Politica de confidențialitate

Politică GDPR pentru formulare, conturi de afacere, verificări, promovare, plăți B2B, loguri, cookies și administrarea platformei LacColibita.ro.

Ultima actualizare: 21.08.2026LacColibita.roRomania

1. Operatorul datelor

Website-ul LacColibita.ro este administrat de ORTEOV COMPANY SRL. Datele complete ale companiei, inclusiv CUI, Reg. Com., EUID, sediu și contacte administrative, sunt disponibile în pagina Date companie / operator economic.

Email pentru date personale: gdpr@laccolibita.ro
Email platformă: contact@laccolibita.ro
Telefon: +4 0745 337 157

Nu este desemnat public un Responsabil cu Protecția Datelor / DPO separat. Pentru exercitarea drepturilor GDPR se folosește adresa gdpr@laccolibita.ro.

2. Ce date putem colecta

date introduse în formulare: nume, prenume, telefon, email, mesaj, tip solicitare, perioadă, număr persoane, preferințe de cazare/servicii sau alte informații furnizate voluntar;
date pentru contul de afacere și revendicare: denumirea afacerii/proprietății, persoana de contact, rolul declarat, email, telefon, adresă, categorie, zonă, website, linkuri sociale, descrieri, servicii și facilități;
date de verificare: statusul confirmării emailului și telefonului, coduri OTP păstrate doar în formă hash-uită, tokenuri de activare păstrate în formă hash-uită, statusul validării afacerii și observații administrative strict necesare verificării;
date de autentificare și securitate: nume de utilizator, hash-ul parolei, status cont, sesiuni, încercări de autentificare, loguri de securitate, adresă IP, user-agent, dată/oră și acțiuni relevante;
date pentru promovare și facturare B2B: plan selectat, perioadă, status abonament, comenzi, statusuri de plată, identificatori de tranzacție, date de facturare și informații necesare documentelor fiscale;
date pentru profiluri informative din zona Colibița: denumire, categorie, zonă, linkuri publice și date de contact publicate deja de afacere, folosite minimal pentru informarea turiștilor;
date tehnice: pagini accesate, erori, loguri de formular, evenimente anti-abuz, date necesare prevenirii spamului și diagnosticării;
preferințe locale: limbă, temă vizuală, cookies/stocare locală și consimțăminte. Înregistrarea ghidată poate salva temporar pe dispozitiv progresul formularului; datele sensibile de contact nu sunt păstrate în draftul local al wizard-ului;
corespondență transmisă prin email, WhatsApp, telefon sau alte canale indicate pe website.

3. Scopuri și temeiuri de prelucrare

Scop	Exemple	Temei posibil
Răspuns la solicitări	contact, cereri turiști, parteneri/colaboratori, adăugare locație	demersuri la cererea persoanei, interes legitim, consimțământ când este cazul
Creare/revendicare cont afacere	verificare email, telefon, existența afacerii și dreptul de administrare, activare cont	demersuri la cererea persoanei, interes legitim privind integritatea platformei și securitatea
Administrare listări și promovare	profiluri publice, drafturi, moderare, corectare/actualizare, planuri de promovare	contract/acord, demersuri precontractuale, interes legitim
Facturare și plăți B2B	comenzi, abonamente, statusuri de plată, documente fiscale	contract, obligații legale și evidențe financiar-contabile
Securitate și prevenire abuz	OTP, limitare încercări, anti-spam, loguri, protecția zonelor securizate	interes legitim și obligații de securitate
Cookies și embeduri neesențiale	hărți, video, analytics sau marketing dacă sunt integrate	consimțământ, cu excepția stocărilor strict necesare

4. Conturi de afacere, revendicare și verificare

Platforma permite unei afaceri/proprietăți reale din zona Colibița să solicite un singur cont de administrare. Pentru protejarea profilurilor existente și prevenirea conturilor false, activarea poate presupune verificarea adresei de email, verificarea numărului de telefon, compararea cu listările existente și validarea manuală a existenței afacerii și a dreptului de administrare.

Codurile OTP și tokenurile de activare sunt temporare, au utilizare limitată și nu sunt păstrate în clar. Până la conectarea gateway-ului SMS, verificarea telefonului poate fi realizată manual de administrator, cu înregistrarea acțiunii în jurnalul de audit. După conectarea gateway-ului, numărul de telefon poate fi utilizat pentru transmiterea codurilor OTP prin SMS.

Datele introduse în Panoul Client rămân în draft până la trimiterea spre aprobare și moderarea de către administrator. Plata unui plan de promovare nu elimină verificarea sau moderarea conținutului.

5. Profiluri informative

LacColibita.ro poate publica profiluri informative pentru afaceri, locații și servicii locale din zona Colibița, folosind informații publice disponibile, precum denumirea locației, categoria, zona, linkuri publice și date de contact publicate de afacere.

Dacă reprezentați o locație listată, puteți solicita corectarea, actualizarea, revendicarea sau eliminarea profilului folosind canalele disponibile pe website.

6. Destinatari și transmiterea datelor

Datele din formularele de cerere pot fi transmise către proprietarul, partenerul, colaboratorul sau operatorul listării relevante numai în limita necesară pentru răspuns la solicitarea utilizatorului.

furnizorii tehnici strict necesari pot include hosting, email, securitate, mentenanță IT, backup, contabilitate și servicii de plată atunci când acestea sunt activate;
pentru plățile B2B, datele strict necesare tranzacției pot fi transmise procesatorului de plată selectat, după integrarea acestuia;
gateway-ul SMS propriu, după instalare, va utiliza numărul de telefon numai pentru mesaje tranzacționale/verificare în limitele configurate;
datele pot fi furnizate autorităților atunci când există o obligație legală;
LacColibita.ro nu vinde date personale către advertiseri sau terți.

7. Durata de păstrare

cereri generale/contact/turist: de regulă 12-24 luni, dacă nu este necesară o perioadă mai mare;
revendicări și înregistrări nefinalizate: pe perioada necesară verificării, apoi sunt expirate și pot fi șterse sau anonimizate conform procedurilor de mentenanță;
conturi client și istoricul administrării: pe durata contului și ulterior cât este necesar pentru securitate, audit, apărarea drepturilor sau obligații legale;
OTP-uri și tokenuri de activare: numai pe perioada scurtă de valabilitate și/sau până la utilizare; materialul expirat este curățat periodic;
comenzi, plăți și documente fiscale: conform termenelor contractuale și legale aplicabile documentelor financiar-contabile;
loguri tehnice/securitate: pe perioada necesară securității, diagnosticării și prevenirii abuzului;
preferințe cookies/stocare locală: până la modificarea/ștergerea lor de către utilizator sau resetarea tehnică a mecanismului.

8. Cookies, stocare locală, analytics, hărți și embeduri

Cookie-urile și stocările strict necesare pot fi folosite pentru funcționarea website-ului și a zonelor securizate. Progresul formularului interactiv poate fi salvat temporar pe dispozitivul utilizat pentru a putea continua ulterior; utilizatorul îl poate șterge din interfață sau prin ștergerea datelor browserului. Analytics, marketing, hărți, video sau embeduri externe se activează conform preferințelor utilizatorului, dacă sunt integrate. Detalii: Politica de cookies.

9. Drepturile persoanelor vizate

În condițiile GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragere a consimțământului și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, acolo unde este aplicabil.

Solicitările se trimit la gdpr@laccolibita.ro. Pentru identificare și protecția datelor, operatorul poate cere informații rezonabile pentru confirmarea identității solicitantului.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro — dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă.