65 de locuri în toată Româniacontact@giddo.roPentru gazdeListează-ți unitatea
ROEN
Giddo.ro
Planifică vacanța

Legal, GDPR și transparență

Politică de confidențialitate

Cum prelucrăm și protejăm datele personale pe Giddo.ro, conform GDPR și legislației române.

Ultima actualizare: 31.08.2026 · Operator: LAVALI ONLINE SHOP SRL

Această politică descrie prelucrarea datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679 (GDPR), al Legii nr. 190/2018 și al Legii nr. 506/2004 privind comunicațiile electronice.

1. Cine este operatorul

Operatorul datelor este LAVALI ONLINE SHOP SRL (datele complete în secțiunea „Datele operatorului"). Cererile privind protecția datelor se transmit la contact@giddo.ro, subiect „GDPR". Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO); punctul de contact pentru orice solicitare este adresa de mai sus.

2. Ce categorii de date prelucrăm

  • Date de contact — nume, email, telefon, conținutul mesajului, transmise prin formularul de contact sau de raportare;
  • Date de abonare la newsletter — adresa de email și, opțional, numele;
  • Date de cont de proprietar — numele și prenumele, adresa de email, telefonul și parola, stocată exclusiv sub formă de hash criptografic. Pentru emiterea documentelor fiscale colectăm și date de facturare: denumirea, CUI/CIF, numărul de la Registrul Comerțului și adresa sediului social, în cazul persoanelor juridice, respectiv numele, adresa de domiciliu și codul numeric personal, în cazul persoanelor fizice. Detalii în secțiunea 4;
  • Date de comandă și facturare — nume, adresă de facturare și de livrare, produse, valoarea comenzii, istoricul comenzilor; datele complete ale cardului sunt prelucrate exclusiv de procesatorul de plăți NETOPIA, nu de noi;
  • Date tehnice și de utilizare — adresa IP, tipul de browser, momentul accesării, iar dacă îți dai consimțământul, statistici agregate de utilizare printr-un sistem de analiză intern (fără servicii terțe), în care adresa IP este stocată doar sub formă de hash, nu în formă brută.

3. Scopurile și temeiurile juridice

  • Răspuns la solicitări — demersuri precontractuale sau interes legitim, art. 6 alin. (1) lit. (b) și (f) GDPR;
  • Newsletter și comunicări de marketing — consimțământul tău, art. 6 alin. (1) lit. (a) GDPR și art. 12 din Legea nr. 506/2004; te poți dezabona oricând;
  • Crearea și administrarea contului de proprietar, listarea locației și profilul editabil — executarea contractului, art. 6 alin. (1) lit. (b) GDPR;
  • Prelucrarea codului numeric personal (CNP) — exclusiv pentru emiterea facturii către persoane fizice, obligație legală, art. 6 alin. (1) lit. (c) GDPR coroborat cu art. 4 din Legea nr. 190/2018;
  • Procesarea comenzilor, plata și livrarea — executarea contractului, art. 6 alin. (1) lit. (b) GDPR;
  • Facturare și obligații fiscal-contabile — obligație legală, art. 6 alin. (1) lit. (c) GDPR, potrivit Legii contabilității nr. 82/1991 și Codului fiscal;
  • Analiză de trafic (sistem intern) — numai pe baza consimțământului, art. 6 alin. (1) lit. (a) GDPR;
  • Securitate, prevenirea fraudei și apărarea drepturilor — interes legitim, art. 6 alin. (1) lit. (f) GDPR.

4. Conturile de proprietar și abonamentele de promovare

Proprietarii și administratorii de locații își pot crea un cont pe Giddo.ro pentru a-și administra propriul profil. Această secțiune descrie prelucrarea specifică acestei relații. Condițiile comerciale sunt în Termeni și condiții, iar regulile editoriale în Cum afișăm și recomandăm locațiile.

  • La înregistrare colectăm numele și prenumele, adresa de email, telefonul (opțional) și parola. Parola este stocată exclusiv sub formă de hash criptografic: nu o cunoaștem și nu o putem reconstitui. Confirmăm adresa de email printr-un link unic, cu valabilitate limitată, folosit o singură dată.
  • Datele de facturare se completează de titularul contului și se folosesc numai pentru emiterea facturii și pentru evidențele contabile: pentru persoane juridice denumirea, CUI/CIF, numărul de la Registrul Comerțului și adresa sediului social; pentru persoane fizice numele, adresa de domiciliu și codul numeric personal.
  • Temeiurile juridice sunt executarea contractului pentru cont, listare și abonament, art. 6 alin. (1) lit. (b) GDPR, respectiv obligația legală pentru facturare și contabilitate, art. 6 alin. (1) lit. (c) GDPR.
  • Codul numeric personal (CNP) se prelucrează strict pentru emiterea facturii către persoane fizice, în temeiul art. 6 alin. (1) lit. (c) GDPR coroborat cu art. 4 din Legea nr. 190/2018 și cu dispozițiile Codului fiscal privind elementele obligatorii ale facturii. CNP-ul nu este folosit în alt scop, nu este afișat public și nu este comunicat altor destinatari în afara contabilității și a autorităților fiscale.
  • Datele publicate în profil — descrierea locației, fotografiile, telefonul de contact, adresa site-ului — sunt, prin natura serviciului, vizibile public. Le introduci și le controlezi tu; le poți modifica sau elimina oricând din contul tău, cât timp abonamentul este activ, ori solicitându-ne acest lucru la contact@giddo.ro.
  • Securitatea contului — păstrăm temporar un număr limitat de încercări de autentificare eșuate, cu adresa IP stocată sub formă de hash, pentru a limita atacurile automate. Temei: interesul legitim, art. 6 alin. (1) lit. (f) GDPR.
  • Dovada acordului — la crearea contului înregistrăm data acceptării, versiunea documentelor contractuale și adresa IP, stocată tot sub formă de hash, pentru a demonstra conformitatea potrivit art. 7 alin. (1) GDPR.

Crearea contului și plata abonamentului privesc exclusiv prezența pe platformă. Ele nu influențează conținutul editorial: dacă Giddo scrie despre un loc, o face independent și menționează direct în articol că a fost acolo.

5. Cookies și instrumente de analiză

Zona publică nu încarcă instrumente de analiză sau marketing înainte de consimțământ. Dacă accepți categoria „Analiză", folosim un sistem de analiză intern, găzduit pe infrastructura noastră, fără servicii terțe și fără Google Analytics. Colectăm statistici agregate de utilizare (pagini vizitate, sursa traficului, click-uri pe butoane), iar adresa IP este stocată doar sub formă de hash, niciodată în formă brută. Detaliile complete și controlul se află în Politica de cookies.

6. Cine are acces la date (persoane împuternicite și destinatari)

Pot avea acces, strict în limita rolului, furnizorii care prelucrează date în numele nostru, în temeiul unor contracte conforme art. 28 GDPR: furnizorul de găzduire, procesatorul de plăți NETOPIA Payments, furnizorul de email, curieratul pentru livrări, contabilitatea și consultanții. Analiza de trafic este realizată intern, fără un furnizor terț de analiză. Datele pot fi comunicate autorităților atunci când legea impune. Nu vindem date personale.

7. Transferuri în afara Spațiului Economic European

Găzduirea și furnizorii noștri sunt situați în România / Uniunea Europeană, iar analiza de trafic este internă, așa că nu efectuăm transferuri de date în afara Spațiului Economic European pentru aceste scopuri. Dacă acest lucru se va schimba în viitor, vom actualiza această politică și temeiul juridic al transferului (art. 45-46 GDPR).

8. Cât timp păstrăm datele

  • solicitările generale — de regulă cel mult 24 de luni de la soluționare;
  • datele de abonare la newsletter — până la retragerea consimțământului (dezabonare);
  • datele contului de proprietar — pe durata existenței contului; la închiderea contului le ștergem sau le anonimizăm în cel mult 30 de zile, cu excepția celor supuse unei obligații legale de păstrare;
  • datele contractuale privind abonamentul de promovare — 3 ani de la încetarea acestuia, termenul general de prescripție prevăzut de art. 2517 din Codul civil, pentru constatarea sau apărarea unui drept în justiție;
  • documentele de comandă, facturile și evidențele contabile, inclusiv codul numeric personal înscris pe factură — 10 ani de la încheierea exercițiului financiar în care au fost întocmite, potrivit art. 25 din Legea contabilității nr. 82/1991;
  • tokenurile de confirmare a adresei de email și cele de resetare a parolei — până la folosire sau la expirare, cel mult 60 de minute în cazul resetării;
  • dovezile consimțământului — atât cât este necesar demonstrării conformității;
  • jurnalele de securitate — o perioadă limitată, stabilită în funcție de risc.

La expirare, datele sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea este necesară pentru o obligație legală ori apărarea unui drept.

9. Drepturile tale (art. 15-22 GDPR)

Ai dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20) și opoziție (art. 21), precum și dreptul de a-ți retrage consimțământul oricând (art. 7), fără a afecta prelucrările anterioare. Îți poți exercita drepturile prin pagina dedicată GDPR sau la contact@giddo.ro. Răspundem, de regulă, în cel mult o lună (art. 12 GDPR).

10. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice ori să te afecteze similar în mod semnificativ, în sensul art. 22 GDPR.

11. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul (de exemplu, conexiuni criptate și controlul accesului), însă nicio transmisie online nu poate fi garantată ca absolut sigură.

12. Plângeri

Dacă răspunsul nostru nu este satisfăcător, ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, sector 1, București, și te poți adresa instanțelor competente (art. 77-79 GDPR).