Politica de confidențialitate

1. Cine Suntem (Operatorul de Date)

Operator: SC ENTERPRISE SRL

Hotel: Hotel Vila Discret

Adresa: Mesteacanului 1/A, 447214 Satu Mare, România

Email pentru protecția datelor: rezervari.discretsatumare@yahoo.com

2. Datele cu Caracter Personal pe care le Colectăm

2.1. Date furnizate direct de dvs.

• Date de identificare: nume, prenume, email, telefon.
• Date privind rezervarea: datele sejurului, tipul camerei, preferințe.
• Date de facturare: nume, adresă, date fiscale.
• Date de comunicare: mesaje, cereri trimise prin formulare sau email.

2.2. Date colectate automat

• Adresa IP
• Date tehnice ale dispozitivului (browser, sistem operare)
• Log-uri de acces
• Cookie-uri (esențiale + opționale)

2.3. Date privind plățile

• Statusul tranzacției
• Identificator tranzacție Stripe
• Nu stocăm și nu avem acces la date complete ale cardului.

2.4. Date pentru marketing

• Opțiuni de newsletter
• Feedback voluntar

3. Scopurile și Temeiurile Legale ale Prelucrării

Gestionarea rezervărilor și comunicarea cu dvs. – Executarea contractului.

Emiterea facturilor și obligații contabile/fiscale – Obligație legală.

Procesarea plăților, prevenirea fraudelor – Interes legitim & executarea contractului.

Îmbunătățirea serviciilor și statistici – Consimțământ (pentru cookie-uri neesențiale).

Marketing prin email (newsletter) – Consimțământ.

4. Cookie-uri

Website-ul utilizează cookie-uri:

Esențiale (obligatorii) – necesare funcționării site-ului.

Statistice / analiză (ex: pentru trafic) – cu consimțământ.

Marketing (dacă se vor folosi) – cu consimțământ.

Detalii suplimentare se regăsesc în Politica Cookie (dacă există).

5. Cui Transmitem Datele

Transmiterea datelor are loc doar în măsura necesară funcționării serviciilor.

5.1. Furnizori / Împuterniciți:

• Vercel (SUA / UE) – găzduirea aplicației web.
• Stripe (SUA / UE) – procesarea plăților.
• Supabase (UE) – baza de date Postgres și stocare tip S3.
• AWS Route 53 (SUA) – servicii DNS.
• Mailjet (UE) – trimiterea emailurilor automatizate.

5.2. Autorități publice

• Doar dacă există o obligație legală (ANAF, poliție etc.).

6. Transferuri Internaționale de Date

Anumiți furnizori pot procesa date în afara Spațiului Economic European (SEE).

În aceste situații, folosim Clauze Contractuale Standard (SCC) sau alte garanții conforme GDPR, asigurând un nivel adecvat de protecție.

7. Durata de Stocare a Datelor

• Date rezervări: 5 ani
• Date facturare: 10 ani (conform legislației fiscale)
• Date pentru marketing: până la retragerea consimțământului
• Log-uri tehnice: durata necesară funcționării + securității (în general 30–180 zile)

8. Drepturile Dumneavoastră

Solicitările se pot trimite la: rezervari.discretsatumare@yahoo.com.

• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere (“dreptul de a fi uitat”)
• Dreptul la restricționare
• Dreptul la opoziție
• Dreptul la portabilitate
• Dreptul de retragere a consimțământului

9. Plângeri

Dacă considerați că datele dvs. sunt prelucrate incorect, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Securitatea Datelor

• Comunicare securizată prin HTTPS
• Backup periodic
• Control acces la baza de date
• Actualizări regulate ale sistemului
• Criptarea datelor în tranzit și în repaus (prin furnizorii folosiți)

11. Datele Minorilor

Nu colectăm intenționat date despre minori.

În situația în care o rezervare implică minori, datele sunt furnizate exclusiv de părinți/tutori.

12. Modificări ale Politicii

Această politică poate fi actualizată periodic.

Versiunea curentă este afișată pe website-ul nostru.