Politica de confidențialitate

Două roluri: acest website și platforma EZ2Stay

Această politică acoperă două lucruri diferite, pentru că au roluri juridice diferite conform legislației privind protecția datelor.

Întâi, website-ul de prezentare ez2stay.com: când îl navighezi, EZ2Stay SRL este operatorul (controller) datelor descrise mai jos (analytics, alegerea de consimțământ, limba, jurnalele de server).

Al doilea, platforma EZ2Stay pe care hostelurile își rulează recepția: când un oaspete finalizează check-in-ul online, EZ2Stay SRL acționează ca persoană împuternicită (processor) în numele hostelului (operatorul), care stabilește regulile de retenție și acces pentru propriii oaspeți. Această relație este guvernată de un Acord de Prelucrare a Datelor (DPA); pagina DPA se publică separat.

Ce colectează website-ul

Analytics (Google Analytics 4) — doar după ce îți dai consimțământul. Înainte de consimțământ, se poate trimite cel mult un semnal fără cookie-uri, ca să măsurăm traficul agregat fără să te identificăm.

Un cookie de alegere a consimțământului, ca să reținem decizia ta și să nu te întrebăm la fiecare vizită.

Un cookie de limbă, ca site-ul să rețină preferința ta lingvistică. (Preferința de temă vizuală se salvează în stocarea locală a browserului, nu într-un cookie.)

Jurnale de server (adresă IP, cale a cererii, marcaj temporal, user agent) generate automat de infrastructura de găzduire, pentru securitate și prevenirea abuzurilor.

Temeiuri legale (GDPR art. 6)

Analytics: consimțământul tău, pe care îl poți retrage oricând din "Setări cookie" din footer.

Cookie-ul de consimțământ și cel de limbă, precum și jurnalele de server pentru securitate: interesul nostru legitim de a opera un website funcțional și rezistent la abuz, echilibrat cu drepturile tale.

Ce prelucrează platforma (datele oaspeților)

EZ2Stay este software receptionless, de check-in autonom: oaspeții își fac singuri verificarea identității și check-in-ul online, fără ca un membru al personalului de la recepție să le manipuleze fizic actele sau plata.

În funcție de cum își configurează hostelul contul, aici pot intra detaliile de check-in, imaginile actului de identitate folosite pentru verificare și statusul plății. EZ2Stay prelucrează aceste date exclusiv conform instrucțiunilor documentate ale hostelului, în calitate de persoană împuternicită — hostelul este operatorul și locul potrivit pentru a adresa, în primă instanță, o cerere privind datele unui oaspete.

Transferuri internaționale

Unii dintre furnizorii pe care îi folosim, inclusiv Google LLC (Google Analytics), au sediul în Statele Unite. Când datele cu caracter personal părăsesc UE/SEE, ne bazăm pe Clauzele Contractuale Standard ale Comisiei Europene sau pe o garanție echivalentă oferită de furnizor.

CIORNĂ — lista specifică a subîmputerniciților și a mecanismelor de transfer va fi completată și menținută la zi în cadrul revizuirii juridice.

Retenție

Cookie-ul de consimțământ: 12 luni, apoi expiră și te întrebăm din nou.

Datele de analytics: păstrate conform perioadei de retenție configurate în setările de administrare ale proprietății noastre Google Analytics 4.

Datele oaspeților pe platformă: păstrate conform regulilor de retenție documentate ale platformei, pe care hostelul (ca operator) le configurează în limitele stabilite by design de EZ2Stay.

Drepturile tale conform GDPR

Dacă ești în UE/SEE sau Marea Britanie, ai dreptul de acces, rectificare, ștergere sau restricționare a prelucrării datelor tale cu caracter personal, dreptul de a le primi într-un format portabil și dreptul de a te opune prelucrării bazate pe interes legitim.

Poți depune o plângere la o autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

California și alți vizitatori din SUA (CCPA/CPRA)

Dacă ești rezident al statului California, ai dreptul de a ști ce informații personale colectăm, de a cere ștergerea lor, de a corecta informațiile inexacte și de a te opune vânzării sau partajării informațiilor tale personale.

Onorăm cererile "Do Not Sell or Share", inclusiv semnalul Global Privacy Control (GPC), automat, atunci când browserul tău îl trimite — nu trebuie să depui o cerere separată pentru ca acesta să se aplice.

Brazilia (LGPD)

Dacă te afli în Brazilia, Lei Geral de Proteção de Dados îți acordă, printre altele, drepturi de confirmare, acces, corectare, anonimizare, portabilitate și ștergere.

Acolo unde LGPD cere consimțământ explicit (de exemplu, pentru analytics), aplicăm același mecanism de consimțământ descris mai sus înainte de orice prelucrare neesențială.

Contact

Întrebări despre această politică sau pentru a-ți exercita oricare dintre drepturile de mai sus: contact@ez2stay.com.