Politica de confidențialitate

Prezenta politică explică modul în care STARMIN CLUB SRL, sub denumirea comercială Cetina Rânca, colectează, utilizează, păstrează și protejează datele personale ale vizitatorilor site-ului, clienților și persoanelor care solicită informații sau servicii.

1. Operatorul datelor cu caracter personal

Operator: STARMIN CLUB SRL

CUI: 22683206

Denumire comercială: Cetina Rânca

Sediu social: Strada Victoriei nr. 21, bloc 21, scara 1, apartament 2, Târgu Jiu, județul Gorj

Punct de lucru: Strada Gheorghe Tătărescu nr. 200, Novaci, județul Gorj

Telefon: +40 728 113 902

E-mail: cetina.ranca@gmail.com

Reprezentant legal: Adina Seliște

Societatea nu a desemnat un responsabil separat cu protecția datelor (DPO). Întrebările și solicitările privind datele personale pot fi transmise la adresa cetina.ranca@gmail.com.

2. Domeniul de aplicare

Politica se aplică prelucrărilor de date realizate în legătură cu site-ul https://cetina-ranca.ro, cu solicitările de informații, ofertele, rezervările, contractarea și furnizarea serviciilor Cetina Rânca, precum și cu interacțiunile prin telefon, e-mail, formulare online, aplicații de mesagerie, rețele sociale ori platforme externe de rezervări.

Documentul se adresează vizitatorilor site-ului, clienților și potențialilor clienți, persoanelor care efectuează rezervări pentru un grup, însoțitorilor, reprezentanților persoanelor juridice, participanților la evenimente și oricăror persoane care intră în contact cu societatea în contextul activității sale.

3. Principii de prelucrare

STARMIN CLUB SRL urmărește ca datele personale să fie prelucrate legal, echitabil și transparent, numai pentru scopuri determinate și legitime. Datele solicitate sunt limitate la ceea ce este necesar, sunt păstrate pe perioade justificate și sunt protejate prin măsuri tehnice și organizatorice proporționale cu riscurile.

4. Categorii de date care pot fi prelucrate

4.1. Date de identificare și contact

nume și prenume;
număr de telefon și adresă de e-mail;
adresă poștală, localitate și țară, atunci când sunt necesare;
date ale reprezentantului unei societăți sau organizații;
informații de identificare solicitate în mod obligatoriu de legislația aplicabilă serviciilor de cazare, dacă este cazul.

4.2. Date privind rezervarea și serviciile solicitate

perioada solicitată, data sosirii și data plecării;
numărul de persoane și tipul serviciilor sau spațiilor solicitate;
preferințe, cerințe logistice și observații transmise voluntar;
istoricul solicitărilor, ofertelor, rezervărilor, modificărilor și anulărilor;
corespondența referitoare la serviciile furnizate.

4.3. Date financiare și de facturare

datele necesare emiterii facturilor și documentelor financiar-contabile;
valoarea serviciilor, avansuri, plăți, restituiri și solduri;
denumirea, sediul și CUI-ul clientului persoană juridică;
informațiile furnizate de instituția de plată privind confirmarea unei tranzacții.

Atunci când plata este procesată de un furnizor extern, datele complete ale cardului sunt prelucrate direct de furnizorul respectiv, potrivit propriilor condiții. STARMIN CLUB SRL nu urmărește să colecteze sau să păstreze datele complete ale cardurilor bancare.

4.4. Date provenite din comunicări

conținutul mesajelor și al formularelor trimise;
corespondența prin e-mail și aplicații de mesagerie;
sesizări, reclamații, evaluări și răspunsurile aferente;
informații comunicate voluntar în cadrul discuțiilor cu reprezentanții societății.

4.5. Date tehnice și de utilizare a site-ului

adresa IP, tipul dispozitivului, sistemul de operare și browserul;
data și ora accesului, paginile vizitate și erorile tehnice;
sursa accesării, identificatori online și informații de securitate;
date colectate prin cookie-uri și tehnologii similare, potrivit Politicii privind modulele cookie.

4.6. Categorii speciale de date

Nu solicităm în mod obișnuit date sensibile. Vă rugăm să nu transmiteți date privind sănătatea, dizabilități, alergii sau alte categorii speciale decât atunci când sunt strict necesare pentru siguranța ori adaptarea unui serviciu. În aceste situații, prelucrarea se va limita la ceea ce este necesar și va avea un temei legal adecvat.

5. Sursele datelor

Datele sunt obținute în principal direct de la persoana vizată. În funcție de situație, ele pot proveni și de la persoana care rezervă în numele unui grup, de la angajatorul sau organizația care contractează serviciile, de la o platformă de rezervări, de la un partener implicat în furnizarea serviciului ori din surse publice legitime.

Persoana care transmite datele altor participanți trebuie să se asigure că are dreptul să facă acest lucru și că persoanele respective au fost informate în mod corespunzător.

6. Scopurile și temeiurile prelucrării

Răspuns la solicitări și pregătirea ofertelor:

Rol: gestionarea întrebărilor, verificarea disponibilității, transmiterea ofertelor și desfășurarea demersurilor precontractuale
Temei: demersuri la cererea persoanei înaintea încheierii contractului; interes legitim pentru administrarea comunicărilor

Rezervări și furnizarea serviciilor:

Rol: înregistrarea, confirmarea, modificarea și executarea rezervărilor; organizarea serviciilor solicitate
Temei: încheierea și executarea contractului

Plăți și facturare:

Rol: încasarea avansurilor și plăților, restituiri, emiterea documentelor contabile și fiscale
Temei: executarea contractului și îndeplinirea obligațiilor legale

Obligații legale:

Rol: evidențe impuse de legislația fiscală, contabilă, turistică, de protecție a consumatorilor sau de alte norme aplicabile
Temei: obligație legală

Securitate și prevenirea abuzurilor:

Rol: protejarea site-ului, conturilor, dispozitivelor și infrastructurii; identificarea incidentelor, fraudelor ori utilizării neautorizate
Temei: interes legitim privind securitatea și protecția activității

Reclamații și apărarea drepturilor:

Rol: soluționarea sesizărilor, recuperarea creanțelor, constatarea, exercitarea sau apărarea unor drepturi
Temei: obligație legală și/sau interes legitim

Comunicări comerciale:

Rol: transmiterea de noutăți, oferte și promoții, atunci când este cazul
Temei: consimțământ sau alt temei permis de lege; drept de opoziție în orice moment

Analiză și îmbunătățire:

Rol: înțelegerea utilizării site-ului și îmbunătățirea serviciilor, în măsura în care sunt folosite instrumente de analiză
Temei: consimțământ pentru tehnologiile neesențiale; interes legitim pentru informații agregate care nu necesită consimțământ

7. Caracterul obligatoriu al furnizării datelor

Unele date sunt necesare pentru a răspunde solicitării, pentru a pregăti o ofertă, a efectua o rezervare, a furniza serviciile, a emite documentele fiscale sau a respecta obligațiile legale. În lipsa datelor necesare, este posibil să nu putem încheia ori executa relația contractuală. Datele indicate ca opționale pot fi furnizate voluntar.

8. Comunicări comerciale

Ofertele promoționale și mesajele de marketing vor fi transmise numai în condițiile permise de lege. Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Persoana se poate dezabona prin mecanismul inclus în mesaj sau printr-o cerere transmisă la cetina.ranca@gmail.com. Retragerea nu afectează legalitatea prelucrării realizate anterior.

9. Destinatarii datelor

În măsura necesară, datele pot fi comunicate următoarelor categorii de destinatari:

furnizori de găzduire, mentenanță, securitate și servicii IT;
furnizori de e-mail, comunicații, aplicații de mesagerie și servicii cloud;
platforme de rezervări, procesatori de plăți și instituții bancare;
furnizori și colaboratori implicați în organizarea serviciilor contractate;
servicii de contabilitate, audit, consultanță juridică sau fiscală;
furnizori de analiză ori marketing, numai potrivit preferințelor și condițiilor legale aplicabile;
autorități publice, instanțe, organe de control sau cercetare, atunci când divulgarea este impusă ori permisă de lege.

Furnizorii care acționează în numele societății primesc numai datele necesare și sunt supuși obligațiilor contractuale privind confidențialitatea, securitatea și utilizarea datelor exclusiv pentru scopurile stabilite. Datele personale nu sunt vândute și nu sunt închiriate.

10. Transferuri în afara Spațiului Economic European

Anumiți furnizori de servicii digitale pot prelucra date în state din afara Spațiului Economic European. Atunci când are loc un asemenea transfer, sunt urmărite mecanismele prevăzute de legislație, precum decizii de adecvare, clauze contractuale standard sau alte garanții recunoscute. Informații suplimentare privind un transfer concret pot fi solicitate prin e-mail.

11. Perioada de păstrare

Datele sunt păstrate numai cât timp sunt necesare scopului pentru care au fost colectate, ținând seama de durata relației contractuale, termenele legale de arhivare, obligațiile fiscale și contabile, termenele de prescripție și necesitatea soluționării unor reclamații sau litigii.

solicitările care nu conduc la o rezervare sunt păstrate pentru o perioadă rezonabilă necesară comunicării și apărării eventualelor drepturi;
datele aferente rezervărilor și contractelor sunt păstrate pe durata executării și ulterior conform obligațiilor legale și termenelor de prescripție;
documentele contabile și fiscale sunt păstrate pentru perioadele prevăzute de legislația aplicabilă;
datele pentru marketing sunt utilizate până la retragerea consimțământului ori exercitarea dreptului de opoziție, cu păstrarea dovezilor strict necesare privind opțiunea exprimată;
datele tehnice și jurnalele de securitate sunt păstrate pentru perioade limitate, proporționale cu scopul.

După expirarea perioadei relevante, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

12. Securitatea datelor

Societatea utilizează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării ori divulgării. Acestea pot include controlul accesului, parole, copii de siguranță, actualizarea sistemelor, protecția dispozitivelor, obligații de confidențialitate și proceduri pentru gestionarea incidentelor.

Nicio metodă de transmitere sau stocare electronică nu oferă securitate absolută. În cazul unui incident, societatea va evalua riscul și va îndeplini obligațiile de remediere, documentare și notificare prevăzute de lege.

13. Drepturile persoanelor vizate

Dreptul de acces: obținerea confirmării că datele sunt prelucrate și a informațiilor privind prelucrarea.

Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete.

Dreptul la ștergere: ștergerea datelor în situațiile prevăzute de lege; dreptul nu este absolut atunci când păstrarea este impusă de o obligație legală ori necesară apărării unui drept.

Dreptul la restricționare: limitarea temporară a utilizării datelor în cazurile stabilite de GDPR.

Dreptul la portabilitate: primirea anumitor date într-un format structurat și transmiterea acestora către alt operator, atunci când condițiile legale sunt îndeplinite.

Dreptul la opoziție: opoziția față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct.

Retragerea consimțământului: retragerea în orice moment, fără a afecta legalitatea prelucrării anterioare.

Drepturi privind deciziile automate: dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative, în condițiile legii.

Dreptul la plângere: depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și sesizarea instanțelor competente.

14. Exercitarea drepturilor

Solicitările pot fi trimise la cetina.ranca@gmail.com sau prin poștă la sediul social al STARMIN CLUB SRL. Cererea trebuie să descrie dreptul exercitat și să permită identificarea solicitantului și a prelucrării vizate.

Pentru prevenirea divulgării neautorizate, societatea poate solicita informații suplimentare rezonabile pentru verificarea identității. Răspunsul va fi transmis în termenul legal. Cererile sunt, în principiu, gratuite; pentru cereri vădit nefondate sau excesive pot fi aplicate măsurile permise de GDPR.

15. Datele minorilor

Site-ul nu urmărește colectarea nejustificată a datelor copiilor. Rezervările și contractele sunt realizate de persoane cu capacitate legală. Atunci când serviciile includ minori, datele acestora sunt prelucrate numai în măsura necesară organizării serviciilor, respectării obligațiilor legale și protejării intereselor minorului. Părintele sau reprezentantul legal poate exercita drepturile aplicabile în condițiile legii.

16. Rețele sociale și servicii externe

Site-ul poate include legături, hărți, materiale multimedia, platforme de rezervări, servicii de plată, aplicații de comunicare sau componente ale rețelelor sociale. Furnizorii acestor servicii pot prelucra date ca operatori independenți, conform propriilor politici. Persoanele sunt încurajate să consulte informările furnizorilor înainte de utilizarea serviciilor externe.

17. Supravegherea video

Dacă punctul de lucru utilizează sisteme de supraveghere video, zonele monitorizate vor fi semnalizate și va fi pusă la dispoziție o informare specifică privind operatorul, scopul, temeiul, destinatarii și durata păstrării imaginilor. Prezenta politică nu înlocuiește informarea distinctă aferentă supravegherii video.

18. Cookie-uri

Informațiile privind cookie-urile și tehnologiile similare utilizate de site, categoriile acestora, consimțământul și gestionarea preferințelor sunt prezentate în documentul separat „Politica privind modulele cookie”, disponibil pe site.

19. Modificarea politicii

Politica poate fi actualizată atunci când se modifică legislația, serviciile, funcționalitățile site-ului, furnizorii ori modul de prelucrare. Versiunea actuală și data ultimei actualizări vor fi publicate pe site. Modificările importante vor fi comunicate prin mijloace adecvate atunci când este necesar.

20. Contact și autoritate de supraveghere

Pentru întrebări sau cereri privind datele personale:

E-mail: cetina.ranca@gmail.com

Telefon: +40 728 113 902

Adresă: Strada Victoriei nr. 21, bloc 21, scara 1, apartament 2, Târgu Jiu, județul Gorj

Plângerile pot fi adresate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform procedurii publicate de autoritate.

Cadrul legal principal

Regulamentul (UE) 2016/679 (GDPR); Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR; Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice; alte acte normative aplicabile activității și serviciilor furnizate.

Ultima actualizare: 14 iulie 2026