Politică de confidențialitate

1. Cine suntem

Operatorul datelor este Vatra Pro Concept SRL, cu sediul în Sat Rogojel, nr. 31, com. Săcuieu, jud. Cluj, România, CUI 46110478, nr. Reg. Com. J2022002638122, care administrează Vatra Village.

Ne poți contacta pentru orice întrebare legată de datele tale la contact@vatravillage.com sau la telefon +40 742 466 611.

2. Ce date colectăm și de ce

Colectăm doar datele pe care ni le dai tu prin formulare sau mesaje, plus un minim de date tehnice necesare funcționării site-ului:

• Cerere de rezervare: cabana, perioada, numărul de persoane, numele, emailul, telefonul, limba site-ului și mențiunile tale — ca să verificăm disponibilitatea, să te contactăm și să încheiem rezervarea.
• Formular de contact: numele, emailul, telefonul (opțional), subiectul și mesajul — ca să îți răspundem.
• Cereri pentru evenimente la Vatra și înscrieri de producători locali: numele, datele de contact și detaliile pe care le trimiți — ca să îți răspundem și să organizăm colaborarea.
• Newsletter: adresa de email și limba — ca să îți trimitem noutăți despre Vatra Village, doar dacă te abonezi.
• Rezervări făcute prin Booking.com, Airbnb sau alte platforme: primim de la acestea, prin sistemul nostru de gestiune a rezervărilor (Smoobu), numele, datele de contact, perioada și numărul de persoane — ca să îți pregătim sejurul.
• Mesaje pe WhatsApp sau telefon: datele pe care ni le comunici — ca să îți răspundem și, dacă e cazul, să înregistrăm rezervarea.
• Date tehnice: statistici agregate de vizitare (Vercel Web Analytics, fără cookie-uri și fără identificarea ta) și jurnale tehnice ale serverului, păstrate temporar pentru securitate și depanare.

Vatra Village este un loc exclusiv pentru adulți. Nu colectăm cu bună știință date despre persoane sub 18 ani.

3. Temeiul legal

• Încheierea și executarea contractului de cazare, inclusiv pașii dinaintea lui (art. 6 alin. 1 lit. b GDPR) — pentru cererile de rezervare și rezervări.
• Obligații legale (art. 6 alin. 1 lit. c) — de exemplu evidențele fiscale și contabile sau evidența turiștilor cazați.
• Interesul nostru legitim (art. 6 alin. 1 lit. f) — pentru a răspunde mesajelor, a proteja site-ul împotriva abuzurilor și a înțelege, agregat, cum este folosit site-ul.
• Consimțământul tău (art. 6 alin. 1 lit. a) — pentru newsletter, pentru cookie-urile de statistici și pentru hărțile Google. Îl poți retrage oricând.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm, pe bază de contract și doar în măsura necesară:

• Supabase — bază de date și autentificare; serverele sunt în Uniunea Europeană (Frankfurt, Germania).
• Vercel Inc. (SUA) — găzduirea site-ului și statistici de vizitare fără cookie-uri.
• Smoobu GmbH (Germania) — gestiunea rezervărilor și sincronizarea calendarului cu platformele de rezervare.
• Resend (SUA) — trimiterea emailurilor de confirmare și notificare, atunci când acestea sunt active.
• Google (Irlanda/SUA) — hărți încorporate și, dacă vor fi activate, statistici Google Analytics; doar cu acordul tău.
• WhatsApp / Meta — doar dacă alegi să ne scrii pe WhatsApp; în acest caz se aplică și politica WhatsApp.
• Booking.com, Airbnb și alte platforme — dacă rezervi prin ele; acestea sunt operatori independenți, cu propriile politici de confidențialitate.
• Autorități publice — doar când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (Vercel, Resend, Google, Meta) pot prelucra date în SUA. Transferurile au loc pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Cereri de rezervare care nu s-au concretizat: cel mult 12 luni.
• Rezervări realizate: pe durata sejurului și apoi cât impune legislația fiscală și contabilă.
• Mesaje de contact, cereri pentru evenimente și înscrieri de producători: cel mult 24 de luni de la ultima comunicare.
• Newsletter: până te dezabonezi.
• Jurnale tehnice: câteva zile sau săptămâni, conform setărilor furnizorului de găzduire.

7. Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrărilor bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze prelucrările făcute înainte.

Pentru oricare dintre aceste drepturi, scrie-ne la contact@vatravillage.com. Îți răspundem în cel mult o lună.

Dacă consideri că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

8. Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la date doar pentru administratori autentificați și reguli de securitate la nivelul bazei de date. Niciun sistem nu e complet lipsit de riscuri, dar luăm măsuri rezonabile ca datele tale să fie protejate.

9. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare.

10. Cookie-uri

Detaliile despre cookie-uri și alte tehnologii similare se găsesc în Politica de cookies. Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul site-ului.

11. Modificări

Putem actualiza această politică atunci când schimbăm modul în care prelucrăm datele. Versiunea curentă este mereu pe această pagină, cu data ultimei actualizări.