Politica de confidențialitate

1. Operator responsabil

Persoana responsabilă pentru procesarea datelor pe acest site este:

Zila Management
[Adresă și date de contact – vezi impressum]

Contact: Secțiunea de contact sau impressum.

2. Baza legală

Prelucrarea se efectuează în conformitate cu Regulamentul UE privind protecția datelor (GDPR) și Legea română nr. 190/2018 de implementare a GDPR.

3. Date colectate și scopuri

3.1 Vizitarea site-ului (jurnale server)

La accesarea acestui site, colectăm automat: adresa IP, data și ora accesului, pagini/URL-uri accesate, tipul browserului, URL referrer. Aceste date sunt necesare din punct de vedere tehnic și sunt prelucrate conform art. 6 alin. 1 lit. f GDPR (interes legitim pentru operarea site-ului). Stocarea durează în mod tipic 7–30 zile.

3.2 Formular de contact și solicitare

Prin formularul de contact și solicitare colectăm:

• Nume, adresă de email (obligatorii)
• Telefon, oraș/locație, număr de unități
• Servicii de interes (selecție)
• Mesaj

Scop: Procesarea solicitării dvs., contactare, pregătirea ofertelor. Baza legală: Art. 6 alin. 1 lit. b GDPR (pregătirea contractului) sau art. 6 alin. 1 lit. a GDPR (consimțământ). Datele sunt folosite doar pentru procesarea solicitării și nu sunt păstrate mai mult decât este necesar (de obicei până la 3 ani).

3.3 Rezervare online / programare

La rezervarea apartamentelor prin site colectăm:

• Data de check-in și check-out
• Număr de oaspeți
• Nume, email, număr de telefon
• Note opționale

Scop: Procesarea rezervării, comunicare, servicii pentru oaspeți. Baza legală: Art. 6 alin. 1 lit. b GDPR (executarea contractului). Datele sunt păstrate pe durata relației contractuale și pentru perioadele legale de păstrare (ex. contabilitate în România: 10 ani).

3.4 Cookie-uri

Folosim doar cookie-uri tehnice necesare. Cookie-urile de analiză și marketing pot fi activate după consimțământul dvs. prin banner-ul de cookie. Acestea sunt setate doar cu consimțământul dvs. explicit (art. 6 alin. 1 lit. a GDPR).

Stocăm preferința de consimțământ în browser (localStorage) pentru a nu mai întreba.

3.5 Comunicare prin email

La contact prin email, procesăm adresa dvs. și conținutul mesajului. Baza legală: art. 6 alin. 1 lit. b sau f GDPR.

4. Destinatari și divulgare

Datele personale sunt transmise terților doar când:

• este necesar pentru executarea contractului,
• este impus de lege, sau
• ați dat consimțământul.

Datele din formulare pot fi prelucrate prin servicii precum Formspree. Aceștia acționează ca procesatori conform art. 28 GDPR.

5. Perioada de păstrare

Păstrăm datele personale doar atât timp cât este necesar sau cât impune legea (ex. contabilitate în România: 10 ani). Jurnalele server sunt șterse în mod tipic după 7–30 zile.

6. Drepturile dvs.

Aveți următoarele drepturi:

• Acces (art. 15 GDPR): Puteți solicita informații despre datele dvs. stocate.
• Rectificare (art. 16 GDPR): Puteți solicita corectarea datelor incorecte.
• Ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor.
• Restricționare (art. 18 GDPR): Puteți solicita restricționarea prelucrării.
• Portabilitate (art. 20 GDPR): Puteți solicita transferul datelor într-un format structurat.
• Obiecție (art. 21 GDPR): Puteți vă opune prelucrării.
• Retragere consimțământ (art. 7 alin. 3 GDPR): Puteți retrage consimțământul oricând.

Pentru exercitarea drepturilor, contactați-ne conform impressum.

Aveți dreptul la plângere la autoritatea de supraveghere:

• România: ANSPDCP

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele dvs.

8. Modificări

Ne rezervăm dreptul de a actualiza această politică. Versiunea curentă este disponibilă pe această pagină.