Politica de Confidențialitate

1. Introducere

Rodnei Retreat & Spa („noi”, „noastre” sau „Operatorul”) respectă confidențialitatea vizitatorilor site-ului nostru și a oaspeților noștri. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați site-ul nostru web rodnei-retreat.com sau interacționați cu serviciile noastre.

Această politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.

2. Identitatea Operatorului de Date

Operator de date: Rodnei Retreat & Spa
Email: contact@mitscaleup.ro
Website: rodnei-retreat.com

3. Ce Date cu Caracter Personal Colectăm

Colectăm următoarele categorii de date cu caracter personal:

3.1. Date furnizate direct de dumneavoastră

• Date de contact: numele, adresa de email, numărul de telefon — atunci când ne contactați prin formularul de contact de pe site, prin email, prin WhatsApp sau telefonic
• Solicitări de rezervare: informații referitoare la perioadele de sejur solicitate, preferințele de cazare și numărul de oaspeți
• Comunicări: conținutul mesajelor pe care ni le trimiteți prin orice canal de comunicare

3.2. Date colectate automat

• Date de analiză web: utilizăm Umami Analytics (auto-găzduit la umami.zxcpoi.com), o platformă de analiză web axată pe confidențialitate. Umami colectează doar date agregate și anonime, cum ar fi: paginile vizitate, durata vizitelor, referrer-ul (sursa traficului), țara de proveniență (pe baza IP-ului, fără stocarea adresei IP), tipul de dispozitiv și browser. Umami nu utilizează cookie-uri, nu urmărește vizitatorii între site-uri și nu colectează date cu caracter personal.
• Preferințe locale: folosim localStorage în browserul dumneavoastră pentru a stoca preferințele legate de consimțământul pentru cookie-uri (cheia „cookie-preferences”). Aceste date rămân exclusiv pe dispozitivul dumneavoastră și nu sunt transmise către serverele noastre.

3.3. Date pe care NU le colectăm

Site-ul nostru nu utilizează:

• Google Analytics sau alte platforme de urmărire publicitară
• Facebook Pixel sau alte pixeli de retargetare
• Cookie-uri tradiționale setate de site-ul nostru
• Tehnologii de urmărire între site-uri (cross-site tracking)

4. Scopurile și Temeiurile Juridice ale Prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în baza următoarelor temeiuri juridice, conform Art. 6 din GDPR:

4.1. Executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b)

• Procesarea solicitărilor de rezervare și a cererilor de informații
• Comunicarea cu dumneavoastră cu privire la sejururi și servicii solicitate
• Furnizarea serviciilor de cazare și spa

4.2. Interesul nostru legitim (Art. 6 alin. 1 lit. f)

• Îmbunătățirea site-ului web și a experienței utilizatorilor pe baza datelor agregate de analiză
• Asigurarea securității și funcționării corespunzătoare a site-ului
• Administrarea și gestionarea operațiunilor de afaceri

4.3. Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a)

• Încărcarea fonturilor Google Fonts de la servere terțe (după acordarea consimțământului)
• Orice altă prelucrare care necesită consimțământul dumneavoastră explicit

5. Cookie-uri și Tehnologii Similare

Site-ul nostru nu setează cookie-uri tradiționale. Utilizăm exclusiv localStorage pentru a stoca preferințele dumneavoastră de consimțământ. Soluția noastră de analiză web, Umami Analytics, este axată pe confidențialitate și funcționează fără cookie-uri.

Pentru informații detaliate despre tehnologiile utilizate pe site, vă rugăm să consultați Politica de Cookie-uri.

6. Servicii Terțe

Site-ul nostru interacționează cu următoarele servicii terțe:

6.1. Umami Analytics

Utilizăm Umami Analytics, o platformă de analiză web auto-găzduită la umami.zxcpoi.com, axată pe confidențialitate. Umami nu colectează date cu caracter personal, nu utilizează cookie-uri și nu urmărește vizitatorii între site-uri diferite. Toate datele colectate sunt agregate și anonime.

6.2. Google Fonts

Site-ul nostru încarcă fonturi web de la Google Fonts (fonts.googleapis.com și fonts.gstatic.com). Atunci când aceste fonturi sunt încărcate, browserul dumneavoastră stabilește o conexiune cu serverele Google, ceea ce poate duce la transmiterea adresei dumneavoastră IP către Google LLC. Google procesează aceste date conform politicilor proprii de confidențialitate. Încărcarea fonturilor se face cu consimțământul dumneavoastră.

6.3. Booking.com

Site-ul nostru conține linkuri externe către pagina noastră de pe Booking.com pentru a facilita rezervările online. Atunci când accesați aceste linkuri, sunteți redirecționat către platforma Booking.com, care este un site separat cu propria politică de confidențialitate. Nu integrăm și nu încorporăm conținut de la Booking.com pe site-ul nostru.

6.4. Rețele sociale și servicii externe

Site-ul nostru conține linkuri externe către WhatsApp, Instagram, Facebook și Google Maps. Acestea sunt exclusiv linkuri de navigare — nu integrăm widget-uri sau scripturi de la aceste platforme pe site-ul nostru. Atunci când accesați aceste linkuri, veți fi direcționat către platformele respective, care au propriile politici de confidențialitate.

7. Durata de Păstrare a Datelor

Păstrăm datele dumneavoastră cu caracter personal conform următoarelor perioade:

• Solicitări de contact și rezervare: datele sunt păstrate pe durata comunicării și maximum 2 ani de la ultima interacțiune, cu excepția cazului în care sunt necesare pentru obligații legale sau contractuale în curs
• Date de analiză web (Umami): datele agregate și anonime sunt păstrate pe termen nedefinit, deoarece nu conțin date cu caracter personal
• Preferințe localStorage: acestea rămân pe dispozitivul dumneavoastră până la ștergerea manuală de către dumneavoastră din browser
• Date contabile și fiscale: în conformitate cu legislația românească, documentele contabile sunt păstrate pe o perioadă de 10 ani

8. Drepturile Dumneavoastră conform GDPR

În conformitate cu GDPR și Legea nr. 190/2018, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15): dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și de a primi o copie a acestora
• Dreptul la rectificare (Art. 16): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (Art. 17): dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal („dreptul de a fi uitat”), sub rezerva obligațiilor legale de păstrare
• Dreptul la restricționarea prelucrării (Art. 18): dreptul de a solicita limitarea prelucrării datelor dumneavoastră în anumite circumstanțe
• Dreptul la portabilitatea datelor (Art. 20): dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție (Art. 21): dreptul de a vă opune prelucrării datelor dumneavoastră bazate pe interes legitim
• Dreptul de a retrage consimțământul: în cazul în care prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la contact@mitscaleup.ro. Vom răspunde solicitării dumneavoastră în termen de 30 de zile calendaristice.

9. Dreptul de a Depune o Plângere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR sau legislația românească privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, 010336, România
Website: www.dataprotection.ro

Înainte de a depune o plângere la ANSPDCP, vă încurajăm să ne contactați mai întâi pentru a încerca soluționarea problemei în mod direct.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Aceste măsuri includ:

• Criptarea comunicațiilor prin protocol HTTPS/TLS pe întregul site
• Stocarea securizată a datelor pe servere cu acces restricționat
• Limitarea accesului la datele personale doar la personalul autorizat care necesită aceste date în scopul îndeplinirii atribuțiilor de serviciu
• Monitorizarea periodică a sistemelor pentru detectarea vulnerabilităților
• Utilizarea soluțiilor de analiză axate pe confidențialitate care minimizează colectarea datelor

11. Transferuri Internaționale de Date

Prin încărcarea fonturilor de la Google Fonts (servere Google LLC, SUA), datele dumneavoastră tehnice (cum ar fi adresa IP) pot fi transferate în afara Spațiului Economic European. Google LLC participă la mecanismele adecvate de transfer de date, inclusiv Clauzele Contractuale Standard ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor cu caracter personal, conform Art. 46 din GDPR.

Umami Analytics este auto-găzduit și nu implică transferuri internaționale de date.

12. Modificări ale Prezentei Politici

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificări ale practicilor noastre de prelucrare a datelor sau ale legislației aplicabile. Orice modificare semnificativă va fi publicată pe această pagină cu o nouă dată de actualizare. Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebări, solicitări sau nelămuriri legate de prezenta Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:

Rodnei Retreat & Spa
Email: contact@mitscaleup.ro
Website: rodnei-retreat.com