Politică de Confidențialitate

Actualizată ultima dată: 20 martie 2026 · Versiunea anterioară: 4 iulie 2025

Această Politică de confidențialitate descrie politica societății CIUREA SIMONA MARIA „RALUCA" ÎNTREPRINDERE INDIVIDUALĂ, Sat Moneasa, Com. Moneasa, Nr. 167, Moneasa, Arad, email: vilaralucamoneasa@gmail.com, telefon: +40 723 921 885, cu privire la colectarea, utilizarea și partajarea datelor personale colectate dacă utilizați site-ul nostru (https://vila-raluca.ro/), numit „Serviciul".

Această Politică de confidențialitate descrie cum prelucrăm datele personale pe care le colectezi în contextul utilizării site-ului nostru. Prelucrarea se efectuează pe temeiurile legale indicate în tabelul de mai jos și în conformitate cu legislația de protecție a datelor (GDPR și Legea nr. 677/2001).

Putem modifica această Politică de confidențialitate în orice moment, fără notificare prealabilă, și vom posta varianta revizuită și data intrării în vigoare. Politica revizuită va intra în vigoare în termen de 180 de zile de la data publicării. Accesul la Serviciu după acest termen implică acceptarea automată a Politicii revizuite. Recomandăm consultarea periodică a acestei pagini.

Informațiile pe care le colectăm

Colectăm și procesăm următoarele informații puse la dispoziție de utilizator în legătură cu accesarea și utilizarea Serviciului în vederea rezervării și a cazării:

Nume, dată de naștere, telefon, adresă, date de facturare, adresă email, date de sejur, număr de persoane și mesaje opționale.

Cum colectăm aceste informații

Colectăm / procesăm informațiile în situațiile următoare:

La deschiderea unui cont nou pe site: Nu.
Atunci când interacționezi cu site-ul: cookie-uri, inclusiv Cloudflare, în conformitate cu Politica Cookie.
Pe bază de consimțământ (ex: abonare la Newsletter): Nu.
Când ne contactezi direct sau prin formularul de contact / rezervare.
Când efectuezi o plată: Nu stocăm datele cardurilor pe serverul nostru.
Când utilizezi widgetul de chat „Petrică din Jmelț" — mesajele sunt transmise pentru procesare AI conform secțiunii de mai jos.

Cum folosim informațiile colectate

Folosim informațiile colectate în următoarele scopuri: securitate site, informații administrative, procesarea rezervării.

Dacă vom intenționa să folosim informațiile colectate pentru oricare alt scop, îți vom cere consimțământul înainte, și numai după primirea acestuia vor fi folosite în consecință. Excepția se referă exclusiv la cerințe sau obligații impuse de lege.

Temeiul legal al prelucrării datelor

Prelucrăm datele tale pe baza următoarelor temeiuri legale conform GDPR:

Activitate	Date prelucrate	Temei legal (GDPR)	Perioadă retenție
Procesarea rezervării și cazării	Nume, telefon, email, date de naștere, adresă, date de facturare, date sejur, nr. persoane	Art. 6(1)(b) — executarea contractului de servicii de cazare	5 ani (art. 25 Codul Fiscal)
Securitate și protecție site	Adresă IP, metadate trafic, fingerprint browser	Art. 6(1)(f) — interese legitime (prevenire atacuri, fraude)	Cf. politica Cloudflare (maxim 7 zile pentru loguri)
Chat AI — widgetul „Petrică din Jmelț"	Text mesaje, adresă IP, timestamp, metadate sesiune	Art. 6(1)(f) — interese legitime (asistență customers)	30 zile (Anthropic) / sesiune locală browser
Contactare fără rezervare (formular contact)	Nume, email, mesaj liber	Art. 6(1)(f) — interese legitime (răspunderea la interogări)	12 luni

Cu cine partajăm informațiile

Nu vom partaja informațiile personale colectate către terțe părți fără consimțământul tău, cu excepția situațiilor limitate de mai jos.

Cloudflare — securitate, livrare conținut și AI Gateway (cookie-uri strict necesare, scutite de consimțământ). Cloudflare poate loga temporar adresa IP și metadate de trafic.
Web3Forms — procesarea formularului de rezervare (datele sunt transmise la adresa noastră de email)
Google Maps — hartă interactivă, activată doar la cererea ta (click pe butonul „Deschide harta")
Anthropic PBC (SUA) — furnizorul modelului de inteligență artificială Claude, utilizat de widgetul „Petrică din Jmelț". Mesajele introduse în chat sunt transmise serverelor Anthropic pentru generarea răspunsurilor și pot fi reținute până la 30 de zile în scopuri de siguranță și monitorizare a calității. Transferul se efectuează pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană. Anthropic nu folosește datele tale pentru antrenarea modelelor. Detalii: anthropic.com/privacy.

Condiționăm transferul către aceste terțe părți de utilizarea informațiilor numai în scopul pentru care au fost colectate și de ne-stocarea acestora mai mult decât termenul agreat.

Este posibil să partajăm informațiile și în situațiile următoare:

pentru respectarea unor obligații legale sau aplicarea unor decizii judecătorești;
pentru a demonstra colectarea acordului pentru această Politică de confidențialitate;
pentru a răspunde unor reclamații în legătură cu încălcarea unor drepturi ale unor terțe părți de către Serviciul nostru.

În situația în care Serviciul nostru sau compania fuzionează sau este achiziționată de către o altă companie, informațiile colectate vor reprezenta active transferate către noul proprietar.

Stocarea și retenția informațiilor colectate

Vom păstra informațiile colectate pentru perioade diferite, în funcție de categoria și scopul prelucrării, conform tabelului de mai sus. Cu excepția unor obligații legale specifice, nu păstrăm datele mai mult decât necesar.

Retenție detaliată pe categorie:

Date de rezervare și cazare — 5 ani de la data plății, în conformitate cu art. 25 din Codul Fiscal (obligație de păstrare a documentelor contabile și a dovezilor de casă).
Date de securitate și IP — conform retenției Cloudflare (maxim 7 zile pentru loguri; cookie-uri de sesiune se șterg automat).
Mesaje din chat AI (Petrică) — maxim 30 de zile la Anthropic; conversații locale în browser se șterg la închiderea sesiunii.
Interogări prin formular de contact — 12 luni de la primire, după care sunt șterse permanent.
Datele anonime și agregate — pot fi stocate pe termen nedeterminat pentru analiză și îmbunătățire servicii.

Putem fi obligați să păstrăm anumite informații pe termen mai lung, atunci când acest lucru este impus de o obligație legală (de exemplu, în cazul unui litigiu sau a unei investigații). În aceste situații, datele vor fi păstrate cu conștientizarea ta și cu respectarea cadrului legal aplicabil.

Drepturile tale

În funcție de legislația aplicabilă, ai dreptul de acces și rectificare sau ștergere a datelor tale personale, dreptul să primești o copie a datelor colectate, dreptul de a te opune sau restricționa procesarea anumitor date personale, și dreptul de a te adresa autorității competente cu petiții sau reclamații.

Ai posibilitatea să te opui prelucrării pentru comunicări de marketing sau analizei pentru publicitate personalizată, prin modificarea setărilor sau direct prin email.

Te rugăm să iei în considerare că anumite informații colectate sunt necesare pentru funcționarea Serviciului, iar retragerea consimțământului poate face că acesta să devină indisponibil.

Pentru a-ți exercita aceste drepturi, contactează-ne la: Ciurea Simona Maria, Sat Moneasa, Com. Moneasa, Nr. 167, Moneasa, județul Arad, vilaralucamoneasa@gmail.com. Îți vom răspunde în termen de 30 de zile.

Dacă consideri că dăm curs în mod necorespunzător cererii tale de exercitare a drepturilor, sau dacă nu ești mulțumit cu răspunsul nostru, ai dreptul să depui o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28–30, sector 1, 010336 București, România
Telefon: +40 (0)318 059 211
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Widgetul de chat AI — „Petrică din Jmelț"

Site-ul nostru include un asistent virtual numit „Petrică din Jmelț", alimentat de inteligența artificială Claude (Anthropic). Acesta este disponibil ca buton flotant pe toate paginile și răspunde întrebărilor despre cazare, facilități, prețuri și împrejurimi.

Ce date sunt procesate: textul mesajelor pe care le introduci în chat, adresa IP și metadate tehnice (timestamp, număr de tokeni). Conversațiile nu sunt stocate pe serverele noastre și se șterg din memoria browserului la închiderea sau reîncărcarea paginii.

Procesatori terți:

Anthropic PBC (SUA) — primește mesajele pentru generarea răspunsurilor AI. Retenție: maxim 30 de zile, exclusiv pentru siguranță și calitate. Transfer SUA→UE acoperit de SCC.
Cloudflare AI Gateway — intermediar între site și Anthropic, asigură limitarea ratei de acces și monitorizarea costurilor. Logurile de trafic (inclusiv conținutul conversațiilor) sunt stocate până la 10.000 de înregistrări, după care cele mai vechi sunt șterse automat prin rotație.

Notă de transparență — flux de date: Mesajele introduse în chat sunt transmise mai întâi serverelor noastre (intermediar proxy), care apoi le forwarding către Anthropic. Browserul tău nu se conectează direct la serverele Anthropic — datele trec prin infrastructura noastră.
De asemenea, site-ul folosește Cloudflare Web Analytics pentru a urmări performanța și disponibilitatea (statistici agregate, fără date personale, fără cookie-uri, nu necesită consimțământul utilizatorului).

Recomandare: Nu introduce în chat date personale sensibile (număr card, parolă, CNP). Pentru rezervări, folosește formularul dedicat sau contactează-ne direct.

Widgetul nu folosește cookie-uri și nu urmărește comportamentul tău pe site.

Cookie-uri

Un cookie este un fișier de mici dimensiuni trimis odată cu paginile acestui site și stocat de browserul tău pe dispozitivul tău. Informațiile stocate pot fi retransmise serverelor noastre la vizitele ulterioare.

Acest site folosește exclusiv cookie-uri strict necesare (tehnice / funcționale), plasate de Cloudflare pentru securitate. Aceste cookie-uri nu necesită consimțământul tău conform Directivei ePrivacy și Legii nr. 506/2004. Nu folosim cookie-uri de analiză, publicitate sau urmărire.

Poți dezactiva sau șterge cookie-urile manual din setările browserului tău. Rețineți că dezactivarea completă a cookie-urilor poate afecta funcționarea corectă a site-ului.

Securitate

Securitatea datelor și informațiilor colectate este importantă pentru noi și vom implementa măsuri de securitate adecvate pentru a preveni pierderea, alterarea și accesul neautorizat. Totuși, date fiind riscurile inerente, nu putem garanta securitate absolută și nu ne asumăm răspunderea pentru breșe de securitate în afara controlului nostru rezonabil.

Link-uri externe

Serviciul nostru poate afișa link-uri către alte site-uri care nu sunt operate de noi. Această Politică de confidențialitate nu are legătură cu politicile și practicile altor site-uri accesate prin intermediul unor link-uri publicate de acest Serviciu. Îți recomandăm să consultați Politicile de confidențialitate ale oricăror alte site-uri pe care le vizitați. Nu avem control și nu ne asumăm responsabilitatea pentru conținutul sau politicile altor site-uri.

Contact

Dacă ai întrebări sau nelămuriri cu privire la procesarea datelor personale colectate de noi, te rugăm să ne contactezi în atenția Responsabilului cu datele personale:

Ciurea Simona Maria
Sat Moneasa, Com. Moneasa, Nr. 167, Moneasa, județul Arad
Email: vilaralucamoneasa@gmail.com
Telefon: +40 723 921 885

Vom răspunde solicitării în concordanță cu prevederile legale aplicabile în vigoare.