Ultima actualizare: 24 mai 2026
Politica de confidențialitate
Workers Stay este operat de Real Estate Ollopa11 Ltd („Workers Stay”, „noi”). Administrăm o platformă pentru locuințe corporative și pe termen lung, pe care proprietarii își pot publica locuințele, iar firmele pot rezerva șederi pentru angajații lor. Tratăm datele tale personale cu aceeași grijă ca cele mai mari companii din domeniul nostru, cu respectarea deplină a Regulamentului general privind protecția datelor al UE (GDPR), a UK GDPR și a legislației naționale aplicabile. Această politică explică ce date personale prelucrăm, de ce, în baza cărui temei juridic, cât timp le păstrăm, cu cine le împărtășim și ce drepturi ai.
Workers Stay lucrează exclusiv cu închirieri pe termen lung.
Cuprins
1. Operatorul de date și datele de contact
Operatorul pentru prelucrarea datelor tale personale este:
- Real Estate Ollopa11 Ltd (nr. firmă 13697786, înființată la 22 octombrie 2021)
- 128 City Road, London EC1V 2NX, Regatul Unit
- E-mail: privacy@workersstay.com
- Întrebări generale: contact@workersstay.com
Întrebările privind confidențialitatea, cererile de exercitare a drepturilor și raportările de incidente primesc răspuns în 30 de zile, conform articolului 12 GDPR. Pentru cererile deosebit de complexe putem prelungi acest termen cu cel mult încă două luni și te vom anunța în scris.
2. Reprezentantul în UE și responsabilul cu confidențialitatea
Deoarece suntem stabiliți în Regatul Unit, dar oferim servicii persoanelor vizate din UE, am desemnat un reprezentant în Uniune, conform articolului 27 GDPR. Poți contacta reprezentantul nostru în UE scriind la privacy@workersstay.com și marcând mesajul cu „EU Representative”.
Nu suntem obligați să desemnăm un responsabil cu protecția datelor (DPO) în sensul articolului 37 GDPR, dar responsabilul nostru cu confidențialitatea (Head of Privacy) este persoana de contact dedicată și poate fi contactat la privacy@workersstay.com.
3. Domeniu de aplicare
Această politică se aplică atunci când:
- vizitezi workersstay.com sau oricare dintre subdomeniile noastre,
- trimiți o cerere de rezervare sau ne contactezi prin formulare ori prin e-mail,
- publici o proprietate ca proprietar,
- încheii un contract cu noi ca oaspete, client corporativ sau proprietar,
- primești comunicări de marketing de la noi sau
- interacționezi cu reclamele noastre pe platforme terțe, precum Google sau Meta.
4. Categoriile de date personale pe care le prelucrăm
În funcție de relația ta cu noi, prelucrăm următoarele categorii:
- Date de identificare și de contact: nume, e-mail, denumirea firmei, numărul de înregistrare al firmei, adresa de facturare.
- Date de rezervare: datele de check-in/check-out, numărul de oaspeți, scopul șederii, proiectul, cerințele speciale.
- Date contractuale și de plată: condițiile contractului, facturi, metoda de plată (Workers Stay nu stochează numerele complete ale cardurilor — datele cardului sunt gestionate de Stripe), chitanțe, istoricul tranzacțiilor.
- Date despre proprietate, pentru proprietari: adresă, fotografii, prețuri, datele bancare pentru plăți, venitul țintă.
- Comunicări: mesaje prin e-mail, WhatsApp și formulare, consimțăminte, reclamații și tichete de asistență.
- Date tehnice: adresa IP, tipul dispozitivului, browserul, sistemul de operare, limba, pagina de proveniență, paginile vizualizate, cookie-uri și tehnologii similare.
- Date de marketing: identificatori de urmărire, clicuri pe reclame, segmente de public și reacțiile tale la campanii.
- Date geografice: orașul sau regiunea, deduse din adresa IP sau furnizate de tine.
Nu prelucrăm intenționat categorii speciale de date personale (articolul 9 GDPR), precum date despre sănătate, origine etnică, religie sau opinii politice. Dacă incluzi voluntar astfel de informații într-un câmp de text liber, le vom șterge imediat ce aflăm de ele.
5. Sursele datelor personale
Majoritatea datelor pe care le deținem provin direct de la tine. Le putem obține sau completa și din:
- registre publice (registrul comerțului; verificări de credit pentru contractele corporative mari),
- furnizorii noștri de servicii (de ex. Hospitable pentru sincronizarea rezervărilor, Stripe pentru starea plăților),
- platformele de publicitate (Google Ads, Meta), sub forma unor date agregate de conversie și atribuire,
- angajatorul tău sau agentul de turism, dacă cineva face rezervarea în numele tău.
6. Scopuri și temeiuri juridice
Prelucrăm datele tale personale doar în scopuri specifice și legitime. Tabelul de mai jos prezintă fiecare activitate de prelucrare, scopul ei și temeiul juridic conform articolului 6 GDPR.
| Activitate | Scop | Temei juridic |
|---|---|---|
| Gestionarea cererilor de rezervare și a ofertelor | Să răspundem la cererea ta și să îți propunem o locuință potrivită. | Contract / demersuri precontractuale (art. 6 alin. (1) lit. b)) |
| Confirmarea și administrarea rezervărilor | Executarea contractului de rezervare. | Contract (art. 6 alin. (1) lit. b)) |
| Facturare și contabilitate | Respectarea obligațiilor noastre legale de contabilitate. | Obligație legală (art. 6 alin. (1) lit. c)) |
| Comunicarea în timpul șederii | Să ne asigurăm că șederea ta decurge fără probleme. | Contract (art. 6 alin. (1) lit. b)) |
| Înregistrarea și publicarea anunțurilor de proprietăți | Să le permitem proprietarilor să primească rezervări prin noi. | Contract (art. 6 alin. (1) lit. b)) |
| Plăți către proprietari | Executarea contractului cu proprietarul. | Contract (art. 6 alin. (1) lit. b)) + obligație legală (art. 6 alin. (1) lit. c)) |
| Securitate, prevenirea fraudei, gestionarea abuzurilor | Protejarea platformei și blocarea abuzurilor. | Interes legitim (art. 6 alin. (1) lit. f)) |
| Analiza serviciului | Îmbunătățirea produsului și a ratei de conversie. | Interes legitim (art. 6 alin. (1) lit. f)) sau consimțământ (art. 6 alin. (1) lit. a)) pentru cookie-urile neesențiale |
| Marketing către clienții existenți | Oferirea de servicii similare (soft opt-in). | Interes legitim (art. 6 alin. (1) lit. f)) — dezabonare posibilă în fiecare mesaj |
| Marketing prin cookie-uri de urmărire | Afișarea de reclame relevante. | Consimțământ (art. 6 alin. (1) lit. a)) |
| Gestionarea cererilor privind drepturile și a reclamațiilor | Respectarea articolelor 12–22 GDPR. | Obligație legală (art. 6 alin. (1) lit. c)) |
Atunci când ne bazăm pe interesul legitim, am efectuat un test de echilibru, punând în balanță drepturile și libertățile tale cu interesul nostru. Te poți opune oricând unei astfel de prelucrări, așa cum este descris în secțiunea 12.
7. Perioade de păstrare
Păstrăm datele personale doar atât timp cât este necesar pentru scopul în care au fost colectate:
- Cererile care nu duc la o rezervare: până la 18 luni, apoi sunt anonimizate sau șterse.
- Rezervările și datele clienților: pe durata relației plus 7 ani de la ultima tranzacție (legea suedeză a contabilității, cap. 7 § 2).
- Contractele cu proprietarii: pe durata relației plus 10 ani (termenul legal de prescripție și cerințele contabile).
- Datele de marketing bazate pe consimțământ: până când îți retragi consimțământul sau după 24 de luni de inactivitate.
- Jurnalele de securitate și de prevenire a fraudei: 12 luni.
- Tichetele de asistență și comunicarea prin e-mail: 36 de luni de la închiderea cazului.
- Cookie-urile: conform bannerului de cookie-uri și secțiunii 9 de mai jos.
8. Destinatari și persoane împuternicite
Împărtășim datele tale doar cu furnizori de servicii atent selectați, care le prelucrează în numele nostru în baza unui acord scris de prelucrare a datelor (DPA), conform articolului 28 GDPR. Nu vindem niciodată date personale. Persoanele împuternicite actuale includ:
- Găzduire și bază de date: Lovable Cloud / Supabase (regiuni din UE).
- E-mail tranzacțional: Resend Inc.
- Plăți: Stripe Payments Europe Ltd.
- Sincronizarea rezervărilor: Hospitable.com.
- Prelucrarea mesajelor cu ajutorul AI: Google (Gemini prin Lovable AI Gateway) și OpenAI — doar conținutul mesajelor, fără antrenare pe datele noastre.
- Publicitate și atribuire: Google Ireland Ltd și Meta Platforms Ireland Ltd.
- Semnare digitală: gestionată intern de Workers Stay (johanna@workersstay.com este coordonatoarea noastră pentru semnare).
- Mesagerie WhatsApp: WhatsApp Ireland Ltd.
- Bănci și procesatori de carduri pentru plăți.
- Consultanți juridici și financiari, atunci când este necesar pentru apărarea drepturilor noastre.
De asemenea, împărtășim date cu autoritățile competente atunci când legea o cere (de ex. autorități fiscale, organe de aplicare a legii, instanțe).
10. Transferuri internaționale
Datele noastre de producție sunt stocate în UE/SEE. Unele persoane împuternicite (în special modelele AI și instrumentele de urmărire) pot prelucra date în țări terțe, în principal în Statele Unite. Pentru astfel de transferuri asigurăm un nivel adecvat de protecție prin:
- decizii de adecvare ale Comisiei Europene (de ex. Cadrul UE–SUA privind protecția datelor, pentru destinatarii certificați),
- clauzele contractuale standard ale UE (SCC 2021/914), completate cu măsuri tehnice și organizatorice, și
- Addendumul britanic privind transferul internațional de date (UK IDTA), atunci când transferul intră sub incidența UK GDPR.
O copie a garanțiilor aplicabile poate fi solicitată la privacy@workersstay.com.
11. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate, conform articolului 32 GDPR, printre care:
- criptare TLS în tranzit și criptare la stocare în baza de date,
- control al accesului pe bază de roluri și Row-Level Security pe fiecare tabel care conține date personale,
- principiul privilegiului minim pentru personal și persoanele împuternicite,
- jurnalizarea și monitorizarea accesului,
- scanări de securitate și verificări regulate ale dependențelor,
- un plan de răspuns la incidente și de continuitate a activității, cu notificarea autorității de supraveghere în 72 de ore de la o încălcare a securității datelor personale (articolul 33 GDPR) și notificarea ta directă dacă încălcarea poate genera un risc ridicat pentru drepturile tale (articolul 34).
12. Drepturile tale
Conform GDPR și UK GDPR, ai următoarele drepturi:
- Dreptul de acces (art. 15) — să primești o copie a datelor pe care le deținem despre tine.
- Dreptul la rectificare (art. 16) — să fie corectate datele inexacte.
- Dreptul la ștergere (art. 17) — atunci când prelucrarea nu mai este necesară sau îți retragi consimțământul.
- Dreptul la restricționarea prelucrării (art. 18).
- Dreptul la portabilitatea datelor (art. 20) — să primești datele tale într-un format structurat, care poate fi citit automat.
- Dreptul de opoziție (art. 21) față de prelucrarea bazată pe interes legitim sau în scop de marketing direct.
- Dreptul de a nu face obiectul unei decizii automate (art. 22) — vezi secțiunea 13.
- Dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
- Dreptul de a depune o plângere la o autoritate de supraveghere (vezi secțiunea 16).
Pentru a-ți exercita drepturile, scrie la privacy@workersstay.com. Este posibil să trebuiască să îți verificăm identitatea înainte de a da curs unei cereri. Serviciul este gratuit, dar putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererilor vădit nefondate sau excesive (art. 12 alin. (5)).
13. Decizii automate și creare de profiluri
Folosim asistență AI ca să răspundem mai repede la cererile simple ale clienților și să potrivim cererile cu locuințele disponibile. Decizia finală de a încheia un contract, de a stabili un preț sau de a refuza o rezervare este luată întotdeauna de un om de la Workers Stay. Nu luăm decizii automate care produc efecte juridice sau care te afectează în mod similar semnificativ, în sensul articolului 22 GDPR.
14. Copii
Serviciul nostru se adresează firmelor și adulților. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă crezi că un copil ne-a furnizat date personale, scrie-ne la privacy@workersstay.com și le vom șterge.
15. Modificări ale acestei politici
Putem actualiza această politică din când în când. Modificările importante vor fi comunicate pe site-ul nostru sau prin e-mail, din timp, înainte de a intra în vigoare. Data „Ultima actualizare” din partea de sus arată când a fost revizuită ultima dată această politică. Versiunile anterioare sunt disponibile la cerere, la privacy@workersstay.com.
16. Plângeri
Dacă crezi că am prelucrat datele tale personale în mod nelegal, te rugăm să ne contactezi mai întâi — tratăm cu seriozitate îngrijorările tale. Ai întotdeauna dreptul să depui o plângere la o autoritate de supraveghere:
- Suedia: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Regatul Unit: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Alte țări din UE: autoritatea națională pentru protecția datelor.