Politica de Confidențialitate

1. Introducere

NP Booking ("noi", "al nostru") respectă confidențialitatea utilizatorilor săi. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).

2. Operatorul de Date

Operatorul de date personale este:
NP Team SRL
Email: privacy@npbooking.ro

3. Datele pe Care le Colectăm

3.1 Date Furnizate Direct

• Date de identificare: nume, prenume, adresă email, număr de telefon
• Date de autentificare: parolă (criptată), date social login (dacă alegeți)
• Date de profil: fotografie profil (opțional), preferințe
• Date de rezervare: istoricul rezervărilor, servicii preferate

3.2 Date Colectate Automat

• Date tehnice: adresă IP, tip browser, sistem de operare, device fingerprint
• Date de utilizare: pagini vizitate, acțiuni efectuate, timp petrecut
• Date de localizare: locație aproximativă (pentru afișarea serviciilor din zonă)

3.3 Date pentru Business-uri

• Date firmă (CUI, denumire, adresă sediu)
• Date bancare pentru procesarea plăților
• Date angajați (dacă sunt adăugați în platformă)

4. Scopurile Prelucrării

Utilizăm datele dumneavoastră pentru:

Scop	Temei Legal
Furnizarea serviciilor platformei	Executarea contractului
Gestionarea contului și rezervărilor	Executarea contractului
Comunicări legate de serviciu	Interes legitim
Marketing și newsletter	Consimțământ
Prevenirea fraudei	Interes legitim
Îmbunătățirea serviciilor	Interes legitim
Obligații legale	Obligație legală

5. Sistemul Anti-Fraudă și NP Tokens

6. Partajarea Datelor

Putem partaja datele dumneavoastră cu:

• Business-uri: pentru gestionarea rezervărilor (nume, telefon, email)
• Procesatori de plăți: Stripe, pentru procesarea plăților cu cardul
• Furnizori de servicii: hosting, email, SMS, analytics
• Autorități: când suntem obligați legal

Nu vindem niciodată datele dumneavoastră către terți.

7. Transferul Internațional

Datele dumneavoastră pot fi transferate și procesate în țări din afara Spațiului Economic European (de ex. SUA pentru servicii cloud). În aceste cazuri, asigurăm protecție adecvată prin clauze contractuale standard sau certificări (Privacy Shield).

8. Perioada de Stocare

Tip Date	Perioadă Stocare
Date cont activ	Pe durata existenței contului + 3 ani
Date rezervări	5 ani (obligații fiscale)
Date anti-fraudă	2 ani
Cookies și analytics	1 an
Date marketing	Până la retragerea consimțământului

9. Drepturile Dumneavoastră

Aveți următoarele drepturi conform GDPR:

• Dreptul de acces - puteți solicita o copie a datelor dumneavoastră
• Dreptul la rectificare - puteți corecta datele incorecte
• Dreptul la ștergere - puteți solicita ștergerea datelor ("dreptul de a fi uitat")
• Dreptul la restricționare - puteți limita procesarea datelor
• Dreptul la portabilitate - puteți primi datele într-un format structurat
• Dreptul de opoziție - puteți să vă opuneți procesării
• Dreptul de a retrage consimțământul - în orice moment

Pentru exercitarea drepturilor, contactați-ne la privacy@npbooking.ro. Vom răspunde în maxim 30 de zile.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

• Criptare SSL/TLS pentru toate comunicările
• Parole criptate cu algoritmi moderni (bcrypt)
• Acces limitat la date pe bază de rol
• Monitorizare și logging pentru detectarea incidentelor
• Backup-uri regulate și criptate
• Autentificare în doi factori disponibilă

11. Plângeri

Dacă considerați că datele dumneavoastră sunt procesate ilegal, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

12. Modificări

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau notificare pe platformă.

13. Contact

Pentru întrebări privind protecția datelor, contactați responsabilul nostru cu protecția datelor la: privacy@npbooking.ro