Politica de confidențialitate

Operatorul datelor este MANAT MAGNUM S.R.L., Str. Drumul Pescarilor nr. 16A, Loc. Olimp, Mun. Mangalia, jud. Constanța, CUI RO22203235, Reg. Com. J2019000978235. Pentru orice întrebare despre datele tale, scrie-ne la contact@haciendademare.ro.

• Când rezervi pe site: numele, adresa de email, telefonul, țara (opțional; pe pagina în română câmpul pornește completat cu „România” și îl poți schimba sau lăsa gol), numărul de adulți și copii, mențiunile pe care alegi să le scrii, datele sejurului, tipul de cameră, limba în care ai rezervat și momentul în care ai acceptat termenii. Le păstrăm împreună cu datele rezervării: numărul ei, prețul, plățile și starea.
• Când plătești: datele cardului le introduci direct pe pagina Stripe; numărul complet al cardului nu ajunge la noi. Sistemul nostru de rezervări primește de la Stripe doar identificatorii plății, suma și dacă plata a reușit; în contul nostru Stripe vedem și detaliile obișnuite ale plății (de exemplu tipul cardului și ultimele 4 cifre).
• Când rezervi pe altă cale (Booking.com, Airbnb, telefon, WhatsApp, email sau direct la noi): introducem în același sistem de rezervări numele, telefonul, emailul (dacă îl avem), datele sejurului, numărul de persoane, codul rezervării de pe platforma respectivă, sumele și notițele interne ale personalului.
• Când ne scrii: adresa de email și conținutul mesajului.
• Când vizitezi site-ul: furnizorul de găzduire păstrează pentru scurt timp jurnale tehnice (adresa IP, browserul, pagina cerută și, în unele situații, date ale rezervării), pentru funcționarea și securitatea site-ului. Nu folosim instrumente de analiză a traficului sau de publicitate.

Te rugăm să nu scrii la mențiuni date sensibile, de exemplu despre sănătate, decât dacă sunt cu adevărat necesare pentru sejur.

• Ca să facem și să gestionăm rezervarea și sejurul tău, să te contactăm despre ele și să primim plata: executarea contractului (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, GDPR).
• Ca să ținem contabilitatea și să respectăm alte obligații legale: obligația legală (art. 6 alin. (1) lit. c) GDPR).
• Ca să răspundem mesajelor și reclamațiilor și să ne apărăm drepturile: executarea contractului sau interesul nostru legitim (art. 6 alin. (1) lit. b) și f) GDPR).
• Ca site-ul să funcționeze în siguranță și să prevenim abuzurile și frauda: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Numele, emailul și telefonul sunt necesare pentru rezervare; fără ele nu o putem face. Nu folosim datele tale pentru marketing, nu le vindem, nu creăm profiluri și nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice sau efecte similare asupra ta.

Datele le văd doar persoanele din echipa noastră care se ocupă de rezervări. Ele mai ajung la furnizorii de mai jos. Cei mai mulți le prelucrează doar în numele nostru; Stripe le folosește și în nume propriu, după politica sa:

• Vercel Inc. (SUA): găzduirea site-ului. Serverele care procesează rezervările sunt în prezent în SUA.
• Neon (SUA): baza de date în care stau rezervările, într-un centru de date din SUA (Virginia de Nord).
• Stripe: plata cu cardul, când plata online este activă. Stripe folosește unele date și în nume propriu, pentru prevenirea fraudei și obligații legale; detalii în politica de confidențialitate Stripe.
• Resend, Inc. (SUA): trimiterea emailurilor automate legate de rezervare, când acestea sunt activate.
• Furnizorul serviciului nostru de email, unde ajung mesajele tale.

Dacă rezervi prin Booking.com sau Airbnb, platforma ne transmite datele necesare rezervării, iar pentru ce face ea cu datele se aplică politica ei. Transmitem date autorităților doar când legea ne obligă și, pentru documentele contabile, celor care ne țin evidența contabilă.

Vercel, Neon, Stripe și Resend pot prelucra datele în SUA. Transferurile se fac pe baza Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei privind cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a acestor garanții scriindu-ne la contact@haciendademare.ro.

• Rezervările anulate sau neconfirmate, pentru care nu s-a plătit nimic: 12 luni de la data sosirii.
• Toate celelalte rezervări (onorate, confirmate sau cu plăți, chiar dacă au fost rambursate): 3 ani de la data plecării, cât durează termenul general de prescripție (art. 2517 din Codul civil), pentru eventuale reclamații sau litigii.
• Mesajele primite pe email: cât sunt necesare ca să-ți răspundem și pentru eventuale reclamații.
• Documentele contabile (de exemplu facturile și evidența plăților): cât cere legea, în general 10 ani de la sfârșitul anului financiar (art. 25 din Legea contabilității nr. 82/1991).
• Jurnalele tehnice ale site-ului: pentru scurt timp, la furnizorul de găzduire. Stripe păstrează separat datele plăților, după politica sa.

La împlinirea termenelor pentru rezervări, sistemul nostru șterge automat numele, emailul, telefonul, țara, mențiunile tale, notițele personalului (în afară de cele despre plăți și rambursări) și codul rezervării de pe altă platformă. Rămân numărul rezervării, perioada, camera, numărul de persoane, sumele, starea rezervării și a plății, identificatorii plății la Stripe și momentul acceptării termenilor, necesare evidenței contabile și ca dovadă a plății. Plățile din contul nostru Stripe (cu emailul și ultimele 4 cifre ale cardului) fac parte din evidența plăților și le păstrăm ca documentele contabile de mai sus. La cererea ta ștergem datele mai devreme, cu excepția celor pe care legea ne obligă să le păstrăm.

Poți cere acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și portabilitatea lor și te poți opune prelucrării bazate pe interesul nostru legitim. Scrie-ne la contact@haciendademare.ro; îți răspundem în cel mult o lună.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

• Site-ul nu folosește cookie-uri pentru vizitatori și nu salvează nimic altceva în browserul tău (de exemplu în localStorage). Limba o alegi din adresa paginii.
• Fonturile, imaginile și clipurile vin de pe site-ul nostru, fără cereri către Google sau alți terți.
• Pagina de plată Stripe (checkout.stripe.com) aparține Stripe și poate folosi propriile cookie-uri, după politica Stripe.
• Zona de administrare, folosită doar de personal, are un singur cookie, strict necesar pentru autentificare (cdm_admin), valabil 14 zile.

De aceea nu îți cerem acordul pentru cookie-uri. Dacă vom adăuga vreodată instrumente de analiză sau publicitate, îți vom cere întâi acordul.

Conexiunea la site este criptată (HTTPS), iar la sistemul de rezervări are acces doar personalul, cu cont și parolă. Dacă schimbăm această politică, actualizăm data din capul paginii.