Enlight Tourism SRL · CUI RO50452495

Politica de confidențialitate (GDPR)

Informații despre utilizarea site-ului și protecția datelor tale.

1. Cine răspunde de date

Operatorul este Enlight Tourism SRL, CUI RO50452495, Hărman, jud. Brașov. Pentru întrebări și exercitarea drepturilor: rezervari@kastel-transylvania.ro, telefon 0729 882 991. Locația Kastel: Aleea 14, nr. 37A, Hărman, Brașov.

2. Datele și scopurile

Formularele colectează numele, telefonul, e-mailul opțional, organizația unde este cazul și detaliile evenimentului: tip, perioadă, participanți, sală și mesaj. Folosim aceste date pentru a răspunde, a pregăti oferta și a organiza evenimentul. Câmpurile obligatorii sunt necesare pentru tratarea solicitării; fără date de contact nu putem reveni cu oferta. Nu include în câmpurile libere date medicale, CNP sau date personale ale copiilor.

3. Temeiurile prelucrării

Pentru o solicitare făcută în nume propriu și pentru contract folosim art. 6 alin. (1) lit. b GDPR — demersuri precontractuale și executarea contractului. Pentru contactele reprezentanților unei organizații folosim interesul legitim de a răspunde și de a gestiona relația profesională (art. 6 alin. (1) lit. f); te poți opune acestei prelucrări. Obligațiile legale de evidență și arhivare se bazează pe art. 6 alin. (1) lit. c. Analiza traficului și publicitatea opțională se bazează pe consimțământ, art. 6 alin. (1) lit. a.

4. Publicitate și mesaje promoționale

Preferințele pentru analiză și publicitate se aleg separat în Setări cookies. Cu acordul pentru publicitate, putem asocia solicitarea cu o campanie folosind parametrii UTM, identificatorii de clic Google/Meta/TikTok și, pentru măsurarea Meta, identificatori de browser, IP și user-agent. Trimiterea formularului și acceptarea cookie-urilor nu reprezintă abonare la promoții prin e-mail, SMS sau WhatsApp. Formularul nu colectează un asemenea acord. Contactarea pentru oferta cerută rămâne distinctă de promovare.

5. Cât timp păstrăm datele

Solicitările de ofertă fără contract se păstrează cât sunt necesare comunicării, cel mult 3 ani de la ultima interacțiune. Pentru o relație contractuală, obligații de arhivare ori apărarea unor drepturi, anumite documente pot fi păstrate mai mult, numai în baza scopului și termenului aplicabil. Termenul nu înseamnă ștergere automată a întregii fișe CRM: verificarea necesității și eliminarea sau anonimizarea datelor care nu mai sunt necesare pot fi realizate manual. Lipsa automatizării nu permite păstrarea nelimitată. Preferințele de cookie-uri sunt valabile 180 de zile; la trimiterea formularului înregistrăm versiunea informării și preferințele disponibile.

6. Destinatari și servicii externe

Solicitările sunt transmise echipei Kastel, stocate prin Supabase și gestionate în Kastel Ops. Găzduirea site-ului folosește infrastructura Sites/Cloudflare. Furnizorii de e-mail pot prelucra corespondența cu tine. Dacă accepți categoriile opționale și instrumentele sunt configurate, Google Analytics, Google Ads, Meta și TikTok pot primi date tehnice și evenimente de navigare/conversie pentru scopurile alese. Nu vindem datele tale. Autoritățile pot primi date când există o obligație legală.

7. Transferuri internaționale

Furnizorii tehnici și de publicitate pot utiliza infrastructură și destinatari din afara Spațiului Economic European. Pentru transferurile care au loc sunt necesare garanțiile prevăzute de capitolul V GDPR, precum o decizie de adecvare aplicabilă sau clauze contractuale standard și, când este necesar, măsuri suplimentare. Poți solicita la adresa de contact informații despre destinatari, țările și garanțiile aplicabile prelucrării datelor tale.

8. Drepturile tale

În condițiile GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Poți retrage consimțământul pentru tracking din Setări cookies, la fel de ușor ca acordarea lui; retragerea nu afectează legalitatea prelucrării anterioare. Pentru cereri scrie la rezervari@kastel-transylvania.ro. Termenul obișnuit de răspuns este o lună, cu posibilitatea prelungirii motivate în condițiile legii. Poți depune plângere la ANSPDCP: www.dataprotection.ro.

9. Automatizări și servicii accesate voluntar

Formularul transmite o solicitare către echipă; nu aprobă automat o rezervare și nu încheie un contract. Instrumentele de publicitate pot grupa vizitatorii în audiențe pentru reclame dacă există acordul corespunzător. Linkurile către WhatsApp și Google Maps deschid servicii externe, cu propriile politici; accesarea lor este alegerea ta.

Ultima actualizare: 2 noiembrie 2026.