Politica de confidențialitate

1. Identitatea operatorului de date

KESLETZ S.R.L., persoană juridică română, cu sediul în Str. Odessa, Nr. 3, Sibiu, Jud. Sibiu, Romania, înregistrată la Registrul Comerțului sub nr. J32/1003/2024, Cod Unic de Identificare RO50126430 (denumită în continuare „Operatorul" sau „noi"), operează platforma UndeStam.ro.

Responsabil cu protecția datelor (DPO): contact@undestam.ro, tel. 0752077205.

2. Scopul și cadrul legal

Această politică descrie modul în care colectăm, folosim, stocăm și protejăm datele cu caracter personal ale utilizatorilor platformei UndeStam.ro, în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR); Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR; Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice; Directiva 2002/58/CE (ePrivacy).

3. Datele personale colectate

3.1. Date furnizate direct de utilizator

Cont turist: nume și prenume, adresă de email, număr de telefon (opțional), oraș/localitate (opțional), parolă (stocată criptat).

Cont proprietar cazare: nume și prenume, adresă de email, număr de telefon, denumirea și adresa proprietății, descrierea proprietății, fotografii ale proprietății, facilități oferite, prețuri orientative, disponibilitate, date bancare pentru facturare (IBAN, bancă).

Cereri de cazare: destinația dorită, perioada, număr persoane, buget orientativ, facilități dorite, descrierea preferințelor.

Mesaje și comunicări: conținutul mesajelor private trimise prin platformă, ofertele trimise proprietarilor.

3.2. Date colectate automat

Adresa IP, tipul și versiunea browserului, sistemul de operare, pagini vizitate și durata vizitei, rezoluția ecranului, pagina de referință, date din cookies (conform Politicii de cookies).

3.3. Date pe care NU le colectăm

Nu colectăm date sensibile (origine rasială sau etnică, opinii politice, convingeri religioase, date biometrice, date privind sănătatea, orientare sexuală), date ale minorilor sub 16 ani (platforma nu este destinată persoanelor sub 16 ani), sau numere de card bancar (plățile sunt procesate prin furnizori terți certificați PCI-DSS).

4. Scopurile prelucrării și temeiul legal

Scop	Temei legal (GDPR)	Date utilizate
Crearea și gestionarea contului	Art. 6(1)(b) — executarea contractului	Nume, email, telefon, parolă
Matching cereri — cazări	Art. 6(1)(b) — executarea contractului	Locație, facilități, buget, preferințe
Trimiterea notificărilor despre cereri potrivite	Art. 6(1)(b) — executarea contractului	Email, preferințe locație
Comunicare între utilizatori (mesaje)	Art. 6(1)(b) — executarea contractului	Conținut mesaje
Emiterea facturilor	Art. 6(1)(c) — obligație legală	Nume, adresă, CUI/CNP, date bancare
Prevenirea fraudei și spam-ului	Art. 6(1)(f) — interes legitim	Adresă IP, pattern-uri de utilizare
Îmbunătățirea platformei (analiză)	Art. 6(1)(a) — consimțământ	Date de navigare anonimizate
Comunicări de marketing (dacă sunt acceptate)	Art. 6(1)(a) — consimțământ	Email

5. Destinatarii datelor

Datele tale personale pot fi accesate de: personalul autorizat al KESLETZ S.R.L. (administrare platformă); furnizorul de hosting (servere situate în UE); procesatorii de plăți (pentru abonamente, certificați PCI-DSS); autoritățile publice, când există obligație legală; și, doar dacă ai acceptat categoria „Analiză" sau „Marketing" din bannerul de cookies, Google (Google Analytics 4), Microsoft (Clarity) pentru statistici de utilizare anonimizate, respectiv Meta și TikTok pentru măsurarea campaniilor publicitare — vezi Politica de cookies pentru detalii complete.

Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scopuri de marketing.

În cadrul platformei, anumite date sunt vizibile altor utilizatori conform funcționalității: cererile de cazare (titlu, locație, perioadă) sunt vizibile public parțial, iar detaliile complete (buget, descriere, facilități) sunt vizibile doar utilizatorilor autentificați. Răspunsurile la cereri sunt vizibile doar turistului care a postat cererea. Profilul proprietății (nume, descriere, facilități, fotografii) este public.

6. Transferul datelor în afara UE/SEE

Datele personale sunt stocate și prelucrate exclusiv pe servere situate în Uniunea Europeană. Nu transferăm date în afara UE/SEE. În cazul în care acest lucru va fi necesar în viitor (de exemplu, pentru servicii cloud), vom asigura garanții adecvate conform Art. 46 GDPR (clauze contractuale standard, certificare adecvată) și vă vom informa în prealabil.

7. Durata de stocare a datelor

Categorie date	Durata de stocare	Motiv
Cont activ	Pe durata existenței contului + 30 zile	Necesitate contractuală
Cont inactiv (fără login 2 ani)	Anonimizat automat după 2 ani	Minimizarea datelor
Date facturare	10 ani de la emitere	Obligație legală fiscală
Log-uri de securitate	1 an	Interes legitim (securitate)
Consimțăminte GDPR	5 ani de la acordare	Dovadă conformitate
Cookies analiză/marketing	Conform politicii de cookies	Consimțământ

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Dreptul de acces (Art. 15) — Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine.

Dreptul la rectificare (Art. 16) — Poți corecta datele inexacte sau incomplete din profilul tău sau prin cerere la DPO.

Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — Poți solicita ștergerea contului și a datelor personale. Vom anonimiza datele în termen de 30 de zile. Excepție: datele de facturare sunt păstrate conform obligațiilor legale.

Dreptul la restricționarea prelucrării (Art. 18) — Poți solicita limitarea prelucrării în cazul în care contești exactitatea datelor sau te opui prelucrării.

Dreptul la portabilitatea datelor (Art. 20) — Poți primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON). Poți solicita transferul direct către alt operator, dacă este fezabil tehnic.

Dreptul la opoziție (Art. 21) — Te poți opune prelucrării datelor bazate pe interesul nostru legitim, inclusiv profilarea.

Dreptul de a nu face obiectul unei decizii automate (Art. 22) — Algoritmul nostru de matching oferă sugestii, nu ia decizii automate cu efecte juridice. Poți solicita intervenție umană pentru orice aspect legat de cont.

Dreptul de a retrage consimțământul — Poți retrage oricând consimțământul pentru cookies de analiză/marketing sau comunicări de marketing, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, accesează pagina Datele mele (GDPR) din contul tău sau contactează-ne la contact@undestam.ro. Vom răspunde în maximum 30 de zile calendaristice.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptarea parolelor cu bcrypt (cost factor 12); protecție CSRF pe toate formularele; conexiuni securizate HTTPS/TLS; acces restricționat la baza de date; prepared statements pentru prevenirea SQL injection; rate limiting pentru prevenirea atacurilor brute-force; backup-uri regulate criptate; audit log pentru acțiuni sensibile.

10. Cookies

Informații detaliate despre cookies-urile utilizate se găsesc în Politica de cookies. Poți modifica oricând preferințele de cookies folosind butonul „Setări cookies" din footer sau din pagina GDPR a contului tău.

11. Minori

Platforma UndeStam.ro nu este destinată persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă ai sub 16 ani, te rugăm să nu folosești platforma. Dacă aflăm că am colectat date ale unui minor, le vom șterge imediat.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin: notificare pe platformă (banner sau email), actualizarea datei și versiunii de pe această pagină, și solicitarea unui nou consimțământ, dacă este necesar. Istoricul versiunilor este disponibil pe cerere la DPO.

13. Plângeri

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, România
Tel: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Înainte de a depune o plângere, te încurajăm să ne contactezi la contact@undestam.ro pentru a rezolva situația amiabil.

14. Contact

KESLETZ S.R.L.
Str. Odessa, Nr. 3, Sibiu, Jud. Sibiu, Romania
CUI: RO50126430 · Reg. Com.: J32/1003/2024
Email: contact@undestam.ro
Telefon: 0752077205