Această politică explică ce date personale colectăm, de ce le folosim și ce opțiuni ai atunci când folosești site-ul sau rezervi un sejur.

Această politică are la bază Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice.

Karstic Chalets colectează, prelucrează, folosește și stochează datele dumneavoastră cu caracter personal pentru următoarele situații:

• Furnizarea serviciilor turistice și de rezervare (temei legal: executarea contractului), inclusiv comunicarea înainte și în timpul sejurului.
• Îndeplinirea obligațiilor legale, inclusiv obligații contabile, de facturare și raportare către autoritățile competente.
• Prevenirea fraudei, securitatea platformei și îmbunătățirea calității serviciilor (temei legal: interes legitim).
• Comunicări de marketing doar dacă există consimțământ sau alt temei legal aplicabil.

În funcție de serviciul solicitat, putem prelucra: nume, e-mail, număr de telefon, detalii de rezervare, date de facturare (inclusiv date de companie pentru facturare la persoană juridică) și informații opționale transmise prin formulare (de exemplu conținutul mesajului sau data nașterii opțională). Datele cardului sunt procesate de Stripe și nu sunt stocate de Karstic Chalets.

Nu solicităm CNP, serie/număr CI/BI sau date de cont bancar prin formularele standard de rezervare și contact.

IMPORTANT! Datele necesare pentru furnizarea serviciilor rezervate și emiterea facturilor sunt obligatorii. În lipsa acestor date, rezervarea nu poate fi finalizată.

Perioadele de stocare sunt stabilite în funcție de categoria datelor și de obligațiile legale. Datele de rezervare și comunicare se păstrează doar cât este necesar pentru furnizarea serviciului și apărarea drepturilor legale, iar datele contabile/fiscale se păstrează conform termenelor prevăzute de legislația fiscală din România.

Nu folosim datele personale pentru decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte semnificative similare.

Pentru scopurile de mai sus, datele cu caracter personal pot fi transmise către persoane împuternicite și parteneri contractuali, strict în baza principiului need-to-know.

• Autorităților și instituțiilor publice, atunci când comunicarea este impusă de lege.
• Stripe (procesarea plăților) și Factureaza.ro (facturare).
• Resend (e-mailuri tranzacționale), Vercel (găzduire și analiză), Google Analytics și OpenAI Ads Manager (măsurarea reclamelor), atunci când sunt activate conform opțiunilor tale de consimțământ.
• Personal autorizat Karstic Chalets și consultanți profesioniști (de exemplu, contabilitate și juridic). În cazul transferurilor în afara SEE, se aplică garanții adecvate conform GDPR.

Karstic Chalets aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, utilizării greșite sau modificării.

Poți solicita confirmarea faptului că îți prelucrăm datele și poți cere accesul la acestea, corectarea datelor incorecte, ștergerea, restricționarea prelucrării, opoziția sau portabilitatea datelor, când este aplicabil.

Trimite solicitările la contact@karstic.ro. Include suficiente informații pentru a identifica rezervarea sau conversația relevantă. Putem solicita informații suplimentare atunci când este necesar pentru a preveni solicitările neautorizate.

Vom răspunde în termenul prevăzut de legislația aplicabilă privind protecția datelor. Poți depune, de asemenea, o plângere la autoritatea română pentru protecția datelor, ANSPDCP.

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, memorarea preferințelor și înțelegerea traficului/performanței. Cookie-urile sunt fișiere text mici stocate pe dispozitiv.

Cookie-urile strict necesare sunt folosite pentru funcții esențiale. Tehnologiile de analiză sunt folosite numai în funcție de opțiunea ta de consimțământ.

Folosim cookie-uri în următoarele scopuri:

• Pentru memorarea preferințelor și a opțiunilor de consimțământ. Cookie-ul pentru alegerea consimțământului, denumit karstic_consent, este păstrat în prezent timp de 180 de zile.
• Pentru măsurarea traficului, a performanței și a anumitor interacțiuni, astfel încât să putem îmbunătăți website-ul. Funcțiile de analiză sunt activate doar dacă le permiți în preferințele cookie.
• Tehnologiile de măsurare a reclamelor, inclusiv pixelul OpenAI Ads Manager, sunt activate doar dacă alegi să permiți tehnologiile de marketing.

Puteți modifica oricând preferințele privind cookie-urile și puteți gestiona cookie-urile din setările browserului. Dezactivarea anumitor cookie-uri poate afecta unele funcționalități ale site-ului.

Cookie-ul pentru alegerea consimțământului se numește karstic_consent și este păstrat în prezent timp de 180 de zile. Înregistrează separat opțiunile pentru analiză și marketing. Google Analytics, Vercel Analytics și anumite evenimente analitice custom necesită consimțământ pentru analiză. Pixelul OpenAI Ads Manager necesită consimțământ pentru marketing.