Politica de confidențialitate

Această politică explică modul în care Aframe Campulung S.R.L. („Operatorul"), prin magazinul store.malinuluiresort.ro, colectează și prelucrează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul de date

• Denumire: Aframe Campulung S.R.L.
• CUI: RO49082410 · Reg. Com.: J03/2412/2023
• Sediu: Bughea de Sus, Strada Râului, jud. Argeș, România
• Contact date personale: campulungchalet@gmail.com

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, email, telefon.
• Date despre comandă: produsele/serviciile alese, data și durata rezervării, valoarea, observațiile transmise.
• La plata unei rezervări cu cardul de vacanță: perioada, cabanele alese și CNP-ul. CNP-ul îl folosește recepția la check-in; nu apare pe factură și nu îl folosim în alt scop.
• Date despre destinatarul unui voucher cadou: dacă alegi să ni le comunici, numele, adresa de email și mesajul pe care vrei să i-l transmitem. Le folosim o singură dată, pentru a-i trimite voucherul, mesajul tău și instrucțiunile de folosire. Nu îi trimitem alte comunicări și nu folosim adresa în scopuri de marketing. Prin completarea acestor câmpuri confirmi că ai acordul persoanei respective.
• Date tehnice: informații minime de funcționare (ex. coșul salvat local în browser). Nu colectăm și nu stocăm datele cardului — plata este procesată direct de Netopia Payments.

3. Scopurile și temeiurile prelucrării

• Procesarea și onorarea comenzii — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea documentelor fiscale și respectarea obligațiilor legale — temei: obligație legală (art. 6 alin. 1 lit. c).
• Comunicări legate de comandă (confirmare, reprogramare, suport) — temei: executarea contractului.
• Soluționarea solicitărilor și a eventualelor litigii — temei: interes legitim (art. 6 alin. 1 lit. f).

4. Destinatarii datelor

Datele pot fi transmise către:

• Netopia Payments (mobilPay) — procesarea plății cu cardul;
• furnizorul de hosting și de email — stocarea comenzii și trimiterea confirmărilor;
• personalul recepției resortului — pentru onorarea comenzii. Comenzile sunt vizibile într-o aplicație internă a resortului, accesibilă unui număr limitat de persoane autorizate, pe bază de cont individual. Recepția vede doar ce este necesar pentru predarea comenzii (nume, telefon, produsele comandate și eventualele observații); datele de facturare, adresa de email și facturile rămân accesibile exclusiv administratorului;
• autorități publice, atunci când există o obligație legală.

Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.

5. Cât timp păstrăm datele

Păstrăm datele comenzii pe durata necesară onorării și pe perioada impusă de legislația fiscală și contabilă (de regulă 10 ani pentru documentele financiare). Datele care nu mai sunt necesare se șterg sau se anonimizează.

6. Drepturile tale

Conform GDPR, ai dreptul de: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, opoziție, portabilitate a datelor, precum și dreptul de a-ți retrage consimțământul. Pentru exercitarea acestor drepturi ne poți scrie la campulungchalet@gmail.com.

De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (conexiune securizată HTTPS, acces restricționat la comenzi). Plata cu cardul se desfășoară în mediul securizat al procesatorului, certificat PCI-DSS.

8. Cookies

Modul în care folosim cookie-urile este descris în Politica de cookies.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină.