Securitate & confidențialitate

Unde sunt găzduite datele (și de ce „IP-ul din SUA" nu spune nimic)

Baza de date în care stau datele tale și ale oaspeților este găzduită în Uniunea Europeană (Irlanda), iar serverele aplicației care procesează aceste date rulează tot în UE (Suedia).

Aplicația web e livrată printr-un CDN global (ca la orice aplicație modernă) — dacă cauți adresa IP a site-ului, ea poate apărea într-o altă țară, inclusiv SUA. Asta e doar poarta de intrare / rețeaua de distribuție, nu locul unde se stochează sau se procesează datele. Datele tale personale nu părăsesc UE.

CNP-ul e criptat, nu ținut „în clar"

CNP-ul și seria/nr. actului de identitate — ale oaspeților și ale gazdei — se stochează criptate la nivel de câmp (AES-256-GCM). Chiar și cu acces direct la baza de date, valorile nu se pot citi fără cheia de criptare, ținută separat. În plus, transmisia e criptată (HTTPS) pe tot traseul.

Cine poate vedea datele oaspeților

Datele sunt izolate pe fiecare cont prin Row Level Security în baza de date. Le vedeți doar tu (gazda) și membrii echipei cărora le dai acces. Am ales intenționat să nu existe o „poartă de administrator" către CNP-urile oaspeților: nici administratorii platformei Regulio nu le pot citi.

Cine e operatorul: tu ești, noi te ajutăm

Pentru datele oaspeților, tu (gazda) ești operatorul, iar Regulio este persoană împuternicită (procesator) și le prelucrează exclusiv în numele tău, conform acordului de împuternicire (DPA) din Termeni și condiții (art. 28 GDPR). Temeiul colectării CNP-ului nu e comercial, ci obligația legală a gazdei de a ține evidența persoanelor cazate (OPANAF 381/2026). Nu vindem date, niciodată.

Cât păstrăm datele și dreptul de ștergere

Datele oaspeților se păstrează pe durata găzduirii și, ulterior, pe perioada impusă de obligațiile fiscale și contabile de păstrare a documentelor justificative (de regulă 5 ani de la finalul anului în care s-a încheiat cazarea), după care le ștergem sau le anonimizăm. Poți șterge oricând datele unui oaspete direct din aplicație (fișa de ocupare / rezervare) — ștergerea elimină definitiv CNP-ul și actul din baza noastră. Oaspeții își pot exercita drepturile (acces, rectificare, ștergere) prin tine, ca operator; noi te asistăm tehnic. Detalii complete în Politica de confidențialitate.

Sub-procesatorii, la vedere

Lucrăm cu furnizori de servicii care acționează ca persoane împuternicite, sub contract. Îi ținem la vedere:

• Supabase — bază de date și autentificare (UE (eu-west-1, Irlanda)).
• Google LLC — autentificare (Google OAuth); GA4 / Google Ads doar cu consimțământ (SUA).
• Loops, Inc. — trimitere emailuri și gestionarea listei (SUA).
• Vercel, Inc. — găzduirea aplicației și analiză de trafic agregată, fără cookie-uri (SUA).
• Cloudflare, Inc. — DNS, CDN și securitate (SUA).
• Meta Platforms, Inc. — măsurarea și optimizarea reclamelor (Meta Pixel), doar cu consimțământ (SUA).
• Banca Națională a României (BNR) — curs valutar oficial pe dată (nu trimitem date personale) (România).

CNP-ul și actul de identitate ale oaspeților nu se trimit către furnizorii din afara UE (email, analiză) — rămân în baza de date din UE.

Cine suntem

Regulio este operat de DIGITARA SRL, CUI 51554477, înreg. Reg. Com. J2025023480000, cu sediul în Jud. Vrancea, Mun. Focșani, Str. George Coșbuc nr. 1, et. 1, ap. 5. Ne găsești pe pagina de contact — telefon, email, formular. O companie reală, cu care poți vorbi.