Politica de confidențialitate Cabanzy

1. Cine suntem

1.1.Operatorul datelor tale personale este David-Andrei Hegheș, persoană fizică din România, care operează Cabanzy în nume propriu, fără scop comercial („noi”). Operatorul nu este înregistrat ca societate sau ca persoană fizică autorizată.

1.2.Date de contact:

• Email: [email protected]
• Adresă: Cluj-Napoca, Jud. Cluj, România
• Site: cabanzy.ro

Adresa [email protected] este punctul nostru unic de contact, inclusiv pentru cererile privind datele personale (T&C 14.1).

1.3.Cabanzy este operat de o persoană fizică, gratuit. Totuși, un site deschis publicului nu este o „activitate personală sau casnică”, așa că GDPR se aplică integral. Ne asumăm toate obligațiile unui operator de date.

1.4.Nu am numit un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă (art. 37 GDPR): nu monitorizăm sistematic persoane pe scară largă și nu prelucrăm categorii speciale de date. Pentru orice întrebare despre datele tale, scrie-ne direct. Îți răspunde un om, în română sau în engleză.

2. Cui se aplică

2.1.Politica se aplică tuturor celor ale căror date le prelucrăm prin Cabanzy:

• vizitatorilor, cu sau fără cont;
• titularilor de cont și gazdelor care publică anunțuri;
• celor care trimit o sesizare;
• celor care ne scriu;
• celor care votează într-o listă „Votează cu Gașca”;
• altor persoane despre care apar date pe platformă, de exemplu într-o sesizare.

2.2.Politica nu se aplică:

• Relației dintre vizitator și gazdă. Când suni o gazdă și îi dai datele tale (nume, telefon, perioada sejurului), gazda le folosește pe răspunderea ei, ca operator separat. Noi nu vedem și nu păstrăm aceste date.
• Serviciilor altor companii (Google, Mapbox, WhatsApp, Cloudinary, etc.), care au politici proprii. Secțiunea 6 explică ce date ajung la ele prin Cabanzy.

3. Ce date prelucrăm, de ce și pe ce temei

Folosim patru temeiuri legale (art. 6 alin. (1) GDPR):

• Contractul (lit. b): prelucrarea este necesară ca să îți oferim serviciul pe care ni-l ceri, potrivit Termenilor și condițiilor. Faptul că serviciul este gratuit nu schimbă acest lucru.
• Interesul legitim (lit. f): prelucrarea este necesară pentru un interes al nostru sau al celorlalți utilizatori, de exemplu siguranța platformei și prevenirea fraudelor, iar drepturile tale nu cântăresc mai mult decât acest interes. Pentru fiecare astfel de prelucrare am limitat datele și durata păstrării. Te poți opune oricând (secțiunea 10).
• Obligația legală (lit. c): când legea ne obligă, de exemplu să tratăm sesizările și să ne motivăm deciziile de moderare (Regulamentul (UE) 2022/2065 privind serviciile digitale, „DSA”), să îți răspundem la o cerere privind datele tale sau să răspundem unei autorități.
• Interesele vitale (lit. d): în cazuri excepționale, când prelucrarea este necesară pentru a proteja viața sau siguranța unei persoane, de exemplu când sesizăm autorităților o amenințare gravă.
• Consimțământul (lit. a): doar pentru statisticile Google Analytics (3.2) și pentru promovarea anunțului tău în afara platformei (3.4.8). Îl poți retrage oricând.

Acceptarea Termenilor și condițiilor la crearea contului este acceptarea unui contract, nu un consimțământ în sensul GDPR, și nu o folosim ca temei pentru prelucrarea datelor tale.

3.1. Când vizitezi site-ul

3.1.1.Ce date. Adresa IP, tipul browserului și al dispozitivului, pagina cerută, data și ora cererii.

3.1.2.De ce. Ca să îți trimitem paginile și ca să aplicăm limite care opresc abuzurile: conturi false, colectarea automată a numerelor de telefon, ghicirea parolelor, sesizări în masă.

3.1.3.Cum. Serverul nostru ține adresa IP doar în memorie, sub forma unui număr de încercări (de exemplu: câte numere de telefon au fost afișate de la acea adresă în ultima oră). Nu o scriem în baza de date, cu o singură excepție: sesizările (3.7). Din adresele IPv6 folosim doar prima parte (prefixul /64). Contoarele dispar după cel mult 24 de ore fără activitate și la fiecare repornire a serverului.

3.1.4.Cloudflare, care protejează site-ul, vede adresa IP și datele tehnice ale fiecărei cereri și păstrează jurnale tehnice pentru securitate, potrivit propriilor reguli (secțiunea 6).

3.1.5.Numărăm de câte ori a fost văzut un anunț și de câte ori a fost afișat telefonul gazdei. Păstrăm doar totalul, nu cine a făcut-o.

3.1.6.Temei. Interesul legitim de a ține platforma sigură și funcțională (considerentul 49 GDPR) și de a proteja gazdele de colectarea abuzivă a numerelor lor de telefon.

3.2. Statistici de trafic: Google Analytics (doar cu acordul tău)

3.2.1.Ce este. Folosim Google Analytics 4, un serviciu Google, ca să aflăm câți oameni vizitează Cabanzy, ce pagini văd și cum ajung la noi, și ca să îmbunătățim site-ul pe baza acestor cifre. Ne uităm la statistici de ansamblu (de exemplu câți vizitatori a avut o pagină într-o săptămână), nu la persoane anume.

3.2.2.Doar dacă accepți. La prima vizită îți arătăm un banner cu două butoane la fel de vizibile: „Acceptă” și „Refuză”. Până nu apeși „Acceptă”, scriptul Google Analytics nu se încarcă, nu se pun cookie-uri analitice și browserul tău nu trimite nicio cerere către Google în acest scop. Dacă refuzi, site-ul funcționează exact la fel. Dacă închizi bannerul fără să alegi, nu se încarcă nimic, iar la următoarea vizită te întrebăm din nou.

3.2.3.Ce date colectează.

• un identificator aleator, salvat în cookie-ul _ga, care deosebește un browser de altul fără să spună cine ești;
• paginile vizitate, ordinea lor, cât timp ai stat pe ele și site-ul de pe care ai venit;
• interacțiuni de bază cu paginile, de exemplu derularea, clicurile pe linkuri către alte site-uri sau căutările;
• tipul de dispozitiv, sistemul de operare, browserul, limba și rezoluția ecranului;
• locația aproximativă (țara, regiunea, orașul), dedusă din adresa IP.

3.2.4.Adresa IP. În Google Analytics 4, adresa IP este folosită doar ca să se deducă locația aproximativă, apoi este ștearsă. Google declară că nu o înregistrează și nu o stochează. Pentru vizitatorii din UE, această operațiune are loc pe servere din UE, înainte ca datele să ajungă la serverele Google Analytics.

3.2.5.Nu trimitem către Google Analytics numele, emailul, telefonul sau identificatorul contului tău. Nu legăm Google Analytics de servicii de publicitate și nu folosim aceste date pentru reclame sau pentru a crea profiluri ale persoanelor.

3.2.6.Temei. Exclusiv consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îl poți retrage oricând, la fel de ușor cum l-ai dat: apeși „Setări cookies” în subsolul site-ului și alegi „Refuză”. Atunci oprim Google Analytics și ștergem cookie-urile lui din browserul tău. Retragerea nu afectează datele trimise înainte de ea.

3.2.7.Cine prelucrează datele. Google, ca persoană împuternicită, în baza condițiilor Google privind prelucrarea datelor pentru Google Analytics. Datele pot ajunge și în SUA (secțiunea 7). Detalii: policies.google.com/privacy (se deschide într-o filă nouă).

3.2.8.Cât le păstrăm. Cookie-urile rămân în browserul tău cel mult 2 ani (secțiunea 8). Datele detaliate, la nivel de vizitator și de eveniment, rămân în Google Analytics cel mult 14 luni, apoi Google le șterge automat. Rapoartele agregate (de exemplu numărul de vizitatori pe lună) nu identifică pe nimeni.

3.3. Contul

3.3.1.Cont cu email și parolă. Prenumele, numele, adresa de email și parola. Parola o păstrăm doar transformată ireversibil (hash bcrypt), așa că nu o putem citi. Mai păstrăm data creării contului, dacă ți-ai confirmat emailul, rolul (utilizator sau administrator) și modul în care te autentifici.

3.3.2.Cont prin Google. Dacă alegi „Continuă cu Google”, Google ne transmite, la cererea ta: prenumele, numele, adresa de email, confirmarea că Google a verificat adresa și linkul către poza ta de profil Google. Nu primim parola Google, contactele sau alte date din contul tău Google și nu păstrăm identificatorul tău Google. Dacă există deja un cont Cabanzy pe aceeași adresă, îl legăm de contul Google. Dacă acel cont nu fusese confirmat, îl preia persoana care dovedește prin Google că deține adresa, iar datele introduse la înregistrare (nume, telefon, parolă) sunt înlocuite.

3.3.3.Telefonul. Nu îl cerem la crearea contului. Îl salvăm când îl completezi la primul anunț sau în pagina de profil. Un număr poate fi legat de un singur cont.

3.3.4.Poza de profil. Este opțională. Dacă încarci una, o stocăm la furnizorul nostru de imagini, Cloudinary. Dacă ai cont prin Google și nu ai încărcat o poză, folosim poza ta Google (vezi 6.3.2).

3.3.5.Date tehnice ale contului. Linkul de confirmare a emailului (valabil 24 de ore), linkul de resetare a parolei (valabil o oră; nu îl păstrăm), momentul ultimei resetări a parolei (ca să închidem sesiunile vechi) și tokenul de autentificare din browserul tău (secțiunea 8).

3.3.6.De ce. Ca să îți creăm și să îți administrăm contul, să te autentificăm, să îți confirmăm adresa de email, să îți putem reseta parola și să îți protejăm contul.

3.3.7.Temei. Contractul. Pentru măsurile de securitate (limitarea încercărilor de autentificare după adresa IP și după contul sau adresa de email încercată, închiderea sesiunilor vechi): interesul legitim.

3.3.8.Ești obligat să ni le dai? Numele, emailul și parola, sau contul Google, sunt necesare pentru un cont. Fără ele nu îți putem face cont. Poți însă folosi platforma și fără cont (T&C 3.1).

3.4. Anunțurile

3.4.1.Ce date.

• conținutul anunțului: titlu, descriere, preț, tip, capacitate, camere, dotări, fotografii;
• zona și poziția exactă a cabanei, marcată de tine pe hartă;
• numărul de telefon din contul tău;
• data publicării, data până la care anunțul este valabil, starea lui (activ sau dezactivat), câte vizualizări a avut și de câte ori a fost afișat telefonul.

3.4.2.De ce. Ca să publicăm anunțul, să îl arătăm vizitatorilor și ca aceștia să te poată contacta. Ce anume devine public este descris la secțiunea 4.

3.4.3.Poziția exactă a cabanei nu este afișată public niciodată. Noi o stocăm în siguranță doar pentru a putea genera harta, însă vizitatorilor le arătăm doar numele zonei și o poziție aproximativă, decalată cu cel puțin 150 și cel mult 500 de metri față de cea exactă (T&C 4.6).

3.4.4.Fotografiile. Înainte să le trimită, browserul tău le micșorează și le salvează din nou. De regulă, asta elimină metadatele din fișier, inclusiv coordonatele GPS. Dacă browserul tău nu poate micșora o fotografie, ea se trimite așa cum este, cu metadatele ei. Dacă vrei să fii sigur, elimină metadatele înainte de încărcare.

3.4.5.Temei. Contractul. Publicăm anunțul și numărul tău de telefon pentru că ne ceri asta, iar telefonul este singura cale prin care vizitatorii te pot contacta (T&C 4.5). Poți opri afișarea oricând, dezactivând sau ștergând anunțul.

3.4.6.Ești obligat să ni le dai? Fără un număr de telefon mobil din România și fără datele anunțului nu poți publica (T&C 4.1).

3.4.7.Nu pune în anunț datele altor persoane și nici fotografii cu persoane ce pot fi recunoscute fără acordul lor (T&C 4.3 și 7).

3.4.8.Promovarea anunțului în afara platformei. Putem distribui fotografii sau informații din anunțul tău pe rețelele noastre de socializare ori în alte materiale de promovare, ca să îți promovăm cabana și, odată cu ea, Cabanzy. Facem asta doar cu acordul tău prealabil (T&C 5.3). Îți cerem acordul în scris, pe email sau mesaj, și îți spunem exact ce vrem să folosim și pe ce rețele. Păstrăm emailul sau mesajul cu acordul tău cât timp materialele sunt publicate și încă 3 ani după aceea, ca dovadă.

3.4.9.Temei. Consimțământul tău. Dacă refuzi, anunțul tău rămâne pe platformă exact la fel. Îți poți retrage acordul oricând, scriindu-ne. Retragerea nu face ilegal ce am publicat înainte de ea, dar scoatem postările pe care le controlăm. Nu putem retrage copiile distribuite mai departe de alte persoane.

3.4.10.Pe rețelele de socializare, datele sunt prelucrate și de companiile care le administrează (de exemplu Meta sau TikTok), potrivit propriilor politici.

3.5. Emailurile pe care ți le trimitem

3.5.1.Trimitem doar emailuri legate de contul și de anunțurile tale:

• confirmarea adresei de email, la crearea contului;
• linkul de resetare a parolei, când îl ceri;
• confirmarea publicării unui anunț;
• confirmarea prelungirii unui anunț;
• un aviz cu 3 zile înainte de expirarea anunțului, cu un link de prelungire;
• ce măsură am luat și de ce, dacă ștergem un anunț sau închidem un cont (3.8).

3.5.2.Nu trimitem newslettere, oferte sau reclame. Nu îți cerem niciodată pe email bani, date de card sau parole (T&C 6.4). Emailurile automate pleacă prin furnizorul nostru Resend (secțiunea 6).

3.5.3.Temei. Contractul. Pentru emailurile de moderare: vezi 3.8.

3.6. Favorite și „Votează cu Gașca”

3.6.1.Cu cont, favoritele se salvează în contul tău: ce anunț și când l-ai salvat.

3.6.2.Fără cont, favoritele rămân doar în browserul tău. Noi nu le vedem.

3.6.3.O listă „Votează cu Gașca” conține anunțurile alese, data creării și data expirării. Pentru fiecare vot, browserul tău generează un identificator aleator, pe care îl păstrăm ca să nu se voteze de două ori. Identificatorul nu este legat de numele, contul sau IP-ul tău. Oricine are linkul vede anunțurile și numărul de voturi, dar nu și cine a votat. După 14 zile lista nu mai poate fi deschisă de nimeni.

3.6.4.Dacă alegi să trimiți linkul pe WhatsApp, se deschide WhatsApp cu un mesaj pregătit de noi. De acolo se aplică politica WhatsApp.

3.6.5.Temei. Contractul: sunt funcții pe care le folosești la cererea ta.

3.7. Sesizările

3.7.1.Ce date.

• categoria, nivelul de gravitate și descrierea problemei;
• adresa ta de email, doar dacă alegi să o lași (când nu ești autentificat) (T&C 8.2);
• dacă ești autentificat, sesizarea se leagă de contul tău, iar noi vedem numele și emailul tău;
• adresa IP de la care a venit sesizarea (pentru IPv6, doar prefixul /64).

3.7.2.De ce. Ca să verificăm anunțul și să luăm măsuri; ca să îți scriem ce am decis, dacă ne-ai lăsat un email (T&C 8.5); ca să observăm sesizările abuzive (multe sesizări de la aceeași adresă). Numărul de sesizări de la același IP este doar un indiciu pentru noi. Nu blocăm pe nimeni automat din cauza lui.

3.7.3.Cine le vede. Doar operatorul și persoanele pe care le desemnează ca administratori, care lucrează sub autoritatea lui și au obligația să păstreze confidențialitatea. Gazda nu află cine a făcut sesizarea. Îți dezvăluim identitatea doar dacă o autoritate ne-o cere în mod legal sau dacă este necesar pentru apărarea unui drept în instanță.

3.7.4.Cât le păstrăm.

• IP-ul se șterge automat după 30 de zile de la trimitere, chiar dacă sesizarea este încă în curs de analiză.
• Când închidem sesizarea, ștergem imediat adresa ta de email, textul și legătura cu contul tău (T&C 8.4).
• Ca măsură de siguranță, orice sesizare este anonimizată automat și ireversibil la cel mult 90 de zile de la primire, chiar dacă este încă în curs de analiză, cu aceleași ștergeri.
• După anonimizare rămân doar anunțul vizat, data, categoria, gravitatea și decizia. Aceste date nu te mai identifică.

Pentru că adresa ta de email dispare la închidere, îți scriem decizia înainte să închidem sesizarea. Mesajul pleacă din căsuța noastră de email, unde rămâne o copie a lui (3.9). Dacă vrei să contești decizia, răspunzi la acel mesaj (T&C 8.8).

3.7.5.Temei. Obligația legală de a primi și trata sesizările (art. 16 DSA) și interesul legitim, al nostru și al utilizatorilor, de a elimina anunțurile false, frauduloase sau ilegale și de a preveni fraudele (considerentul 47 GDPR). Pentru IP-ul păstrat 30 de zile: interesul legitim de a observa sesizările abuzive.

3.7.6.Scrie în sesizare doar ce este necesar. Nu include date sensibile (despre sănătate, religie etc.) și nici date despre alte persoane decât dacă sunt esențiale pentru problemă.

3.7.7.Dacă ne trimiți sesizarea pe email, mesajul tău rămâne în căsuța noastră de email (3.9).

3.8. Moderarea și închiderea conturilor

3.8.1.Dacă ștergem un anunț sau închidem un cont, îi scriem titularului, pe adresa de email a contului, ce măsură am luat, pentru ce anunț, ce regulă sau lege a fost încălcată, dacă am pornit de la o sesizare și cum poate contesta (T&C 8.7). Rămân emailul trimis și o înregistrare tehnică în jurnalul serverului: ce anunț sau cont, ce administrator, ce categorie.

3.8.2.Înainte să închidem un cont, de regulă îți scriem și îți dăm ocazia să corectezi, cu excepția cazurilor grave (T&C 11.3). Contestațiile le primim ca răspuns la emailul nostru, în 30 de zile (T&C 8.8). Aceste mesaje rămân în căsuța noastră de email (3.9).

3.8.3.Un anunț șters de noi este șters la fel ca atunci când îl ștergi tu (T&C 4.7): rămâne doar o înregistrare fără date de identificare.

3.8.4.Un cont închis de noi nu se mai poate autentifica, iar anunțurile lui active sunt dezactivate și nu mai apar public. Datele contului rămân, ca să putem redeschide contul dacă am greșit și ca adresa de email să nu poată fi folosită pentru un cont nou. Le păstrăm cel mult 3 ani de la închidere; apoi ștergem contul, la fel ca la T&C 3.7. Îți poți exercita în continuare drepturile, scriindu-ne (secțiunea 10).

3.8.5.Datele despre tine, ca gazdă, pot proveni și din sesizările altor persoane. Nu îți dezvăluim cine a făcut sesizarea.

3.8.6.Deciziile sunt luate de un om. Nu folosim programe care să decidă singure asupra conținutului sau asupra conturilor (T&C 8.3).

3.8.7.Temei. Obligația legală de a ne motiva deciziile (art. 17 DSA) și interesul legitim de a ține platforma sigură și de a-i proteja pe utilizatori.

3.9. Când ne scrii

3.9.1.Ce date. Adresa de email, numele, ce ne scrii și ce atașezi.

3.9.2.De ce. Ca să îți răspundem și să rezolvăm cererile privind datele tale, contestațiile, sesizările trimise pe email și acordurile pentru promovare (3.4.8). Tot de aici îi scriem celui care a făcut o sesizare ce am decis (3.7).

3.9.3.Temei. Interesul legitim de a comunica cu tine. Pentru cererile privind datele tale: obligația legală (art. 12-22 GDPR).

3.10. Autorități și apărarea drepturilor

3.10.1.Putem folosi și transmite date:

• când legea ne obligă, de exemplu la cererea legală a poliției, a parchetului sau a unei instanțe (obligația legală);
• când aflăm de activități ilegale grave sau care pun în pericol siguranța persoanelor și le sesizăm autorităților (T&C 8.9; obligația legală prevăzută de art. 18 DSA, interesele vitale ale unei persoane, art. 6 alin. (1) lit. d GDPR, sau interesul legitim);
• ca să constatăm, să exercităm sau să apărăm un drept în instanță (interesul legitim).

3.10.2.Transmitem doar datele cerute sau strict necesare.

3.11. Ce nu facem

• Nu vindem și nu închiriem date.
• Nu afișăm reclame pe platforma noastră (nu vindem spațiu publicitar). Nu folosim datele tale pentru marketing, cu o singură excepție, și doar cu acordul tău: promovarea anunțului tău (3.4.8).
• Nu vindem profilul tău către rețele de publicitate. În prezent, singurul instrument extern de analiză pe care îl folosim pe site este Google Analytics (strict pentru statistici interne de trafic), și acesta rulează doar dacă îți dai acordul (3.2).
• Nu creăm profiluri ale persoanelor și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR). Lucrurile pe care platforma le face automat sunt doar tehnice: limitele de utilizare, dezactivarea anunțurilor expirate, avizele de expirare, ștergerea conturilor neconfirmate și anonimizarea sesizărilor vechi.
• Nu procesăm plăți și nu cerem date de card. Nu cerem codul numeric personal și nici acte de identitate.
• Nu cerem categorii speciale de date (despre sănătate, religie, opinii politice etc.).

4. Ce devine public

4.1.Oricine, chiar fără cont, poate vedea:

• anunțul: titlul, descrierea, fotografiile, prețul, tipul, capacitatea, dotările, data până la care este valabil;
• numele zonei și poziția aproximativă a cabanei (3.4.3);
• despre gazdă: prenumele, poza de profil, luna și anul în care și-a făcut contul;
• numărul de telefon al gazdei, după ce apasă „Arată numărul de telefon”.

4.2.Nu sunt publice niciodată: numele de familie, adresa de email, poziția exactă a cabanei și celelalte date din contul tău.

4.3.Afișarea telefonului este limitată (de exemplu, un vizitator fără cont îl poate cere de cel mult 10 ori pe oră), ca numerele să fie greu de colectat automat. Odată văzut, numărul poate fi notat de vizitator. Nu putem controla ce face acesta mai departe, dar Termenii interzic folosirea numerelor în alt scop decât pentru cabana din anunț și colectarea lor automată (T&C 6.5 și 6.6).

4.4.Paginile publice pot fi indexate de motoarele de căutare. După ce ștergi anunțul, pagina dispare imediat de la noi, dar copii pot rămâne o vreme în rezultatele motoarelor de căutare sau în memoria lor cache, pe care nu le controlăm.

5. Cât timp păstrăm datele

5.1.Păstrăm datele doar cât este nevoie pentru scopul pentru care le-am strâns:

5.2.Ștergerea contului. O faci din pagina de profil. Ștergerea este imediată (copiile de siguranță se suprascriu în cel mult 30 de zile) și nu poate fi anulată (T&C 3.7):

• numele, emailul, telefonul, poza de profil, parola și legătura cu Google sunt șterse din cont;
• toate anunțurile tale sunt scoase de pe platformă, iar fotografiile lor sunt șterse de la Cloudinary;
• favoritele tale sunt șterse, la fel și locurile anunțurilor tale în listele altora;
• sesizările pe care le-ai trimis rămân până se închid, cel mult 90 de zile, dar fără numele tău;
• rămân doar înregistrări care nu te mai identifică (5.3).

Poți face mai târziu un cont nou cu aceeași adresă; va fi un cont gol. Ștergerea contului de pe platformă nu retrage acordul pentru promovare pe rețelele de socializare (3.4.8). Dacă îți ștergi contul și nu mai dorești să îți promovăm anunțul în viitor sau dorești eliminarea materialelor deja postate, este responsabilitatea ta să ne informezi în prealabil în scris, printr-un email la [email protected].

5.3.Înregistrările fără date de identificare. Când ștergi un anunț sau contul, păstrăm din anunț doar zona, tipul cabanei, capacitatea, prețul, contoarele de statistici și datele calendaristice. Le păstrăm ca sesizările legate de acel anunț să rămână coerente și pentru statistici. Ele nu mai sunt legate de tine.

5.4.Dacă închidem platforma. Putem închide platforma oricând (T&C 11.5). În acest caz ștergem datele personale în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm sau care ne trebuie pentru apărarea unui drept în instanță. Dacă platforma ar trece la alt operator, te anunțăm înainte, iar tu îți poți șterge contul.

6. Cui transmitem datele

6.1.Altor utilizatori și publicului, doar ce este descris la secțiunea 4.

6.2.Furnizorilor care lucrează pentru noi („persoane împuternicite”). Ei prelucrează datele doar la instrucțiunile noastre, pentru serviciul pe care ni-l oferă, în baza unui contract de prelucrare a datelor (art. 28 GDPR):

6.3.Servicii la care se conectează direct browserul tău. Unele funcții se încarcă direct de la alte companii. Când se întâmplă asta, browserul tău trimite acelor companii adresa IP și date tehnice, iar ele le folosesc și în scopuri proprii, ca operatori separați.

6.3.1.Autentificarea cu Google (Google Ireland Limited, Google LLC). Scriptul de autentificare Google se încarcă doar când deschizi fereastra de autentificare sau de creare a contului, nu pe celelalte pagini. Dacă te autentifici cu Google, Google află că folosești Cabanzy. Detalii: policies.google.com/privacy (se deschide într-o filă nouă).

6.3.2.Poza de profil Google. Dacă ți-ai făcut contul prin Google și nu ai încărcat o poză proprie, poza ta Google apare pe pagina anunțurilor tale și este încărcată direct de pe serverele Google. Astfel, Google primește adresa IP a vizitatorilor care deschid acea pagină. Poți evita asta încărcând o poză proprie din pagina de profil.

6.3.3.Mapbox (Mapbox, Inc., SUA). Hărțile vin de la Mapbox. Când se afișează o hartă, browserul tău se conectează la serverele Mapbox, care primesc adresa IP, date tehnice și coordonatele aproximative ale cabanei pentru a o putea centra pe ecran. Mapbox declară că păstrează adresele IP 30 de zile, pentru facturare și securitate. Mapbox salvează și un identificator aleator în browserul tău (secțiunea 8). Detalii: mapbox.com/legal/privacy (se deschide într-o filă nouă).

6.4.Autorităților, doar în cazurile de la 3.10.

6.5.Nimănui altcuiva. Nu vindem, nu închiriem și nu dăm datele în scop de marketing. Rețelele de socializare primesc doar materialele de promovare pentru care ți-ai dat acordul (3.4.8).

7. Transferuri în afara Spațiului Economic European

7.1.Unii furnizori (Cloudflare, Cloudinary, Resend, Google, Mapbox) au sediul sau serverele în Statele Unite. Datele ajung în afara Spațiului Economic European doar cu una dintre garanțiile cerute de GDPR (art. 44-46):

• Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene), pentru companiile certificate în acest cadru;
• Clauzele contractuale standard aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914), acolo unde cadrul de mai sus nu se aplică;
• Decizia de adecvare pentru Israel (Decizia 2011/61/UE), dacă Cloudinary prelucrează datele prin entitatea sa din Israel.

7.2.Dacă una dintre aceste garanții ar înceta să fie valabilă, ne vom baza pe o alta sau vom schimba furnizorul.

7.3.Ne poți cere o copie a garanțiilor folosite, la adresa de la secțiunea 1.

8. Cookie-uri și alte date păstrate în browserul tău

8.1.Folosim două categorii:

• strict necesare: fără ele, funcțiile pe care le folosești nu ar merge sau site-ul nu ar putea fi protejat. Legea nu cere acordul tău pentru ele (art. 4 alin. (5) din Legea nr. 506/2004);
• analitice: cookie-urile Google Analytics. Le punem doar dacă apeși „Acceptă” în bannerul de cookie-uri.

8.2.Strict necesare. Primele cinci sunt în stocarea locală a browserului (localStorage), nu sunt cookie-uri și nu pleacă singure către nimeni. Ultimele două le poate pune Cloudflare, când este nevoie pentru securitate.

8.3.Analitice (doar cu acordul tău). Se pun numai după ce apeși „Acceptă” și se șterg când îți retragi acordul:

Unele browsere șterg aceste cookie-uri mai devreme, după propriile reguli.

8.4.Hărți. Când se afișează o hartă, Mapbox salvează în stocarea locală a browserului date cu numele mapbox.eventData…: un identificator aleator, pe care Mapbox îl folosește pentru statistici agregate de utilizare a hărților. Mapbox declară că nu folosește aceste date pentru reclame și nici pentru a urmări sau a crea profiluri ale persoanelor. Rămân în browserul tău până le ștergi.

8.5.Cum îți schimbi alegerea. Apeși „Setări cookies” în subsolul site-ului și alegi „Acceptă” sau „Refuză”. Poți șterge oricând aceste date și din setările browserului. Dacă ștergi cabanzy_token, vei fi deconectat. Dacă ștergi cabanzy_favorites, pierzi favoritele salvate fără cont. Dacă ștergi cabanzy_cookie_consent, te vom întreba din nou.

9. Cum protejăm datele

9.1.Câteva dintre măsurile pe care le luăm:

• parolele sunt păstrate doar ca hash bcrypt;
• sesiunile expiră după 2 ore și se închid la resetarea parolei, la ștergerea contului și când închidem noi contul;
• linkurile de resetare a parolei expiră după o oră și pot fi folosite o singură dată;
• numele de familie, emailul gazdei și poziția exactă a cabanei nu sunt trimise niciodată către pagina publică;
• afișarea numerelor de telefon, crearea conturilor, autentificarea și sesizările au limite, ca datele să nu poată fi colectate în masă;
• accesul de administrator este limitat și nu permite modificarea anunțurilor altora;
• între browserul tău și Cabanzy datele circulă criptat, prin HTTPS.

9.2.Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, anunțăm ANSPDCP în cel mult 72 de ore de la momentul în care aflăm (art. 33 GDPR) și te anunțăm și pe tine, dacă riscul pentru tine este ridicat (art. 34 GDPR).

9.3.Și tu poți ajuta: folosește o parolă pe care nu o folosești în altă parte, nu o da nimănui și deconectează-te pe dispozitivele altora.

10. Drepturile tale

10.1.Potrivit GDPR, ai dreptul:

• de acces (art. 15): să afli dacă prelucrăm date despre tine și să primești o copie a lor;
• la rectificare (art. 16): să corectezi datele greșite. Numele, telefonul și poza le schimbi singur, din pagina de profil. Pentru adresa de email, scrie-ne;
• la ștergere (art. 17): îți ștergi singur contul, din pagina de profil, sau ne ceri nouă. Putem păstra doar ce ne obligă legea, ce este necesar pentru apărarea unui drept în instanță sau ce este descris la 3.8.4;
• la restricționare (art. 18): să ne ceri să nu mai folosim temporar datele, de exemplu cât timp verificăm o corectare sau o opoziție;
• la portabilitate (art. 20): să primești datele pe care ni le-ai dat, într-un format structurat (JSON), ca să le poți duce în altă parte;
• să îți retragi consimțământul (art. 7 alin. (3)), oricând, la fel de ușor cum l-ai dat: pentru Google Analytics, din „Setări cookies” (3.2.6); pentru promovarea anunțului, scriindu-ne (3.4.9);
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Nu luăm astfel de decizii (3.11).

10.2.Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul legitim (de exemplu cele de la 3.1, 3.9 și partea de securitate de la 3.3; la 3.7 și 3.8, doar partea pe care legea nu ne-o impune). Ne oprim, cu excepția cazului în care avem motive legitime și imperioase care prevalează asupra drepturilor tale sau datele ne trebuie pentru apărarea unui drept în instanță (art. 21 GDPR).

10.3.Cum îți exerciți drepturile. Scrie-ne la [email protected], de preferat de pe adresa contului. Dacă nu putem fi siguri că cererea vine de la tine, îți putem cere o confirmare, dar doar cât este necesar. Îți răspundem fără întârzieri nejustificate, în cel mult o lună. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni; în acest caz, te anunțăm în prima lună. Nu percepem nicio taxă. Putem refuza doar cererile vădit nefondate sau excesive, și îți spunem de ce.

10.4.Plângere. Dacă crezi că îți încălcăm drepturile, scrie-ne întâi nouă; încercăm să rezolvăm direct. Ai oricând dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
Email: [email protected] · Telefon: +40 31 805 9211 · Site: www.dataprotection.ro (se deschide într-o filă nouă)

Te poți adresa și autorității din statul UE în care locuiești sau muncești ori instanței judecătorești (art. 77 și 79 GDPR).

10.5.Date despre tine puse de alții. Dacă apari într-un anunț sau o fotografie fără acordul tău, ori cineva a pus numărul tău de telefon într-un anunț, scrie-ne sau folosește linkul „Raportează-l” de pe pagina anunțului.

11. Minori

11.1.Trebuie să ai cel puțin 18 ani ca să îți faci cont (T&C 3.3). Nu verificăm vârsta.

11.2.Pentru căutarea anunțurilor nu cerem date personale, deci nu strângem cu bună știință date despre minori. Dacă afli că un minor și-a făcut cont, scrie-ne și, după verificări ulterioare, îi ștergem contul.

12. Modificarea politicii

12.1.Putem modifica această politică atunci când se schimbă platforma, legea sau felul în care lucrăm cu datele. Versiunea în vigoare este mereu pe această pagină, cu data ultimei actualizări. La fel ca Termenii (T&C 12.2), modificările se aplică de la publicarea lor pe site.

12.2.Excepție: dacă vrem să folosim datele tale într-un scop nou, te informăm înainte să începem (art. 13 alin. (3) GDPR), printr-un anunț pe site și, dacă ai cont, pe email. O prelucrare nouă care are nevoie de consimțământul tău nu începe fără el.

12.3.Spre deosebire de Termeni, această politică nu se „acceptă” prin continuarea folosirii platformei. Ea te informează. Drepturile tale (secțiunea 10) rămân aceleași, oricare ar fi versiunea.

12.4.Politica este publicată la cabanzy.ro/politica-de-confidentialitate. O găsești și din bannerul de cookie-uri.

13. Contact

13.1.Pentru orice întrebare sau cerere privind datele tale: [email protected]. Ne poți scrie în română sau în engleză.