Politica de confidențialitate

Ultima actualizare: 06.05.2026

Această politică explică cum colectăm, utilizăm și protejăm datele personale ale vizitatorilor și clienților Complex Opus Sinaia, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

1. Operatorul de date

INSIDE MEDIA COMMUNICATION SRL
CUI: 17904203 · Nr. Reg. Com.: J40/14770/26.08.2005 · EUID: ROONRC.J2005014770404
Sediu social: București, Sectorul 2, Strada Hambarului, Nr. 6, Parter, Camera 1
Email: contact@opusvilla.ro · Telefon: 0723.000.311
Website: www.complexopus.ro

2. Ce date colectăm și de ce

a) Date pe care ni le furnizezi direct

Context	Date colectate	Scop
Formular contact	Nume, email, telefon, mesaj	Răspuns la solicitare, follow-up
Achiziție voucher cadou	Nume, email, telefon, suma, mesaj opțional	Procesare comandă, emitere voucher, livrare email
Achiziție abonament	Nume, email, telefon, opțional companie	Procesare comandă, emitere abonament, livrare email
Rezervare directă	Date check-in conform legii (nume, CNP/CI, adresă)	Obligație legală — cazare, registru turiști

b) Date colectate automat

Adresă IP, tipul browserului, sistemul de operare, paginile vizitate, momentul vizitei (logs server)
Cookies tehnice esențiale (sesiune, preferințe)
Cookies opționale (analytics, integrări externe) — doar cu acordul tău explicit prin banner-ul de cookie-uri

c) Date de plată

Plățile online sunt procesate exclusiv prin EuPlătesc (operator certificat PCI-DSS). Noi nu stocăm datele cardului tău — primim doar confirmarea tranzacției (cod aprobare, status, suma). Pentru detalii, consultă politica de confidențialitate EuPlătesc.

3. Temeiul legal al prelucrării

Tip prelucrare	Temei (Art. 6 GDPR)
Procesare comandă voucher / abonament / rezervare	Art. 6(1)(b) — executarea contractului
Răspuns la formul de contact	Art. 6(1)(b) — măsuri precontractuale
Facturare, contabilitate, registru turiști	Art. 6(1)(c) — obligație legală (Cod Fiscal, OG nr. 28/2008)
Securitate site, prevenirea fraudelor, log-uri	Art. 6(1)(f) — interes legitim
Marketing (newsletter, oferte)	Art. 6(1)(a) — consimțământ explicit (poți retrage oricând)
Cookies non-esențiale	Art. 6(1)(a) — consimțământ explicit prin banner

4. Cui transmitem datele

EuPlătesc (Euro Payment Services SRL) — procesare plăți online
Furnizor hosting — stocare site și baza de date (sub contract de prelucrare conform Art. 28 GDPR)
Furnizor email (Google Workspace) — trimitere emailuri tranzacționale
Google LLC — Google Maps și Google Fonts (date tehnice IP, când deschizi pagina contact / harta)
Autorități publice — la cererea expresă și legală (poliție, ANAF, etc.)

Nu vindem și nu transferăm datele tale către terți pentru scopuri de marketing.

5. Perioade de păstrare

Tip date	Perioadă
Documente comerciale (vouchere, abonamente, facturi)	10 ani — conform Cod Fiscal
Rezervări și registru turiști	3 ani — OG 28/2008
Mesaje formul contact	Maxim 12 luni de la rezolvare
Newsletter / marketing	Până retragi consimțământul
Logs server, audit	Maxim 12 luni
Cookies non-esențiale	Conform setării (vezi banner cookies)

6. Drepturile tale

În conformitate cu GDPR (Art. 15–22), ai următoarele drepturi pe care le poți exercita gratuit:

Drept de acces — să afli ce date avem despre tine
Drept de rectificare — să corectezi date inexacte
Drept la ștergere („dreptul de a fi uitat”) — în limitele legii
Drept la restricționarea prelucrării
Drept la portabilitate — să primești datele în format structurat
Drept de opoziție — în special pentru marketing
Drept de a retrage consimțământul oricând (fără a afecta legalitatea prelucrărilor anterioare)
Drept de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

Pentru exercitarea drepturilor: trimite o cerere scrisă la contact@opusvilla.ro cu subiectul „Cerere GDPR”. Vom răspunde în maxim 30 de zile.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor:

Conexiuni HTTPS criptate (TLS) pentru toate formele și paginile
Stocare parole admin folosind hashing modern (bcrypt)
Procesare plăți exclusiv prin furnizor PCI-DSS — nu stocăm date card
Acces restricționat la baza de date și logs, doar pentru personal autorizat
Backup zilnic al datelor

8. Cookies

Folosim doar cookies strict necesare pentru funcționarea site-ului (sesiune, CSRF, preferință limbă) implicit.

Pentru cookies non-esențiale (Google Maps când deschizi harta, Google Fonts) îți cerem acordul prin banner-ul afișat la prima vizită. Poți modifica oricând setările prin link-ul „Cookies” din subsolul site-ului.

9. Modificări

Această politică poate fi actualizată periodic. Versiunea curentă este afișată cu data ultimei modificări la începutul paginii. La modificări semnificative, vei fi notificat prin email (dacă ai cont) sau prin banner pe site.

10. Contact

Pentru orice întrebare privind prelucrarea datelor personale, ne poți contacta la:

Email: contact@opusvilla.ro
Telefon: 0723.000.311
Adresă: București, Sectorul 2, Strada Hambarului, Nr. 6, Parter, Camera 1

← Înapoi la pagina principală