Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

Această politică explică ce date personale prelucrăm când rezervi pe site-ul Trei Vetre, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul

DAS TRADE BUCOVINA SRL, CUI RO44758563, Str. Poligonului nr. 23A, Municipiul Vatra Dornei, jud. Suceava, România. Contact pentru protecția datelor: dastradebucovina@gmail.com, +40 756 101 012.

2. Ce date prelucrăm

• Date de contact și de rezervare: nume, telefon, email, țară, unitatea și datele sejurului, numărul de persoane și vârsta copiilor, mesajul tău, metoda de plată aleasă.
• Date pentru evidența turiștilor (check-in online): pentru fiecare persoană — nume, prenume, data și locul nașterii, cetățenia, tipul, seria și numărul actului de identitate, domiciliul; ora estimată a sosirii.
• Date pentru factură: seria și numărul actului de identitate (sau datele firmei), adresa, localitatea, județul și țara.
• Date de plată: plata avansului se face prin Netopia Payments. Noi primim doar confirmarea plății; nu vedem și nu stocăm datele cardului.
• Date tehnice minime necesare funcționării și securității site-ului (de exemplu, o amprentă anonimizată a adresei IP, folosită ca protecție împotriva abuzurilor la formulare).

3. De ce și pe ce temei

• Pentru a gestiona cererea și rezervarea, a comunica cu tine și a-ți trimite codul de acces — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Pentru evidența turiștilor (fișa de anunțare a sosirii) și pentru obligațiile fiscale și contabile — obligație legală (art. 6 alin. 1 lit. c).
• Pentru a-ți trimite oferte, doar dacă ai bifat acordul — consimțământ (art. 6 alin. 1 lit. a). Îl poți retrage oricând, scriindu-ne.
• Pentru securitatea site-ului și prevenirea abuzurilor — interes legitim (art. 6 alin. 1 lit. f).

4. Cât timp păstrăm datele

• Datele de identitate din check-in (fișa de anunțare a sosirii): 5 ani de la data sosirii, apoi le ștergem automat.
• Datele de rezervare și facturare: pe durata impusă de legislația financiar-contabilă.
• Datele pentru oferte: până îți retragi acordul.

5. Cine mai are acces la date

Nu vindem și nu închiriem datele tale. Folosim furnizori care le prelucrează doar în numele nostru, pe bază de contract:

• Supabase — bază de date și găzduirea datelor, în Uniunea Europeană (Frankfurt, Germania).
• Netopia Payments — procesarea plăților online.
• SmartBill — emiterea facturilor.
• Resend — trimiterea emailurilor legate de rezervare. Resend poate prelucra date în afara Spațiului Economic European, în baza clauzelor contractuale standard aprobate de Comisia Europeană.
• Vercel — găzduirea site-ului.

Datele pot fi transmise autorităților doar atunci când legea ne obligă.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Pentru oricare dintre ele scrie-ne la dastradebucovina@gmail.com; răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Securitate

Datele sunt protejate prin conexiuni criptate, acces restricționat doar pentru administrator și reguli de acces la nivel de bază de date. Linkul personal al rezervării tale este secret; nu-l distribui.