Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin acest site este MIHAI SILVIU-EUGEN ÎNTREPRINDERE INDIVIDUALĂ, CUI 49936971, cu unitatea de cazare situată în Str. Nicolae Bălcescu nr. 5, Eforie Nord, jud. Constanța.

• Telefon: +40726676095
• E-mail: vila5eforie@yahoo.com

2. Ce date colectăm

Colectăm doar datele necesare pentru a răspunde solicitărilor de cazare:

• Prin formularul de rezervare: numele, numărul de telefon, datele sejurului (check-in, check-out), numărul de persoane, camera dorită și observațiile pe care alegeți să le scrieți.
• Tehnic, la trimiterea formularului: o formă criptată ireversibil a adresei IP (hash SHA-256) și momentul trimiterii. Adresa IP în sine nu este stocată. Aceste date sunt folosite exclusiv pentru limitarea trimiterilor repetate și protecția împotriva mesajelor automate.
• Prin bannerul de cookie-uri: decizia dumneavoastră (acceptat sau refuzat), forma criptată a adresei IP, tipul de browser și momentul deciziei – ca dovadă a consimțământului.
• Dacă ne contactați direct prin telefon, WhatsApp sau e-mail: datele pe care ni le comunicați în acea conversație.

Nu colectăm date sensibile, nu creăm profiluri de comportament și nu luăm decizii automate cu efecte juridice asupra dumneavoastră.

3. De ce prelucrăm aceste date și în ce temei

• Pentru a răspunde cererii de rezervare și a pregăti cazarea – temei: demersuri precontractuale și executarea contractului de cazare, art. 6 alin. (1) lit. b) GDPR.
• Pentru protecția site-ului împotriva abuzurilor (limitarea cererilor repetate) – temei: interesul nostru legitim de a menține site-ul funcțional, art. 6 alin. (1) lit. f) GDPR.
• Pentru dovada deciziei privind cookie-urile – temei: consimțământul dumneavoastră și obligațiile legale privind informarea, art. 6 alin. (1) lit. a) și c) GDPR.
• Pentru obligațiile legale ale unității de cazare (evidența turiștilor, obligații fiscale, taxa de stațiune) – temei: art. 6 alin. (1) lit. c) GDPR.

4. Comunicarea prin WhatsApp

5. Cine are acces la date

Datele sunt accesibile doar personalului unității care se ocupă de rezervări. Le putem transmite mai departe numai către:

• furnizorul de găzduire web, care stochează baza de date pe serverele sale, în Uniunea Europeană;
• autorități publice, atunci când legea ne obligă (de exemplu, evidența turiștilor);
• contabilitate, pentru documentele fiscale aferente sejurului.

Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing.

6. Cât timp păstrăm datele

• Cererile de rezervare: maximum 24 de luni de la trimitere, pentru a putea răspunde solicitărilor ulterioare și a gestiona eventuale reclamații.
• Deciziile privind cookie-urile: 24 de luni, ca dovadă a consimțământului.
• Documentele contabile și cele impuse de legislația specifică: pe durata prevăzută de lege.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces la datele pe care le deținem despre dumneavoastră;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat"), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de a vă opune prelucrării întemeiate pe interesul legitim;
• dreptul de a vă retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi ne puteți scrie la vila5eforie@yahoo.com. Vă răspundem în cel mult 30 de zile.

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro.

8. Securitatea datelor

Site-ul folosește conexiune securizată HTTPS. Datele sunt stocate într-o bază de date accesibilă doar cu date de autentificare, iar accesul administrativ este protejat prin parolă criptată. Adresele IP nu sunt stocate în clar, ci doar sub formă de hash ireversibil.

9. Minori

Site-ul nu se adresează minorilor sub 16 ani și nu colectăm cu bună știință datele acestora. Rezervările se fac de către persoane majore.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau cerințele legale. Versiunea aplicabilă este cea publicată aici, împreună cu data ultimei actualizări.

Versiunea 1.0 – în vigoare de la 01.07.2026