Protecția datelor

Informare privind prelucrarea datelor

Cum folosim datele de contact ale unităților de cazare atunci când vă întrebăm dacă doriți informații despre serviciul nostru. Informare conform art. 13 și 14 din Regulamentul (UE) 2016/679 (RGPD).

Operatorul
Ce date folosim și de unde
Scop și temei juridic
Cât timp păstrăm datele
Unde sunt datele și cui le transmitem
Drepturile dumneavoastră
Cum vă exercitați drepturile
Cadrul legal

1. Operatorul

Operator	DACIAN FLORIN DEDU SRL
CUI / Nr. ORC	23753539 / J29/1180/2008
Sediu	Str. Veronica Micle nr. 8, Camera 1, Mun. Ploiești, jud. Prahova, cod poștal 100335
Contact	[email protected] · +40 743 322 426

DACIAN FLORIN DEDU SRL are calitatea de operator de date cu caracter personal, în sensul art. 4 pct. 7 din RGPD.

2. Ce date folosim și de unde

Activitatea noastră este exclusiv B2B. Ne adresăm unităților de cazare (societăți, PFA, întreprinderi individuale), nu consumatorilor. Folosim numai date publice:

Google Maps: listările publice ale firmelor, colectate cu un instrument propriu. Folosim informațiile publicate de unitățile de cazare: denumirea unității, numărul de telefon, localitatea și, dacă sunt publicate, adresa, e-mailul și site-ul.
SITUR (Direcția Generală Turism, Ministerul Economiei, Antreprenoriatului și Turismului): lista structurilor de cazare clasificate, publicată de minister pe se.situr.gov.ro, actualizată zilnic: denumirea și tipul unității, categoria, localitatea, operatorul economic, CUI-ul și, dacă sunt publicate, e-mailul și site-ul. Lista nu are telefon; îl luăm de la ANAF, pe CUI. Ministerul nu indică o licență pentru această listă.
ANAF: firmele nou înregistrate, din serviciul public al ANAF: CUI, denumire, adresă, cod CAEN și telefon, dacă a fost declarat.
ONRC: setul de date deschise publicat pe data.gov.ro.

Pe lângă acestea, păstrăm dovada acordului sau a refuzului dumneavoastră: textul transmis, data și ora transmiterii, răspunsul, data și ora răspunsului, canalul și campania.

Datele de contact ale unei persoane juridice nu sunt date cu caracter personal. RGPD se aplică însă atunci când numărul identifică o persoană fizică, de exemplu telefonul proprietarului, al unui PFA sau al unei întreprinderi individuale. De aceea, aplicăm aceleași reguli tuturor contactelor.

3. Scop și temei juridic

Scop	Temei
Întrebarea dacă doriți informații despre un serviciu digital de informare a oaspeților pe durata sejurului	Interes legitim (art. 6 alin. (1) lit. f) RGPD)
Prezentarea serviciului, numai după DA	Consimțământ (art. 6 alin. (1) lit. a) RGPD și art. 12 din Legea nr. 506/2004)
Respectarea refuzului (lista de excluderi) și păstrarea dovezii acordului	Art. 7 alin. (1) și (3) și art. 21 RGPD
Mesajele vocale pe care alegeți să ni le lăsați (la robot, în căsuța vocală sau prin „Lasă mesaj” în apel), ca să vă sunăm înapoi și să rezolvăm solicitarea	Solicitarea dumneavoastră și interes legitim (art. 6 alin. (1) lit. f) RGPD)

Lipsa răspunsului, tăcerea sau inacțiunea nu sunt considerate consimțământ. Nu luăm decizii automate cu efecte juridice asupra dumneavoastră.

Cum se exprimă acordul pe fiecare canal: la apelul automat, tasta 1 pentru DA și tasta 2 pentru NU (tasta 8 vă exclude oricând); la SMS, răspunsul „ultimele 3 cifre ale numărului + DA” (de exemplu „426 DA”), iar refuzul este acceptat în orice formulare (NU, STOP); la e-mail, butoanele DA și NU deschid o pagină cu un link unic, unde alegerea se înregistrează; pe WhatsApp nu inițiem noi contactul: scriem numai după un DA dat la apel, prin SMS sau pe e-mail (care include WhatsApp) sau dacă persoana ne-a scris întâi pe WhatsApp, iar întrebarea de consimțământ și dacă persoana a acceptat verbal să o primească, într-un apel făcut de mine personal (acordul contează numai după răspunsul pe WhatsApp); în conversație, 1 sau DA pentru acord și 2 sau NU pentru refuz, iar NU sau STOP oprește contactul. Fiecare răspuns se păstrează cu data și ora, ca dovadă.

4. Cât timp păstrăm datele

Fără răspuns: datele rămân în lista de prospecți. O nouă solicitare se poate face după 12 luni.
Acord (DA): pe durata valabilității acordului (12 luni), iar ulterior ca dovadă a acestuia.
Refuz (NU): numărul se păstrează în lista de excluderi, tocmai pentru ca refuzul să fie respectat și să nu fiți contactat din nou.
Mesaje vocale: în apelurile automate și la robot nu înregistrăm convorbirea, ci doar mesajele vocale pe care alegeți să ni le lăsați (la robot, în căsuța vocală sau prin „Lasă mesaj” în apel). Le păstrăm până la rezolvarea solicitării, cel mult 30 de zile, apoi se șterg automat.

5. Unde sunt datele și cui le transmitem

Aplicația, bazele de date, registrul consimțămintelor și jurnalele sunt găzduite pe un server on-premise, pe infrastructura proprie a societății. Aplicația nu este publică: rulează numai într-o rețea privată virtuală (VPN), cu acces pe bază de nume de utilizator și parolă, și este operată de Administrator. Aplicația și datele prospecților nu sunt găzduite la terți și nu sunt vândute; doar acest site public este livrat prin Cloudflare. Folosim următorii furnizori:

Orange România S.A.: transportul apelurilor și al SMS-urilor.
WhatsApp: livrarea mesajelor WhatsApp. Mesajele WhatsApp sunt transmise prin Meta Platforms, care poate prelucra numerele și mesajele în afara UE; transferul are la bază EU-US Data Privacy Framework.
OpenAI (SUA) și ElevenLabs (Regatul Unit): sunt folosite doar pentru a genera vocea mesajelor audio din textele scrise de noi; acestor furnizori nu le transmitem numere de telefon, nume sau alte date personale.
Cloudflare, Inc. (SUA): rețeaua de livrare a conținutului (CDN) și tunelul securizat prin care este livrat acest site public. Vede adresa IP a vizitatorilor site-ului și date tehnice (browser, pagina cerută, ora). Nu are acces la aplicație și nici la datele prospecților. Transferul are la bază EU-US Data Privacy Framework, la care Cloudflare este certificat.
Tailscale, Inc. (SUA): rețeaua privată (VPN) prin care administratorul se conectează la server. Vede adresele IP și metadatele dispozitivelor conectate (nume dispozitiv, sistem de operare, ora conectării), nu datele din aplicație și nici datele prospecților. Tailscale nu figurează pe lista EU-US Data Privacy Framework (verificat la 14 octombrie 2026); transferul are la bază clauzele contractuale standard (SCC) din acordul de prelucrare a datelor (DPA) al Tailscale.

Site-ul nu setează cookie-uri de urmărire, de analiză sau de publicitate și nu încarcă scripturi externe. În browserul dumneavoastră (localStorage) păstrăm doar două informații: limba aleasă în selectorul de limbă și faptul că ați închis mesajul despre cookie-uri. Această stocare este strict necesară pentru funcțiile pe care le solicitați (art. 4 alin. (6) lit. b) din Legea nr. 506/2004), nu conține date personale și o puteți șterge oricând din setările browserului. Cloudflare, care livrează site-ul, poate seta în anumite situații un cookie tehnic de securitate, strict necesar pentru protecția împotriva traficului automat.

6. Drepturile dumneavoastră

Dreptul de a fi informat despre sursa datelor și scopul prelucrării (art. 14 RGPD).
Dreptul de acces, rectificare și ștergere (art. 15–17 RGPD).
Dreptul de opoziție la marketing direct, exercitat oricând și gratuit (art. 21 RGPD).
Dreptul de a retrage consimțământul la fel de ușor cum a fost acordat (art. 7 alin. (3) RGPD).
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Cum vă exercitați drepturile

Răspundeți NU la orice mesaj, apăsați tasta 8 în timpul apelului sau scrieți-ne la [email protected]. Ne puteți suna și la +40 743 322 426. Cererile de opoziție se aplică imediat, pe toate canalele. Detalii găsiți pe pagina Nu mai doresc să fiu contactat.

Dacă răspundeți „INFO” sau „de unde aveți numărul”, primiți automat un mesaj cu sursa datelor, scopul și datele noastre de contact.

Cum răspundem cererilor și incidentelor de securitate

Răspundem cererilor privind drepturile dumneavoastră fără întârzieri nejustificate și în cel mult o lună de la primire (art. 12 alin. (3) RGPD). Dacă cererea este complexă sau primim multe cereri, termenul poate fi prelungit cu încă două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul. Cererea o puteți trimite pe e-mail la [email protected], telefonic la +40 743 322 426 sau prin pagina Nu mai doresc să fiu contactat. Precizați numărul de telefon sau adresa de e-mail la care se referă cererea.

Dacă se produce o încălcare a securității datelor (breșă) care poate afecta drepturile persoanelor, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de la constatare, atunci când legea o cere (art. 33 RGPD). Dacă breșa poate genera un risc ridicat pentru dumneavoastră, vă informăm și direct, fără întârzieri nejustificate (art. 34 RGPD).

8. Cadrul legal

Act normativ	Ce prevede
Legea nr. 506/2004, art. 12	Comunicările comerciale prin apel automat, e-mail sau alte servicii de comunicații electronice sunt permise numai cu consimțământul expres, exprimat în prealabil, inclusiv pentru abonații persoane juridice.
Regulamentul (UE) 2016/679 (RGPD)	Temeiul prelucrării (art. 6), condițiile consimțământului (art. 4 pct. 11, art. 7), informarea (art. 14), dreptul de opoziție (art. 21), limitarea stocării (art. 5).
Legea nr. 190/2018	Măsuri de punere în aplicare a RGPD.
Legea nr. 365/2002	Definește comunicarea comercială.
Legea nr. 158/2008	Interzice publicitatea înșelătoare și stabilește condițiile publicității comparative.
OUG nr. 34/2014 și Legea nr. 363/2007	Identificarea și scopul comercial la începutul apelului; fără solicitări repetate și nedorite. Se aplică consumatorilor; le respectăm voluntar.
Regulamentul (UE) 2024/1689 (AI Act), art. 50	Persoanele trebuie informate că interacționează cu un sistem de inteligență artificială, iar conținutul audio generat artificial trebuie marcat ca atare. Informarea se face clar, cel târziu la prima interacțiune. Se aplică de la 2 august 2026. Vocea mesajelor din apelul automat este generată cu inteligență artificială, din textul scris de noi, iar apelul anunță acest lucru încă de la început.
Reglementările ANCOM privind identificarea apelantului și utilizarea resurselor de numerotație	Numărul afișat la apel trebuie să aparțină apelantului și să poată fi apelat înapoi. Apelurile pleacă de pe numărul nostru +40 726 356 855, afișat la apel. Numărul poate fi apelat înapoi atât în timpul programului, cât și în afara lui. Dacă intră căsuța vocală, lăsați un mesaj, iar noi vă sunăm înapoi în cel mult 48 de ore.
Legea nr. 179/2022 privind datele deschise și reutilizarea informațiilor din sectorul public	Datele deschise publicate de instituțiile publice pot fi reutilizate de oricine. Folosim trei surse publice, disponibile oricui în România: datele deschise ale ONRC pe data.gov.ro (Firme înregistrate la Registrul Comerțului). Datele ONRC sunt publicate sub licența Creative Commons Atribuire 4.0 (CC BY 4.0); sursa: Oficiul Național al Registrului Comerțului, prin data.gov.ro. A doua sursă este serviciul web public al ANAF pentru verificarea firmelor (Servicii web ANAF). A treia sursă este lista structurilor de cazare clasificate din SITUR, publicată de Direcția Generală Turism din Ministerul Economiei, Antreprenoriatului și Turismului (se.situr.gov.ro) și actualizată zilnic.

Societatea a solicitat punctul de vedere al ANSPDCP. Totodată, respectăm Orientările 05/2020 ale Comitetului European pentru Protecția Datelor privind consimțământul.

Ultima actualizare: 15.10.2026.