Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin intermediul site-ului casalasaal.ro și al canalelor noastre de contact (WhatsApp, telefon), de ce le colectăm, cât timp le păstrăm și care sunt drepturile dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine este operatorul de date

Societatea operează pensiunea Casa La Saal din Șeica Mare, județul Sibiu, și este operator de date cu caracter personal pentru datele colectate prin site și prin canalele de rezervare.

2. Ce date colectăm

Colectăm date cu caracter personal doar atunci când ni le furnizați direct, de exemplu printr-o cerere de rezervare sau un mesaj de contact:

• Date de identificare și contact: nume și prenume, număr de telefon, adresă de e-mail.
• Detalii ale rezervării: camera solicitată, perioada sejurului (dată check-in / check-out), numărul de persoane.
• Conținutul comunicării: mesajele trimise prin WhatsApp, telefon sau formularul de pe site.

Nu colectăm date de card bancar prin site — eventualele plăți se discută direct, prin canalele de contact de mai sus.

3. Scopul și temeiul prelucrării

• Procesarea rezervărilor și comunicarea cu oaspeții — temei: executarea unui contract sau demersuri precontractuale, la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR).
• Îndeplinirea obligațiilor legale privind evidența turiștilor cazați — temei: obligație legală (art. 6 alin. (1) lit. c GDPR).
• Îmbunătățirea serviciilor și răspunsul la întrebări — temei: interes legitim (art. 6 alin. (1) lit. f GDPR).

4. Cui dezvăluim datele

Datele nu sunt vândute și nu sunt folosite în scopuri de marketing fără acordul dumneavoastră explicit. Le putem transmite către:

• Furnizori de infrastructură tehnică care găzduiesc site-ul și baza de date a rezervărilor (Vercel și Upstash), strict pentru funcționarea site-ului.
• WhatsApp / Meta Platforms, atunci când alegeți să ne contactați prin WhatsApp — conform politicii proprii de confidențialitate a acestui serviciu.
• Autorități publice, atunci când legea ne obligă (de exemplu evidența turistică sau organe fiscale).

5. Transferuri în afara Spațiului Economic European

Furnizorii noștri de infrastructură tehnică (Vercel, Upstash) și serviciile de comunicare pe care le folosiți pentru a ne contacta (WhatsApp / Meta) sunt companii care pot stoca sau procesa date și pe servere din afara Spațiului Economic European, în special în Statele Unite ale Americii.

Atunci când are loc un astfel de transfer, el se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR — de regulă clauzele contractuale standard adoptate de Comisia Europeană sau o decizie de adecvare aplicabilă furnizorului respectiv (de exemplu EU–U.S. Data Privacy Framework). Puteți solicita informații suplimentare despre aceste garanții scriindu-ne la adresa de contact de mai jos.

6. Cât timp păstrăm datele

Păstrăm datele legate de o rezervare pe durata necesară derulării acesteia, plus perioada impusă de legislația fiscală și de evidență turistică (de regulă până la 5 ani de la finalul anului fiscal în care a avut loc sejurul). Mesajele de contact care nu au dus la o rezervare sunt păstrate cât timp au relevanță pentru comunicarea cu dumneavoastră, după care sunt șterse.

7. Cookie-uri și tehnologii similare

Site-ul casalasaal.ro nu folosește cookie-uri de publicitate, de analiză a traficului sau de urmărire a vizitatorilor. Nu avem Google Analytics, pixel Meta sau alte instrumente de profilare, iar navigarea pe site nu creează un profil al dumneavoastră.

Singurele elemente tehnice implicate sunt:

• Fonturile Google Fonts, încărcate de pe serverele Google pentru afișarea corectă a paginii. La încărcarea unei pagini, adresa dumneavoastră IP devine vizibilă pentru acest serviciu — este o cerință tehnică a afișării, nu o urmărire din partea noastră.
• Jurnalele serverului furnizorului de găzduire (Vercel), care rețin temporar date tehnice precum adresa IP și tipul de browser, pentru securitate și funcționare — temei: interes legitim (art. 6 alin. (1) lit. f GDPR).
• Stocarea locală din panoul de administrare (localStorage), folosită exclusiv pentru sesiunea administratorului pensiunii pe o pagină protejată prin parolă. Nu este accesibilă vizitatorilor site-ului și nu conține date despre aceștia.

Pentru că nu folosim cookie-uri care necesită consimțământ, site-ul nu afișează un banner de cookie-uri. Dacă acest lucru se va schimba, vom actualiza această politică și vom solicita acordul dumneavoastră în prealabil.

8. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Fiecare cerere de rezervare este analizată și confirmată de o persoană.

9. Datele copiilor

Site-ul nu se adresează minorilor și nu colectăm intenționat date direct de la aceștia. Atunci când o rezervare include copii, datele lor (de regulă doar numărul și vârsta, pentru pregătirea cazării) ne sunt furnizate de părinte sau de reprezentantul legal care face rezervarea, pe răspunderea acestuia.

Dacă aflați că un minor ne-a transmis date personale fără acordul părintelui, ne puteți contacta la adresa de mai jos și vom șterge informațiile respective.

10. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita:

• Acces la datele pe care le deținem despre dumneavoastră.
• Rectificarea datelor incorecte sau incomplete.
• Ștergerea datelor, atunci când nu mai există un temei legal pentru păstrarea lor.
• Restricționarea sau opoziția față de prelucrare, în anumite condiții.
• Portabilitatea datelor furnizate direct de dumneavoastră.
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru a exercita oricare dintre aceste drepturi, ne puteți contacta la ssmsibiu@gmail.com sau la 0787 292 633. Răspundem gratuit, în termen de cel mult o lună de la primirea cererii; dacă solicitarea este complexă, vă anunțăm și termenul poate fi prelungit cu până la două luni, conform art. 12 GDPR.

11. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale, folosind furnizori de găzduire cu practici de securitate recunoscute la nivel internațional. Site-ul este servit exclusiv prin conexiune criptată (HTTPS), iar panoul de administrare al pensiunii este protejat prin parolă și accesibil doar personalului autorizat.

În cazul puțin probabil al unei breșe de securitate care ar putea genera un risc ridicat pentru drepturile dumneavoastră, vă vom informa și vom notifica ANSPDCP în termenele prevăzute de art. 33–34 GDPR.

12. Modificări ale acestei politici

Putem actualiza periodic această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Vă recomandăm să o consultați din când în când.

13. Contact și reclamații

Pentru orice întrebare legată de această politică sau de datele dumneavoastră, ne puteți scrie la ssmsibiu@gmail.com sau suna la 0787 292 633.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), întrucât nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane vizate. Solicitările privind datele personale sunt tratate direct de conducerea SAXONIA TUR S.R.L.

Dacă considerați că v-am încălcat drepturile, vă puteți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: