Politica de confidențialitate (GDPR)

Pagina aceasta explică, punct cu punct, ce date personale ajung la noi atunci când vizitezi site-ul lenjerii-hotel.ro, ne ceri o ofertă sau folosești asistentul AI, pe ce temei legal le prelucrăm, cât timp le păstrăm și cine le mai vede. Contează pentru că îți arată exact ce control ai asupra datelor tale — cum le poți vedea, corecta sau șterge — și la cine te poți plânge dacă nu respectăm regulile.

Prelucrăm datele conform Regulamentului (UE) 2016/679 privind protecția datelor („GDPR”), Legii nr. 190/2018 (măsurile naționale de aplicare a GDPR) și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal în comunicațiile electronice. Politica se completează cu Politica de cookies și cu Termenii și condițiile site-ului.

1. Cine suntem și cine răspunde pentru datele tale

Operatorul de date — adică firma care decide de ce și cum se prelucrează datele — este:

• Denumire: BRODANK S.R.L.
• Sediu social: Str. Ghioșești nr. 1, Comarnic, jud. Prahova, cod poștal 105700, România
• Cod unic de înregistrare (CUI): 15625350 — cod de înregistrare în scopuri de TVA: RO15625350
• Număr de ordine în Registrul Comerțului: J29/1215/2003
• Identificator unic la nivel european (EUID): ROONRC.J29/1215/2003
• Data înființării: 28.07.2003 (atelierul de confecții funcționează din 1991)
• Reprezentant legal: Dragnea Ionuț Deni, administrator
• Telefon: 0742 33 33 22
• E-mail: office@lenjerii-hotel.ro
• Site: lenjerii-hotel.ro

1.1. De ce nu avem un responsabil cu protecția datelor (DPO)

Numirea unui responsabil cu protecția datelor este obligatorie doar în cele trei situații prevăzute de art. 37 alin. (1) GDPR. Niciuna nu ni se aplică: nu suntem autoritate sau organism public; activitatea noastră principală este producția de textile, nu monitorizarea sistematică și pe scară largă a persoanelor (nu urmărim comportamentul vizitatorilor între site-uri, nu facem profilare, nu operăm sisteme de supraveghere publică); și nu prelucrăm pe scară largă categorii speciale de date, în sensul art. 9 GDPR (date de sănătate, biometrice, convingeri), sau date privind condamnări penale, în sensul art. 10 GDPR.

Asta nu înseamnă că nu ai la cine să te adresezi. Cererile privind datele personale sunt tratate direct de conducerea firmei, iar răspunsul îl primești de la o persoană, nu de la un formular automat.

1.2. Unde ne scrii pentru orice chestiune legată de date

• E-mail (cel mai rapid): office@lenjerii-hotel.ro — scrie în subiect „Cerere GDPR”, ca să ajungă direct la persoana potrivită;
• Poștă: BRODANK S.R.L., Str. Ghioșești nr. 1, Comarnic, jud. Prahova, cod poștal 105700;
• Telefon: 0742 33 33 22 — util pentru lămuriri, dar cererile privind drepturile tale le rezolvăm în scris, ca să rămână o urmă a solicitării și a răspunsului;
• Formularul de pe site: pagina de contact.

2. Ce date colectăm și de la cine

Nu colectăm date „ca să le avem”. Fiecare categorie de mai jos are un scop practic, iar dacă un câmp nu ne este necesar ca să îți facem oferta, nu îl cerem. Datele ajung la noi fie pentru că ni le dai tu (formular, e-mail, telefon, WhatsApp), fie pentru că sunt generate tehnic de navigarea pe site.

2.1. Vizitatorii site-ului

• adresa IP (folosită pentru securitate și, în forma prescurtată, pentru statistici);
• tipul de browser și de dispozitiv, sistemul de operare, rezoluția ecranului, limba;
• paginile vizitate, momentul vizitei, durata, pagina de proveniență (de exemplu o căutare Google sau o reclamă);
• identificatorii de cookie și datele stocate local în browser — doar în măsura în care ai consimțit, conform Politicii de cookies.

2.2. Persoanele care cer o ofertă

Prin formularul de contact, prin e-mail, la telefon sau pe WhatsApp:

• numele și prenumele tău;
• numărul de telefon și adresa de e-mail;
• denumirea unității (hotel, pensiune, restaurant, clinică, grădiniță, cămin) și localitatea;
• detaliile comerciale pe care ni le dai singur: numărul de camere, dimensiunile paturilor sau ale meselor, cantitățile, țesătura dorită, sigla pentru broderie;
• conținutul integral al mesajului și al corespondenței ulterioare.

2.3. Clienții persoane juridice și reprezentanții lor

Când colaborarea devine contract, datele firmei tale (denumire, sediu, CUI, cont bancar) nu sunt date personale — dar datele oamenilor din spatele ei sunt:

• numele, funcția, telefonul și e-mailul de serviciu ale persoanei de contact, ale administratorului sau ale semnatarului contractului;
• numele persoanei care primește marfa și semnătura de pe avizul de însoțire sau de pe procesul-verbal de recepție;
• adresa de livrare, atunci când este și adresa unei persoane fizice;
• istoricul comenzilor, al facturilor și al plăților, precum și corespondența pe reclamații și garanții.

2.4. Candidații care ne trimit un CV

• datele din CV și din scrisoarea de intenție: nume, date de contact, experiență profesională, studii, calificări;
• notițele interne din interviu, strict legate de competențele pentru postul respectiv.

Nu îți cerem, la angajare, date despre starea de sănătate, apartenență sindicală, religie sau orientare politică. Dacă un CV conține, din inițiativa candidatului, astfel de informații, nu le folosim în evaluare.

2.5. Utilizatorii asistentului AI

• conținutul integral al mesajelor pe care le scrii în fereastra de chat;
• ora conversației și pagina de pe care ai pornit-o;
• date tehnice de conexiune (adresă IP, tip de browser), necesare pentru livrarea răspunsului;
• datele de contact pe care alegi să le lași în conversație, dacă ceri să fii sunat sau să primești o ofertă.

Asistentul AI are o secțiune dedicată mai jos — vezi capitolul 10, unde explicăm ce se transmite mai departe, ce nu trebuie să scrii niciodată în chat și cum retragi consimțământul.

2.6. Ce NU colectăm

• nu îți cerem prin site codul numeric personal, seria și numărul actului de identitate sau copii după acte;
• nu colectăm date de card bancar — nu există plată online pe site, facturile se achită prin transfer bancar;
• nu prelucrăm categorii speciale de date (sănătate, date biometrice, convingeri religioase, politice sau sindicale);
• nu cumpărăm baze de date și nu preluăm liste de contacte de la terți;
• nu vindem, nu închiriem și nu punem la dispoziția nimănui datele tale în scopuri de marketing ale altor firme.

3. De ce prelucrăm datele: scopuri, temeiuri legale și durate

Orice prelucrare are nevoie de un temei juridic din art. 6 alin. (1) GDPR. Tabelul de mai jos le arată pe toate, împreună cu datele folosite și cu perioada de păstrare. Este partea cea mai importantă a acestei politici, așa că am scris-o pe scopuri concrete, nu în formule generale.

Scopul prelucrării	Datele prelucrate	Temeiul juridic	Durata păstrării
Îți răspundem la cererea de ofertă	Nume, telefon, e-mail, denumirea unității, detaliile solicitării, conținutul mesajului	Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale făcute la cererea ta, înainte de încheierea contractului	3 ani de la ultima comunicare, dacă nu se ajunge la o comandă
Întocmim comanda și executăm contractul: producție, personalizare, livrare	Datele persoanei de contact, adresa de livrare, specificațiile comenzii, corespondența	Art. 6 alin. (1) lit. b) GDPR — executarea contractului la care ești parte	Pe durata contractului și încă 3 ani de la ultima livrare (termenul general de prescripție — art. 2.517 din Codul civil)
Emitem factura și ținem evidența contabilă și fiscală	Denumire, sediu, CUI, reprezentant, produsele facturate, plățile	Art. 6 alin. (1) lit. c) GDPR — obligație legală (Legea contabilității nr. 82/1991, Codul fiscal)	5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite — art. 25 din Legea contabilității nr. 82/1991, în forma dată de Legea nr. 36/2023. Situațiile financiare anuale se păstrează 10 ani
Rezolvăm reclamațiile și cererile de garanție	Datele comenzii, descrierea neconformității, fotografiile trimise, corespondența	Art. 6 alin. (1) lit. b) și lit. c) GDPR — executarea contractului și obligațiile legale privind conformitatea	Pe durata garanției legale de conformitate și încă 3 ani de la soluționare
Măsurăm traficul site-ului, ca să știm ce pagini sunt utile	Identificatori de cookie, adresă IP (prescurtată), paginile vizitate, sursa vizitei, tipul de dispozitiv	Art. 6 alin. (1) lit. a) GDPR — consimțământul tău, dat prin bannerul de cookie-uri (categoria „Analiză”)	Până la retragerea consimțământului; cookie-urile expiră singure la termenele din Politica de cookies
Măsurăm campaniile publicitare și afișăm reclame relevante	Identificatori de cookie și de pixel, paginile vizitate, evenimentele de conversie	Art. 6 alin. (1) lit. a) GDPR — consimțământ (categoria „Marketing”)	Până la retragerea consimțământului; cookie-urile de marketing expiră între 90 de zile și 13 luni
Îți răspundem prin asistentul AI de pe site	Conținutul mesajelor scrise de tine, ora, pagina, datele tehnice de conexiune	Art. 6 alin. (1) lit. a) GDPR — consimțământ (categoria „Funcționalități externe / Asistent AI”)	Pe durata stabilită de furnizorul serviciului, detaliată în capitolul 10; consimțământul poate fi retras oricând
Ținem site-ul funcțional și îl apărăm de abuzuri: spam, atacuri, încercări repetate de autentificare	Adresă IP, tip de browser, ora cererii, contorul încercărilor de autentificare eșuate	Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a păstra site-ul sigur și disponibil	Jurnalele serverului: maximum 30 de zile. Contorul de autentificare: 15 minute. Contorul anti-spam al formularului: 10 minute
Trimitem oferte pentru produse similare clienților noștri existenți	Nume, funcție, e-mail profesional, istoricul comenzilor	Art. 6 alin. (1) lit. f) GDPR, în limitele art. 12 alin. (2) din Legea nr. 506/2004 (clienți proprii, produse similare, cu drept de opoziție la fiecare mesaj)	Până când te opui; oricum, maximum 3 ani de la ultima comandă
Analizăm candidaturile primite pentru posturile din atelier	Datele din CV și din scrisoarea de intenție, notițele de interviu	Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale; lit. a) pentru păstrarea în baza de candidați	6 luni de la finalizarea recrutării; până la 1 an, dacă ești de acord să te păstrăm în evidență
Ne apărăm drepturile în fața unei reclamații, a unui control sau în instanță	Documentele comenzii, facturile, corespondența relevantă	Art. 6 alin. (1) lit. f) GDPR — interes legitim: constatarea, exercitarea sau apărarea unui drept	Până la soluționarea definitivă a cauzei, plus termenele legale de arhivare

Când stabilim o durată, ne uităm la trei lucruri: cât timp ne este util să păstrăm datele pentru scopul declarat, ce termen ne impune legea (contabilitate, arhivare) și cât durează termenul în care cineva ar putea formula o pretenție legată de comandă. La expirarea termenului, datele sunt șterse sau anonimizate ireversibil, astfel încât să nu mai poată fi legate de o persoană. Copiile de siguranță se rotesc automat, iar ștergerea se propagă în ele în cel mult 90 de zile.

4. Cine mai are acces la datele tale

Ca orice firmă, nu facem singuri toate operațiunile: site-ul stă pe serverele cuiva, coletele le duce un curier, contabilitatea o ține o firmă specializată. Furnizorii care prelucrează date în numele nostru și după instrucțiunile noastre au calitatea de persoană împuternicită, iar cu fiecare dintre ei avem încheiat un contract de prelucrare conform art. 28 GDPR: îi obligă să folosească datele exclusiv pentru serviciul contractat, să le protejeze, să nu le transmită mai departe fără acordul nostru și să le șteargă la finalul colaborării. Alți destinatari (curierul, autoritățile) își stabilesc singuri scopurile și sunt operatori independenți.

Cine primește datele	Ce date	În ce calitate	Când se întâmplă
Furnizorul de găzduire web (servere în Uniunea Europeană)	Tot conținutul site-ului, mesajele din formular, jurnalele serverului (inclusiv IP)	Persoană împuternicită (art. 28 GDPR)	Permanent — este infrastructura pe care rulează site-ul
Furnizorul serviciului de e-mail	Mesajele trimise prin formular sau direct pe adresa noastră	Persoană împuternicită	La fiecare mesaj
Google Ireland Ltd. — Google Analytics	Identificatori de cookie, adresă IP, paginile vizitate	Persoană împuternicită	Doar dacă accepți categoria „Analiză”
Google Ireland Ltd. — Google Ads / Tag Manager	Identificatori de cookie, evenimente de conversie	Operator asociat sau independent, conform termenilor Google	Doar dacă accepți categoria „Marketing”
Meta Platforms Ireland Ltd. — pixelul Facebook	Identificator de pixel, paginile vizitate, evenimente	Operatori asociați (art. 26 GDPR)	Doar dacă accepți categoria „Marketing”
TikTok Technology Ltd. — pixelul TikTok	Identificator de pixel, evenimente de navigare	Operator independent	Doar dacă accepți categoria „Marketing”
Furnizorul asistentului AI	Conținutul conversației și datele tehnice de conexiune	Persoană împuternicită	Doar dacă accepți categoria „Funcționalități externe / Asistent AI”
Firma de curierat sau transportatorul	Numele destinatarului, adresa de livrare, telefonul de contact	Operator independent (are propriile obligații legale de transport)	La fiecare livrare
Firma de contabilitate	Datele din facturi, contracte și documentele de plată	Persoană împuternicită	Lunar, la predarea documentelor
Furnizorul de mentenanță IT / dezvoltatorul site-ului	Acces tehnic la site și la baza de date	Persoană împuternicită	La intervențiile tehnice și la actualizări
Avocați, executori judecătorești, experți	Documentele necesare cauzei	Operatori independenți	Doar în caz de litigiu sau de recuperare a unei creanțe
Autorități publice: ANAF, ANPC, ANSPDCP, instanțe, poliție	Strict datele solicitate	Operatori independenți	Doar la o cerere întemeiată legal, în limitele ei

Lista furnizorilor concreți se poate schimba în timp; îți putem comunica, la cerere, identitatea furnizorului activ pentru fiecare categorie din tabel. Nu transmitem datele nimănui altcuiva și, repetăm, nu le vindem.

5. Transferuri în afara Spațiului Economic European

Activitatea noastră este locală: producem la Comarnic și livrăm în România. Datele de comandă, facturile și corespondența rămân pe servere din Uniunea Europeană. Există însă situații în care unele date pot ajunge la companii cu sediul sau cu infrastructură în afara Spațiului Economic European, în special în Statele Unite:

• dacă accepți categoria Analiză — statisticile Google Analytics;
• dacă accepți categoria Marketing — Google Ads, pixelul Meta, pixelul TikTok;
• dacă accepți categoria Funcționalități externe / Asistent AI — furnizorul asistentului AI, ale cărui servere de procesare pot fi în afara Uniunii Europene.

Aceste transferuri nu se fac „pe încredere”. Ele au la bază garanțiile prevăzute în capitolul V din GDPR:

• decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–US Data Privacy Framework), pentru furnizorii americani care s-au certificat în acest cadru — practic, Comisia a constatat că ei oferă un nivel de protecție comparabil cu cel european;
• clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei (art. 46 alin. (2) lit. c) GDPR), pentru furnizorii necertificați;
• măsuri tehnice suplimentare: criptarea transferului, prescurtarea adresei IP acolo unde furnizorul o permite, transmiterea strictului necesar.

6. Cât timp păstrăm datele

Termenele complete sunt în tabelul din capitolul 3. Pe scurt, pe fiecare categorie:

• Cereri de ofertă rămase fără comandă: 3 ani de la ultima comunicare;
• Comenzi și contracte: pe durata contractului și încă 3 ani de la ultima livrare;
• Facturi și documente justificative: 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite — termenul din art. 25 al Legii contabilității nr. 82/1991, redus de la 10 la 5 ani prin Legea nr. 36/2023 (obligație legală, nu opțiunea noastră); situațiile financiare anuale rămân la 10 ani;
• Reclamații și garanții: pe durata garanției legale și încă 3 ani de la soluționare;
• Corespondență pe e-mail și WhatsApp: 3 ani de la ultimul mesaj, dacă nu face parte dintr-un dosar de comandă;
• Jurnalele serverului (adrese IP): maximum 30 de zile;
• Contorul încercărilor de autentificare: 15 minute; contorul anti-spam al formularului: 10 minute;
• Cookie-uri și date de analiză sau marketing: până la retragerea consimțământului, dar nu mai mult decât durata fiecărui cookie din Politica de cookies;
• Conversațiile cu asistentul AI: conform capitolului 10;
• CV-uri: 6 luni de la finalizarea recrutării sau până la 1 an, cu acordul tău;
• Dovada consimțământului pentru cookie-uri: 6 luni, cât durează și cookie-ul de consimțământ, ca să putem demonstra ce ai ales.

După expirarea termenului, datele sunt șterse sau transformate în date anonime, care nu mai pot fi legate de nicio persoană și pot rămâne doar sub formă de statistici (de exemplu: câte cereri de ofertă am primit într-o lună).

7. Drepturile tale și cum le exerciți

GDPR îți dă opt drepturi asupra datelor tale. Le-am scris mai jos pe înțelesul oricui, fără trimiteri seci la articole:

• Dreptul de acces (art. 15): ai voie să ne întrebi dacă prelucrăm date despre tine și, dacă da, să afli care sunt, de ce le avem, de unde le-am luat, cui le-am transmis și cât timp le păstrăm. Îți dăm și o copie a lor.
• Dreptul la rectificare (art. 16): dacă o dată este greșită sau incompletă — un nume scris eronat, un telefon vechi — o corectăm sau o completăm. Fără discuții și fără costuri.
• Dreptul la ștergere, adică „dreptul de a fi uitat” (art. 17): poți cere să ștergem datele când nu ne mai sunt necesare pentru scopul inițial, când ți-ai retras consimțământul sau când te-ai opus prelucrării. Există o limită onestă: nu putem șterge o factură emisă, pentru că legea contabilității ne obligă să o păstrăm 5 ani.
• Dreptul la restricționarea prelucrării (art. 18): dacă susții că o dată este inexactă sau că prelucrarea este nelegală, poți cere să „înghețăm” datele — le păstrăm, dar nu le mai folosim, până lămurim situația.
• Dreptul la portabilitatea datelor (art. 20): pentru datele pe care ni le-ai dat tu și pe care le prelucrăm pe bază de consimțământ sau de contract, îți putem trimite un fișier structurat (de exemplu CSV) pe care îl poți duce la altcineva.
• Dreptul la opoziție (art. 21): te poți opune prelucrărilor bazate pe interesul nostru legitim, explicând situația ta particulară. Mesajelor comerciale te poți opune oricând, fără să dai vreo explicație — și ne oprim imediat, definitiv.
• Dreptul de a-ți retrage consimțământul (art. 7 alin. (3)): acolo unde ne-am bazat pe acordul tău (cookie-uri de analiză și marketing, asistent AI, păstrarea CV-ului), îl poți retrage oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării de dinainte.
• Dreptul de a nu fi supus unei decizii automate (art. 22): nu luăm decizii cu efecte juridice sau cu efecte semnificative asupra ta doar pe baza unui algoritm. Ofertele, prețurile și condițiile comerciale sunt stabilite de oameni. Asistentul AI nu decide nimic despre tine.

7.1. Cum îți exerciți drepturile, concret

• Ne scrii la office@lenjerii-hotel.ro sau la sediul din Str. Ghioșești nr. 1, Comarnic, jud. Prahova;
• Spune-ne clar ce vrei (acces, ștergere, corectare) și dă-ne un reper prin care să te găsim în evidențe: e-mailul de pe care ne-ai scris, numele unității sau numărul comenzii;
• Dacă avem îndoieli reale că cererea vine de la tine, îți putem cere o informație suplimentară de verificare — nu ca să tergiversăm, ci ca să nu dăm datele tale altcuiva;
• Răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem mai multe cereri simultan, termenul poate fi prelungit cu încă două luni, dar te anunțăm în prima lună și îți explicăm motivul;
• Exercitarea drepturilor este gratuită. Doar pentru cereri vădit nefondate sau excesive, mai ales repetitive, legea ne permite să percepem un tarif rezonabil sau să refuzăm — iar refuzul îl motivăm în scris.

7.2. Dacă nu ești mulțumit de răspunsul nostru

Ai dreptul să depui plângere la autoritatea de supraveghere, fără să treci mai întâi pe la noi — deși ne-ar plăcea să avem șansa să reparăm noi problema:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresa: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București;
• E-mail: anspdcp@dataprotection.ro;
• Site: www.dataprotection.ro, unde găsești și formularul de plângere.

Independent de plângerea la autoritate, te poți adresa direct instanțelor de judecată, potrivit art. 79 GDPR, dacă apreciezi că prelucrarea ți-a încălcat drepturile.

8. Cum protejăm datele

Măsurile de mai jos sunt reale și implementate în acest site, nu o listă de intenții:

• Conexiune criptată (HTTPS/TLS) pe tot site-ul, plus antetul HSTS, care obligă browserul să nu mai încerce niciodată o conexiune necriptată;
• Antete de securitate configurate la nivel de temă: X-Content-Type-Options, Referrer-Policy, Permissions-Policy (cu accesul la locație, microfon și cameră dezactivat) și Content-Security-Policy: frame-ancestors, care împiedică încorporarea site-ului în pagini străine;
• Limitarea încercărilor de autentificare: după 5 încercări greșite de la aceeași adresă IP, autentificarea este blocată 15 minute — apărare directă împotriva atacurilor prin forță brută;
• Dezactivarea XML-RPC și a editorului de fișiere din panoul de administrare, două căi clasice prin care un cont compromis ar putea executa cod pe server;
• Blocarea enumerării utilizatorilor prin adrese de tip ?author= și prin API-ul REST, pentru vizitatorii neautentificați;
• Anonimizarea adresei IP la comentarii: păstrăm doar rețeaua, nu adresa completă;
• Protecția formularului de contact: câmp-capcană invizibil pentru roboți, verificare de token la trimitere și cel mult 3 mesaje la 10 minute de la aceeași conexiune — contorul reține doar o amprentă a adresei IP, nu adresa în sine, și se șterge singur după 10 minute;
• Fără Gravatar și fără Google Fonts: tema folosește exclusiv fonturi găzduite local și nu afișează avatare externe, tocmai ca adresa ta IP să nu plece către servere terțe fără să apeși pe nimic;
• Nicio încărcare de scripturi terțe înainte de consimțământ: statisticile, pixelii de marketing, harta și asistentul AI sunt blocate până când le accepți explicit;
• Acces intern pe bază de rol, conturi nominale, parole complexe, actualizări periodice de securitate și copii de siguranță ale site-ului.

Nicio măsură nu oferă însă siguranță absolută. Dacă apare totuși o încălcare a securității datelor care poate genera un risc pentru drepturile tale, o notificăm autorității de supraveghere în cel mult 72 de ore, conform art. 33 GDPR, iar, dacă riscul este ridicat, te informăm și pe tine, direct, conform art. 34 GDPR.

9. Minori

Site-ul se adresează profesioniștilor: hoteluri, pensiuni, restaurante, clinici, grădinițe, cămine. Nu se adresează minorilor sub 16 ani — vârsta de la care, în România, un copil își poate da singur consimțământul pentru serviciile societății informaționale, conform art. 8 GDPR coroborat cu art. 2 alin. (2) din Legea nr. 190/2018 — și nu colectăm cu bună știință date de la ei.

Dacă un părinte sau un tutore constată că un copil ne-a trimis totuși date personale, ne poate scrie la office@lenjerii-hotel.ro. Ștergem informațiile fără întârziere și fără să cerem justificări.

10. Asistentul AI de pe site

Pe site poate fi disponibil un asistent conversațional („chatbot AI”), care răspunde întrebărilor uzuale despre produse, materiale, cantități minime și termene. Pentru că funcționează diferit de restul site-ului și pentru că mesajele tale ajung la un furnizor extern, i-am dedicat un capitol întreg. Citește-l înainte să scrii în fereastra de chat.

10.1. Ce este și cine îl furnizează

Asistentul este un serviciu de inteligență artificială furnizat de o companie terță, integrat în site printr-un script extern. Noi îl configurăm cu informații despre produsele noastre, dar prelucrarea propriu-zisă a textului și generarea răspunsurilor se fac pe infrastructura furnizorului, nu pe serverul acestui site. Furnizorul are, față de noi, calitatea de persoană împuternicită, iar relația este reglementată printr-un contract de prelucrare conform art. 28 GDPR. Îți putem comunica, la cerere, identitatea furnizorului activ la momentul respectiv.

10.2. Când se încarcă și cum îl oprești

Asistentul nu se încarcă automat. Scriptul lui rămâne blocat până când bifezi categoria „Funcționalități externe / Asistent AI” din bannerul de cookie-uri și salvezi preferințele. Până atunci, niciun octet nu pleacă spre furnizor și adresa ta IP nu îi este dezvăluită. Dacă nu accepți această categorie, restul site-ului funcționează exact la fel — nu pierzi niciun conținut.

10.3. Ce date se transmit furnizorului

• conținutul integral al mesajelor pe care le scrii în fereastra de chat, exact așa cum le-ai scris;
• datele tehnice de conexiune necesare livrării răspunsului: adresa IP, tipul de browser și de dispozitiv, ora cererii, pagina de pe care ai deschis conversația;
• identificatorii tehnici ai sesiunii de chat (cookie sau date salvate local în browser), care leagă între ele mesajele aceleiași conversații;
• orice date de contact pe care alegi să le lași în conversație — nume, telefon, e-mail — dacă ceri să te sunăm sau să îți trimitem o ofertă.

10.4. Ce să nu scrii niciodată în conversație

10.5. Cât valorează răspunsurile asistentului

• răspunsurile sunt generate automat de un model de limbaj, nu scrise de un angajat;
• ele pot fi incomplete, depășite sau pur și simplu greșite — este o limitare cunoscută a acestei tehnologii, nu o excepție;
• răspunsurile nu constituie ofertă comercială fermă, nu stabilesc prețuri obligatorii pentru noi, nu reprezintă consultanță juridică, fiscală, tehnică sau medicală și nu creează niciun angajament contractual;
• singurele informații pe care te poți baza sunt cele din oferta scrisă, transmisă de noi prin e-mail și semnată sau confirmată de firmă;
• dacă un răspuns al asistentului contrazice Termenii și condițiile sau oferta scrisă, documentele scrise sunt cele care contează.

10.6. Fără decizii automate cu efecte asupra ta

Asistentul AI nu ia nicio decizie care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Nu îți acordă și nu îți refuză un preț, un discount, un termen de plată sau o comandă; nu te evaluează și nu te încadrează în categorii de clienți. Toate deciziile comerciale sunt luate de oameni, în urma unei discuții reale.

10.7. Retragerea consimțământului și ștergerea conversației

• Deschizi panoul de preferințe din linkul „Setări cookie” aflat în subsolul fiecărei pagini sau din butonul rotund din colțul ecranului;
• Debifezi categoria „Funcționalități externe / Asistent AI” și salvezi;
• Din acel moment, scriptul asistentului nu se mai încarcă, iar fereastra de chat dispare de îndată ce reîncarci pagina;
• Datele stocate local în browser (istoricul conversației) se șterg odată cu golirea datelor site-ului din browser — vezi instrucțiunile din Politica de cookies;
• Conversațiile deja purtate rămân, pentru un timp limitat, în evidențele furnizorului — de regulă cel mult 30 de zile, pentru depanare tehnică și prevenirea abuzurilor, în funcție de politica furnizorului activ;
• Dacă vrei ștergerea lor mai devreme, scrie-ne la office@lenjerii-hotel.ro cu ora aproximativă a conversației. Transmitem cererea furnizorului și îți confirmăm rezolvarea în termenul de o lună prevăzut de GDPR.

Conversațiile nu sunt folosite pentru antrenarea de modele de inteligență artificială fără un temei legal distinct; acolo unde furnizorul oferă opțiunea, dezactivăm utilizarea datelor pentru antrenare.

11. Modificările acestei politici

Actualizăm politica ori de câte ori se schimbă ceva real: un furnizor nou, un formular nou, o cerință legală nouă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data de mai jos se generează automat din data ultimei modificări a paginii — deci nu poate rămâne în urmă față de text.

Ultima actualizare: 5 octombrie 2026.

Dacă modificările sunt semnificative — de exemplu un scop nou de prelucrare sau un destinatar nou al datelor — te anunțăm vizibil pe site și, acolo unde prelucrarea se bazează pe consimțământ, îți cerem din nou acordul prin bannerul de cookie-uri. Te sfătuim să recitești pagina periodic; te ajută să știi ce se întâmplă cu datele tale.

12. Contact pe teme de protecția datelor