Politică de confidențialitate
Această Politică de confidențialitate explică modul în care EasyWeek GmbH ("EasyWeek", "noi", "nouă") prelucrează datele cu caracter personal ale vizitatorilor și utilizatorilor site-ului web EasyWeek, ai marketplace-ului și ai aplicației EasyWeek pentru clienți ("Green App"). Este redactată pentru utilizatorii finali — persoanele care descoperă și rezervă servicii prin EasyWeek. Pentru platforma EasyWeek Business, vă rugăm să consultați Politica de confidențialitate separată pentru Business.
- 1. Cine este responsabil
- 2. Ce date colectăm
- 3. De unde obținem datele dumneavoastră
- 4. De ce utilizăm datele dumneavoastră
- 5. Cu cine partajăm datele dumneavoastră
- 6. Transferuri internaționale
- 7. Cât timp păstrăm datele dumneavoastră
- 8. Drepturile dumneavoastră
- 9. Cookie-uri
- 10. Copii
- 11. Marketing și profilare
- 12. Funcționalități de inteligență artificială
- 13. Securitate
- 14. Modificări și contact
Ultima actualizare: 15 mai 2026
1. Cine este responsabil
Operatorul de date este:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Germania E-mail: [email protected] Contact responsabil cu protecția datelor: [email protected] Telefon: +49 211 97532711
Puteți contacta responsabilul nostru cu protecția datelor pentru orice întrebare legată de GDPR și Legea nr. 190/2018 sau pentru exercitarea drepturilor dumneavoastră. Răspundem în termen de o lună, gratuit, cu excepția cazului în care solicitarea dumneavoastră este vădit nefondată sau excesivă.
În ceea ce privește rezervarea în sine, Furnizorul de servicii la care efectuați rezervarea este un operator separat al datelor cu caracter personal pe care le prelucrează despre dumneavoastră (de exemplu, notele privind programarea dumneavoastră din sistemul său CRM). Vă rugăm să consultați politica de confidențialitate proprie a Furnizorului pentru această prelucrare.
2. Ce date colectăm
În funcție de modul în care utilizați Serviciul, putem colecta următoarele categorii de date cu caracter personal despre dumneavoastră:
| Categorie | Exemple |
|---|---|
| Identificare | Prenume și nume de familie, dată de naștere, fotografie de profil, gen, formulă de adresare preferată |
| Contact | Adresă de e-mail, număr de telefon mobil și alte numere de telefon, adresă poștală, țară, limbă |
| Cont | Nume de utilizator, parolă criptată (hash), identificatori de autentificare unică (Google, Apple, Facebook, după caz), jetoane de autentificare, istoric de autentificări |
| Rezervare | Servicii rezervate, Furnizori, locații, date, prețuri, istoric de anulări, absențe neprezentate și recenzii; note atașate rezervării |
| Plată | Adresă de facturare, ultimele patru cifre ale cardului de plată, starea tranzacției. Datele complete ale cardului sunt procesate direct de Stripe și nu sunt stocate niciodată pe serverele EasyWeek |
| Comunicări | Mesaje, apeluri, tichete de asistență, interacțiuni cu materialele de marketing (evenimente de deschidere și clic), preferințe de notificare |
| Date despre dispozitiv și jurnale | Adresă IP, identificatori de browser și dispozitiv, sistem de operare, rezoluție ecran, limbă, URL de referință, marcaje temporale, indicatori de performanță, jurnale de erori |
| Localizare | Locație aproximativă bazată pe IP și, cu permisiunea dumneavoastră pe dispozitivele mobile, locația precisă a dispozitivului pentru a vă ajuta să găsiți Furnizori din apropiere |
| Conținut generat de utilizator | Recenzii, evaluări, fotografii, comentarii și alte conținuturi pe care le transmiteți |
| Date pentru audiențe de marketing | Dacă ați deschis sau accesat un e-mail, ați participat la un webinar sau ați interacționat cu o reclamă — utilizate exclusiv cu consimțământul dumneavoastră, acolo unde este obligatoriu |
| Contacte ale prietenilor și familiei | Dacă utilizați funcția de import de contacte pentru a invita un prieten, doar contactele pe care le selectați; nu preluăm în bloc agenda dumneavoastră de adrese |
| Cookie-uri și identificatori similari | Consultați Politica privind cookie-urile pentru lista completă și categoriile aferente |
Nu colectăm în mod intenționat date din categorii speciale în sensul art. 9 din GDPR și al art. 6 alin. (1) lit. a) din Legea nr. 190/2018 (cum ar fi datele privind starea de sănătate). Atunci când fluxul de rezervare al unui Furnizor colectează astfel de date (de exemplu, un salon de înfrumusețare, un centru de wellness, o clinică medicală sau stomatologică care solicită informații despre alergii), aceste date sunt colectate în numele Furnizorului în calitate de operator, în temeiul propriei politici de confidențialitate a Furnizorului.
3. De unde obținem datele dumneavoastră
- Direct de la dumneavoastră — atunci când vă înregistrați, completați un formular, rezervați un serviciu, trimiteți un mesaj unui Furnizor, lăsați o recenzie, contactați echipa noastră de asistență sau efectuați orice altă acțiune în cadrul Serviciului.
- De la Furnizorul la care faceți o rezervare — de exemplu, atunci când un Furnizor vă invită să vă gestionați rezervările prin intermediul EasyWeek.
- De pe platforme terțe — de exemplu, identitatea Google sau Apple atunci când alegeți să vă autentificați prin intermediul acestor servicii.
- Automat — jurnale de server, cookie-uri, SDK-uri din Green App și tehnologii similare, ori de câte ori accesați Serviciul.
- Din surse disponibile public — cazuri limitate, cum ar fi verificarea informațiilor comerciale ale unui Furnizor.
4. De ce folosim datele dumneavoastră
| Scop | Temei juridic (GDPR Art. 6 / 9; Legea nr. 190/2018) |
|---|---|
| Crearea și administrarea contului dumneavoastră, transmiterea rezervărilor către Furnizori, trimiterea confirmărilor și a memento-urilor de rezervare | Executarea unui contract — Art. 6(1)(b) |
| Posibilitatea de a naviga pe platformă, de a căuta Furnizori, de a vizualiza prețuri și disponibilitate | Executarea unui contract / măsuri precontractuale — Art. 6(1)(b) |
| Procesarea plăților prin Stripe și gestionarea rambursărilor în numele Furnizorilor | Executarea unui contract — Art. 6(1)(b); obligație legală — Art. 6(1)(c) pentru obligații fiscale/contabile |
| Comunicarea cu dumneavoastră privind contul, alertele de securitate, modificările termenilor și aspectele legate de serviciu | Executarea unui contract — Art. 6(1)(b); interes legitim — Art. 6(1)(f) |
| Îmbunătățirea Serviciului, depanare, monitorizarea securității, prevenirea fraudelor și a utilizării abuzive | Interes legitim — Art. 6(1)(f) |
| Comunicări de marketing privind EasyWeek și serviciile ecosistemului prin canalele pe care aveți un cont (e-mail, SMS, WhatsApp, notificări push, in-app) | Interes legitim în temeiul art. 12 alin. (2) din Legea nr. 506/2004 și Art. 6(1)(f) pentru produse și servicii similare, sub rezerva dreptului dumneavoastră de a vă opune; altfel, consimțământul dumneavoastră — Art. 6(1)(a) |
| Conținut personalizat și reclame pe platforme terțe | Consimțământul dumneavoastră — Art. 6(1)(a), prin bannerul de cookie-uri |
| Recenzii și evaluări — afișare, moderare, detectarea fraudelor | Executarea unui contract — Art. 6(1)(b); interes legitim — Art. 6(1)(f) |
| Importul contactelor de prieteni și familie | Consimțământul dumneavoastră — Art. 6(1)(a) |
| Respectarea obligațiilor legale și a solicitărilor legale din partea autorităților | Obligație legală — Art. 6(1)(c) |
| Apărarea împotriva pretențiilor juridice, exercitarea sau stabilirea acestora | Interes legitim — Art. 6(1)(f); Art. 9(2)(f) atunci când sunt implicate date din categorii speciale |
Nu efectuăm nicio prelucrare automată a datelor care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră, în sensul Art. 22 din GDPR.
5. Cu cine partajăm datele dvs.
Partajăm datele dvs. cu caracter personal numai în moduri compatibile cu prezenta Politică și cu legislația aplicabilă:
- Furnizorul la care efectuați rezervarea — numele, datele de contact, detaliile rezervării și orice note atașate rezervării sunt partajate cu Furnizorul în măsura necesară pentru prestarea serviciului. Furnizorul devine un operator independent pentru aceste date.
- Subcontractanții autorizați care ne ajută să furnizăm Serviciul — găzduire, plăți, livrare de e-mail și SMS, instrumente de asistență, analiză, monitorizare erori, servicii AI. Lista actuală se găsește la /business/subprocessors. Fiecare subcontractant autorizat este obligat printr-un contract scris cu obligații echivalente celor prevăzute de GDPR și Legea nr. 190/2018.
- Furnizori de identitate dacă vă autentificați cu Google, Apple sau un alt cont social — exclusiv informațiile pe care le autorizați.
- Autorități publice atunci când suntem obligați legal în acest sens, după verificarea temeiului juridic al solicitării.
- Consilieri profesioniști — auditori, contabili, avocați — sub obligație de confidențialitate profesională.
- Entități succesoare în cazul unei fuziuni, achiziții sau vânzări totale ori parțiale a EasyWeek.
Nu vindem datele dvs. cu caracter personal și nu le partajăm cu agenți de publicitate terți în scopul publicității comportamentale încrucișate.
6. Transferuri internaționale
EasyWeek prelucrează datele dvs. în principal pe infrastructuri situate în Uniunea Europeană (centre de date Hetzner în Germania; Google Cloud Storage regiune multiplă UE; rețea Cloudflare edge cu rutare UE pentru traficul din SEE). Un număr redus de subprocesori sunt situați în afara SEE (de exemplu, anumiți furnizori de servicii de inteligență artificială în baza unui acord de Retenție Zero a Datelor). Pentru aceste transferuri ne bazăm pe Clauzele Contractuale Standard ale Comisiei Europene (Decizia 2021/914) și pe măsuri tehnice și organizatorice suplimentare bazate pe o evaluare a impactului transferului, disponibile la cerere adresată la [email protected].
7. Cât timp păstrăm datele dumneavoastră
| Date | Perioadă de retenție |
|---|---|
| Profilul contului și istoricul rezervărilor pe durata activității contului | Până la ștergerea contului |
| După ștergerea contului | Până la 6 luni pentru prevenirea fraudei, soluționarea litigiilor și integritatea platformei, ulterior ștergere sau anonimizare |
| Facturi și înregistrări de plată | 10 ani (Codul Comercial German § 257, Codul Fiscal § 147) |
| Tichete de asistență | 3 ani de la închidere |
| Jurnale de acces la server și de securitate | 90 de zile; înregistrările legate de incidente de securitate se păstrează mai mult acolo unde este necesar din punct de vedere legal |
| Copii de rezervă | Până la 35 de zile rulante, după care sunt suprascrise |
| Angajament de marketing | Până la dezabonare + 6 luni ca dovadă a conformității |
| Recenzii și conținut public al utilizatorilor | Până la ștergerea acestora, cu excepția copiilor reținute acolo unde este necesar pentru îndeplinirea obligațiilor legale |
După expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil.
8. Drepturile dumneavoastră
În temeiul GDPR și al Legii nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 aveți dreptul de a:
- Accesa datele cu caracter personal și de a primi o copie a acestora (Art. 15)
- Rectifica datele inexacte sau incomplete (Art. 16)
- Șterge datele dumneavoastră („dreptul de a fi uitat") (Art. 17)
- Restricționa prelucrarea în anumite situații (Art. 18)
- Primi datele dumneavoastră într-un format portabil și de a le transmite unui alt operator (Art. 20)
- Vă opune prelucrării bazate pe interesul legitim, inclusiv marketingului direct (Art. 21)
- Retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară (Art. 7 alin. (3))
- Depune o plângere la autoritatea de supraveghere de la reședința obișnuită, locul de muncă sau locul presupusei încălcări. Autoritatea competentă pentru România este ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, https://www.dataprotection.ro/.
Pentru a exercita oricare dintre aceste drepturi, scrieți la [email protected]. Multe dintre aceste acțiuni le puteți efectua direct și în aplicația Green App sau pe site (Profil → Cont → Date).
9. Cookie-uri
Noi și partenerii noștri folosim cookie-uri și tehnologii similare pentru a opera Serviciul, a reține preferințele dvs., a analiza utilizarea și (cu consimțământul dvs.) a furniza publicitate personalizată. Consultați Politica privind cookie-urile pentru lista completă a categoriilor și furnizorilor și utilizați setările cookie-urilor din bannerul nostru de consimțământ pentru a vă modifica opțiunile oricând.
10. Copii
Serviciul este destinat utilizatorilor cu vârsta de 18 ani și peste. Nu prelucrăm în cunoștință de cauză date cu caracter personal ale copiilor sub 18 ani. Dacă credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să contactați [email protected] și le vom șterge de îndată.
11. Marketing și profilare
Vă putem trimite mesaje de marketing despre EasyWeek și ecosistemul nostru (marketplace-ul, Green App, oferte ale partenerilor) prin e-mail, SMS, WhatsApp, notificări push și notificări în aplicație, în conformitate cu Secțiunea 7 din Termenii noștri de Serviciu. Putem segmenta baza noastră de utilizatori pentru a face aceste mesaje mai relevante (de exemplu, în funcție de limbă, țară, istoricul rezervărilor). Nu realizăm profilare care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră în sensul art. 22 din GDPR și al Legii nr. 190/2018.
Vă puteți dezabona de la toate canalele de marketing în orice moment din setările profilului dumneavoastră sau conform descrierii din Secțiunea 7 din Termenii de Serviciu.
12. Funcționalități AI
EasyWeek oferă funcționalități asistate de AI — de exemplu, un asistent în aplicație care vă ajută să găsiți un Furnizor, rezumate AI ale recenziilor și intervale de timp sugerate. Suntem transparenți cu privire la aceste funcționalități, după cum prevede Regulamentul UE privind Inteligența Artificială (AI Act):
- Datele introduse de dvs. în funcționalitățile AI sunt transmise furnizorului de AI (în prezent Anthropic Claude, consultați Sub-procesatorii) în temeiul unui acord de Retenție Zero a Datelor: furnizorul nu vă reține solicitările și nu le utilizează pentru antrenarea modelelor.
- Rezumatele AI ale recenziilor sunt clar etichetate ca atare.
- Asistentul AI este un instrument, nu un substitut pentru Furnizor sau pentru consiliere profesională; nu vă bazați pe el pentru decizii medicale, juridice, financiare sau critice pentru siguranță.
Puteți dezactiva funcționalitățile AI pentru contul dvs. din Profil → Preferințe.
13. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv:
- Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
- Autentificare multi-factor și controale de acces bazate pe principiul privilegiului minim pentru personalul nostru
- Segregarea rețelei, jurnalizare de audit, detectarea intruziunilor
- Ciclu de dezvoltare securizat a software-ului, scanare regulată a dependențelor, teste de penetrare
- Proces documentat de răspuns la incidente și notificare a breșelor de securitate, conform art. 33–34 din GDPR și Legea nr. 190/2018
- Întreg personalul supus unor obligații de confidențialitate în formă scrisă
Nicio metodă de transmitere sau stocare nu este complet sigură. Și dvs. aveți un rol important: păstrați confidențialitatea parolei, utilizați o parolă puternică și unică și activați autentificarea cu doi factori, dacă este disponibilă.
14. Modificări și contact
Putem actualiza această Politică de confidențialitate periodic. Modificările semnificative vor fi anunțate prin intermediul Serviciului (notificare în aplicație, e-mail sau banner) cu cel puțin paisprezece (14) zile înainte de intrarea lor în vigoare. Data „Ultima actualizare" de mai sus reflectă întotdeauna versiunea curentă.
Pentru orice întrebare sau pentru a vă exercita drepturile:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Germania E-mail: [email protected] Responsabil cu protecția datelor: [email protected]
Vezi și: Termeni și condiții · Politica privind modulele cookie · Informații legale.
