Politica de Confidențialitate

PIXEL ARTISAN AGENCY SRL

CUI: 35850659 | Nr. Reg. Com.: J22/752/2016

Sediul social: Str. Luminii 11, Et. 2, Cam. 10, Sat Valea Lupului, Jud. Iași, 707410

Email DPO: [email protected]

RentGuest prelucrează datele dumneavoastră personale în calitate de operator de date, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

• Furnizarea Serviciului — procesarea rezervărilor, gestionarea contului, comunicări operaționale
• Facturare și contabilitate — emiterea facturilor, evidența plăților, raportare financiară
• Conformitate legală — obligații fiscale (Legea 82/1991), raportare ANAF, e-Factura
• Securitate — prevenirea fraudei, protecția conturilor, audit și loguri de acces
• Îmbunătățirea Serviciului — analiză agregată a utilizării, statistici anonimizate
• Comunicări comerciale — doar cu consimțământ explicit, dezabonare oricând

Datele sunt stocate și prelucrate în principal în Uniunea Europeană. În cazul transferurilor către SUA (Stripe, Sentry, Resend, Google Gemini AI, Meta/WhatsApp, Expo), ne bazăm pe Cadrul de Confidențialitate a Datelor UE-SUA (EU-US Data Privacy Framework) și pe Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

Nu transferăm date în afara UE/SEE fără garanții adecvate conform Art. 46 GDPR.

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) — puteți solicita o copie a tuturor datelor personale pe care le deținem
• Dreptul la rectificare (Art. 16) — puteți corecta datele incorecte sau incomplete
• Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de retenție
• Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita limitarea prelucrării în anumite situații
• Dreptul la portabilitate (Art. 20) — puteți primi datele într-un format structurat, uzual utilizat
• Dreptul de opoziție (Art. 21) — puteți obiecta la prelucrarea bazată pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, contactați DPO la [email protected] sau folosiți funcționalitățile din secțiunea Setări → Profil → Date personale din portal.

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

RentGuest nu ia decizii complet automatizate care produc efecte juridice sau afectează în mod similar și semnificativ persoanele vizate, în sensul Art. 22 alin. (1) GDPR. De asemenea, nu folosim profilare în sensul Art. 4 pct. 4 GDPR — nu evaluăm automat aspecte personale pentru a analiza sau prezice performanța profesională, situația economică, preferințele personale, fiabilitatea sau comportamentul angajaților.

Platforma utilizează prelucrare automatizată limitată în următoarele contexte:

• Calculul prețurilor — prețul pe noapte se calculează automat pe baza tarifelor proprietarilor, a sezonalității și a regulilor de discount. Nu se iau decizii privind eligibilitatea sau accesul persoanelor vizate.
• Verificarea politicii de călătorie — sistemul verifică automat dacă o cerere de rezervare respectă limitele bugetare și regulile companiei. Cererile care depășesc limitele sunt trimise pentru aprobare manuală de către un manager.
• Monitorizare anti-fraudă — platformă utilizează date anonimizate de rezervare pentru detectarea fraudei de comision din partea furnizorilor de cazare. Datele angajaților nu sunt vizate de acest sistem.

În toate cazurile, există intervenție umană semnificativă în procesul decizional. Aveți dreptul de a solicita revizuirea umană a oricărei decizii, de a vă exprima punctul de vedere și de a contesta rezultatul, contactând DPO la [email protected].

• Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
• Autentificare cu JWT + refresh tokens, sesiuni criptate
• Acces bazat pe roluri (RBAC) — angajații văd doar datele proprii
• Audit log pentru toate acțiunile sensibile
• Backup-uri zilnice criptate, cu retenție de 30 de zile
• Monitorizare continuă a securității și teste de penetrare periodice
• Infrastructure hosting în centre de date certificate ISO 27001

La ștergerea contului, datele personale sunt anonimizate (nu șterse fizic), pentru a respecta obligațiile legale de retenție. Consultați secțiunea Drepturi pentru detalii.

Atunci când compania dumneavoastră utilizează platforma RentGuest Corporate pentru a gestiona rezervări în numele angajaților, RentGuest acționează în calitate de persoană împuternicită conform Art. 28 GDPR. Compania rămâne operator de date pentru datele personale ale angajaților săi.

Obligațiile RentGuest ca persoană împuternicită:

• Prelucrăm datele angajaților exclusiv conform instrucțiunilor documentate ale companiei (scopul: facilitarea rezervărilor de cazare)
• Asigurăm confidențialitatea — personalul nostru este supus obligațiilor de confidențialitate
• Implementăm măsuri tehnice și organizatorice adecvate (criptare în tranzit și în repaus, acces bazat pe roluri, audit logging)
• Nu angajăm sub-procesatori suplimentari fără notificarea prealabilă a companiei (sub-procesatorii actuali: furnizor hosting UE, procesator plăți Stripe)
• Asistăm compania în răspunsul la cererile persoanelor vizate (drept de acces, rectificare, ștergere)
• La încetarea contractului, ștergem sau returnăm toate datele personale, conform alegerii companiei
• Punem la dispoziție toate informațiile necesare pentru demonstrarea conformității și permitem audituri

Companiile care doresc un Acord de Prelucrare a Datelor (DPA) semnat separat pot solicita acest document la [email protected].