Politică de Confidențialitate

Deskadora Europe SASU, care operează sub numele Deskadora, gestionează datele cu caracter personal cu grijă și respectă RGPD și UK RGPD. Această politică explică ce colectăm, de ce colectăm, cât timp păstrăm datele, cu cine le partajăm și cum vă puteți exercita drepturile.

Această politică se aplică pentru deskadora.com, app.deskadora.com, partner.deskadora.com și toate serviciile conexe.

Această politică nu acoperă datele privind angajarea sau recrutarea, care sunt reglementate de politici interne separate.

---

1. Informații pe care le colectăm

1.1 Informații furnizate de dumneavoastră

• Date de cont: nume, adresă de e-mail, număr de telefon, informații despre unitate
• Profiluri ale personalului adăugate de unități
• Setări de rezervare, înregistrări de gestionare a meselor, fișe ale oaspeților
• Fișiere încărcate, cum ar fi imagini și documente
• Comunicări trimise prin canalele noastre de asistență

1.2 Informații colectate automat

• Date despre dispozitiv: adresă IP, versiune browser, sistem de operare
• Jurnale de utilizare: pagini vizualizate, timp petrecut, activitate de derulare
• Informații de autentificare legate de cookie-uri și token-uri de sesiune
• Jurnale de securitate, cum ar fi autentificări eșuate sau comportamente care sugerează un posibil abuz (de exemplu, tentative repetate de acces sau tipare neobișnuite de solicitări)

1.3 Informații de la terți

• Stripe pentru statusul plăților de abonament. Datele cardurilor de plată sunt procesate direct de Stripe și nu sunt stocate niciodată de Deskadora.
• Servicii de e-mail pentru notificări de sistem
• Integrări opționale cu terți atunci când o unitate alege să conecteze un sistem extern

---

2. Cum utilizăm informațiile

Procesăm datele cu caracter personal pentru a:

• Crea și gestiona conturi de utilizatori și unități
• Sprijini operațiunile unităților, inclusiv mese, rezervări și roluri ale personalului
• Gestiona plățile de abonament și emite facturi
• Răspunde la solicitări
• Menține stabilitatea și protecția platformei
• Îmbunătăți serviciul nostru folosind informații de utilizare agregate și anonimizate
• Respecta cerințele legale

Mesajele de marketing sunt trimise doar cu consimțământ. Fiecare e-mail de marketing include un link de dezabonare. Vă puteți dezabona oricând făcând clic pe acel link sau contactând [email protected].

---

3. Temeiul juridic

Ne bazăm pe următoarele temeiuri juridice:

• Contract — la furnizarea accesului la Deskadora
• Consimțământ — cookie-uri analitice, cookie-uri de marketing și mesaje de marketing
• Interes legitim — protecția platformei, detectarea fraudelor și menținerea unei operațiuni stabile
• Obligație legală — cerințe fiscale, contabile și de reglementare

Evaluarea interesului legitim

Ne bazăm pe acest temei doar atunci când este necesar pentru stabilitatea și securitatea platformei. Am evaluat că aceste interese nu prevalează asupra drepturilor dumneavoastră de confidențialitate. Vă puteți opune acestei prelucrări oricând, contactând [email protected].

---

4. Roluri în prelucrarea datelor

Deskadora acționează ca:

• Operator pentru datele contului platformei și informațiile administrative
• Persoană împuternicită pentru conținutul încărcat de unități, informațiile despre oaspeți, rezervările și depozitele, în numele unității

Atunci când unitățile folosesc Deskadora pentru gestionarea datelor oaspeților, unitatea este operatorul pentru acele date. Deskadora acționează ca persoană împuternicită în numele lor. Această relație este guvernată de un Acord de Prelucrare a Datelor, pe care unitățile îl acceptă la crearea contului.

---

5. Cookie-uri și urmărire

Cookie-urile sunt utilizate conform descrierii din Politica noastră privind Cookie-urile, disponibilă la: https://deskadora.com/ro/cookies

Consimțământul pentru cookie-urile analitice și de marketing este colectat la prima vizită. Consimțământul este separat pentru fiecare categorie și poate fi modificat oricând prin instrumentul de setări cookie disponibil în subsol la „Alegerile dvs. de confidențialitate."

Preferințele dumneavoastră sunt stocate în:

• dsk_consent_analytics
• dsk_consent_marketing

Cookie-urile esențiale sunt necesare pentru accesul securizat la serviciile noastre și nu necesită consimțământ.

---

6. Partajarea datelor cu caracter personal

Nu vindem date cu caracter personal.

Partajăm date doar cu următorii sub-operatori, fiecare acționând exclusiv conform instrucțiunilor noastre și fiind legat de un Acord de Prelucrare a Datelor conform Articolului 28 din RGPD:

Instrumentele de analiză primesc date doar atunci când ați dat consimțământul.

Actualizări ale sub-operatorilor

Menținem o listă de sub-operatori aprobați. Dacă adăugăm sau înlocuim un sub-operator, vom actualiza această listă și vom notifica utilizatorii cu 30 de zile înainte ca modificarea să intre în vigoare. Lista curentă de sub-operatori este disponibilă la cerere la [email protected].

Acorduri de prelucrare a datelor

Cu fiecare sub-operator listat mai sus este în vigoare un Acord de Prelucrare a Datelor. O copie este disponibilă la cerere.

---

7. Transferuri internaționale

Unii sub-operatori operează infrastructuri în afara UE. Atunci când datele cu caracter personal sunt transferate în afara UE, aplicăm garanții conforme cu RGPD, în special Clauze Contractuale Standard (CST) aprobate de Comisia Europeană.

• Stripe SAS este entitatea noastră contractantă (Franța). Stripe SAS transferă date către Stripe Inc. (SUA) prin CST în scopuri de procesare.
• Amazon Web Services găzduiește toate datele Deskadora în regiunea Paris (eu-west-3). Niciun date nu este transferat în afara UE prin AWS.
• Google LLC (Google Analytics 4) procesează date analitice în SUA prin CST.
• Google LLC (Google Workspace) procesează datele de e-mail în UE în baza Addendumului de Prelucrare a Datelor Cloud (CDPA), cu certificarea legii europene privind protecția datelor în vigoare.

Detaliile CST și ale acordurilor de prelucrare utilizate de fiecare furnizor sunt disponibile în documentația lor respectivă privind confidențialitatea.

---

8. Păstrarea datelor

Păstrăm datele doar pentru perioada necesară.

Datele sunt șterse sau anonimizate odată ce perioada de păstrare aplicabilă a expirat.

---

9. Securitate

Aplicăm controale stricte pentru protejarea datelor cu caracter personal, inclusiv:

• Criptarea datelor în tranzit folosind TLS 1.2 sau superior
• Criptarea datelor în repaus
• Controale de acces bazate pe roluri care limitează accesul la date doar pentru personalul autorizat
• Instrumente de monitorizare și jurnalizare a securității
• Revizuiri periodice ale securității

Nicio metodă de transmisie sau stocare nu este complet sigură. Aplicăm măsuri conforme standardelor din industrie pentru a reduce riscurile și răspundem prompt la orice incident identificat.

---

10. Procedura în cazul unei încălcări a datelor

În cazul unei încălcări a datelor cu caracter personal:

1. Investigăm și conținem incidentul
2. Notificăm autoritatea de supraveghere competentă în termen de 72 de ore, atunci când este necesar conform Articolului 33 din RGPD
3. Dacă există un risc ridicat pentru persoane, le contactăm fără întârziere nejustificată conform Articolului 34 din RGPD
4. Documentăm incidentul și toate acțiunile întreprinse

---

11. Drepturile dumneavoastră

Puteți solicita:

• Acces — o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră
• Rectificare — corectarea datelor inexacte sau incomplete
• Ștergere — eliminarea datelor atunci când nu există un motiv legal pentru păstrarea lor
• Restricționare — limitarea utilizării datelor dumneavoastră în anumite circumstanțe
• Portabilitate — primirea datelor dumneavoastră într-un format structurat și lizibil automat
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare retragerii
• Opoziție — față de prelucrarea bazată pe interes legitim

Trimiteți solicitările la: [email protected]

Termen de răspuns

Răspundem în termen de 30 de zile. Dacă o solicitare este complexă sau implică un volum mare de date, putem prelungi acest termen la 90 de zile. Vă vom informa în cadrul termenului inițial de 30 de zile dacă este necesară o prelungire și vom explica motivul.

Dreptul de a depune o plângere

Puteți depune o plângere la autoritatea locală de protecție a datelor, inclusiv:

• CNIL (Franța): https://www.cnil.fr
• ICO (Regatul Unit): https://ico.org.uk
• Autoritatea națională dacă locuiți într-un alt stat membru UE

---

12. Luarea automată a deciziilor

Nu luăm decizii care produc efecte juridice sau semnificative asupra persoanelor fără implicare umană.

Verificările automate se limitează la indicatorii de fraudă și monitorizarea securității. Aceste verificări nu duc niciodată la restricționarea contului fără o revizuire manuală de către un membru al echipei noastre.

---

13. Datele minorilor

Deskadora nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm în mod conștient date de la minori. Dacă constatăm că au fost colectate date ale unui minor, acestea vor fi eliminate prompt.

---

14. Linkuri către terți

Platforma noastră poate conține linkuri către site-uri web externe. Nu suntem responsabili pentru modul în care aceste site-uri gestionează datele cu caracter personal. Recomandăm consultarea politicii de confidențialitate a oricărui site extern vizitat.

---

15. Modificări ale acestei politici

Putem actualiza acest document pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Modificările semnificative vor fi anunțate pe platformă sau comunicate prin e-mail înainte de intrarea în vigoare.

---

16. Contact

Pentru întrebări sau solicitări privind confidențialitatea:

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, Franța
E-mail: [email protected]