Politica de Confidențialitate
Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018
1. Operatorul de Date cu Caracter Personal
Sediu social: Str. Oituz nr. 80, Popești-Leordeni, Județul Ilfov, România
CUI: 48870445 | Nr. Reg. Com.: J23/6383/2023
Responsabil protecția datelor (DPO): contact@pensiunearoua.ro
Telefon: +4 0762 777 111
2. Categorii de Date Personale Prelucrate
A. Date colectate automat (prin cookie-uri și servere):
- Adresa IP (poate fi anonimizată în funcție de setările Analytics)
- Tipul browserului, sistemul de operare, rezoluția ecranului
- Paginile vizitate, durata vizitei, pagina de intrare și de ieșire
- Sursa traficului (referer)
- Preferința de limbă (RO/EN)
- Consimțământul acordat pentru cookie-uri
B. Date pe care NU le colectăm:
TravelArad.ro nu dispune de formulare de contact, înregistrare, newsletter sau rezervare online. Nu colectăm nume, adrese de email, numere de telefon, adrese poștale sau alte date cu caracter personal de identificare directă prin intermediul acestui Site.
3. Scopurile și Temeiul Legal al Prelucrării
| Scop | Temei Legal (GDPR) | Detalii |
|---|---|---|
| Funcționarea corectă a Site-ului | Art. 6(1)(f) — Interes legitim | Cookie-uri de sesiune, preferințe limbă |
| Analiza statistică a traficului | Art. 6(1)(a) — Consimțământ | Google Analytics (doar cu acordul dvs.) |
| Securitatea Site-ului | Art. 6(1)(f) — Interes legitim | Loguri server, protecție împotriva atacurilor |
| Îmbunătățirea conținutului | Art. 6(1)(f) — Interes legitim | Date anonimizate despre paginile populare |
4. Durata Păstrării Datelor
| Tip de date | Durată păstrare |
|---|---|
| Cookie-uri de sesiune (PHPSESSID) | Până la închiderea browserului |
| Cookie de consimțământ (cookie_consent) | 365 de zile |
| Cookie de limbă (lang) | 365 de zile |
| Date Google Analytics (_ga, _gid) | Maxim 26 de luni (gestionat de Google) |
| Loguri server vizitatori | 90 de zile, apoi șterse automat |
5. Destinatari și Transferuri de Date
Nu vindem, nu închiriem și nu partajăm datele dvs. personale cu terți în scopuri comerciale.
Datele pot fi accesate exclusiv de:
- Google LLC (Google Analytics) — date anonimizate, doar dacă acceptați cookie-uri analitice. Google acționează ca împuternicit conform clauzelor contractuale standard (SCC). Politica Google
- Furnizorul de hosting — acces tehnic la logurile serverului, în calitate de împuternicit
- Autorități publice — exclusiv când legea română impune acest lucru
Transfer internațional
Datele procesate de Google Analytics pot fi transferate în SUA. Acest transfer este protejat prin Cadrul de protecție a datelor UE-SUA (EU-US Data Privacy Framework) și prin clauzele contractuale standard (SCC) ale Google.
6. Drepturile Dumneavoastră (Art. 12-23 GDPR)
Conform Regulamentului GDPR, aveți următoarele drepturi:
| Drept | Descriere | Cum îl exercitați |
|---|---|---|
| Acces (Art. 15) | Dreptul de a obține confirmarea că datele dvs. sunt prelucrate și de a accesa aceste date | Trimiteți cerere scrisă la: contact@pensiunearoua.ro Vă vom răspunde în max. 30 de zile calendaristice. Cererea trebuie să conțină: — Numele complet — Adresa de email — Descrierea dreptului invocat |
| Rectificare (Art. 16) | Dreptul de a corecta datele inexacte sau incomplete | |
| Ștergere (Art. 17) | „Dreptul de a fi uitat" — ștergerea datelor în anumite condiții | |
| Restricționare (Art. 18) | Dreptul de a limita prelucrarea datelor | |
| Portabilitate (Art. 20) | Dreptul de a primi datele într-un format structurat (CSV/JSON) | |
| Opoziție (Art. 21) | Dreptul de a vă opune prelucrării datelor bazate pe interes legitim | |
| Retragere consimțământ (Art. 7(3)) | Dreptul de a retrage oricând consimțământul pentru cookie-uri analitice/marketing |
7. Dreptul de Plângere
Dacă considerați că drepturile dvs. au fost încălcate, aveți dreptul de a depune o plângere la:
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
8. Securitatea Datelor (Art. 32 GDPR)
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:
- Conexiune securizată HTTPS (certificat SSL/TLS)
- Protecție CSRF (Cross-Site Request Forgery) pe formulare
- Protecție împotriva atacurilor brute force (rate limiting pe autentificare)
- Sanitizare input și prevenire SQL Injection (prepared statements)
- Parolele administratorilor sunt stocate cu hash bcrypt
- Acces restricționat la panoul de administrare
- Loguri de securitate monitorizate
9. Profilare și Decizii Automate
TravelArad.ro nu utilizează profilare automată și nu ia decizii automate care vă afectează în mod semnificativ, conform Art. 22 GDPR.
10. Date ale Minorilor
Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm în mod conștient date ale minorilor. Dacă un părinte sau tutore descoperă că un minor a furnizat date personale, vă rugăm să ne contactați pentru ștergerea lor.
11. Modificări
Această politică poate fi actualizată periodic. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe această pagină. Vă recomandăm consultarea periodică.
Ultima actualizare: 5 februarie 2026