Politica de Confidențialitate

1. Informații Generale

Frosty Puzzle S.R.L., cu sediul în Strada Republicii nr. 15, Brașov, 500030, România, respectă dreptul la viața privată și protecția datelor cu caracter personal ale tuturor persoanelor care accesează site-ul nostru web și utilizează serviciile noastre de turism montan.

Această Politică de Confidențialitate explică cum colectăm, folosim, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

2. Date cu Caracter Personal Colectate

2.1 Date colectate direct de la dumneavoastră:

• Informații de contact: nume, prenume, adresă de email, număr de telefon
• Informații de rezervare: preferințe de călătorie, numărul de persoane, date de călătorie
• Informații de plată: detalii necesare pentru procesarea plăților (procesate prin parteneri securizați)
• Comunicări: mesajele și solicitările trimise prin formulare de contact
• Newsletter: adresa de email pentru abonarea la newsletter

2.2 Date colectate automat:

• Date tehnice: adresa IP, tipul de browser, sistemul de operare
• Date de navigare: paginile vizitate, timpul petrecut pe site, sursele de trafic
• Cookie-uri: conform politicii noastre de cookie-uri

3. Scopurile Prelucrării Datelor

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

3.1 Furnizarea serviciilor:

• Procesarea și confirmarea rezervărilor
• Organizarea excursiilor și tururilor ghidate
• Comunicarea cu dumneavoastră privind serviciile rezervate
• Oferirea asistenței pentru clienți

3.2 Marketing și comunicare:

• Trimiterea newsletter-ului cu oferte și informații turistice
• Informări despre oferte speciale și promoții
• Comunicarea actualizărilor despre serviciile noastre

3.3 Îmbunătățirea serviciilor:

• Analizarea comportamentului pe site pentru optimizare
• Dezvoltarea de noi servicii și oferte
• Îmbunătățirea experiența utilizatorului

3.4 Obligații legale:

• Respectarea obligațiilor fiscale și contabile
• Conformitatea cu legislația în domeniul turismului
• Cooperarea cu autoritățile competente când este necesar

4. Baza Legală pentru Prelucrare

Prelucrăm datele dumneavoastră pe următoarele baze legale:

• Consimțământul: pentru newsletter și comunicări marketing
• Executarea contractului: pentru rezervări și prestarea serviciilor
• Interesul legitim: pentru îmbunătățirea serviciilor și securitatea site-ului
• Obligația legală: pentru respectarea legislației aplicabile

5. Partajarea Datelor cu Terți

Frosty Puzzle nu vinde, nu închiriază și nu partajează datele dumneavoastră personale cu terți, cu excepția următoarelor situații:

5.1 Parteneri de servicii:

• Procesatori de plăți: pentru procesarea securizată a tranzacțiilor
• Servicii de hosting: pentru funcționarea site-ului web
• Servicii de marketing: pentru trimiterea newsletter-ului (cu consimțământul dumneavoastră)
• Parteneri turistici: hoteluri, restaurante, ghizi locali (doar informațiile necesare pentru serviciu)

5.2 Obligații legale:

• Autoritățile fiscale pentru respectarea obligațiilor fiscale
• Autorități judiciare sau de aplicare a legii când este cerut prin lege
• Autoritățile de turism pentru respectarea licențelor și autorizațiilor

6. Transferuri Internaționale de Date

În principiu, datele dumneavoastră sunt procesate în România și Uniunea Europeană. În cazul în care este necesar să transferăm date în afara UE, ne asigurăm că:

• Țara destinație oferă un nivel adecvat de protecție a datelor
• Sunt implementate măsuri de protecție adecvate (clauze contractuale standard)
• Avem consimțământul dumneavoastră explicit pentru transfer

7. Durata de Stocare a Datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date de rezervare: 7 ani (obligații fiscale și contabile)
• Newsletter: până la dezabonare sau retragerea consimțământului
• Date de navigare: maximum 24 luni
• Comunicări: 3 ani de la ultima interacțiune
• Date de marketing: până la retragerea consimțământului

8. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

8.1 Măsuri tehnice:

• Criptarea datelor în transit și în repaus
• Sisteme de backup securizate și regulate
• Protecție prin firewall și sisteme anti-malware
• Acces restricționat prin autentificare puternică
• Monitorizarea și înregistrarea accesului la date

8.2 Măsuri organizatorice:

• Formarea personalului în domeniul protecției datelor
• Politici interne stricte de acces la date
• Contracte de confidențialitate cu toți angajații
• Proceduri de răspuns la incidente de securitate
• Audituri regulate ale sistemelor de securitate

9. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

9.1 Dreptul de acces:

Puteți solicita informații despre datele personale pe care le procesăm despre dumneavoastră.

9.2 Dreptul de rectificare:

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

9.3 Dreptul la ștergere ("dreptul de a fi uitat"):

Puteți solicita ștergerea datelor dumneavoastră în anumite condiții prevăzute de lege.

9.4 Dreptul la restricționarea prelucrării:

Puteți solicita restricționarea prelucrării în anumite circumstanțe.

9.5 Dreptul la portabilitatea datelor:

Puteți solicita să vă furnizăm datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

9.6 Dreptul de opoziție:

Puteți să vă opuneți prelucrării datelor în anumite situații, inclusiv pentru marketing direct.

9.7 Dreptul de a nu fi supus unei decizii automate:

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrarea automată.

9.8 Dreptul de a retrage consimțământul:

Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

10. Exercitarea Drepturilor

Pentru exercitarea drepturilor dumneavoastră, ne puteți contacta:

• Email: [email protected]
• Telefon: +40 268 937 278
• Adresa poștală: Strada Republicii nr. 15, Brașov, 500030, România

Vom răspunde solicitării dumneavoastră în termen de o lună de la primire. În cazuri complexe, această perioadă poate fi extinsă cu încă două luni, despre care vă vom informa.

11. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează cookie-uri pentru îmbunătățirea experienței utilizatorului. Pentru informații detaliate, consultați Politica noastră de Cookie-uri.

11.1 Tipuri de cookie-uri folosite:

• Cookie-uri necesare: esențiale pentru funcționarea site-ului
• Cookie-uri de analiză: pentru înțelegerea comportamentului utilizatorilor
• Cookie-uri de marketing: pentru personalizarea reclamelor (cu consimțământul dumneavoastră)

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Orice modificări semnificative vor fi comunicate prin:

• Publicarea noii versiuni pe site-ul nostru
• Notificare prin email către utilizatorii înregistrați
• Anunț pe pagina principală a site-ului

Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu orice modificări.

13. Minori

Serviciile noastre nu se adresează în mod specific minorilor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii sub această vârstă fără consimțământul părinților sau tutorelui legal.

Dacă luați cunoștință că am colectat date personale de la un copil sub 16 ani fără consimțământul adecvat, vă rugăm să ne contactați pentru a lua măsurile necesare.

14. Reclamații

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația aplicabilă, aveți dreptul să depuneți o reclamație la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: [email protected]
Website: www.dataprotection.ro

15. Date de Contact

Pentru orice întrebări, solicitări sau clarificări privind această Politică de Confidențialitate, ne puteți contacta:

16. Concluzii

Protecția datelor dumneavoastră personale este o prioritate pentru Frosty Puzzle. Ne angajăm să procesăm datele dumneavoastră în mod transparent, sigur și în conformitate cu toate reglementările aplicabile.

Această Politică de Confidențialitate face parte integrantă din Termenii și Condițiile de utilizare a serviciilor noastre.

Această politică este valabilă începând cu data de 25 August 2025.