Politica de confidențialitate

1. Cine suntem

Site-ul cuibulbucovinei.com aparține Cuibului Bucovinei, un loc cu 4 cabane din lemn în Poiana Stampei, județul Suceava.

Operatorul datelor tale este Sergiu Vasilenco, persoană fizică, care administrează Cuibul Bucovinei (Prăleni, comuna Poiana Stampei, județul Suceava, România). Ne găsești la telefon sau pe WhatsApp, la +40 744 238 333, ori prin poștă, la aceeași adresă. Nu avem adresă de e-mail.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

2. Ce date colectăm și de unde

• Din formularul de rezervare: cabana aleasă, sosirea și plecarea, numărul de oaspeți, numele și prenumele, telefonul.
• Din WhatsApp și din apeluri: numărul tău de telefon, plus numele și poza de profil WhatsApp, dacă sunt vizibile.
• Din Google Analytics, doar dacă accepți: paginile vizitate, dispozitivul, orașul sau țara aproximativă, de unde ai venit și ce butoane apeși. Numele și telefonul nu ajung în Google Analytics.
• De la serverul de găzduire (Cloudflare): adresa IP, browserul, paginile cerute, data și ora. Cloudflare le înregistrează în jurnalele serverului, ca să livreze și să protejeze site-ul. Noi nu păstrăm aceste jurnale.

Formularul nu trimite nimic serverului nostru. Când apeși „Trimite pe WhatsApp”, se deschide WhatsApp-ul tău cu mesajul gata scris, iar tu decizi dacă îl trimiți.

3. De ce le folosim și temeiul legal

• Răspunsul la cererea de rezervare: verificăm disponibilitatea, îți spunem prețul și stabilim detaliile. Temei: demersuri făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) GDPR).
• Statistici despre folosirea site-ului (Google Analytics): consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând.
• Siguranța și funcționarea site-ului: jurnalele serverului, pe care le ține Cloudflare, și cookie-urile necesare. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
• Obligații legale, dacă rezervi: facturi și alte documente cerute de lege. Temei: art. 6 alin. (1) lit. c) GDPR.

4. Cât timp le păstrăm

• Cereri care nu devin rezervare: cel mult 30 de zile de la ultimul mesaj. Apoi ștergem conversația.
• Dacă rezervi: pe durata rezervării și a șederii. După aceea, numele și numărul tău de telefon pot rămâne în agenda telefonului nostru. Documentele contabile le păstrăm cât cere legea, de regulă 10 ani (Legea nr. 82/1991).
• Datele din Google Analytics: 14 luni, apoi se șterg automat.
• Jurnalele serverului: noi nu le păstrăm. Cloudflare le păstrează atât cât prevăd propriile sale condiții.
• Alegerea ta despre cookie-uri: 6 luni.

5. Cui le transmitem

Nu vindem și nu închiriem datele tale. Ele ajung doar la:

• WhatsApp (Meta): mesajul pleacă din contul tău în contul nostru. WhatsApp Ireland Limited este operator independent.
• Google: Google Analytics (doar cu acordul tău) și Google Maps (doar dacă deschizi harta).
• Airbnb: linkurile cabanelor duc pe Airbnb, care prelucrează rezervarea după politica sa. Nu îi trimitem datele din formular.
• Cloudflare: găzduiește site-ul și îl livrează prin rețeaua sa de servere (CDN), ca persoană împuternicită de noi. Datele pot fi prelucrate și în afara SEE, în condițiile acordului Cloudflare de prelucrare a datelor (clauze contractuale standard).
• Autorități: doar când legea ne obligă.

6. Transferuri în afara SEE

Unele date pot ajunge în afara Spațiului Economic European (SEE), de exemplu în SUA:

• Cloudflare: livrează site-ul prin servere din multe țări, așa că adresa IP, browserul și paginile cerute pot fi prelucrate și în afara SEE.
• Google Analytics, doar dacă accepți: Google poate prelucra datele de analiză în SUA.

Pentru aceste transferuri, Cloudflare și Google folosesc garanțiile cerute de GDPR: decizia de adecvare pentru Cadrul UE-SUA privind confidențialitatea datelor (Decizia (UE) 2023/1795) și/sau clauzele contractuale standard aprobate de Comisia Europeană. La fel, Meta (WhatsApp), Airbnb și Google (pentru Google Maps) pot transfera date în SUA sau în alte țări, în cadrul grupului lor de firme, cu aceleași garanții.

7. Drepturile tale

• Acces: să afli ce date avem despre tine și să primești o copie.
• Rectificare: să corectăm datele greșite.
• Ștergere: să ștergem datele când nu mai avem motiv să le păstrăm.
• Restricționare și portabilitate: să oprim temporar folosirea lor sau să le primești într-un format ușor de folosit.
• Opoziție și retragerea acordului: oricând, cu efect pentru viitor.
• Plângere la ANSPDCP (vezi secțiunea 8).

Îți răspundem gratuit, în cel mult o lună. Putem să-ți cerem să confirmi cine ești.

8. Cum ne contactezi și unde faci plângere

Pentru orice cerere despre datele tale, scrie-ne pe WhatsApp, sună-ne la +40 744 238 333 sau trimite o scrisoare la Prăleni, comuna Poiana Stampei, județul Suceava, România.

• ANSPDCP: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București
• Site: www.dataprotection.ro · e-mail: anspdcp@dataprotection.ro · telefon: +40 318 059 211

9. Minori

Site-ul nu se adresează copiilor. Cererea de rezervare trebuie trimisă de un adult. Dacă afli că un copil ne-a trimis date, spune-ne și le ștergem.

10. Modificări ale politicii

Putem actualiza politica dacă se schimbă site-ul sau legea. Data de sus arată ultima versiune. Schimbările importante le anunțăm pe site.