Politica de confidențialitate

1. Operatorul de date

Datele tale personale colectate prin casutacumaci.ro sunt prelucrate, în calitate de operator, de:

• Denumire: FIDELIA CASA ALEXANDRU SRL
• CUI: 33876237 · Nr. Reg. Com.: J22/1834/2014 (EUID: ROONRC.J22/1834/2014)
• Sediul social: Mun. Iași, Bld. Alexandru cel Bun nr. 37, parter, spațiu comercial (fost apartament 3), camera 1, bl. E2, sc. A, jud. Iași
• Punct de lucru: Pensiunea „Căsuța cu Maci", sat Poiana cu Cetate, comuna Grajduri, jud. Iași, cod poștal 707221
• Contact: contact@casutacumaci.ro · +40 730 111 275

2. Ce date colectăm și de ce

Colectăm doar datele de care avem nevoie ca să-ți răspundem și să te găzduim:

• Cererea de rezervare (pagina /rezervare): nume, email, telefon, numărul de oaspeți, perioada sejurului, căsuța sau facilitățile alese, mesajul opțional. Temei: demersuri la cererea ta înainte de încheierea contractului și executarea contractului de cazare — art. 6 alin. (1) lit. b) GDPR.
• Formularul de contact de pe pagina principală: nume, email, telefon, mesaj. Temei: art. 6 alin. (1) lit. b) GDPR (demersuri precontractuale) și interesul nostru legitim de a răspunde solicitărilor — art. 6 alin. (1) lit. f).
• Datele cerute de lege la cazare (completate la sosire, nu prin Site): datele de identificare necesare evidenței persoanelor cazate și obligațiilor fiscale. Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.

Nu îți cerem date sensibile, nu facem profilare și nu luăm decizii automate cu efect juridic asupra ta. Site-ul se adresează persoanelor de cel puțin 18 ani; rezervările se fac de către adulți.

3. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care fac Site-ul și rezervările să funcționeze, în baza unor contracte de prelucrare conforme GDPR:

• Vercel Inc. (SUA) — găzduirea Site-ului;
• Supabase Inc. (SUA/UE) — baza de date în care se stochează cererile de rezervare;
• Resend (Plus Five Five, Inc.) (SUA) — trimiterea emailurilor de confirmare aferente rezervărilor;
• Formspree Inc. (SUA) — procesarea mesajelor din formularul de contact;
• Google LLC (SUA) — fonturile Site-ului sunt servite din rețeaua Google Fonts; la încărcarea paginii, adresa ta IP ajunge la Google pentru livrarea fișierelor de font.

Pentru furnizorii din SUA, transferul se face în baza Cadrului de Confidențialitate a Datelor UE–SUA (EU–U.S. Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Datele pot fi divulgate autorităților publice doar când legea o impune.

4. Cât timp păstrăm datele

• Cererile de rezervare — pe durata procesării și a sejurului, apoi atât cât impun termenele legale de arhivare (financiar-contabile și fiscale);
• Corespondența (contact, email) — atât timp cât este necesară scopului pentru care ne-ai scris și pentru eventuala apărare a drepturilor noastre;
• La expirarea termenelor, datele sunt șterse sau anonimizate.

5. Cookie-uri și stocare locală

Folosim un singur instrument de analiză, Google Analytics 4, și numai dacă îl accepți din bannerul afișat la prima vizită. Până nu apeși „Accept”, site-ul nu cere niciun script de la Google și nu setează niciun cookie de analiză. Dacă accepți, Google Analytics setează cookie-uri proprii (_ga, _ga_*) ca să deosebească vizitele; adresa IP e anonimizată, semnalele Google pentru reclame sunt oprite, nu facem profilare și nu folosim datele pentru publicitate. Datele agregate se păstrează 14 luni. Ce ne interesează: care pagini ajută și câți vizitatori ajung să ne scrie sau să ne sune.

Refuzul e la fel de simplu ca acceptul și nu schimbă nimic din cum funcționează site-ul. Alegerea se reține în stocarea locală a browserului tău (nu e cookie) și o poți schimba oricând: retrage sau schimbă consimțământul.

Zona de administrare a gazdei (protejată cu parolă) folosește o stocare tehnică de sesiune care nu se aplică vizitatorilor și nu încarcă niciodată instrumente de analiză.

6. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• la rectificarea datelor inexacte;
• la ștergere („dreptul de a fi uitat"), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție față de prelucrările întemeiate pe interes legitim.

Pentru exercitarea oricărui drept, scrie-ne la contact@casutacumaci.ro. Răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

7. Cum protejăm datele

Site-ul este servit exclusiv prin HTTPS; baza de date a rezervărilor este protejată prin politici de acces restrictive (datele nu sunt accesibile public, ci doar prin funcțiile securizate ale Site-ului), iar accesul administrativ este protejat cu parolă. Limităm accesul la date la persoanele care au nevoie de el pentru gestionarea rezervărilor.

8. Modificări

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele; versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.