BookinX by Xorbit

Politica de confidențialitate pentru BookinX

Versiunea din: 2 octombrie 2026

Prezenta politică de confidențialitate oferă informații despre modul în care sunt prelucrate datele cu caracter personal în cadrul utilizării BookinX, un serviciu online pentru configurarea și administrarea rezervărilor de programări.

BookinX se află în prezent în regim de testare.

1. Operatorul

Operatorul în sensul Regulamentului general privind protecția datelor (GDPR) pentru activitățile proprii de prelucrare ale BookinX descrise în prezenta politică de confidențialitate este:

Robert F. Craciun

Girardigasse 4/28

1060 Wien

Austria

Telefon: +43 664 166 44 46

E-mail: robert@x-orbit.app

BookinX este un serviciu din familia de produse Xorbit (x-orbit.app). Operatorul serviciului și operatorul de date este persoana menționată mai sus; Xorbit este o denumire de produs, nu o entitate juridică de sine stătătoare.

Înființarea unei societăți este în curs.

2. Rolurile în materie de protecție a datelor în cadrul BookinX

În cazul BookinX trebuie să se facă distincția între două situații de prelucrare diferite.

2.1 BookinX în calitate de operator

BookinX este el însuși operator în măsura în care datele cu caracter personal sunt prelucrate în special în următoarele scopuri:

Pentru aceste activități de prelucrare se aplică în mod direct informațiile de mai jos.

2.2 BookinX în calitate de persoană împuternicită

Clienții BookinX pot configura propriile pagini de rezervare și pot permite clienților lor, persoanelor interesate sau altor persoane să rezerve programări.

Pentru datele cu caracter personal prelucrate prin intermediul unei astfel de pagini de rezervare în numele unui client BookinX, clientul BookinX respectiv este, în principiu, operator în sensul art. 4 pct. 7 GDPR.

BookinX prelucrează aceste date, în principiu, în calitate de persoană împuternicită de operator în temeiul art. 4 pct. 8 și al art. 28 GDPR, conform instrucțiunilor clientului respectiv.

În acest scop, între BookinX și client se încheie un acord de prelucrare a datelor separat, în temeiul art. 28 GDPR.

Persoanele care rezervă o programare printr-o pagină de rezervare BookinX se pot adresa, în principiu, furnizorului paginii de rezervare respective în ceea ce privește drepturile lor în materie de protecție a datelor. BookinX își sprijină clienții, în limitele obligațiilor legale și contractuale, la soluționarea cererilor corespunzătoare.

În măsura în care BookinX prelucrează date cu caracter personal în numele unui client, prelucrarea are loc în baza unui acord de prelucrare a datelor în temeiul art. 28 GDPR. Acesta reglementează în special obiectul și durata prelucrării, natura și scopul prelucrării, categoriile de date cu caracter personal și de persoane vizate, precum și drepturile și obligațiile părților.

3. Înregistrarea la BookinX

La înregistrare pot fi prelucrate în special următoarele date:

Prelucrarea are loc în vederea configurării contului BookinX dorit, a efectuării demersurilor precontractuale și a pregătirii, respectiv a executării raportului contractual. Temeiul juridic: art. 6 alin. (1) lit. (b) GDPR.

În măsura în care, pentru anumite operațiuni de prelucrare voluntare, se solicită în mod expres consimțământul, prelucrarea are loc în temeiul art. 6 alin. (1) lit. (a) GDPR.

Adresa IP utilizată pentru prevenirea abuzurilor și pentru limitarea ratei de solicitări este prelucrată în temeiul interesului nostru legitim privind securitatea, stabilitatea și prevenirea utilizării abuzive a serviciului, conform art. 6 alin. (1) lit. (f) GDPR.

Adresa IP stocată în acest scop este, în principiu, ștearsă după 24 de ore, respectiv eliminată din sistemul corespunzător de limitare a ratei de solicitări.

La accesarea paginii de înregistrare, adresa dumneavoastră IP este asociată unei țări local, pe serverul nostru, cu ajutorul bazei de date disponibile gratuit „user-country” a proiectului ip-location-db (domeniu public, PDDL), pentru a propune prefixul de țară al câmpului de telefon; în acest context, adresa IP nu este transmisă terților (art. 6 alin. (1) lit. (f) GDPR).

Înregistrările neconfirmate sunt, în principiu, șterse după 24 de ore.

4. Conturi de administrare și de utilizator

Pentru administrarea BookinX pot fi prelucrate în special următoarele date:

Parolele nu sunt stocate în text clar. Se stochează exclusiv un hash criptografic al parolei, utilizând Argon2id, respectiv scrypt. Prelucrarea servește autentificării, administrării contului, controlului accesului și furnizării în siguranță a serviciului. Temeiul juridic este, în măsura în care prelucrarea este necesară pentru utilizarea BookinX, art. 6 alin. (1) lit. (b) GDPR.

Jurnalizarea de securitate, controlul accesului și jurnalele de audit au loc, în plus, în temeiul interesului nostru legitim privind securizarea sistemelor noastre, detectarea abuzurilor și administrarea trasabilă, conform art. 6 alin. (1) lit. (f) GDPR. În zona de administrare a BookinX, o sesiune se încheie după 30 de minute de inactivitate, dar cel târziu la 12 ore de la autentificare. Activitatea prelungește exclusiv termenul de inactivitate; durata maximă a sesiunii de 12 ore rămâne neafectată.

O sesiune în Xorbit se încheie cel târziu la 12 ore de la autentificare. La schimbarea parolei, toate sesiunile existente ale contului respectiv sunt încheiate imediat. Datele sesiunilor expirate sau încheiate sunt șterse definitiv cel târziu la șapte zile de la expirarea sau încheierea sesiunii, cu ocazia următoarei operațiuni de autentificare. Jurnalele de audit sunt, în principiu, stocate timp de 12 luni și apoi șterse, cu excepția cazului în care o stocare mai îndelungată este necesară pentru clarificarea unui incident de securitate concret sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

5. Rezervări de programări

În cazul unei rezervări de programare prin BookinX pot fi prelucrate, în funcție de configurația paginii de rezervare respective, în special următoarele date:

Aceste date sunt utilizate pentru a înregistra și administra programarea dorită și pentru a o pune la dispoziția persoanelor implicate. Pentru prelucrarea datelor de rezervare, operatorul în sensul legislației privind protecția datelor este, în principiu, clientul respectiv care operează pagina de rezervare în cauză. Acesta stabilește scopurile și temeiurile juridice ale prelucrării și este responsabil pentru îndeplinirea obligațiilor de informare față de persoanele care efectuează rezervarea. BookinX prelucrează datele de rezervare în calitate de persoană împuternicită de operator în temeiul art. 28 GDPR, pe baza acordului de prelucrare a datelor încheiat cu clientul respectiv și a instrucțiunilor documentate ale acestuia. Persoanele care efectuează rezervarea primesc informații suplimentare privind prelucrarea datelor de rezervare de la operatorul respectiv.

6. Integrarea calendarului

BookinX le permite utilizatorilor, opțional, să conecteze la BookinX un calendar personal de la Microsoft Outlook / Microsoft 365, Google Calendar sau Apple Calendar. Conectarea are loc exclusiv la inițiativa expresă a utilizatorului respectiv.

În cadrul integrării calendarului pot fi, în funcție de furnizorul de calendar ales și de tipul conexiunii, în special:

BookinX prelucrează datele de calendar numai în măsura necesară pentru integrarea calendarului activată de utilizator. În măsura în care pentru conexiune sunt necesare tokenuri de acces sau date de autentificare comparabile, acestea sunt stocate în mod protejat.

Conexiunea cu calendarul poate fi întreruptă de utilizator în orice moment. Datele de autentificare și de acces stocate de BookinX care nu mai sunt necesare pentru conexiunea cu calendarul sunt ulterior șterse, respectiv făcute inutilizabile.

Conectarea calendarului este voluntară. În măsura în care prelucrarea se bazează pe consimțământ, temeiul juridic este art. 6 alin. (1) lit. (a) GDPR. Consimțământul poate fi retras în orice moment, cu efect pentru viitor. Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

Microsoft Outlook / Microsoft 365

Pentru conectarea Microsoft Outlook, respectiv Microsoft 365, se utilizează Microsoft Graph. În cadrul integrării calendarului sunt utilizate numai permisiunile necesare pentru funcțiile de calendar puse la dispoziție.

Furnizorul serviciilor Microsoft pentru utilizatorii din Spațiul Economic European este, în principiu, Microsoft Ireland Operations Limited. În cadrul furnizării serviciilor poate avea loc o prelucrare a datelor cu caracter personal de către Microsoft și de către întreprinderi afiliate Microsoft.

Google Calendar

Pentru conectarea Google Calendar se utilizează Google Calendar API. Conexiunea are loc după autorizarea de către utilizator și în limitele permisiunilor necesare pentru integrarea calendarului.

În detaliu, pentru Google Calendar se aplică următoarele:

Furnizorul serviciilor Google pentru utilizatorii din Spațiul Economic European este, în principiu, Google Ireland Limited. În cadrul furnizării serviciilor poate avea loc o prelucrare a datelor cu caracter personal de către Google și de către întreprinderi afiliate Google.

Apple Calendar

BookinX permite, de asemenea, conectarea cu Apple Calendar. În funcție de conexiunea utilizată din punct de vedere tehnic, sunt prelucrate numai datele de calendar și de autentificare necesare pentru integrarea calendarului.

În detaliu, pentru Apple Calendar se aplică următoarele:

În măsura în care sunt utilizate servicii Apple în acest context, poate avea loc o prelucrare a datelor cu caracter personal de către Apple Distribution International Ltd., respectiv de către întreprinderi afiliate Apple.

Transferul de date de către furnizorii de calendar

În cazul utilizării furnizorilor externi de calendar nu se poate exclude ca datele cu caracter personal să fie prelucrate de furnizorul respectiv sau de întreprinderi afiliate acestuia și în afara Spațiului Economic European. Informații suplimentare privind transferurile către țări terțe sunt cuprinse în secțiunea „Transferuri de date către țări terțe” din prezenta politică de confidențialitate.

7. Informații de profil

Utilizatorii își pot completa profilul BookinX cu informații suplimentare. Acestea pot include în special:

De asemenea, utilizatorii pot genera un cod QR cu o carte de vizită digitală (vCard). Cartea de vizită conține numele, societatea, numărul de telefon și adresa de e-mail ale utilizatorului, precum și, dacă s-a optat pentru aceasta, un link către pagina de rezervare. Codul QR este stocat în profil și afișat în pregătirea programării.

Utilizatorul stabilește el însuși dacă profilul public este vizibil pentru vizitatori.

Aceste informații de profil servesc la configurarea individuală a paginii de rezervare și pot fi vizibile public acolo pentru vizitatori și pentru persoanele care efectuează rezervări. Utilizatorii decid ei înșiși dacă furnizează aceste informații voluntare și le pot modifica sau elimina în orice moment. Prelucrarea are loc în vederea furnizării și afișării profilului de rezervare configurat de utilizator. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR, în măsura în care prelucrarea este necesară pentru furnizarea funcției BookinX alese de utilizator.

În măsura în care prelucrarea informațiilor de profil voluntare se bazează pe consimțământ, temeiul juridic este art. 6 alin. (1) lit. (a) GDPR. Un consimțământ acordat poate fi retras în orice moment, cu efect pentru viitor.

8. Trimiterea de e-mailuri

BookinX trimite e-mailuri tranzacționale, în special în legătură cu:

Pentru trimiterea tehnică a e-mailurilor este utilizată, în calitate de furnizor de servicii, netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania.

În cadrul trimiterii e-mailurilor pot fi prelucrate în special următoarele date cu caracter personal:

Prelucrarea conținutului e-mailurilor de către serverul de e-mail utilizat are loc exclusiv în măsura în care acest lucru este necesar pentru transmiterea tehnică și livrarea mesajului respectiv. În plus, BookinX ține un jurnal propriu de livrare a e-mailurilor. Acesta conține în special adresa destinatarului, subiectul, momentul trimiterii și informații tehnice privind livrarea. Conținutul e-mailului respectiv nu este stocat în jurnalul de livrare BookinX.

În măsura în care trimiterea e-mailurilor este necesară pentru executarea unui raport contractual sau a unei rezervări de programare, prelucrarea are loc în temeiul art. 6 alin. (1) lit. (b) GDPR. În măsura în care BookinX acționează, în privința datelor de rezervare, în calitate de persoană împuternicită de operator, prelucrarea are loc pe baza acordului de prelucrare a datelor încheiat cu clientul respectiv și a instrucțiunilor documentate ale acestuia.

Prelucrarea informațiilor tehnice privind trimiterea și livrarea are loc în temeiul art. 6 alin. (1) lit. (f) GDPR. Interesul legitim constă în special în asigurarea unei livrări fiabile a e-mailurilor, în analiza erorilor, precum și în securitatea și stabilitatea serviciului.

Datele cu caracter personal sunt prelucrate în legătură cu trimiterea e-mailurilor numai atât timp cât este necesar pentru scopul respectiv, respectiv cât timp există obligații legale de păstrare.

9. Găzduire

BookinX este operat pe infrastructura de servere a netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania. În cadrul găzduirii sunt prelucrate datele cu caracter personal necesare pentru furnizarea BookinX, precum și date tehnice de jurnal. Acestea din urmă servesc în special funcționării sigure și stabile, diagnosticării erorilor, precum și detectării și respingerii atacurilor și abuzurilor.

Prelucrarea are loc, în măsura în care este necesară pentru furnizarea serviciului, în temeiul art. 6 alin. (1) lit. (b) GDPR, iar în scopuri de securitate și de jurnalizare, în temeiul interesului legitim conform art. 6 alin. (1) lit. (f) GDPR. Cu netcup există un acord de prelucrare a datelor în temeiul art. 28 GDPR.

10. Videoconferințe

BookinX poate sprijini, opțional, desfășurarea, respectiv asocierea de videoconferințe. În funcție de configurație, pot fi utilizate în acest scop în special următoarele servicii:

Pentru configurarea videoconferințelor, BookinX utilizează o componentă internă pe aceleași servere. În acest context sunt prelucrate adresa de e-mail a persoanei participante, începutul și sfârșitul programării, precum și linkul conferinței, pentru a trimite invitația și a pune la dispoziție camera. Adresa de e-mail și linkul conferinței sunt stocate criptat (AES-256-GCM). Nu are loc niciun transfer către terți, cu excepția Microsoft Teams (a se vedea 10.1).

10.1 Microsoft Teams

BookinX permite, opțional, utilizarea Microsoft Teams pentru programări video. În funcție de funcția aleasă, o programare Teams poate fi creată prin conexiunea Microsoft sau poate fi utilizat un link Teams existent pentru o programare. În acest context, datele necesare pentru crearea, asocierea și desfășurarea programării pot fi transmise către Microsoft, respectiv prelucrate de Microsoft. Utilizarea Microsoft Teams este opțională. Pentru prelucrarea de către Microsoft se aplică, în completare, dispozițiile privind protecția datelor ale serviciului Microsoft respectiv.

10.2 Xorbit Meeting

Pentru videoconferințe, BookinX pune la dispoziție o instanță proprie Jitsi Meet, operată la meet.x-orbit.app. Camerele de conferință sunt puse la dispoziție pentru programările rezervate și sunt accesibile prin linkul de întâlnire respectiv. O înregistrare are loc numai dacă persoana organizatoare o pornește în mod expres în cadrul funcției opționale de transcriere (a se vedea 10.3). În timpul unei videoconferințe sunt prelucrate datele de conexiune și de comunicare necesare pentru furnizarea tehnică, în special pentru transmiterea imaginii și a sunetului, precum și pentru stabilirea și menținerea conexiunii. BookinX nu utilizează în cadrul Xorbit Meeting servicii de analiză sau de urmărire publicitară. Prelucrarea are loc exclusiv pentru furnizarea funcției de videoconferință.

10.3 Înregistrare, transcriere și rezumat

BookinX oferă, opțional, o funcție de transcriere pentru videoconferințele din Xorbit Meeting. Înregistrarea poate fi pornită și oprită exclusiv de persoana organizatoare a unei programări, prin butonul „Transkript aufnehmen” (înregistrare transcriere). Persoana organizatoare este obligată să informeze toți participanții înainte de începerea înregistrării și, în măsura în care este necesar, să obțină consimțământul acestora. Pe durata înregistrării, toți participanții la conferință văd mesajul „Dieses Gespräch wird für ein Transkript aufgezeichnet.” (Această convorbire este înregistrată pentru o transcriere.)

Desfășurare și date prelucrate:

Funcția de transcriere prelucrează datele în numele clientului BookinX respectiv (a se vedea 2.2). Temeiul juridic din partea clientului este, de regulă, consimțământul participanților (art. 6 alin. (1) lit. (a) GDPR) sau un interes legitim (art. 6 alin. (1) lit. (f) GDPR); pentru aceasta, clientul este responsabil în calitate de operator.

11. Cookie-uri și analiză web

BookinX utilizează cookie-uri strict necesare din punct de vedere tehnic, în special un cookie de sesiune pentru autentificarea și utilizarea în siguranță a zonei de administrare. În memoria locală a browserului pot fi stocate, de asemenea, setări de afișare și setări ale utilizatorului. Pentru evaluarea statistică utilizăm software-ul de analiză web Matomo, operat de noi înșine la stats.x-orbit.app. Matomo este activat exclusiv după acordarea consimțământului expres prin bannerul de cookie-uri. Fără consimțământ, Matomo nu este încărcat și nu se transmit date de analiză.

Se înregistrează accesările de pagini și anumite operațiuni de utilizare selectate, de exemplu selectarea unei programări sau finalizarea unei rezervări. Adresele IP sunt anonimizate, „Do Not Track” este respectat, iar datele brute sunt șterse după 180 de zile. Nu are loc nicio utilizare în scopuri de publicitate personalizată. Consimțământul este stocat în cookie-ul bookinx_consent pentru o perioadă de până la 12 luni și poate fi modificat sau retras în orice moment prin „Cookie-Einstellungen” (setări cookie-uri) din subsolul paginii. Temeiul juridic pentru analiza web este art. 6 alin. (1) lit. (a) GDPR.

12. Publicitate și marketing

BookinX poate prelucra date cu caracter personal ale propriilor clienți și ale persoanelor interesate în scopuri de publicitate și marketing, în măsura în care există un temei juridic legal în acest sens. În măsura în care este necesar un consimțământ, prelucrarea are loc numai după acordarea acestuia. Un consimțământ acordat poate fi retras în orice moment, cu efect pentru viitor. Datele de rezervare pe care BookinX le prelucrează în calitate de persoană împuternicită de operator pentru clienții săi nu sunt utilizate de BookinX în scopuri proprii de publicitate sau de marketing.

13. Destinatari și persoane împuternicite de operator

Datele cu caracter personal sunt transmise numai în măsura în care acest lucru este necesar pentru furnizarea BookinX, există o obligație legală sau există un alt temei juridic conform GDPR.

Printre destinatarii utilizați, respectiv posibili, se numără în special:

Implicarea Microsoft, Google și Apple are loc numai în măsura în care funcția respectivă este utilizată de utilizator. BookinX nu vinde date cu caracter personal.

14. Transferuri de date către țări terțe

În cazul utilizării unor servicii externe, în special ale Microsoft, Google sau Apple, poate avea loc o prelucrare a datelor cu caracter personal în afara Spațiului Economic European (SEE). Un transfer către țări terțe are loc numai cu respectarea condițiilor prevăzute la art. 44 și urm. GDPR, în special pe baza unei decizii privind caracterul adecvat a Comisiei Europene sau a unor garanții adecvate în temeiul art. 46 GDPR.

În măsura în care furnizorii participă la EU-U.S. Data Privacy Framework și sunt certificați în acest sens, transferul de date către SUA se poate întemeia pe decizia corespunzătoare privind caracterul adecvat a Comisiei Europene. În caz contrar, se utilizează, dacă este necesar, garanții adecvate, în special clauzele contractuale standard ale Comisiei Europene.

15. Durata stocării și ștergerea

Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru scopul respectiv al prelucrării sau cât timp există obligații legale de păstrare.

Datele conferințelor

Adresa de e-mail a persoanei participante, stocată pentru o videoconferință, este ștearsă automat la 30 de zile după încheierea programării. Linkul conferinței este șters odată cu rezervarea aferentă.

Înregistrări, transcrieri și rezumate

Fișierul video este șters imediat după încheierea înregistrării, iar înregistrarea audio de îndată ce transcrierea este stocată. Transcrierea, rezumatul și informațiile despre vorbitori sunt șterse automat la 30 de zile după încheierea înregistrării, respectiv a programării, în funcție de care dintre acestea survine mai târziu.

Datele privind pregătirea programării

Completările la agendă și obiectivele discuției sunt stocate și șterse odată cu rezervarea respectivă. Accesările paginii de pregătire a programării sunt stocate, în vederea afișării pentru clientul BookinX, cel mult 365 de zile.

Datele de rezervare

Datele de rezervare sunt, în principiu, stocate pe durata raportului contractual cu clientul BookinX respectiv și șterse cel târziu la șase luni de la încetarea contractului, cu excepția cazului în care se opun acestui lucru obligații legale de păstrare sau instrucțiuni documentate ale operatorului. În cadrul prelucrării în numele operatorului, clienții pot solicita, în conformitate cu acordul de prelucrare a datelor, ștergerea, respectiv returnarea datelor cu caracter personal prelucrate în numele lor.

Înregistrările neconfirmate

Înregistrările neconfirmate sunt șterse după 24 de ore.

Datele privind limitarea ratei de solicitări

Adresele IP stocate pentru limitarea ratei de solicitări sunt șterse după 24 de ore, respectiv eliminate din sistemul utilizat în acest scop.

Datele de sesiune

În zona de administrare a BookinX, o sesiune se încheie după 30 de minute de inactivitate, dar cel târziu la 12 ore de la autentificare. Activitatea prelungește exclusiv termenul de inactivitate.

O sesiune în Xorbit se încheie cel târziu la 12 ore de la autentificare. La schimbarea parolei, toate sesiunile existente ale contului respectiv sunt încheiate imediat.

Datele sesiunilor expirate sau încheiate sunt șterse cel târziu la șapte zile de la expirare sau încheiere.

Jurnalele de audit

Jurnalele de audit sunt, în principiu, stocate timp de 12 luni. Din acestea face parte și jurnalul de modificări, pe care administratorii unui client BookinX îl pot consulta la „Einstellungen > Protokoll” (Setări > Jurnal). Acesta consemnează cine a modificat, când, ce setare, tip de programare, persoană sau disponibilitate, dar nu și conținutul modificat în sine. O stocare mai îndelungată are loc numai în măsura în care acest lucru este necesar pentru investigarea unui incident de securitate concret sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Datele contractuale și de facturare

Pentru contract și facturare sunt prelucrate în special denumirea societății, adresa de facturare, țara, codul de TVA (UID), adresa de e-mail pentru facturare, persoana de contact din contabilitate, numărul de licențe, perioada de facturare și sumele facturate. Temeiul juridic este art. 6 alin. (1) lit. (b) și (c) GDPR. Facturile și celelalte documente relevante din punct de vedere fiscal sunt stocate în conformitate cu obligațiile legale de păstrare, în special timp de șapte ani conform § 132 BAO, și apoi șterse, cu excepția cazului în care există un alt temei juridic pentru o stocare ulterioară.

Copii de rezervă

Datele cu caracter personal pot fi conținute temporar și în copii de rezervă. Copiile de rezervă servesc exclusiv salvării și restaurării sistemelor și nu sunt utilizate în alte scopuri. Datele șterse pot fi conținute în continuare în copiile de rezervă până la suprascrierea, respectiv ștergerea periodică a copiei de rezervă respective.

16. Securitatea datelor

BookinX ia măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, accesului neautorizat, modificării, divulgării și oricărei alte prelucrări ilegale.

Acestea includ în special:

Măsurile de securitate sunt verificate periodic, ținând seama de risc și de stadiul actual al tehnologiei, și sunt adaptate, dacă este necesar.

17. Obligația de a furniza date cu caracter personal

Anumite date cu caracter personal sunt necesare pentru ca un cont BookinX să poată fi configurat, un contract să poată fi executat sau o programare să poată fi rezervată. Dacă datele necesare nu sunt furnizate, este posibil ca funcția respectivă să nu poată fi utilizată, respectiv ca contractul sau programarea dorită să nu poată fi executată. Informațiile voluntare sunt tratate ca atare și, în principiu, nu sunt necesare pentru utilizarea celorlalte funcții.

18. Drepturile persoanelor vizate

Persoanele vizate au, în condițiile prevăzute de lege, în special următoarele drepturi:

Dacă o prelucrare se bazează pe un consimțământ în temeiul art. 6 alin. (1) lit. (a) GDPR, acest consimțământ poate fi retras în orice moment, cu efect pentru viitor. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere. Cererile privind activitățile de prelucrare pentru care BookinX este el însuși operator pot fi adresate la: robert@x-orbit.app

În cazul datelor pe care BookinX le prelucrează doar în numele unui client, operatorul în sensul legislației privind protecția datelor este, în principiu, clientul BookinX respectiv. Prin urmare, cererile corespunzătoare ar trebui adresate în primul rând acestuia. BookinX sprijină operatorul în îndeplinirea obligațiilor sale legale.

19. Opoziția față de prelucrările bazate pe interese legitime

În măsura în care datele cu caracter personal sunt prelucrate în temeiul art. 6 alin. (1) lit. (f) GDPR, există, în conformitate cu art. 21 GDPR, dreptul de a vă opune în orice moment prelucrării, din motive legate de situația particulară a persoanei vizate. Ulterior, BookinX nu mai prelucrează datele cu caracter personal respective, cu excepția cazului în care se pot demonstra motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau în cazul în care prelucrarea servește constatării, exercitării sau apărării unor drepturi în instanță.

20. Dreptul de a depune o plângere la autoritatea de protecție a datelor

Persoanele vizate au, în temeiul art. 77 GDPR, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor dacă consideră că prelucrarea datelor lor cu caracter personal încalcă GDPR.

În Austria, autoritatea competentă este:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Austria

E-mail: dsb@dsb.gv.at

Telefon: +43 1 52 152-0

Dreptul de a vă adresa unei alte autorități de supraveghere competente conform GDPR rămâne neafectat.

21. Decizii automatizate și crearea de profiluri

BookinX nu ia decizii bazate exclusiv pe prelucrarea automatizată în sensul art. 22 GDPR care să producă efecte juridice asupra unei persoane vizate sau care să o afecteze în mod similar într-o măsură semnificativă. Nu are loc nicio creare de profiluri în scopuri de publicitate, de evaluare a bonității sau în scopuri decizionale comparabile. Rezumatul transcrierilor (a se vedea 10.3) este un instrument de lucru pentru persoana organizatoare; din acesta nu se derivă decizii privind persoane.

22. Modificări ale prezentei politici de confidențialitate

Prezenta politică de confidențialitate este adaptată atunci când se modifică funcțiile BookinX, furnizorii de servicii utilizați, prelucrările de date sau cerințele legale. Versiunea actuală în vigoare urmează să fie pusă la dispoziție prin intermediul BookinX. În cazul unor modificări esențiale care îi afectează în mod direct pe utilizatorii înregistrați, aceștia pot fi informați suplimentar în cadrul serviciului sau prin e-mail.

Versiunea din: 2 octombrie 2026