Politica de confidențialitate

Ultima actualizare: octombrie 2026

Această Politică descrie modul în care InfoCazari.ro (denumit în continuare „Operatorul”, „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale vizitatorilor, utilizatorilor cu cont și proprietarilor de unități, pe site, în versiunile sale în alte limbi și în aplicația mobilă, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind comunicațiile electronice.

1. Operatorul de date

Site-ul InfoCazari.ro este administrat de operatorul platformei. Datele complete de identificare (denumire, sediu, cod unic de înregistrare, număr de înregistrare la Registrul Comerțului) se comunică la cerere, prin email la contact@infocazari.ro sau prin pagina Contact.

Pentru orice solicitare privind datele personale, folosiți pagina Contact, menționând „Date personale” în subiect. Operatorul nu are obligația de a desemna un responsabil cu protecția datelor (DPO); solicitările sunt tratate direct de echipa Platformei.

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră

Cont de utilizator: nume de utilizator, adresă de email, parolă (stocată exclusiv sub formă de hash ireversibil), opțional avatar, limbă, localitate de proveniență;
Autentificare cu Google sau Facebook: identificatorul contului extern, numele de profil și adresa de email, în limitele permise de setările contului respectiv; nu primim parola contului extern;
Cereri de disponibilitate / „Cere ofertă”: nume, email, perioada dorită, numărul de persoane, canalul preferat de răspuns (email sau WhatsApp) și mesajul;
Revendicarea paginii unei unități: nume, email, telefon, website și mesajul transmis pentru verificarea calității de proprietar;
Cont de proprietar: datele de contact ale persoanei și ale unității, descrieri, fotografii, facilități, camere, tarife, disponibilitate, adrese de calendar iCal, oferte, răspunsuri la recenzii, preferințe de notificare;
Adăugarea sau modificarea unei unități: denumire, adresă, coordonate, telefon, email, website, conturi de social media, descriere, fotografii, facilități, persoana de contact;
Recenzii și comentarii: textul, nota acordată, eventuale fotografii;
Funcționalități de cont: favorite, grupuri de călătorie (membri, voturi, mesaje), liste de bagaje și colaboratorii acestora, progresul pe etapele Via Transilvanica;
Newsletter: adresa de email;
Formularul de contact: nume, email, conținutul mesajului.

2.2. Date colectate automat

Adresa IP, data și ora — la autentificare, la trimiterea formularelor, la căutări și la evenimentele de securitate (inclusiv încercările de atac blocate);
Identificatori de sesiune și de autentificare — cookie-ul de sesiune, cookie-ul „ține-mă minte”, tokenurile aplicației mobile;
Căutările efectuate pe Platformă și paginile de cazare vizualizate recent (asociate contului, dacă sunteți autentificat);
Interacțiuni cu listările — clicuri pe telefon, WhatsApp, website, navigare sau salvare la favorite, folosite pentru statistici agregate puse la dispoziția proprietarilor;
Date tehnice — tip de browser, sistem de operare, limbă, pagina de proveniență;
Aplicația mobilă — identificatorul dispozitivului pentru notificări push (dacă le activați), platforma și versiunea aplicației;
Localizare — doar dacă o permiteți explicit în browser sau în aplicație, pentru afișarea rezultatelor din apropiere; nu stocăm istoricul locației;
Cookie-uri și tehnologii similare — detalii în Politica de cookies.

2.3. Date obținute din alte surse

Despre unitățile de cazare, punctele gastronomice și obiectivele turistice colectăm informații din surse publice: registrele oficiale ale structurilor de primire turistică clasificate, listele de puncte gastronomice locale, site-urile și paginile publice ale unităților, conturile publice de social media ale acestora și date geografice deschise (OpenStreetMap). Aceste informații pot include date de contact ale persoanelor care administrează unitățile (nume, telefon, email profesional). Le prelucrăm pentru a informa publicul despre ofertele turistice, pe baza interesului legitim. Persoanele vizate se pot opune oricând sau pot cere rectificarea, conform secțiunii 8.

2.4. Date pe care nu le colectăm

nu colectăm date de card sau date bancare — Platforma nu procesează plăți pentru cazare;
nu solicităm categorii speciale de date (sănătate, religie, opinii politice, orientare sexuală, date biometrice). Vă rugăm să nu includeți astfel de informații în recenzii sau mesaje;
nu colectăm intenționat date despre copii sub 16 ani.

3. Scopurile prelucrării și temeiul juridic

Scop	Temei juridic (art. 6 GDPR)
Crearea și administrarea contului; funcționalitățile de cont (favorite, grupuri, liste, progres)	Executarea contractului — art. 6(1)(b)
Transmiterea cererilor de disponibilitate și de ofertă către unitățile de cazare	Executarea contractului / demersuri la cererea dumneavoastră — art. 6(1)(b)
Revendicarea paginilor și administrarea conturilor de proprietar	Executarea contractului — art. 6(1)(b)
Publicarea recenziilor, fotografiilor și a altor conținuturi ale utilizatorilor	Executarea contractului — art. 6(1)(b)
Afișarea informațiilor despre unități, inclusiv a datelor de contact ale acestora	Interes legitim — art. 6(1)(f) (informarea publicului despre oferta turistică)
Recomandări personalizate și reluarea căutărilor recente	Interes legitim — art. 6(1)(f); vă puteți opune oricând
Statistici agregate pentru proprietari (vizualizări, clicuri)	Interes legitim — art. 6(1)(f)
Statistici de utilizare a site-ului (Google Analytics)	Consimțământ — art. 6(1)(a) și art. 4¹ din Legea nr. 506/2004
Newsletter și comunicări comerciale	Consimțământ — art. 6(1)(a)
Notificări push în aplicația mobilă	Consimțământ — art. 6(1)(a), exprimat prin activarea notificărilor
Securitate, prevenirea fraudei, a spamului și a atacurilor informatice (jurnale, reCAPTCHA, limitarea cererilor)	Interes legitim — art. 6(1)(f)
Promovarea unităților și a destinațiilor pe rețelele sociale ale Platformei, inclusiv redistribuirea unor postări publice ale unităților, cu acordul acestora	Interes legitim — art. 6(1)(f) / consimțământ, după caz
Tratarea semnalărilor, a contestațiilor și a solicitărilor autorităților; păstrarea evidențelor legale	Obligație legală — art. 6(1)(c)
Constatarea, exercitarea sau apărarea unor drepturi în justiție	Interes legitim — art. 6(1)(f)

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.

4. Recomandări personalizate și profilare

Dacă sunteți autentificat, Platforma vă poate afișa recomandări de cazări pe baza căutărilor anterioare, a paginilor vizualizate recent, a favoritelor, a grupurilor și a localității de proveniență. Aceasta constituie o formă de profilare cu scop strict informativ: nu produce efecte juridice și nu vă afectează în mod similar într-o măsură semnificativă (nu influențează prețurile și nici accesul la servicii).

Vă puteți opune acestei prelucrări prin pagina Contact; după opoziție, recomandările vor fi generale (pe baza popularității și a recenziilor). Puteți cere oricând ștergerea istoricului de căutări și de vizualizări; acesta este șters automat și la închiderea contului.

5. Cui transmitem datele

Operatorul nu vinde și nu închiriază date personale. Datele pot fi transmise doar următoarelor categorii de destinatari:

Destinatar	Ce primește și în ce scop	Calitate / locație
Unitatea de cazare contactată	Datele din cererea de disponibilitate, pentru a vă răspunde	Operator independent / România
Membrii grupurilor și colaboratorii listelor de bagaje	Numele de utilizator și conținutul pe care îl partajați în grup sau în listă	Alți utilizatori, la alegerea dumneavoastră
Furnizorul de găzduire și de email	Stocarea bazelor de date și a fișierelor, trimiterea emailurilor	Persoană împuternicită / UE
Google (Analytics, Maps, reCAPTCHA, Fonts, autentificare Google, Gemini)	Statistici, hărți, protecție anti-spam, autentificare; traducerea automată a descrierilor publice ale unităților și traseelor	Persoană împuternicită sau operator independent / UE și SUA
Meta Platforms (Facebook, Instagram)	Autentificare cu Facebook; publicarea de conținut pe paginile Platformei	Operator independent / UE și SUA
Parteneri afiliați (de ex. Booking.com pentru zboruri și mașini, rețele de afiliere)	Datele pe care le introduceți direct în widgeturile sau pe site-urile acestora; informații despre clicul de trimitere	Operatori independenți
Furnizori de hărți, rute, vreme și conținut încorporat (OpenStreetMap, servicii de rutare OSRM, Open-Meteo, YouTube pentru webcam-uri)	Adresa IP și datele tehnice ale cererii, necesare afișării conținutului	Operatori independenți / UE și în afara UE
Autorități publice și instanțe	Doar la cerere legală sau pentru apărarea unor drepturi	România / UE

Cu persoanele împuternicite încheiem acorduri conform art. 28 GDPR. Recenziile, numele de utilizator asociat și conținutul pe care îl publicați sunt vizibile public.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (în special Google și Meta) pot prelucra date în Statele Unite ale Americii sau în alte țări din afara SEE. Transferurile se realizează pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (pentru furnizorii certificați), a clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții prevăzute la art. 46 GDPR.

7. Perioada de stocare

Datele contului: pe durata existenței contului; după închidere, ștergem datele în cel mult 30 de zile, cu excepția celor pe care trebuie să le păstrăm pentru obligații legale sau pentru apărarea unor drepturi (maximum 3 ani);
Recenzii și conținut public: cât timp sunt relevante pentru Platformă; la ștergerea contului sunt anonimizate (autorul devine „Utilizator șters”) sau șterse, la cerere;
Cereri de disponibilitate: maximum 24 de luni de la transmitere;
Cereri de revendicare: pe durata administrării paginii de către proprietar și maximum 3 ani după încetarea acesteia; cererile respinse, maximum 12 luni;
Istoricul căutărilor și al vizualizărilor: maximum 12 luni;
Jurnale de securitate, autentificare și adrese IP: maximum 12 luni, cu excepția celor necesare investigării unui incident;
Tokenuri de autentificare: până la expirare (30 de zile pentru „ține-mă minte”, 90 de zile pentru contul de proprietar) sau până la deconectare;
Newsletter: până la dezabonare, plus 30 de zile pentru procesare;
Mesaje prin formularul de contact: maximum 24 de luni;
Statistici agregate pentru proprietari: nu conțin date personale și pot fi păstrate nelimitat;
Cookie-uri: conform duratelor din Politica de cookies.

8. Drepturile dumneavoastră

Dreptul de acces (art. 15) — confirmarea faptului că vă prelucrăm datele și o copie a acestora;
Dreptul la rectificare (art. 16) — corectarea datelor inexacte sau incomplete;
Dreptul la ștergere (art. 17) — ștergerea datelor, în condițiile legii;
Dreptul la restricționarea prelucrării (art. 18);
Dreptul la portabilitate (art. 20) — primirea datelor furnizate de dumneavoastră într-un format structurat și citibil automat;
Dreptul la opoziție (art. 21) — inclusiv împotriva prelucrării bazate pe interes legitim (de exemplu afișarea datelor de contact ale unei unități sau recomandările personalizate) și, oricând, împotriva marketingului direct;
Drepturi privind deciziile automatizate (art. 22) — Platforma nu ia decizii exclusiv automatizate cu efecte juridice asupra dumneavoastră;
Dreptul de a vă retrage consimțământul, oricând;
Dreptul de a depune plângere la ANSPDCP — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro.

9. Cum vă exercitați drepturile

Trimiteți solicitarea prin pagina Contact, indicând dreptul exercitat, numele de utilizator sau adresa de email asociată și orice detalii utile. Pentru ștergerea contului puteți folosi și opțiunea dedicată din setările contului sau din aplicația mobilă.

Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru solicitări complexe, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită. Pentru protecția datelor, putem cere informații suplimentare de confirmare a identității.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, între care:

parole stocate exclusiv sub formă de hash ireversibil;
transmisie criptată (HTTPS/TLS);
acces la date limitat la persoanele autorizate;
filtrarea și blocarea automată a încercărilor de atac (de exemplu injecții SQL) și jurnalizarea lor;
protecție anti-spam pentru formulare (reCAPTCHA, limitarea numărului de cereri);
copii de siguranță periodice.

Niciun sistem informatic nu este complet sigur. Dacă o încălcare a securității datelor poate afecta drepturile persoanelor, notificăm ANSPDCP în cel mult 72 de ore și, când riscul este ridicat, informăm și persoanele vizate, conform art. 33-34 GDPR.

11. Conținut public și date ale unităților

Recenziile, fotografiile, răspunsurile proprietarilor și alte conținuturi publicate devin vizibile public, împreună cu numele de utilizator (nu și adresa de email). Datele de contact ale unităților (telefon, email, website) sunt afișate pe paginile acestora pentru a facilita contactul direct cu potențialii clienți. Proprietarii pot modifica aceste date din contul de proprietar sau pot solicita ștergerea lor prin pagina Contact.

12. Date despre minori

Platforma nu se adresează persoanelor sub 16 ani. Dacă aflați că un minor sub 16 ani ne-a furnizat date fără acordul părintelui sau al tutorelui, contactați-ne și le vom șterge.

13. Cookie-uri și tehnologii similare

Informațiile despre cookie-urile folosite, scopul și durata lor, precum și modul în care vă puteți gestiona opțiunile se găsesc în Politica de cookies.

14. Modificări ale acestei Politici

Putem actualiza această Politică pentru a reflecta modificări legislative, tehnice sau ale funcționalităților Platformei. Versiunea actualizată se publică pe această pagină, cu data ultimei actualizări. Modificările semnificative vor fi comunicate utilizatorilor cu cont prin email sau printr-un mesaj vizibil pe Platformă, înainte de a intra în vigoare.

Această Politică completează Termenii și condițiile de utilizare. În materie de date cu caracter personal, prevederile acestei Politici prevalează.