează plăți, facturare și prevenirea fraudei. Pentru plata online a cazării, datele necesare sunt trimise furnizorului conectat de gazdă și indicat înainte de plată: Stripe, NETOPIA Payments, Viva, EveryPay, PayU sau Cardlink, după caz. Bookfilo păstrează referințe și starea tranzacției, nu numărul complet al cardului ori CVC.

Google (Google Ireland Limited, Irlanda, pentru servicii europene; Google LLC, SUA, și alți afiliați) furnizează Google Sign-In la alegerea ta, Google Analytics numai cu acord și Gmail pentru corespondența redirecționată. Apple Distribution International Limited (Irlanda; afiliați inclusiv Apple Inc., SUA) furnizează Sign in with Apple la alegerea ta. Acești furnizori au și scopuri proprii descrise în politicile lor.

OpenAI Ireland Ltd. (Irlanda; afiliați și furnizori în SUA și alte țări) furnizează API-ul pentru proiectele de descriere inițiate de gazdă. Datele și limitele sunt aceleași ca în Politica AI; cererile de rezervare și mesajele de suport nu sunt incluse intenționat în context. Un furnizor AI nou va fi identificat înainte de folosirea sa pentru date personale.

Mapbox, Inc. (SUA) furnizează hărți și căutări de localitate/adresă, primind IP-ul, informațiile browserului și datele funcției solicitate prin api.mapbox.com și events.mapbox.com. Poate prelucra în SUA și alte țări; politica sa prevede în mod normal 30 de zile pentru IP-uri, cu excepții pentru investigații. Detalii: https://www.mapbox.com/legal/privacy.

Lista distinge furnizorii care prelucrează în numele Bookfilo de destinatarii cu scopuri proprii; nu toți sunt „subîmputerniciți”. Poți cere identitatea destinatarilor efectivi ai datelor tale la [email protected].

6. Transferuri internaționale

Țara societății nu garantează locul stocării ori al accesului la date. Transferurile în afara SEE pot include accesul unui afiliat sau furnizor. Cadrul UE–SUA (DPF) se aplică numai destinatarilor certificați și prelucrărilor acoperite; clauzele contractuale standard (SCC) necesită evaluarea transferului și, când este cazul, măsuri suplimentare.

OpenAI: acordul public pentru clienți din SEE identifică OpenAI Ireland Ltd. și prevede SCC sau o decizie de adecvare pentru transferurile ulterioare. https://openai.com/policies/data-processing-addendum/. Cloudflare: acordul public prevede DPF și SCC pentru transferurile fără adecvare. https://www.cloudflare.com/cloudflare-customer-dpa/.

Stripe: documentele publice descriu DPF și SCC, după destinatar și transfer. https://stripe.com/legal/dta. Google: cadrul public descrie DPF și SCC, în funcție de serviciu și destinatar. https://policies.google.com/privacy/frameworks. Apple: politica publică identifică SCC pentru transferurile datelor din SEE. https://www.apple.com/legal/privacy/en-ww/. Mapbox: documentele publice descriu DPF și, când este necesar, SCC. https://www.mapbox.com/legal/legal-faq.

Aceste mecanisme publicate de furnizori nu confirmă singure un acord semnat, o certificare verificată ori o anumită regiune pentru contul Bookfilo. Poți solicita la [email protected] informații despre transferul concret și o copie a garanțiilor aplicabile, cu protejarea informațiilor confidențiale. Pentru Contabo și backup, garanția depinde de regiunea și serviciul efectiv folosite.

7. Perioade de păstrare

Datele contului și conținutul administrat de titular sunt păstrate cât timp contul este activ. După cererea de închidere, contul este dezactivat și ștergerea este programată în 30 de zile; în acest interval îl poți reactiva. Curățarea contului și resurselor sale se execută prin procesul programat. Efectele asupra cererilor, recenziilor și copiilor altor destinatari sunt explicate în secțiunea 8; ștergerea contului nu este o garanție de eliminare a tuturor acestor date.

Sesiunea web expiră în mod normal după 120 de minute de inactivitate; evidența dispozitivelor rămâne până la revocarea sesiunii, delogare, ștergerea contului ori curățarea tehnică. Codurile OAuth sunt de unică folosință și expiră în 90 de secunde, iar corelarea browserului în 10 minute.

Proiectul de descriere AI este ținut în Redis cel mult 10 minute. Metadatele individuale AI (utilizator, proprietate, model, tokeni, durată și eroare) se șterg după 90 de zile, după agregarea în statistici zilnice fără identificator de utilizator sau proprietate.

Documentele contabile și justificative aferente plăților se păstrează conform legii, în prezent 5 ani calculați de la 1 iulie a anului următor exercițiului financiar. Datele necesare unui litigiu se pot păstra până la expirarea termenelor de prescripție și soluționarea definitivă.

Cererile de rezervare și datele de contact rămân în istoricul gazdei după soluționare; recenziile aprobate rămân asociate listării, iar mesajele de contact/suport rămân în evidența comunicărilor. Aceste categorii și statisticile individuale de vizită nu au în prezent un termen general de ștergere automată. Ștergerea contului sau proprietății are efectele din secțiunea 8. Poți solicita separat ștergerea ori anonimizarea; orice păstrare pentru obligații legale sau litigii trebuie justificată pentru datele respective. Un oaspete poate trimite o cerere și fără cont.

Procesul de backup al bazei de date este programat zilnic și păstrează, implicit, ultimele cinci copii reușite. Numărul copiilor nu reprezintă un termen maxim în zile: o eroare a procesului poate prelungi păstrarea. Copiile pot conține date șterse din sistemul activ; pentru o cerere de ștergere trebuie evaluate și copiile, precum și orice restaurare ulterioară.

8. Cum ștergem și protejăm datele

Ștergerea contului se solicită din setări, cu o perioadă de reactivare de 30 de zile. Pentru o gazdă, eliminarea proprietăților șterge și rezervările și recenziile lor; conversațiile de suport ale titularului sunt șterse odată cu contul. Pentru un oaspete, cererile din istoricul gazdei nu sunt șterse automat: legătura cu contul este eliminată, dar numele și contactele din cerere pot rămâne. Recenziile sunt legate de rezervare și de emailul furnizat și nu dispar automat la ștergerea contului oaspetelui. Cere separat ștergerea, anonimizarea ori restricționarea acestor date la [email protected]; evaluăm temeiul păstrării și drepturile celorlalte persoane. Copiile independente ale gazdei și evidențele furnizorilor necesită evaluare separată.

Folosim control pe roluri, sesiuni HttpOnly cu SameSite, protecție CSRF, hashing al parolelor și identificatorilor, passkeys, limitare de trafic, validare, jurnalizare, copii de siguranță și acces restrâns. Niciun sistem nu este infailibil; vom gestiona incidentele și notificările conform legii.

9. Decizii automate și profilare

Bookfilo folosește un scor comercial pentru ordonarea standard și un calcul separat pentru insigna Popular. Parametrii, influența plății și diferența dintre insignă și ordinea afișării sunt explicate în secțiunea 8a din Termeni. Detectăm și user-agent-uri probabile de bot. Calculele de clasare nu decid acceptarea oaspeților ori confirmarea rezervărilor.

Generarea AI este inițiată de gazdă și produce doar un proiect editorial. Nu luăm decizii juridice sau similare exclusiv pe baza AI.

10. Drepturile tale

În condițiile GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție la interesul legitim și marketing direct, retragerea consimțământului și dreptul de a nu fi supus unei decizii exclusiv automate cu efect semnificativ.

Trimite cererea la [email protected], cu subiectul „Protecția datelor”. Poți solicita acces și, când art. 20 GDPR se aplică, datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și transmiterea directă către alt operator dacă este fezabilă tehnic. Exportul se solicită prin acest canal; contul nu oferă în prezent un buton de descărcare. Putem cere informații proporționale pentru verificarea identității. Răspundem în cel mult o lună; dacă este necesară prelungirea legală cu până la două luni, te informăm în prima lună și explicăm motivele. Poți depune plângere la ANSPDCP: https://www.dataprotection.ro/.

11. Minori și actualizări

Serviciul nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date personale de la minori. Dacă aflăm că am colectat astfel de date, luăm măsuri de ștergere a acestora.

Vom actualiza politica atunci când se schimbă operațiunile sau legea. Data și numărul de versiune identifică revizuirea, iar copia anterioară este disponibilă din arhivă. Modificările importante sunt comunicate printr-un mijloc adecvat; dacă un nou scop necesită consimțământ, îl solicităm înainte de prelucrare. Modificarea documentului nu constituie, singură, consimțământ.

PostHog — analiză și redarea mascată a sesiunilor

Când este configurat și numai după un acord nou pentru analiză, PostHog măsoară căutări, vizualizări de proprietăți, cereri trimise și pași de înscriere a gazdelor. Trimitem identificatori pseudonimi de browser și sesiune și, pentru conturile autentificate eligibile, identificatorul intern al contului. Evenimentele includ numai categorii de pagini, limbă, tip de dispozitiv, număr de rezultate, identificatorul proprietății publice și coduri de câmp sau eroare. Nu trimitem nume, emailuri, mesaje, valori introduse, URL-uri brute, semnături de rezervare sau tokenuri. PostHog primește și datele conexiunii necesare livrării, inclusiv IP-ul; îmbogățirea statisticilor pe baza IP-ului este dezactivată.

Redarea sesiunilor necesită un acord separat și acord pentru analiză. Când este activată în configurație, selectăm 20% dintre sesiunile eligibile. Sunt permise paginile publice de descoperire și proprietăți și primii 3 pași de înscriere; paginile de autentificare, cont, rezervări private, plăți, facturare, suport și administrare sunt excluse. Textul, câmpurile și atributele cu date sunt mascate, iar imaginile și elementele sensibile sunt blocate. Nu capturăm conținutul cererilor de rețea, antete, consola sau canvas-ul.

Folosim un proiect PostHog Cloud din UE, în Frankfurt. PostHog, Inc. este furnizorul serviciului: https://posthog.com/privacy și https://posthog.com/dpa. În planul gratuit inițial, evenimentele sunt păstrate 1 an, iar înregistrările 1 lună. Accesul la tablourile de bord și înregistrări este destinat echipei care îmbunătățește produsul; conturile administrative și cele interne configurate sunt excluse din colectare.

PostHog folosește localStorage pentru identificatorii pseudonimi și sessionStorage pentru gestionarea sesiunii, numai după acord. Retragerea oprește colectarea și redarea și șterge persistența PostHog din browser; deconectarea sau schimbarea contului resetează identitatea. Alegerea Google Analytics din versiunea 2 nu activează PostHog: solicităm o decizie nouă, versiunea 3, în bookfilo_legal_consent_v2. Retragerea nu șterge automat date deja transmise; ne poți contacta pentru exercitarea drepturilor descrise în politica de confidențialitate.