Ultima actualizare: 17 octombrie 2026
Pe scurt: colectăm datele pe care ni le scrieți în formular ca să vă răspundem, plus statistici anonime dacă ne dați acordul. Mesajele ajung direct pe serverul nostru, nu trec prin niciun serviciu străin. Nu vindem datele nimănui și nu vă trimitem emailuri comerciale. Cookie-urile sunt explicate separat, în politica de cookie-uri.
1. Cine răspunde de datele dumneavoastră
Operatorul este Luxury Forest Retreat SRL, care administrează complexul Forest Retreat Villas și acest site.
- Adresă: Strada Primăverii 12, Bușteni, județul Prahova, cod poștal 105500, România
- Cod Unic de Înregistrare: 30174858
- Număr de înmatriculare: J20/20007/19297
- EUID / RO-ONRC: ROONRC.J2012000719297
- Telefon: +40 728 866 992
- Email: contact@forestretreatvillas.ro
Pentru orice cerere legată de datele dumneavoastră, scrieți-ne la adresa de email de mai sus, cu subiectul „Protecția datelor". Nu avem obligația legală de a numi un responsabil cu protecția datelor, dar cererile sunt tratate de conducerea societății.
2. Ce date colectăm și în ce situații
2.1 Când ne scrieți prin formular
Formularele de pe site (contact, cerere de disponibilitate, cerere de ofertă pentru Team Building sau evenimente) ne trimit: numele, adresa de email, numărul de telefon dacă îl completați, perioada și numărul de persoane dacă le indicați, și mesajul dumneavoastră, cu tot ce alegeți să scrieți în el.
Înainte de trimitere bifați o căsuță prin care confirmați că ați citit această politică și termenii și condițiile. Bifa nu e o formalitate: fără ea formularul nu se trimite, iar serverul refuză mesajul chiar dacă bifa ar fi ocolită din browser.
Mesajul ajunge direct pe serverul nostru și de acolo pe adresele noastre de email. Nu trece prin niciun serviciu extern de formulare. O copie rămâne pe server timp de 12 luni, ca un mesaj să nu se piardă dacă emailul nu ajunge, apoi se șterge automat.
Vă rugăm să nu ne scrieți în mesaj date pe care legea le protejează special: starea de sănătate, convingeri religioase sau politice, date despre copii mai mult decât numărul și vârsta lor. Nu avem nevoie de ele ca să vă facem o ofertă.
2.2 Când rezervați direct cu noi
Puteți rezerva online, prin butonul „Rezervați direct”, pe pagina noastră de rezervare găzduită de 5starDesk (www.5stardesk.net), sau direct cu noi: pe WhatsApp, la telefon, prin email ori prin formularul de pe site. Pentru rezervare și pentru sejur folosim doar ce ne trebuie ca să vă găzduim: nume, date de contact, adresa (pentru factură), perioada sejurului, vila, numărul de oaspeți, preferințele pe care ni le scrieți și situația plății. Nu stocăm datele complete ale cardului.
5starDesk este programul pe care îl folosim pentru rezervări, calendar și facturare. Prelucrează aceste date doar în numele nostru, ca persoană împuternicită, și tot prin el vă trimitem pe email factura proformă și confirmările legate de rezervare.
Pe pagina de rezervare 5starDesk folosim Google Analytics 4 pentru a număra rezervările și a vedea de unde vin vizitatorii; acolo, Analytics nu depinde de alegerea din bannerul de cookie-uri al site-ului nostru.
2.3 Când acceptați statisticile
Dacă bifați categoria „statistici" în bannerul de cookie-uri, pornim Google Analytics 4 și Microsoft Clarity. Acestea primesc identificatori pseudonimi (un cod de browser, nu numele dumneavoastră), paginile vizitate, tipul de dispozitiv și de browser, sursa din care ați ajuns pe site și regiunea aproximativă. Adresa IP este trunchiată înainte de stocare, deci nu ajunge întreagă la furnizor.
Dacă nu bifați, aceste instrumente nu se încarcă deloc. Nu sunt pornite și puse pe silențios, pur și simplu nu există în pagină.
2.4 Când acceptați marketingul
Dacă bifați categoria „marketing", se încarcă Meta Pixel. El îi spune platformei Meta că ați vizitat o anumită pagină, ca să putem măsura dacă reclamele noastre de pe Facebook și Instagram aduc cereri de rezervare și ca să vă putem arăta reclame relevante. Și aici, fără acordul dumneavoastră nu se încarcă nimic.
2.5 Dovada consimțământului
Când apăsați un buton în bannerul de cookie-uri, înregistrăm decizia într-un registru propriu, pe serverul nostru. Salvăm: momentul exact, categoriile bifate, felul deciziei (accept, refuz sau alegere pe categorii), versiunea politicii, pagina de pe care ați decis, adresa IP și tipul de browser.
Adresa IP se păstrează întreagă, nu trunchiată, tocmai fiindcă rolul acestui registru este să fie dovadă. Un IP tăiat pe jumătate nu dovedește nimic. Registrul nu conține numele și nici adresa dumneavoastră de email: fiecare înregistrare primește un cod aleatoriu, iar acel cod se păstrează în browserul dumneavoastră. Dacă vreți ca dovada să fie ștearsă, ne trimiteți codul și o ștergem.
2.6 Ce înregistrează serverul oricum
Ca orice server web, al nostru scrie în jurnalele tehnice adresa IP, momentul cererii, pagina cerută și tipul de browser. Nu putem opri asta, fiindcă e felul în care serverul se apără de atacuri și în care putem afla ce s-a stricat când un vizitator ne spune că o pagină nu merge. Jurnalele nu sunt folosite pentru marketing și nu sunt corelate cu formularele.
2.7 Google Search Console
Ne arată cum apare site-ul în Google: ce căutări îl aduc, câte afișări și clicuri are, ce pagini sunt indexate. Sunt rapoarte agregate, la nivel de site. Nu identifică vizitatori individuali și nu presupune cookie-uri puse de noi.
3. Pe scurt, în tabel
| Pentru ce | Ce date | Pe ce temei | Cât păstrăm |
|---|---|---|---|
| Răspunsul la mesajul dumneavoastră și oferta | Nume, email, telefon, perioada, mesajul | Demersuri precontractuale la cererea dumneavoastră, art. 6 alin. 1 lit. b | 12 luni de la ultima comunicare |
| Gestionarea rezervării și a sejurului | Datele pe care ni le transmiteți la rezervare | Executarea contractului, art. 6 alin. 1 lit. b | Pe durata sejurului, apoi termenele fiscale (10 ani pentru documentele contabile) |
| Statistici despre folosirea site-ului | Identificatori pseudonimi, pagini, dispozitiv | Consimțământ, art. 6 alin. 1 lit. a | Până la 14 luni |
| Măsurarea reclamelor | Identificator de browser, pagini vizitate | Consimțământ, art. 6 alin. 1 lit. a | Până la 90 de zile |
| Dovada consimțământului pentru cookie-uri | Cod aleatoriu, moment, categorii, IP, browser | Obligație legală, art. 7 alin. 1 coroborat cu art. 6 alin. 1 lit. c | 3 ani de la ultima modificare a alegerii |
| Securitatea și funcționarea serverului | IP, momentul cererii, pagina, browser | Interes legitim, art. 6 alin. 1 lit. f | Până la 12 luni |
4. Cine mai vede datele
Datele ajung la personalul nostru care se ocupă de rezervări și la furnizorii de mai jos, care le prelucrează strict pentru noi și pe baza unui contract:
| Furnizor | Ce face | Ce primește |
|---|---|---|
| Furnizorul nostru de găzduire web | Ține site-ul, formularele și emailul | Tot ce trece prin site |
| 5starDesk | Programul de rezervări, calendar și facturare | Datele rezervării și ale facturării |
| Google Ireland Limited | Analytics 4, Search Console | Date de utilizare pseudonime |
| Microsoft Ireland Operations Limited | Clarity | Date de utilizare pseudonime |
| Meta Platforms Ireland Limited | Măsurarea reclamelor | Identificator de browser, pagini |
În afară de aceștia, putem fi obligați prin lege să dăm date autorităților, de exemplu unui organ de control sau unei instanțe. Nu vindem, nu închiriem și nu schimbăm datele dumneavoastră cu nimeni în scopuri comerciale.
5. Transferuri în afara Uniunii Europene
Furnizorii de statistici și de publicitate sunt societăți europene, dar infrastructura lor poate prelucra date și în afara Spațiului Economic European, de regulă în Statele Unite. Aceste transferuri au loc pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde e cazul, a Cadrului privind confidențialitatea datelor UE-SUA.
Dacă refuzați categoriile „statistici" și „marketing", aceste transferuri nu au loc pentru vizita dumneavoastră.
6. Cât timp păstrăm datele
Termenele sunt în tabelul de la punctul 3. Regula generală: păstrăm datele atât cât ne trebuie pentru scopul pentru care le-am primit, plus perioada în care legea ne obligă să le ținem sau în care ne-ar putea fi cerute ca dovadă. După aceea le ștergem sau le anonimizăm, astfel încât să nu mai poată fi legate de dumneavoastră.
7. Drepturile dumneavoastră
Asupra datelor pe care le avem, aveți dreptul:
- să știți ce date deținem și să primiți o copie;
- să cereți corectarea datelor greșite sau incomplete;
- să cereți ștergerea lor, în condițiile prevăzute de lege;
- să cereți limitarea prelucrării, cât timp verificăm o contestație;
- să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim;
- să primiți datele într-un format pe care îl puteți duce la alt furnizor;
- să vă retrageți oricând consimțământul, fără să vă justificați.
Nu luăm decizii automate cu efecte asupra dumneavoastră și nu construim profiluri care să vă influențeze prețul sau tratamentul.
Pentru cookie-uri, retragerea se face direct din fereastra de preferințe, în două clicuri. E la fel de simplu ca acceptul, cum cere legea. Pentru restul, ne scrieți la contact@forestretreatvillas.ro și vă răspundem în cel mult 30 de zile. Dacă cererea e complicată și avem nevoie de mai mult timp, vă anunțăm în acest termen și vă spunem de ce.
Retragerea consimțământului nu face nelegală prelucrarea de dinainte, dar o oprește de atunci înainte.
8. Cum protejăm datele
Site-ul rulează exclusiv pe conexiune criptată. Accesul la mesajele din formular și la registrul de consimțăminte e limitat la persoanele care au nevoie de el. Registrul nu poate fi deschis din internet: e blocat la nivel de server. Formularele au protecție împotriva trimiterilor automate, iar mesajele nu sunt publicate nicăieri.
Nicio măsură nu e perfectă. Dacă se întâmplă totuși un incident care vă poate afecta drepturile, anunțăm autoritatea în 72 de ore și vă anunțăm și pe dumneavoastră, când legea ne cere.
9. Minori
Site-ul se adresează adulților. Nu colectăm intenționat date de la copii sub 16 ani. Dacă un părinte ne comunică numărul și vârsta copiilor pentru o rezervare, folosim informația doar ca să pregătim cazarea. Dacă aflăm că am primit altfel de date despre un copil, le ștergem.
10. Comunicări comerciale
Nu avem newsletter și nu trimitem emailuri promoționale. Adresa pe care ne-o lăsați în formular o folosim ca să vă răspundem la solicitarea dumneavoastră și ca să purtăm discuția despre rezervare, atât.
Dacă vom porni cândva un newsletter, va fi cu abonare separată și cu confirmare pe email, nu prin adăugarea celor care ne-au scris deja.
11. Dacă nu sunteți mulțumit
Scrieți-ne întâi nouă: cele mai multe lucruri se rezolvă direct. Dacă răspunsul nu vă mulțumește, aveți dreptul să vă plângeți la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România
Email: anspdcp@dataprotection.ro
dataprotection.ro
Aveți și dreptul de a vă adresa instanțelor de judecată.
12. Modificări ale acestei politici
Când schimbăm ceva important, actualizăm data din capul paginii. Dacă modificarea privește o prelucrare pentru care ne-ați dat acordul, vă cerem acordul din nou, nu ne bazăm pe cel vechi.
Legat de cookie-uri: lista completă, cu nume, furnizor și durată, e în politica de cookie-uri. Alegerea o puteți schimba oricând din fereastra de preferințe.