Politica de Confidențialitate
Platforma Acasavi · Versiune iunie 2026
Ultima actualizare: iunie 2026
1. Introducere
Această Politică de Confidențialitate descrie modul în care TechPioneers Romania SRL prin Platforma Acasavi («noi») colectează, utilizează și protejează datele dumneavoastră personale când utilizați Platforma Acasavi (acasavi.com). Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația română privind protecția datelor (Legea 190/2018).
2. Operatorul de date
Operatorul de date pentru Acasavi este TechPioneers Romania SRL, înregistrată în România. Pentru orice întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor dumneavoastră, contactați responsabilul nostru cu protecția datelor la contact@acasavi.com.
3. Datele pe care le colectăm
Colectăm următoarele categorii de date personale:
3.1. Date de cont (toți utilizatorii)
- Nume și prenume / Denumire firmă (pentru persoane juridice)
- Adresă email
- Număr de telefon
- Oraș / Localitate
- Limbă preferată
- Rol (Client persoană fizică, Client persoană juridică, sau Prestator)
3.2. Date specifice Clienților persoane juridice
- Denumirea companiei și CUI
- Sediul firmei
- Persoană de contact și funcție
- Date de facturare (pentru servicii cu factură fiscală)
3.3. Date specifice Prestatorilor
- Document de identitate (carte de identitate față/verso)
- Cod fiscal (CUI) și tip entitate (PFA/SRL)
- IBAN și date bancare (procesate prin Stripe)
- Zone de serviciu și disponibilitate
- Galerie foto și descriere profil
3.4. Date despre rezervări și cereri de ofertă
- Adrese de serviciu (colectate la fiecare rezervare sau abonament)
- Date, ore, frecvență și detalii ale serviciilor solicitate
- Detalii spațiu (suprafață, tip proprietate, cerințe B2B)
- Prețuri și starea plăților
- Recenzii și evaluări
- Comunicare prin Platformă între Clienți și Prestatori
- Cereri de ofertă B2B (descriere nevoie, suprafață, frecvență dorită)
3.5. Date despre abonamente recurente
- Configurația abonamentului (frecvență, zi/oră preferată, durată estimată)
- Adresa și detaliile spațiului pentru servicii recurente
- Identificatori Stripe Subscription și istoric facturare lunară
- Sesiuni generate (date programate, status, anulări)
3.6. Date de plată
Procesate securizat de Stripe. Nu stocăm numerele de card. Pentru servicii B2B, stocăm date de facturare conform legislației fiscale române.
3.7. Date tehnice
- Adresă IP
- Tip browser și informații despre dispozitiv
- Cookie-uri pentru gestionarea sesiunii (vezi secțiunea 10)
- Coordonate geografice (la rezervare, prin Mapbox, pentru identificarea exactă a adresei)
4. Cum folosim datele dumneavoastră
- Crearea și gestionarea contului dumneavoastră pe Platformă
- Conectarea Clienților cu Prestatorii de servicii adecvați
- Procesarea rezervărilor, abonamentelor recurente și plăților prin Stripe
- Verificarea identității și conformității fiscale a Prestatorilor
- Trimiterea confirmărilor, memento-urilor și notificărilor pentru rezervări și sesiuni recurente
- Procesarea Cererilor de Ofertă B2B și transmiterea către Prestatori
- Rezolvarea disputelor între părți
- Generarea statisticilor anonimizate ale Platformei
- Respectarea obligațiilor legale, inclusiv raportarea fiscală (DAC7)
- Comunicări de marketing (doar cu consimțământul dumneavoastră explicit)
5. Temeiul legal al prelucrării
- Executarea contractului — necesar pentru furnizarea serviciilor de rezervare și plată solicitate
- Obligația legală — raportare fiscală (DAC7), verificarea identității conform legislației române
- Interesul legitim — securitatea Platformei, prevenirea fraudei, îmbunătățirea serviciului
- Consimțământul — pentru comunicări de marketing și cookie-uri neesențiale (puteți retrage consimțământul oricând)
6. Partajarea datelor cu terți
Partajăm minimum de date necesare cu următorii procesatori, toți aleși pentru standardele lor înalte de securitate și conformitate GDPR:
| Procesator | Scop | Locație date |
|---|---|---|
| Stripe Inc. | Procesare plăți | SUA (Clauze Contractuale Standard UE) |
| Brevo / Resend | Emailuri tranzacționale | UE / conform furnizorului |
| Supabase | Bază de date și autentificare | UE (Frankfurt) |
| Vercel | Găzduire web | Global (cu redirecționare UE) |
| Mapbox | Servicii de hartă și geocoding | SUA (Clauze Contractuale Standard UE) |
Nu vindem datele dumneavoastră personale terților. Numele și zonele de serviciu ale Prestatorilor sunt vizibile Clienților pe paginile publice de profil. Pentru cererile de ofertă B2B și abonamentele recurente comerciale, datele de contact și detaliile spațiului sunt transmise Prestatorului ales pentru configurarea serviciului. Aceste date sunt folosite exclusiv pentru scopul respectiv.
7. Păstrarea datelor
- Cât timp contul dumneavoastră este activ
- După ștergerea contului: înregistrările rezervărilor, abonamentelor și plăților se păstrează 5 ani, conform legislației fiscale române
- Documentele de identitate ale Prestatorilor: șterse în termen de 30 de zile de la închiderea contului
- Datele de analiză anonimizate pot fi păstrate nelimitat
- Comunicările prin Platformă: 3 ani de la încheierea ultimei interacțiuni
8. Securitatea datelor
- Transmiterea criptată a datelor (TLS/HTTPS) pe toată Platforma
- Securitate la nivel de rând (Row Level Security) pe tabelele bazei de date, asigurând că utilizatorii pot accesa doar propriile date
- Documente de identitate stocate în bucket-uri private cu acces controlat
- Acces administrativ restricționat la administratori verificați, cu jurnal de audit
- Autentificare securizată gestionată prin Supabase Auth
- Verificare regulată a vulnerabilităților și actualizări de securitate
9. Drepturile dumneavoastră conform GDPR
- Dreptul de acces — la datele personale și de a primi o copie a acestora
- Dreptul la rectificare — corectarea datelor incorecte prin setările profilului
- Dreptul de ștergere («dreptul de a fi uitat») — solicitarea ștergerii contului, cu respectarea obligațiilor fiscale
- Dreptul de restricționare — restricționarea prelucrării în anumite circumstanțe
- Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, citibil automat
- Dreptul de a vă opune — opunere la prelucrarea bazată pe interes legitim
- Dreptul de a retrage consimțământul — pentru prelucrarea opțională, oricând
- Dreptul de a depune o plângere — la autoritatea română de protecția datelor (ANSPDCP)
Pentru exercitarea acestor drepturi, contactați-ne la contact@acasavi.com. Vom răspunde în termen de 30 de zile.
10. Cookie-uri
- Cookie-uri strict necesare — pentru gestionarea sesiunii și autentificare (nu necesită consimțământ)
- Cookie-uri de analiză (opționale) — pentru a înțelege cum este folosită Platforma și a o îmbunătăți (necesită consimțământul dumneavoastră explicit)
- Cookie-uri de marketing (opționale) — pentru comunicări personalizate (necesită consimțământul dumneavoastră explicit)
Puteți modifica preferințele de cookie oricând prin banner-ul de cookie-uri sau din setările contului dumneavoastră.
11. Confidențialitatea minorilor
Platforma nu este destinată utilizării de către persoane sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă considerați că un minor a furnizat date personale, contactați-ne la contact@acasavi.com și le vom șterge prompt.
12. Transferuri internaționale de date
Unele dintre serviciile noastre (Stripe, Mapbox) procesează date în Statele Unite. Pentru aceste transferuri, folosim Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, care asigură un nivel adecvat de protecție pentru datele dumneavoastră. Majoritatea datelor sunt procesate și stocate în Uniunea Europeană (Supabase — Frankfurt, Brevo — UE).
13. Modificări ale acestei Politici
Putem actualiza această Politică de Confidențialitate periodic. Modificările importante vor fi comunicate prin email sau notificare pe Platformă, cu minim 30 de zile înainte de aplicare. Data «Versiune mai 2026» de la început reflectă cea mai recentă revizuire.
14. Contact și Responsabil cu Protecția Datelor (DPO)
Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor GDPR: TechPioneers Romania SRL Email general: contact@acasavi.com Responsabil protecție date (DPO): contact@acasavi.com Website: www.acasavi.com Puteți contacta și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la anspdcp.ro.
