Politica de confidențialitate

1. Operatorul de date

Operator al datelor cu caracter personal colectate prin acest site este STORY VILLAGE S.R.L., cu sediul social în Sat Mărgineni, Comuna Mărgineni, Jud. Bacău, Calea Moinești, Nr. 3C, CUI 55370841, Nr. Reg. Com. J2026048120009 . Ne puteți contacta pentru orice solicitare privind datele dvs. la contact@storyvillage.ro. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), dat fiind volumul și natura prelucrărilor.

2. Stadiul actual — ce colectăm astăzi

Widgetul de rezervare trimite deja o cerere reală către serverul nostru atunci când apăsați "Trimite rezervarea": adresa de email, pachetul ales, data și numărul de copii/adulți selectate sunt stocate într-o bază de date (pentru a reține locul și a preveni suprarezervarea). Plata online nu este încă activă — nu se procesează nicio tranzacție financiară și nu colectăm date de card.

3. Ce colectăm concret

Nu colectăm niciodată categorii speciale de date (art. 9 GDPR — date medicale, religioase etc.) prin acest site.

Despre copiii pentru care se face rezervarea colectăm în mod implicit doar numărul lor, nu vârsta exactă sau alte date individuale. Formularul de rezervare are un câmp opțional "Prenumele copiilor" — dacă alegeți să îl completați, prenumele sunt folosite exclusiv pentru a personaliza o mică surpriză legată de vizită (de ex. o pagină din "Cartea Moșului" pentru ziua rezervată) și nu sunt niciodată folosite în alt scop. Nu completarea acestui câmp nu afectează în niciun fel rezervarea. Rezervarea este făcută și plătită de dumneavoastră, ca adult, nu de către copil — prin urmare art. 8 GDPR (privind consimțământul propriu al copilului pentru servicii ale societății informaționale) nu este aplicabil acestei prelucrări, indiferent dacă furnizați sau nu prenumele. Prin efectuarea rezervării, confirmați că sunteți părintele sau reprezentantul legal al copiilor incluși.

4. Destinatari

Datele sunt stocate în baza de date a găzduirii noastre, Cloudflare, Inc. (Cloudflare D1), care acționează ca persoană împuternicită (processor) în numele nostru. Cloudflare primește și adresa IP, tipul de dispozitiv/browser și alți indicatori tehnici ai vizitatorului la trimiterea formularului, exclusiv pentru verificarea anti-bot și anti-fraudă (Turnstile) — temeiul legal fiind interesul nostru legitim de a preveni rezervările frauduloase sau automate (art. 6 alin. (1) lit. f) GDPR). Datele sunt accesibile echipei Story Village și, exclusiv pentru procesarea plăților odată activată, Băncii Transilvania S.A., prin platforma BT iPay. Pentru scopuri proprii (prevenirea fraudei, obligații legale de cunoaștere a clientelei — KYC/AML), Banca Transilvania S.A. acționează ca operator independent de date; prelucrarea efectuată de aceasta este descrisă în nota proprie de informare, disponibilă pe site-ul băncii. Nu vindem și nu închiriem datele dvs. către terți.

5. Transferuri internaționale

Cloudflare, Inc. are sediul în Statele Unite ale Americii, astfel încât datele prelucrate prin serviciile sale (găzduire, Turnstile) sunt transferate în afara Spațiului Economic European. Acest transfer se realizează în baza certificării Cloudflare la cadrul UE-SUA Data Privacy Framework, respectiv, în lipsa sau încetarea acesteia, în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (art. 44–49 GDPR). Orice alt transfer internațional viitor (de exemplu, legat de procesarea plăților) se va realiza doar în baza unui mecanism recunoscut echivalent.

6. Perioada de păstrare

Datele de rezervare (email, pachet, dată, număr copii/adulți) sunt păstrate pe durata necesară executării rezervării, plus 3 ani de la data activității rezervate — termenul general de prescripție extinctivă (art. 2517 Cod civil) — pentru soluționarea eventualelor reclamații sau litigii. Documentele financiar-contabile (facturi, chitanțe) sunt păstrate 5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost emise, conform art. 25 din Legea contabilității nr. 82/1991, astfel cum a fost modificat prin Legea nr. 36/2023. Datele folosite exclusiv pentru marketing pe bază de consimțământ vor fi șterse la retragerea consimțământului. Datele din formularul de contact (leads) sunt păstrate cel mult 24 de luni de la trimitere sau, dacă solicitarea este marcată drept „arhivată” în panoul nostru intern de administrare, cel mult 6 luni de la acel moment — reținem termenul mai scurt dintre cele două, după care datele sunt șterse. Datele de statistici de trafic (fără adresă IP, tip de dispozitiv/browser sau identificator de vizitator) sunt păstrate 12 luni de la data vizitei, după care sunt șterse.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces la datele pe care le deținem despre dvs. (art. 15)
• Rectificarea datelor inexacte (art. 16)
• Ștergerea datelor, în anumite condiții (art. 17)
• Restricționarea prelucrării (art. 18)
• Portabilitatea datelor (art. 20)
• Opoziția față de prelucrare, inclusiv marketing direct (art. 21)
• Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7(3))

Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la contact@storyvillage.ro. Vă vom răspunde în cel mult o lună de la primirea solicitării.

8. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro .

9. Cookie-uri

Detalii despre cookie-urile folosite pe site se regăsesc în Politica de cookie-uri.