Politica de confidențialitate — Casa Ciubărului Bran

1. Operatorul de date

Operatorul care decide scopurile și mijloacele prelucrării datelor colectate prin acest site este:

Denumire: CASA CIUBĂRULUI BRAN S.R.L.
Cod unic de înregistrare (CUI): 49293701
Nr. Registrul Comerțului: J08/3636/2023
Sediu / punct de lucru: Str. Nicolae Boboc nr. 11, Predeluț, com. Bran, jud. Brașov, România
Telefon: 0774 061 026
E-mail: contact@casaciubarului.ro
Website: https://casacuciubar.ro

Pentru orice solicitare legată de datele dumneavoastră ne puteți scrie la contact@casaciubarului.ro.

2. Ce date colectăm

La rezervare

Nume și prenume;
Număr de telefon;
Adresă de e-mail (opțională, dar necesară pentru a primi confirmarea și factura);
Detaliile sejurului: perioada, numărul de adulți și copii, camerele alese, serviciile suplimentare;
Mențiunile pe care le scrieți liber în câmpul „Mențiuni”.

La plată

Suma, moneda, data și starea tranzacției, împreună cu identificatorul tranzacției primit de la procesatorul de plăți.
Nu primim și nu stocăm datele cardului dumneavoastră. Numărul cardului, data expirării și codul CVV sunt introduse direct pe pagina securizată a procesatorului EuPlătesc și nu ajung niciodată pe serverele noastre.

Prin formularul de contact

Nume, e-mail, telefon și conținutul mesajului.

La cazare

Datele din actul de identitate al oaspeților, pe care unitățile de cazare au obligația legală să le înregistreze la check-in.

Tehnic, automat

Jurnalele serverului (adresa IP, momentul cererii, pagina accesată, tipul de browser), generate de furnizorul de găzduire pentru funcționarea și securitatea site-ului.

3. De ce le colectăm și în ce temei

Pentru a vă procesa rezervarea și a vă caza — temei: executarea contractului la care sunteți parte (art. 6 alin. 1 lit. b GDPR). Fără nume, telefon și datele sejurului nu putem confirma o rezervare.
Pentru a încasa plata și a emite factura — temei: executarea contractului și îndeplinirea obligațiilor legale fiscale (art. 6 alin. 1 lit. b și c GDPR).
Pentru evidența turiștilor cazați — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
Pentru a răspunde mesajelor trimise prin formularul de contact — temei: interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. 1 lit. f GDPR).
Pentru securitatea site-ului și prevenirea fraudei — temei: interes legitim (art. 6 alin. 1 lit. f GDPR).

Nu folosim datele dumneavoastră pentru profilare, publicitate comportamentală sau decizii automate cu efecte juridice.

4. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar furnizorilor de care avem nevoie pentru a funcționa, fiecare în limita strictă a rolului său:

EuPlătesc.ro (Euro Payment Services S.R.L.) — procesarea plăților cu cardul. Primește numele plătitorului, suma și referința rezervării.
Vercel Inc. — găzduirea site-ului și a aplicației.
Neon Inc. — baza de date în care sunt stocate rezervările și mesajele.
Resend — trimiterea e-mailurilor de confirmare și a notificărilor.
Autorități publice — doar când legea ne obligă (organe fiscale, poliție, instanțe).

Sincronizarea calendarelor cu platformele de rezervări (Booking.com, Airbnb și similare) se face prin fișiere iCal care conțin doar intervalele ocupate, marcate „Indisponibil”. Niciun nume, telefon sau e-mail al oaspeților nu părăsește sistemul nostru pe această cale.

O parte dintre furnizorii de mai sus pot procesa date în afara Spațiului Economic European. În aceste cazuri transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

5. Cât timp păstrăm datele

Documentele financiare (facturi, evidența plăților): 10 ani, conform legislației contabile și fiscale.
Datele rezervării: pe durata sejurului și ulterior cât timp există un interes legitim (reclamații, litigii), dar nu mai mult de 3 ani de la încheierea sejurului, cu excepția celor incluse în documentele financiare.
Mesajele din formularul de contact: maximum 2 ani de la ultima corespondență.
Jurnalele tehnice: perioade scurte, stabilite de furnizorul de găzduire, de regulă sub 30 de zile.

6. Cookie-uri

Acest site nu folosește cookie-uri de analiză, de publicitate sau de urmărire și nu integrează instrumente de tipul Google Analytics sau pixeli publicitari. Nu construim profiluri de vizitatori și nu vindem date nimănui.

Strict necesare. Reținem pe dispozitivul dumneavoastră doar alegerea făcută în bannerul de cookie-uri, ca să nu v-o cerem la fiecare vizită. La acestea se adaugă un cookie de sesiune plasat exclusiv la autentificarea în zona de administrare, folosită de personalul nostru; vizitatorii obișnuiți nu îl primesc. Pentru cookie-urile strict necesare legea nu cere consimțământ.

Opționale — harta Google încorporată. În pagina de contact putem afișa harta locației printr-un cadru Google Maps. Încărcarea hărții presupune o conexiune către Google, care poate plasa cookie-uri proprii și poate afla adresa dumneavoastră IP. De aceea harta nu se încarcă înainte de acordul dumneavoastră: până atunci, în locul ei apare un substitut, iar adresa și linkul către Google Maps rămân disponibile. Refuzul nu limitează în niciun fel restul site-ului.

Vă puteți răzgândi oricând. Alegerea se poate schimba din linkul „Setări cookie-uri” din subsolul fiecărei pagini, iar preferințele salvate pot fi șterse și din setările browserului, împreună cu restul datelor de site.

Pagina de plată aparține procesatorului EuPlătesc și poate folosi cookie-uri proprii, necesare pentru securitatea tranzacției. Acestea sunt strict necesare pentru efectuarea plății și sunt guvernate de politica procesatorului.

7. Securitatea datelor

Traficul către site este criptat (HTTPS). Accesul la baza de date și la zona de administrare este restricționat și protejat prin autentificare. Plata se desfășoară integral pe infrastructura certificată PCI-DSS a procesatorului, iar comunicarea cu acesta este semnată criptografic pentru a împiedica modificarea sumelor în tranzit.

8. Drepturile dumneavoastră

Conform GDPR aveți dreptul:

de acces la datele pe care le deținem despre dumneavoastră;
de rectificare a datelor inexacte sau incomplete;
de ștergere („dreptul de a fi uitat”), în măsura în care nu avem o obligație legală de păstrare;
de restricționare a prelucrării;
de portabilitate a datelor furnizate de dumneavoastră;
de opoziție la prelucrările întemeiate pe interesul legitim;
de a retrage consimțământul oricând, acolo unde prelucrarea se bazează pe el, fără a afecta legalitatea prelucrării anterioare.

Cererile se trimit la contact@casaciubarului.ro și primesc răspuns în termen de cel mult o lună de la primire.

Dacă răspunsul nostru nu vă mulțumește, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro, sau să vă adresați instanței.

9. Minori

Site-ul nu se adresează minorilor și nu colectăm cu bună știință date de la persoane sub 18 ani în afara contextului unei rezervări făcute de un adult pentru familia sa. Datele copiilor cazați se limitează la numărul acestora și, la check-in, la informațiile cerute de lege.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată aici, iar data ultimei revizuiri apare mai jos.

Politica de confidențialitate.