Politica de Confidențialitate (GDPR)

Ultima actualizare: 27.10.2026

Versiunea: confidentialitate-whatsapp-v2

1. Cine este operatorul de date

Operator: Ouido S.R.L., C.F. RO44082428, R.C. J2021006485406, sediu: București, Sector 1, Str. Constantin Dobrogeanu Gherea nr. 51, et. 3, ap. 4. Contact GDPR: claudia@ouido.ro.

Această informare este redactată pentru a acoperi cerințele de transparență din art. 13 GDPR.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile în care art. 37 GDPR îl impune. Pentru orice chestiune legată de datele tale, scrie la adresa de mai sus.

2. Ce date prelucrăm

A) Pentru Clienți

  • Date cont: nume, e-mail, telefon (dacă se cere), parolă (stocată securizat), preferințe
  • Date cerere: dată eveniment, număr invitați, buget orientativ, mesaj, cerințe
  • Interacțiuni: favorite, vizualizări, mesaje, istoricul cererilor
  • Notificări WhatsApp: numărul de telefon din cont, dacă notificările WhatsApp sunt pornite sau oprite (cu istoricul opririlor și al repornirilor), statusul notificărilor trimise (trimis, livrat, citit) și ora la care ne-ai scris pe WhatsApp. Nu păstrăm textul mesajelor pe care ni le scrii pe WhatsApp.

B) Pentru Owneri (locații)

  • Date companie/persoană de contact, e-mail, telefon
  • Date listare: nume locație, adresă, descriere, capacitate, prețuri orientative, fotografii
  • Notificări WhatsApp: numărul de telefon din cont (al Ownerului și al membrilor echipei) sau, pentru locațiile fără cont, numărul de contact al locației; dacă notificările WhatsApp sunt pornite sau oprite (cu istoricul opririlor și al repornirilor), statusul notificărilor trimise (trimis, livrat, citit) și butonul apăsat într-o notificare, dacă e cazul. Nu păstrăm textul mesajelor pe care ni le scrieți pe WhatsApp.

C) Date tehnice

  • Loguri de securitate și autentificare (inclusiv istoricul de login)
  • Date de analytics (GA4): cu cookie-uri și identificatori doar după consimțământ; fără consimțământ, doar semnale tehnice minime, fără cookie-uri
  • Adresa IP, tipul de browser și de dispozitiv și momentul accesării, colectate în logurile serverului și ale platformei de găzduire

3. Date despre locații listate pe baza acordului de listare

Pe Ouido apar numai locațiile care și-au dat în prealabil acordul explicit de a fi listate (acordul de listare). Nu listăm nicio locație fără acordul ei. Multe locații sunt listate înainte ca proprietarul să își creeze un cont pe Ouido: pe baza acordului de listare, echipa Ouido le pregătește și le administrează profilul până când proprietarul preia listarea din propriul cont. Pentru că, în aceste cazuri, datele persoanei de contact nu le primim întotdeauna direct de la ea, această secțiune ține loc și de informarea prevăzută de art. 14 GDPR.

Ce date prelucrăm:

  • Datele de contact ale locației: adresa de e-mail, numărul de telefon și, când ni-l comunică locația, numele persoanei de contact
  • Date despre locație: denumire, adresă, descriere, capacitate, prețuri orientative și fotografii

De unde provin:

  • De la locație, odată cu acordul de listare și ulterior
  • Cu acordul locației, din site-ul ei propriu și din paginile ei publice de social media (de exemplu Facebook sau Instagram), pe care le folosim pentru a precompleta profilul

Scopul este publicarea și administrarea listării în catalogul Ouido, transmiterea către locație a cererilor primite de la clienți și invitarea proprietarului să preia administrarea listării din propriul cont. Temeiul este acordul de listare încheiat cu locația (art. 6(1)(b) GDPR).

Locațiile care nu au încă un cont pe Ouido primesc, în baza acordului de listare, notificările despre cererile noi și reamintirile pentru cererile fără răspuns pe e-mail și pe WhatsApp, la numărul de contact al locației. Notificările pe WhatsApp se opresc oricând, răspunzând STOP la oricare mesaj sau din linkul „Dezactivează WhatsApp” din e-mailuri; oprirea nu afectează listarea și nici e-mailurile despre cereri.

Păstrăm aceste date cât timp locația figurează în catalog. Dacă locația este retrasă, datele de contact se șterg odată cu ea.

Locația își poate retrage oricând acordul de listare și poate cere ștergerea listării sau doar a datelor de contact, fără să fie nevoie să motiveze. Scrie la claudia@ouido.ro și rezolvăm fără alte condiții. Fiecare e-mail pe care ți-l trimitem conține, în plus, o cale directă de dezabonare.

4. Scopuri și temeiuri legale

  • Furnizarea Platformei, conturi, funcționalități: executarea contractului (art. 6(1)(b) GDPR)
  • Trimiterea cererilor către Owneri și facilitarea comunicării: executarea contractului / interes legitim (art. 6(1)(b)/(f))
  • Emailuri despre cererile tale și recomandări de locații: interes legitim (art. 6(1)(f)) – te poți dezabona din orice astfel de mesaj, iar dreptul de opoziție (art. 21(2)) se exercită oricând
  • Notificări pe WhatsApp despre cereri și mesaje, în plus față de e-mail: executarea contractului (art. 6(1)(b)) – pentru utilizatorii cu cont, contractul de utilizare a Platformei; pentru locațiile fără cont, acordul de listare. Le poți opri oricând, din Setări, răspunzând STOP sau din linkul din e-mail
  • Securitate, prevenire fraudă/abuz, audit: interes legitim (art. 6(1)(f))
  • Newsletter (abonare din footer): consimțământ (art. 6(1)(a)) – te poți dezabona oricând
  • Analytics și măsurarea campaniilor (Google Analytics 4, Google Ads): consimțământ prin banner pentru cookie-uri și identificatori (art. 6(1)(a)); fără consimțământ, doar semnale tehnice minime, fără cookie-uri, în temeiul interesului legitim (art. 6(1)(f)) – detaliat mai jos

Google Analytics acționează ca împuternicit (processor) sub GDPR, iar Ouido rămâne operator (controller).

Măsurarea traficului și a conversiilor (Google Analytics și Google Ads)

Folosim Google Analytics 4 și Google Ads pentru a înțelege cum este utilizat site-ul și dacă anunțurile noastre aduc vizitatori care solicită oferte. Dacă accepți cookie-urile de analiză și marketing, Google setează cookie-uri (de ex. _ga, _gcl_au) care permit identificarea sesiunilor și a sursei vizitei. Dacă nu accepți, nu se setează niciun cookie și nu se stochează identificatori; browserul trimite totuși către Google semnale tehnice minime, fără cookie-uri (inclusiv adresa IP și tipul de browser), pe care Google le folosește exclusiv pentru statistici agregate și pentru estimarea numărului de conversii, conform mecanismului Google Consent Mode. Temeiul acestei prelucrări este interesul nostru legitim de a măsura eficiența site-ului și a campaniilor (art. 6 alin. 1 lit. f GDPR). Îți poți modifica oricând opțiunea din pagina Cookie-uri. Google prelucrează aceste date conform propriei politici de confidențialitate, iar transferul în afara SEE se face în baza clauzelor contractuale standard.

Ce se întâmplă dacă nu furnizezi datele:

Datele marcate ca obligatorii în formulare sunt necesare ca să îți putem crea contul și ca să putem trimite o cerere către o locație. Fără ele nu putem executa contractul și nu poți folosi aceste funcții. Restul datelor sunt opționale, iar lipsa lor nu are nicio consecință asupra ta.

Nu luăm decizii automate cu efecte juridice sau cu efecte similar semnificative asupra ta și nu facem profilare în sensul art. 22 GDPR. Ordinea rezultatelor căutării și recomandările de locații sunt filtrări după criteriile pe care le alegi tu, nu evaluări automate ale persoanei tale.

5. Cui divulgăm datele

Ownerilor:

  • Atunci când trimiți o cerere, datele necesare contactului și evaluării cererii sunt partajate cu Ownerul/Ownerii către care se trimite cererea.

Furnizori (împuterniciți):

  • Resend – trimitere e-mail tranzacțional și newsletter (prin domeniul mail.ouido.ro). Resend publică un DPA care include SCC-uri.
  • Stripe – procesare abonamente (checkout + webhook). Stripe publică DPA și un Data Transfers Addendum (SCC-uri).
  • Meta Platforms Ireland Limited (WhatsApp Business Platform, Cloud API) – trimiterea notificărilor pe WhatsApp. Meta primește numărul de telefon, textul notificării și datele tehnice de livrare. Meta publică termeni de prelucrare a datelor pentru WhatsApp Business, care includ SCC-uri.
  • Google Analytics 4 (GA4) – doar după consimțământ; setările de retenție sunt controlabile (2 luni sau 14 luni în proprietățile standard).
  • Autorități: dacă există obligație legală.

6. Transferuri internaționale

Unii furnizori (ex. Stripe, Resend, Google, Meta / WhatsApp) pot implica transferuri în afara SEE, inclusiv în Statele Unite. Folosim garanții legale precum Clauze Contractuale Standard (SCC) sau, unde furnizorul este certificat, Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), conform documentației publice a furnizorilor.

7. Perioade de stocare

  • Date cont: cât timp contul este activ; ștergere după 3 ani de inactivitate (conform politicii interne).
  • Cereri/rezervări: pe durata necesară scopului și pentru istoricul utilizatorului/ownerului.
  • Newsletter: până la dezabonare (marcat is_active = false).
  • Istoric autentificare: 12 luni de la înregistrarea evenimentului, apoi se șterge. Termenul acoperă investigarea unui abuz sau a unei dispute, fără să păstrăm logurile la nesfârșit.
  • Preferința pentru notificările WhatsApp (pornite sau oprite) și istoricul ei: cât timp numărul poate primi notificări de la Ouido, inclusiv după ștergerea contului, ca o oprire să fie respectată și dacă numărul ajunge într-un cont nou. După ștergerea contului păstrăm doar numărul, decizia și data ei, fără legătura cu contul.
  • Statusul notificărilor WhatsApp trimise (trimis, livrat, citit) și ora mesajelor primite pe WhatsApp: pe durata necesară dovedirii livrării notificărilor și investigării unei dispute.
  • GA4: în funcție de setările din GA (opțiuni 2 luni/14 luni).

8. Drepturile tale

Ai dreptul la:

  • Acces
  • Rectificare
  • Ștergere
  • Restricționare
  • Opoziție
  • Portabilitate
  • Retragerea consimțământului (unde e cazul)
  • Plângere la ANSPDCP

Îți poți șterge singur(ă) contul, din Setări. Ștergerea se execută imediat: contul, profilul, rolurile, favoritele, membrii de echipă și sesiunile de autentificare se șterg definitiv, iar abonamentul activ, dacă există, este anulat în prealabil la Stripe. Cererile de disponibilitate și vizionările trimise anterior nu se șterg, ci se anonimizează: rămân la locațiile cu care ai fost în contact, fără nicio dată care să te identifice. Un cont de owner care are încă locații publicate nu poate fi șters până când acestea nu sunt retrase sau transferate. Pentru orice altă solicitare privind datele tale, scrie la claudia@ouido.ro.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, logare, politici de permisiuni, backup, monitorizare). Nicio măsură nu garantează securitate absolută.

10. Minori

Platforma nu este destinată minorilor sub 16 ani.