Politica de confidențialitate

Ultima actualizare: 17 ianuarie 2026

1) Cine suntem

2) Domeniul de aplicare al acestei informări

Această informare explică modul în care prelucrăm datele cu caracter personal atunci când navighezi pe website-ul nostru sau ne contactezi. Rezervările și plățile sunt gestionate pe Airbnb; atunci când apeși „Rezervă acum”, se aplică politica de confidențialitate a Airbnb.

3) Prelucrarea datelor oaspeților (Check-in turistic)

În calitate de operator de cazare turistică autorizat în România, avem obligația legală de a colecta și prelucra datele de identificare ale oaspeților la momentul check-in-ului, prin intermediul formularului digital de înregistrare.

Date colectate:

• Nume și prenume

• Data nașterii

• Locul nașterii

• Cetățenia

• Țara de domiciliu

• Județ (opțional)

• Localitate

• Stradă și număr

• Data sosirii și data plecării

• Scopul călătoriei

• Tip, serie și număr act de identitate

• Cod Numeric Personal (CNP) — doar pentru deținătorii de carte de identitate română

• Număr de telefon (pentru gestionarea rezervării și contact în caz de urgență)

• Adresă de email (pentru gestionarea rezervării și transmiterea codurilor de acces)

• Semnătură electronică și marcaj temporal

Notă: numărul de telefon și adresa de email sunt colectate în baza executării unui contract (Art. 6(1)(b) GDPR) și a interesului legitim (Art. 6(1)(f) GDPR), respectiv pentru gestionarea rezervării, transmiterea codurilor de acces și comunicarea în caz de urgență.

Temeiuri legale:

• OPANAF nr. 381/2026 (Monitorul Oficial nr. 250/31.03.2026) — Fișa de Ocupare a Capacității de Cazare, transmisă către ANAF — Obligație legală (Art. 6(1)(c) GDPR).

• HG nr. 237/2001 (republicată în Monitorul Oficial nr. 649/12.09.2008) — Fișa de Anunțare a Sosirii și Plecării, transmisă către Poliție — Obligație legală (Art. 6(1)(c) GDPR).

Destinatarii datelor:

Datele sunt transmise exclusiv către Agenția Națională de Administrare Fiscală (ANAF) și unitățile de Poliție teritoriale, conform obligațiilor legale. Nu sunt transmise către nicio altă terță parte și nu sunt utilizate în scopuri comerciale.

Perioada de păstrare:

Conform HG nr. 237/2001, datele se păstrează 5 ani de la data sejurului, după care sunt șterse definitiv.

Notă: dreptul la ștergere nu se aplică acestor date pe durata perioadei de păstrare legale obligatorii, conform Art. 17(3)(b) GDPR.

Securitate:

Datele colectate prin formularul de check-in sunt stocate în siguranță în Supabase, o platformă de baze de date conformă cu GDPR, care acționează strict în calitate de Persoană Împuternicită în baza unui Acord de Prelucrare a Datelor (DPA). Formularul de check-in este găzduit pe Vercel, care operează de asemenea în calitate de Persoană Împuternicită în baza unui DPA. Ambii furnizori stochează datele în Uniunea Europeană și sunt obligați prin clauze de confidențialitate conform GDPR. Datele sunt transmise exclusiv prin conexiuni criptate (HTTPS) și nu sunt partajate cu nicio terță parte neautorizată.

4) Ce date prelucrăm

A. Date pe care ni le oferi direct

• Mesajele pe care ni le trimiți prin email sau prin orice metodă de contact pe care o publicăm (împreună cu datele de contact pe care le incluzi).

• Nu colectăm în mod intenționat categorii speciale/sensibile de date.

B. Date colectate automat când navighezi

• Date tehnice și de utilizare precum adresa IP, tipul dispozitivului/browserului, paginile vizualizate, marcaje temporale (timestamps), referințe (referrers) și indicatori de performanță.

• Date de analiză: folosim Google Analytics 4 pentru a înțelege comportamentul vizitatorilor (metrice anonimizate despre sesiuni, rata de părăsire și locație).

• Tile-uri de hartă: pentru a afișa harta interactivă, browserul tău solicită tile-uri de la CDN-ul CARTO (cartocdn.com). Adresa ta IP și user-agent-ul sunt prelucrate pentru a livra aceste tile-uri.

5) Instrumente & furnizori de servicii (împuterniciți)

• Vercel Inc. — găzduire/deploy website, Vercel Web Analytics, Speed Insights și găzduirea formularului de check-in și a funcțiilor serverless.

• Google Ireland Ltd. — Google Analytics 4 (statistici vizitatori).

• CookieYes Ltd. — platformă de management al consimțământului (gestionează preferințele tale pentru cookie-uri).

• CARTO — tile-uri de hartă (basemap) pentru Leaflet (© contribuitori OpenStreetMap; tile-uri prin cartocdn.com).

• Furnizor de email (ex.: Google/Gmail) — pentru a primi și a răspunde la mesajele tale.

• Supabase Inc. — stocare securizată în baze de date a datelor de check-in ale oaspeților. Supabase acționează strict în calitate de Persoană Împuternicită și nu poate accesa sau utiliza datele oaspeților în mod independent. Datele sunt stocate pe servere situate în Uniunea Europeană.

Avem încheiate clauze/termeni adecvați de protecție a datelor cu acești furnizori.

6) Scopuri & temeiuri legale (GDPR art. 6)

• Funcționarea site-ului, performanță, securitate și livrarea hărții — Interes legitim.

• Analiză & statistici (Google Analytics) — Consimțământ (art. 6(1)(a)). Prelucrăm aceste date doar dacă apeși „Accept” în banner.

• Răspuns la solicitările tale — Interes legitim sau executarea unui contract (dacă este cazul).

• Respectarea obligațiilor legale (de ex., răspuns la solicitări legale) — Obligație legală.

7) Cookie-uri

Folosim atât cookie-uri esențiale (funcționale), cât și cookie-uri neesențiale (analitice). Cookie-urile esențiale ajută site-ul să funcționeze (de ex., setările de limbă). Cookie-urile analitice (Google Analytics) sunt blocate implicit până când îți dai consimțământul. Pentru lista completă și pentru a-ți gestiona preferințele, consultă Politica de cookie-uri.

8) Partajare & divulgări

Partajăm date cu caracter personal cu împuterniciții enumerați mai sus și cu autoritățile, atunci când legea o cere. Nu vindem date cu caracter personal.

9) Transferuri internaționale

Unii furnizori (precum Google sau Vercel) pot prelucra date în afara SEE/Regatului Unit. În aceste cazuri, ne bazăm pe garanții adecvate (de ex., EU–US Data Privacy Framework sau Clauze Contractuale Standard) oferite de acești furnizori.

10) Păstrarea datelor

• Loguri server/edge: păstrate 30–90 de zile pentru securitate și depanare de performanță.

• Date Google Analytics: păstrate 14 luni.

• Emailuri de contact: păstrate 12 luni după ultima noastră corespondență, apoi șterse.

• Înregistrări de consimțământ cookie: păstrate 12 luni.

• Date check-in oaspeți: păstrate 5 ani de la data sejurului, conform HG nr. 237/2001, după care sunt șterse definitiv.

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile de mai sus și pentru a respecta obligațiile legale.

11) Securitate

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele cu caracter personal. Niciun sistem nu este 100% sigur; lucrăm pentru a preveni accesul, utilizarea sau divulgarea neautorizate.

12) Drepturile tale (SEE/UK/CH)

În condițiile legii, poți avea dreptul de acces, rectificare, ștergere, restricționare sau opoziție la prelucrare, precum și dreptul la portabilitatea datelor. Acolo unde ne bazăm pe consimțământ (de ex., pentru Analitice), îți poți retrage consimțământul oricând. Pentru exercitarea drepturilor, scrie-ne la info@weisscentralboutique.com. Vom răspunde în termen de o lună, conform GDPR.

De asemenea, poți depune o plângere la autoritatea română de protecție a datelor (ANSPDCP): https://www.dataprotection.ro.

13) Publicitate targetată

În prezent, nu derulăm campanii plătite de publicitate targetată. Totuși, anumite funcții Google Analytics sunt activate pentru a susține analize viitoare. Dacă lansăm campanii (de ex., Google Ads), vom actualiza această politică.

14) Copii

Acest site este destinat adulților. Nu colectăm în mod conștient date de la copii sub 18 ani.

15) Reprezentant în SEE/UK

Nu se aplică. Suntem stabiliți în SEE (România) și nu avem nevoie de un reprezentant conform articolului 27.

16) Modificări ale acestei informări

Putem actualiza această informare din când în când. Data „Ultima actualizare” de sus reflectă cea mai recentă versiune.

17) Contact

Pentru întrebări sau solicitări privind confidențialitatea: info@weisscentralboutique.com
Adresă poștală: Erou Mircea Marinescu 5, Voluntari, Ilfov 077190, România