POLITICA DE CONFIDENȚIALITATE

a platformei 5-Star Planet®

www.5starplanet.org

Versiunea: 1

Data: 27 iunie 2026

Despre noi și despre Platformă

1. Când ne referim la „noi”, „Societatea”, „5-Star Planet” sau orice termen similar, aceasta înseamnă 5-STAR PLANET S.R.L., societate de drept român cu sediul în București, Sectorul 5, Str. Ana Davila, Nr. 6D, camera 1, Etaj 1, Apartament 3, înregistrată la Registrul Comerțului sub nr. J2026014776009, cod unic de înregistrare 54170047, având adresa de e-mail: [echipa@groupntravel.com].
2. Am creat și dezvoltat Platforma 5-Star Planet® (în continuare „Platforma”) ca instrument digital care facilitează planificarea, organizarea, colaborarea și prezentarea transparentă a Proiectelor, bazat pe modelul 5-Star Planet® de împărțire echitabilă a profitului între Startup și Contributorii săi. Mai multe despre noi puteți găsi pe website-ul www.5starplanet.org.
3. Dacă doriți să ne contactați, puteți să o faceți folosind datele de contact menționate la punctul 1 de mai sus.

Scopul acestei Politici de Confidențialitate. Interpretare

4. Această Politică de confidențialitate descrie modul în care, atunci când utilizați Platforma, prelucrăm datele dumneavoastră cu caracter personal, așa cum aceste concepte sunt definite de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) („GDPR”).
5. Am adoptat și am pus în aplicare această Politică de confidențialitate („Politica”) pentru a ne alinia la cerințele legale aplicabile, în special la GDPR, dar nu numai. Dacă nu sunt definiți altfel în cadrul prezentei Politici, termenii specifici vor avea înțelesul stabilit de GDPR. De asemenea, Politica se completează cu Termenii și Condițiile de utilizare a Platformei (www.5starplanet.org/terms).
6. De asemenea, atunci când accesați Platforma, folosim module cookie proprii și, eventual, module cookie terțe („Cookie-urile website-ului”), printre care module cookie strict necesare (de exemplu, pentru recunoașterea Utilizatorilor autentificați prin Google și pentru memorarea opțiunilor dvs. de consimțământ) și, dacă optați pentru aceasta, module cookie opționale (de exemplu, [legate de comunicările de marketing/analiza traficului pe website]). Consimțământul dvs. este solicitat, prin bannerul de consimțământ afișat la accesarea website-ului, pentru toate cookie-urile care nu sunt strict necesare. Puteți dezactiva cookie-urile din setările browser-ului dvs., caz în care utilizarea Platformei ar putea fi afectată de întreruperi sau disfuncționalități.

Ce cookies folosim?

7. Această Politică prezintă într-un mod clar și transparent informații importante privind, printre altele, datele cu caracter personal pe care le prelucrăm și detaliile acestei prelucrări (scopurile prelucrării, drepturile Persoanelor Vizate etc.), așa cum este descris mai jos.
8. De asemenea, această Politică de confidențialitate este completată de Acordul de Prelucrare a Datelor Personale, pe care suntem obligați să îl încheiem cu dvs., în conformitate cu art. 28 alin. (3) din GDPR (www.5starplanet.org/terms), menționat și la Secțiunea 2 din Termenii și Condițiile Platformei.

Datele prelucrate și relația noastră cu Utilizatorii

9. În decursul folosirii de către dvs. a Platformei, indiferent de Planul de utilizare ales (Solo, Echipă sau Contributor) sau în calitate de simplu vizitator, noi putem colecta, stoca și folosi diverse informații, printre care și date cu caracter personal.
10. Majoritatea operațiunilor de prelucrare de date cu caracter personal se vor face în numele și pe seama Utilizatorului care a introdus respectivele date, potrivit instrucțiunilor acestuia, deoarece Platforma este un instrument pus la dispoziția Utilizatorilor pentru gestionarea Proiectelor și a relației lor cu Contributorii. În acest caz avem calitatea de persoană împuternicită să prelucrăm datele cu caracter personal, conform Secțiunii 7 din Termenii și Condițiile Platformei.
11. De asemenea, prelucrăm un volum limitat de date cu caracter personal în numele și pe seama noastră, în scopurile descrise mai jos. În acest caz, calitatea noastră este de operator de date cu caracter personal.

Operațiuni de prelucrare în calitate de persoană împuternicită

12. În funcție de Planul de utilizare ales, puteți introduce și stoca pe Platformă diverse informații („Conținut generat de Utilizatori”), care pot include date cu caracter personal (de exemplu: numele și datele de contact ale Contributorilor menționate în descrierea Task-urilor, date despre cotele-părți alocate, comentarii, sau alte date personale introduse în descrierea Proiectelor).
13. Ca regulă generală, dvs., în calitate de inițiator al Proiectului, veți fi singurul cu acces și control asupra acestui Conținut generat de Utilizatori în legătură cu un Proiect anume, putând să îl introduceți, să îl modificați sau să îl ștergeți, în limitele Planului de utilizare ales.
14. Putem accesa Conținutul generat de Utilizatori la instrucțiunile dumneavoastră sau din când în când, în scopuri tehnice și de întreținere, pentru a asigura funcționarea Platformei.
15. În scopul prelucrării Conținutului generat de Utilizatori în numele dumneavoastră, Societatea se va supune Acordului de Prelucrare a Datelor Personale, pe care îl puteți găsi accesând următorul link.  La crearea contului de Utilizator vă dați expres acceptul pentru Acordul de Prelucrare a Datelor personale (conform Secțiunii 3.2 din Termenii și Condițiile Platformei), pe care îl puteți găsi accesând următorul link.

Prelucrarea în calitate de operator de date

Contextul prelucrării

16. Pentru ca dumneavoastră să beneficiați de funcționalitățile Platformei, vi se va cere să vă autentificați prin contul dvs. Google, ceea ce implică furnizarea anumitor date cu caracter personal, după cum este descris mai jos (a se vedea și Secțiunea 6 din Termenii și Condițiile Platformei).
17. De asemenea, puteți accesa paginile publice ale Platformei în calitate de vizitator neînregistrat, având acces doar la un număr limitat de funcții (a se vedea Termenii și Condițiile de utilizare).

Durata de păstrare a datelor cu caracter personal

18. Vom stoca datele dumneavoastră cu caracter personal pentru o perioadă limitată de timp (de regulă 3 ani de la încetarea raporturilor contractuale, acesta fiind termenul general de prescripție pentru majoritatea acțiunilor în justiție). Durata de stocare poate varia după cum este necesar pentru a atinge scopurile prelucrării datelor cu caracter personal, așa cum este descris în prezenta Politică și în conformitate cu obligațiile noastre legale și contractuale sau cu practicile din domeniu. Aceasta înseamnă că putem să păstrăm diferite categorii de date pentru diferite perioade de timp, în funcție de tipul de date, de categoria de Persoane Vizate la care se referă datele și de scopurile pentru care am colectat datele (de exemplu: datele contabile pot fi păstrate pe o perioadă mai îndelungată, de până la 10 ani sau chiar mai mult). Odată ce perioada de păstrare expiră pentru o anumită categorie de date, o vom șterge, arhiva, anonimiza sau distruge, în conformitate cu politicile și procedurile noastre interne, cu excepția cazului în care acest lucru este interzis de legea aplicabilă. Puteți solicita ștergerea tuturor datelor dvs. personale în orice moment, contactându-ne în acest sens.
19. Cu toate acestea, anumite informații (cum ar fi relațiile create în baza de date, direct sau indirect, descrierile Task-urilor sau alte elemente de Conținut) vor putea fi păstrate, inclusiv în format anonimizat, pentru a nu periclita coerența și integritatea Platformei și utilitatea acelor informații pentru ceilalți Utilizatori. 

Temeiul juridic pentru prelucrare în calitate de operator

20. Art. 6 alin. (1) lit. a) GDPR – consimțământul Persoanei Vizate. În ceea ce privește datele cu caracter personal prelucrate în scopuri de marketing, consimțământul dumneavoastră este solicitat la crearea contului de Utilizator sau separat, în cazul vizitatorilor neînregistrați. Vă puteți retrage consimțământul în orice moment.
21. Art. 6 alin. (1) lit. b) GDPR – prelucrarea este necesară pentru executarea contractului la care Persoana Vizată este parte sau în vederea încheierii acestuia (de exemplu, datele de facturare, pentru Utilizatorii cu planuri plătite, precum și preferințele din Setările contului, necesare pentru furnizarea Platformei conform Planului de utilizare ales).
22. Art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care ne revine, în special obligațiile de evidență fiscală și contabilă privind facturile emise către Utilizatorii cu planuri plătite.
23. Art. 6 alin. (1) lit. f) GDPR – Prelucrarea este necesară pentru realizarea intereselor legitime urmărite de operatorul de date, și anume desfășurarea activității sale și asigurarea utilizării Platformei.

Către cine putem transmite datele personale prelucrate în calitate de operator

24. Putem transmite datele personale prelucrate în calitate de operator către:

1. Angajații, colaboratorii, consultanții noștri sau alte persoane autorizate, care au nevoie să cunoască aceste informații. Fiecare asemenea persoană este supusă unei obligații legale sau contractuale de confidențialitate;
2. Partenerii noștri. În această categorie pot intra persoane precum: furnizorii noștri de găzduire (Linode, Google), procesatorul de plăți utilizat pentru planurile plătite, furnizori de software sau de servicii online, prestatori de servicii de advertising online;
3. Dacă este necesar din punct de vedere legal. De asemenea, putem furniza date cu caracter personal unor terțe părți în următoarele situații:

• la cererea autorităților publice, a auditorilor sau a instituțiilor competente să efectueze inspecții asupra Societății, pe baza obligațiilor lor legale, cum ar fi autoritățile de protecție a datelor, care ne pot solicita să furnizăm informații;
• către terțe părți, ca parte a unei schimbări a controlului, a unei fuziuni sau achiziții privind Societatea sau a unor proceduri similare, dacă datele trebuie să facă parte din tranzacție.

25. Destinatarii datelor cu caracter personal implementează măsurile de securitate necesare pentru protecția datelor personale și prelucrează aceste date exclusiv pentru scopurile menționate în această Politică de confidențialitate.

Transfer internațional de date personale

26. Folosim servicii de găzduire furnizate de Google, care implică stocarea criptată a datelor, inclusiv în afara UE. În măsura în care prelucrarea datelor prin această infrastructură implică transferul lor în afara Spațiului Economic European, un asemenea transfer se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR (de exemplu, clauze contractuale standard adoptate de Comisia Europeană), conform angajamentelor contractuale ale furnizorului de găzduire.

Inexistența unui proces decizional automatizat

27. Nu veți fi supus unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal, cum ar fi profiling-ul.

Cum vă protejăm datele personale

28. Datele dvs. personale sunt protejate printr-o varietate de măsuri de securitate, atât la nivel local, cât și online. Platforma este găzduită pe infrastructura cloud oferită de Linode și de Google, furnizori de găzduire reputabili, care oferă protecție împotriva atacurilor cibernetice. De asemenea, comunicarea între servicii este securizată prin HTTPS. 

Care sunt drepturile dvs. în calitate de Persoană Vizată și cum le puteți exercita

29. Dreptul la opoziție. În orice moment, din motive legate de situația particulară în care se află, în cazul prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f) din GDPR (interesul legitim al operatorului sau interesul public), Persoana Vizată are dreptul să solicite încetarea oricărei prelucrări de date cu caracter personal, conform legii (de exemplu: dacă Persoana Vizată invocă motive legate de situația personală în legătură cu anumite date cu caracter personal prelucrate). Totuși, nu întotdeauna o solicitare întemeiată pe dreptul de opoziție la prelucrare va fi satisfăcută de operator, dacă operatorul are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților Persoanei Vizate, sau dacă scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
30. Alte drepturi ale Persoanei Vizate

• Dreptul de acces. Persoanele Vizate au dreptul în orice moment să aibă acces la datele cu caracter personal pe care Operatorul sau partenerii săi le prelucrează și să obțină o copie a acestora. În virtutea acestui drept, Persoanele Vizate au dreptul să obțină informații cu privire la aspecte precum: natura, prelucrarea și dezvăluirea acestor date cu caracter personal către terți.
• Dreptul la rectificare. La cererea Persoanelor Vizate, operatorul va rectifica orice eroare sau inexactitate privind datele personale.
• „Dreptul de a fi uitat” (ștergerea datelor). Persoanele Vizate au dreptul să solicite în orice moment ștergerea datelor cu caracter personal pe care operatorul sau partenerii săi le prelucrează, pentru anumite motive (de exemplu: dacă scopul prelucrării a fost îndeplinit). Totuși, nu întotdeauna o solicitare întemeiată pe dreptul de a fi uitat va fi satisfăcută de operator, de exemplu: dacă datele sunt necesare pentru apărarea unui drept în justiție al operatorului.
• Dreptul de a restricționa prelucrarea. În anumite condiții prevăzute de lege, Persoana Vizată are dreptul să restricționeze prelucrarea datelor cu caracter personal (de exemplu: în situația în care exactitatea sau corectitudinea datelor cu caracter personal este contestată de Persoana Vizată). În asemenea situații, prelucrarea nu va mai putea fi continuată decât cu consimțământul Persoanei Vizate, cu anumite excepții (de exemplu: stocarea).
• Dreptul la portabilitatea datelor cu caracter personal. În condițiile prevăzute de lege, Persoana Vizată are dreptul să solicite ca datele personale care o privesc și pe care le-a furnizat să fie transmise într-un format structurat, utilizat în mod curent și care poate fi citit automat; datele cu caracter personal astfel furnizate pot fi transmise către alt operator, la solicitarea Persoanei Vizate.
• Dreptul de a retrage consimțământul. Atunci când datele cu caracter personal sunt prelucrate pe baza consimțământului Persoanei Vizate, acest consimțământ poate fi retras în orice moment. Aceasta nu va afecta prelucrările efectuate în trecut, dar poate împiedica prelucrarea în viitor.
• Dreptul de a se adresa autorității de supraveghere. Pentru prelucrările care intră în competența autorităților române, Persoana Vizată poate adresa o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

31. În vederea exercitării oricărui drept dintre cele menționate mai sus, precum și pentru a pune orice întrebare cu privire la această Politică de confidențialitate, ne puteți contacta, folosind datele de contact de mai sus.

Alte informații

Ce se întâmplă dacă refuzați să ne furnizați datele personale

32. Nu sunteți obligat să ne furnizați datele dvs. personale; cu toate acestea, refuzul de a le furniza va face imposibilă crearea unui cont de Utilizator și, prin urmare, accesul la Planurile Solo, Echipă sau Contributor. Veți putea în continuare accesa paginile publice ale Platformei, în calitate de vizitator neînregistrat, cu funcționalități limitate.

Modificări ale Politicii de Confidențialitate

33. Din timp în timp este posibil să modificăm această Politică de confidențialitate pentru a reflecta schimbările legislative sau modificările politicilor noastre interne, ale website-ului sau ale tehnologiei pe care o folosim, cu respectarea termenului de preaviz prevăzut la Secțiunea 16 din Termenii și Condițiile Platformei (10 zile înainte de intrarea în vigoare a modificării). Când reveniți, vă rugăm să verificați versiunea/data Politicii de confidențialitate aplicabile și eventualele amendamente survenite.

Documente coroborate

34. Această Politică de confidențialitate, Termenii și Condițiile de utilizare a Platformei (www.5starplanet.org/terms) și Acordul de prelucrare a datelor cu caracter personal reprezintă contractul dvs. cu noi. Acest contract reglementează utilizarea Platformei, de aceea vă încurajăm să citiți documentele de mai sus cu atenție, coroborându-le.
35. De asemenea, pentru prelucrările de date cu caracter personal efectuate în calitate de persoană împuternicită se aplică Acordul de Prelucrare a Datelor Personale, disponibil la următorul link.

Linkuri către alte website-uri

36. Acest website poate conține linkuri către alte website-uri terțe (care la rândul lor pot colecta și prelucra datele dvs. personale). Prin accesarea acestor linkuri, veți deveni subiectul practicilor și politicilor respectivelor website-uri terțe. Societatea nu își asumă și nu poate fi ținută responsabilă pentru asemenea practici sau politici ale acestor website-uri terțe.

Copyright © 2023—2026 5-STAR PLANET S.R.L.

Toate drepturile rezervate.