Politica de confidențialitate și de utilizare a cookie-urilor

Ultima actualizare: 25 octombrie 2026

Prezenta politică descrie modul în care PENSIUNEA VISURI LA CHEIA OLĂNEȘTI S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care vizitează site-ul pensiuneavisurilacheia.com, care solicită informații sau efectuează rezervări și ale oaspeților cazați în Pensiunea Visuri la Cheia. Politica este întocmită în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Vă rugăm să citiți cu atenție acest document. Prin utilizarea site-ului și prin transmiterea datelor dumneavoastră, luați la cunoștință modul în care acestea sunt prelucrate, în condițiile descrise mai jos.

1. Identitatea operatorului

Operatorul datelor cu caracter personal este PENSIUNEA VISURI LA CHEIA OLĂNEȘTI S.R.L., persoană juridică română, cu sediul social în orașul Băile Olănești, Strada Fața Dealului nr. 4, județul Vâlcea, înregistrată la Registrul Comerțului sub nr. J2025076100007, cod unic de înregistrare 52639180 (denumită în continuare „Operatorul”, „noi”). Operatorul administrează structura de primire turistică Pensiunea Visuri la Cheia, situată la aceeași adresă.

Date de contact pentru orice aspect legat de protecția datelor: e-mail pensiuneavisurilacheia@gmail.com, telefon 0774 421 072 sau 0774 655 824, corespondență scrisă la adresa sediului social.

Având în vedere natura și volumul activităților de prelucrare, Operatorul nu are obligația de a desemna un responsabil cu protecția datelor (DPO). Solicitările privind datele personale se adresează direct Operatorului, la datele de contact de mai sus.

2. Definiții

Termenii utilizați în prezenta politică au înțelesul atribuit de art. 4 din GDPR. În special:

date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”);
prelucrare înseamnă orice operațiune efectuată asupra datelor, precum colectarea, înregistrarea, stocarea, consultarea, utilizarea, divulgarea, ștergerea sau distrugerea;
operator înseamnă persoana care stabilește scopurile și mijloacele prelucrării;
persoană împuternicită înseamnă persoana care prelucrează date în numele operatorului;
consimțământ înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.

3. Persoanele vizate

Prelucrăm date cu caracter personal aparținând următoarelor categorii de persoane: vizitatori ai site-ului; persoane care ne contactează prin telefon, WhatsApp, e-mail, rețele sociale sau prin formularul de pe site; persoane care efectuează rezervări; oaspeți cazați, inclusiv însoțitorii acestora; persoane care plătesc serviciile în numele altora; reprezentanți ai persoanelor juridice care rezervă servicii.

4. Categoriile de date prelucrate

4.1. Date furnizate direct de dumneavoastră

date de identificare și de contact: nume și prenume, număr de telefon, adresă de e-mail;
date privind solicitarea sau rezervarea: perioada sejurului, numărul de persoane, numărul și vârsta copiilor (dacă sunt comunicate), preferințe privind camera, ora estimată a sosirii, alte informații pe care alegeți să ni le transmiteți;
date necesare la cazare, prevăzute de legislația privind evidența turiștilor: nume și prenume, data și locul nașterii, cetățenia, tipul, seria și numărul actului de identitate, domiciliul, data sosirii și a plecării, precum și alte date prevăzute de formularul legal;
date de facturare și plată: nume, adresă, iar pentru persoane juridice denumire, cod fiscal și sediu; în cazul plăților prin transfer bancar, datele din ordinul de plată (titular și cont). Operatorul nu colectează și nu stochează datele cardurilor bancare;
conținutul comunicărilor purtate cu noi (mesaje, e-mailuri, sesizări, reclamații).

4.2. Date colectate automat

date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, data și ora accesării, paginile vizitate, date din jurnalele serverului și ale sistemelor de securitate a site-ului;
date colectate prin cookie-uri și tehnologii similare, potrivit secțiunii 13.

4.3. Date pe care vă rugăm să nu le transmiteți

Vă rugăm să nu ne transmiteți, prin formularul de contact sau prin mesaje, categorii speciale de date (de exemplu, date privind sănătatea, originea etnică, convingerile religioase) sau date ale altor persoane decât cele strict necesare rezervării. Dacă transmiteți voluntar astfel de date, de exemplu pentru a solicita adaptări legate de accesibilitate, le vom folosi exclusiv în scopul solicitat și pe baza consimțământului dumneavoastră explicit.

5. Scopurile și temeiurile juridice ale prelucrării

Scopul prelucrării	Temeiul juridic
Răspunsul la solicitări de informații, oferte și verificarea disponibilității	Demersuri efectuate la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde corespondenței (art. 6 alin. (1) lit. f) GDPR)
Încheierea și executarea contractului de cazare: confirmarea rezervării, primirea oaspeților, prestarea serviciilor, comunicări privind sejurul	Executarea contractului (art. 6 alin. (1) lit. b) GDPR)
Îndeplinirea obligațiilor privind evidența turiștilor cazați	Obligație legală (art. 6 alin. (1) lit. c) GDPR)
Facturare, evidență contabilă și fiscală, arhivare	Obligație legală (art. 6 alin. (1) lit. c) GDPR)
Soluționarea reclamațiilor, constatarea, exercitarea sau apărarea unor drepturi în instanță sau în fața autorităților	Interes legitim (art. 6 alin. (1) lit. f) GDPR)
Asigurarea securității site-ului, prevenirea fraudelor și a accesului neautorizat	Interes legitim (art. 6 alin. (1) lit. f) GDPR)
Afișarea hărții Google Maps, încărcarea fonturilor de la terți și utilizarea altor cookie-uri neesențiale	Consimțământ (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004)
Transmiterea de oferte și comunicări comerciale	Consimțământ (art. 6 alin. (1) lit. a) GDPR). În prezent nu transmitem comunicări comerciale; dacă vom face acest lucru, vă vom solicita în prealabil acordul.

Atunci când prelucrarea se întemeiază pe interesul legitim, am evaluat că acest interes nu prevalează asupra drepturilor și libertăților dumneavoastră. Puteți obține informații suplimentare despre această evaluare la cerere.

6. Caracterul obligatoriu al furnizării datelor

Furnizarea numelui și a unui număr de telefon este necesară pentru a vă putea răspunde la o cerere de rezervare; adresa de e-mail este opțională. Furnizarea datelor solicitate la cazare este obligatorie potrivit legii; în lipsa acestora, cazarea nu poate fi efectuată. Furnizarea datelor de facturare este necesară pentru emiterea documentelor fiscale. Refuzul de a accepta cookie-urile neesențiale nu vă împiedică să utilizați site-ul, însă anumite funcții, precum harta, nu vor fi afișate.

7. Sursa datelor și rezervările efectuate pentru alte persoane

Colectăm datele, de regulă, direct de la dumneavoastră. Atunci când o persoană efectuează o rezervare și pentru alți oaspeți (membri ai familiei, prieteni, colegi), aceasta declară că are dreptul să ne transmită datele lor și se obligă să îi informeze cu privire la prezenta politică. Datele minorilor sunt furnizate de părinți sau de reprezentanții legali. Dacă rezervați prin intermediul unor platforme de rezervare (de exemplu Booking.com B.V.) sau agenții, acestea ne transmit datele necesare rezervării și acționează, pentru prelucrările proprii, ca operatori distincți, potrivit propriilor politici.

8. Destinatarii datelor

Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi comunicate, strict în măsura necesară, următoarelor categorii de destinatari:

furnizori care acționează ca persoane împuternicite, pe baza unor contracte care impun obligații de confidențialitate și securitate: furnizorul de găzduire a site-ului (Hostinger International Ltd.), furnizorul serviciului de e-mail și al spațiului de stocare pentru copiile de siguranță ale site-ului (Google Ireland Limited), furnizori de servicii de contabilitate, IT și mentenanță;
furnizori de servicii pe care le folosiți dumneavoastră pentru a comunica cu noi, care acționează ca operatori independenți: WhatsApp Ireland Limited (pentru mesajele WhatsApp), Meta Platforms Ireland Limited (pentru mesajele și interacțiunile pe Facebook și Instagram), Google Ireland Limited (pentru harta Google Maps, după acordarea consimțământului);
instituții și autorități publice, atunci când legea o impune (de exemplu, organe de poliție, autorități fiscale, instanțe de judecată), precum și avocați, executori sau experți, în cazul unor litigii;
băncile și instituțiile de plată implicate în efectuarea plăților.

9. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii menționați (de exemplu Google sau Meta) pot transfera date către țări din afara Spațiului Economic European, inclusiv Statele Unite ale Americii. În aceste situații, transferurile se realizează numai pe baza unor garanții adecvate prevăzute de capitolul V din GDPR, precum decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru entitățile certificate, sau clauzele contractuale standard adoptate de Comisia Europeană. Puteți solicita informații suplimentare privind aceste garanții la datele de contact ale Operatorului.

10. Durata stocării

solicitările de informații care nu se finalizează printr-o rezervare: cel mult 6 luni de la ultima comunicare;
datele privind rezervarea și sejurul, precum și corespondența aferentă: pe durata contractului și ulterior, pentru o perioadă de până la 3 ani de la încheierea sejurului, corespunzătoare termenului general de prescripție, cu excepția cazului în care un litigiu impune o păstrare mai îndelungată;
datele din evidența turiștilor: pe durata prevăzută de legislația aplicabilă;
documentele financiar-contabile: pe durata prevăzută de legislația contabilă și fiscală (în prezent, de regulă, între 5 și 10 ani);
jurnalele tehnice și de securitate: cel mult 12 luni;
datele prelucrate pe bază de consimțământ: până la retragerea consimțământului sau până la expirarea duratei indicate pentru fiecare cookie.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

11. Drepturile dumneavoastră

În condițiile prevăzute de art. 15–22 din GDPR, beneficiați de următoarele drepturi:

dreptul de acces: puteți obține confirmarea că vă prelucrăm datele și o copie a acestora;
dreptul la rectificare: puteți cere corectarea datelor inexacte sau completarea celor incomplete;
dreptul la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de lege, cu excepția situațiilor în care avem obligația legală de a păstra datele;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, pentru datele prelucrate automat pe bază de contract sau consimțământ;
dreptul de opoziție față de prelucrările întemeiate pe interesul legitim, inclusiv față de orice prelucrare în scop de marketing direct;
dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată. Operatorul nu ia decizii automate și nu realizează profilări care să producă efecte juridice asupra dumneavoastră;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro, precum și dreptul de a vă adresa instanței competente.

12. Modul de exercitare a drepturilor

Pentru exercitarea drepturilor, ne puteți transmite o cerere la adresa de e-mail pensiuneavisurilacheia@gmail.com sau prin poștă, la adresa sediului social. Pentru a vă proteja datele, putem solicita informații suplimentare în vederea confirmării identității. Vom răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu încă două luni, atunci când este necesar, ținând seama de complexitatea și numărul cererilor, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, cu motivarea corespunzătoare.

Cookie-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați un site. Site-ul nostru utilizează cookie-uri strict necesare, care nu necesită consimțământ, și, numai cu acordul dumneavoastră exprimat prin bannerul de cookie-uri, cookie-uri și resurse funcționale sau provenite de la terți. Site-ul nu utilizează în prezent cookie-uri de analiză a traficului sau de publicitate.

Cookie sau resursă	Furnizor	Categorie și scop	Durată
surecookie_user_consent, surecookie_session_id	pensiuneavisurilacheia.com	Strict necesar. Reține opțiunile dumneavoastră privind cookie-urile.	Conform setărilor modulului de consimțământ
Cookie-uri de autentificare și securitate WordPress, Wordfence și LiteSpeed	pensiuneavisurilacheia.com	Strict necesar. Utilizate numai pentru administratorii site-ului și pentru protecția acestuia.	Sesiune sau până la 1 an
Google Maps (de exemplu NID, AEC și altele stabilite de Google)	Google Ireland Limited	Terți sau marketing. Afișarea hărții pe pagina de contact.	Conform politicii Google, de regulă până la 6 luni

Vă puteți modifica oricând opțiunile din bannerul de cookie-uri sau din setările browserului, unde puteți șterge sau bloca cookie-urile. Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului. Informații despre prelucrările efectuate de Google sunt disponibile la policies.google.com/privacy.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, precum: transmiterea datelor prin conexiune criptată (HTTPS), firewall și monitorizarea accesului la site, actualizarea periodică a software-ului, copii de siguranță, restricționarea accesului la date doar pentru persoanele care au nevoie de acestea, păstrarea documentelor fizice în spații securizate. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore de la constatare și, atunci când riscul este ridicat, vă vom informa fără întârzieri nejustificate, potrivit art. 33 și 34 din GDPR.

Transmiterea informațiilor prin internet nu poate fi garantată ca fiind complet sigură. Vă recomandăm să nu transmiteți prin formulare sau mesaje date de card, parole sau copii ale actelor de identitate.

15. Minori

Site-ul nu se adresează copiilor sub 16 ani. Persoanele sub 16 ani nu trebuie să ne transmită date prin intermediul site-ului fără acordul părintelui sau al reprezentantului legal. Datele minorilor care însoțesc oaspeții sunt prelucrate doar în măsura cerută de lege sau de executarea contractului de cazare și sunt furnizate de părinți sau de reprezentanții legali.

16. Linkuri către alte site-uri

Site-ul conține linkuri către servicii și site-uri ale unor terți, precum WhatsApp, Facebook sau Google Maps. Acești terți prelucrează datele în calitate de operatori independenți, potrivit propriilor politici de confidențialitate, pentru care Operatorul nu răspunde. Vă recomandăm să consultați politicile acestora înainte de a le utiliza.

17. Modificarea politicii

Putem actualiza periodic prezenta politică pentru a reflecta modificări legislative, tehnice sau ale modului în care prelucrăm datele. Versiunea în vigoare este publicată permanent pe această pagină, cu indicarea datei ultimei actualizări. În cazul unor modificări semnificative, vă vom informa printr-un mesaj vizibil pe site sau, atunci când este posibil, direct.

Pentru orice întrebare privind prezenta politică sau prelucrarea datelor dumneavoastră, ne puteți contacta la: PENSIUNEA VISURI LA CHEIA OLĂNEȘTI S.R.L., Băile Olănești, Strada Fața Dealului nr. 4, județul Vâlcea; e-mail pensiuneavisurilacheia@gmail.com; telefon 0774 421 072 sau 0774 655 824.