POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR (GDPR)
Ultima actualizare: Octombrie 2026
1. Cine suntem (Operatorul de date)
Prezenta Politică de Confidențialitate descrie modul în care prelucrăm datele cu caracter personal colectate prin intermediul site-ului https://marigabresortandspa.ro/, al motorului de rezervări cazare și al sistemului de rezervare online a șezlongurilor.
Operatorul datelor dumneavoastră cu caracter personal este:
- Societate: SC MARIGAB COM SRL
- Sediul social: Sat Broșteni, Oraș Turceni, Jud. Gorj, România
- CUI: RO 15094917
- Reg. Com.: J2002000584186 (J18/584/2002)
- Telefon: 0766 949 901
- E-mail: office@marigabresortandspa.ro
2. Ce date cu caracter personal colectăm?
Colectăm doar datele strict necesare prestării serviciilor turistice și de agrement solicitate:
-
La rezervarea șezlongurilor (plată online): Nume, prenume, număr de telefon, adresă de e-mail, data rezervării, detalii de facturare (adresă) și ID-ul tranzacției bancare.
-
La rezervarea camerelor (prin Pynbooking / Recepție): Nume, prenume, e-mail, telefon, datele cardului de garanție (gestionate securizat de platformă), preferințe legate de sejur. La momentul cazării efective (check-in), conform legislației hoteliere din România (H.G. 237/2001), se colectează datele din actul de identitate: serie/număr buletin sau pașaport, domiciliu, cetățenie.
-
Prin formularele de contact sau e-mail: Nume, adresă de e-mail, număr de telefon și mesajul transmis.
-
Date colectate automat la navigare: Adresă IP (anonimizată), tipul browserului și paginile vizitate (prin module cookies, conform Politicii de Cookies).
Notă privind securitatea plăților: Datele complete ale cardului bancar sunt procesate exclusiv prin intermediul serverelor securizate ale procesatorului bancar autorizat de plăți (3D Secure). SC MARIGAB COM SRL nu are acces și nu stochează datele cardului dumneavoastră.
3. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele dumneavoastră conform Regulamentului European (UE) 2016/679 (GDPR) în baza următoarelor temeiuri:
- Executarea contractului (Art. 6 alin. 1 lit. b GDPR): pentru preluarea, garantarea și confirmarea rezervărilor de camere, emiterea biletelor electronice pentru șezlonguri și comunicarea detaliilor legate de sejur.
- Îndeplinirea unor obligații legale (Art. 6 alin. 1 lit. c GDPR): facturarea serviciilor, evidența contabilă și completarea fișelor de cazare obligatorii prin lege.
- Interesul legitim (Art. 6 alin. 1 lit. f GDPR): prevenirea tentativelor de fraudă financiară la plata online, paza și siguranța persoanelor și bunurilor în resort, soluționarea eventualelor reclamații.
- Consimțământ (Art. 6 alin. 1 lit. a GDPR): în cazul abonării la oferte/newsletter sau acceptării cookie-urilor opționale de marketing/analiză.
4. Destinatarii datelor (Cui transmitem datele)
Datele dumneavoastră nu sunt vândute și nu sunt transmise altor companii în scopuri comerciale. Ele pot fi accesate doar de partenerii direct implicați în furnizarea serviciilor:
- Pynbooking: furnizorul platformei de gestiune hotelieră și motor de rezervări;
- Procesatorul de plăți online: instituția bancară/partenerul autorizat care asigură tranzacțiile securizate cu cardul;
- Furnizorii de servicii IT: companiile care asigură găzduirea web și mentenanța căsuțelor de e-mail;
- Autorități publice: ANAF, Ministerul Afacerilor Interne sau alte instituții, strict la solicitarea expresă și legală a acestora.
5. Durata de stocare a datelor
- Datele aferente rezervărilor de șezlonguri și comunicărilor curente: pe durata derulării serviciului și până la maximum 1 an de la finalizarea acestuia (pentru clarificarea oricăror reclamații).
- Documentele financiar-contabile (facturi, chitanțe) și fișele de cazare: se păstrează pe durata impusă obligatoriu de legislația națională (5 sau 10 ani).
- Mesajele generale din formularele de contact: maximum 6 luni dacă nu s-au concretizat printr-o rezervare.
6. Drepturile dumneavoastră conform GDPR
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces: puteți solicita confirmarea dacă vă prelucrăm datele și o copie a acestora;
- Dreptul la rectificare: puteți cere corectarea datelor inexacte;
- Dreptul la ștergere („dreptul de a fi uitat”): puteți solicita ștergerea datelor, în măsura în care păstrarea lor nu este impusă de o obligație legală (cum ar fi facturile emise);
- Dreptul la restricționarea prelucrării: în condițiile prevăzute de art. 18 GDPR;
- Dreptul la portabilitatea datelor: primirea datelor furnizate într-un format structurat;
- Dreptul de opoziție: dreptul de a vă opune prelucrării datelor în baza interesului legitim sau în scop de marketing direct;
- Dreptul de a depune plângere: la autoritatea națională de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București Website: www.dataprotection.ro
7. Securitatea datelor
Site-ul marigabresortandspa.ro utilizează certificat de securitate SSL (criptare HTTPS pe 256 biți) pentru protejarea formularelor și a sesiunilor de plată. Sistemele informatice utilizate sunt parolate, iar accesul este permis strict personalului autorizat.
8. Contact pentru solicitări GDPR
Pentru orice solicitare legată de accesul, rectificarea sau ștergerea datelor dumneavoastră personale, ne puteți contacta direct:
- E-mail: office@marigabresortandspa.ro
- Telefon: 0766 949 901
- Adresă: SC MARIGAB COM SRL, Sat Broșteni, Oraș Turceni, Jud. Gorj, România.
