Politica de Confidențialitate

1. Operatorul de Date

La Trei Surori, cu sediul în Strada Aurel Vlaicu 59, 500188 Brașov, România, este operatorul de date responsabil pentru datele dumneavoastră personale.

2. Ce Date Colectăm

Atunci când trimiteți o solicitare de rezervare prin formularul nostru de contact, colectăm următoarele informații:

• Numele complet
• Adresa de email
• Numărul de telefon
• Conținutul mesajului
• Apartamentul(ele) selectat(e) și numărul de oaspeți (adulți și copii)
• Datele de check-in și check-out
• Token de verificare Cloudflare Turnstile (verificare anti-spam)
• Preferința de limbă (stocată în memoria locală a browser-ului, doar cu consimțământul dumneavoastră)

3. Scopul și Temeiul Legal

Procesăm datele dumneavoastră personale în următoarele scopuri, în baza temeiurilor legale indicate:

• Răspunsul la solicitarea dumneavoastră de rezervare — în baza consimțământului (Art. 6(1)(a) GDPR) și a măsurilor precontractuale (Art. 6(1)(b) GDPR)
• Trimiterea unui email de confirmare privind solicitarea dumneavoastră — în baza interesului legitim (Art. 6(1)(f) GDPR)
• Protejarea formularului de contact împotriva spam-ului prin Cloudflare Turnstile — în baza interesului legitim (Art. 6(1)(f) GDPR)
• Reținerea preferinței de limbă — în baza consimțământului (Art. 6(1)(a) GDPR)

4. Perioada de Păstrare a Datelor

Păstrăm datele solicitării de rezervare până la 30 de zile după data programată de check-out sau timp de 12 luni dacă nu a fost selectată nicio dată. După această perioadă, datele sunt șterse din sistemele noastre de email. Preferințele cookie sunt stocate timp de 365 de zile. Puteți solicita ștergerea mai devreme în orice moment.

5. Procesatori Terți de Date

Utilizăm următoarele servicii terțe care pot procesa datele dumneavoastră personale în numele nostru:

• Brevo (Sendinblue) — serviciu de livrare email cu sediul în Franța, conform GDPR. Procesează numele, email-ul, telefonul și conținutul mesajului pentru transmiterea email-urilor.
• Cloudflare Turnstile — serviciu anti-spam care respectă confidențialitatea, furnizat de Cloudflare, Inc. Procesează o verificare provocare-răspuns pentru a confirma că sunteți o persoană reală, fără urmărire.
• Vercel Inc. — platformă de găzduire. Datele dumneavoastră pot trece prin infrastructura Vercel pentru livrarea site-ului.
• Booking.com — dacă rezervați prin Booking.com, politica lor de confidențialitate se aplică acelei tranzacții.

6. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează un cookie pentru stocarea preferințelor de consimțământ și, cu acordul dumneavoastră, memoria locală a browser-ului pentru preferința de limbă. Cloudflare Turnstile setează un cookie de securitate necesar (cf_clearance) pentru verificare. Puteți gestiona preferințele prin banner-ul de cookie-uri din partea de jos a paginii. Faceți clic pe "Cookies" în bara de navigare pentru a schimba preferințele oricând.

7. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt procesate în Uniunea Europeană. Serviciul nostru de email (Brevo) are sediul în Franța. Infrastructura Vercel utilizează servere din UE. Nicio dată personală nu este transferată în afara UE/SEE fără garanții adecvate.

8. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — solicitați o copie a datelor dumneavoastră personale
• Dreptul la rectificare — corectați datele personale inexacte
• Dreptul la ștergere ("dreptul de a fi uitat") — solicitați ștergerea datelor
• Dreptul la restricționarea prelucrării — limitați modul în care folosim datele
• Dreptul la portabilitatea datelor — primiți datele într-un format structurat, utilizabil automat
• Dreptul la opoziție — obiectați față de prelucrarea bazată pe interese legitime
• Dreptul de a retrage consimțământul — retrageți consimțământul în orice moment

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la contact@latreisurori.com cu subiectul "Cerere Date". Vom răspunde în termen de 30 de zile.

9. Dreptul de a Depune o Plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România la www.dataprotection.ro.

10. Actualizări ale Acestei Politici

Putem actualiza această politică de confidențialitate periodic. Modificările vor fi publicate pe această pagină. Vă încurajăm să verificați periodic această pagină.