Karstic Chalets S.R.L (denumită în continuare "Karstic Chalets"), o companie românească cu sediul în Municipiul Cluj Napoca, Strada Campului, Nr: 161, Scara: III, Ap: 7, județul Cluj, înregistrată în registrul comerțului sub numărul J12/1504/31.03.2023 și având CUI 47924016, prelucrează datele dumneavoastră cu caracter personal prin intermediul aplicației proprii.

Această politică are la bază Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice.

Karstic Chalets colectează, prelucrează, folosește și stochează datele dumneavoastră cu caracter personal pentru următoarele situații:

• Furnizarea serviciilor turistice și de rezervare (temei legal: executarea contractului), inclusiv comunicarea înainte și în timpul sejurului.
• Îndeplinirea obligațiilor legale, inclusiv obligații contabile, de facturare și raportare către autoritățile competente.
• Prevenirea fraudei, securitatea platformei și îmbunătățirea calității serviciilor (temei legal: interes legitim).
• Comunicări de marketing doar dacă există consimțământ sau alt temei legal aplicabil.

În funcție de serviciul solicitat, putem prelucra: nume, e-mail, număr de telefon, detalii de rezervare, date de facturare (inclusiv date de companie pentru facturare la persoană juridică) și informații opționale transmise prin formulare (de exemplu conținutul mesajului sau data nașterii opțională). Datele cardului sunt procesate de Stripe și nu sunt stocate de Karstic Chalets.

Nu solicităm CNP, serie/număr CI/BI sau date de cont bancar prin formularele standard de rezervare și contact.

IMPORTANT! Datele necesare pentru furnizarea serviciilor rezervate și emiterea facturilor sunt obligatorii. În lipsa acestor date, rezervarea nu poate fi finalizată.

Perioadele de stocare sunt stabilite în funcție de categoria datelor și de obligațiile legale. Datele de rezervare și comunicare se păstrează doar cât este necesar pentru furnizarea serviciului și apărarea drepturilor legale, iar datele contabile/fiscale se păstrează conform termenelor prevăzute de legislația fiscală din România.

Pentru scopurile de mai sus, datele cu caracter personal pot fi transmise către persoane împuternicite și parteneri contractuali, strict în baza principiului need-to-know.

• Autorităților și instituțiilor publice, atunci când comunicarea este impusă de lege.
• Stripe (procesarea plăților).
• Factureaza.ro (facturare), Resend (e-mailuri tranzacționale) și furnizori tehnici utilizați pentru găzduire, monitorizare și analiză.
• Personal autorizat Karstic Chalets și consultanți profesioniști (de exemplu, contabilitate și juridic). În cazul transferurilor în afara SEE, se aplică garanții adecvate conform GDPR.

Karstic Chalets aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor. Beneficiați de drepturile prevăzute de GDPR, inclusiv acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului, unde este cazul. Solicitările pot fi transmise la contact@karstic.ro. Aveți și dreptul de a depune plângere la ANSPDCP.

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, memorarea preferințelor și înțelegerea traficului/performanței. Cookie-urile sunt fișiere text mici stocate pe dispozitiv.

Cookie-urile strict necesare sunt folosite pentru funcții esențiale. Cookie-urile neesențiale (analitice sau de marketing) sunt folosite numai în funcție de opțiunile dvs. de consimțământ.

Folosim cookie-uri în următoarele scopuri:

• Pentru memorarea preferințelor și a opțiunilor de consimțământ (de exemplu, cookie-ul de consimțământ este stocat în prezent 7 zile).
• Pentru măsurarea performanței și îmbunătățirea funcționalităților.
• Pentru funcții cu caracter de marketing doar dacă acestea sunt active și dacă a fost acordat consimțământul.

Puteți modifica oricând preferințele privind cookie-urile și puteți gestiona cookie-urile din setările browserului. Dezactivarea anumitor cookie-uri poate afecta unele funcționalități ale site-ului.