- Cine suntem
- Domeniul de aplicare al acestei politici
- Datele personale pe care le colectăm
- Cum le colectăm
- Cum și de ce folosim datele personale
- Cookie-uri și tehnologii similare
- Cum partajăm datele personale
- Furnizori de servicii și subprocesatori
- Transferuri internaționale de date
- Cât timp păstrăm datele personale
- Cum protejăm datele personale
- Drepturile dvs.
- Drepturile privind confidențialitatea în statele SUA (inclusiv California)
- Confidențialitatea copiilor
- Comunicări de marketing
- Linkuri către terți
- Modificări ale acestei politici
- Cum să ne contactați
1. Cine suntem
Secțiune intitulată „1. Cine suntem”Wink este un nume comercial al Winkfluence (“Wink”, “noi”, “ne” sau “nostru”), cu sediul înregistrat la 30 N Gould St, Ste 22578, Sheridan, WY 82801, SUA. Pentru întrebări legate de confidențialitate, suntem operatorul (sau „afacerea”) responsabil pentru datele dvs. personale, cu excepția cazului în care acționăm ca procesator în numele unui Hotel sau Partener (vezi Secțiunea 2).
2. Domeniul de aplicare al acestei politici
Secțiune intitulată „2. Domeniul de aplicare al acestei politici”Această politică se aplică datelor personale pe care le procesăm prin platforma Wink — site-ul wink.travel, aplicațiile noastre, Booking Engine, Extranet, Studio, Social, produsele WinkLinks și Traveliko, gateway-ul de plată TripPay, precum și API-ul, serverul MCP și interfețele pentru dezvoltatori (denumite în continuare „Platforma”) — pentru călători, hoteluri, parteneri, creatori, dezvoltatori, vizitatori ai site-ului și persoane care ne contactează.
Când un Hotel sau Partener folosește Platforma pentru a gestiona datele propriilor oaspeți sau audiențe, acel Hotel sau Partener este operatorul acelor date și este responsabil pentru propriile practici de confidențialitate; noi le procesăm în numele lor ca furnizor de servicii. Această politică nu acoperă site-urile sau serviciile terțe la care facem legături (vezi Secțiunea 16).
3. Datele personale pe care le colectăm
Secțiune intitulată „3. Datele personale pe care le colectăm”În funcție de modul în care utilizați Platforma, putem colecta:
- Date de cont și profil — nume, email, telefon, parolă/credențiale, detalii despre afacere sau organizație, rol și (pentru cei care câștigă) informații despre plăți, bancare și fiscale.
- Date despre rezervări și tranzacții — numele oaspetelui și detalii de contact, datele șederii, selecții de cameră/tarif, cereri speciale, referințe de rezervare și istoricul rezervărilor.
- Date de plată — detalii de facturare și înregistrări ale tranzacțiilor. Plățile cu cardul sunt procesate de Stripe; Wink nu stochează numerele complete ale cardurilor și primește doar informații limitate, tokenizate.
- Date despre ofertă și listare — dacă sunteți Hotel, proprietatea, tariful, disponibilitatea și conținutul pe care îl publicați (care poate include detalii de contact ale personalului pe care le furnizați).
- Conținut — texte, imagini, linkuri, vitrine și alte materiale pe care le trimiteți (de exemplu, o vitrină curată de un Creator).
- Comunicări — mesaje, solicitări de suport, rezervări demo (programate prin Cal.com), răspunsuri la sondaje și feedback.
- Date de utilizare și dispozitiv — adresă IP, tipul dispozitivului și browserului, paginile vizualizate, URL-urile de referință, linkurile accesate și date tehnice similare colectate automat, inclusiv prin cookie-uri (Secțiunea 6).
- Date de atribuire — sursa, campania și contextul clicului folosite pentru a atribui rezervările unui Partener sau Creator.
- Date ale aplicantului — dacă aplicați pentru un rol, informațiile din aplicația dvs.
Nu colectăm în mod intenționat date din categorii speciale/sensibile și vă rugăm să nu le trimiteți decât dacă este necesar.
4. Cum le colectăm
Secțiune intitulată „4. Cum le colectăm”Colectăm date personale: (a) direct de la dvs. când creați un cont, faceți sau primiți o rezervare, publicați oferte sau conținut, ne contactați sau aplicați pentru un rol; (b) automat când utilizați Platforma, prin cookie-uri și tehnologii similare; și (c) de la terți, cum ar fi un Hotel sau Partener care ne transmite o rezervare, un referent sau furnizorii noștri de servicii (de exemplu, date de plată și verificare de la Stripe).
5. Cum și de ce folosim datele personale
Secțiune intitulată „5. Cum și de ce folosim datele personale”Folosim datele personale pentru a:
- Furniza Platforma — crea și gestiona conturi, procesa și îndeplini rezervări prin Booking Engine și a prelua și deconta plăți prin TripPay/Stripe.
- Gestiona atribuiri și plăți — atribui rezervările către Parteneri și Creatori și a calcula și plăti comisioane.
- Comunica — trimite confirmări de rezervare, mesaje de serviciu și a răspunde solicitărilor dvs.
- Asigura securitatea și îmbunătățirea Platformei — preveni fraude și abuzuri, depana, analiza utilizarea și dezvolta funcționalități.
- Genera conținut și traduceri — unde folosiți aceste funcții, procesa textele/conținutul relevant (inclusiv prin furnizorul nostru AI) pentru a produce listări, texte sau pagini traduse.
- Respecta legea — îndeplini obligații contabile, fiscale și alte obligații legale și răspunde solicitărilor legale.
- Face marketing, cu consimțământul dvs. acolo unde este necesar — trimite newslettere și oferte de care vă puteți dezabona oricând.
Unde se aplică GDPR UE/UK, temeiurile noastre legale sunt: executarea unui contract (conturi, rezervări, plăți); interese legitime (securitate, prevenirea fraudelor, analiză, atribuiri și îmbunătățirea Platformei, echilibrate cu drepturile dvs.); consimțământ (marketing și cookie-uri neesențiale); și obligație legală (fiscale, contabile și solicitări legale).
6. Cookie-uri și tehnologii similare
Secțiune intitulată „6. Cookie-uri și tehnologii similare”Noi și furnizorii noștri folosim cookie-uri și tehnologii similare pentru funcționalitate esențială, preferințe, analiză (de exemplu, Google Analytics) și măsurare. Puteți controla cookie-urile neesențiale conform descrierii din Politica noastră de cookie-uri, care explică cookie-urile specifice pe care le folosim și opțiunile dvs.
7. Cum partajăm datele personale
Secțiune intitulată „7. Cum partajăm datele personale”Partajăm datele personale doar când este necesar:
- Cu hotelurile — pentru a crea, confirma și îndeplini o rezervare (de exemplu, partajând numele oaspetelui și detaliile șederii cu hotelul care îl va găzdui).
- Cu partenerii și creatorii — date limitate despre rezervări și atribuiri necesare pentru a calcula și raporta comisioane, fără a expune mai multe date ale oaspeților decât este necesar.
- Cu furnizorii de servicii / subprocesatori — care procesează date în numele nostru conform contractului (Secțiunea 8).
- Din motive legale — pentru a respecta legea, a aplica Termenii noștri sau a proteja drepturile, siguranța și proprietatea Wink, a utilizatorilor noștri sau a publicului.
- În cazul unui transfer de afaceri — în legătură cu o fuziune, finanțare, achiziție sau vânzare de active, sub rezerva acestei politici.
Nu vindem datele dvs. personale. Vezi Secțiunea 13 pentru modul în care „vânzarea” și „partajarea” sunt tratate conform legilor statelor SUA.
8. Furnizori de servicii și subprocesatori
Secțiune intitulată „8. Furnizori de servicii și subprocesatori”Ne bazăm pe furnizori de încredere pentru a opera Platforma. Aceștia includ în prezent: Stripe (procesare plăți), MailerSend (email tranzacțional și de contact), Cloudinary (găzduire și livrare imagini), Google (Firebase Hosting și Google Analytics), OpenAI (generare și traducere conținut AI) și Cal.com (programare demo). Fiecare procesează date personale doar conform instrucțiunilor noastre și sub obligații contractuale și de securitate adecvate. [CONFIRMAȚI lista completă și actuală a subprocesatorilor cu echipa dvs. înainte de publicare; luați în considerare menținerea unei pagini dedicate, versionate, cu subprocesatori.]
9. Transferuri internaționale de date
Secțiune intitulată „9. Transferuri internaționale de date”Wink are sediul în Statele Unite și colaborează cu furnizori din diverse țări, astfel că datele dvs. personale pot fi transferate și procesate în afara țării dvs. de reședință, inclusiv în Statele Unite. Când transferăm date personale din SEE, Regatul Unit sau Elveția, ne bazăm pe garanții adecvate, cum ar fi Clauzele Contractuale Standard ale Comisiei Europene (și Addendum-ul UK) sau un alt mecanism legal de transfer. [CONFIRMAȚI mecanismele de transfer și orice dependență de EU–U.S. Data Privacy Framework cu consilierul juridic.]
10. Cât timp păstrăm datele personale
Secțiune intitulată „10. Cât timp păstrăm datele personale”Păstrăm datele personale doar atât timp cât este necesar pentru scopurile din această politică: pe durata contului și relației dvs. cu noi; atât timp cât este necesar pentru a îndeplini rezervările și a rezolva disputele; și pentru perioadele cerute de legislația fiscală, contabilă și alte legi aplicabile. Când datele nu mai sunt necesare, le ștergem sau le anonimizăm. Dacă ați dat consimțământ, păstrăm datele până când îl retrageți.
11. Cum protejăm datele personale
Secțiune intitulată „11. Cum protejăm datele personale”Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, utilizării abuzive sau modificării și le revizuim regulat. Datele cardurilor de plată sunt gestionate de Stripe conform standardului PCI-DSS. Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta securitate absolută.
12. Drepturile dvs.
Secțiune intitulată „12. Drepturile dvs.”În funcție de jurisdicția și legislația aplicabilă, puteți avea dreptul să: retrageți consimțământul; accesați datele dvs. personale și să solicitați o copie; corectați datele inexacte; vă opuneți sau restricționați anumite prelucrări; solicitați portabilitatea; solicitați ștergerea sau anonimizarea; și depuneți o plângere la o autoritate de supraveghere. Pentru a vă exercita orice drept, contactați-ne conform Secțiunii 18. Vom răspunde în termenele prevăzute de lege și este posibil să fie necesar să vă verificăm identitatea.
Dacă vă aflați în SEE sau Regatul Unit, puteți depune o plângere la autoritatea locală de protecție a datelor. [CONFIRMAȚI dacă este necesar un reprezentant conform Articolului 27 UE/UK și adăugați detaliile acestuia dacă este cazul.]
13. Drepturile privind confidențialitatea în statele SUA (inclusiv California)
Secțiune intitulată „13. Drepturile privind confidențialitatea în statele SUA (inclusiv California)”În funcție de statul dvs. de reședință din SUA (de exemplu, conform California Consumer Privacy Act, modificat de CPRA), puteți avea dreptul să: cunoașteți/accesați informațiile personale pe care le colectăm și cum le folosim și divulgăm; ștergeți aceste informații; corectați informațiile; și să nu fiți discriminați pentru exercitarea drepturilor dvs.
Noi nu vindem informații personale pentru bani și nu le „vindem” sau „partajăm” în mod conștient pentru publicitate comportamentală cross-context, așa cum sunt definite aceste termeni în legislația din California. [CONFIRMAȚI dacă integrarea oricăror servicii de analiză/publicitate constituie „partajare” conform CPRA; dacă da, oferiți un mecanism „Nu vindeți sau partajați informațiile mele personale” și respectați semnalele Global Privacy Control.] Pentru a vă exercita drepturile, contactați-ne conform Secțiunii 18; puteți folosi un agent autorizat acolo unde legea permite.
14. Confidențialitatea copiilor
Secțiune intitulată „14. Confidențialitatea copiilor”Platforma este destinată utilizatorilor cu vârsta de 18 ani și peste și nu este adresată copiilor. Nu colectăm în mod conștient date personale de la copii. Dacă credeți că un copil ne-a furnizat date personale, contactați-ne și vom lua măsurile adecvate pentru a le șterge. [CONFIRMAȚI pragul de vârstă aplicabil — 18 vs 16 — pentru piețele dvs.]
15. Comunicări de marketing
Secțiune intitulată „15. Comunicări de marketing”Atunci când trimitem comunicări de marketing, vă puteți dezabona oricând folosind linkul de dezabonare din mesaj sau contactându-ne. Dezabonarea de la marketing nu afectează mesajele de serviciu necesare pentru operarea contului sau rezervărilor dvs. (de exemplu, confirmările de rezervare).
16. Linkuri către terți
Secțiune intitulată „16. Linkuri către terți”Platforma face legături și se integrează cu servicii terțe (de exemplu, Stripe, hoteluri și site-uri externe). Practicile lor de confidențialitate sunt guvernate de propriile politici, iar noi nu suntem responsabili pentru acestea. Vă rugăm să revizuiți acele politici înainte de a furniza date personale.
17. Modificări ale acestei politici
Secțiune intitulată „17. Modificări ale acestei politici”Putem actualiza această politică din când în când. Vom publica versiunea actualizată cu o nouă dată „Ultima actualizare” și, unde este necesar, vom lua măsuri suplimentare pentru a vă notifica. Continuarea utilizării Platformei după intrarea în vigoare a modificărilor constituie acceptare.
18. Cum să ne contactați
Secțiune intitulată „18. Cum să ne contactați”Pentru întrebări legate de confidențialitate sau pentru a vă exercita drepturile, contactați responsabilul nostru cu protecția datelor:
- Nume: Yann Gouriou
- Email: [email protected]
- Telefon: +66 (0) 85 489 1301
- Adresă: 30 N Gould St, Ste 22578, Sheridan, WY 82801, SUA