Politica de Confidențialitate (GDPR)

1. Operatorul datelor cu caracter personal

IMPRESSIO STUDIO SRL, cu sediul în Sat Bogata, Nr. 47, Cod poștal 547125, județul Mureș, CUI 54873845, nr. Reg. Com. J2026037812005, este operatorul datelor cu caracter personal colectate prin site-ul impressiozone.com și prin ghidurile digitale oferite.

Contact pentru probleme GDPR: contact@impressiozone.com

2. Ce date colectăm

2.1 De la clienți (proprietari de cazare)

• Nume și prenume;
• Adresa de email;
• Numărul de telefon;
• Numele și adresa unității de cazare;
• Date de facturare (pentru persoane juridice: denumire firmă, CUI, adresă sediu);
• Corespondența cu noi (email, mesaje WhatsApp);
• Preferințe legate de serviciile achiziționate.

2.2 De la oaspeții care utilizează ghidurile

Colectăm exclusiv date anonime de utilizare, agregate, care nu permit identificarea individuală:

• Numărul total de vizite pe ghid;
• Limba selectată (RO/EN/HU/DE);
• Locațiile accesate (top locații populare);
• Momentul aproximativ al vizitei (zi, oră).

3. Scopul prelucrării datelor

Prelucrăm datele pentru următoarele scopuri:

• Executarea contractului: crearea și livrarea Ghidului Digital, comunicare pe durata contractului;
• Obligații legale: emiterea facturilor, arhivare contabilă, raportări fiscale;
• Comunicare comercială: răspunsuri la solicitări de ofertă, clarificări, suport tehnic;
• Îmbunătățirea serviciilor: statistici anonime agregate pentru optimizarea platformei.

4. Temeiul juridic al prelucrării

Prelucrăm datele în baza următoarelor temeiuri legale (art. 6 GDPR):

• Executarea contractului (art. 6(1)(b) GDPR) - pentru livrarea serviciilor;
• Obligație legală (art. 6(1)(c) GDPR) - pentru obligațiile fiscale și contabile;
• Consimțământ explicit (art. 6(1)(a) GDPR) - pentru formularul de contact și newsletter (dacă va fi cazul);
• Interes legitim (art. 6(1)(f) GDPR) - pentru îmbunătățirea serviciilor prin statistici anonime.

5. Durata stocării datelor

• Date ale clienților cu contract: pe durata contractului + 10 ani (obligație fiscală conform legislației române);
• Solicitări de ofertă necontractate: 12 luni de la ultima interacțiune, apoi șterse;
• Corespondența email: 3 ani de la ultima interacțiune;
• Date anonime de utilizare: stocate nelimitat (nu identifică persoane fizice).

6. Cui transmitem datele

Datele pot fi accesate strict în scop tehnic sau legal de:

• Google Firebase (Google Ireland Ltd.) - stocare bază de date, certificare ISO 27001, servere UE;
• Netlify (Netlify Inc., SUA) - găzduire site-uri, conform DPA și Standard Contractual Clauses;
• Cloudinary (Cloudinary Ltd.) - stocare imagini uploadate, servere UE disponibile;
• OpenWeatherMap - date de vreme (nu primim date personale, doar coordonate GPS ale cazării);
• Contabilul autorizat - pentru evidența fiscală (contract DPA încheiat);
• Autorități publice (ANAF, poliție, instanțe) - doar la cerere legală expresă și motivată.

7. Drepturile tale conform GDPR

Ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces (art. 15) - să știi ce date avem despre tine și cum le folosim;
• Dreptul de rectificare (art. 16) - să corectezi date incorecte sau incomplete;
• Dreptul de ștergere / "dreptul de a fi uitat" (art. 17) - să ceri ștergerea datelor tale (cu unele excepții legale);
• Dreptul la restricționarea prelucrării (art. 18) - să ceri limitarea prelucrării în anumite situații;
• Dreptul la portabilitatea datelor (art. 20) - să primești datele într-un format structurat, transferabil;
• Dreptul de opoziție (art. 21) - să te opui prelucrării pe bază de interes legitim;
• Dreptul de a nu fi supus deciziilor automate (art. 22) - nu folosim decizii automate cu efect legal;
• Dreptul de a-ți retrage consimțământul - oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - dataprotection.ro.

8. Cum îți exerciți drepturile

Pentru orice cerere legată de datele tale personale, trimite un email la contact@impressiozone.com cu subiectul "Cerere GDPR" și specifică:

• Numele complet;
• Adresa de email folosită la înregistrare;
• Tipul cererii (acces / rectificare / ștergere / etc.);
• Detalii suplimentare relevante.

Răspundem în maxim 30 de zile calendaristice, conform GDPR. Pentru cereri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificare prealabilă.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor tale:

• Criptare HTTPS - toată comunicația site-ului folosește certificat SSL;
• Stocare securizată - Google Firebase (certificat ISO 27001, SOC 2);
• Acces restricționat - parole puternice, autentificare cu doi factori unde e posibil;
• Backup regulat - datele sunt salvate zilnic;
• Instruire personal - toate persoanele care accesează datele sunt instruite privind GDPR.

10. Transferuri de date în afara UE

Unele servicii tehnice folosite (Netlify) au servere în afara UE (SUA). Aceste transferuri se fac în baza Standard Contractual Clauses (SCC) aprobate de Comisia Europeană, care garantează un nivel adecvat de protecție. Firebase și Cloudinary oferă opțiuni de servere UE pe care le folosim prioritar.

11. Modificarea politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi notificate prin email (pentru clienți activi) și prin banner pe site. Data ultimei actualizări este afișată la începutul documentului.

12. Contact

Pentru orice întrebări legate de această politică sau de datele tale personale:

• Email: contact@impressiozone.com
• Telefon: 0748-823.000
• Adresă: Sat Bogata, Nr. 47, Cod 547125, jud. Mureș