Culise

Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

Această politică explică cum prelucrează AMHOTECH SOFTWARE S.R.L., CUI RO47079907, nr. de ordine în Registrul Comerțului J2022021395404, cu sediul social în București, Sector 1, Str. Petre S. Aurelian nr. 62, parcela N, lot 9, camera 1, email contact@adnanamatei.ro datele personale ale clienților Culise și ale utilizatorilor conturilor (persoanele care intră în aplicație), ca operator. Pentru datele oaspeților și potențialilor clienți pe care un hotel le introduce în Culise, operatorul este hotelul, iar noi acționăm ca persoană împuternicită, conform Acordului de prelucrare a datelor (DPA).

1. Ce date prelucrăm

  • datele contului: numele, adresa de email, parola (doar sub formă de hash), rolul și drepturile, preferințele de interfață, semnătura emailurilor;
  • date de securitate: adresa IP, momentul intrării, codurile de verificare, jurnalul acțiunilor importante;
  • date de abonament și facturare: denumirea firmei, datele de facturare, planul, plățile (datele cardului le procesează direct procesatorul de plăți, nu le vedem și nu le stocăm);
  • corespondența cu noi (email, solicitări de asistență).

2. Scopuri și temeiuri legale

  • furnizarea serviciului și administrarea abonamentului — executarea contractului (art. 6 alin. (1) lit. b GDPR);
  • facturare și evidență contabilă — obligație legală (art. 6 alin. (1) lit. c);
  • securitatea conturilor, prevenirea fraudei și a abuzului, inclusiv a spamului — interes legitim (art. 6 alin. (1) lit. f);
  • mesaje despre serviciu (scadențe, modificări, incidente) — executarea contractului; comunicări de marketing doar cu acordul dumneavoastră.

3. Cui transmitem datele

Folosim furnizori care prelucrează datele în numele nostru, pe bază de contract, în Spațiul Economic European:

  • Contabo GmbH (Germania) — găzduirea serverelor și stocarea copiilor de siguranță;
  • Amazon Web Services EMEA SARL (Luxemburg), regiunea Stockholm (Suedia) — trimiterea emailurilor (Amazon SES);
  • procesatorul de plăți (NETOPIA Payments) și furnizorul de facturare (SmartBill) — pentru plata și facturarea abonamentelor;
  • Google (Google Ireland Limited) — doar dacă un cont conectează foi Google Sheets.

Datele pot fi comunicate autorităților doar când legea o cere. Nu vindem date personale.

4. Măsurarea reclamelor Meta (Conversions API)

Dacă un hotel activează în Culise integrarea Meta Conversions API, pentru măsurarea și optimizarea reclamelor sale de pe Facebook și Instagram transmitem, în numele hotelului (operatorul), către Meta Platforms Ireland Ltd. următoarele date despre cererile primite:

  • emailul, telefonul, prenumele, numele, localitatea și țara, doar sub formă criptată ireversibil (hash SHA-256), niciodată în clar;
  • identificatorul intern al cererii (tot ca hash SHA-256) și, pentru cererile venite din formularele Meta, identificatorul leadului Meta;
  • pentru cererile trimise din formularele de pe site-ul hotelului: identificatorii cookie-urilor Meta ale site-ului (fbp / fbc), adresa IP și tipul browserului;
  • etapa cererii (de exemplu cerere primită, ofertă trimisă, rezervare confirmată) și, la rezervare, valoarea și moneda ei.

Nu transmitem actul de identitate, adresa, observațiile sau conținutul mesajelor. Temeiul este interesul legitim al hotelului de a-și măsura reclamele (art. 6 alin. (1) lit. f GDPR), iar pentru cookie-urile Meta de pe site, consimțământul dat pe site-ul hotelului (art. 6 alin. (1) lit. a). Meta poate transfera datele către Meta Platforms, Inc. (SUA), în baza deciziei de adecvare UE–SUA (Data Privacy Framework).

Nu transmitem niciodată date despre persoanele care s-au dezabonat de la comunicările de marketing, ale căror date au fost șterse sau pe care hotelul le-a marcat ca excluse. Vă puteți opune oricând acestei transmiteri: folosiți linkul de dezabonare din orice email de marketing sau scrieți hotelului ori nouă, la contact@adnanamatei.ro; din acel moment nu mai transmitem nimic despre dumneavoastră.

5. Transferuri în afara SEE

Datele sunt stocate în Uniunea Europeană. Unii furnizori fac parte din grupuri cu sediul în SUA; acolo unde un transfer nu poate fi exclus, se aplică garanțiile din art. 46 GDPR (clauze contractuale standard) sau decizia de adecvare UE–SUA (Data Privacy Framework).

6. Cât timp păstrăm datele

  • datele contului — pe durata contractului și 30 de zile după încetare (pentru export), apoi se șterg;
  • jurnalele de securitate (intrări în cont, acțiuni importante, adrese IP) — 12 luni, apoi se șterg;
  • documentele financiar-contabile — termenul legal (în prezent 5 ani);
  • copiile de siguranță — 14 zile local și cel mult 30 de zile în locația separată.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu fi supus unei decizii exclusiv automate. Cererile se trimit la contact@adnanamatei.ro; răspundem în cel mult o lună.

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Oaspeții unui hotel își exercită drepturile față de hotel (operatorul); îl ajutăm pe acesta să răspundă.

Cum cereți ștergerea datelor, inclusiv a celor trimise prin formularele de reclamă Facebook / Instagram: pagina /stergere-date.

8. Cookie-uri

Folosim doar cookie-uri strict necesare: sesiunea de autentificare și protecția formularelor (CSRF). Nu folosim cookie-uri de analiză sau publicitate. Formularele Culise încorporate pe site-ul unui hotel preiau doar identificatorii cookie-urilor Meta puse de site-ul hotelului (secțiunea despre Conversions API), fără să seteze cookie-uri proprii.

9. Securitate

Conexiuni criptate (HTTPS), parole stocate ca hash, verificare în doi pași prin email, izolarea datelor fiecărui cont în baza de date, criptarea cheilor de integrare și a datelor din actele de identitate, copii de siguranță zilnice criptate, acces restricționat și jurnalizat.

10. Contact și modificări

Pentru orice întrebare privind datele personale: contact@adnanamatei.ro. Modificările importante ale acestei politici se anunță prin email sau în aplicație.

Termeni și condiții · Confidențialitate · Acord de prelucrare a datelor (DPA) · Ștergerea datelor · Înscriere

Termeni și condiții · Politica de confidențialitate · Acord de prelucrare a datelor (DPA)