Politica de confidențialitate

1. Cine suntem

UM-SOFT S.R.L., societate înregistrată în România, cu sediul social în Municipiul Onești, Str. Republicii nr. 4, bloc 4, scara I, etaj P, ap. 31, județul Bacău, care operează Motel Basarabia din Str. Emil Rebreanu 11A, Onești 601060, județul Bacău, este operatorul datelor cu caracter personal colectate prin intermediul acestui website, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare.

Denumire legală: UM-SOFT S.R.L. | CUI: 960691 | Nr. Reg. Com.: J04/653/02.05.1991

Date de contact: contact@pensiuneabasarabia.ro | +40 234 316 848

Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO). Pentru orice chestiune legată de datele dumneavoastră, folosiți adresa de email de mai sus.

2. Ce date colectăm

Datele pe care ni le furnizați direct:

• Formular de rezervare: nume, adresă de email, număr de telefon, perioada sejurului, numărul de persoane, solicitări speciale.
• Formular de contact: nume, adresă de email, număr de telefon (opțional), subiect și conținutul mesajului.

Date colectate automat, prin simpla vizitare a site-ului:

• Jurnale de server: adresa IP, data și ora, pagina accesată, tipul de browser. Sunt necesare pentru funcționarea și securitatea site-ului.
• Statistici de utilizare (Google Analytics) — numai dacă ați acceptat cookie-urile analitice. Detalii în Politica de cookie-uri.

Nu colectăm date sensibile (date medicale, biometrice, privind religia sau orientarea politică) și nu prelucrăm în mod conștient datele minorilor sub 16 ani fără consimțământul părintelui sau tutorelui.

3. De ce folosim datele (scopuri și temeiuri legale)

Scop	Temei legal
Procesarea și confirmarea rezervărilor	Executarea unui contract — art. 6(1)(b) GDPR
Răspuns la solicitările trimise prin formularul de contact	Interes legitim — art. 6(1)(f) GDPR
Respectarea obligațiilor legale (evidența cazărilor, obligații fiscale)	Obligație legală — art. 6(1)(c) GDPR
Protecția site-ului împotriva abuzurilor și a trimiterilor automate	Interes legitim — art. 6(1)(f) GDPR
Statistici de utilizare a site-ului (Google Analytics)	Consimțământ — art. 6(1)(a) GDPR
Afișarea hărții Google pe pagina de contact	Consimțământ — art. 6(1)(a) GDPR

Acolo unde temeiul este consimțământul, îl puteți retrage oricând, la fel de ușor cum l-ați acordat — vezi secțiunea 6.

4. Cât timp păstrăm datele

Categorie	Perioadă
Rezervări finalizate sau anulate	1 an de la procesare, apoi sunt șterse automat
Rezervări în așteptare, fără răspuns	Marcate ca expirate după 3 zile
Mesaje de contact, după ce au fost citite	90 de zile, apoi sunt șterse automat
Jurnale de server	Cel mult 30 de zile
Statistici Google Analytics	14 luni

Ștergerea rezervărilor și a mesajelor se face automat, printr-un proces care rulează în fiecare noapte — nu depinde de intervenția cuiva.

Documentele contabile (facturi, evidența cazărilor) se păstrează separat, în sistemul de contabilitate, pe perioada impusă de legislația fiscală română. Ștergerea rezervării din acest site nu le afectează și nu le poate șterge.

5. Cui transmitem datele

Nu vindem și nu cedăm datele dumneavoastră unor terți în scopuri comerciale. Folosim următorii furnizori de servicii, care prelucrează date exclusiv la instrucțiunile noastre:

Furnizor	Rol	Ce prelucrează
HostX.ro	Găzduirea site-ului și a bazei de date	Toate datele transmise prin formulare
Cloudflare, Inc.	Livrarea site-ului, protecție anti-atac, verificarea anti-spam a formularelor (Turnstile)	Adresa IP, date tehnice despre browser
Mailtrap (Railsware Products Studio LLC)	Trimiterea emailurilor de confirmare și a notificărilor	Nume, adresă de email, conținutul mesajului
Google Ireland Ltd.	Statistici de utilizare (Analytics) și hartă — numai cu consimțământ	Adresa IP, paginile vizitate, date despre dispozitiv

Datele pot fi transmise autorităților publice române atunci când legea o impune (poliție, autorități fiscale, organe judiciare).

6. Transferuri în afara Spațiului Economic European

Cloudflare și Google sunt companii cu sediul în Statele Unite. Dacă acceptați cookie-urile analitice sau alegeți să afișați harta, o parte din datele dumneavoastră tehnice pot fi prelucrate în afara SEE. Aceste transferuri se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și pe clauzele contractuale standard aprobate de Comisia Europeană.

Dacă refuzați cookie-urile analitice și nu afișați harta, nu are loc niciun transfer în acest scop.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere — puteți solicita ștergerea datelor, în limitele obligațiilor legale.
• Dreptul la restricționarea prelucrării — în anumite situații, puteți solicita blocarea utilizării datelor.
• Dreptul la portabilitate — puteți primi datele furnizate într-un format structurat, citibil automat.
• Dreptul de opoziție — puteți obiecta la prelucrarea bazată pe interesul legitim.
• Dreptul de a vă retrage consimțământul — oricând, fără a afecta legalitatea prelucrării de dinainte. Pentru cookie-uri, folosiți linkul „Setări cookie-uri” din subsolul oricărei pagini.

Nu luăm decizii automate cu efect juridic asupra dumneavoastră și nu vă creăm profiluri comportamentale.

Pentru exercitarea acestor drepturi, scrieți-ne la contact@pensiuneabasarabia.ro. Răspundem în cel mult 30 de zile.

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

8. Securitatea datelor

Site-ul este servit exclusiv prin conexiune criptată (HTTPS). Accesul la panoul de administrare este protejat prin parolă și autentificare în doi pași, iar încercările de autentificare sunt limitate. Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale.

9. Cookie-uri

Ce cookie-uri folosim, cât durează și cum le puteți controla — în Politica de cookie-uri.

10. Modificări ale politicii

Această politică poate fi actualizată atunci când se schimbă serviciile folosite sau legislația aplicabilă. Data de mai sus arată întotdeauna ultima modificare reală a textului.