Politica de confidențialitate

SC. LŐRINCZ GROUP S.R.L., cu sediul în Jud. Harghita, Căpâlnița, Str. Principală Nr. 511, înregistrată la Registrul Comerțului sub numărul J19/389/2017, CUI RO 37591666 (denumită în continuare „Operatorul”, „noi”), operatoarea mărcii Magic Harghita Adventures, prelucrează datele dumneavoastră personale în calitate de operator de date, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile. Date de contact: info@magicharghita.ro, +40 753 116 373.

2.1 Date din formularul de contact: nume, adresă de email, număr de telefon (opțional), tabăra de interes și conținutul mesajului. 2.2 Date din formularul de înscriere la tabără: • despre părinte/reprezentantul legal: nume, email, telefon; • persoană de contact pentru urgențe: nume, telefon; • despre copilul participant: nume, vârstă, mărimea tricoului și, dacă le furnizați, alergii și afecțiuni sau observații medicale. Informațiile despre alergii și starea de sănătate sunt date privind sănătatea, care fac parte din categoriile speciale de date (art. 9 GDPR) și beneficiază de protecție sporită. 2.3 Date legate de plată: plata cu cardul este procesată exclusiv de Stripe. Noi NU primim și NU stocăm datele complete ale cardului dumneavoastră. Stocăm doar datele comenzii (suma, moneda, statusul plății) și datele de facturare. 2.4 Date colectate automat: prin cookie-uri și instrumente de analiză (Google Analytics 4) colectăm adresa IP, tipul dispozitivului și al browserului, paginile vizitate. Detalii în Politica de cookie-uri.

Serviciile noastre se adresează părinților și reprezentanților legali, nu direct copiilor. Datele despre copilul participant sunt furnizate de către părinte/reprezentantul legal, care confirmă că are dreptul legal de a furniza aceste date și de a-și exprima consimțământul în numele copilului. Datele privind sănătatea copilului (alergii, afecțiuni medicale) sunt utilizate exclusiv pentru protejarea sănătății și siguranței copilului pe durata taberei.

• Înscrierea la tabără și executarea contractului de prestări servicii — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR). • Prelucrarea datelor privind sănătatea copilului (alergii, afecțiuni) — temei: consimțământul explicit (art. 9 alin. 2 lit. a GDPR), acordat pentru a asigura sănătatea și siguranța copilului în tabără. • Procesarea plăților și emiterea facturilor — temei: executarea contractului (art. 6 alin. 1 lit. b) și îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c). • Răspunsul la mesajele din formularul de contact — temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a) sau interesul legitim de a răspunde solicitărilor. • Analiza traficului și îmbunătățirea site-ului — temei: consimțământul dumneavoastră pentru cookie-uri (art. 6 alin. 1 lit. a). • Respectarea obligațiilor legale, contabile și fiscale — temei: obligația legală (art. 6 alin. 1 lit. c).

Putem transmite datele către următorii destinatari și împuterniciți, doar în măsura necesară: • Stripe Payments Europe, Ltd. — procesator de plăți, pentru efectuarea plăților cu cardul; • Google Ireland Ltd. / Google LLC — pentru analiza traficului (Google Analytics) și harta încorporată (Google Maps); • furnizorul nostru de găzduire web (Hostinger); • autorități publice, atunci când există o obligație legală. Nu vindem și nu închiriem datele dumneavoastră personale niciunei terțe părți.

Unii furnizori (Google, Stripe) pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri sunt protejate prin Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau alte mecanisme de conformitate prevăzute de GDPR.

• Date din formularul de contact: 12 luni de la ultima comunicare sau până la retragerea consimțământului. • Date de înscriere și date privind sănătatea copilului: pe durata necesară organizării taberei; datele privind sănătatea sunt șterse în cel mult 30 de zile de la încheierea taberei. • Comenzi, facturi și documente contabile: pe perioada impusă de legislația fiscală și contabilă română (până la 10 ani, conform Legii contabilității nr. 82/1991). • Date de analiză (Google Analytics): maximum 14 luni.

Aveți următoarele drepturi: dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, de portabilitate a datelor, de opoziție și dreptul de a vă retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare). Pentru exercitarea acestor drepturi, ne puteți scrie la info@magicharghita.ro. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din țara dumneavoastră de reședință.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii: criptare prin certificat SSL (HTTPS), găzduire securizată, acces restricționat la date pe baza principiului „necesității de a cunoaște”.

Site-ul folosește cookie-uri și tehnologii similare. Detaliile complete (categorii, furnizori, durate și modul de gestionare a consimțământului) se găsesc în Politica de cookie-uri, accesibilă din subsolul site-ului.

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.

Pentru orice întrebare sau solicitare privind datele personale: SC. LŐRINCZ GROUP S.R.L. Email: info@magicharghita.ro Telefon: +40 753 116 373 Adresă: Jud. Harghita, Căpâlnița, Str. Principală Nr. 511