Politica de Confidențialitate (GDPR)

Ultima actualizare: 09.09.2026

1. Cine este operatorul de date

Operator: Ouido S.R.L., C.F. RO44082428, R.C. J2021006485406, sediu: București, Sector 1, Str. Constantin Dobrogeanu Gherea nr. 51, et. 3, ap. 4. Contact GDPR: claudia@ouido.ro.

Această informare este redactată pentru a acoperi cerințele de transparență din art. 13 GDPR.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile în care art. 37 GDPR îl impune. Pentru orice chestiune legată de datele tale, scrie la adresa de mai sus.

2. Ce date prelucrăm

A) Pentru Clienți

  • Date cont: nume, e-mail, telefon (dacă se cere), parolă (stocată securizat), preferințe
  • Date cerere: dată eveniment, număr invitați, buget orientativ, mesaj, cerințe
  • Interacțiuni: favorite, vizualizări, mesaje, istoricul cererilor

B) Pentru Owneri (locații)

  • Date companie/persoană de contact, e-mail, telefon
  • Date listare: nume locație, adresă, descriere, capacitate, prețuri orientative, fotografii

C) Date tehnice

  • Loguri de securitate și autentificare (inclusiv istoricul de login)
  • Date de analytics (GA4) – doar după consimțământ
  • Adresa IP, tipul de browser și de dispozitiv și momentul accesării, colectate în logurile serverului și ale platformei de găzduire

3. Date despre locații obținute din surse publice

Cele mai multe locații din catalog sunt adăugate de noi înainte ca proprietarul locației să aibă un cont pe Ouido. În aceste cazuri nu primim datele de la persoana vizată, ci le culegem noi — de aceea această secțiune există separat, ca informare potrivit art. 14 GDPR.

Ce date culegem:

  • Datele de contact pe care locația le publică: adresa de e-mail, numărul de telefon și, când este afișat, numele persoanei de contact
  • Date despre locație: denumire, adresă, descriere, capacitate, prețuri orientative și fotografii publicate de locație

De unde le luăm:

  • Site-ul propriu al locației
  • Paginile publice de social media ale locației (de exemplu Facebook sau Instagram)
  • Directoare și liste publice de locații de evenimente

Scopul este alcătuirea catalogului public de locații și invitarea proprietarului să preia și să administreze listarea. Temeiul este interesul legitim (art. 6(1)(f) GDPR): un catalog al locațiilor de evenimente din România nu poate fi construit cerând în prealabil acordul fiecărei locații, iar datele folosite sunt exact cele pe care locația le publică deja pentru a putea fi contactată de clienți.

Păstrăm aceste date cât timp locația figurează în catalog. Dacă locația este retrasă, datele de contact se șterg odată cu ea.

Te poți opune acestei prelucrări în orice moment (art. 21 GDPR) și poți cere ștergerea listării sau doar a datelor tale de contact, fără să fie nevoie să motivezi. Scrie la claudia@ouido.ro și rezolvăm fără alte condiții. Fiecare e-mail pe care ți-l trimitem conține, în plus, o cale directă de dezabonare.

4. Scopuri și temeiuri legale

  • Furnizarea Platformei, conturi, funcționalități: executarea contractului (art. 6(1)(b) GDPR)
  • Trimiterea cererilor către Owneri și facilitarea comunicării: executarea contractului / interes legitim (art. 6(1)(b)/(f))
  • Emailuri despre cererile tale și recomandări de locații: interes legitim (art. 6(1)(f)) – te poți dezabona din orice astfel de mesaj, iar dreptul de opoziție (art. 21(2)) se exercită oricând
  • Securitate, prevenire fraudă/abuz, audit: interes legitim (art. 6(1)(f))
  • Newsletter (abonare din footer): consimțământ (art. 6(1)(a)) – te poți dezabona oricând
  • Analytics (GA4): consimțământ prin banner (cookie consent)

Google Analytics acționează ca împuternicit (processor) sub GDPR, iar Ouido rămâne operator (controller).

Ce se întâmplă dacă nu furnizezi datele:

Datele marcate ca obligatorii în formulare sunt necesare ca să îți putem crea contul și ca să putem trimite o cerere către o locație. Fără ele nu putem executa contractul și nu poți folosi aceste funcții. Restul datelor sunt opționale, iar lipsa lor nu are nicio consecință asupra ta.

Nu luăm decizii automate cu efecte juridice sau cu efecte similar semnificative asupra ta și nu facem profilare în sensul art. 22 GDPR. Ordinea rezultatelor căutării și recomandările de locații sunt filtrări după criteriile pe care le alegi tu, nu evaluări automate ale persoanei tale.

5. Cui divulgăm datele

Ownerilor:

  • Atunci când trimiți o cerere, datele necesare contactului și evaluării cererii sunt partajate cu Ownerul/Ownerii către care se trimite cererea.

Furnizori (împuterniciți):

  • Resend – trimitere e-mail tranzacțional și newsletter (prin domeniul mail.ouido.ro). Resend publică un DPA care include SCC-uri.
  • Stripe – procesare abonamente (checkout + webhook). Stripe publică DPA și un Data Transfers Addendum (SCC-uri).
  • Google Analytics 4 (GA4) – doar după consimțământ; setările de retenție sunt controlabile (2 luni sau 14 luni în proprietățile standard).
  • Autorități: dacă există obligație legală.

6. Transferuri internaționale

Unii furnizori (ex. Stripe, Resend, Google) pot implica transferuri în afara SEE. Folosim garanții legale precum Clauze Contractuale Standard (SCC), conform documentației publice a furnizorilor.

7. Perioade de stocare

  • Date cont: cât timp contul este activ; ștergere după 3 ani de inactivitate (conform politicii interne).
  • Cereri/rezervări: pe durata necesară scopului și pentru istoricul utilizatorului/ownerului.
  • Newsletter: până la dezabonare (marcat is_active = false).
  • Istoric autentificare: 12 luni de la înregistrarea evenimentului, apoi se șterge. Termenul acoperă investigarea unui abuz sau a unei dispute, fără să păstrăm logurile la nesfârșit.
  • GA4: în funcție de setările din GA (opțiuni 2 luni/14 luni).

8. Drepturile tale

Ai dreptul la:

  • Acces
  • Rectificare
  • Ștergere
  • Restricționare
  • Opoziție
  • Portabilitate
  • Retragerea consimțământului (unde e cazul)
  • Plângere la ANSPDCP

Îți poți șterge singur(ă) contul, din Setări. Ștergerea se execută imediat: contul, profilul, rolurile, favoritele, membrii de echipă și sesiunile de autentificare se șterg definitiv, iar abonamentul activ, dacă există, este anulat în prealabil la Stripe. Cererile de disponibilitate și vizionările trimise anterior nu se șterg, ci se anonimizează: rămân la locațiile cu care ai fost în contact, fără nicio dată care să te identifice. Un cont de owner care are încă locații publicate nu poate fi șters până când acestea nu sunt retrase sau transferate. Pentru orice altă solicitare privind datele tale, scrie la claudia@ouido.ro.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, logare, politici de permisiuni, backup, monitorizare). Nicio măsură nu garantează securitate absolută.

10. Minori

Platforma nu este destinată minorilor sub 16 ani.