Politica de confidențialitate

Conacul Gaál (GAL BARABAS SRL)

‍

1. Datele operatorului

Prezenta secțiune conține informațiile privind operatorul care este responsabil pentru prelucrarea datelor cu caracter personal.

Operatorul de date:

• Denumire: GAL BARABAS SRL 
• CUI: 33612626 
• Nr. Reg. Com.: J14/211/2014 
• EUID: ROONRC.J14/211/2014 
• Reprezentant: Csiszér Gábor 
• E-mail: manager@gaalkuria.com 
• Telefon: +40 727 319 323 
• Website: https://www.gaalkuria.com 

‍

2. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația europeană și națională aplicabilă. Prelucrarea datelor se bazează pe următoarele acte normative:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) 
• Legislația națională din România privind protecția datelor 
• Legislația fiscală și contabilă aplicabilă 
• Reglementările privind evidența turiștilor și obligațiile legale aferente 

‍

3. Principiile prelucrării datelor

Datele cu caracter personal sunt prelucrate cu respectarea principiilor stabilite de legislația aplicabilă. Operatorul aplică următoarele principii:

• legalitate, echitate și transparență 
• limitarea scopului 
• minimizarea datelor 
• exactitate 
• limitarea stocării 
• integritate și confidențialitate 

‍

4. Categoriile de date prelucrate și scopul prelucrării

Prezenta secțiune descrie categoriile de date prelucrate, scopurile și temeiurile legale ale prelucrării.

‍

4.1. Rezervări și gestionarea oaspeților

În cadrul procesului de rezervare, operatorul prelucrează datele necesare pentru furnizarea serviciilor de cazare.

Date prelucrate:

• nume 
• adresă de e-mail 
• număr de telefon 
• date de facturare 
• date din actul de identitate 
• date privind plata 

Scopul prelucrării:

• gestionarea rezervărilor 
• executarea contractului 
• comunicarea cu clienții 
• facturare 
• îndeplinirea obligațiilor legale 

Temei legal:

• executarea contractului (art. 6 alin. (1) lit. b GDPR) 
• obligație legală (art. 6 alin. (1) lit. c GDPR) 
• consimțământ (art. 6 alin. (1) lit. a GDPR) 

‍

4.2. Plăți online

Plățile online sunt procesate prin intermediul unui furnizor extern, în condiții de securitate.

În cazul plăților de avans, datele sunt prelucrate de Netopia Payments.

Scop: procesarea plății
Temei legal: executarea contractului

‍

4.3. Utilizarea website-ului

În cadrul utilizării website-ului, anumite date tehnice sunt colectate automat.

Date prelucrate:

• adresă IP 
• date de navigare 
• informații despre dispozitiv 

Scop:

• funcționarea website-ului 
• securitate 
• analiză statistică 

Temei legal:

• consimțământ 
• interes legitim 

‍

4.4. Marketing și newsletter

Operatorul transmite comunicări comerciale persoanelor care și-au exprimat consimțământul.

• Date prelucrate:
• nume 
• adresă de e-mail 

Scop:

• transmiterea de newslettere 
• oferte și promoții 
• informarea clienților existenți 

Persoana vizată se poate dezabona în orice moment.

‍

4.5. Remarketing și publicitate

În scopuri de marketing, sunt utilizate instrumente de analiză și publicitate online.

Sisteme utilizate:

• Google Analytics 
• Google Ads 
• Meta (Facebook) Pixel 

Scop:

• evaluarea eficienței campaniilor 
• remarketing 

Temei legal: consimțământ.

‍

4.6. Supraveghere video

Pentru asigurarea securității, locația este monitorizată video. Zone monitorizate:

• parcare 
• curte 
• intrare 
• exteriorul clădirilor 

Date prelucrate: imagini video 

Scop:

• securitate 
• protecția bunurilor 

Temei legal: interes legitim.

‍

5. Transferul datelor și împuterniciții

În desfășurarea activității, operatorul poate transmite date către terți implicați în furnizarea serviciilor.

Parteneri:

• Pynbooking – sistem de rezervări 
• Webflow – platformă website 
• Netopia Payments – procesator plăți 
• Google – analiză și publicitate 
• Meta – remarketing 
• MailerLite – newsletter 

Acești furnizori pot avea calitatea de persoane împuternicite sau operatori independenți.

‍

5.1. Transfer către autorități

În anumite situații, datele pot fi transmise autorităților competente, în conformitate cu obligațiile legale.

‍

6. Perioada de stocare a datelor

Datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor sau conform obligațiilor legale.

• date rezervări: până la 10 ani 
• date facturare: 10 ani 
• date marketing: până la retragerea consimțământului 
• înregistrări video: maximum 30 de zile 

‍

7. Utilizarea cookie-urilor

Website-ul utilizează cookie-uri pentru funcționare și îmbunătățirea experienței utilizatorilor. Tipuri de cookie-uri:

• cookie-uri necesare 
• cookie-uri statistice (Google Analytics) 
• cookie-uri de marketing (Meta Pixel, Google Ads) 

Consimțământul este obținut prin bannerul de cookie-uri.

‍

8. Drepturile persoanelor vizate

Persoanele vizate au drepturi conform legislației privind protecția datelor. Acestea includ:

• dreptul de acces 
• dreptul la rectificare 
• dreptul la ștergere 
• dreptul la restricționare 
• dreptul la opoziție 
• dreptul la portabilitatea datelor 

Solicitările pot fi transmise la: manager@gaalkuria.com.

‍

9. Căi de atac

În cazul în care considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune plângere. Plângerea poate fi adresată la Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

‍

10. Dispoziții finale

Operatorul își rezervă dreptul de a modifica prezenta notă de informare. Versiunea actualizată este disponibilă pe website.