Politica de confidențialitate

1. Operatorul de date

Operatorul de date pentru Serviciu în sensul art. 4 alin. (7) GDPR este:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Germania
E-mail: privacy@myperfectstay.com

Consultă Nota legală pentru toate detaliile companiei, inclusiv numărul de înregistrare la registrul comerțului și codul TVA.

2. Responsabilul cu protecția datelor

Nu am numit un responsabil cu protecția datelor, deoarece pragurile legale prevăzute la art. 37 GDPR și § 38 BDSG nu ni se aplică în prezent. Poți adresa orice întrebare privind protecția datelor la privacy@myperfectstay.com, iar noi o vom direcționa către persoana responsabilă din cadrul CloudCops GmbH.

3. Entitatea noastră soră din EAU

Operațiunile comerciale ale MyPerfectStay și plățile B2B către parteneri în regiunea MENA sunt procesate de Cloud Cops Technology L.L.C din Emiratele Arabe Unite. Cloud Cops Technology L.L.C nu este operator, operator asociat sau persoană împuternicită pentru datele cu caracter personal ale utilizatorilor MyPerfectStay. Datele cu caracter personal prelucrate conform acestei politici sunt prelucrate exclusiv de CloudCops GmbH în Germania, pe infrastructură situată în interiorul Uniunii Europene (vezi § 7 de mai jos). Plățile comerciale către partenerii din EAU nu conțin date cu caracter personal ale utilizatorilor finali MyPerfectStay.

4. Categoriile de date cu caracter personal pe care le prelucrăm

Prelucrăm doar datele necesare pentru a opera Serviciul. Nu vindem niciodată date cu caracter personal și nu ne implicăm în publicitate comportamentală a terților.

• Date de cont — nume, adresă de e-mail, hash-ul parolei, fotografie de profil (opțional), preferințe de limbă și monedă. Create la înregistrare.
• Date de planificare a călătoriilor — destinații, date, apartenența la grup, voturi, comentarii, itinerarii salvate.
• Date de rezervare — numele călătorilor, datele de contact, componența grupului, cereri speciale, datele rezervării. Necesare pentru a finaliza rezervările cu furnizorul relevant.
• Date de plată — pentru fluxurile de plată proprii ale MyPerfectStay, numărul complet al cardului tău, codul CVC și data expirării sunt tokenizate de procesatorul nostru de plăți și nu sunt niciodată stocate pe serverele noastre. Pentru rezervările de afiliere, plata este încasată direct de furnizor (vezi § 6), iar noi nu vedem deloc datele cardului.
• Comunicări — e-mailurile pe care ni le trimiți, conversațiile de asistență și trimiterile prin formularele de contact de pe /for-hotels și pagini de marketing similare.
• Date despre dispozitiv și diagnosticare — rapoarte de eroare, urme de performanță anonimizate și date de reluare a sesiunii cu textul și datele introduse în formulare mascate automat (de ex. câmpurile de e-mail și parolă sunt înregistrate ca o bară neagră, nu valorile pe care le-ai tastat). Utilizate pentru a diagnostica erori și a îmbunătăți stabilitatea.
• Date de utilizare — numărul anonimizat de interacțiuni cu paginile și funcționalitățile; agregate pentru analiza produsului.
• Jurnale de server — adresa IP, agentul utilizator, URL-ul solicitat, marca temporală; păstrate pe termen scurt pentru securitate și prevenirea fraudei.
• Date de identitate a călătorului și de document de călătorie — acolo unde un furnizor de activități le solicită pentru a confirma o rezervare: numele și prenumele călătorului, data nașterii, naționalitatea, sexul, numărul de pașaport și data expirării pașaportului. Le furnizezi tastându-le sau alegând să scanezi pagina cu fotografie a pașaportului (extragem textul și eliminăm imediat imaginea). Colectăm această categorie doar cu consimțământul tău explicit și numai pentru activitățile care o solicită. Vezi § 16.

5. Scopuri și temeiuri juridice (art. 6 GDPR)

Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice:

6. Destinatari și persoane împuternicite

Partajăm date cu caracter personal doar cu persoane împuternicite atent selectate, în baza unor acorduri scrise de prelucrare a datelor conform art. 28 GDPR. În prezent ne bazăm pe:

Lista de mai sus este o imagine de moment actuală. Acolo unde este necesar, persoanele împuternicite sunt obligate prin Clauzele contractuale standard ale UE (Decizia de punere în aplicare (UE) 2021/914) și sunt certificate în cadrul Cadrului UE-SUA privind confidențialitatea datelor. Acolo unde se aplică garanții suplimentare (de ex. măsuri tehnice suplimentare), le aplicăm de la caz la caz.

7. Transferuri internaționale

Găzduim aplicația principală și baza de date în interiorul Uniunii Europene. Unele persoane împuternicite enumerate la § 6 sunt stabilite în Statele Unite; în acele cazuri ne bazăm pe:

• o decizie de adecvare a UE conform art. 45 GDPR (Cadrul UE-SUA privind confidențialitatea datelor) acolo unde destinatarul este autocertificat și
• Clauzele contractuale standard ale UE (SCC) conform art. 46 alin. (2) lit. (c) GDPR, ca garanție secundară.

Nu transferăm datele cu caracter personal ale utilizatorilor MyPerfectStay către entitatea noastră soră din EAU, Cloud Cops Technology L.L.C, sau către orice alt destinatar din afara UE/SEE fără o garanție conform art. 45 sau art. 46.

8. Păstrarea datelor

9. Drepturile tale

Ai următoarele drepturi conform GDPR:

• Acces — art. 15 GDPR — confirmarea prelucrării și o copie a datelor pe care le deținem despre tine.
• Rectificare — art. 16 GDPR — corectarea datelor inexacte.
• Ștergere — art. 17 GDPR — ștergerea atunci când se aplică unul dintre motivele enumerate. Îți poți șterge contul oricând din setările aplicației.
• Restricționare — art. 18 GDPR — restricționarea prelucrării pe durata unui litigiu.
• Portabilitate — art. 20 GDPR — primirea datelor tale într-un format structurat, prelucrabil automat.
• Opoziție — art. 21 GDPR — opoziția la prelucrarea bazată pe interes legitim, inclusiv marketingul direct, oricând.
• Retragerea consimțământului — art. 7 alin. (3) GDPR — pentru orice prelucrare bazată pe consimțământ, fără a afecta prelucrarea deja efectuată.
• Plângere la o autoritate de supraveghere — art. 77 GDPR. Autoritatea noastră de supraveghere principală este Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacy@myperfectstay.com. Răspundem în termen de 30 de zile (extensibil cu până la două luni suplimentare conform art. 12 alin. (3) GDPR pentru cererile complexe).

10. Cookie-uri, tehnologii de urmărire și Google Analytics

Când vizitezi site-ul nostru, stocăm fișiere mici de date pe dispozitivul tău și citim date de pe dispozitivul tău. Conform § 25 TDDDG, orice stocare de informații pe dispozitivul tău sau acces la acestea necesită consimțământul tău prealabil, cu excepția cazului în care acea stocare sau acel acces este strict necesar pentru a furniza un serviciu pe care l-ai solicitat. Tratăm orice nu este strict necesar drept supus consimțământului, indiferent dacă este, din punct de vedere tehnic, un cookie, o intrare localStorage, un pixel, o amprentă sau orice altă formă de identificator legat de dispozitiv.

11. Comunicări de marketing

Trimitem e-mailuri de marketing (de ex. actualizări de produs, buletine informative B2B) doar cu consimțământul tău prealabil de înscriere. Fiecare e-mail de marketing include un link de dezabonare cu un singur clic. Dacă trimiți un formular de contact B2B (de ex. calculatorul de venituri de pe /for-hotels), folosim adresa de e-mail pe care o furnizezi pentru a-ți trimite raportul solicitat și pentru a reveni asupra solicitării tale; îți poți retrage consimțământul oricând răspunzând cu cuvântul „unsubscribe”.

12. Copii

Serviciul nu se adresează copiilor sub 16 ani. Nu prelucrăm cu bună știință date cu caracter personal ale copiilor. Dacă crezi că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi și le vom șterge.

13. Procesul decizional automatizat

Nu folosim un proces decizional automatizat sau crearea de profiluri care produce efecte juridice cu privire la tine în sensul art. 22 GDPR.

14. Modificări ale acestei politici

Vom actualiza această politică pe măsură ce prelucrarea noastră se schimbă sau pe măsură ce legislația evoluează. Modificările substanțiale vor fi anunțate în cadrul Serviciului și prin e-mail către utilizatorii activi cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunea actuală este întotdeauna disponibilă la myperfectstay.com/privacy; data „Ultima actualizare” din partea de sus a acestei pagini reflectă cea mai recentă revizuire.

15. Nota de confidențialitate a companiei-mamă

CloudCops GmbH operează și o activitate de consultanță sub cloudcops.com. Nota de confidențialitate pentru acea activitate este disponibilă la cloudcops.com/en/privacy-policy. Acea notă reglementează vizitele pe site-ul cloudcops.com și nu se aplică Serviciului MyPerfectStay.

16. Scanarea pașaportului și datele de identitate ale călătorului

Unele activități pe care le poți rezerva prin Serviciu sunt operate de furnizori (în prezent prin Viator) care necesită detalii de identitate ale călătorului înainte de a confirma o rezervare — de exemplu numele complet al călătorului, data nașterii, naționalitatea, sexul, numărul de pașaport și data expirării pașaportului. Acolo unde o activitate solicită acest lucru, le colectăm doar cu consimțământul tău explicit (art. 6 alin. (1) lit. (a) GDPR) și le transmitem furnizorului relevant exclusiv pentru a finaliza acea rezervare. Dacă preferi să nu furnizezi aceste detalii, poți alege o altă activitate.

• Cum le furnizezi. Poți tasta detaliile manual sau — dacă preferi — poți scana pagina cu fotografie a pașaportului, astfel încât să le completăm noi pentru tine. Ambele opțiuni sunt oferite cu aceeași proeminență, iar refuzul de a scana nu blochează niciodată o rezervare.
• Scanarea și OCR. Dacă alegi să scanezi, imaginea pașaportului este trimisă către Microsoft Azure Document Intelligence (găzduit în UE, Germania Centru-Vest) pentru a citi textul tipărit. Aceasta este recunoaștere doar de text — nu efectuăm recunoaștere facială sau vreo potrivire biometrică și folosim imaginea doar pentru a extrage câmpurile enumerate mai sus.
• Nu stocăm imaginea. Imaginea pașaportului este păstrată doar tranzitoriu pentru a extrage textul și este apoi ștearsă. Este eliminată din sistemele noastre în câteva minute și în toate cazurile în termen de 24 de ore, și nu este niciodată adăugată în copiile noastre de rezervă. Păstrăm doar câmpurile de text extrase, și doar atât timp cât este prevăzut la § 8.
• Profiluri de călător salvate. Dacă ești autentificat, poți salva un profil de călător (pentru tine și pentru persoanele cu care călătorești), astfel încât să nu fie nevoie să reintroduci detaliile data viitoare. Salvarea este opțională. Un profil salvat este șters automat la 30 de zile după ce a fost ultima dată utilizat într-o rezervare, și poți șterge tu însuți orice profil oricând în aplicație.
• Rezervări de grup. Atunci când organizezi o rezervare pentru un grup, poți partaja un link de invitație securizat, cu scop unic, astfel încât fiecare coechipier să poată introduce sau scana propriile detalii direct. Fiecare persoană își dă propriul consimțământ pe acel link și își poate retrage și șterge detaliile singură oricând, folosind același link.
• Retragerea consimțământului și ștergerea. Îți poți retrage consimțământul și șterge aceste date oricând — ștergând profilul de călător din aplicație, folosind opțiunea de retragere de pe un link de invitație de grup sau scriind la privacy@myperfectstay.com. Retragerea nu afectează legalitatea prelucrării efectuate în prealabil (art. 7 alin. (3) GDPR), nici o rezervare deja confirmată cu furnizorul.

Numărul de pașaport este tratat ca un număr de identificare națională (art. 87 GDPR), nu ca o categorie specială de date cu caracter personal conform art. 9 GDPR; deoarece scanarea este doar de text și nu este folosită pentru recunoaștere facială, nu are loc nicio prelucrare a categoriilor speciale. Păstrăm o înregistrare minimă a faptului că ți-ai dat consimțământul — fără datele de pașaport în sine — astfel încât să putem demonstra conformitatea, conform cerinței art. 7 alin. (1) GDPR.

17. Contact

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Germania
privacy@myperfectstay.com