Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin intermediul site-ului casalasaal.ro și al canalelor noastre de contact (WhatsApp, telefon), de ce le colectăm, cât timp le păstrăm și care sunt drepturile dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine este operatorul de date

Societatea operează pensiunea Casa La Saal din Șeica Mare, județul Sibiu, și este operator de date cu caracter personal pentru datele colectate prin site și prin canalele de rezervare.

2. Ce date colectăm

Colectăm date cu caracter personal doar atunci când ni le furnizați direct, de exemplu printr-o cerere de rezervare sau un mesaj de contact:

• Date de identificare și contact: nume și prenume, număr de telefon, adresă de e-mail.
• Detalii ale rezervării: camera solicitată, perioada sejurului (dată check-in / check-out), numărul de persoane.
• Conținutul comunicării: mesajele trimise prin WhatsApp, telefon sau formularul de pe site.

Nu colectăm date de card bancar prin site — eventualele plăți se discută direct, prin canalele de contact de mai sus.

3. Scopul și temeiul prelucrării

• Procesarea rezervărilor și comunicarea cu oaspeții — temei: executarea unui contract sau demersuri precontractuale, la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR).
• Îndeplinirea obligațiilor legale privind evidența turiștilor cazați — temei: obligație legală (art. 6 alin. (1) lit. c GDPR).
• Îmbunătățirea serviciilor și răspunsul la întrebări — temei: interes legitim (art. 6 alin. (1) lit. f GDPR).

4. Cui dezvăluim datele

Datele nu sunt vândute și nu sunt folosite în scopuri de marketing fără acordul dumneavoastră explicit. Le putem transmite către:

• Furnizori de infrastructură tehnică care găzduiesc site-ul și baza de date a rezervărilor (Vercel și Upstash), strict pentru funcționarea site-ului.
• WhatsApp / Meta Platforms, atunci când alegeți să ne contactați prin WhatsApp — conform politicii proprii de confidențialitate a acestui serviciu.
• Autorități publice, atunci când legea ne obligă (de exemplu evidența turistică sau organe fiscale).

5. Cât timp păstrăm datele

Păstrăm datele legate de o rezervare pe durata necesară derulării acesteia, plus perioada impusă de legislația fiscală și de evidență turistică (de regulă până la 5 ani de la finalul anului fiscal în care a avut loc sejurul). Mesajele de contact care nu au dus la o rezervare sunt păstrate cât timp au relevanță pentru comunicarea cu dumneavoastră, după care sunt șterse.

6. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita:

• Acces la datele pe care le deținem despre dumneavoastră.
• Rectificarea datelor incorecte sau incomplete.
• Ștergerea datelor, atunci când nu mai există un temei legal pentru păstrarea lor.
• Restricționarea sau opoziția față de prelucrare, în anumite condiții.
• Portabilitatea datelor furnizate direct de dumneavoastră.
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru a exercita oricare dintre aceste drepturi, ne puteți contacta la ssmsibiu@gmail.com sau la 0787 292 633.

7. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale, folosind furnizori de găzduire cu practici de securitate recunoscute la nivel internațional.

8. Modificări ale acestei politici

Putem actualiza periodic această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Vă recomandăm să o consultați din când în când.

9. Contact

Pentru orice întrebare legată de această politică sau de datele dumneavoastră, ne puteți scrie la ssmsibiu@gmail.com sau suna la 0787 292 633.