Politica de confidențialitate

1. Operatorul de date (Controller)

Prezenta politică se aplică prelucrării datelor cu caracter personal efectuate pe site-ul conceptbyr.com și în cadrul serviciilor de cazare în regim hotelier prestate de:

Bușilă Romina Piața Iancu de Hunedoara nr. 3A, Hunedoara, Județul Hunedoara Email: conceptbyr@gmail.com

(denumit în continuare „Operatorul")

Operatorul este o persoană fizică care prestează servicii de cazare în regim hotelier, având în administrare o proprietate cu 6 camere și o capacitate maximă de 14 oaspeți.

2. Categoriile de persoane vizate

Oaspeți – persoanele care efectuează o rezervare sau se cazază la proprietate.
Vizitatori ai site-ului – persoanele care accesează conceptbyr.com fără a efectua o rezervare.

3. Categoriile de date prelucrate

Categorie	Exemple	Sursă
Date de identificare	Nume, prenume, CNP, cetățenie	Formular de rezervare / check-in
Date de contact	Adresă, email, telefon	Formular de rezervare
Date de rezervare	Data/ora sosirii, data plecării, număr de oaspeți, cerințe speciale	Formular Beds24 / Booking.com
Date de documente de călătorie	Seria și numărul buletinului / pașaportului	Check-in (obligatoriu conform HG 237/2001)
Date de plată	Datele necesare procesării plății online	Platforma de plată / Beds24 / Booking.com
Date tehnice	Adresa IP, tip browser, sistem de operare, cookie-uri de sesiune	Automat, la accesarea site-ului

4. Scopuri și temeiuri legale (art. 6 GDPR)

Scop	Temei legal
Rezervarea și prestarea serviciilor de cazare (check-in, check-out, parcare)	art. 6(1)(b) – executarea contractului
Completarea fișei de anunțare a sosirii și plecării	art. 6(1)(c) – obligație legală (HG 237/2001)
Înregistrarea în Sistemul Informational pentru Turism (SIT)	art. 6(1)(c) – obligație legală (Legea 77/2017)
Facturarea serviciilor prestate	art. 6(1)(c) – obligație legală (Legea 8/1996, Legea 571/2003)
Comunicare cu oaspeții (confirmări, modificări, informații operaționale)	art. 6(1)(b) – executarea contractului
Marketing / oferte (doar cu consimțământ explicit)	art. 6(1)(a) – consimțământ
Securitatea proprietății și a oaspeților	art. 6(1)(f) – interes legitim
Apărare în fața autorităților / în litigii	art. 6(1)(c) / (f)

5. Durata de stocare

Categorie de date	Durată de păstrare	Temei
Date de rezervare și facturare	10 ani de la data prestării serviciului	Termen de prescripție civilă + obligații fiscale (Legea 571/2003)
Date din fișa de anunțare sosire-plecare	5 ani	Legislația turismului
Date din SIT	Conform legislației specifice SIT	Legea 77/2017
Date de marketing	Până la retragerea consimțământului	art. 7(3) GDPR
Log-uri server / cookie-uri de sesiune	30 de zile	Interes legitim (securitate)

După expirarea duratelor de mai sus, datele sunt șterse sau anonimizate, cu excepția cazului în care o obligație legală impune păstrarea.

6. Procesatori și destinatari de date

6.1. Procesatori (art. 28 GDPR)

Procesator	Rol	Locație stocare
Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Germania	Platformă de rezervare online (PMS, booking engine, channel manager). Procesează datele oaspeților în numele și pe instrucțiunile Operatorului.	Exclusiv UE/SEE (Germania)

Contract de procesare (DPA): A fost încheiat conform art. 28 GDPR și se activează automat odată cu acceptarea User Agreement-ului Beds24. Poate fi consultat la: beds24.com/dataprocessingagreement.html. Contact DPA: legal@beds24.com.

Conform DPA-ului, Beds24:

Procesează datele exclusiv în state UE/SEE;
Nu transferă date în afara UE fără acordul prealabil al Operatorului;
Nu utilizează datele pentru scopuri proprii;
Notifică Operatorul imediat în caz de încălcare a securității datelor;
Șterge toate datele la terminarea contractului.

6.2. Controllori independenți (art. 26 GDPR)

Controllor	Rol
Booking.com (Booking.com International B.V., Amsterdam, Olanda)	Platformă de distribuție a rezervărilor. Booking.com prelucrează datele oaspeților în calitate de controller independent pentru propriile scopuri (distribuție, marketing, statistici). Oaspeții sunt informați direct de Booking.com prin propriile termeni și politică de confidențialitate.

Operatorul nu vinde, nu închiriază și nu transferă datele cu caracter personal către terți cu scop comercial.

6.3. Autorități publice

Datele pot fi comunicate autorităților publice (ANAF, Ministerul Economiei, Poliție, Jandarmerie, ANSPDCP) exclusiv în măsura impusă de lege.

7. Transferul datelor în afara UE/SEE

Beds24 GmbH (Germania) – stat membru UE → nu constituie transfer în afara UE.
Booking.com (Olanda) – stat membru UE → nu constituie transfer în afara UE.
Dacă orice alt procesator sau furnizor de servicii are servere în afara UE/SEE, se vor aplica garanțiile prevăzute de art. 44–49 GDPR (clauze contractuale standard aprobate de Comisie, decizie de adecvare).

8. Drepturile persoanei vizate (art. 12–22 GDPR)

Aveți următoarele drepturi:

Drept	Articol	Descriere
Acces	art. 15	Să solicitați confirmarea prelucrării și o copie a datelor
Rectificare	art. 16	Să corectați datele incorecte sau incomplete
Ștergere („dreptul de a fi uitat")	art. 17	Să solicitați ștergerea datelor (cu excepția obligațiilor legale de păstrare)
Restricționare	art. 18	Să solicitați limitarea prelucrării
Portabilitate	art. 20	Să primiți datele într-un format structurat și lizibil
Opoziție	art. 21	Să vă opuneți prelucrării în interes legitim
Retragerea consimțământului	art. 7(3)	Să retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare
Plângere	art. 77	Să depuneți o plângere la ANSPDCP

Pentru exercitarea oricărui drept, adresați-vă la: conceptbyr@gmail.com

Operatorul răspunde în termen de 30 de zile de la primirea cererii. Dacă cererea este neîntemeiată sau excesivă, se poate solicita o taxă rezonabilă sau se poate refuza cererea, cu motivare.

9. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: Str. Tudor Argheși nr. 8, Sector 1, București
Email: dataprotection@inspdc.ro
Site: www.inspdc.ro

10. Securitatea datelor (art. 32 GDPR)

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

Criptare în tranzit – site-ul utilizează protocolul HTTPS/SSL;
Acces limitat – datele personale sunt accesibile doar Operatorului;
Păstrare securizată – datele sunt stocate în medii protejate;
Monitorizare – verificări periodice ale sistemelor de securitate;
Confidențialitate – orice persoană cu acces la date (inclusiv procesatori) este obligată la confidențialitate.

11. Cookie-uri

Site-ul conceptbyr.com utilizează:

Tip	Scop	Necesită consimțământ?
Strict necesare (sesiune, funcționalitate booking)	Menținerea sesiunii de rezervare, securitate	Nu
Funcționale / analitice (dacă există)	Înțelegerea modului în care vizitatorii folosesc site-ul	Da – prin banner de consimțământ

Cookie-urile plasate de Beds24 pe pagina de rezervare sunt gestionate conform DPA-ului menționat la secțiunea 6.1.

Pentru detalii complete, consultați Politica de Cookie-uri (pagină separată).

12. Obligația de furnizare a datelor

Datele de rezervare și de check-in (nume, date de contact, document de identitate) sunt obligatorii pentru prestarea serviciului de cazare și pentru îndeplinirea obligațiilor legale (HG 237/2001, SIT). Refuzul furnizării lor duce la imposibilitatea prestării serviciului.
Datele de marketing sunt facultative și se preiau doar cu consimțământul explicit al persoanei vizate.

13. Modificări ale prezentei politici

Operatorul își rezervă dreptul de a modifica prezenta politică în orice moment, în special în urma modificărilor legislative sau ale serviciilor oferite. Versiunea actualizată va fi publicată pe acest site, cu actualizarea datei din antet. Vă recomandăm să verificați periodic această pagină.

14. Contact

Pentru orice întrebare, solicitare sau plângere privind prelucrarea datelor cu caracter personal: