Politica de Confidențialitate

1. Introducere

Carpatia Retezat ("noi", "al nostru") este angajată să protejeze datele dumneavoastră personale și să respecte confidențialitatea acestora. Această Politică de Confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm informațiile dumneavoastră în conformitate cu GDPR (Regulamentul General privind Protecția Datelor) și legislația română privind protecția datelor.

Operator de date: Carpatia Retezat
Adresă: Clopotiva, nr 368A, Râu de Mori, Hunedoara
Email: rezervari@carpatiaretezat.ro
Telefon: +40 740 644 392 / +40 770 170 239
Responsabil Protecția Datelor (DPO): dpo@carpatiaretezat.ro
Înregistrare ANSPDCP: Notificare trimisă conform art. 37 GDPR

2. Date pe care le Colectăm

2.1. Informații pe care ni le Furnizați

• Nume și prenume
• Adresă de email
• Număr de telefon
• Țară/oraș de reședință
• Detalii document de identitate (cerut de lege pentru cazare)
• Solicitări sau preferințe speciale
• Informații de plată

2.2. Date Colectate Automat

• Adresă IP
• Tip și versiune browser
• Informații despre dispozitiv
• Pagini vizitate și timp petrecut pe site
• Site-ul de proveniență
• Cookie-uri (vezi Politica Cookie-uri)

3. Cum Folosim Datele Dumneavoastră

Folosim datele dumneavoastră personale pentru următoarele scopuri:

• Gestionarea Rezervărilor: Procesarea și confirmarea rezervărilor
• Comunicare: Trimiterea confirmărilor de rezervare, actualizări și răspunsuri la întrebări
• Conformitate Legală: Îndeplinirea cerințelor legale pentru înregistrarea oaspeților
• Îmbunătățirea Serviciilor: Analizarea modelelor de utilizare pentru îmbunătățirea serviciilor
• Marketing: Trimiterea de emailuri promoționale (doar cu consimțământul dumneavoastră)
• Securitate: Prevenirea fraudei și asigurarea securității platformei

4. Baza Legală pentru Prelucrare

Procesăm datele dumneavoastră pe baza:

• Executarea Contractului: Pentru îndeplinirea acordului de rezervare cu dumneavoastră
• Obligație Legală: Înregistrarea oaspeților conform legii române
• Interes Legitim: Pentru îmbunătățirea serviciilor și prevenirea fraudei
• Consimțământ: Pentru comunicări de marketing (puteți retrage consimțământul oricând)

5. Partajarea Datelor

Nu vindem datele dumneavoastră personale. Putem partaja informațiile cu:

• Procesatori de Plăți: Pentru procesarea tranzacțiilor în siguranță (Stripe, PayPal)
• Servicii Email: Pentru trimiterea confirmărilor de rezervare (Resend)
• Autorități Guvernamentale: Când este cerut de lege (poliție, autorități fiscale)
• Furnizori de Servicii: Servicii terțe care ne ajută să operăm businessul

Toate părțile terțe sunt obligate contractual să protejeze datele și să le folosească doar pentru scopuri specificate.

6. Păstrarea Datelor

Păstrăm datele dumneavoastră personale pentru următoarele perioade:

• Date Rezervare: 5 ani (cerințe contabile și fiscale)
• Consimțăminte Marketing: Până când retractați consimțământul
• Analize Website: 14 luni
• Registrul Oaspeților: 10 ani (cerință legală în România)

7. Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi:

• Dreptul de Acces: Solicitați o copie a datelor personale
• Dreptul la Rectificare: Corectați datele inexacte sau incomplete
• Dreptul la Ștergere: Solicitați ștergerea datelor (supus obligațiilor legale)
• Dreptul la Restricționare: Limitați modul în care procesăm datele
• Dreptul la Portabilitate: Primiți datele într-un format structurat
• Dreptul la Opoziție: Opuneți-vă prelucrării bazate pe interes legitim
• Dreptul de a Retrage Consimțământul: Pentru comunicări de marketing
• Dreptul de a Depune Plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la: rezervari@carpatiaretezat.ro

8. Cookie-uri

Folosim cookie-uri pentru a îmbunătăți experiența de navigare. Cookie-urile esențiale sunt necesare pentru funcționarea site-ului. Cookie-urile non-esențiale (analiză, marketing) necesită consimțământul dumneavoastră.

Puteți gestiona preferințele pentru cookie-uri prin bannerul Cookie Consent sau setările browserului.

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele:

• Criptare SSL/TLS pentru transmiterea datelor
• Stocare securizată a parolelor cu criptare
• Audituri regulate de securitate
• Controale de acces și instruirea personalului
• Backup-uri regulate

10. Procesatori de Date Terți

Lucrăm cu următorii furnizori de servicii terți care procesează datele dumneavoastră personale în numele nostru:

CCS = Clauze Contractuale Standard aprobate de Comisia Europeană pentru transferuri internaționale de date.

11. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii sunt localizați în afara UE (în principal în SUA). Asigurăm protecție adecvată prin:

• Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană
• Garanții adecvate conform cerințelor GDPR Articolul 46
• Revizuire periodică a acordurilor de transfer de date

12. Confidențialitatea Copiilor

Serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm cu bună știință date personale de la copii. Părinții/tutorii furnizează informații pentru oaspeții minori.

13. Modificări ale Acestei Politici

Putem actualiza periodic această Politică de Confidențialitate. Data "Ultima actualizare" va fi revizuită în consecință. Modificările semnificative vor fi comunicate prin email sau notificare pe website.

14. Contactați-ne

Pentru orice întrebări despre această Politică de Confidențialitate sau pentru a vă exercita drepturile:

Email: rezervari@carpatiaretezat.ro

Telefon: +40 740 644 392 / +40 770 170 239

Adresă: Clopotiva, nr 368A, Râu de Mori, Hunedoara