Politica de confidențialitate și cookie-uri

Această informare se aplică site-ului, rezervărilor online și închirierilor făcute la ghișeu și este făcută în temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.

1. Cine prelucrează datele

Operatorul datelor este:

• Denumire: [completați denumirea legală], nume comercial AVANT SKI
• Sediu: [completați adresa]
• CUI: [completați CUI] · Reg. Com.: [completați nr. Reg. Com.]
• Email: [completați emailul pentru protecția datelor] · Telefon: +40 750 466 009
• Responsabil cu protecția datelor (dacă a fost numit): [completați sau eliminați]

2. Ce date colectăm

Date de identificare și contact

Numele și prenumele, telefonul, emailul și observațiile pe care ni le transmiți la rezervare.

Date pentru echipare

Pentru fiecare participant: numele, activitatea, înălțimea, greutatea, mărimea la încălțăminte, nivelul și, pentru copii, vârsta. Le folosim ca să alegem mărimile și să reglăm legăturile în siguranță.

Istoricul închirierilor

Rezervările, perioadele, echipamentele închiriate (cu codul fiecărui articol), starea la retur, eventualele daune și comunicările cu tine.

Date despre plăți

Sumele achitate, metoda de plată, data și identificatorul tranzacției. Nu stocăm date de card.

Fotografia actului de identitate

La ridicare fotografiem actul de identitate al adultului care preia echipamentul. Fotografia se păstrează criptat și se folosește doar pentru identificarea persoanei în cazul unor daune, al nereturnării sau al pierderii echipamentului. Nu stocăm separat CNP-ul și nu îl folosim în alte scopuri. Ești informat înainte de fotografiere. Pentru completarea rapidă a fișei, numele și vârsta pot fi citite automat de pe act, direct pe dispozitivul de la ghișeu.

Semnătura pe tabletă

Semnătura electronică olografă dată pe tabletă pe acordul privind datele personale și pe declarația de asumare a riscurilor: imaginea semnăturii, împreună cu textul exact semnat, data și ora. Le păstrăm ca dovadă a acordului.

Date tehnice

Adresa IP, tipul de browser și jurnalele tehnice ale serverului, folosite pentru funcționarea și securitatea site-ului și pentru prevenirea abuzurilor (de exemplu, limitarea numărului de cereri trimise într-un timp scurt).

3. Scopuri și temeiuri legale

• Încheierea și executarea contractului de închiriere (art. 6 alin. (1) lit. b) GDPR): rezervarea, pregătirea și reglajul echipamentului, predarea și returul, emailurile despre rezervare, modificări și anulări.
• Obligații legale (art. 6 alin. (1) lit. c)): emiterea documentelor fiscale, evidența contabilă, răspunsul la solicitările autorităților.
• Interesul nostru legitim (art. 6 alin. (1) lit. f)) de a ne proteja bunurile: echipamentul închiriat are o valoare semnificativă și iese din centrul nostru pe încrederea clientului. Fotografia actului de identitate, păstrată doar pentru scurt timp după retur, ne permite să identificăm persoana responsabilă dacă apar daune sau echipamentul nu este returnat. Am evaluat că acest interes nu prevalează asupra drepturilor tale, pentru că datele sunt păstrate criptat, accesul este restrâns și ștergerea este automată. Tot interesului legitim i se datorează securitatea site-ului și apărarea în eventuale litigii.
• Dovada acordului și a informării: semnătura pe tabletă documentează că ai citit informarea și ți-ai asumat riscurile activității (executarea contractului și interes legitim).
• Consimțământ separat pentru marketing (art. 6 alin. (1) lit. a)): îți trimitem oferte pe email doar dacă bifezi opțiunea dedicată. Bifa nu este obligatorie pentru rezervare și îți poți retrage consimțământul oricând, din linkul de dezabonare sau scriindu-ne.

Datele pentru echipare sunt necesare pentru închiriere. Fără ele nu putem pregăti și regla echipamentul în siguranță. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta; mărimile propuse automat sunt verificate de personal.

4. Cui transmitem datele

Datele sunt accesate doar de personalul nostru autorizat, în limita rolului fiecăruia. Le transmitem către:

• Furnizorul serviciului de email prin care trimitem confirmările și notificările: [completați furnizorul de email];
• Furnizorii de găzduire cloud ai aplicației și bazei de date (Vercel Inc. și Supabase Inc.);
• Google Ireland Limited, pentru statisticile de vizitare (Google Analytics), doar dacă accepți cookie-urile de analiză;
• Contabilul sau firma de contabilitate: [completați];
• Autorități publice, instanțe sau asigurători, doar când legea o cere sau pentru apărarea unui drept.

Furnizorii acționează ca persoane împuternicite, pe baza unor contracte care îi obligă să protejeze datele. Nu vindem date personale.

5. Transferuri în afara SEE

Unii furnizori (de exemplu cei de găzduire cloud și Google, pentru statistici) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de exemplu EU-U.S. Data Privacy Framework, pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisie, cu măsuri suplimentare de protecție. Ne poți cere o copie a garanțiilor aplicate. Regiunea de găzduire a bazei de date: [completați, de ex. UE (Frankfurt)].

6. Cât timp păstrăm datele

• Fotografia actului de identitate: se șterge automat la 14 zile după încheierea închirierii. Dacă există o reclamație de daune în curs, se păstrează până la soluționarea ei.
• Linkul personal de acces la rezervare: valabil până la 30 de zile după încheierea perioadei de închiriere.
• Datele rezervărilor și ale închirierilor: [completați durata, de ex. 3 ani de la ultima închiriere, pentru eventuale reclamații].
• Documentele fiscale și contabile: termenele prevăzute de legislația financiar-contabilă și fiscală [completați durata, verificată cu contabilul].
• Documentele semnate pe tabletă: [completați durata, de ex. termenul general de prescripție de 3 ani de la încheierea închirierii].
• Datele folosite pentru marketing: până la retragerea consimțământului.
• Jurnalele tehnice: [completați durata, de ex. 90 de zile].

La cerere sau la expirarea duratei, datele se șterg sau se anonimizează, cu excepția celor pe care legea ne obligă să le păstrăm.

7. Drepturile tale

Ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• la rectificarea datelor inexacte;
• la ștergerea datelor, când nu mai există un temei pentru păstrarea lor;
• la restricționarea prelucrării;
• la portabilitatea datelor furnizate de tine, prelucrate pe bază de contract sau consimțământ;
• de a te opune prelucrării bazate pe interesul legitim, din motive legate de situația ta particulară;
• de a-ți retrage oricând consimțământul pentru marketing, fără a afecta prelucrarea anterioară.

Pentru exercitarea drepturilor scrie-ne la [completați emailul pentru protecția datelor]. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Putem cere date suplimentare pentru a-ți confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

8. Cookie-uri și stocare locală

Fără acordul tău, folosim doar mecanisme strict necesare funcționării site-ului:

• avs_session — cookie de sesiune pentru autentificarea personalului în zona de administrare. Este setat doar la autentificarea angajaților, este de tip HttpOnly și expiră după cel mult 12 ore sau la deconectare. Vizitatorii site-ului nu îl primesc.
• sessionStorage în browser — păstrează temporar ciorna formularului de rezervare (perioadă, participanți, mărimi), ca să nu pierzi datele dacă reîncarci pagina, și un contor tehnic folosit la reîncărcarea automată a paginii cât așteptăm confirmarea unei plăți online. Datele rămân doar pe dispozitivul tău, nu ne sunt trimise până nu confirmi rezervarea și se șterg la închiderea filei sau după trimiterea rezervării.
• localStorage în browser — alegerea ta despre cookie-urile de analiză (avs-cookie-analytics), ca să nu te întrebăm la fiecare vizită. Rămâne doar pe dispozitivul tău.

Cu acordul tău, cerut prin bannerul de la prima vizită, folosim și Google Analytics (Google Ireland Limited), ca să vedem ce pagini sunt citite, de pe ce dispozitive și din ce surse vin vizitatorii. Google Analytics setează cookie-urile _ga și _ga_*, păstrate cel mult 13 luni, și primește adresa paginii, datele tehnice ale browserului și localitatea aproximativă. Google nu păstrează adresa IP. Nu folosim aceste date pentru publicitate și nu le legăm de rezervări.

• Fără acord, codul Google nu se încarcă și nu se setează niciun cookie de analiză.
• Paginile deschise cu linkul personal al rezervării (pagina rezervării și confirmarea) nu sunt măsurate niciodată, ca linkul să nu ajungă la Google.
• Îți poți retrage acordul oricând, din linkul „Setări cookie-uri” din subsolul site-ului. Atunci măsurarea se oprește și cookie-urile _ga se șterg din browser.

Nu folosim cookie-uri de publicitate.

Dacă vom adăuga alte cookie-uri opționale, le vom folosi doar după ce îți cerem acordul și vom actualiza această secțiune.

9. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces pe bază de cont și permisiuni pentru personal, jurnale de audit pentru operațiunile importante și criptare suplimentară pentru fotografiile actelor de identitate. Linkurile personale de acces la rezervare sunt unice și au valabilitate limitată; nu le transmite altor persoane.

10. Datele minorilor

Datele copiilor (nume, vârstă, date pentru echipare) ni le transmite adultul care face rezervarea, care declară că are dreptul să o facă (părinte, tutore sau persoană căreia i-a fost încredințat copilul). Le folosim doar pentru închiriere și nu trimitem comunicări de marketing către minori.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea curentă este publicată pe această pagină; schimbările importante le anunțăm pe site sau pe email. Vezi și Termenii și condițiile de închiriere.

Ultima actualizare: [completați data publicării]