Responsabil protecție date & Subprocesatori

1. Operatorul de date

La Mer Noire SRL
CUI RO18132713 · J13/3631/2005
Sediu social: str. Pandurului nr. 119, Constanța, România
Email: contact@aerapart.ro
Tel: 0726 504 050

2. Responsabil cu protecția datelor (DPO)

Pentru orice întrebare referitoare la prelucrarea datelor tale cu caracter personal sau pentru exercitarea drepturilor GDPR, te rugăm să te adresezi:

Departamentul de Confidențialitate AER Apart
Email: contact@aerapart.ro (subiect: GDPR / DPO)
Telefon: 0726 504 050
Răspundem la solicitări în maxim 30 de zile calendaristice, conform Art. 12 GDPR.

Pentru cereri formale (acces, ștergere, portabilitate etc.), folosește formularul de cerere date personale.

3. Subprocesatori și terți

Conform Art. 28 GDPR, declarăm transparent toate părțile terțe care procesează date în numele nostru sau primesc date prin intermediul site-ului. Acestea sunt:

3.1. Hosting și infrastructură

Furnizor	Servicii	Locație	Date procesate
Hostico SRL hostico.ro	Hosting web, server email, backup, certificat SSL	România (UE)	Toate datele site-ului (rezervări, formulare, log-uri tehnice)

3.2. Sistem de rezervări

Furnizor	Servicii	Locație	Date procesate
Multisoft SRL 4booking.ro	Sistem gestiune rezervări (Solon Hotel PMS via SOLON.OB.API)	România (UE)	Nume, email, telefon, datele sejurului — doar pentru oaspeții cu rezervare confirmată

3.3. Analitice și marketing (doar cu consimțământ)

Furnizor	Servicii	Locație	Date procesate
Google LLC (Google Analytics 4)	Statistici anonime de trafic	SUA / UE (cu Standard Contractual Clauses)	Adresă IP pseudonimizată, identificator browser, pagini vizitate — doar dacă ai acceptat cookie-urile analitice
Meta Platforms Inc. (Facebook Pixel — dacă activ)	Măsurare campanii publicitare	SUA / UE (cu SCC)	Identificator browser, evenimente conversie — doar cu consimțământ marketing

3.4. Email și comunicare

Furnizor	Servicii	Locație	Date procesate
SMTP intern (Hostico)	Trimitere email-uri tranzacționale (confirmări, newsletter, GDPR)	România (UE)	Adresă email, conținut mesaj, ID tranzacție

3.5. Plăți

Plățile pe site nu sunt procesate prin platforme online. Avansul de rezervare se efectuează prin transfer bancar direct la conturile La Mer Noire SRL (deschise la BCR). Nu colectăm și nu stocăm date de card pe site.

4. Transferuri internaționale de date

Datele tale sunt stocate primar în Uniunea Europeană (România). Singurele transferuri în afara UE sunt cele către Google și Meta — exclusiv cu consimțământul tău și sub clauzele contractuale standard (SCC) aprobate de Comisia Europeană, conform Cap. V GDPR.

5. Actualizări ale listei

Lista subprocesatorilor poate fi actualizată. Te informăm despre modificări majore prin email (dacă te-ai abonat la newsletter) și actualizăm această pagină cu data ultimei modificări. Te încurajăm să o consulți periodic.

6. Drepturile tale

Conform GDPR, ai dreptul să te opui prelucrării datelor de către oricare dintre subprocesatori. Pentru exercitarea drepturilor (acces, rectificare, ștergere, opoziție, portabilitate, restricționare, retragere consimțământ), folosește formularul de cerere GDPR sau scrie la contact@aerapart.ro.

7. Plângeri

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București — www.dataprotection.ro.