Legal

Politica de confidențialitate

1. Operatorul de date

Anais Chalet, Str. Nicolae Bălcescu nr. 10, Câmpulung Moldovenesc, jud. Suceava. Contact GDPR: [email protected].

2. Ce date colectăm

  • Date de rezervare: nume, telefon, email (opțional), perioadă sejur, număr adulți / copii, cereri speciale.
  • Date de plată: procesate exclusiv prin furnizori PCI-DSS (Stripe). Noi nu stocăm date de card.
  • Date tehnice: adresă IP, user-agent, log-uri server — exclusiv pentru securitate și debugging.

3. De ce le colectăm (temei legal)

  • Executarea contractului (Art. 6(1)(b) GDPR) — pentru a-ți confirma și gestiona sejurul.
  • Obligație legală (Art. 6(1)(c)) — emitere factură, ANAF, evidență oaspeți conform Legii 187/2012.
  • Interes legitim (Art. 6(1)(f)) — securitate site, prevenire fraudă.

4. Cât timp le păstrăm

  • Date rezervare confirmată: 10 ani (obligație fiscală).
  • Date contact / WhatsApp: 3 ani de la ultima interacțiune.
  • Log-uri server: 90 de zile.

5. Cu cine le împărtășim

Strict cu furnizori necesari operării: procesator plăți (Stripe), găzduire (Invent Evolution / OVH), WhatsApp Business pentru confirmări. Nu vindem niciodată date către terți. Nu trimitem date în afara UE/SEE fără garanții GDPR (clauze contractuale standard).

6. Drepturile tale

Conform GDPR, ai dreptul de:

  • Acces la datele tale;
  • Rectificare (corectare);
  • Ștergere ("dreptul de a fi uitat");
  • Restricționare prelucrare;
  • Portabilitate (date într-un format structurat);
  • Opoziție la prelucrare;
  • Retragere consimțământ (când prelucrarea se bazează pe consimțământ).

Trimite cererea la [email protected] — răspundem în maxim 30 de zile.

7. Cookies

Folosim doar cookie-uri tehnice strict necesare (sesiune, preferință limbă, CSRF). Nu folosim cookie-uri de marketing sau tracking. Cloudflare poate seta cookie-uri de securitate (`__cf_bm`, `cf_clearance`) pentru protecție bot.

8. Reclamații

Dacă consideri că drepturile tale GDPR au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Ultima actualizare: 22 mai 2026.