La SmartStay, confidențialitatea ta este o prioritate. Ne angajăm să protejăm datele personale ale tuturor clienților și vizitatorilor noștri și să le prelucrăm în conformitate cu prevederile legislației europene și naționale privind protecția datelor, în special Regulamentul (UE) 2016/679 (GDPR).

1. Cine suntem

Această politică de confidențialitate se aplică site-ului www.smartstay.ro și tuturor serviciilor oferite de Smart Stay SRL, cu sediul în București, România. Suntem operatorul datelor dumneavoastră cu caracter personal și ne asigurăm că acestea sunt colectate și prelucrate în mod legal, echitabil și transparent.

2. Ce date personale colectăm

În desfășurarea activităților noastre, colectăm următoarele tipuri de date personale:

• Numele și prenumele
• Adresa de e-mail
• Numărul de telefon
• Adresa de domiciliu
• Datele de identificare fiscală (unde este cazul)
• CNP și data nașterii (sunt necesare pentru facturare sau identificare)
• Informații privind rezervările efectuate, inclusiv istoricul comenzilor
• Informații statistice privind utilizarea site-ului nostru, inclusiv IP-ul, browserul folosit, comportamentul de navigare etc.

Aceste date sunt colectate direct de la dumneavoastră atunci când efectuați o rezervare, completați un formular, vă abonați la newsletter sau interacționați cu serviciile noastre online.

3. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate exclusiv pentru scopuri legitime, cum ar fi:

• înregistrarea și gestionarea rezervărilor dumneavoastră;
• comunicarea detaliilor legate de check-in, servicii opționale, promoții sau modificări;
• îndeplinirea obligațiilor legale (fiscale, contabile, arhivistice etc.);
• transmiterea de newslettere, notificări sau materiale promoționale (doar cu acordul dumneavoastră);
• îmbunătățirea calității serviciilor oferite;
• analiză statistică prin Google Analytics, fără a identifica utilizatorii individuali.

Datele nu vor fi utilizate în alte scopuri decât cele pentru care au fost colectate, decât cu acordul dumneavoastră expres.

4. Temeiul legal

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea unui contract (ex. rezervare) – conform art. 6 alin. (1) lit. (b) din GDPR;
• Îndeplinirea unei obligații legale – conform art. 6 alin. (1) lit. (c);
• Consimțământul dumneavoastră – pentru comunicări comerciale sau statistici avansate;
• Interesul nostru legitim – în scopul îmbunătățirii serviciilor și securizării datelor.

5. Cine are acces la date

Datele personale pot fi partajate, strict în scopurile menționate, cu:

• autorități publice (în baza unei obligații legale);
• parteneri contractuali care furnizează servicii în numele nostru (ex. procesatori de plăți, companii de contabilitate, IT, suport clienți);
• furnizori localizați în România sau în afara UE/SEE, cu respectarea garanțiilor adecvate pentru protecția datelor (ex. clauze contractuale standard).

Nu vom vinde niciodată datele dumneavoastră unei terțe părți.

6. Durata stocării

Datele personale sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât timp suntem obligați prin lege să le păstrăm.

De exemplu:

• datele legate de rezervări se păstrează pe durata contractuală și încă 5 ani conform obligațiilor contabile;
• datele din newsletter pot fi păstrate până la retragerea consimțământului.

7. Drepturile dumneavoastră

În conformitate cu legislația aplicabilă, aveți următoarele drepturi:

• Dreptul la informare: puteți solicita informații despre modul în care vă procesăm datele;
• Dreptul la acces: puteți solicita o copie a datelor deținute despre dumneavoastră;
• Dreptul la rectificare: puteți cere corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”): în anumite cazuri, puteți solicita ștergerea datelor;
• Dreptul la restricționare: puteți solicita limitarea prelucrării;
• Dreptul la opoziție: vă puteți opune anumitor tipuri de prelucrare;
• Dreptul la portabilitatea datelor: puteți solicita transferul datelor către un alt operator;
• Dreptul de a nu fi supus unei decizii automate (inclusiv profilare);
• Dreptul de a retrage consimțământul (în cazul în care prelucrarea se bazează pe consimțământ);
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Puteți exercita oricare dintre aceste drepturi printr-un e-mail trimis la adresa dpo@smartstay.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, modificării sau distrugerii. Toți partenerii noștri contractuali sunt obligați prin acorduri să păstreze confidențialitatea și securitatea datelor furnizate.

9. Newsletter și comunicări comerciale

Dacă v-ați abonat la newsletterele SmartStay, veți primi periodic informații despre oferte, promoții sau noutăți. Ne angajăm să nu vă trimitem spam.

Puteți să vă dezabonați în orice moment folosind link-ul de dezabonare din fiecare e-mail sau scriindu-ne la dpo@smartstay.ro.

10. Google Analytics & Cookies

Folosim Google Analytics pentru a analiza comportamentul general al vizitatorilor, fără a identifica utilizatorii individuali. Aceste informații ne ajută să îmbunătățim experiența pe site și să optimizăm conținutul.

---

Pentru orice întrebare sau nelămurire cu privire la Politica de Confidențialitate, vă rugăm să ne contactați: dpo@smartstay.ro