Politică de Confidențialitate

Datele dumneavoastră cu caracter personal sunt prelucrate de:

2.1. Prin formularul de rezervare

Atunci când completați formularul de rezervare de pe site, colectăm:

• Nume și prenume — pentru identificarea rezervării
• Număr de telefon — pentru confirmarea rezervării
• Adresă de email (opțional) — pentru trimiterea confirmării automate
• Datele sejurului (check-in, check-out, număr persoane) — pentru gestionarea disponibilității
• Mesaj opțional — pentru cerințe speciale ale sejurului

2.2. Prin fișa de cazare online (check-in)

Înainte de sosire, oaspeții pot completa online fișa de cazare, printr-un link unic trimis de recepție sau printr-un cod QR afișat la fața locului. Colectăm:

• Nume și prenume, pentru fiecare persoană cazată
• CNP și seria și numărul cărții de identitate
• Domiciliul (adresa completă)

Aceste date sunt obligatorii conform legislației privind evidența turiștilor în unitățile de cazare (HG 1096/2013) și sunt criptate în baza de date — nu sunt niciodată transmise prin email și nu sunt vizibile în clar decât la cererea explicită a administratorului, în panoul de administrare securizat.

2.3. Prin navigarea pe site

Site-ul nostru utilizează exclusiv cookie-uri tehnice, strict necesare pentru funcționarea corectă a paginii. Nu utilizăm cookie-uri de tracking, analiză comportamentală sau publicitate.

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Procesarea rezervărilor de cazare — temei juridic: executarea unui contract (art. 6 alin. 1 lit. b din GDPR)
• Trimiterea notificărilor automate (confirmare, anulare) — temei juridic: executarea unui contract
• Îndeplinirea obligațiilor legale (contabilitate, arhivare, evidența turiștilor) — temei juridic: obligație legală (art. 6 alin. 1 lit. c din GDPR)

• Date aferente rezervărilor: 3 ani de la data sejurului, conform obligațiilor legale
• Fișa de cazare (CNP, CI, domiciliu): 3 ani de la data completării, după care sunt șterse automat, definitiv
• Date prelucrate în baza consimțământului: până la retragerea consimțământului sau la cererea de ștergere

După expirarea termenelor menționate, datele sunt șterse în mod securizat.

Datele dumneavoastră nu sunt vândute, închiriate sau transferate către terți în scop comercial. Datele pot fi accesate în mod limitat de furnizorii de servicii care asigură funcționarea platformei:

• Resend (resend.com) — serviciu de trimitere email pentru notificările automate
• Railway (railway.app) — furnizor de găzduire pentru baza de date
• Netlify (netlify.com) — furnizor de găzduire pentru website

Furnizorii noștri pot prelucra date în afara Spațiului Economic European, utilizând mecanisme pentru protecția datelor aprobate de Comisia Europeană.

În calitate de persoană vizată, aveți următoarele drepturi garantate de GDPR:

Pentru exercitarea acestor drepturi, ne puteți contacta la cheilebranistei@gmail.com. Veți primi un răspuns în termen de maximum 30 de zile calendaristice.

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

• Transmiterea datelor prin protocol HTTPS cu certificat SSL
• Baza de date protejată prin parolă și conexiune SSL criptată
• CNP-ul și cartea de identitate sunt criptate suplimentar (AES-256) chiar în interiorul bazei de date
• Acces limitat exclusiv la administratorul pensiunii
• Notificările email trimise prin serviciu verificat cu DKIM și SPF

Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe această pagină cu data intrării în vigoare. Vă recomandăm să consultați periodic această pagină.

Ultima actualizare: Iulie 2026