Politica de confidențialitate (GDPR)

Casa Nadia Buștenihttps://CasaNadiaBusteni.ro
Telefon: 0723 850 059 / 0734 069 377 • E-mail (GDPR): contact@casanadiabusteni.ro
Adresă: Str. Poiana Mărului nr. 1, 105500 Bușteni, Prahova
Operator de date: RONADEV TURISM SRL (CUI 42164440 • J29/150/2020)

Ultima actualizare: 21 august 2025

Politica de confidențialitate (GDPR)

Această politică explică ce date personale colectăm, cum le folosim și care sunt drepturile tale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Ce date colectăm

  • Date de rezervare/cazare: nume, prenume, e-mail, telefon, perioadă sejur, număr adulți/copii, preferințe, observații.
  • Date de facturare: adresă, CNP (dacă este necesar legal), date firmă (denumire, CUI, adresă), sumă, metodă de plată.
  • Comunicare: conținutul mesajelor trimise prin formulare/e-mail/telefon și răspunsurile noastre.
  • Date tehnice & de utilizare: adresa IP, device/browser, pagini vizitate, data/ora accesului, loguri server (strict necesare funcționării și securității).
  • CCTV exterior: imagini video captate în perimetrul exterior al proprietății (fără audio).
  • Marketing/opțional: adresa de e-mail și preferințe, dacă te abonezi voluntar la noutăți/oferte.

2. Scopuri și temeiuri legale

  • Prestarea serviciilor de cazare (gestionare rezervare, check-in/out, comunicare) — temei: executarea contractului.
  • Facturare și obligații contabile/fiscaletemei: obligație legală.
  • Securitate și protecția bunurilor/persoanelor (CCTV exterior, loguri) — temei: interes legitim.
  • Îmbunătățirea serviciilor (analiză agregată, feedback) — temei: interes legitim.
  • Marketing prin e-mail (doar dacă te abonezi) — temei: consimțământ, cu posibilitate de retragere oricând.
  • Răspuns la solicitări (formular/contact) — temei: interes legitim sau măsuri precontractuale.

3. Destinatari și împuterniciți

Putem dezvălui date către:

  • Furnizori IT/hosting și mentenanță web (funcționarea site-ului și a modulelor de rezervare/checkout);
  • Procesator plăți (BT iPay) — datele de card sunt gestionate exclusiv pe pagina sigură a procesatorului;
  • FGO — emitere și transmitere facturi;
  • Parteneri de rezervare (doar dacă rezervi prin platformele acestora; se aplică și politicile lor);
  • Firme de contabilitate/curierat (dacă este cazul), avocați/asigurători (în caz de litigii), autorități (când legea impune).

Toți partenerii acționează fie ca persoane împuternicite (pe baza unor acorduri GDPR), fie ca operatori independenți (ex. procesatorul de plăți).

4. Transferuri în afara SEE

Nu intenționăm transferul datelor în afara Spațiului Economic European. Dacă un astfel de transfer devine necesar (ex. furnizor e-mail/servicii cu servere non-SEE), îl vom realiza doar cu garanții adecvate (clauze standard, reguli corporatiste obligatorii) și te vom informa conform legii.

5. Perioade de stocare

  • Rezervări/cazare: până la 3 ani de la check-out (istoric, reclamații).
  • Documente fiscale/facturi: 10 ani (conform legislației).
  • CCTV exterior: până la 30 zile (sau mai mult dacă este necesar într-o investigație).
  • Loguri server/tehnice: până la 12 luni (securitate/diagnostic).
  • Marketing (newsletter): până la retragerea consimțământului sau inactivitate prelungită.
  • Mesaje/solicitări: până la 12 luni de la soluționare.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere (în limitele legii), restricționare, portabilitate, opoziție (inclusiv la prelucrări bazate pe interes legitim) și de a-ți retrage consimțământul (pentru marketing) în orice moment.

Pentru exercitarea drepturilor, scrie-ne la contact@casanadiabusteni.ro. Putem solicita informații suplimentare pentru a-ți verifica identitatea. Răspundem în termen de până la o lună (cu posibilă prelungire când este necesar, conform GDPR).

Ai dreptul să depui o plângere la ANSPDCPwww.dataprotection.ro.

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, control de acces, jurnalizare, politici de backup). Nicio metodă nu este 100% sigură, dar depunem eforturi rezonabile pentru a proteja datele.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri pentru funcționarea site-ului, rezervări/checkout, analiză agregată și, dacă este cazul, marketing. Detalii despre tipuri, durată și preferințe găsești în Politica cookie.

9. Minori

Acceptăm copii ca oaspeți împreună cu părinții/tutorii. Nu prelucrăm intenționat datele minorilor fără acordul reprezentantului legal. Dacă ai motive să crezi că am colectat date fără consimțământ, scrie-ne imediat.

10. Decizii automate

Nu utilizăm procese de decizie automată sau profilare care produc efecte juridice semnificative asupra ta.

11. Actualizări ale politicii

Putem actualiza prezenta politică pentru a reflecta schimbări legislative sau operaționale. Versiunea în vigoare este publicată pe site, cu menționarea datei actualizării.


Contact GDPR:
Casa Nadia Bușteni (RONADEV TURISM SRL) • Str. Poiana Mărului nr. 1, 105500 Bușteni, Prahova
E-mail: contact@casanadiabusteni.ro