Legal · GDPR
Politica de Confidențialitate
Ultima actualizare: Aprilie 2026 · [DENUMIRE COMPANIE]
1. Operatorul datelor
Operatorul datelor cu caracter personal este [DENUMIRE COMPANIE], cu sediul în [ADRESA], CUI [CUI]. Email: postulcuapa@gmail.com. Prin utilizarea serviciilor noastre, vă exprimați acordul cu privire la prelucrarea datelor conform prezentei politici.
2. Date colectate
Colectăm următoarele categorii de date: Date de identificare (nume, prenume, email, telefon) — la rezervare, contact sau newsletter. Date medicale (grup sanguin, greutate, înălțime, afecțiuni) — exclusiv pentru rezervările la tabere, cu consimțământul explicit. Date de plată — procesate securizat prin Stripe; nu stocăm datele cardului. Date de navigare — IP, browser, pagini vizitate, prin cookies (cu consimțământul dvs.).
3. Scopul prelucrării
Datele sunt prelucrate pentru: executarea contractului (procesarea rezervărilor și plăților); comunicare legată de rezervarea sau comanda dvs.; trimiterea de newsletter (doar cu consimțământ explicit); îmbunătățirea serviciilor și a site-ului; respectarea obligațiilor legale.
4. Temeiul legal
Prelucrăm datele în baza: executării contractului (art. 6 lit. b GDPR); consimțământului explicit (art. 6 lit. a GDPR) — pentru newsletter și date medicale; interesului legitim (art. 6 lit. f GDPR) — pentru securitatea platformei.
5. Drepturile dvs.
Conform GDPR, beneficiați de: dreptul de acces la datele dvs.; dreptul la rectificare; dreptul la ștergere ("dreptul de a fi uitat"); dreptul la restricționarea prelucrării; dreptul la portabilitatea datelor; dreptul de opoziție; dreptul de a retrage consimțământul în orice moment. Exercitați-vă drepturile scriind la postulcuapa@gmail.com.
6. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune HTTPS, criptarea datelor sensibile, acces restricționat. Platformele utilizate (Supabase, Stripe) respectă standardele internaționale de securitate.
7. Cookies
Utilizăm cookies pentru funcționarea site-ului, analitică (Google Analytics) și marketing (Facebook Pixel) — cu consimțământul dvs. Puteți gestiona preferințele de cookies din bannerul de consimțământ afișat la prima vizită.
8. Transferuri internaționale
Unele servicii utilizate (Stripe, Supabase, Google) pot transfera date în afara UE. Aceste transferuri se realizează cu garanții adecvate (Clauze Contractuale Standard sau certificare Privacy Shield).
9. Reclamații
Dacă considerați că drepturile dvs. nu sunt respectate, puteți depune o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro