Politică de Confidențialitate

1. Operator de date

Pensiunea Ariniș Colibița
Adresă: Str. Principală Nr. 249, Colibița, Bistrița-Năsăud
Email: contact@ariniscolibita.ro
Tel: +40 740 40XXXX

2. Ce date colectăm

Colectăm doar datele necesare pentru a vă oferi serviciile solicitate:

Categorie date	Exemple	Scop
Date de identificare	Nume, prenume	Rezervare, factură
Date contact	Email, telefon	Confirmare rezervare, comunicare
Date sejur	Check-in/out, nr. persoane	Gestionare rezervare
Date tehnice	IP, browser, cookies sesiune	Securitate, funcționare site

3. Baza legală de prelucrare

• Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicări marketing
• Executarea unui contract (Art. 6(1)(b)) — pentru rezervări și servicii
• Obligație legală (Art. 6(1)(c)) — date fiscale, registru turiști
• Interes legitim (Art. 6(1)(f)) — securitatea sistemului informatic

4. Cât timp păstrăm datele

• Date rezervări și facturi: 10 ani (obligație legală fiscală)
• Registrul de intrări-ieșiri turiști: 5 ani (obligație legală)
• Mesaje formular contact: 2 ani
• Loguri tehnice: 90 de zile
• Cookies sesiune: la închiderea browserului

5. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — solicitați o copie a datelor deținute
• Dreptul la rectificare — corectarea datelor inexacte
• Dreptul la ștergere — ștergerea datelor, când este posibil legal
• Dreptul la restricționare — limitarea prelucrării
• Dreptul la portabilitate — transferul datelor în format structurat
• Dreptul de opoziție — inclusiv față de marketing direct
• Dreptul de a retrage consimțământul — oricând

Exercitați drepturile contactând: contact@ariniscolibita.ro. Răspundem în maximum 30 de zile. Puteți depune plângere la ANSPDCP (anspdcp.eu).

6. Cookies

Folosim cookies stricte necesare pentru funcționarea site-ului (sesiune securizată, protecție CSRF). Nu folosim cookies de tracking sau publicitate terțe.

7. Transferuri internaționale

Nu transferăm datele în afara UE. Harta Google Maps este integrată conform politicii Google Privacy (google.com/privacy).

8. Securitate

Datele sunt protejate prin: conexiune HTTPS/TLS, criptare sesiuni, tokens CSRF, sanitizare input, rate limiting și loguri de audit.