GDPR – Drepturile utilizatorilor și prelucrarea datelor
Această pagină explică drepturile persoanelor vizate conform Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal, cunoscut ca GDPR, precum și modul în care **StayNow.ro** gestionează datele personale în cadrul website-ului.
StayNow.ro este, în forma actuală, un proiect online privat, gratuit și informativ.
StayNow.ro nu este agenție de turism, nu este platformă de rezervări, nu intermediază servicii turistice, nu procesează plăți, nu percepe comisioane și nu este parte în relația dintre turist și unitatea de cazare.
1. Operatorul datelor
Website-ul **StayNow.ro** este administrat de:
**Operator:** persoană fizică privată
**Nume operator:** Alexandru Sirbu
**Țara de stabilire/reședință:** Germania
**E-mail contact GDPR:** hello@staynow.ro
**Website:** https://staynow.ro
Denumirea „StayNow.ro” reprezintă numele website-ului/proiectului online.
2. Rolul StayNow.ro în prelucrarea datelor
StayNow.ro poate prelucra date personale numai în măsura necesară pentru:
- funcționarea tehnică a website-ului;
- afișarea informațiilor publice sau comunicate voluntar;
- transmiterea sau facilitarea contactului dintre turist și unitatea de cazare;
- gestionarea solicitărilor de ștergere, rectificare sau actualizare;
- securitatea website-ului;
- prevenirea abuzurilor;
- respectarea obligațiilor legale;
- apărarea drepturilor operatorului.
StayNow.ro nu folosește datele utilizatorilor pentru vânzarea de servicii turistice, nu procesează plăți, nu confirmă rezervări și nu creează dosare comerciale ale turiștilor.
3. Cereri de rezervare și contact trimise către unitățile de cazare
În cazul în care utilizatorul transmite o cerere de rezervare, o cerere de ofertă sau un mesaj către o unitate de cazare prin intermediul informațiilor afișate pe StayNow.ro, datele introduse de utilizator sunt destinate comunicării cu unitatea de cazare respectivă.
Aceste date pot include, după caz:
- nume și prenume;
- adresă de e-mail;
- număr de telefon;
- perioada dorită pentru cazare;
- numărul de persoane;
- mesajul transmis;
- alte informații introduse voluntar de utilizator.
StayNow.ro nu solicită și nu recomandă transmiterea prin formular sau mesaj a unor date sensibile, cum ar fi:
- CNP;
- date de card;
- date bancare;
- copii ale actelor de identitate;
- date medicale;
- parole;
- informații financiare confidențiale;
- orice alte date care nu sunt necesare pentru o simplă cerere de cazare.
Utilizatorii sunt rugați să nu transmită astfel de date prin mesajele către unitățile de cazare.
4. StayNow.ro nu stochează cererile de rezervare ca rezervări confirmate
StayNow.ro nu confirmă rezervări și nu păstrează cererile de rezervare ca rezervări active în numele său.
În forma actuală, StayNow.ro nu are sistem propriu de rezervări, nu gestionează calendarul unităților de cazare, nu verifică disponibilitatea camerelor și nu emite confirmări de rezervare.
Cererile trimise de turiști sunt destinate unităților de cazare. După primirea cererii, unitatea de cazare este responsabilă pentru răspuns, negociere, confirmare, refuz, modificare, anulare, prelucrare ulterioară a datelor și respectarea obligațiilor legale privind protecția datelor.
Dacă transmiterea unui mesaj se face printr-o funcționalitate tehnică a StayNow.ro, datele pot fi procesate tehnic pentru transmiterea mesajului, securitate, prevenirea abuzurilor și diagnosticarea erorilor. StayNow.ro nu folosește aceste date pentru vânzare, profilare comercială, publicitate comportamentală sau intermediere de rezervări.
5. Răspunderea unităților de cazare pentru datele primite
După ce o unitate de cazare primește o cerere de rezervare, o cerere de ofertă sau un mesaj de la un turist, unitatea de cazare devine responsabilă pentru modul în care prelucrează datele respective.
Unitatea de cazare este responsabilă pentru:
- răspunsul transmis turistului;
- confirmarea sau refuzul rezervării;
- stabilirea prețului;
- gestionarea disponibilității;
- păstrarea sau ștergerea mesajelor primite;
- respectarea GDPR în propria activitate;
- informarea turistului cu privire la modul în care îi prelucrează datele;
- securitatea datelor primite;
- transmiterea datelor către terți, dacă este cazul;
- emiterea documentelor fiscale, dacă este cazul;
- orice obligație legală proprie privind datele turiștilor.
StayNow.ro nu controlează și nu răspunde pentru modul în care unitățile de cazare utilizează ulterior datele primite direct de la turiști.
6. Adresele de e-mail ale unităților de cazare
StayNow.ro poate afișa adrese de e-mail asociate unităților de cazare, dacă acestea provin din surse publice, registre oficiale, website-uri publice sau au fost comunicate voluntar ca date de contact ale unității.
În cazul în care o adresă de e-mail a fost declarată, publicată sau utilizată ca adresă de contact a unei unități de cazare, StayNow.ro o tratează, în lipsa unor informații contrare, ca adresă de contact a entității/unității respective.
Exemple de astfel de adrese pot include:
- adrese publicate în registre oficiale;
- adrese publicate pe website-ul unității de cazare;
- adrese comunicate voluntar de administrator;
- adrese folosite pentru contactul turiștilor;
- adrese afișate public în legătură cu activitatea de cazare.
Totuși, o adresă de e-mail poate fi considerată dată personală dacă identifică sau poate identifica o persoană fizică, de exemplu o adresă de tip nume.prenume@domeniu.ro.
7. Obligația unităților de cazare privind datele de contact declarate
Conducătorii, proprietarii, administratorii sau reprezentanții unităților de cazare sunt responsabili pentru datele de contact pe care le declară, le publică sau le utilizează în legătură cu activitatea unității.
Dacă o unitate de cazare dorește ca datele de contact să nu identifice direct o persoană fizică, este recomandat ca aceasta să utilizeze adrese de e-mail generale, de exemplu:
- contact@domeniu.ro;
- rezervari@domeniu.ro;
- office@domeniu.ro;
- receptie@domeniu.ro;
- info@domeniu.ro.
StayNow.ro nu poate ști întotdeauna dacă o adresă de e-mail publicată sau declarată ca adresă de contact a unei unități de cazare este o adresă strict profesională, o adresă generală a unității sau o adresă care identifică o persoană fizică.
În cazul în care o adresă de e-mail identifică o persoană fizică și persoana respectivă nu dorește afișarea acesteia pe StayNow.ro, poate solicita eliminarea la:
**hello@staynow.ro**
StayNow.ro va analiza solicitarea și poate elimina adresa de e-mail din propria bază de date și de pe website.
8. Date provenite din surse publice oficiale
StayNow.ro poate prelucra și afișa informații provenite din surse publice oficiale privind structurile turistice autorizate sau clasificate.
Aceste surse pot include registre publice, liste oficiale și platforme administrate de autoritățile competente în domeniul turismului.
O sursă oficială relevantă este:
**SITUR – Structuri autorizate**
https://se.situr.gov.ro/OpenData/OpenDataMain
Lista publică a structurilor de primire turistice cu funcțiuni de cazare este disponibilă la:
https://se.situr.gov.ro/OpenData/OpenDataList?type=listaCazari
Aceste surse nu sunt administrate de StayNow.ro.
StayNow.ro poate elimina date din propria bază de date și de pe propriul website, însă nu poate modifica, rectifica sau șterge informații din registrele publice oficiale administrate de autorități.
Dacă o persoană dorește modificarea sau eliminarea datelor din registrele publice oficiale, aceasta trebuie să contacteze direct autoritatea publică ce administrează registrul respectiv.
9. Drepturile persoanelor vizate
Conform GDPR, persoanele vizate pot avea următoarele drepturi:
9.1. Dreptul de informare
Aveți dreptul să fiți informat cu privire la modul în care datele dumneavoastră sunt colectate, utilizate, stocate și șterse.
9.2. Dreptul de acces
Aveți dreptul să solicitați confirmarea dacă StayNow.ro prelucrează date personale despre dumneavoastră și să solicitați acces la aceste date.
9.3. Dreptul la rectificare
Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
9.4. Dreptul la ștergere
Aveți dreptul să solicitați ștergerea datelor personale, în condițiile prevăzute de GDPR.
Acest drept poate fi exercitat, de exemplu, dacă datele nu mai sunt necesare, dacă prelucrarea este contestată, dacă persoana se opune prelucrării sau dacă datele au fost prelucrate fără temei legal.
9.5. Dreptul la restricționarea prelucrării
Aveți dreptul să solicitați restricționarea prelucrării în anumite situații, de exemplu dacă exactitatea datelor este contestată.
9.6. Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, dacă prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate.
În multe situații privind StayNow.ro, acest drept poate să nu fie aplicabil, deoarece datele pot proveni din surse publice oficiale sau pot fi prelucrate pe baza interesului legitim.
9.7. Dreptul la opoziție
Aveți dreptul să vă opuneți prelucrării datelor atunci când prelucrarea se bazează pe interes legitim, din motive legate de situația dumneavoastră particulară.
În cazul unei opoziții, StayNow.ro va analiza cererea și poate elimina sau restricționa afișarea datelor în propria Platformă, dacă solicitarea este justificată.
9.8. Dreptul de retragere a consimțământului
Dacă prelucrarea se bazează pe consimțământ, aveți dreptul să retrageți consimțământul în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.
9.9. Dreptul de a nu fi supus unei decizii exclusiv automatizate
Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă aceasta produce efecte juridice sau vă afectează semnificativ.
StayNow.ro nu realizează, în forma actuală, decizii automate cu efecte juridice asupra persoanelor.
9.10. Dreptul de a depune plângere
Aveți dreptul să depuneți o plângere la o autoritate competentă pentru protecția datelor.
Deoarece operatorul StayNow.ro este stabilit în Germania, autoritatea competentă poate depinde de landul federal în care este stabilit operatorul.
De asemenea, puteți contacta autoritatea de protecție a datelor din statul membru în care aveți reședința, locul de muncă sau în care considerați că a avut loc presupusa încălcare.
10. Cum vă exercitați drepturile
Pentru exercitarea drepturilor GDPR, trimiteți o solicitare la:
**hello@staynow.ro**
Solicitarea ar trebui să includă, pe cât posibil:
- numele și prenumele;
- adresa de e-mail pentru răspuns;
- dreptul pe care doriți să îl exercitați;
- datele sau pagina vizată;
- linkul paginii StayNow.ro, dacă există;
- denumirea unității de cazare, dacă solicitarea privește o listare;
- localitatea și județul;
- calitatea în care formulați cererea;
- orice informație utilă pentru identificarea datelor.
Pentru protejarea datelor, StayNow.ro poate solicita informații suplimentare pentru confirmarea identității sau a calității persoanei care formulează cererea.
Această măsură este necesară pentru a preveni accesul neautorizat, ștergerea frauduloasă a datelor sau modificarea nejustificată a unor listări.
11. Termen de răspuns
StayNow.ro va răspunde solicitărilor GDPR fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii complete.
În practică, acest termen este aproximativ echivalent cu 30 de zile.
Dacă solicitarea este complexă sau există mai multe solicitări, termenul poate fi prelungit conform GDPR. În acest caz, persoana vizată va fi informată cu privire la prelungire și la motivele acesteia.
12. Cereri neclare, incomplete sau abuzive
StayNow.ro poate solicita clarificări dacă cererea este incompletă, neclară sau nu permite identificarea datelor vizate.
StayNow.ro poate refuza cererile care sunt:
- vădit nefondate;
- excesive;
- repetitive;
- formulate cu rea-credință;
- frauduloase;
- imposibil de verificat;
- contrare drepturilor altor persoane.
În cazul unui refuz, StayNow.ro va comunica motivul, în măsura permisă de lege.
13. Ștergerea unei listări sau a unei adrese de contact
Dacă o persoană solicită ștergerea unei listări sau a unei adrese de contact asociate unei unități de cazare, StayNow.ro poate elimina din propria bază de date:
- pagina publică a proprietății;
- URL-ul intern al listării;
- adresa de e-mail asociată;
- numărul de telefon asociat;
- datele aferente certificatului de clasificare afișate pe StayNow.ro;
- descrierea proprietății;
- imaginile;
- alte informații asociate listării.
După eliminarea din StayNow.ro, datele respective nu mai sunt utilizate pentru afișarea proprietății pe website.
StayNow.ro nu poate elimina aceleași date din registre oficiale, site-uri terțe sau platforme externe pe care nu le controlează.
14. Date care nu trebuie transmise prin cereri de rezervare
Pentru siguranța utilizatorilor, StayNow.ro recomandă ca turiștii să nu transmită prin cereri de rezervare date confidențiale sau sensibile care nu sunt necesare pentru o simplă solicitare de cazare.
Nu transmiteți prin formular sau e-mail:
- date de card;
- parole;
- copii de acte;
- CNP;
- date bancare;
- informații medicale;
- date despre copii care nu sunt necesare;
- orice informații intime, sensibile sau excesive.
Dacă unitatea de cazare solicită astfel de date, responsabilitatea privind justificarea, legalitatea și securitatea prelucrării revine unității de cazare respective.
15. Lipsa vânzării datelor
StayNow.ro nu vinde date personale.
StayNow.ro nu închiriază date personale.
StayNow.ro nu transmite datele turiștilor către unități de cazare în scop de marketing propriu al StayNow.ro.
Datele transmise de turist către o unitate de cazare sunt destinate comunicării cu acea unitate de cazare, nu construirii unei baze comerciale de date de către StayNow.ro.
16. Contact GDPR
Pentru orice solicitare privind datele personale, drepturile GDPR, eliminarea unei listări, eliminarea unei adrese de e-mail sau clarificarea unei prelucrări, ne puteți contacta la:
**hello@staynow.ro**
Vă rugăm să includeți suficiente informații pentru identificarea cererii.
17. Declarație finală
StayNow.ro respectă drepturile persoanelor vizate și analizează cu seriozitate solicitările privind datele personale.
StayNow.ro nu este parte în relația dintre turist și unitatea de cazare.
StayNow.ro nu confirmă rezervări, nu procesează plăți și nu păstrează cererile de rezervare ca rezervări proprii.
Unitățile de cazare sunt responsabile pentru modul în care utilizează datele primite de la turiști, inclusiv nume, e-mail, telefon, perioadă solicitată și orice alte informații comunicate direct către acestea.
Dacă o adresă de e-mail sau altă informație de contact a fost declarată, publicată sau utilizată ca adresă de contact a unei unități de cazare, StayNow.ro o poate trata ca dată de contact a unității, cu respectarea dreptului persoanei vizate de a solicita eliminarea acesteia din StayNow.ro.
Pentru solicitări GDPR:
**hello@staynow.ro**