Politica de confidențialitate

Ultima actualizare: 5 mai 2026 ·  Operator de date: SC Landmark Smart Rentals SRL ("Matisse", "noi")

Această Politică de confidențialitate explică ce date cu caracter personal colectăm atunci când vizitați matisse.ro, contactați-ne sau stați la noi la Matisse Bucharest Old Town, de ce le colectăm, cum le folosim și protejăm și drepturile pe care le aveți în temeiul Regulamentului general privind protecția datelor (GDPR) al UE.

1. Cine suntem

Site-ul web matisse.ro și proprietatea Matisse Bucharest Old Town sunt operate de SC Landmark Smart Rentals SRL, o societate cu răspundere limitată românească.

• Adresă înregistrată: Str. Smârdan 11, sector 3, București, România
• CUVĂ: RO 165 11 966
• E-mail: info@matisse.ro
• Telefon: +40 774 411 001

2. Ce date colectăm și de ce

2.1. Când navigați pe site

Primim automat informații tehnice limitate trimise de browserul dvs.: adresa IP, locația aproximativă, tipul și versiunea browserului, tipul dispozitivului, pagina de referință, paginile pe care le vizitați pe site-ul nostru și ora fiecărei solicitări. Folosim aceste date pentru a opera și securiza site-ul, a preveni abuzurile și a îmbunătăți conținutul. Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) de a opera un site web funcțional și securizat.

Cookie-urile și instrumentele de analiză pot colecta informații suplimentare; pentru detalii complete, consultați Politica privind cookie-urile. Cookie-urile neesențiale sunt setate numai cu consimțământul dumneavoastră.

2.2. Când ne contactați

Dacă ne scrieți, completați un formular de contact sau ne trimiteți un mesaj pe WhatsApp, colectăm datele pe care ni le furnizați: nume, adresă de e-mail, număr de telefon (dacă ați furnizat) și conținutul mesajului dumneavoastră. Folosim aceste date pentru a răspunde solicitării dumneavoastră. Temeiul juridic este interesul nostru legitim de a răspunde la întrebări despre serviciile noastre sau - atunci când solicitarea dumneavoastră duce la o rezervare - executarea unui contract (art. 6 alin. (1) lit. b) GDPR).

2.3. Când rezervați un sejur

Rezervările sunt procesate prin intermediul partenerului nostru, motorul de rezervări, SiteMinder / DirectBook, sau — pentru solicitări corporative și de grup — prin intermediul echipei noastre interne. Primim de la motorul de rezervări: numele dumneavoastră, datele de contact, datele sejurului, tipul camerei, solicitările speciale și referința rezervării. Datele cardului sunt procesate direct de motorul de rezervări și de banca achitoare; Nu stocăm numerele complete ale cardurilor. Temeiul juridic este executarea unui contract (art. 6 alin. (1) lit. b) GDPR) și obligațiile noastre legale în temeiul legislației fiscale și hoteliere din România (art. 6 alin. (1) lit. c) GDPR).

2.4. Când lăsați o recenzie

Recenziile trimise pe platforme terțe (Booking.com, Google, Tripadvisor) sunt afișate pe site-ul nostru doar cu aceiași identificatori (prenume, țară, scor) afișați pe platforma sursă. Nu legăm recenzia de datele interne de rezervare, cu excepția cazului în care vă identificați explicit în textul recenziei.

3. Date sensibile

Nu colectăm în mod intenționat date cu caracter personal sensibile (date despre originea rasială sau etnică, convingerile religioase sau filozofice, sănătatea, sexualitatea etc.). Vă rugăm să nu trimiteți astfel de informații prin intermediul formularelor sau e-mailurilor noastre. Dacă faceți acest lucru, vă dați consimțământul explicit pentru ștergerea acestora; nu le vom folosi în niciun alt scop.

4. Cât timp păstrăm datele dumneavoastră

• Înregistrări de rezervări: 10 ani, conform prevederilor legislației contabile din România.
• Corespondență prin e-mail: până la 3 ani de la ultimul contact, apoi șterse cu excepția cazului în care sunt atașate unei probleme active.
• Înregistrări ale consimțământului de marketing: atât timp cât consimțământul dumneavoastră este valabil, plus 3 ani pentru dovada consimțământului.
• Analiza site-ului web: până la 14 luni (implicit Google Analytics), cu excepția cazului în care vă retrageți consimțământul mai devreme.
• Înregistrări de consimțământ pentru cookie-uri: 12 luni, după care întrebăm din nou.

5. Cu cine partajăm datele dumneavoastră

Partajăm date doar cu părțile care ne ajută să ne furnizăm serviciul. Fiecare dintre acestea prelucrează date în baza unui contract care îndeplinește cerințele GDPR:

• Furnizori de găzduire și e-mail pentru funcționarea tehnică a site-ului și a căsuței noastre poștale.
• Partener motor de rezervări (SiteMinder / DirectBook) pentru rezervări online.
• Manageri de canale și platforme OTA (Booking.com, Expedia, Airbnb) atunci când o rezervare provine de la aceștia.
• Profesioniști în contabilitate și audit obligați de secretul profesional.
• Autoritățile publice, numai atunci când suntem obligați prin lege să facem acest lucru (autorități fiscale, poliție, instanțe).

Nu vindem, închiriem și nu schimbăm datele dumneavoastră cu caracter personal cu nimeni în scopuri de marketing.

6. Transferuri internaționale

Datele dumneavoastră sunt stocate în Spațiul Economic European (SEE), în principal pe servere situate în România și în alte state membre ale UE. Unii dintre partenerii noștri (de exemplu, Google pentru analize sau Meta pentru publicitate) pot transfera date în Statele Unite; în astfel de cazuri, ne bazăm pe Cadrul de confidențialitate a datelor UE-SUA sau pe Clauzele Contractuale Standard ale Comisiei Europene pentru a proteja transferul.

7. Cum vă protejăm datele

• Criptare HTTPS/TLS pentru toate datele schimbate cu site-ul.
• Accesul la datele cu caracter personal este limitat la personalul care are nevoie de ele pentru îndeplinirea rolului său.
• Procesarea rezervărilor și a plăților sunt gestionate de furnizori care respectă standardele PCI-DSS; nu stocăm numerele cardurilor pe serverele noastre.
• Copiile de rezervă sunt criptate și păstrate nu mai mult decât este necesar.
• Incidentele de securitate care pot afecta datele dumneavoastră sunt raportate Autorității Române pentru Protecția Datelor în termen de 72 de ore, conform prevederilor legale, și dumneavoastră atunci când legea ne obligă să facem acest lucru.

8. Drepturile dumneavoastră în temeiul GDPR

Aveți dreptul să:

• Acces datele personale pe care le deținem despre dumneavoastră.
• Rectifica date inexacte sau incomplete.
• Şterge datele dumneavoastră ("dreptul de a fi uitat") atunci când nu există niciun motiv preponderent pentru a le păstra.
• Restricționare prelucrarea datelor dumneavoastră în anumite circumstanțe.
• Obiect la prelucrarea bazată pe interes legitim, inclusiv în scopuri de marketing.
• Portabilitatea datelor: să primiți datele dumneavoastră într-un format structurat, care poate fi citit automat și să le transmiteți către un alt operator.
• Retragerea consimțământului în orice moment atunci când prelucrarea se bazează pe consimțământ — fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Depune o plângere Autoritatea Națională pentru Protecția Datelor (ANSPDCP), www.dataprotection.ro) sau autoritatea de supraveghere din țara dumneavoastră de reședință.

Pentru a exercita oricare dintre aceste drepturi, scrieți la info@matisse.ro. Vă vom răspunde în termen de o lună. Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea înainte de a divulga datele cu caracter personal.

9. Comunicări de marketing

Nu trimitem e-mailuri de marketing decât dacă ne solicitați acest lucru (de exemplu, bifând o casetă de selectare pentru abonare într-un formular). Dacă primiți materiale de marketing de la noi, fiecare e-mail conține un link de dezabonare. De asemenea, vă puteți dezabona oricând trimițând un e-mail info@matisse.ro cu subiectul "DEZABONARE".

10. Copii

Site-ul și serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la copii. Dacă sunteți părinte sau tutore și credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați pentru a le putea șterge.

11. Modificări ale acestei politici

Este posibil să actualizăm această politică periodic. Data "Ultima actualizare" din partea de sus a paginii indică întotdeauna versiunea curentă. Modificările materiale vor fi comunicate printr-o notificare pe site sau prin e-mail, după caz.

12. Contact și reclamații

Pentru orice întrebare despre această politică sau despre modul în care gestionăm datele dumneavoastră, contactați-ne mai întâi:

SC Landmark Smart Rentals SRL
Str. Smârdan 11, sector 3, București, România
E-mail: info@matisse.ro
Telefon: +40 774 411 001

Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Autoritatea Română pentru Protecția Datelor (ANSPDCP) la adresa www.dataprotection.ro.