Politica de confidențialitate

Ultima actualizare: 22.07.2026

1. Operatorul de date

Ecvestria Ranch
Str. Ganjulești, nr. 35, Ocnele Mari, jud. Vâlcea, 245700
Telefon: +40 376 441 115
E-mail: ecvestriar@gmail.com

Pentru solicitări GDPR, scrieți la ecvestriar@gmail.com, cu subiectul „Date personale”.

2. Ce date prelucrăm

• Identificare și contact: nume, telefon, e-mail.
• Date de rezervare: perioadă, număr adulți/copii, vârste copii (dacă sunt furnizate), tip cameră / pachet, mesaje libere.
• Date de grup (excursii școli): denumire școală/grup, număr cadre didactice / părinți, unde este cazul.
• Date de plată: status tranzacție, sumă, referință (prin procesator; nu stocăm CVV sau numărul complet al cardului).
• Date tehnice: adresă IP, tip browser, pagini vizitate, cookie-uri — vezi Politica cookies.
• Comunicări: conținutul mesajelor trimise pe e-mail, telefon, WhatsApp sau chat-ul de pe site.

3. Scopuri și temeiuri legale (GDPR)

• Executarea contractului — preluarea, confirmarea și derularea rezervării / sejurului.
• Obligație legală — facturare, evidențe contabile, răspuns la reclamații, cooperare cu autorități.
• Interes legitim — securitatea site-ului, prevenirea fraudelor, îmbunătățirea serviciilor, apărarea drepturilor în justiție.
• Consimțământ — comunicări de marketing (dacă le solicitați) și cookie-uri neesențiale, unde este cazul. Consimțământul poate fi retras oricând.

4. Destinatari / împuterniciți

Datele pot fi accesate, după nevoie, de:

• procesatorul de plăți (ex. NETOPIA Payments);
• furnizorul de hosting / mentenanță IT;
• servicii de e-mail / comunicare operațională;
• contabilitate și consultanți legali, în limitele mandatului;
• autorități publice, când legea o cere.

Nu vindem datele personale către terți în scopuri de marketing.

5. Transferuri în afara SEE

Ca regulă, datele sunt prelucrate în România / Uniunea Europeană. Dacă un furnizor transferă date în afara SEE, vom folosi garanții adecvate (ex. clauze contractuale standard), conform GDPR.

6. Durata stocării

• Date de rezervare / clienți: pe durata relației și ulterior conform termenelor legale (de regulă până la 5–10 ani pentru documente financiar-contabile).
• Solicitări nesoluționate / lead-uri fără rezervare: de regulă până la 24 de luni, dacă nu există un interes legitim sau obligație de păstrare mai lungă.
• Log-uri tehnice: perioade scurte, necesare securității.

7. Drepturile dvs.

Conform GDPR, puteți solicita: acces, rectificare, ștergere („dreptul de a fi uitat”, în limitele legii), restricționare, opoziție, portabilitate, precum și retragerea consimțământului. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Vom răspunde în termenul legal (de regulă 30 de zile), după verificarea identității solicitantului.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (HTTPS, control acces, backup). Nicio transmisie pe internet nu este 100% sigură; vă rugăm să nu trimiteți date sensibile necerute prin canale nesigure.

9. Minori

Site-ul nu se adresează copiilor pentru crearea de conturi. Datele despre minori apar doar în contextul rezervărilor făcute de un adult responsabil (părinte / tutore / cadru didactic).

10. Actualizări

Putem actualiza această politică. Versiunea publicată pe site, cu data din antet, este cea aplicabilă.