Politica de confidențialitate

Dacă vă aflați în UE/SEE, autoritatea noastră principală de supraveghere este ANSPDCP (pct. 12), dar puteți contacta și autoritatea de protecție a datelor din țara dumneavoastră.

• Operator: pentru datele de cont și de facturare ale gazdelor, pentru datele tehnice de pe site și pentru statisticile agregate de utilizare a ghidului afișate gazdei.
• Persoană împuternicită: pentru datele cu caracter personal pe care o gazdă le introduce în ghid (de exemplu un contact de urgență). În acest caz, gazda este operatorul, iar relația este reglementată printr-un Acord de Prelucrare a Datelor (DPA) disponibil clienților la cerere.

Responsabilitatea gazdei: gazda garantează că are un temei legal pentru orice dată personală a unui terț pe care o include în ghid și că informează persoanele vizate, după caz.

a) De la gazde (titulari de cont)

• date de identificare și contact: nume, e-mail;
• date de cont: parolă (stocată criptat), setări, branding (culori și imagini de copertă);
• date despre proprietate introduse de gazdă: denumire, adresă, instrucțiuni de acces, Wi-Fi, contacte (care pot include date personale ale terților; a se vedea pct. 2);
• dovada acceptării documentelor legale: data, ora și versiunea documentelor la înregistrare;
• date de facturare: nume, adresă, istoric plăți (procesate prin Stripe; nu stocăm datele cardului).

b) De la oaspeții care deschid un ghid

• statistici agregate de utilizare: secțiuni deschise, click-uri, vizualizări (folosite pentru a-i arăta gazdei ce secțiuni ale ghidului sunt accesate cel mai des și pentru funcționarea Serviciului), fără a stoca date identificabile ale oaspeților;
• date tehnice procesate automat pentru funcționare, securitate și performanță: tip dispozitiv, sistem de operare, browser, limbă, adresă IP la nivel tehnic, loguri de acces generate de furnizorii de infrastructură;
• cookie-uri și tehnologii similare (a se vedea Politica privind cookie-urile).

Oaspeții nu își creează cont și nu introduc date de identificare pentru a vizualiza un ghid.

Pentru a furniza Serviciul, lucrăm cu următorii furnizori, care acționează ca persoane împuternicite (subîmputerniciți):

• Supabase: autentificare, bază de date, stocare fișiere/imagini, e-mailuri tranzacționale pentru fluxurile de autentificare;
• Vercel Inc.: găzduire, deployment, livrare conținut și statistici de trafic prietenoase cu confidențialitatea (Vercel Web Analytics nu folosește cookie-uri, agregă doar numărul de vizualizări de pagini și nu urmărește vizitatorii individual și nu stochează identificatori pe dispozitivul lor);
• Bunny.net: rețea CDN pentru livrarea instrucțiunilor video din ghiduri;
• Stripe: procesarea plăților și a abonamentelor (Henora Guest nu stochează datele cardului);
• Resend (Resend, Inc., SUA): trimiterea e-mailurilor tranzacționale către gazde (bun venit, schimbare plan, anulare, plăți eșuate); procesează doar adresa de e-mail a destinatarului și prenumele;
• OpenAI, Inc. (SUA): traducerea automată a conținutului ghidurilor pe planurile Premium și Hotel (instrucțiuni de check-in / Wi-Fi / parcare scrise de gazdă, regulile casei, secțiunile ghidului, descrierile recomandărilor). Se declanșează doar când gazda salvează o proprietate. Conform politicii API OpenAI, conținutul trimis prin API nu este folosit pentru antrenarea modelelor lor și este reținut maximum 30 de zile doar pentru monitorizarea abuzurilor. Nu se trimit niciodată date personale de cont (e-mail, parolă). Nu se folosește pe planul Starter;
• consultanți și autorități publice acolo unde există o obligație legală.

Nu folosim marketing comportamental, publicitate, profilare comercială, retargeting, Meta Pixel sau Google Analytics și nu vindem date către terți. Singurul instrument de analiză folosit este Vercel Web Analytics (vezi mai sus), care nu folosește cookie-uri și nu identifică individual vizitatorii. Fonturile sunt găzduite local, fără request-uri către serverele Google.

O parte din infrastructura noastră (de ex. găzduirea pe Vercel) poate prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se realizează pe baza unor garanții adecvate, Clauzele Contractuale Standard ale Comisiei Europene și/sau mecanisme de adecvare aplicabile. O copie a garanțiilor este disponibilă la cerere.

• date de cont și de proprietate: pe durata abonamentului și până la 60 de zile după închiderea contului (interval în care contul poate fi reactivat), ulterior fiind șterse sau anonimizate;
• dovada acceptării Termenilor: pe durata relației contractuale și perioada necesară apărării drepturilor;
• date de facturare/abonament (Stripe): conform obligațiilor fiscale și contabile;
• statistici de utilizare și loguri tehnice: pe perioade limitate, conform necesității tehnice și Politicii privind cookie-urile;
• date prelucrate în numele gazdelor: conform instrucțiunilor acestora și DPA.

La expirarea termenelor, datele sunt șterse sau anonimizate.

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de retragere a consimțământului (fără efect asupra prelucrării anterioare), precum și dreptul de a nu fi supus unei decizii exclusiv automate cu efecte semnificative.

Le exercitați la support@henoraguest.com; răspundem de regulă într-o lună. Dacă datele sunt prelucrate de noi în numele unei gazde, adresați cererea direct gazdei respective.

Titularii de cont își pot exercita dreptul de acces și de ștergere direct din Setări → Confidențialitate și date: Descarcă datele mele generează un fișier JSON cu contul și tot ce a fost creat sub el; Șterge contul anulează abonamentul activ și șterge definitiv contul și tot conținutul.

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, control al accesului, copii de siguranță, jurnalizare). În caz de incident de securitate cu risc pentru drepturile dumneavoastră, notificăm autoritatea competentă și, când e cazul, persoanele afectate, conform GDPR.

Site-ul și ghidurile folosesc cookie-uri și tehnologii similare; detaliile sunt în Politica privind cookie-urile.

Serviciul se adresează gazdelor adulte și nu este destinat copiilor sub 16 ani. Nu colectăm cu bună știință date de la minori.

Vă puteți adresa autorității de protecție a datelor din țara dumneavoastră. Autoritatea noastră principală este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) , B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România; anspdcp@dataprotection.ro; www.dataprotection.ro.

Putem actualiza această politică; versiunea curentă, cu data modificării, este publicată pe site. Întrebări: support@henoraguest.com sau adresa de la pct. 1.