În vigoare de la: 1 octombrie 2026
1. Operatorul datelor
Operatorul datelor tale este S.C. Nerghes Travel SRL, Loc. Vișoara, nr. 272, ap. 7, jud. Bistrița-Năsăud, CUI 34975638, J2021001583062. Pentru orice întrebare despre datele tale: contact@ghidulvacanteiperfecte.ro.
2. Ce date colectăm, de ce și pe ce temei
| Date | Scop | Temei legal (GDPR) |
|---|---|---|
| Nume, prenume, email, adresă de facturare, telefon | Procesarea comenzii, livrarea Produsului, emiterea facturii | Executarea contractului (art. 6 alin. 1 lit. b) |
| Datele comenzii și ale facturii | Păstrarea evidenței contabile | Obligație legală (art. 6 alin. 1 lit. c) |
| Email (doar cu acordul tău) | Trimiterea de noutăți și oferte | Consimțământ (art. 6 alin. 1 lit. a), retras oricând |
| Adresă IP, date tehnice, cookies | Funcționarea și securitatea site-ului | Interes legitim (art. 6 alin. 1 lit. f) |
Datele cardului nu ajung la noi: sunt introduse și prelucrate direct de Stripe.
3. Cui transmitem datele
- Stripe – procesarea plăților;
- ROMARG SRL – găzduirea site-ului și a emailului;
- Oblio (oblio.eu) – emiterea facturilor și transmiterea lor în sistemul e-Factura;
- contabilului firmei și autorităților, când legea o cere.
Nu vindem și nu închiriem datele tale. Unii furnizori (de exemplu Stripe) pot transfera date în afara SEE, cu garanțiile prevăzute de GDPR, precum clauzele contractuale standard.
4. Cât timp păstrăm datele
- datele comenzii și facturile: pe durata prevăzută de legislația financiar-contabilă;
- datele pentru newsletter: până îți retragi acordul;
- datele tehnice și cookies: conform Politicii de cookies.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând. Pentru a le exercita, scrie-ne la contact@ghidulvacanteiperfecte.ro; răspundem în maximum o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
6. Securitate
Site-ul folosește conexiune criptată (HTTPS). Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru procesarea comenzilor.