Politica de confidențialitate

1. Cine suntem (operatorul de date)

Operator: SC ENTERPRISE SRL (Hotel Vila Discret)

CUI: RO7770392 · Număr Registrul Comerțului: J1995000597302

Adresa: Mesteacanului 1/A, 447214 Satu Mare, România

Telefon: 0788408661

Email pentru protecția datelor: rezervari.discretsatumare@yahoo.com

2. Datele cu caracter personal pe care le colectăm

2.1. Date pe care ni le furnizați la rezervare

• Date de identificare și de contact: nume, prenume, email, telefon.
• Adresa de facturare: stradă, oraș, cod poștal, țară.
• Pentru rezervările pe firmă: denumirea companiei și codul fiscal.
• Date privind sejurul: datele de check-in și check-out, camerele alese, numărul de adulți și de copii, vârstele copiilor, opțiunea de mic dejun.
• Informațiile sau cererile suplimentare pe care alegeți să le scrieți în formular. Vă rugăm să nu includeți date sensibile (de exemplu, date despre sănătate) decât dacă sunt strict necesare pentru sejur.

2.2. Date privind plata

• Statusul plății, identificatorii tranzacției și factura emisă prin Stripe.
• Nu stocăm și nu avem acces la datele complete ale cardului; acestea sunt introduse direct în pagina securizată Stripe.

2.3. Date tehnice

• Adresa IP și date tehnice ale dispozitivului (tipul browserului, sistemul de operare), prelucrate de serverele noastre pentru a afișa paginile și pentru securitate.
• Rapoarte de erori: dacă apare o eroare tehnică, un raport (tipul erorii, pagina pe care a apărut, date tehnice ale browserului) este trimis serviciului nostru de monitorizare. Nu înregistrăm sesiunile de navigare.
• Limba pe care ați ales-o pentru afișarea site-ului.

2.4. Statistici anonime

Numărăm, fără a identifica vizitatorul și fără a stoca nimic pe dispozitivul dvs., vizitele venite prin linkuri de campanie și cererile de rezervare care nu au putut fi onorate. Aceste evidențe nu conțin nume, adresă de email sau adresă IP.

3. Scopurile și temeiurile legale ale prelucrării

• Gestionarea rezervării, comunicarea cu dvs. și trimiterea emailurilor de confirmare – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Procesarea plății – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Emiterea facturilor și păstrarea evidențelor contabile – obligație legală (art. 6 alin. (1) lit. c) GDPR).
• Securitatea site-ului, prevenirea fraudelor, monitorizarea erorilor tehnice și statisticile anonime – interesul nostru legitim de a oferi un serviciu sigur și funcțional (art. 6 alin. (1) lit. f) GDPR).

Datele cerute în formularul de rezervare sunt necesare pentru încheierea contractului; fără ele nu putem înregistra rezervarea.

Nu folosim datele dvs. în scopuri de marketing, nu trimitem newslettere și nu luăm decizii automate care să producă efecte juridice asupra dvs., inclusiv crearea de profiluri.

4. Cookie-uri și tehnologii similare

Website-ul folosește doar cookie-uri și stocare locală strict necesare funcționării. Nu folosim cookie-uri de analiză, de marketing sau de urmărire, de aceea nu vă cerem consimțământul pentru cookie-uri.

• app_locale – reține limba pe care ați ales-o; se șterge la închiderea browserului.
• userCookiePrefs – reține faptul că ați închis notificarea privind cookie-urile; 90 de zile.
• Stocarea de sesiune a browserului (sessionStorage) – păstrează camerele selectate până la finalizarea rezervării; se șterge la închiderea filei.
• Cookie-uri de autentificare – folosite doar de personalul hotelului, la conectarea în zona de administrare.

Plata se efectuează pe pagina găzduită de Stripe (checkout.stripe.com), care folosește propriile cookie-uri, necesare procesării plății și prevenirii fraudelor, conform politicii Stripe.

5. Cui transmitem datele

Transmitem datele doar în măsura necesară funcționării serviciilor, către furnizori care le prelucrează în numele nostru:

• Hetzner Online GmbH (Germania) – găzduirea aplicației și stocarea fișierelor.
• Supabase – baza de date, găzduită în Frankfurt (Germania).
• Stripe Payments Europe, Ltd. (Irlanda) – procesarea plăților și emiterea facturilor. Stripe prelucrează unele date și ca operator independent, de exemplu pentru prevenirea fraudelor.
• Mailjet (grupul Sinch, UE) – trimiterea emailurilor privind rezervarea.
• Sentry (Functional Software, Inc.) – monitorizarea erorilor tehnice, cu stocare în regiunea UE (Germania).
• Amazon Web Services (Route 53) – serviciul DNS al domeniului; nu primește datele rezervării.
• Furnizori de servicii IT și de contabilitate care ne asistă, sub obligație de confidențialitate.
• Autorități publice, atunci când legea ne obligă.

Nu vindem și nu închiriem datele dvs. cu caracter personal.

6. Transferuri internaționale de date

Datele dvs. sunt stocate în Uniunea Europeană. Unii furnizori (Stripe, Supabase, Sentry, Amazon Web Services) fac parte din grupuri cu sediul în SUA și pot accesa date din afara Spațiului Economic European, de exemplu pentru suport tehnic.

În aceste situații, transferul se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

7. Durata de stocare a datelor

• Rezervări neplătite sau abandonate: datele personale sunt anonimizate după 30 de zile.
• Rezervări confirmate: adresa de email, telefonul și cererile suplimentare sunt șterse la 5 ani de la data check-out-ului.
• Date de facturare (nume, adresă, date fiscale, factură): 10 ani, conform legislației financiar-contabile.
• Rapoarte de erori tehnice: cel mult 90 de zile.
• Cookie-uri: conform duratelor din secțiunea 4.

8. Drepturile dumneavoastră

Puteți exercita aceste drepturi printr-o cerere trimisă la rezervari.discretsatumare@yahoo.com. Vă răspundem în cel mult o lună de la primirea cererii.

• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la opoziție
• Dreptul la portabilitatea datelor

9. Plângeri

Dacă considerați că datele dvs. sunt prelucrate incorect, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

10. Securitatea datelor

• Comunicare securizată prin HTTPS
• Acces la date restricționat la personalul autorizat
• Copii de siguranță periodice
• Actualizări regulate ale sistemului
• Criptarea datelor în tranzit și în repaus (prin furnizorii folosiți)

11. Datele minorilor

Website-ul nu se adresează minorilor.

Dacă rezervarea include copii, ne comunicați doar numărul și vârstele acestora, pentru pregătirea camerei; nu colectăm prin website numele sau alte date ale minorilor.

12. Modificări ale politicii

Putem actualiza periodic această politică. Versiunea curentă și data ultimei actualizări sunt afișate pe această pagină.