Politică de confidențialitate

Această Politică de Confidențialitate explică modul în care MAD RESOURCES S.R.L., prin platforma Bookup, colectează, utilizează, stochează și protejează datele cu caracter personal.

Politica se aplică vizitatorilor website-ului bookup.ro, Clienților Business care folosesc platforma Bookup, turiștilor care folosesc paginile publice de rezervare, portalul turist, formularele de rezervare, formularele de check-in sau fluxurile de plată puse la dispoziție prin Bookup, precum și persoanelor care ne contactează prin formulare, email sau alte canale de comunicare.

Prin utilizarea website-ului, a platformei, a paginilor publice de rezervare sau a portalului turist, confirmați că ați luat la cunoștință această Politică de Confidențialitate.

1. CINE SUNTEM

Platforma Bookup este operată de:

MAD RESOURCES S.R.L.
CUI: 49333040
Nr. Reg. Com.: J40/24743/2023
Sediu social: Bd. Mircea Vodă nr. 24, Sector 3, București, România
Email: support[at]bookup.ro
Website: bookup.ro

În această Politică, MAD RESOURCES S.R.L. poate fi denumită „MAD RESOURCES”, „Bookup”, „noi” sau „furnizorul platformei”.

2. DEFINIȚII

În sensul acestei Politici de Confidențialitate:

„Bookup” sau „Platforma” înseamnă website-ul bookup.ro, aplicația software Bookup, paginile publice de rezervare, portalul turist, formularele de rezervare, formularele de check-in, fluxurile de plată și celelalte funcționalități puse la dispoziție de MAD RESOURCES S.R.L.

„MAD RESOURCES” sau „noi” înseamnă MAD RESOURCES S.R.L., societatea care operează platforma Bookup.

„Client Business” înseamnă persoana juridică, PFA, întreprinderea individuală, întreprinderea familială sau alt profesionist care folosește Bookup pentru administrarea unei activități de cazare.

„Unitate de cazare” înseamnă proprietatea, hotelul, pensiunea, apartamentul, vila, cabana, camera sau orice alt spațiu de cazare administrat prin Bookup de un Client Business.

„Turist” înseamnă persoana care accesează o pagină publică de rezervare, trimite o solicitare de rezervare, efectuează o plată, accesează portalul turist, completează un formular de check-in sau comunică cu o unitate de cazare prin intermediul Bookup.

„Utilizator” înseamnă orice persoană care accesează sau utilizează Bookup, inclusiv vizitatori ai website-ului, Clienți Business, persoane care folosesc platforma în numele unui Client Business și turiști.

„Rezervare” înseamnă solicitarea sau confirmarea unei perioade de cazare la o unitate de cazare administrată prin Bookup.

„Date personale” sau „date cu caracter personal” înseamnă orice informații care identifică sau pot identifica o persoană fizică, direct sau indirect.

„Operator” înseamnă persoana sau entitatea care stabilește scopurile și mijloacele prelucrării datelor personale.

„Persoană împuternicită” înseamnă persoana sau entitatea care prelucrează date personale în numele unui operator.

„Procesator de plăți” înseamnă furnizorul de servicii prin care sunt procesate plățile online, inclusiv NETOPIA Payments, atunci când plata online cu cardul este disponibilă prin Bookup.

3. PE SCURT: CE ESTE BOOKUP ȘI CUM SUNT PRELUCRATE DATELE

Bookup este o platformă tehnică prin care unitățile de cazare își pot administra proprietățile, rezervările, turiștii, formularele de check-in, plățile și comunicările operaționale.

Bookup nu este hotel, pensiune, agenție de turism și nu prestează serviciile de cazare afișate pe paginile publice de rezervare.

Pentru turiști, Bookup poate fi folosit pentru transmiterea unei rezervări, primirea comunicărilor legate de rezervare, accesarea portalului turist, completarea datelor de check-in, vizualizarea informațiilor despre rezervare sau efectuarea unei plăți aferente rezervării.

Clientul Business / unitatea de cazare care publică proprietatea este, de regulă, operatorul principal al datelor legate de rezervare și cazare.

MAD RESOURCES S.R.L. pune la dispoziție infrastructura tehnică Bookup și poate acționa, după caz:

a) ca operator de date pentru website-ul bookup.ro, conturile Bookup, plățile către Bookup, securitate, suport, facturare și administrarea relației comerciale;
b) ca persoană împuternicită pentru datele turiștilor administrate de Clientul Business / unitatea de cazare prin platformă;
c) ca operator pentru anumite prelucrări proprii necesare securității platformei, jurnalizării tehnice, prevenirii fraudelor, suportului tehnic și respectării obligațiilor legale.

4. ROLUL BOOKUP ÎN PRELUCRAREA DATELOR

4.1. Bookup ca operator de date

MAD RESOURCES S.R.L. acționează ca operator de date atunci când stabilește scopurile și mijloacele prelucrării pentru datele colectate în legătură cu:

a) accesarea website-ului bookup.ro;
b) formularul de contact;
c) înregistrarea unui Client Business;
d) administrarea conturilor Bookup;
e) abonamentele și plățile către Bookup;
f) facturarea serviciilor Bookup;
g) suportul tehnic;
h) securitatea platformei;
i) auditul tehnic și operațional al acțiunilor importante din platformă;
j) comunicările operaționale și comerciale privind serviciile Bookup;
k) prevenirea fraudei, abuzului sau accesului neautorizat.

4.2. Bookup ca persoană împuternicită pentru datele turiștilor

Pentru datele turiștilor introduse sau administrate de un Client Business / o unitate de cazare prin platformă, Clientul Business / unitatea de cazare stabilește, de regulă, scopurile și mijloacele principale ale prelucrării.

În aceste situații, Clientul Business / unitatea de cazare acționează ca operator de date, iar MAD RESOURCES S.R.L. acționează ca furnizor tehnic al platformei și, unde este aplicabil, ca persoană împuternicită de operator.

Exemple de astfel de prelucrări pot include:

a) transmiterea unei solicitări de rezervare;
b) administrarea rezervării;
c) comunicarea operațională cu turistul;
d) trimiterea emailurilor privind rezervarea;
e) accesul turistului în portalul turist;
f) completarea formularelor de check-in;
g) verificarea sau revizuirea datelor de check-in de către unitatea de cazare;
h) generarea documentelor interne aferente cazării;
i) evidența plăților sau a documentelor de plată aferente rezervării;
j) afișarea informațiilor rezervării în portalul turist.

Clientul Business / unitatea de cazare rămâne responsabilă să informeze turiștii și celelalte persoane vizate atunci când această obligație îi revine potrivit legislației aplicabile.

4.3. Prelucrări proprii ale Bookup asupra unor date operaționale

Chiar și atunci când Bookup acționează ca persoană împuternicită pentru anumite date ale turiștilor, MAD RESOURCES S.R.L. poate prelucra unele date în scopuri proprii limitate, precum securitatea platformei, prevenirea fraudei, protejarea drepturilor, audit tehnic, jurnalizare, depanare sau respectarea obligațiilor legale.

5. CE DATE PUTEM PRELUCRA

Datele prelucrate depind de modul în care utilizați Bookup.

5.1. Date ale vizitatorilor website-ului

Când accesați bookup.ro, putem prelucra:

a) adresa IP;
b) informații despre browser și dispozitiv;
c) paginile accesate;
d) data și ora accesării;
e) identificatori tehnici;
f) informații colectate prin cookie-uri sau tehnologii similare, conform Politicii de Cookies.

5.2. Date transmise prin formularul de contact

Când ne contactați prin website, email sau alte canale de comunicare, putem prelucra:

a) nume și prenume;
b) adresă de email;
c) număr de telefon, dacă este furnizat;
d) denumirea companiei, dacă este cazul;
e) conținutul mesajului transmis;
f) alte informații pe care ni le furnizați voluntar.

5.3. Date ale Clienților Business

Pentru înregistrarea și administrarea contului unui Client Business, putem prelucra:

a) nume și prenume persoană de contact;
b) adresă de email;
c) număr de telefon;
d) funcție sau rol în companie;
e) denumire companie;
f) CUI / cod fiscal;
g) număr de înregistrare la Registrul Comerțului;
h) adresă sediu social;
i) județ, oraș, țară;
j) date de facturare;
k) IBAN sau alte date bancare, dacă sunt furnizate;
l) informații privind planul de abonament;
m) statusul abonamentului;
n) istoricul plăților către Bookup;
o) documente de plată, proforme, facturi sau alte evidențe comerciale;
p) date privind verificarea companiei, inclusiv informații publice obținute din surse oficiale sau furnizori de verificare, acolo unde este cazul.

5.4. Date ale persoanelor care folosesc platforma în numele unui Client Business

Pentru persoanele care accesează platforma Bookup în numele unui Client Business sau al unei unități de cazare, putem prelucra:

a) nume și prenume;
b) adresă de email;
c) rol în platformă;
d) Clientul Business, proprietatea sau unitatea de cazare asociată;
e) status cont;
f) informații privind autentificarea;
g) statusul autentificării în doi pași, dacă este aplicabil;
h) acțiuni efectuate în platformă;
i) jurnale de audit;
j) adrese IP și date tehnice de acces;
k) notificări trimise, livrate, eșuate sau omise.

5.5. Date ale turiștilor pentru rezervări

Dacă sunteți turist și folosiți o pagină publică Bookup pentru transmiterea unei rezervări, putem prelucra date necesare pentru rezervare, comunicare, plată, portal turist și, unde este cazul, check-in.

Pentru rezervări, putem prelucra:

a) nume și prenume;
b) adresă de email;
c) număr de telefon;
d) proprietatea sau unitatea de cazare rezervată;
e) perioada sejurului;
f) numărul de adulți, copii sau alte persoane incluse în rezervare;
g) preferințe sau observații transmise prin formular;
h) statusul rezervării;
i) statusul plății;
j) sume datorate sau achitate;
k) referințe de plată;
l) comunicări operaționale trimise turistului.

5.6. Date ale turiștilor pentru portalul turist

Pentru portalul turist, putem prelucra:

a) adresa de email folosită pentru autentificare;
b) coduri temporare de autentificare;
c) rezervările asociate acelei adrese de email;
d) statusul rezervărilor;
e) statusul check-in-ului;
f) statusul plăților;
g) date tehnice privind sesiunea temporară.

Un turist poate vedea în portal mai multe rezervări asociate aceleiași adrese de email, inclusiv rezervări la proprietăți sau unități de cazare diferite, atunci când acestea sunt administrate prin Bookup.

5.7. Date ale turiștilor pentru formularul de check-in

Pentru formularul de check-in, în funcție de cerințele unității de cazare și de legislația aplicabilă, pot fi prelucrate date precum:

a) nume și prenume;
b) data nașterii;
c) cetățenie;
d) țara domiciliului;
e) localitate/adresă domiciliu;
f) tip act de identitate;
g) serie și număr act de identitate;
h) țara emitentă a actului;
i) CNP, acolo unde este solicitat și aplicabil;
j) scopul călătoriei;
k) informații necesare evidenței persoanelor cazate;
l) informații privind minorii incluși în rezervare, dacă este cazul.

Datele de check-in sunt folosite pentru formalitățile de cazare, pentru verificarea de către Clientul Business / unitatea de cazare și, unde este cazul, pentru generarea documentelor interne necesare evidenței persoanelor cazate.

5.8. Date privind plățile

Pentru plățile efectuate prin Bookup, putem prelucra:

a) numele plătitorului;
b) emailul plătitorului;
c) suma de plată;
d) moneda;
e) referința de plată;
f) identificatorul comenzii, abonamentului sau rezervării;
g) statusul plății;
h) metoda de plată;
i) data și ora tranzacției;
j) identificatori tehnici primiți de la procesatorul de plăți;
k) informații necesare confirmării, anulării, verificării sau reconcilierii plății.

Pentru plățile online cu cardul prin NETOPIA Payments sau alt procesator de plăți, MAD RESOURCES S.R.L. nu solicită, nu stochează și nu procesează direct datele cardului bancar.

Datele cardului sunt introduse în mediul securizat al procesatorului de plăți și sunt prelucrate de acesta conform propriilor termeni, politici și obligații legale.

5.9. Date de comunicare

Putem prelucra date legate de comunicări operaționale, precum:

a) emailuri de creare cont;
b) emailuri de resetare parolă;
c) coduri de autentificare pentru portalul turist;
d) confirmări de rezervare;
e) notificări privind plăți;
f) notificări privind check-in-ul;
g) notificări administrative pentru Clientul Business / unitatea de cazare;
h) mesaje de suport;
i) statusuri de trimitere, livrare sau eșec.

6. SCOPURILE PRELUCRĂRII

Prelucrăm date personale pentru următoarele scopuri:

6.1. Furnizarea platformei Bookup

Prelucrăm date pentru:

a) crearea și administrarea conturilor;
b) autentificarea utilizatorilor;
c) activarea abonamentelor;
d) configurarea proprietăților;
e) administrarea rezervărilor;
f) administrarea utilizatorilor de recepție;
g) afișarea paginilor publice de rezervare;
h) funcționarea portalului turist;
i) funcționarea formularelor de check-in;
j) generarea documentelor și evidențelor operaționale.

6.2. Gestionarea relației comerciale cu Clienții Business

Prelucrăm date pentru:

a) înregistrarea contului;
b) verificarea datelor companiei;
c) comunicarea privind serviciile Bookup;
d) administrarea abonamentelor;
e) emiterea documentelor de plată;
f) facturare;
g) gestionarea plăților către Bookup;
h) suport și asistență tehnică;
i) notificări privind expirarea abonamentului, trial, upgrade, downgrade sau add-on-uri.

6.3. Administrarea rezervărilor turiștilor

Pentru turiști, datele pot fi prelucrate pentru:

a) transmiterea solicitării de rezervare către unitatea de cazare;
b) înregistrarea rezervării;
c) confirmarea, modificarea, anularea sau verificarea rezervării;
d) comunicarea cu turistul;
e) transmiterea emailurilor operaționale;
f) afișarea rezervării în portalul turist;
g) afișarea statusului rezervării, plății sau check-in-ului;
h) transmiterea notificărilor privind plata sau restul de plată;
i) păstrarea evidențelor operaționale privind rezervarea.

6.4. Formalități de check-in și evidența persoanelor cazate

Atunci când unitatea de cazare folosește modulul de check-in prin Bookup, datele turiștilor pot fi prelucrate pentru:

a) completarea formularului de check-in înainte de sosire;
b) verificarea datelor de către Clientul Business / unitatea de cazare;
c) solicitarea de corecturi, dacă este cazul;
d) confirmarea sau respingerea datelor transmise;
e) generarea documentelor interne necesare unității de cazare;
f) respectarea obligațiilor legale ale unității de cazare privind evidența persoanelor cazate.

În aceste situații, scopurile principale ale prelucrării sunt stabilite de Clientul Business / unitatea de cazare.

6.5. Plăți online și procesarea tranzacțiilor

Prelucrăm date pentru:

a) inițierea plăților online;
b) transmiterea datelor necesare către procesatorul de plăți;
c) confirmarea statusului tranzacției;
d) reconcilierea plăților;
e) prevenirea fraudei;
f) soluționarea erorilor sau disputelor tehnice;
g) respectarea obligațiilor fiscale și contabile aplicabile.

6.6. Securitate, audit și prevenirea abuzurilor

Prelucrăm date pentru:

a) protejarea conturilor;
b) detectarea accesului neautorizat;
c) investigarea incidentelor de securitate;
d) prevenirea fraudei;
e) monitorizarea acțiunilor importante din platformă;
f) păstrarea jurnalelor de audit;
g) protejarea platformei și a utilizatorilor.

6.7. Respectarea obligațiilor legale

Prelucrăm date atunci când este necesar pentru:

a) obligații fiscale și contabile;
b) obligații privind securitatea datelor;
c) răspunsuri la solicitări ale autorităților;
d) apărarea drepturilor în instanță sau în fața autorităților;
e) obligații legate de evidența și documentarea tranzacțiilor;
f) alte obligații prevăzute de lege.

6.8. Comunicări comerciale

Putem transmite comunicări comerciale despre Bookup, funcționalități noi, oferte sau noutăți doar în condițiile permise de lege.

Atunci când este necesar consimțământul, vom transmite astfel de comunicări numai după obținerea acordului persoanei vizate.

Vă puteți dezabona de la comunicările comerciale folosind instrucțiunile din mesaj sau contactându-ne la support[at]bookup.ro.

Comunicările operaționale, administrative, de securitate, plată, rezervare sau suport nu sunt comunicări de marketing și pot fi necesare pentru funcționarea serviciului.

7. TEMEIURILE JURIDICE ALE PRELUCRĂRII

Prelucrăm date personale în baza unuia sau mai multora dintre următoarele temeiuri juridice:

a) executarea unui contract sau efectuarea demersurilor înainte de încheierea unui contract — pentru crearea contului, furnizarea platformei, administrarea abonamentelor, suport și plăți;
b) obligație legală — pentru facturare, evidențe contabile, obligații fiscale, securitate și răspunsuri către autorități;
c) interes legitim — pentru securitatea platformei, prevenirea fraudei, audit, îmbunătățirea serviciului, apărarea drepturilor și comunicări operaționale;
d) consimțământ — pentru anumite cookie-uri, comunicări comerciale sau alte prelucrări unde consimțământul este cerut de lege;
e) protejarea drepturilor și intereselor legitime ale părților — pentru investigarea abuzurilor, recuperarea creanțelor sau apărarea în fața unor pretenții.

Atunci când Bookup acționează ca persoană împuternicită pentru Clientul Business / unitatea de cazare, temeiurile juridice principale pentru prelucrarea datelor turiștilor sunt stabilite de Clientul Business / unitatea de cazare, în calitate de operator.

8. CUI PUTEM TRANSMITE DATELE

Putem transmite date personale către următoarele categorii de destinatari, în măsura necesară:

a) furnizori de găzduire, infrastructură și servicii cloud;
b) furnizori de email și comunicări operaționale;
c) furnizori de SMS, atunci când o astfel de funcționalitate este activată;
d) procesatori de plăți, inclusiv NETOPIA Payments, pentru plățile online;
e) furnizori de facturare și evidență financiar-contabilă;
f) furnizori de servicii de verificare a datelor companiei, dacă este cazul;
g) furnizori de suport tehnic, mentenanță, securitate sau monitorizare;
h) consultanți, avocați, contabili sau auditori;
i) autorități publice, instanțe sau instituții competente, atunci când există o obligație legală sau o solicitare validă;
j) Clientul Business / unitatea de cazare care administrează rezervarea, în cazul datelor turiștilor;
k) utilizatori autorizați ai Clientului Business / unității de cazare, de exemplu personal de recepție sau administratori de proprietăți.

Nu vindem date personale către terți.

9. NETOPIA PAYMENTS ȘI PLĂȚILE ONLINE

Pentru anumite plăți, Bookup poate utiliza procesatorul de plăți NETOPIA Payments.

În cadrul unei plăți online, pot fi transmise către procesatorul de plăți date necesare inițierii și confirmării tranzacției, cum ar fi:

a) nume și prenume;
b) adresă de email;
c) număr de telefon, dacă este necesar;
d) suma tranzacției;
e) moneda;
f) referința plății;
g) identificatorul comenzii, abonamentului sau rezervării;
h) descrierea plății;
i) date tehnice necesare securității și prevenirii fraudei.

MAD RESOURCES S.R.L. nu stochează datele cardului bancar.

Datele cardului sunt colectate și prelucrate în mediul securizat al procesatorului de plăți, conform politicilor și termenilor acestuia.

NETOPIA Payments poate prelucra date personale în calitate de procesator de plăți, operator independent sau alt rol prevăzut de legislația aplicabilă și de documentele proprii.

Pentru informații suplimentare privind modul în care NETOPIA Payments prelucrează datele personale, vă rugăm să consultați informările publicate de NETOPIA Payments.

10. DATE ALE TURIȘTILOR ȘI RESPONSABILITATEA UNITĂȚII DE CAZARE

Pentru turiști, Bookup este platforma tehnică prin care se poate transmite o rezervare, se pot primi comunicări operaționale, se poate accesa portalul turist, se poate efectua o plată sau se poate completa formularul de check-in.

Serviciul de cazare nu este prestat de MAD RESOURCES S.R.L., ci de Clientul Business / unitatea de cazare indicată pe pagina publică de rezervare sau în emailurile primite.

Clientul Business / unitatea de cazare este, de regulă, operatorul principal al datelor personale legate de rezervare, cazare, check-in, reguli de cazare, anulări, rambursări și documente fiscale aferente cazării.

Bookup pune la dispoziție infrastructura tehnică prin care Clientul Business / unitatea de cazare poate administra aceste date.

Pentru întrebări privind serviciul de cazare, anularea rezervării, rambursarea sumelor plătite, regulile unității de cazare, documentele fiscale aferente cazării sau obligațiile legale ale unității de cazare, turistul trebuie să contacteze direct Clientul Business / unitatea de cazare indicată pe pagina publică de rezervare sau în emailurile primite.

Pentru întrebări strict tehnice privind funcționarea platformei Bookup, ne puteți contacta la support[at]bookup.ro.

11. DATE PRIVIND MINORII

Bookup nu este destinat utilizării directe de către copii.

Totuși, în cadrul rezervărilor de cazare sau al formularelor de check-in, pot fi prelucrate anumite date privind minorii incluși într-o rezervare.

Aceste date sunt prelucrate, de regulă, în contextul relației dintre turist, aparținător/reprezentant legal și Clientul Business / unitatea de cazare.

Clientul Business / unitatea de cazare este responsabilă să se asigure că prelucrarea datelor minorilor este realizată conform legislației aplicabile și că persoanele care furnizează aceste date au dreptul să o facă.

Bookup prelucrează aceste date în măsura necesară funcționării platformei și formalităților de rezervare sau cazare.

12. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Website-ul bookup.ro poate utiliza cookie-uri și tehnologii similare pentru funcționarea website-ului, securitate, preferințe, analiză, îmbunătățirea serviciului sau alte scopuri descrise în Politica de Cookies.

Unele cookie-uri sunt necesare pentru funcționarea website-ului și a platformei.

Alte cookie-uri, cum ar fi cele de analiză sau marketing, vor fi folosite conform opțiunilor exprimate de utilizator, acolo unde consimțământul este necesar.

Pentru detalii privind tipurile de cookie-uri folosite, durata acestora și opțiunile disponibile, vă rugăm să consultați Politica de Cookies.

13. STOCAREA DATELOR

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru respectarea obligațiilor legale, pentru apărarea drepturilor sau pentru funcționarea platformei.

Perioadele de stocare pot varia în funcție de tipul datelor și de context.

13.1. Date ale conturilor Client Business

Datele conturilor Client Business sunt păstrate pe durata existenței contului și, ulterior, pentru perioada necesară respectării obligațiilor legale, fiscale, contabile, contractuale sau pentru apărarea drepturilor.

13.2. Date de facturare și plată

Datele aferente facturării, documentelor comerciale, plăților și evidențelor financiar-contabile sunt păstrate conform perioadelor prevăzute de legislația aplicabilă.

13.3. Date ale turiștilor

Datele turiștilor sunt păstrate în platformă conform setărilor, instrucțiunilor și obligațiilor Clientului Business / unității de cazare, precum și conform obligațiilor legale aplicabile.

Clientul Business / unitatea de cazare este responsabilă pentru stabilirea perioadelor de păstrare aplicabile datelor turiștilor, în măsura în care acționează ca operator.

Bookup poate păstra anumite date tehnice, de audit sau de securitate pentru perioade necesare protejării platformei, demonstrării operațiunilor efectuate sau respectării obligațiilor legale.

13.4. Date din formulare de contact

Datele transmise prin formulare de contact sunt păstrate pe perioada necesară soluționării solicitării și, ulterior, pentru o perioadă rezonabilă necesară urmăririi comunicării, apărării drepturilor sau demonstrării corespondenței.

13.5. Jurnale tehnice și audit

Jurnalele tehnice, datele de securitate și evenimentele de audit pot fi păstrate pentru perioade necesare securității, depanării, investigațiilor, conformității și apărării drepturilor.

13.6. Coduri de autentificare și sesiuni temporare

Codurile de autentificare temporară, cum ar fi codurile pentru portalul turist, sunt valabile pentru o perioadă limitată și sunt utilizate doar pentru accesul temporar la funcționalitatea relevantă.

Sesiunile temporare expiră automat conform regulilor de securitate ale platformei.

14. SECURITATEA DATELOR

MAD RESOURCES S.R.L. aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Aceste măsuri pot include, după caz:

a) controlul accesului;
b) autentificare și autentificare în doi pași;
c) jurnalizarea acțiunilor importante;
d) limitarea accesului pe roluri;
e) protecții tehnice ale infrastructurii;
f) monitorizare și audit;
g) backup-uri;
h) măsuri de securitate pentru comunicații;
i) proceduri interne de administrare și intervenție.

Nicio platformă online nu poate garanta securitate absolută. În cazul în care suspectați un acces neautorizat sau o problemă de securitate, vă rugăm să ne contactați cât mai rapid la support[at]bookup.ro.

15. TRANSFERURI INTERNAȚIONALE

În principiu, urmărim să folosim furnizori și infrastructură aflate în Uniunea Europeană sau în Spațiul Economic European, acolo unde este posibil și rezonabil.

În anumite situații, datele pot fi prelucrate sau accesate de furnizori aflați în afara Uniunii Europene sau Spațiului Economic European.

În astfel de cazuri, vom urmări aplicarea unor garanții adecvate, cum ar fi decizii de adecvare, clauze contractuale standard sau alte mecanisme recunoscute de legislația aplicabilă.

16. DREPTURILE PERSOANELOR VIZATE

În condițiile prevăzute de GDPR, persoanele vizate pot avea următoarele drepturi:

a) dreptul de acces la datele personale;
b) dreptul la rectificarea datelor inexacte sau incomplete;
c) dreptul la ștergerea datelor, în anumite condiții;
d) dreptul la restricționarea prelucrării;
e) dreptul la portabilitatea datelor;
f) dreptul de opoziție;
g) dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când aceasta produce efecte juridice sau afectează semnificativ persoana vizată;
i) dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Pentru exercitarea drepturilor, ne puteți contacta la support[at]bookup.ro.

Pentru solicitările care privesc datele turiștilor administrate de o unitate de cazare, este posibil să redirecționăm solicitarea către Clientul Business / unitatea de cazare sau să acționăm conform instrucțiunilor acesteia, în funcție de rolul nostru în prelucrare.

Pentru a proteja datele personale, putem solicita informații suplimentare pentru verificarea identității persoanei care formulează solicitarea.

17. AUTORITATEA DE SUPRAVEGHERE

În cazul în care apreciați că prelucrarea datelor dumneavoastră personale încalcă legislația aplicabilă, aveți dreptul să vă adresați autorității de supraveghere competente.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: dataprotection.ro

Vă încurajăm să ne contactați mai întâi la support[at]bookup.ro pentru a încerca să soluționăm orice problemă sau nelămurire.

18. DECIZII AUTOMATE ȘI PROFILARE

Bookup nu utilizează, în mod obișnuit, procese decizionale automate care să producă efecte juridice asupra persoanelor fizice sau să le afecteze în mod semnificativ într-un mod similar.

Anumite procese tehnice pot implica reguli automate pentru securitate, prevenirea fraudei, verificări operaționale, expirarea sesiunilor, limitarea accesului sau identificarea unor situații care necesită verificare manuală.

În cazul verificării datelor unui Client Business, pot fi utilizate surse oficiale sau furnizori terți pentru confirmarea informațiilor despre companie. Aceste verificări privesc, de regulă, date ale companiei și pot conduce la aprobare, respingere sau verificare manuală a contului, conform regulilor Bookup.

19. LINKURI CĂTRE ALTE WEBSITE-URI

Website-ul Bookup sau paginile generate prin platformă pot conține linkuri către website-uri ale unor terți, inclusiv procesatori de plăți, unități de cazare, furnizori de servicii sau alte resurse externe.

MAD RESOURCES S.R.L. nu controlează politicile de confidențialitate ale acestor website-uri și nu este responsabilă pentru modul în care terții prelucrează datele personale.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui website extern pe care îl accesați.

20. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

Putem actualiza această Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice, comerciale sau operaționale.

Versiunea actualizată va fi publicată pe website-ul bookup.ro.

Pentru modificări importante, putem transmite notificări prin email, în platformă sau prin alte mijloace rezonabile.

Continuarea utilizării website-ului sau a platformei după publicarea versiunii actualizate reprezintă luarea la cunoștință a noii Politici de Confidențialitate.

21. CONTACT

Pentru întrebări privind această Politică de Confidențialitate, prelucrarea datelor personale sau exercitarea drepturilor GDPR, ne puteți contacta la:

MAD RESOURCES S.R.L.
Email: support[at]bookup.ro
Website: bookup.ro

Pentru întrebări privind o rezervare, cazare, anulare, rambursare, documente fiscale ale unității de cazare sau date introduse în relația cu o proprietate listată prin Bookup, vă rugăm să contactați direct Clientul Business / unitatea de cazare indicată pe pagina publică de rezervare ori în emailurile primite.