1. Cine suntem

Nestree SRL, cu sediul social în Sat Someșu Rece, Str. Frunzișului Nr 1, Com. Gilău, Jud. Cluj, înregistrată la Registrul Comerțului sub nr. J2018002256123, CUI 39414156, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 ("GDPR").

Această politică se aplică prelucrărilor de date efectuate prin site-ul nostru web și în contextul serviciilor de tururi și închirieri ATV & UTV Nestree Ride.

Ne poți contacta pentru orice întrebare legată de protecția datelor la rezervari@nestree.ro sau telefonic la numărul 0720 962 550.

2. Ce date colectăm

În funcție de modul în care interacționezi cu noi, putem colecta următoarele categorii de date:

• Date de identificare (nume, prenume, companie, dacă este cazul).
• Date de contact (număr de telefon, adresă de e-mail).
• Date privind rezervarea sau solicitarea (data dorită, număr aproximativ de participanți, tip de tur, mesaj).
• Date tehnice și de utilizare a site-ului (adresă IP, tipul de browser, sistem de operare, pagini vizitate), colectate prin cookie-uri și tehnologii similare.
• Date necesare pentru facturare și conformare fiscală, dacă ajungem să încheiem un contract (de ex. date firmă; CNP doar dacă este cerut de legislația fiscală în vigoare).

3. Cum colectăm datele

• Direct, atunci când completezi formulare pe site (formularul de contact / rezervare) sau ne contactezi prin e-mail ori telefon.
• Automat, prin cookie-uri și instrumente de analiză (de exemplu, Google Analytics), atunci când navighezi pe site.
• Prin conținut integrat de la terți (de exemplu, player-e de YouTube), care poate plasa la rândul lor cookie-uri, conform politicilor lor.

4. Scopurile prelucrării

Folosim datele tale doar pentru scopuri legitime și transparente, precum:

• furnizarea serviciilor noastre (organizarea tururilor, gestionarea rezervărilor);
• comunicarea cu tine și răspunsul la solicitări sau întrebări transmise prin formular sau e-mail;
• întocmirea documentelor necesare (contracte, facturi) și îndeplinirea obligațiilor legale;
• îmbunătățirea experienței tale pe site (analiza traficului și a comportamentului de navigare, prin Google Analytics, doar pe baza consimțământului tău);
• activități de marketing direct (newslettere, oferte), doar dacă ai optat explicit pentru a primi astfel de comunicări, caz în care te poți dezabona oricând.

5. Temeiul legal al prelucrării

Prelucrăm datele personale în conformitate cu GDPR, în baza unuia sau mai multor dintre următoarele temeiuri legale:

• Contract – atunci când prelucrăm date pentru a pregăti sau executa un contract (ex. o rezervare confirmată) (art. 6 alin. (1) lit. b GDPR).
• Obligații legale – atunci când legea ne obligă să păstrăm anumite documente sau informații (ex. evidențe contabile și fiscale) (art. 6 alin. (1) lit. c GDPR).
• Consimțământ – pentru activități precum trimiterea de comunicări de marketing sau folosirea cookie-urilor de analiză / marketing (art. 6 alin. (1) lit. a GDPR). Îți poți retrage consimțământul în orice moment prin setările cookie din site sau prin link-ul de dezabonare din e-mailuri.
• Interes legitim – de exemplu, pentru apărarea drepturilor noastre în caz de litigii sau pentru a preveni fraudele (art. 6 alin. (1) lit. f GDPR), cu respectarea drepturilor și libertăților tale fundamentale.

6. Stocarea și securitatea datelor

Păstrăm datele tale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioada cerută de lege. Cu titlu orientativ:

• datele transmise prin formularul de contact / rezervare sunt păstrate, de regulă, până la 24 de luni de la ultima interacțiune;
• datele din documente fiscale (facturi, contracte) sunt păstrate conform legislației contabile aplicabile (în prezent, de regulă, 10 ani);
• datele colectate prin Google Analytics sunt anonimizate (IP anonimizat) și păstrate conform setărilor implicite ale platformei, respectând termenii Google.

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva pierderii, accesului neautorizat, divulgării sau modificării neautorizate (servere securizate, acces limitat, parole, conexiuni criptate acolo unde este cazul).

7. Partajarea și transferul datelor

Nu vindem și nu închiriem datele tale către terți. Putem totuși partaja datele, în limita necesară, către:

• furnizori de servicii IT, găzduire web și mentenanță;
• furnizori de servicii de e-mail și comunicare;
• furnizori de analiză și statistici (de ex. Google Analytics) și de management al consimțământului pentru cookie-uri (de ex. Cookiebot);
• instituții și autorități publice, atunci când legea ne obligă;
• parteneri contractuali, doar în măsura în care este necesar pentru furnizarea serviciilor către tine.

Unii dintre acești furnizori pot fi stabiliți în afara Spațiului Economic European. În astfel de cazuri, ne asigurăm că transferul de date are loc doar în condițiile prevăzute de GDPR (de exemplu, pe baza unor clauze contractuale standard aprobate de Comisia Europeană).

8. Drepturile tale

În legătură cu datele tale personale, ai următoarele drepturi, în condițiile prevăzute de GDPR:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergerea datelor ("dreptul de a fi uitat"), în măsura în care legea permite;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, acolo unde este aplicabil;
• dreptul de opoziție la anumite prelucrări (de ex. marketing direct);
• dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ (de ex. cookie-uri de analiză/marketing).

Pentru exercitarea acestor drepturi, ne poți contacta la rezervari@nestree.ro. De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), dacă consideri că drepturile tale au fost încălcate.

9. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă și pentru a ne ajuta să înțelegem cum este folosit. Gestionăm consimțământul pentru cookie-uri prin platforma Cookiebot.

Cookie-urile pot fi încadrate, în principal, în următoarele categorii:

• Cookie-uri strict necesare – sunt esențiale pentru funcționarea site-ului și nu pot fi dezactivate din sistemele noastre (de ex. cookie-uri de sesiune, preferințe de bază).
• Cookie-uri de statistici – ne ajută să înțelegem cum este utilizat site-ul (pagini vizitate, timp petrecut etc.) prin instrumente precum Google Analytics. Acestea sunt folosite doar dacă îți exprimi acordul în bannerul de consimțământ.
• Cookie-uri de marketing – pot fi utilizate pentru personalizarea reclamelor și măsurarea eficienței acestora. Vom folosi astfel de cookie-uri doar dacă vor fi implementate instrumente de marketing și doar pe baza consimțământului tău prealabil.

La prima vizită pe site îți este afișat un banner de consimțământ, prin care poți accepta sau refuza anumite categorii de cookie-uri. Îți poți modifica oricând opțiunile, revenind la setările de cookies din banner sau din setările browserului tău.

10. Modificări ale politicii

Putem actualiza ocazional această politică pentru a reflecta schimbări ale modului în care prelucrăm datele sau modificări legislative. Versiunea actualizată va fi publicată pe această pagină și va fi marcată cu o dată de actualizare, dacă este cazul. Îți recomandăm să revii periodic pentru a fi la curent cu eventualele modificări.