Politica de confidențialitate
Ultima actualizare: 16 septembrie 2026
Prelucrăm datele tale personale conform Regulamentului (UE) 2016/679 (GDPR). Această politică explică ce date colectăm, de ce, cât le păstrăm și ce drepturi ai.
1. Operatorul de date
Operatorul este EVARA AD SRL, nr. Reg. Com. J2026040791005, CUI 54978850, cu sediul în Str. Principală nr. 23, Sat Iesle, Comuna Mălini, Mălini, jud. Suceava, 727354. Pentru orice cerere legată de datele tale: rezervari@maguramalini.ro. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO): nu prelucrăm date pe scară largă și nu facem monitorizare sistematică a persoanelor.
2. Ce date colectăm
- Identitate și contact: nume, e-mail, telefon — la trimiterea unei cereri de rezervare sau a unui mesaj.
- La cazare: datele din actul de identitate, cerute de lege pentru evidența turiștilor (HG 237/2001).
- Detaliile sejurului: perioadă, unitate, număr de persoane, servicii comandate.
- Date tehnice minime, doar dacă accepți cookie-urile de analiză — vezi Politica de cookies.
Nu stocăm date de card. Nu se procesează plăți cu cardul pe acest site.
3. Scopurile și temeiul juridic al fiecărei prelucrări
| Scop | Temei juridic |
|---|---|
| Procesarea rezervării și comunicarea cu tine | Executarea contractului / măsuri precontractuale (art. 6 alin. (1) lit. b) |
| Evidența turiștilor la cazare (act de identitate) | Obligație legală — HG 237/2001 (art. 6 alin. (1) lit. c) |
| Comunicarea către poliție a datelor turiștilor străini | Obligație legală — OUG 194/2002, art. 12 alin. (2) (art. 6 alin. (1) lit. c) |
| Documente financiar-contabile (facturi) | Obligație legală — Legea contabilității nr. 82/1991 (art. 6 alin. (1) lit. c) |
| Comunicări de marketing / newsletter | Consimțământul tău, retractabil oricând (art. 6 alin. (1) lit. a) |
| Cookie-uri de analiză | Consimțământul tău — vezi Politica de cookies (art. 6 alin. (1) lit. a) |
4. Cât timp păstrăm datele — pe categorie, nu o cifră unică
Durata de păstrare diferă în funcție de tipul de date, potrivit legii:
- Facturi și documente financiar-contabile: 5 ani, de la 1 iulie a anului următor celui de referință (Legea 82/1991, art. 25).
- Jurnalul electronic al casei de marcat: 5 ani (OUG 28/1999).
- Datele comunicate poliției pentru turiștii străini: nu se păstrează la pensiune peste termenul de comunicare de 24 de ore (OUG 194/2002, art. 12 alin. (2)).
- Imagini video de supraveghere (spații comune și exterior, niciodată în camere): maximum 30 de zile, dat fiind că aceleași camere pot surprinde și personalul (Legea 190/2018, art. 5 lit. e).
- Date de marketing/newsletter: până la retragerea consimțământului tău.
- Datele din cerere de rezervare neconfirmată: se șterg în cel mult 12 luni de la ultima interacțiune, dacă nu a rezultat o rezervare confirmată.
5. Cererea de ștergere și obligațiile legale de păstrare
Ai dreptul la ștergerea datelor tale (RGPD, art. 17). Există o excepție: dacă ai avut o rezervare confirmată și facturată, factura se păstrează 5 ani conform legii contabilității, chiar dacă ceri ștergerea celorlalte date (art. 17 alin. (3) lit. b) — obligație legală). Celelalte date (profil, istoricul preferințelor, abonarea la newsletter) se șterg integral la cererea ta.
6. Drepturile tale
Ai dreptul de: acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20), opoziție (art. 21) și retragerea consimțământului oricând, fără să afecteze legalitatea prelucrării de dinainte (art. 7 alin. (3)). Răspundem în cel mult o lună de la cerere, termen care poate fi prelungit cu două luni pentru cereri complexe (art. 12 alin. (3)).
Pentru a-ți exercita drepturile scrie-ne la rezervari@maguramalini.ro. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
7. Cine mai vede datele tale
Nu vindem și nu închiriem datele tale. Le pot vedea: furnizorul de găzduire și e-mail al site-ului, Sistemul Informațional pentru Turism (SIT) — platforma națională la care datele turiștilor cazați se transmit obligatoriu, conform HG nr. 237/2001, în vigoare din 1 ianuarie 2026, în locul registrelor fizice —, poliția (doar pentru turiștii străini, conform legii) și autoritatea fiscală (doar în controale legale). Dacă adăugăm un procesator de plăți online sau un serviciu de marketing prin e-mail, această secțiune se actualizează cu numele lui înainte de activare.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate (RGPD, art. 32): acces limitat la personalul care are nevoie de date pentru a-și face treaba, conexiune criptată la site, parole individuale pentru administrare.
9. Supravegherea video
Dacă pensiunea are camere video, acestea filmează exclusiv spații comune și exterior — niciodată camerele de cazare — în scopul siguranței oaspeților și a proprietății. Durata de păstrare e cea de la punctul 4.
10. Cookie-uri
Detaliile despre cookie-urile folosite de site sunt în Politica de cookies.
11. Modificarea acestei politici
Putem actualiza această politică; data ultimei actualizări apare la începutul paginii. Modificările importante ți le comunicăm și prin site.