1. Cine este operatorul datelor

Operatorul datelor cu caracter personal colectate prin intermediul website-ului www.codriidepiatra.ro este:

RADA MECAN S.R.L.
CUI: 36870115
Nr. Registrul Comerțului: J2016001080271
Sediu social: Vădurele, jud. Neamț
Punct de lucru / locație: Vădurele, com. Alexandru cel Bun, jud. Neamț, România

Telefon: +40 746 206 646
E-mail: office@codriidepiatra.ro

În continuarea acestei politici, operatorul poate fi denumit „Codrii de Piatră”, „noi”, „operatorul” sau „administratorul website-ului”.

2. Cadrul legal

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”), precum și cu legislația națională aplicabilă.

Principiile urmărite sunt legalitatea, echitatea, transparența, limitarea scopului, minimizarea datelor, exactitatea, limitarea stocării, integritatea și confidențialitatea acestora.

3. Ce date cu caracter personal putem colecta

În funcție de modul în care utilizați website-ul și serviciile Codrii de Piatră, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• date furnizate în cadrul unei rezervări de cazare;
• perioada rezervării și serviciile solicitate;
• numărul de persoane pentru care este realizată rezervarea;
• informații furnizate prin formularul „Organizează un eveniment”;
• tipul evenimentului, data dorită, data alternativă, durata și numărul estimativ de participanți;
• informații privind necesitatea serviciilor de cazare;
• mesajele și informațiile comunicate voluntar prin formularele website-ului;
• date necesare facturării și îndeplinirii obligațiilor fiscal-contabile, atunci când este cazul;
• informații tehnice precum adresa IP, tipul browserului, informații despre dispozitiv, data și ora accesului, în măsura în care acestea sunt generate de infrastructura tehnică și de mecanismele de securitate ale website-ului.

4. De unde obținem datele

În principal, datele sunt colectate direct de la dumneavoastră atunci când:

• completați formularul de contact;
• realizați sau solicitați o rezervare de cazare;
• transmiteți o solicitare pentru organizarea unui eveniment;
• ne contactați prin telefon sau e-mail;
• vă abonați la comunicări, în cazul în care această funcționalitate este activă;
• utilizați website-ul, caz în care anumite date tehnice pot fi generate automat.

5. Scopurile și temeiurile prelucrării

6. Datele utilizate pentru rezervările de cazare

Website-ul utilizează un sistem de rezervare pentru gestionarea solicitărilor privind unitățile de cazare.

Datele introduse în procesul de rezervare pot fi utilizate pentru:

• verificarea disponibilității;
• înregistrarea rezervării;
• comunicarea cu persoana care realizează rezervarea;
• transmiterea confirmărilor și informațiilor necesare;
• gestionarea modificărilor sau anulărilor;
• furnizarea serviciilor solicitate;
• respectarea obligațiilor fiscale și contabile, atunci când este cazul.

7. Formularul de contact

Atunci când utilizați formularul de contact, putem colecta numele, adresa de e-mail, numărul de telefon, subiectul și conținutul mesajului transmis.

Aceste informații sunt utilizate pentru analizarea solicitării, pentru comunicarea cu dumneavoastră și pentru transmiterea unui răspuns.

8. Formularul „Organizează un eveniment”

Pentru solicitările privind organizarea unui eveniment în Amfiteatrul Codrii de Piatră putem colecta:

• nume și prenume;
• telefon;
• adresă de e-mail;
• tipul evenimentului;
• data dorită și, dacă este cazul, o dată alternativă;
• numărul estimativ de participanți;
• durata estimată a evenimentului;
• informații privind necesitatea cazării;
• detalii suplimentare furnizate de solicitant.

Datele sunt utilizate pentru analizarea cererii, verificarea disponibilității și transmiterea unei oferte sau a unui răspuns.

9. Protecția anti-spam – Cloudflare Turnstile

Unele formulare ale website-ului sunt protejate prin serviciul Cloudflare Turnstile, utilizat pentru diferențierea utilizatorilor legitimi de traficul automatizat și pentru prevenirea spamului și abuzurilor.

În cadrul funcționării serviciului pot fi prelucrate anumite semnale tehnice, precum adresa IP, informații despre browser și dispozitiv, User-Agent, informații TLS și date privind website-ul pe care este utilizat serviciul.

Cloudflare precizează că aceste semnale sunt utilizate pentru detectarea și blocarea traficului automatizat și pentru îmbunătățirea capacităților de detecție ale serviciului Turnstile.

10. Newsletter și comunicări

În cazul în care funcționalitatea de newsletter este activă și vă abonați voluntar, adresa de e-mail poate fi utilizată pentru transmiterea informațiilor la care v-ați abonat.

Temeiul prelucrării este consimțământul dumneavoastră. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

11. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare necesare funcționării tehnice, securității, memorării anumitor preferințe și, dacă sunt activate, pentru funcționalități statistice sau furnizate de terți.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat de utilizator.

Pentru cookie-urile care necesită consimțământ, acestea vor fi utilizate în funcție de opțiunile exprimate de utilizator și de legislația aplicabilă.

12. Cui putem divulga datele

Datele cu caracter personal nu sunt vândute.

În măsura în care este necesar pentru funcționarea website-ului și furnizarea serviciilor, datele pot fi accesibile unor categorii de destinatari precum:

• furnizorul serviciilor de găzduire web;
• furnizorii serviciilor de e-mail și transmitere a notificărilor;
• furnizorii soluțiilor tehnice utilizate pentru rezervări;
• Cloudflare, pentru serviciile de securitate și protecție anti-spam;
• furnizori IT care asigură mentenanța și securitatea website-ului;
• furnizori de servicii financiar-contabile, atunci când este necesar;
• furnizori de servicii de plată, dacă sunt utilizați pentru anumite servicii;
• autorități și instituții publice, atunci când comunicarea datelor este prevăzută de lege.

13. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate.

Perioada concretă de păstrare este stabilită în funcție de:

• durata necesară soluționării unei solicitări;
• durata relației contractuale;
• necesitatea gestionării unei rezervări;
• obligațiile legale și fiscal-contabile aplicabile;
• termenele legale de prescripție;
• necesitatea apărării unui drept sau interes legitim;
• perioada pentru care a fost acordat consimțământul, în cazul prelucrărilor bazate pe consimțământ.

La expirarea perioadei necesare, datele pot fi șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale aplicabile.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii accidentale ori ilegale.

Aceste măsuri pot include controlul accesului, actualizarea componentelor software, mecanisme anti-spam, copii de siguranță și utilizarea conexiunilor securizate.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.

15. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia de următoarele drepturi:

• Dreptul de acces – puteți solicita informații privind datele personale pe care le prelucrăm și, în condițiile legii, o copie a acestora.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere – puteți solicita ștergerea datelor în cazurile prevăzute de lege.
• Dreptul la restricționarea prelucrării – puteți solicita limitarea utilizării datelor în anumite situații.
• Dreptul la opoziție – vă puteți opune anumitor prelucrări bazate pe interes legitim.
• Dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile legale, puteți solicita furnizarea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de retragere a consimțământului – dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
• Dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

16. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind datele cu caracter personal puteți transmite o solicitare la:

office@codriidepiatra.ro

Pentru protejarea datelor, în anumite situații putem solicita informații suplimentare necesare verificării identității persoanei care formulează cererea.

Solicitările vor fi analizate în termenele și condițiile prevăzute de legislația aplicabilă.

17. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Bd. G-ral Gheorghe Magheru nr. 28-30
Sector 1, cod poștal 010336
București, România

Telefon: +40 31 805 92 11
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

18. Date privind minorii

Serviciile Codrii de Piatră pot fi utilizate și de familii cu copii, însă formularele website-ului sunt destinate în principal persoanelor adulte care efectuează rezervarea sau solicitarea.

Vă rugăm să nu transmiteți date personale despre minori decât atunci când acestea sunt necesare pentru furnizarea serviciului și aveți dreptul de a furniza respectivele informații.

19. Decizii automate și profilare

Codrii de Piatră nu utilizează, prin intermediul formularelor descrise în această politică, procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

20. Linkuri și servicii externe

Website-ul poate conține linkuri către servicii și platforme externe, inclusiv rețele sociale și alte servicii furnizate de terți.

După accesarea unui website extern, prelucrarea datelor dumneavoastră este supusă politicilor operatorului website-ului respectiv.

RADA MECAN S.R.L. nu controlează politicile de confidențialitate ale website-urilor terțe.

21. Modificarea Politicii de confidențialitate

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările serviciilor, infrastructurii tehnice sau cerințelor legale aplicabile.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.