Legal
Politica de confidențialitate
Ultima actualizare: 30 august 2026
1. Operatorul de date
Operator al datelor cu caracter personal colectate prin acest site este STORY VILLAGE S.R.L., cu sediul social în Sat Mărgineni, Comuna Mărgineni, Jud. Bacău, Calea Moinești, Nr. 3C, CUI 55370841, Nr. Reg. Com. J2026048120009. Ne puteți contacta pentru orice solicitare privind datele dvs. la contact@storyvillage.ro. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), dat fiind volumul și natura prelucrărilor.
2. Stadiul actual — ce colectăm astăzi
Widgetul de rezervare trimite deja o cerere reală către serverul nostru atunci când apăsați "Continuă spre plată": adresa de email, activitatea, data, ora și numărul de copii/adulți selectate sunt stocate într-o bază de date (pentru a reține locul și a preveni suprarezervarea). Plata online nu este încă activă — nu se procesează nicio tranzacție financiară și nu colectăm date de card (Faza 3 din foaia de parcurs a proiectului).
3. Ce colectăm concret
| Scop | Date | Temei legal | Stadiu |
|---|---|---|---|
| Procesarea rezervării | Email, activitate, dată, oră, nr. copii/adulți | Executarea contractului (art. 6(1)(b) GDPR) | Activ |
| Plata online | Date de plată (procesate direct de furnizorul de plăți, nu de noi) | Executarea contractului (art. 6(1)(b)) | Nu încă (Faza 3) |
| Bilet digital cu cod QR | Email, cod unic de rezervare | Executarea contractului (art. 6(1)(b)) | Nu încă |
| Comunicări de marketing (opțional) | Consimțământ (art. 6(1)(a)) | Nu încă |
Nu colectăm niciodată categorii speciale de date (art. 9 GDPR — date medicale, religioase etc.) prin acest site.
4. Destinatari
Datele sunt stocate în baza de date a găzduirii noastre, Cloudflare (Cloudflare D1), care acționează ca persoană împuternicită (processor) în numele nostru. Sunt accesibile echipei Story Village și, exclusiv pentru procesarea plăților odată activată, furnizorului de servicii de plată (ex. Stripe). Nu vindem și nu închiriem datele dvs. către terți.
5. Transferuri internaționale
Dacă un furnizor folosit (de ex. procesatorul de plăți sau găzduirea) transferă date în afara Spațiului Economic European, transferul se va face doar în baza unui mecanism recunoscut (decizie de adecvare, Clauze Contractuale Standard sau echivalent — art. 44–49 GDPR).
6. Perioada de păstrare
Datele legate de o rezervare vor fi păstrate pe durata necesară executării contractului, plus perioada impusă de legislația financiar-contabilă (în general 5 ani pentru documentele fiscale). Datele folosite exclusiv pentru marketing pe bază de consimțământ vor fi șterse la retragerea consimțământului.
7. Drepturile dumneavoastră
Conform GDPR, aveți dreptul la:
- Acces la datele pe care le deținem despre dvs. (art. 15)
- Rectificarea datelor inexacte (art. 16)
- Ștergerea datelor, în anumite condiții (art. 17)
- Restricționarea prelucrării (art. 18)
- Portabilitatea datelor (art. 20)
- Opoziția față de prelucrare, inclusiv marketing direct (art. 21)
- Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7(3))
Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la contact@storyvillage.ro. Vă vom răspunde în cel mult o lună de la primirea solicitării.
8. Dreptul de a depune plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro .
9. Cookie-uri
Detalii despre cookie-urile folosite pe site se regăsesc în Politica de cookie-uri.
Acest document are caracter informativ, bazat pe textul GDPR, și nu reprezintă consultanță juridică. Pentru situații cu risc de conformitate ridicat, recomandăm consultarea unui avocat specializat în protecția datelor.