Politică de confidențialitate

1. Operatorul de date cu caracter personal

SC SEVEN CONSTRUCT SRL
CIF: RO23339899  |  Nr. Reg. Comerțului: J13/609/2008
Sediu: Strada Poștei, Cogealac, județul Constanța
Email: contact@sevenhousecogealac.ro
Telefon: 0767 587 084

Site-ul Seven House Cogealac (https://sevenhousecogealac.ro) este administrat de operatorul de mai sus. Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

2. Ce date cu caracter personal colectăm

2.1 Prin formularul de rezervare

Categorie	Câmpuri colectate	Obligatoriu?
Date de identificare	Nume și prenume	Da
Date de contact	Număr de telefon	Da
Date de contact	Adresă de email	Nu (opțional)
Date sejur	Tip cameră, check-in, check-out, nr. adulți, nr. copii	Da
Mesaj liber	Solicitări speciale introduse de dvs.	Nu (opțional)
Date tehnice	Adresă IP, browser (user-agent) — automat	Automat

2.2 Date tehnice colectate automat

La vizitarea site-ului, serverul înregistrează adresa IP, data și ora accesului, URL-ul și tipul de browser. Aceste date sunt păstrate în log-urile serverului maxim 30 de zile în scop de securitate.

2.3 Date pe care NU le colectăm

Nu colectăm date financiare sau bancare, date privind sănătatea, date biometrice, CNP sau serii ale actelor de identitate.

3. Scopul și temeiul legal al prelucrării

Scop	Temei legal (art. 6 GDPR)
Procesarea cererii de rezervare și contactarea dvs. pentru confirmare	Art. 6 alin. (1) lit. b — executarea unui contract sau demersuri precontractuale
Evidența internă a rezervărilor	Art. 6 alin. (1) lit. f — interesul legitim al operatorului
Securitatea site-ului și prevenirea fraudelor	Art. 6 alin. (1) lit. f — interesul legitim
Respectarea obligațiilor legale (contabilitate, fiscalitate)	Art. 6 alin. (1) lit. c — obligație legală

Nu prelucrăm datele dvs. în scop de marketing direct fără consimțământul dvs. explicit.

4. Durata stocării

Categorie de date	Perioadă de retenție	Motiv
Date din formularul de rezervare	3 ani de la data sejurului	Evidență contabilă și litigii potențiale
Log-uri server (IP, browser)	30 de zile	Securitate și diagnosticare
Cookie de sesiune PHP	Durata sesiunii (se șterge la închiderea browserului)	Protecție CSRF formular

La expirarea perioadei, datele sunt șterse definitiv sau anonimizate ireversibil.

5. Destinatarii datelor — cu cine le împărtășim

Datele dvs. sunt accesate exclusiv de personalul nostru responsabil cu rezervările. Nu vindem, nu închiriem și nu transferăm datele dvs. unor terți în scop comercial.

Singurele situații în care datele pot fi dezvăluite unui terț:

• Obligație legală: la solicitarea autorităților publice competente (instanțe, organe de urmărire penală), în limitele legii.
• Furnizor de hosting: serverul este găzduit la un furnizor din UE/SEE care prelucrează datele ca persoană împuternicită, cu obligații contractuale de confidențialitate conform art. 28 GDPR.

Nu transferăm date în afara Spațiului Economic European (SEE).

6. Drepturile dumneavoastră conform GDPR

Drept	Ce înseamnă practic
Acces (art. 15)	Puteți solicita o copie a datelor pe care le deținem despre dvs.
Rectificare (art. 16)	Puteți corecta datele inexacte sau incomplete.
Ștergere (art. 17)	Puteți solicita ștergerea datelor («dreptul de a fi uitat»), cu excepția cazurilor în care prelucrarea este impusă prin lege.
Restricție (art. 18)	Puteți limita prelucrarea în situații specifice prevăzute de GDPR.
Portabilitate (art. 20)	Puteți primi datele furnizate în format structurat, citibil automat (JSON/CSV).
Opoziție (art. 21)	Vă puteți opune prelucrărilor bazate pe interes legitim.
Retragere consimțământ	Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără efect retroactiv.

Pentru exercitarea drepturilor, trimiteți o cerere scrisă la: contact@sevenhousecogealac.ro
Vom răspunde în maximum 30 de zile calendaristice.

7. Cookie-uri

Site-ul folosește exclusiv cookie-uri strict necesare funcționării (cookie de sesiune PHP pentru protecția CSRF a formularului de rezervare). Nu utilizăm cookie-uri de tracking, publicitate comportamentală sau profilare. Consultați Politica noastră de Cookie pentru detalii complete.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate:

• Conexiune HTTPS (TLS) pentru toate comunicațiile cu site-ul
• Acces la panoul de administrare protejat prin autentificare cu parolă criptată (bcrypt)
• Interogări SQL utilizând Prepared Statements (prevenire SQL Injection)
• Protecție CSRF la toate formularele
• Acces restricționat la baza de date (principiul privilegiului minim)
• Backup periodic al bazei de date

9. Decizii automate și profilare

Nu luăm decizii automate cu efecte juridice cu privire la dvs. și nu realizăm profilare în sensul art. 22 GDPR.

10. Dreptul de a depune o plângere

Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, dacă considerați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

Vă încurajăm să ne contactați mai întâi direct pentru rezolvarea amiabilă a oricărei probleme.

11. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau ale practicilor noastre. Data ultimei actualizări este indicată în antetul paginii. Versiunea în vigoare este întotdeauna disponibilă la https://sevenhousecogealac.ro/politica-confidentialitate.php.