România Promovată

Politica de Confidențialitate GDPR

Protecția Datelor Personale

Ultima actualizare: 24 decembrie 2025

1. INTRODUCERE

MEDIA TRUST BUSINESS ONLINE SRL (CUI: 35948801), operând sub numele comercial "România Promovată", respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și cu legislația națională aplicabilă.

Această politică explică ce date colectăm, cum le folosim, cât timp le păstrăm și care sunt drepturile dumneavoastră conform GDPR.

2. OPERATOR ȘI DATE DE CONTACT

Operator:
MEDIA TRUST BUSINESS ONLINE SRL (România Promovată)
CUI:
35948801
Nr. Reg. Com.:
J40/5398/12.04.2016
Sediu:
Splaiul Independenței Nr. 273, Corp 1, Etaj 3, Sector 6, București
Telefon:
📞 0752215590

3. CE DATE COLECTĂM

Colectăm și prelucrăm următoarele categorii de date personale:

3.1. Date de Identificare

  • Nume și prenume
  • Adresă de email
  • Număr de telefon
  • Adresă (pentru facturare sau livrare)

3.2. Date de Rezervare

  • Informații despre rezervările efectuate (cazări, mese, experiențe)
  • Preferințe de călătorie
  • Cerințe speciale

3.3. Date Tehnice

  • Adresă IP
  • Tip de browser și dispozitiv
  • Cookie-uri și tehnologii similare
  • Istoricul de navigare pe platformă

3.4. Date Financiare

  • Informații de plată (procesate securizat prin Stripe)
  • Istoric tranzacții

3.5. Conținut Generat de Utilizator

  • Recenzii și rating-uri
  • Fotografii încărcate
  • Comentarii și feedback

4. CUM FOLOSIM DATELE

Datele personale sunt prelucrate în următoarele scopuri, cu temeiurile legale corespunzătoare:

Executarea Contractului

Procesarea rezervărilor, furnizarea serviciilor solicitate, comunicare cu dumneavoastră despre rezervări.

Interese Legitime

Îmbunătățirea serviciilor, analiză și statistici, prevenirea fraudelor, securitatea platformei.

Consimțământ

Marketing direct (newsletter), cookie-uri non-esențiale, profilare pentru recomandări personalizate.

Obligații Legale

Respectarea cerințelor fiscale, contabile și de raportare, răspuns la cerințe legale.

5. CU CINE PARTAJĂM DATELE

Nu vindem datele dumneavoastră personale. Le partajăm doar cu:

  • Parteneri de cazare/restaurante: Pentru procesarea rezervărilor
  • Procesatori de plăți (Stripe): Pentru tranzacții securizate
  • Furnizori de servicii cloud (Base44, Google Drive): Pentru stocare și backup
  • Autorități: Când este cerut legal

Toți partenerii noștri sunt obligați contractual să respecte GDPR și să protejeze datele dumneavoastră.

6. TRANSFERURI INTERNAȚIONALE DE DATE

Unii dintre furnizorii noștri de servicii pot transfera date în afara Spațiului Economic European (SEE):

  • Stripe (SUA): Procesator de plăți - transfer protejat prin Clauze Contractuale Standard (SCC) și certificare EU-US Data Privacy Framework (DPF)
  • Google (SUA): Servicii cloud și analytics - transfer protejat prin EU-US Data Privacy Framework (DPF)

Aceste transferuri sunt efectuate cu garanții adecvate conform Art. 46 GDPR, asigurând un nivel de protecție echivalent cu cel din UE.

7. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele dumneavoastră doar cât este necesar pentru scopurile pentru care au fost colectate:

  • Contul activ: Până la ștergerea contului
  • Rezervări: 7 ani (obligații fiscale)
  • Recenzii: Până la ștergere sau deactivare cont
  • Marketing: Până la retragerea consimțământului
  • Cookie-uri: Conform perioadelor specificate în Politica de Cookie-uri

8. DREPTURILE DUMNEAVOASTRĂ GDPR

Conform GDPR, aveți următoarele drepturi:

✓ Dreptul de Acces (Art. 15)

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

✓ Dreptul la Rectificare (Art. 16)

Puteți corecta datele inexacte sau incomplete din profilul dumneavoastră.

✓ Dreptul la Ștergere - "Dreptul de a fi Uitat" (Art. 17)

Puteți solicita ștergerea datelor în anumite condiții. Utilizați formularul GDPR.

✓ Dreptul la Portabilitate (Art. 20)

Puteți descărca datele dumneavoastră într-un format structurat (JSON).

✓ Dreptul de Opoziție (Art. 21)

Vă puteți opune prelucrării pentru marketing direct sau profilare.

✓ Dreptul la Restricționare (Art. 18)

Puteți solicita restricționarea prelucrării în anumite situații.

✓ Dreptul de a nu fi supus unei decizii automate (Art. 22)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar semnificativ.

Cum vă exercitați drepturile: Accesați pagina Solicitări GDPR sau contactați-ne la contact@romania-promovata.ro

9. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizaționale adecvate pentru protejarea datelor:

  • Criptare SSL/TLS pentru transmisii
  • Autentificare securizată
  • Backup-uri regulate în Google Drive
  • Acces restricționat pe bază de roluri
  • Monitorizare și audituri periodice

10. COOKIE-URI

Folosim cookie-uri pentru îmbunătățirea experienței utilizatorului. Pentru detalii complete, consultați Politica de Cookie-uri.

11. MODIFICĂRI ALE POLITICII

Ne rezervăm dreptul de a actualiza această politică. Modificările importante vor fi comunicate prin email sau notificare pe platformă. Data ultimei actualizări este afișată la începutul documentului.

12. CONTACT ȘI RECLAMAȚII

Pentru orice întrebări despre această politică sau exercitarea drepturilor:

Autoritatea de Supraveghere: Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - www.dataprotection.ro

Această politică este conformă cu GDPR (Regulamentul UE 2016/679) și legislația română aplicabilă.