Politica de Confidențialitate

PIXEL ARTISAN AGENCY SRL

CUI: 35850659 | Nr. Reg. Com.: J22/752/2016

Sediul social: Str. Luminii 11, Et. 2, Cam. 10, Sat Valea Lupului, Jud. Iași, 707410

Email DPO: dpo@rentguest.ro

Telefon: +40 332 100 200

RentGuest prelucrează datele dumneavoastră personale în calitate de operator de date, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

• Furnizarea Serviciului — procesarea rezervărilor, gestionarea contului, comunicări operaționale
• Facturare și contabilitate — emiterea facturilor, evidența plăților, raportare financiară
• Conformitate legală — obligații fiscale (Legea 82/1991), raportare ANAF, e-Factura
• Securitate — prevenirea fraudei, protecția conturilor, audit și loguri de acces
• Îmbunătățirea Serviciului — analiză agregată a utilizării, statistici anonimizate
• Comunicări comerciale — doar cu consimțământ explicit, dezabonare oricând

Datele sunt stocate și prelucrate în principal în Uniunea Europeană. În cazul transferurilor către SUA (Stripe), ne bazăm pe Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

Nu transferăm date în afara UE/SEE fără garanții adecvate conform Art. 46 GDPR.

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) — puteți solicita o copie a tuturor datelor personale pe care le deținem
• Dreptul la rectificare (Art. 16) — puteți corecta datele incorecte sau incomplete
• Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de retenție
• Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita limitarea prelucrării în anumite situații
• Dreptul la portabilitate (Art. 20) — puteți primi datele într-un format structurat, uzual utilizat
• Dreptul de opoziție (Art. 21) — puteți obiecta la prelucrarea bazată pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, contactați DPO la dpo@rentguest.ro sau folosiți funcționalitățile din secțiunea Setări → Profil → Date personale din portal.

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

• Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
• Autentificare cu JWT + refresh tokens, sesiuni criptate
• Acces bazat pe roluri (RBAC) — angajații văd doar datele proprii
• Audit log pentru toate acțiunile sensibile
• Backup-uri zilnice criptate, cu retenție de 30 de zile
• Monitorizare continuă a securității și teste de penetrare periodice
• Infrastructure hosting în centre de date certificate ISO 27001

La ștergerea contului, datele personale sunt anonimizate (nu șterse fizic), pentru a respecta obligațiile legale de retenție. Consultați secțiunea Drepturi pentru detalii.