Politica de confidențialitate

Ultima actualizare: 12 octombrie 2026

Staylo este o platformă prin care proprietarii de cazări din România își listează proprietățile, iar turiștii le rezervă direct. Documentul ăsta explică ce date personale colectăm, de ce, cu cine le împărțim și ce poți face în privința lor. E scris ca să fie citit, nu ca să fie bifat.

1. Ce date colectăm și de ce

Date pe care ni le dai tu

Date care apar din felul în care folosești platforma

• Rezervările tale — perioade, număr de persoane, preț, stare.
• Căutările tale — județ, localitate, filtre. Nu construim un profil publicitar din ele; le folosim ca să-ți arătăm rezultate potrivite.
• Favoritele — cazările pe care le-ai salvat.
• Date tehnice minime — adresa IP și tipul de browser, din jurnalele serverului. Ne trebuie ca să oprim atacurile automate și abuzurile.

2. Pe ce temei legal le prelucrăm

GDPR cere să spunem pe ce ne bazăm pentru fiecare prelucrare:

• Executarea contractului (art. 6 alin. 1 lit. b) — contul, rezervările, mesajele, plata. Fără aceste date, serviciul nu poate funcționa.
• Obligație legală (lit. c) — păstrarea documentelor fiscale ale rezervărilor, conform legislației contabile din România.
• Interes legitim (lit. f) — securitatea platformei, prevenirea fraudei și a abuzurilor, moderarea conținutului raportat. Ne-am pus întrebarea dacă asta îți afectează drepturile mai mult decât e necesar, și am limitat prelucrarea la strictul nevoie.
• Consimțământ (lit. a) — la înregistrare îți cerem acordul explicit pentru Termeni și pentru această politică; îl poți retrage ștergând contul. Notificările pe email despre rezervări, mesaje și recenzii fac parte din funcționarea serviciului (executarea contractului), dar pe fiecare o poți opri oricând din Setări → Notificări, cu excepția celor de securitate (coduri de verificare, schimbarea parolei).

3. Cine mai vede datele tale

Gazda sau oaspetele cu care ai de-a face

Când o rezervare e confirmată, gazda primește numele, emailul și telefonul tău — are nevoie de ele ca să te primească. Înainte de confirmare, gazda vede doar numele tău. Reciproc, tu primești datele de contact ale gazdei.

Dacă ești gazdă, numele tău afișat și cazările tale sunt publice.

Furnizorii de care depinde platforma

* Pentru transferurile în afara Spațiului Economic European ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană. Lista exactă a furnizorilor o actualizăm aici la fiecare schimbare.

Calendarele externe

Dacă îți conectezi calendarul de pe Airbnb sau Booking, citim din el doar perioadele ocupate — date, atât. Nu preluăm numele oaspeților, prețurile sau alte detalii, chiar dacă fișierul le conține.

Autoritățile

Transmitem date doar la o solicitare legală valabilă. Dacă legea ne permite, te anunțăm înainte.

4. Cât timp le păstrăm

5. Drepturile tale

GDPR îți dă drepturile de mai jos. Primele două le poți exercita singur, direct din aplicație, fără să ne scrii:

• Acces și portabilitate (art. 15 și 20) — Setări → Securitate → „Descarcă datele mele". Primești un fișier JSON cu tot ce avem.
• Ștergere (art. 17) — Setări → Securitate → „Șterge contul". Se întâmplă automat după 30 de zile.
• Rectificare (art. 16) — îți poți modifica datele din Setări; pentru ce nu se poate modifica singur, scrie-ne.
• Restricționare (art. 18) și opoziție (art. 21) — scrie-ne la date@staylo.ro.
• Retragerea consimțământului — oricând, fără să-ți afecteze contul.

Nu luăm nicio decizie automată care să te afecteze semnificativ și nu facem profilare în sensul art. 22.

6. Cum le protejăm

• Parolele se păstrează ca hash bcrypt cu cost 12 — din ele nu se poate reconstitui parola.
• Codurile de verificare și tokenurile din linkuri sunt și ele stocate ca hash-uri, nu în clar — din bază nu se pot folosi.
• Tot traficul merge prin HTTPS.
• Autentificare în doi pași: opțională pentru utilizatori, obligatorie pentru administratori.
• Orice acțiune a unui administrator asupra unui cont sau anunț (suspendare, aprobare, ștergere) rămâne în jurnal.
• Limite stricte la numărul de încercări, ca parolele să nu poată fi ghicite.
• Accesul la baza de date e restrâns la persoanele care chiar au nevoie.

Nicio măsură nu e absolută. Dacă apare o încălcare a securității care îți poate pune în pericol drepturile, anunțăm ANSPDCP în 72 de ore și te anunțăm și pe tine, direct.

7. Minori

Staylo nu e destinat persoanelor sub 18 ani, iar contractele de cazare se încheie între adulți. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor și-a făcut cont, scrie-ne la date@staylo.ro și îl închidem.

8. Modificări ale acestei politici

Când schimbăm ceva important — date noi colectate, un furnizor nou, un alt scop — te anunțăm pe email și în aplicație, cu cel puțin 15 zile înainte. Modificările mărunte (corecturi, clarificări) apar aici, cu data actualizată sus.

Cum ne contactezi

Pentru orice întrebare legată de acest document:

• Email general: contact@staylo.ro
• Protecția datelor: date@staylo.ro
• Raportarea unui conținut: butonul „Raportează" din aplicație, sau abuz@staylo.ro

Răspundem în cel mult 30 de zile la solicitările privind datele personale și în cel mult 48 de ore la raportările de conținut.