Politică de Confidențialitate

1. Cine suntem

Operatorul de date cu caracter personal este:

Prezenta politică se aplică site-ului web Hill House și descrie modul în care colectăm, utilizăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

2. Ce date colectăm și de ce

2.1 Formularul de rezervare

Când completați formularul de rezervare de pe site, colectăm:

• Nume și prenume — pentru identificarea rezervării
• Număr de telefon — pentru confirmarea rezervării și comunicare directă
• Adresă de email — pentru corespondență privind rezervarea
• Datele sejurului (check-in, check-out, număr nopți) — pentru gestionarea disponibilității
• Numărul de oaspeți (adulți și copii) — pentru pregătirea corespunzătoare a locației
• Cabana aleasă (Hill House sau Hill House 2) — pentru alocarea spațiului de cazare

Aceste date sunt transmise prin două canale: stocate în baza de date Firebase (Google) și transmise prin WhatsApp direct proprietarului, pentru a permite confirmarea rezervării.

2.2 Date tehnice (colectare automată)

La accesarea site-ului, serverul poate înregistra automat adresa IP, tipul de browser și paginile vizitate, în scopuri tehnice de funcționare și securitate. Aceste date nu sunt utilizate pentru identificarea personală a vizitatorilor.

2.3 Nu colectăm

Nu colectăm date sensibile, nu procesăm plăți online și nu creăm profiluri de marketing automatizat.

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza:

• Art. 6 alin. (1) lit. b) GDPR — executarea unui contract (procesarea cererii de rezervare)
• Art. 6 alin. (1) lit. c) GDPR — obligații legale (emiterea facturii fiscale)
• Art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră explicit, acordat prin bifarea căsuței de acord din formularul de rezervare

4. Cât timp păstrăm datele

• Datele din formularul de rezervare — până la finalizarea sejurului și maximum 3 ani ulterior, conform obligațiilor fiscale
• Datele de facturare — 10 ani, conform legislației fiscale românești
• Corespondența WhatsApp — gestionată de proprietar conform politicilor Meta/WhatsApp
• Datele tehnice (IP, browser) — maximum 90 de zile

5. Cu cine împărtășim datele

Datele dumneavoastră pot fi accesate de:

• Google Firebase / Firestore — serviciu de stocare, cu servere în Europa (Frankfurt). Detalii: firebase.google.com/support/privacy
• Meta Platforms (WhatsApp) — datele rezervării sunt transmise prin WhatsApp direct proprietarului
• Autorități publice — dacă suntem obligați legal (ex: ANAF, organe judiciare)

Nu vindem, nu închiriem și nu cedăm datele dumneavoastră unor terți în scopuri de marketing.

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție față de prelucrarea datelor, precum și dreptul de a retrage consimțământul oricând.

Pentru exercitarea oricărui drept, contactați-ne la cabanahillhouse@gmail.com. Vom răspunde în termen de maximum 30 de zile.

Aveți de asemenea dreptul de a depune o plângere la ANSPDCP: www.dataprotection.ro

7. Securitatea datelor

• Transmisia datelor prin conexiune HTTPS (criptată)
• Accesul la baza de date Firebase este restricționat prin reguli de securitate
• Accesul la panoul de administrare este protejat prin parolă
• Datele sunt stocate pe servere Google situate în Uniunea Europeană

În cazul unui incident de securitate, vă vom notifica în termen de 72 de ore, conform art. 33-34 GDPR.

8. Cookie-uri

Site-ul utilizează un număr minim de cookie-uri, strict necesare funcționării tehnice. Nu utilizăm cookie-uri de marketing sau tracking. Pentru detalii, consultați Politica Cookies.

9. Contact și reclamații

Ne rezervăm dreptul de a actualiza această politică. Versiunea actualizată va fi publicată pe site cu data revizuirii.