Această politică explică modul în care prelucrăm datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Operatorul de date
LAVALI ONLINE SHOP SRL, CUI 48870445, Nr. Reg. Com. J23/6383/2023, sediu social: Str. Oituz 80, Popești-Leordeni, județ Ilfov, România. Telefon: 0762 777 111. E-mail: contact@romanianguide.com. Operatorul site-ului RomanianGuide.com (denumit în continuare Site-ul).
2. Ce date colectăm și de ce
- Cont (dacă îți creezi unul): nume afișat, e-mail, parolă (stocată criptat/hash). Temei: executarea contractului privind contul – art. 6(1)(b) GDPR.
- Check-in / pașaport: locurile marcate ca vizitate, eventual un nume și o notă opțională, momentul vizitei. Temei: consimțământul – art. 6(1)(a).
- Mesaje de contact: nume, e-mail, mesaj. Temei: interesul legitim de a-ți răspunde – art. 6(1)(f).
- Listă de așteptare magazin: e-mail, pentru a te anunța când un produs devine disponibil. Temei: consimțământul.
- Statistici de vizitare: căile paginilor și domeniul de proveniență (referrer). Adresa IP este pseudonimizată înainte de stocare printr-un hash SHA-256 ireversibil, combinat cu o sare locală; stocăm doar hash-ul, alături de o amprentă hash a user-agent-ului. Din aceste înregistrări nu putem reconstitui IP-ul original. Temei: interesul legitim – art. 6(1)(f).
- Date de securitate: adresa IP reală și user-agent-ul browserului se înregistrează, separat de statisticile de mai sus, pentru: auditul autentificărilor (contul tău), limitarea numărului de trimiteri pe formularele publice (contact, check-in, listă de așteptare produse) și investigarea abuzului. Temei: interesul legitim – art. 6(1)(f). Retenție: păstrate cât timp este necesar pentru scopul de securitate. În prezent nu operăm un job automat de ștergere periodică pentru aceste înregistrări; poți solicita oricând ștergerea conform drepturilor tale GDPR (vezi §5).
- Înregistrări de consimțământ: când faci o alegere în banner-ul de cookie-uri, stocăm intern o înregistrare care conține alegerile, versiunea politicii, limba banner-ului și hash-uri ireversibile SHA-256 ale IP-ului și user-agent-ului (cu o sare locală, separată de cea pentru statistici). Nu putem reconstitui valorile originale din aceste înregistrări. Temei: interesul legitim de a putea demonstra consimțământul – art. 7(1) coroborat cu art. 6(1)(f) GDPR.
- Cookie-uri: vezi Politica de cookies.
Nu colectăm categorii speciale de date și nu luăm decizii automate cu efect juridic. În prezent nu procesăm plăți online (magazinul este deocamdată doar catalog).
3. Cui divulgăm datele
- Furnizorul de găzduire (servere în UE/România).
- AI-Cazare.ro — sugestii de cazare accesate printr-un link, și fotografii de cazare încărcate direct din serverele lor (browserul tău le trimite adresa IP și user-agent la afișarea acestor imagini).
- OpenStreetMap / Nominatim — tile-uri de hartă și căutare de locuri; IP-ul tău se trimite la încărcarea hărților și a căutărilor.
- OSRM (router.project-osrm.org) — calculul rutelor în planificatorul de călătorie; IP-ul tău și coordonatele rutei se trimit la fiecare calcul.
- Overpass API (overpass-api.de) — căutarea gărilor din apropiere în planificator; IP-ul tău și zona de căutare se trimit la fiecare interogare.
- Bunny Fonts (fonts.bunny.net) — fonturi, găzduite în UE de BunnyWay d.o.o. (Slovenia); fără logare IP, fără cookie-uri. Nu mai folosim Google Fonts și, prin urmare, nu mai există transfer al acestor date către SUA.
- Autorități publice, doar când legea o impune.
Nu vindem datele tale și nu le folosim pentru publicitate.
4. Cât timp păstrăm datele
Datele de cont – până la ștergerea contului. Mesajele de contact – de regulă maximum 24 de luni. Logurile tehnice – de regulă maximum 12 luni. Datele de check-in – până le ștergi sau îți ștergi contul. Înregistrările de consimțământ – păstrate pe durata versiunii de politică la care se referă, plus o perioadă rezonabilă de audit.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului (oricând, fără a afecta prelucrarea anterioară). Le exerciți scriind la contact@romanianguide.com; răspundem în cel mult 30 de zile. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336 București; tel. +40.318.059.211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro.
6. Minori
Serviciile nu se adresează copiilor sub 16 ani; nu colectăm cu bună știință date de la aceștia.
7. Securitate
Folosim măsuri tehnice și organizatorice rezonabile (HTTPS, parole criptate, control al accesului, Content Security Policy, headere anti-clickjacking și anti-MIME-sniff, token-uri anti-bot semnate HMAC pe formularele publice). Niciun sistem nu este 100% sigur.
8. Responsabil cu protecția datelor
Nu am desemnat un DPO (prelucrarea nu impune acest lucru). Pentru orice chestiune privind datele: contact@romanianguide.com.
9. Modificări
Putem actualiza această politică; versiunea curentă este afișată mereu aici.
Ultima actualizare: 25.05.2026.
