Casa Criss respectă viața privată a vizitatorilor și prelucrează numai datele necesare pentru comunicare, pregătirea ofertelor, administrarea rezervărilor, prestarea cazării și respectarea obligațiilor legale.
1. Cine este operatorul datelor
Operatorul datelor este Bujac Cristian Lucian PFA, C.U.I. 49058935, nr. Registrul Comerțului F29/1091/2023, cu sediul în Calea Codrului nr. 30, Sinaia, județul Prahova, România.
- E-mail pentru solicitări privind datele personale: rezervari@casacriss.eu
- Telefon: 0761 078 708
2. Ce date putem prelucra
- Date de identificare și contact: nume și prenume, număr de telefon, adresă de e-mail și conținutul comunicărilor.
- Date despre sejur: datele de check-in și check-out, apartamentul ales, orele estimate, numărul de oaspeți și opțiunea privind animalul de companie.
- Date necesare după confirmare: informații de facturare, plată și alte date solicitate de legislația aplicabilă serviciilor de cazare.
- Date tehnice: adresă IP, tip de browser, dată și oră, pagini solicitate și evenimente de securitate, în măsura în care sunt înregistrate automat de server sau furnizorul de găzduire.
3. Scopurile și temeiurile prelucrării
| Scop | Date | Temei |
|---|---|---|
| Răspuns la solicitări și pregătirea ofertei | Date de contact și despre sejur | Demersuri precontractuale, art. 6 alin. (1) lit. b) GDPR |
| Confirmarea și administrarea rezervării | Date de contact, sejur, plată și comunicări | Executarea contractului, art. 6 alin. (1) lit. b) GDPR |
| Facturare, evidențe și obligații specifice cazării | Datele cerute de lege | Obligație legală, art. 6 alin. (1) lit. c) GDPR |
| Securitatea site-ului și apărarea drepturilor | Date tehnice și comunicări relevante | Interes legitim, art. 6 alin. (1) lit. f) GDPR |
4. Formularul și comunicarea prin WhatsApp
Formularul nu transmite date către serverul Casa Criss și nu creează un cont. La apăsarea butonului, informațiile completate sunt incluse într-o adresă wa.me și sunt transferate către serviciul WhatsApp ales de utilizator. Trimiterea efectivă a mesajului se face numai după acțiunea utilizatorului în WhatsApp.
Pentru utilizatorii din Spațiul Economic European, serviciul este furnizat de WhatsApp Ireland Limited. Prelucrarea realizată de WhatsApp se supune politicii sale de confidențialitate. Dacă nu dorești să utilizezi WhatsApp, ne poți contacta prin telefon sau e-mail.
5. Cui pot fi divulgate datele
Datele sunt accesibile numai în măsura necesară operatorului și, după caz, furnizorilor care asigură găzduirea, mentenanța, comunicațiile sau serviciile contabile. Aceștia trebuie să respecte obligații de confidențialitate și protecție a datelor.
Datele pot fi comunicate autorităților publice, consultanților ori instanțelor atunci când există o obligație legală sau este necesară protejarea unui drept. WhatsApp primește date numai atunci când utilizatorul alege să continue către acest serviciu.
6. Transferuri internaționale
Operatorul nu transferă în mod direct date în afara Spațiului Economic European. Unii furnizori globali, inclusiv WhatsApp, pot prelucra date și în alte jurisdicții, în condițiile și pe baza garanțiilor descrise în propriile politici. Atunci când operatorul contractează un furnizor care implică un asemenea transfer, va utiliza un mecanism permis de GDPR.
7. Cât timp păstrăm datele
Datele sunt păstrate numai atât cât este necesar scopului pentru care au fost colectate:
- solicitările și comunicările sunt păstrate până la soluționare și ulterior numai cât este necesar pentru continuitatea relației sau apărarea unor drepturi;
- datele rezervărilor și documentele financiar-contabile sunt păstrate pe durata impusă de legislația aplicabilă;
- jurnalele tehnice sunt păstrate pentru perioada necesară securității, diagnosticării și prevenirii incidentelor;
- datele din WhatsApp sunt gestionate și conform setărilor conturilor și politicilor serviciului.
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz.
8. Drepturile tale
În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și te poți opune prelucrării întemeiate pe interes legitim. Dacă o prelucrare s-ar baza pe consimțământ, acesta poate fi retras pentru viitor în orice moment.
Pentru exercitarea drepturilor, scrie la rezervari@casacriss.eu. Putem solicita informații strict necesare pentru verificarea identității. Răspundem în termenul prevăzut de lege.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără a pierde alte căi de atac.
9. Caracterul obligatoriu al datelor
Numele, telefonul, e-mailul, perioada și apartamentul sunt necesare pentru pregătirea solicitării. Orele estimate și informația privind animalul de companie sunt opționale. Dacă datele obligatorii nu sunt furnizate, nu putem pregăti oferta sau confirma rezervarea.
10. Decizii automate și marketing
Casa Criss nu utilizează datele din formular pentru profilare sau decizii bazate exclusiv pe prelucrare automată și nu transmite newslettere ori comunicări comerciale automate prin intermediul acestui site.
11. Securitate și actualizări
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv limitarea accesului, actualizarea sistemelor și folosirea conexiunilor securizate. Nicio transmitere online nu poate fi garantată ca fiind lipsită complet de risc.
Prezenta politică este actualizată la 13 august 2026. Versiunea publicată pe site reflectă practicile curente. Informații despre tehnologiile utilizate de site sunt disponibile în Politica privind cookie-urile, iar regulile serviciului în Termeni și condiții.