Politica de Confidențialitate și GDPR

01 Operatorul de date

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor tale este Red Lake Village, care administrează cabana de închiriat situată la Lacul Roșu, județul Harghita.

Date de contact:
E-mail: [email protected]
Telefon / WhatsApp: 0747 081 898

02 Ce date colectăm

Atunci când faci o rezervare sau ne contactezi, colectăm următoarele categorii de date:

Date furnizate direct de tine (la rezervare)

• Nume și prenume;
• Adresă de e-mail;
• Număr de telefon;
• Datele sejurului (check-in, check-out) și numărul de persoane;
• Opțiuni suplimentare selectate (animal de companie, ciubăr);
• Eventuale cereri speciale sau mesaje transmise în câmpul de detalii;
• Fotografia / copia actului de identitate (carte de identitate), necesară pentru cererea de rezervare.

Date colectate automat

• Adresa IP, tipul de browser și de dispozitiv, sistemul de operare;
• Date de utilizare a site-ului și statistici de trafic, colectate prin cookie-uri și instrumente de analiză (Google Analytics).

Nu colectăm în mod intenționat categorii speciale de date (origine rasială, opinii politice, convingeri religioase, date privind sănătatea etc.) și nici date ale minorilor fără acordul unui adult responsabil.

03 Scopurile și temeiul legal al prelucrării

• Gestionarea rezervării (confirmare, comunicare, cazare, self check-in) — temei: executarea contractului, Art. 6 (1) lit. b) GDPR;
• Facturare și obligații fiscale/contabile, precum și întocmirea fișei de cazare a turiștilor — temei: obligația legală, Art. 6 (1) lit. c) GDPR;
• Comunicări legate de rezervare și răspuns la solicitările tale — temei: executarea contractului sau interesul legitim, Art. 6 (1) lit. b) / f) GDPR;
• Securitatea site-ului, prevenirea fraudelor și buna funcționare a rețelei — temei: interesul legitim, Art. 6 (1) lit. f) GDPR;
• Analiză statistică și îmbunătățirea site-ului (cookie-uri de analiză) — temei: consimțământul tău, Art. 6 (1) lit. a) GDPR;
• Comunicări de marketing (dacă vor exista) — doar cu consimțământul tău prealabil, Art. 6 (1) lit. a) GDPR.

04 Cookie-uri și tehnologii de urmărire

Site-ul utilizează cookie-uri pentru a funcționa corect și pentru a analiza modul de utilizare (Google Analytics). Aceste instrumente pot colecta informații precum adresa IP, tipul de browser și paginile vizitate.

Poți controla sau bloca cookie-urile din setările browser-ului tău. Dezactivarea anumitor cookie-uri poate limita unele funcționalități ale site-ului.

05 Cât timp păstrăm datele

• Datele aferente rezervării se păstrează pe durata relației contractuale și ulterior pe perioada impusă de obligațiile legale (fiscale, contabile) — de regulă până la 5 ani de la încheierea sejurului, respectiv termenele mai lungi prevăzute de lege pentru documentele contabile;
• Datele prelucrate pe baza consimțământului se păstrează până la retragerea acestuia;
• Fotografiile / copiile actului de identitate se șterg imediat după completarea fișei de cazare, respectiv la finalul termenului legal de păstrare a evidenței turiștilor, nefiind reținute mai mult decât este strict necesar;
• Mesajele transmise prin formularele de contact se păstrează până la soluționarea solicitării, după care sunt anonimizate sau șterse.

06 Dezvăluirea datelor către terți

Nu vindem și nu închiriem datele tale. Le putem dezvălui doar către furnizori care ne ajută să oferim serviciul, care acționează ca persoane împuternicite și prelucrează datele conform instrucțiunilor noastre:

• Furnizorul serviciului de e-mail utilizat pentru comunicarea rezervărilor;
• Furnizorul de analiză web (Google Analytics);
• Furnizorii de servicii de contabilitate și de plată, acolo unde este cazul;
• Autoritățile publice, atunci când există o obligație legală (ex. evidența turiștilor conform normelor în vigoare).

07 Transferul datelor în afara UE

În principiu, datele sunt prelucrate în cadrul Uniunii Europene. Dacă anumiți furnizori (ex. servicii de analiză) implică transferuri către state terțe, acestea se realizează numai pe baza garanțiilor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).

08 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Accesul la date este limitat la persoanele care au nevoie de acestea pentru gestionarea rezervărilor.

09 Drepturile tale

În calitate de persoană vizată, conform GDPR ai următoarele drepturi:

• Dreptul de a fi informat cu privire la prelucrarea datelor tale;
• Dreptul de acces la datele pe care le deținem despre tine;
• Dreptul la rectificare a datelor inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție la prelucrarea întemeiată pe interes legitim sau în scop de marketing;
• Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

Îți poți exercita aceste drepturi printr-o solicitare la [email protected]. Vom răspunde în termenele prevăzute de lege.

10 Dreptul de a depune o plângere

Dacă apreciezi că datele tale nu sunt prelucrate legal, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
E-mail: [email protected]
Web: www.dataprotection.ro

11 Modificări ale politicii

Putem actualiza periodic această politică pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.