Politica de confidențialitate

1. Operatorul de date

Datele tale personale colectate prin casutacumaci.ro sunt prelucrate, în calitate de operator, de:

• Denumire: FIDELIA CASA ALEXANDRU SRL
• CUI: 33876237 · Nr. Reg. Com.: J22/1834/2014 (EUID: ROONRC.J22/1834/2014)
• Sediul social: Mun. Iași, Bld. Alexandru cel Bun nr. 37, parter, spațiu comercial (fost apartament 3), camera 1, bl. E2, sc. A, jud. Iași
• Punct de lucru: Pensiunea „Căsuța cu Maci", sat Poiana cu Cetate, comuna Grajduri, jud. Iași, cod poștal 707221
• Contact: contact@casutacumaci.ro · +40 730 111 275

2. Ce date colectăm și de ce

Colectăm doar datele de care avem nevoie ca să-ți răspundem și să te găzduim:

• Cererea de rezervare (pagina /rezervare): nume, email, telefon, numărul de oaspeți, perioada sejurului, căsuța sau facilitățile alese, mesajul opțional. Temei: demersuri la cererea ta înainte de încheierea contractului și executarea contractului de cazare — art. 6 alin. (1) lit. b) GDPR.
• Formularul de contact de pe pagina principală: nume, email, telefon, mesaj. Temei: art. 6 alin. (1) lit. b) GDPR (demersuri precontractuale) și interesul nostru legitim de a răspunde solicitărilor — art. 6 alin. (1) lit. f).
• Datele cerute de lege la cazare (completate la sosire, nu prin Site): datele de identificare necesare evidenței persoanelor cazate și obligațiilor fiscale. Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.

Nu îți cerem date sensibile, nu facem profilare și nu luăm decizii automate cu efect juridic asupra ta. Site-ul se adresează persoanelor de cel puțin 18 ani; rezervările se fac de către adulți.

3. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care fac Site-ul și rezervările să funcționeze, în baza unor contracte de prelucrare conforme GDPR:

• Vercel Inc. (SUA) — găzduirea Site-ului;
• Supabase Inc. (SUA/UE) — baza de date în care se stochează cererile de rezervare;
• Resend (Plus Five Five, Inc.) (SUA) — trimiterea emailurilor de confirmare aferente rezervărilor;
• Formspree Inc. (SUA) — procesarea mesajelor din formularul de contact;
• Google LLC (SUA) — fonturile Site-ului sunt servite din rețeaua Google Fonts; la încărcarea paginii, adresa ta IP ajunge la Google pentru livrarea fișierelor de font.

Pentru furnizorii din SUA, transferul se face în baza Cadrului de Confidențialitate a Datelor UE–SUA (EU–U.S. Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Datele pot fi divulgate autorităților publice doar când legea o impune.

4. Cât timp păstrăm datele

• Cererile de rezervare — pe durata procesării și a sejurului, apoi atât cât impun termenele legale de arhivare (financiar-contabile și fiscale);
• Corespondența (contact, email) — atât timp cât este necesară scopului pentru care ne-ai scris și pentru eventuala apărare a drepturilor noastre;
• La expirarea termenelor, datele sunt șterse sau anonimizate.

5. Cookie-uri și stocare locală

Site-ul nu folosește cookie-uri de analiză, de marketing sau de urmărire. Nu există bannere pentru că nu avem ce consimțământ să-ți cerem: paginile publice nu setează cookie-uri. Singura stocare folosită este una tehnică, de sesiune, exclusiv pentru zona de administrare a gazdei (protejată cu parolă) — ea nu se aplică vizitatorilor.

6. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• la rectificarea datelor inexacte;
• la ștergere („dreptul de a fi uitat"), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție față de prelucrările întemeiate pe interes legitim.

Pentru exercitarea oricărui drept, scrie-ne la contact@casutacumaci.ro. Răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

7. Cum protejăm datele

Site-ul este servit exclusiv prin HTTPS; baza de date a rezervărilor este protejată prin politici de acces restrictive (datele nu sunt accesibile public, ci doar prin funcțiile securizate ale Site-ului), iar accesul administrativ este protejat cu parolă. Limităm accesul la date la persoanele care au nevoie de el pentru gestionarea rezervărilor.

8. Modificări

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele; versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.