Politica GDPR

Ultima actualizare: 26.05.2025

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) este legislația europeană care reglementează modul în care organizațiile colectează, prelucrează și protejează datele cu caracter personal ale persoanelor fizice din Uniunea Europeană. Oxygen Resort respectă integral prevederile acestui regulament, completat de Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

2. Cine suntem

Oxygen Resort acționează în calitate de operator de date pentru toate datele cu caracter personal colectate prin intermediul site-ului și al serviciilor sale.

Date de contact: Pasul Pângărați, Gheorgheni, Județul Harghita | +40372903789 | oxygenrestro@gmail.com

3. Ce date cu caracter personal prelucrăm

• Date de identificare: nume, prenume
• Date de contact: adresă de e-mail, număr de telefon
• Date de rezervare: data, programul ales, numărul și categoriile de participanți
• Date de navigare: adresa IP, tipul de browser, paginile vizitate, date cookie
• Date de comunicare: conținutul mesajelor trimise prin formularul de contact

Nu prelucrăm categorii speciale de date (date medicale, etnice, biometrice etc.) decât dacă ne sunt comunicate voluntar de dumneavoastră într-o cerere specifică și numai în măsura strict necesară gestionării acelei cereri.

4. Temeiurile juridice ale prelucrării

• Art. 6 alin. (1) lit. b – Executarea contractului: Prelucrarea rezervărilor, emiterea biletelor/voucherelor, comunicările legate de participare.
• Art. 6 alin. (1) lit. c – Obligație legală: Emiterea documentelor fiscale, arhivarea contabilă conform legii.
• Art. 6 alin. (1) lit. f – Interes legitim: Securitatea site-ului, prevenirea fraudelor, analiza statistică agregată pentru îmbunătățirea serviciilor.
• Art. 6 alin. (1) lit. a – Consimțământ: Newsletter, materiale de marketing. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

5. Destinatarii datelor

Datele dumneavoastră pot fi accesate de:

• Angajații și colaboratorii Oxygen Resort implicați în gestionarea rezervărilor și desfășurarea activităților.
• Furnizori de servicii IT (găzduire web, procesare plăți, e-mail transacțional) – exclusiv în baza unor contracte de prelucrare a datelor.
• Parteneri operaționali (ghizi, furnizori de transport) – strict în limita informațiilor necesare prestării serviciului rezervat.
• Autorități publice – atunci când există o obligație legală în acest sens.

Nu transferăm datele dumneavoastră în afara Spațiului Economic European fără a ne asigura că există garanții adecvate conform GDPR.

6. Durata păstrării datelor

• Date de rezervare și documente fiscale: 10 ani de la data emiterii documentului fiscal (conform Legii contabilității).
• Date din formularul de contact: 12 luni de la ultima interacțiune.
• Date newsletter: până la retragerea consimțământului.
• Date cookie analitice: conform politicii furnizorului, de regulă 13 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile dumneavoastră conform GDPR

• Dreptul de acces (Art. 15): Puteți solicita o confirmare că prelucrăm datele dumneavoastră și o copie a acestora.
• Dreptul la rectificare (Art. 16): Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17): Puteți solicita ștergerea datelor când nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul, cu excepția cazurilor în care prelucrarea este obligatorie prin lege.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți cere limitarea prelucrării în anumite circumstanțe (de ex. contestarea exactității datelor).
• Dreptul la portabilitate (Art. 20): Puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, uzual, citibil automat.
• Dreptul la opoziție (Art. 21): Puteți obiecta la prelucrarea bazată pe interes legitim sau în scop de marketing direct.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22): Nu luăm decizii automate cu efect semnificativ asupra dumneavoastră.

8. Cum vă exercitați drepturile

Trimiteți o cerere scrisă la oxygenrestro@gmail.com sau prin poștă la adresa noastră. Vă vom răspunde în termen de 30 de zile calendaristice. Dacă cererea este complexă, termenul poate fi prelungit cu până la 60 de zile suplimentare, cu notificarea dumneavoastră prealabilă.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv:

• Criptare HTTPS pentru transmiterea datelor pe site.
• Controlul accesului la sistemele care conțin date cu caracter personal.
• Evaluări periodice ale riscurilor și ale practicilor de securitate.

În eventualitatea unui incident de securitate care afectează datele dumneavoastră, vom notifica ANSPDCP în termenul legal și, dacă există riscuri semnificative, vă vom informa direct.

10. Actualizarea politicii

Această politică poate fi modificată pentru a reflecta schimbări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii.

11. Contact

Oxygen Resort
Pasul Pângărați, Gheorgheni, Județul Harghita
+40372903789
oxygenrestro@gmail.com