Politica de confidențialitate

1. Cine este operatorul

7HILLS S.R.L., Strada Regele Ferdinand 5, 550200 Sibiu, România, înregistrată cu CUI 54440434 și număr de ordine în registrul comerțului J2026022943004, administrează acest site și cele două studiouri din Strada Tribunei 21, Ap. 7, 550176 Sibiu.

Pentru orice întrebare privind datele dumneavoastră scrieți la stay@7hills.studio sau sunați la +40 000 000 000. Nu am desemnat un responsabil cu protecția datelor; societatea nu atinge pragul care ar impune acest lucru.

2. Ce colectăm și de ce

Când navigați. Serverul înregistrează datele obișnuite de acces: adresa IP, momentul, pagina solicitată, pagina de proveniență și identificatorul browserului. Aceste jurnale sunt limitate ca dimensiune și se rotesc automat, nu sunt niciodată asociate unei rezervări și le folosim exclusiv pentru funcționarea site-ului și pentru depistarea abuzurilor. Temei: interesul nostru legitim de a avea un site funcțional și sigur (art. 6 alin. 1 lit. f RGPD).

Când rezervați. Vă solicităm numele și prenumele, adresa de e-mail și, opțional, numărul de telefon și un mesaj. Le stocăm împreună cu perioada, numărul de oaspeți, studioul și prețul. Ne sunt necesare pentru încheierea și executarea contractului de cazare (art. 6 alin. 1 lit. b RGPD).

Când plătiți. Plata este procesată de Stripe. Numărul cardului nu ajunge niciodată pe serverele noastre — îl introduceți pe pagina de plată a Stripe. Primim doar confirmarea plății, o referință și adresa de e-mail comunicată Stripe.

Când ne oferiți apartamentul dumneavoastră. Dacă folosiți formularul de pe pagina pentru proprietari, primim numele, adresa de e-mail și – dacă le completați – numărul de telefon, orașul și ce ne spuneți despre imobil. Le folosim exclusiv ca să vă răspundem. Nu sunt stocate într-o bază de date: solicitarea devine un e-mail și rămâne în căsuța noastră poștală. Temei: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b RGPD).

Când ne trimiteți fotografii sau documente. Formularul de pe pagina pentru proprietari vă permite să atașați imagini și fișiere PDF. Acestea nu sunt stocate pe serverul nostru: devin atașamente ale e-mailului prin care ne ajunge solicitarea și rămân apoi doar în căsuța noastră poștală. Browserul dumneavoastră micșorează imaginile înainte de trimitere, astfel încât fișierul original, cu tot ce a scris camera în el, nu vă părăsește dispozitivul.

Ce nu facem. Nu folosim instrumente de analiză, pixeli publicitari sau urmărire de niciun fel. Nu vă profilăm și nu luăm decizii automate în privința dumneavoastră. Nu cumpărăm și nu vindem date cu caracter personal.

3. Stocarea în browserul dumneavoastră

Site-ul păstrează pe dispozitivul dumneavoastră două valori mici: limba aleasă și preferința pentru aspectul luminos sau întunecat. Ambele sunt strict necesare pentru a livra site-ul așa cum l-ați cerut, nu părăsesc dispozitivul și nu servesc la recunoașterea dumneavoastră. De aceea nu cerem consimțământ și nu veți vedea o banneră de cookie-uri.

3a. Camerele de la intrare

La intrarea în clădire sunt instalate camere (Reolink). Mai jos este relatarea completă a ceea ce fac și a ceea ce nu fac.

Scop și temei. Servesc siguranței imobilului și a oaspeților, precum și lămuririi situațiilor de distrugere sau acces neautorizat. Temeiul este interesul nostru legitim (art. 6 alin. 1 lit. f RGPD).

Ce se înregistrează. Exclusiv zona imediată a intrării. Nu se înregistrează interiorul studiourilor, trotuarul public sau ușile vecinilor. Nu se înregistrează sunet.

Cât timp. Înregistrările sunt suprascrise sau șterse automat după 72 de ore. Se păstrează manual doar dacă un incident concret trebuie documentat, și numai pe durata clarificării.

Ce nu se întâmplă. Fără recunoaștere facială, fără analiză automată, fără profilare, fără corelare cu alte date. Înregistrările nu sunt transmise nimănui — nici platformelor, nici prestatorilor, nici terților. Singura excepție este acolo unde legea ne obligă, de exemplu la solicitarea poliției sau a instanței.

Drepturile dumneavoastră aici. Vă puteți opune înregistrării din motive legate de situația dumneavoastră particulară (art. 21 RGPD) și puteți cere acces la înregistrările care vă privesc. Scrieți la stay@7hills.studio, menționând data și ora aproximativă — fără ele nu vă putem găsi în înregistrări.

La intrare, un afiș semnalează camerele înainte de a pătrunde în zonă.

4. Cine mai are acces la datele dumneavoastră

Beds24 — channel managerul nostru și singurul calendar din spatele acestui site, al Airbnb și al Booking.com. Se transmit numele, adresa de e-mail și perioada, astfel încât rezervarea să existe într-un singur loc, iar datele să se închidă simultan peste tot.

Stripe — procesarea plăților. Pentru datele de plată, Stripe este operator independent; a se vedea stripe.com/privacy.

Hetzner Online GmbH, Germania — găzduiește serverul și baza de date. Există un contract de prelucrare a datelor.

Migadu — vă livrează confirmarea rezervării. Numele, adresa de e-mail și detaliile șederii trec prin acesta.

Nimeni altcineva. Nu transmitem date către agenți de publicitate, iar către autorități numai atunci când legea ne obligă.

Transferuri în afara UE. Stripe face parte dintr-un grup cu entități în Statele Unite; transferurile se întemeiază pe clauzele contractuale standard ale Comisiei Europene și, unde este cazul, pe EU–US Data Privacy Framework.

5. Obligații legale la care nu putem renunța

Legislația română impune unităților de cazare ținerea unei evidențe a turiștilor și raportarea către autorități a șederii cetățenilor străini. Legislația contabilă și fiscală impune păstrarea facturilor și a documentelor justificative. În aceste cazuri temeiul este art. 6 alin. 1 lit. c RGPD, iar până la expirarea termenului de păstrare nu putem șterge datele la cerere.

6. Cât timp păstrăm datele

Date	Perioadă
Jurnalele serverului	Rotație automată, limitate ca dimensiune
Date de rezervare și de oaspeți	Durata șederii, apoi conform legislației contabile și de evidență
Documente de plată	Conform legislației contabile române
Corespondență prin e-mail	2 ani, dacă nu aparține unei rezervări
Solicitări de la proprietari și atașamentele lor	2 ani, sau până cereți ștergerea
Înregistrări de la camerele de la intrare	72 de ore, automat
Coduri de ușă	Se șterg automat după plecare

7. Drepturile dumneavoastră

Puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea; vă puteți opune prelucrării întemeiate pe interesul legitim. Scrieți la stay@7hills.studio și vă răspundem în termen de o lună.

Dacă apreciați că prelucrăm datele nelegal, puteți depune plângere la autoritatea de supraveghere:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București — dataprotection.ro

Vă puteți adresa și autorității din statul în care locuiți.

8. Modificări

Dacă modificăm modul în care tratăm datele, actualizăm această pagină și data de sus. Se aplică versiunea publicată la momentul rezervării dumneavoastră.