Politica de confidențialitate

Ultima actualizare: 24 octombrie 2026

Aici explicăm ce date personale prelucrăm când folosești acest site și când ne trimiți o solicitare de rezervare, de ce o facem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine prelucrează datele

2. Ce date prelucrăm

• Datele din formularul de rezervare: nume, telefon, e-mail, datele sejurului, numărul de adulți și copii, prețul calculat.
• Sursa vizitei: parametrii din linkul prin care ai ajuns pe site (de exemplu utm_source=google) și site-ul de proveniență. Le atașăm solicitării ca să știm ce canale funcționează.
• Comunicarea despre rezervare: mesajele schimbate pe e-mail, telefon sau WhatsApp.
• Pentru rezervările confirmate: datele necesare facturii și fișei de anunțare a sosirii și plecării, inclusiv datele din actul de identitate, pe care legea ni le cere.
• Statistici de trafic: paginile vizitate, tipul dispozitivului și al browserului, țara, sursa vizitei și acțiunile pe pagină (de exemplu alegerea datelor în calendar). Le colectăm cu Umami, fără cookie-uri. Datele sunt agregate și nu te identifică.

3. De ce le prelucrăm și pe ce temei

• Ca să răspundem solicitării și să încheiem și să derulăm rezervarea: art. 6 alin. (1) lit. b) GDPR.
• Pentru facturare, evidențele contabile și fișa de anunțare a sosirii: obligații legale, art. 6 alin. (1) lit. c) GDPR.
• Pentru statisticile de trafic, sursa vizitei și protejarea formularului împotriva abuzurilor: interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l păstra sigur, art. 6 alin. (1) lit. f) GDPR.

Nu folosim datele tale pentru marketing și nu le vindem.

4. Cine mai are acces la date

• Google (Gmail, Google Sheets, Google Apps Script): primește și stochează solicitările în numele nostru.
• Umami Software: furnizează statisticile de trafic; datele sunt stocate în Uniunea Europeană.
• GitHub: găzduiește site-ul și poate înregistra date tehnice de acces, cum ar fi adresa IP, pentru securitate.
• Google Maps: când ajungi la secțiunea cu harta, aceasta se încarcă de la Google, care primește adresa IP și poate seta cookie-uri proprii.
• Cloudflare: găzduiește panoul nostru intern de administrare (acces doar pentru noi); datele solicitărilor și rezervărilor trec prin serverele sale când îl folosim.
• Telegram: ne trimite notificări interne despre solicitări și rezervări (nume, date de contact, perioada sejurului).
• TTLock (yala electronică a apartamentului): primește numele și perioada sejurului, împreună cu codul de acces generat pentru ușă.
• Contabilul firmei și autoritățile, atunci când legea o cere.

Unii dintre acești furnizori pot prelucra date și în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, transferul se face pe baza mecanismelor prevăzute de GDPR, cum sunt Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard.

5. Cât timp păstrăm datele

• Solicitările care nu devin rezervări: cel mult 12 luni de la primire.
• Rezervările confirmate și documentele de facturare: cât prevede legislația financiar-contabilă.
• Statisticile de trafic: doar în formă agregată, fără date care să te identifice.

6. Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării bazate pe interesul nostru legitim. Scrie-ne la travel@travelconcept.ro; îți răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Cookie-uri și stocare în browser

• Site-ul nu folosește cookie-uri proprii și nici cookie-uri de marketing.
• Statisticile Umami funcționează fără cookie-uri.
• Sursa vizitei se păstrează în browserul tău doar pe durata sesiunii (sessionStorage), ca s-o putem atașa solicitării; dispare când închizi fila.
• Harta Google, când se încarcă, poate seta cookie-uri Google. Detalii în politica de confidențialitate Google.

8. Securitate

Formularul este transmis printr-o conexiune criptată (HTTPS). La evidența solicitărilor are acces doar operatorul.

9. Modificări

Când schimbăm această politică, actualizăm data de la începutul paginii. Condițiile rezervărilor directe sunt descrise în Condițiile de rezervare.