Politica de confidențialitate

1. Cine suntem

Site-ul Cai Borșa este administrat de ROMAN DAIANA-MĂDĂLINA ÎNTREPRINDERE INDIVIDUALĂ, cu sediul în Borșa, județul Maramureș (datele complete de identificare sunt afișate pe această pagină). În sensul Regulamentului (UE) 2016/679 („GDPR”), noi suntem operatorul datelor tale personale.

Ne poți contacta pentru orice întrebare legată de datele tale la madaroman55@yahoo.com sau la 0757 828 173.

2. Pe scurt

• Site-ul nu folosește Google Analytics, pixeli de publicitate sau alte instrumente de urmărire.
• Formularul de rezervare nu trimite și nu salvează datele tale pe site. El doar compune un mesaj pe care tu alegi să ni-l trimiți prin WhatsApp sau email.
• Folosim datele doar ca să îți răspundem și să organizăm activitatea pe care o rezervi. Nu le vindem și nu le folosim pentru reclame.

3. Ce date prelucrăm

Când ne ceri o ofertă sau faci o rezervare

Indiferent dacă folosești formularul de pe site, WhatsApp, telefonul, emailul sau mesajele de pe Facebook și Instagram, putem primi:

• numele tău;
• numărul de telefon (pe WhatsApp îl vedem automat) sau adresa de email;
• activitatea dorită, data și momentul zilei preferate;
• numărul de adulți și de copii și, dacă ne spui, vârsta copiilor;
• experiența de călărie și orice alt detaliu pe care alegi să ni-l scrii în mesaj.

Te rugăm să nu ne trimiți prin mesaj date despre sănătate. Dacă există ceva important pentru siguranța ta pe traseu, ne poți spune la fața locului, înainte de activitate.

Când vizitezi site-ul

Ca orice site, și acesta este găzduit pe un server. Furnizorul de găzduire poate înregistra automat, în jurnale tehnice, date precum adresa IP, tipul de browser, pagina accesată și ora accesării. Aceste date sunt folosite doar pentru funcționarea și securitatea site-ului. Nu le folosim ca să te identificăm.

Fonturile și videourile sunt încărcate de pe serverul nostru, nu de la servicii externe precum Google Fonts sau YouTube.

4. De ce prelucrăm datele și pe ce temei legal

Scop	Temei legal (GDPR)
Să îți răspundem la întrebări și să îți trimitem o ofertă	art. 6 alin. (1) lit. b), demersuri făcute la cererea ta înainte de încheierea unui contract
Să organizăm activitatea rezervată (lecție, traseu, plimbare cu trăsura, ședință foto)	art. 6 alin. (1) lit. b), executarea contractului
Să păstrăm documentele cerute de legislația fiscală și contabilă, dacă este cazul	art. 6 alin. (1) lit. c), obligație legală
Să asigurăm funcționarea și securitatea site-ului	art. 6 alin. (1) lit. f), interesul nostru legitim

5. Datele copiilor

Rezervările pentru copii se fac de către un părinte sau de către tutorele legal. Vârsta copiilor o folosim doar ca să alegem activitatea potrivită și calul potrivit. Site-ul nu se adresează direct copiilor și nu colectează intenționat date de la persoane sub 16 ani.

6. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Ele pot ajunge, strict cât este necesar, la:

• serviciile de comunicare pe care le alegi tu (de exemplu WhatsApp, furnizat de Meta, sau furnizorul de email). Aceste servicii prelucrează datele conform propriilor politici de confidențialitate;
• furnizorul de găzduire a site-ului, pentru jurnalele tehnice descrise mai sus;
• contabilul nostru, dacă se emit documente fiscale;
• autoritățile publice, doar atunci când legea ne obligă.

Unele dintre aceste servicii (de exemplu WhatsApp) pot transfera date în afara Spațiului Economic European. Ele folosesc garanțiile prevăzute de GDPR, cum ar fi clauzele contractuale standard sau cadrul UE–SUA privind protecția datelor.

7. Cât timp păstrăm datele

• Conversațiile despre o cerere de ofertă le păstrăm cât este necesar ca să îți răspundem și să organizăm activitatea, apoi cel mult 12 luni, ca să te putem recunoaște dacă revii.
• Documentele fiscale și contabile, dacă există, le păstrăm pe durata prevăzută de lege.
• Jurnalele tehnice ale serverului se păstrează pe perioada stabilită de furnizorul de găzduire, de regulă câteva zile sau săptămâni.

8. Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite (dreptul la rectificare);
• să ceri ștergerea datelor (dreptul de a fi uitat), în limitele legii;
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat (dreptul la portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată. Noi nu luăm astfel de decizii.

Pentru oricare dintre aceste drepturi, scrie-ne la madaroman55@yahoo.com. Îți răspundem în cel mult o lună.

Dacă ești nemulțumit de felul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

9. Securitate

Site-ul folosește conexiune criptată (HTTPS) și nu păstrează baze de date cu informații personale. Conversațiile cu tine le accesăm doar noi, de pe dispozitive protejate.

10. Modificări

Putem actualiza această politică atunci când se schimbă felul în care funcționează site-ul sau legislația. Data ultimei actualizări este afișată la începutul paginii.