Politica de Confidențialitate

Politica de Confidențialitate

Ultima actualizare: 22.08.2026

Această politică explică ce date cu caracter personal colectează LakeBooking, de ce, cui le transmite, cât timp le păstrează și ce poți face în legătură cu ele. Descrie ceea ce face efectiv platforma. Dacă găsești aici ceva ce nu corespunde experienței tale cu serviciul, te rugăm să ne scrii la contact@lakebooking.com.

1. Cine suntem

LakeBooking S.R.L. este operatorul de date pentru prelucrările descrise aici.

• Sediul social: Strada Dr. Leonte Anastasievici, Nr. 9, Camera 2, Etaj 1, Ap. 2, Sector 5, București, România
• CUI: 55420249
• Registrul Comerțului: J2026049620005
• Email pentru chestiuni de confidențialitate: contact@lakebooking.com

Nu am desemnat un responsabil cu protecția datelor. Ne poți adresa orice întrebare privind confidențialitatea la adresa de mai sus.

2. Ce acoperă această politică

Site-ul lakebooking.com și serviciul de rezervări LakeBooking. Se aplică pescarilor care rezervă, gazdelor care listează un lac și vizitatorilor care doar navighează.

Gazdele iau, cu privire la propria locație și la proprii clienți, decizii pe care noi nu le controlăm. În măsura în care o gazdă îți folosește datele rezervării în scopuri proprii la fața locului, acționează ca operator de sine stătător pentru acea utilizare.

3. Ce colectăm, de ce și în ce temei

Colectăm doar ceea ce este necesar pentru fiecare funcționalitate. Câmpurile marcate ca opționale pot rămâne necompletate, iar platforma funcționează și fără ele.

Cont și autentificare

• Date: nume, adresă de email, nume de utilizator, parolă (stocată doar sub formă de hash, niciodată în clar) și, opțional, număr de telefon, o scurtă descriere, fotografie de profil, adresă, țară, județ, localitate, cod poștal, limbă, monedă și fus orar.
• De asemenea înregistrăm: dacă adresa de email este confirmată, dacă ai activat autentificarea în doi pași, momentul în care ai acceptat Termenii și versiunea publicată acceptată, precum și sesiunile de autentificare din contul tău (adresă IP, agentul de utilizator al browserului, ultima activitate), ca să le poți vedea și închide.
• De ce: pentru a crea și opera contul, pentru autentificare, pentru securitatea contului și pentru a afișa prețurile, datele și mesajele în limba și moneda potrivite.
• Temei: executarea contractului cu tine (art. 6 alin. (1) lit. b). Securitatea contului se întemeiază suplimentar pe interesul nostru legitim de a preveni accesul neautorizat (art. 6 alin. (1) lit. f).

Autentificarea cu Google sau Facebook

Tratată separat la secțiunea 4.

Găsirea lacurilor din apropiere

• Date: o țară aproximativă, determinată din adresa ta IP, la prima vizită. Dacă ai acordat acestui site permisiunea de localizare din browser, și coordonatele dispozitivului tău.
• De ce: pentru a alege implicit o limbă, o monedă și o zonă de căutare potrivite și pentru a centra rezultatele căutării pe locul în care te afli.
• Temei: interesul nostru legitim de a-ți afișa rezultate relevante și limba corectă la prima vizită (art. 6 alin. (1) lit. f) pentru estimarea țării; consimțământul tău (art. 6 alin. (1) lit. a) pentru localizarea exactă a dispozitivului, pe care browserul ți-o cere separat și pe care o poți revoca oricând din setările site-ului în browser.
• Ce se întâmplă cu ele: estimarea țării este păstrată într-un cookie de primă parte, pe dispozitivul tău. Coordonatele dispozitivului sunt folosite pentru centrarea căutării și sunt trimise către serverele noastre pentru a o rula. Niciuna dintre ele nu este stocată în contul tău și niciuna nu este transmisă vreunui agent de publicitate. Dacă muți harta sau rulezi o căutare, coordonatele apar în adresa paginii, ceea ce face ca un set de rezultate să poată fi partajat ca link.
• Nu îți cerem niciodată localizarea la încărcarea paginii. Fără permisiunea ta, site-ul revine la estimarea țării și totul funcționează normal.

Rezervări

• Date: lacul, pachetul, standurile, perioada, numărul de pescari, însoțitori și lansete, prețul, numele, emailul și telefonul de contact introduse pentru rezervare și eventualele mențiuni pentru gazdă.
• De ce: pentru a face, confirma, modifica și anula rezervarea și pentru ca tu și gazda să vă puteți contacta în legătură cu ea.
• Temei: executarea contractului cu tine (art. 6 alin. (1) lit. b).

Plăți

• Date: suma, moneda și un identificator al plății. Numărul cardului, data expirării și codul de securitate sunt introduse direct în formularul de plată al Stripe și nu ajung niciodată pe serverele LakeBooking. Păstrăm identificatorul de plată emis de Stripe pentru a corela plata cu rezervarea și pentru a putea returna banii.
• De ce: pentru încasarea online a comisionului de serviciu și pentru restituirea lui atunci când regulile rezervării o cer.
• Temei: executarea contractului cu tine (art. 6 alin. (1) lit. b). Prevenirea fraudei realizată de Stripe se întemeiază pe interesul legitim al Stripe și al nostru (art. 6 alin. (1) lit. f).

Facturare și contabilitate

• Date: identitatea și adresa de facturare (care pot include denumirea firmei, CUI și codul de TVA), sumele facturate și fișierul PDF al facturii.
• De ce: pentru emiterea facturii fiscale aferente comisionului reținut și pentru păstrarea evidențelor contabile impuse de legislația din România.
• Temei: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c).

Mesaje și asistență

• Date: conținutul mesajelor trimise unei gazde sau echipei de asistență și tot ce scrii în formularele de contact sau de feedback (inclusiv numele și emailul).
• De ce: pentru a-ți transmite mesajul și pentru a-ți răspunde.
• Temei: executarea contractului pentru conversațiile cu gazdele și cele legate de rezervări (art. 6 alin. (1) lit. b); interesul nostru legitim de a răspunde solicitărilor și de a îmbunătăți serviciul, pentru contact și feedback (art. 6 alin. (1) lit. f).

Recenzii

• Date: calificativul, textul scris de tine, fotografiile atașate, precum și numele afișat și fotografia ta de profil, afișate alături.
• De ce: pentru publicarea de recenzii oneste despre lacuri, care este chiar scopul funcționalității.
• Temei: executarea contractului (art. 6 alin. (1) lit. b), recenzarea unui sejur încheiat făcând parte din serviciu. Recenziile sunt publice prin natura lor, iar acest lucru îți este comunicat înainte de a trimite una.

Rapoarte de captură

• Date: specia, greutatea, lungimea, momeala, montura, momentul capturii, fotografiile încărcate, poziția marcată pe harta lacului și eventualele notițe.
• De ce: pentru jurnalul tău de capturi, pentru imaginea de activitate a lacului și, dacă alegi asta, pentru apariția în fluxul public de capturi al lacului.
• Temei: executarea contractului (art. 6 alin. (1) lit. b).
• Tu alegi cine vede fiecare captură în momentul în care o înregistrezi: toată lumea sau doar tu. Notițele nu sunt afișate public în niciunul dintre cazuri, iar captura poate fi modificată sau ștearsă ulterior. Metadatele de localizare sunt eliminate din fotografii la încărcare (vezi secțiunea 9).

Fotografii și alte fișiere încărcate

• Date: fișierele imagine, plus eventualele descrieri sau texte alternative.
• De ce: pentru afișarea fotografiei de profil, a fotografiilor de captură și a galeriei lacului.
• Temei: executarea contractului (art. 6 alin. (1) lit. b).
• Eliminăm metadatele încorporate (EXIF, IPTC, XMP) din fiecare imagine încărcată, înainte de stocare, ceea ce înlătură coordonatele GPS, momentul capturii și identificatorii de dispozitiv pe care aparatul foto sau telefonul le-ar fi putut scrie în fișier.

Găzduirea unui lac

• Date: tot ce ține de anunț (informații de afaceri, nu date personale), plus identitatea ta ca operator, datele fiscale de vânzător și, dacă alegi să soliciți insigna de gazdă verificată, documente de identitate.
• De ce: pentru administrarea anunțului, pentru corectitudinea plăților și pentru a verifica faptul că o gazdă este cine pretinde că este.
• Temei: executarea contractului (art. 6 alin. (1) lit. b); îndeplinirea unei obligații legale pentru datele fiscale și de raportare (art. 6 alin. (1) lit. c); interesul nostru legitim de a verifica gazdele și de a proteja pescarii de anunțuri frauduloase (art. 6 alin. (1) lit. f).

Documente de verificare a gazdei

• Date: un act de identitate pentru gazdele persoane fizice sau un certificat de înregistrare pentru cele juridice.
• De ce: pentru a confirma că o gazdă poate primi rezervări pentru lacul pe care îl listează.
• Temei: interesul legitim, al nostru și al tău ca pescar, într-o piață în care gazdele sunt reale și verificate (art. 6 alin. (1) lit. f). Încărcarea unui document este opțională; deblochează insigna de gazdă verificată și nu este necesară pentru a primi rezervări.
• Cum sunt tratate: sunt stocate într-un spațiu de stocare privat, nepublic. Nu apar niciodată în vreo pagină publică sau într-un răspuns public al API-ului, nu sunt accesibile prin URL și pot fi deschise doar de un administrator al platformei, printr-o rută autentificată. Le accesează exclusiv administratorii care analizează o cerere de verificare.

Date fiscale ale vânzătorului (DAC7)

• Date: identitatea vânzătorului, codul de identificare fiscală, adresa și contravaloarea încasată în anul de raportare.
• De ce: normele europene privind raportarea de către operatorii de platforme digitale (Directiva (UE) 2021/514, „DAC7”), transpuse în România, ne obligă să colectăm și să raportăm aceste informații pentru gazdele care obțin venituri prin platformă.
• Temei: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c).

Newsletter și emailuri de marketing

• Date: adresa de email, limba în care te-ai abonat, data și adresa IP ale abonării și ale confirmării, precum și versiunea textului cu care ai fost de acord.
• De ce: pentru a trimite newsletterul și noutățile opționale despre produs pe care le-ai solicitat.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a). Îl poți retrage oricând din linkul de dezabonare prezent în orice astfel de email sau din setările de notificări ale contului, fără ca acest lucru să afecteze altceva.

Recomandări și programul de afiliere

• Date: codul de recomandare prin care ai ajuns și înscrierile ori rezervările atribuite unui afiliat.
• De ce: pentru a credita persoana care ne-a recomandat.
• Temei: consimțământul tău pentru cookie-ul care reține codul (art. 5 alin. (3) din Directiva ePrivacy și art. 6 alin. (1) lit. a); executarea contractului de afiliere pentru atribuirea propriu-zisă (art. 6 alin. (1) lit. b). Dacă refuzi cookie-urile de marketing, nu se înregistrează nicio recomandare.

Securitate, prevenirea abuzurilor și operarea platformei

• Date: adrese IP în jurnalele de cereri ale serverului și în contoarele de limitare a ratei, sesiunile de autentificare și rapoartele tehnice de eroare.
• De ce: pentru a opri încercările de forțare a parolelor, spamul și abuzurile și pentru a identifica și remedia defecțiunile.
• Temei: interesul nostru legitim într-un serviciu sigur și funcțional (art. 6 alin. (1) lit. f).
• Rapoartele de eroare sunt trimise furnizorului nostru de monitorizare cu atașarea datelor cu caracter personal dezactivată. Nu înregistrăm conținutul mesajelor, conținutul formularelor, parole, detalii de plată sau token-uri de autentificare.

Administrarea platformei

Pentru asistență și reproducerea defecțiunilor, administratorii platformei pot vizualiza temporar platforma din perspectiva unui utilizator. Fiecare astfel de sesiune este înregistrată cu cine a inițiat-o, pentru ce cont și când, iar acțiunile legate de plăți, credențiale și ștergerea contului sunt blocate pe durata ei.

4. Autentificarea cu Google sau Facebook

Îți poți crea un cont sau te poți autentifica folosind Google ori Facebook, în locul unei parole. În acest caz:

• Ce solicităm furnizorului. De la Google: identificatorul OpenID, profilul de bază și adresa de email (openid, profile, email). De la Facebook: adresa de email, numele și fotografia de profil. Am restrâns cererea către Facebook exact la aceste câmpuri, astfel încât informațiile pe care Facebook le-ar returna implicit (precum genul sau linkul către profil) nu ne sunt transmise deloc.
• Ce păstrăm. Identificatorul tău la furnizor, adresa de email, numele și adresa fotografiei de profil. Numele și fotografia sunt o copie de afișare, reîmprospătată la fiecare autentificare; ele nu suprascriu nimic din ce ai setat în profilul LakeBooking.
• Ce nu păstrăm. Nu stocăm token-ul de acces sau token-ul de reîmprospătare emis de furnizor și nu apelăm ulterior API-urile acestuia. Conexiunea servește la a dovedi că ești tu și la nimic altceva. Codurile de autorizare, token-urile și răspunsurile furnizorului nu ajung niciodată în jurnalele noastre, în redirecționări sau în vreun mesaj trimis către browserul tău.
• Asocierea cu un cont existent. Dacă adresa de email de la furnizor corespunde unui cont LakeBooking existent, le conectăm automat doar atunci când ambele părți sunt verificate: furnizorul confirmă că adresa este verificată, iar contul LakeBooking a confirmat deja aceeași adresă. În caz contrar îți cerem să te autentifici mai întâi cu parola și să conectezi contul din setările de securitate. Este o alegere deliberată: împiedică pe cineva să înregistreze un cont cu adresa ta și să aștepte ca autentificarea ta să se lipească de el.
• Dacă furnizorul nu mai transmite adresa de email, nu putem nici asocia, nici crea un cont, iar autentificarea eșuează cu o explicație.
• Dacă deconectezi furnizorul din setările de securitate, ștergem conexiunea stocată. Refuzăm doar când este ultima ta cale de acces (nu ai parolă și niciun alt furnizor), ca să nu rămâi blocat în afara contului.
• Dacă revoci accesul LakeBooking din Google sau Facebook, acel furnizor nu te va mai putea autentifica. Contul tău LakeBooking și datele sale nu sunt afectate; folosește parola sau alt furnizor.
• Dacă îți ștergi contul LakeBooking, conexiunea cu furnizorul nu mai autentifică un cont activ. Autentificarea cu ea în perioada de recuperare îți oferă contul înapoi în loc să creeze unul nou; după expirarea perioadei de păstrare este ștearsă împreună cu restul datelor.
• Autentificarea în doi pași. Google și Facebook aplică propriile verificări multifactor, pe care ne bazăm pentru aceste autentificări. Autentificarea în doi pași proprie LakeBooking continuă să protejeze autentificarea cu parolă.
• Autentificarea gestionată de browser. Pe browserele care o acceptă, browserul tău îți poate propune să te autentifici cu contul Google în care ești deja conectat în acel browser, într-o fereastră desenată de browser (pe pagina noastră nu rulează cod Google). Nimic nu ajunge la noi până nu alegi un cont. Dacă o faci, browserul ne transmite un token de identitate semnat, care conține datele enumerate mai sus și un cod unic emis de noi; îl verificăm și păstrăm doar ce spune „Ce păstrăm”, niciodată token-ul în sine. Închiderea ferestrei nu ne transmite nimic. Necesită analiză juridică

Google și Facebook prelucrează utilizarea serviciilor lor de autentificare conform propriilor politici de confidențialitate (Google, Meta).

Necesită analiză juridică Calificarea LakeBooking și a furnizorilor de autentificare drept operatori independenți sau operatori asociați pentru etapa de autentificare, precum și consecințele asupra formulării acestei secțiuni, reprezintă o chestiune juridică pe care am semnalat-o, fără a o afirma.

5. Cui transmitem datele tale

Transmitem date cu caracter personal doar părților de mai jos, doar în scopurile menționate și doar în măsura în care fiecare are nevoie. Nu vindem date cu caracter personal și nu le transmitem în scopuri publicitare.

Transmitem date și atunci când suntem obligați legal sau când este necesar pentru constatarea, exercitarea ori apărarea unui drept în justiție.

Mențiune privind facturarea. LakeBooking nu transmite în prezent facturi către sistemul RO e-Factura al ANAF. O versiune anterioară a acestei politici afirma contrariul. Dacă situația se schimbă, politica va fi actualizată înainte ca acest lucru să se întâmple.

6. Unde sunt prelucrate datele tale

Găzduirea noastră este în Uniunea Europeană: site-ul este livrat din Frankfurt, iar aplicația și baza de date sunt găzduite în UE.

O parte dintre furnizorii de mai sus sunt stabiliți în afara Spațiului Economic European sau pot prelucra date în afara acestuia, în special Stripe, Google, Meta, Algolia, Sentry, Vercel, Cloudflare și furnizorii de traducere automată. În aceste situații, transferurile se bazează pe mecanismele din Capitolul V al GDPR, care pentru acești furnizori sunt de regulă Clauzele Contractuale Standard ale Comisiei Europene, o decizie de adecvare sau Cadrul UE-SUA privind confidențialitatea datelor, dacă furnizorul este certificat.

Necesită analiză juridică Mecanismul exact de transfer invocat pentru fiecare furnizor și confirmarea statutului actual de certificare al fiecăruia sunt în curs de verificare. Am prezentat situația de fapt (care furnizori pot prelucra date în afara SEE), fără a afirma o acoperire pe care nu am confirmat-o.

7. Cât timp păstrăm datele

Necesită analiză juridică Perioada de păstrare a documentelor de verificare a gazdei nu a fost stabilită. Păstrarea nelimitată a unui act de identitate nu este justificabilă prin prisma principiului limitării stocării, iar ștergerea automată este deja implementată, însă perioada corectă depinde de obligații (păstrarea evidențelor privind combaterea spălării banilor, diligența DAC7, intervalul în care o decizie de verificare trebuie să rămână apărabilă) care necesită o decizie juridică, nu una tehnică. Până la stabilirea ei, documentele se șterg odată cu ștergerea contului.

8. Ștergerea contului

Îți poți șterge singur contul, din Cont apoi Securitate, indiferent dacă te-ai înregistrat cu parolă, cu Google sau cu Facebook. Ți se va cere confirmarea parolei; dacă te-ai înregistrat printr-un furnizor și nu ai setat niciodată una, setează-ți mai întâi o parolă din fluxul de recuperare a parolei.

Ce se întâmplă:

• Contul este dezactivat imediat. Ești deconectat de peste tot, toate sesiunile și token-urile API sunt revocate și nu te mai poți autentifica.
• Lacurile pe care le deții sunt retrase odată cu el.
• Timp de 6 luni contul poate fi recuperat. Dacă încerci să te autentifici, să te înregistrezi din nou cu aceeași adresă sau să folosești aceeași conexiune Google ori Facebook, ți-l oferim înapoi în loc să te refuzăm.
• După această perioadă este șters definitiv: contul, fotografia de profil, rapoartele de captură și fotografiile lor, recenziile, notificările, favoritele, invitațiile în așteptare, documentele de verificare și fișierele lor, abonarea la newsletter și evidențele de consimțământ.
• Rezervările și facturile se păstrează, fără legătura către contul tău. Facturile trebuie păstrate 10 ani, iar rezervările reprezintă evidența proprie a gazdei privind afacerea desfășurată. Nu ne revine nouă să le ștergem la cerere.

Refuzăm o ștergere care ar lăsa pe altcineva descoperit: cât timp ai o rezervare viitoare sau cât timp pescari au rezervări viitoare la un lac pe care îl deții. Anulează-le sau finalizează-le mai întâi.

9. Fotografii și localizare

Fotografiile făcute cu telefonul sau cu aparatul foto conțin frecvent metadate ascunse, inclusiv coordonatele GPS exacte ale locului în care au fost realizate. Eliminăm aceste metadate din fiecare imagine la încărcare, înainte de stocare, atât pentru fotografiile de profil, cât și pentru cele de captură, pentru galeriile lacurilor și pentru fotografiile din testimoniale.

Poziția afișată pentru o captură este cea pe care o marchezi tu pe harta lacului, nu una citită din fotografie, iar tu alegi dacă este publicată.

10. Decizii automate

Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar semnificativ. Nu te creăm profiluri în scopuri publicitare.

Automatizarea din platformă se limitează la funcționarea serviciului: calculul disponibilității și al prețurilor, expirarea rezervărilor, verificările antifraudă efectuate de Stripe asupra plăților și traducerea automată a textelor din anunțuri. Niciuna dintre acestea nu decide ceva despre tine ca persoană.

11. Cookie-uri și tehnologii similare

Sunt descrise în Politica de cookie-uri. Pe scurt: cookie-urile strict necesare rulează automat; toate celelalte rulează doar dacă le permiți, iar alegerea poate fi modificată sau retrasă oricând din Setări cookie-uri, în subsolul paginii.

12. Minori

Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă bănuiești că un copil ne-a furnizat date cu caracter personal, scrie-ne și le vom șterge.

13. Drepturile tale

Ai dreptul:

• De acces la datele tale și de a obține o copie a acestora. Poți descărca singur, oricând, o copie în format prelucrabil automat, din Cont apoi Securitate apoi Descarcă datele mele.
• La rectificarea datelor inexacte sau incomplete. Cele mai multe pot fi editate direct din cont.
• La ștergerea datelor. Secțiunea 8 explică ce acoperă acest lucru și ce suntem obligați să păstrăm.
• La restricționarea prelucrării cât timp se soluționează o contestație privind exactitatea datelor sau temeiul nostru.
• De a te opune prelucrărilor întemeiate pe interesele noastre legitime, din motive legate de situația ta particulară. Încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează sau prelucrarea servește constatării ori apărării unui drept în justiție.
• La portabilitate pentru datele pe care ni le-ai furnizat și pe care le prelucrăm în temeiul consimțământului sau al contractului, într-un format structurat, utilizat în mod curent și lizibil automat. Este aceeași descărcare menționată mai sus.
• De a-ți retrage consimțământul oricând, acolo unde ne întemeiem pe consimțământ (emailuri de marketing, newsletter și cookie-uri neesențiale). Retragerea nu afectează legalitatea prelucrării anterioare.
• De a depune plângere la o autoritate de supraveghere. În România aceasta este ANSPDCP, www.dataprotection.ro. Poți depune plângere și în țara în care locuiești sau lucrezi.

Aceste drepturi nu sunt necondiționate și unele nu se aplică anumitor date. De exemplu, nu putem șterge o factură deja emisă și nu putem restricționa o prelucrare impusă de o obligație legală. Atunci când nu putem da curs solicitării, îți spunem și îți explicăm motivul.

Pentru exercitarea unui drept, folosește controalele din contul tău, acolo unde există, sau scrie la contact@lakebooking.com. Răspundem în termen de o lună și te anunțăm dacă avem nevoie de mai mult timp (ceea ce GDPR permite pentru solicitările complexe). S-ar putea să fie nevoie să îți confirmăm mai întâi identitatea.

14. Securitate

Îți protejăm datele prin măsuri care includ: stocarea parolelor exclusiv sub formă de hash, autentificare opțională în doi pași, conexiuni criptate, cookie-uri de sesiune inaccesibile scripturilor, protecție împotriva falsificării cererilor între site-uri, limitarea ratei la autentificare și la alte acțiuni sensibile, stocare privată pentru documentele de verificare, nume neghicibile pentru fișierele nepublice, reguli stricte de acces pe fiecare rută a API-ului și evidențe de audit pentru accesul administratorilor în numele unui utilizator.

Niciun sistem nu este perfect sigur. Dacă se produce o încălcare susceptibilă să genereze un risc ridicat pentru tine, te vom informa pe tine și autoritatea de supraveghere, conform GDPR.

15. Modificări ale acestei politici

Dacă modificăm această politică, actualizăm data din partea de sus. Când o modificare este semnificativă sau afectează o prelucrare pentru care ți-ai dat consimțământul, te vom informa și, unde este implicat consimțământul, îl vom cere din nou.

16. Contact

contact@lakebooking.com sau prin poștă către LakeBooking S.R.L., la sediul social indicat la secțiunea 1.