Politica de confidențialitate

Această politică explică ce date personale colectăm prin intermediul site-ului undeschiem.ro ("Site-ul"), în ce scop, cât timp le păstrăm și ce drepturi ai în legătură cu ele, conform Regulamentului (UE) 2016/679 ("GDPR") și Legii nr. 190/2018.

1. Cine este operatorul de date

Operator de date: FROM THE HOOD SRL, CUI 40955350.
Contact pentru orice întrebare legată de datele tale personale: contact@undeschiem.ro.

Undeschiem.ro face parte din rețeaua InfoAlpin.ro și este dezvoltat de Hoodmedia.

2. Ce date colectăm

Colectăm date personale doar atunci când ni le oferi direct, astfel:

• Cont de administrator de stațiune: nume, adresă de email, parolă (stocată criptat, niciodată în clar).
• Cerere de acces administrare: nume, email, denumirea stațiunii, mesajul trimis.
• Abonare la alerte pe email: adresa de email și stațiunea aleasă.
• Formular de contact: nume, email, telefon (dacă îl completezi), conținutul mesajului.
• Date tehnice colectate automat: adresă IP, tip de browser și dispozitiv, pagini vizitate, cu ajutorul cookie-urilor (vezi Politica de cookies).
• Date de analiză a traficului: prin Google Analytics, dar numai dacă ai acceptat cookie-urile de analiză din bannerul afișat la prima vizită.

Nu colectăm categorii speciale de date (sănătate, opinii politice, religie etc.) și nu ne adresăm în mod specific minorilor sub 16 ani pentru crearea de conturi.

3. De ce prelucrăm aceste date și pe ce temei legal

Scop	Date folosite	Temei legal
Crearea și administrarea contului de administrator stațiune	Nume, email, parolă	Executarea unui contract / serviciu solicitat de tine
Răspuns la cereri de acces sau la mesaje de contact	Nume, email, mesaj	Interes legitim / demersuri precontractuale
Trimiterea alertelor de ninsoare / pârtii deschise	Email	Consimțământ (acordat la abonare, retras oricând)
Analiza traficului și îmbunătățirea site-ului	Date tehnice, cookie-uri de analiză	Consimțământ (acordat din bannerul de cookie-uri)
Funcționarea de bază a site-ului (sesiune, securitate)	Cookie-uri esențiale	Interes legitim / necesitate tehnică

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale personale niciunui terț. Le putem transmite doar către:

• Furnizorul de găzduire al site-ului, care stochează baza de date și fișierele.
• Google LLC, prin serviciul Google Analytics, dacă ai acceptat cookie-urile de analiză. Google poate procesa aceste date și în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
• Furnizorul de servicii de trimitere a emailurilor, folosit exclusiv pentru a livra emailurile pe care ni le-ai cerut (confirmare abonare, alerte, răspuns la contact).

Nu transferăm date către alte terțe părți în scopuri de marketing.

5. Cât timp păstrăm datele

• Conturile de administrator: pe durata în care contul rămâne activ, plus o perioadă rezonabilă după ultima autentificare, apoi sunt șterse sau anonimizate la cerere.
• Abonările la alerte: până când te dezabonezi (link inclus în fiecare email) sau ceri ștergerea.
• Mesajele de contact și cererile de acces: până la 24 de luni de la rezolvare, pentru eventuale referințe ulterioare.
• Datele de analiză (Google Analytics): conform politicii de reținere Google, implicit 14 luni.
• Jurnalul de audit al acțiunilor din contul de administrator: 12 luni, din motive de securitate.

6. Drepturile tale

Conform GDPR, ai dreptul să:

• Soliciți acces la datele personale pe care le deținem despre tine;
• Ceri rectificarea datelor incorecte sau incomplete;
• Ceri ștergerea datelor ("dreptul de a fi uitat"), acolo unde nu există o obligație legală de a le păstra;
• Ceri restricționarea prelucrării în anumite situații;
• Primești datele tale într-un format structurat (portabilitate);
• Te opui prelucrării bazate pe interes legitim;
• Retragi consimțământul oricând, fără să afecteze legalitatea prelucrării făcute anterior retragerii;
• Depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, dacă consideri că drepturile tale au fost încălcate.

Pentru exercitarea oricărui drept de mai sus, scrie-ne la contact@undeschiem.ro. Îți vom răspunde în cel mult 30 de zile.

7. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: parole stocate criptat, conexiune securizată (HTTPS), acces limitat la datele din baza de date doar personalului autorizat. Niciun sistem nu este însă 100% sigur, iar noi nu putem garanta securitatea absolută a informațiilor transmise prin internet.

8. Modificări ale acestei politici

Putem actualiza această politică din când în când. Data ultimei actualizări este afișată la începutul paginii. Te încurajăm să o consulți periodic.

9. Contact

Pentru orice întrebare legată de confidențialitate: contact@undeschiem.ro sau prin formularul de contact.