Politique de confidentialité – Max International
1. Cine suntem
La présente Politique de confidentialité explique comment SC MAX INT RO SRL
(„Max International”, „nous”) traite les données à caractère personnel des clients, des visiteurs et des utilisateurs du site.
-
Siège : Str. Brândușelor nr. 32, Râșnov, jud. Brașov, România
-
E-mail : office@maxinternational.ro
-
Téléphone réception : (+40) 368 435 012 / (+40) 757 165 458
Nous traitons les données conformément au Règlement (UE) 2016/679 (RGPD) et à la législation nationale applicable.
2. Quelles données nous collectons
Nous ne collectons que les données que vous nous fournissez ou qui sont générées automatiquement lors de l'utilisation du site et de nos services, selon le cas :
-
Données d'identification et de contact
-
nom, prénom ;
-
adresse e-mail ;
-
numéro de téléphone ;
-
adresse postale (pour la facturation ou la correspondance).
-
-
Données nécessaires aux réservations et aux commandes
-
données de séjour (période, type de chambre, nombre de personnes, etc.) ;
-
réservations restaurant / club / terrasse ;
-
réservations de services Spa & Fitness ;
-
billets pour des événements ;
-
préférences particulières (par ex. allergies, exigences liées aux événements).
-
-
Données de facturation et de paiement
-
raison sociale, numéro d'identification fiscale, adresse ;
-
données fiscales nécessaires à l'émission de la facture ;
-
informations sur la transaction (montant, moyen de paiement).
Les paiements en ligne sont traités par des prestataires agréés ; nous ne conservons pas les données complètes de carte bancaire.
-
-
Données techniques / d'utilisation
-
adresse IP, type de navigateur, système d'exploitation ;
-
pages visitées, actions sur le site, durée de la session ;
-
identifiants en ligne et cookies (voir la Politique en matière de cookies).
-
-
Données de communication et de marketing
-
préférences de communication ;
-
réponses à des campagnes ou à des sondages ;
-
historique des interactions avec nos newsletters ou nos messages.
-
Nous ne demandons ni ne traitons intentionnellement de catégories particulières de données (par ex. données de santé, orientation, convictions), sauf lorsque vous choisissez volontairement de nous communiquer certaines informations (par ex. allergies alimentaires pour le restaurant).
3. Finalités et bases juridiques du traitement
Nous traitons vos données aux fins suivantes, sur la base d'un ou de plusieurs fondements juridiques :
-
Réservations et fourniture de services
-
réservations de chambres via notre système de réservation (5StarDesk) ;
-
réservations de tables (restaurant, club, terrasse) via Wix Table Reservations ;
-
services Spa & Fitness via Wix Bookings ;
-
commandes en ligne – plats, forfaits, abonnements, bons – via Wix Restaurants Orders / Wix Stores ;
-
billets pour des événements via Wix Events & Tickets.
Base légale : exécution d'un contrat ou mesures prises à votre demande avant la conclusion du contrat (art. 6, par. 1, point b) du RGPD).
-
-
Facturation et obligations légales
-
émission des factures, écritures comptables ;
-
respect de la législation fiscale et des autres obligations légales.
Base légale : respect d'une obligation légale (art. 6, par. 1, point c) du RGPD).
-
-
Communication avec vous
-
réponse aux demandes transmises via les formulaires de contact, e-mail, téléphone ou WhatsApp ;
-
informations concernant les réservations, modifications d'horaires, accès aux événements, etc.
Base légale : notre intérêt légitime à répondre aux demandes et à assurer le bon déroulement des services (art. 6, par. 1, point f) du RGPD) ou, le cas échéant, l'exécution du contrat.
-
-
Marketing et communications commerciales
-
envoi de newsletters, d'offres, d'invitations à des événements, d'informations sur nos services et nos forfaits ;
-
campagnes de remarketing sur des plateformes telles que Google, Meta (Facebook/Instagram), etc.
Base légale : votre consentement (art. 6, par. 1, point a) du RGPD).
Vous pouvez retirer votre consentement à tout moment, via le lien de désabonnement présent dans l'e-mail ou en nous contactant. -
-
Analyse, statistiques et amélioration du site
-
analyser la manière dont le site et les services sont utilisés,
-
mesurer la performance des campagnes marketing,
-
optimiser le contenu et l'expérience utilisateur.
Nous utilisons, par exemple :
-
Google Analytics 4 (GA4) ;
-
Twipla Analytics (ou services similaires).
Base légale : consentement (pour les cookies d'analyse) et intérêt légitime (analyse agrégée, sans identification directe) – art. 6, par. 1, points a) et f) du RGPD.
-
-
Défense des droits et sécurité
-
prévention et détection des fraudes ;
-
gestion des incidents de sécurité ;
-
la constatation, l'exercice ou la défense de droits en justice.
Base légale : intérêt légitime (art. 6, par. 1, point f) du RGPD).
-
La fourniture des données marquées comme obligatoires dans les formulaires de réservation est nécessaire à la conclusion ou à l'exécution du contrat — sans elles, nous ne pouvons pas traiter la réservation ; les autres champs sont facultatifs.
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
4. D'où proviennent les données
Les données sont principalement collectées :
-
direct de la tine, prin:
-
réservations et formulaires du site ;
-
correspondance par e-mail / téléphone / WhatsApp ;
-
les interactions avec la réception, le restaurant, le club, le spa et les événements ;
-
-
automatiquement, au moyen de cookies et de technologies similaires lorsque vous utilisez le site
(vezi Politica de cookies pentru detalii).
5. Cui putem transmite datele
Nous ne vendons ni ne louons vos données à des tiers.
Nous pouvons transmettre certaines données à :
Partenaires qui fournissent les services que vous demandez. Lorsque vous demandez un service assuré par l'un de nos partenaires — transfert ou location de voiture, visite guidée, quad, équitation — nous ne lui transmettons que les données nécessaires à la fourniture de ce service. Le partenaire devient responsable de traitement indépendant pour les données reçues et vous confirme directement la disponibilité, le prix et les conditions. Pour les transferts et la location de voitures, notre partenaire est ROJU TRAVEL COMPANY S.R.L. (marque « Jacob Auto Rent »), CUI RO 43064369, J40/11819/2020, dont le siège se situe Str. Argentina nr. 25, București. Les traitements qu'il effectue sont décrits dans sa politique de confidentialité, sur jacobautorent.ro/protectia-datelor.
Pour les expériences ATV & Buggy, notre partenaire est RAW VIBE S.R.L., CUI 46478861, J08/2205/2022, dont le siège est situé Str. Branului nr. 80, Tohanul Nou, département de Brașov. Nous lui transmettons vos nom et numéro de téléphone, ainsi que la date, l’heure, le nombre de personnes et le type de véhicule, afin qu’il confirme la disponibilité. Au point de départ, le partenaire vous demande directement votre pièce d’identité et votre permis de conduire, pour le contrat de location que vous signez avec lui — ces données ne passent pas par MAX International et ne nous parviennent pas.
Pour les expériences d’équitation et les promenades en calèche, notre partenaire est le Centrul de Echitație Diana, à Râșnov, strada Cheia. Nous lui transmettons vos nom et numéro de téléphone, ainsi que la date, l’heure et le nombre de personnes, afin qu’il confirme la disponibilité — les réservations d’équitation sont confirmées manuellement, non automatiquement. Si vous réservez pour des enfants, nous transmettons également l’âge des participants. Pour la sécurité de l’activité, le partenaire peut demander des informations complémentaires sur l’âge, l’expérience ou le poids du participant ; vous les lui communiquez directement, sur place.
Prestataires qui nous aident à fonctionner. Nous utilisons 5StarDesk pour la gestion des réservations d'hébergement, Brevo (Sendinblue SAS, France) pour l'envoi des e-mails de confirmation, Wix.com Ltd. pour le site, les formulaires et le traitement des paiements (Wix Payments), ainsi que Google / Twipla pour l'analyse du trafic. Ils traitent les données exclusivement selon nos instructions, en qualité de sous-traitants, sur la base des contrats de sous-traitance conclus avec eux.
Autorités publiques, lorsque la loi nous y oblige.
Nous ne vendons pas vos données et ne les utilisons à aucune autre fin que celles indiquées ci-dessus.
Transferts en dehors de l'Espace économique européen. Certains prestataires (par exemple Google ou Meta) peuvent traiter des données sur des serveurs situés hors de l'EEE, notamment aux États-Unis. Ces transferts n'ont lieu qu'avec les garanties prévues par le RGPD : la décision d'adéquation relative à l'EU-US Data Privacy Framework ou, lorsque celle-ci ne s'applique pas, les clauses contractuelles types approuvées par la Commission européenne.
Contenu intégré de tiers. La page de location de voitures comprend un module de réservation fourni par Rentsyst, via notre partenaire mobilité. Le module est chargé directement depuis les serveurs de Rentsyst et fonctionne indépendamment de notre site : si vous effectuez une réservation par son intermédiaire, les données que vous saisissez parviennent à Rentsyst et au partenaire, et non à MAX International ; nous n'y avons pas accès et ne les conservons pas. Rentsyst peut déposer ses propres cookies. Les traitements effectués via ce module relèvent de la politique de confidentialité de Rentsyst et de celle du partenaire.
6. Cookies et technologies similaires
Le site utilise des cookies et des technologies similaires pour :
-
le fonctionnement de base du site ;
-
la mémorisation des préférences (par ex. la langue) ;
-
analyse du trafic (GA4, Twipla) ;
-
marketing (unde este cazul).
Vous trouverez tous les détails sur les types de cookies, leur durée et la manière de gérer vos préférences dans Politica de cookies.
7. Durée de conservation des données
Nous conservons les données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées ou aussi longtemps que la loi l'exige. Par exemple :
-
les données de facturation : conformément à la législation fiscale (en règle générale, 5–10 ans) ;
-
les données liées aux réservations : pendant la durée de la relation contractuelle + le délai de prescription légal ;
-
les données utilisées pour la newsletter/le marketing : jusqu'au retrait du consentement ou à l'expression d'une opposition ;
-
les données techniques d'analyse : selon les paramètres de Google Analytics 4 / Twipla (durées limitées et configurables).
À l'expiration des délais, les données sont supprimées ou anonymisées.
Candidats (page Carrières). Si vous postulez à un poste via le formulaire de la page Carrières, nous traitons les données de votre candidature — identification, contact, expérience professionnelle et toute autre information que vous choisissez d'inclure dans votre CV ou votre message — afin d'évaluer votre candidature. Base légale : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD). Nous conservons les candidatures au maximum 6 mois après la clôture du processus de sélection, puis nous les supprimons ; si nous souhaitons vous retenir pour de futurs postes, nous vous demandons votre accord séparément. Nous ne transmettons pas les candidatures à des tiers.
8. Vos droits
En tant que personne concernée, vous disposez des droits suivants :
-
Le droit à l'information : savoir quelles données nous traitons et dans quelles conditions ;
-
Le droit d'accès : recevoir une copie des données vous concernant que nous détenons ;
-
Le droit de rectification : nous demander de corriger des données inexactes ou de compléter des données incomplètes ;
-
Le droit à l'effacement (« droit à l'oubli »), dans certains cas ;
-
Le droit à la limitation du traitement ;
-
Le droit à la portabilité des données, lorsqu'il est applicable ;
-
Le droit d'opposition au traitement, y compris à la prospection directe ;
-
Le droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
-
Le droit d'introduire une réclamation auprès de l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP).
Pour exercer ces droits, vous pouvez nous contacter à :
office@maxinternational.ro ou via les coordonnées figurant sur la page Contact.
Nous répondrons dans les meilleurs délais, dans les délais prévus par le RGPD.
9. Securitatea datelor
Nous avons mis en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre :
-
l'accès ou le traitement non autorisés;
-
la perte, la destruction ou la détérioration accidentelles.
Bien que nous fassions tout notre possible pour protéger les données, aucune transmission d'informations par Internet n'est sûre à 100%.
10. Actualizarea politicii
Nous pouvons mettre à jour périodiquement la présente Politique de confidentialité, par exemple lorsque :
-
nous modifions les services ou les technologies utilisés;
-
des changements législatifs surviennent;
-
nous adaptons nos processus internes.
Nous publierons ici chaque version mise à jour, avec sa date. En cas de modifications importantes, nous vous informerons par des moyens raisonnables (par exemple, une annonce sur le site).
11. Coordonnées
Pour toute question concernant le traitement de vos données personnelles ou la présente Politique, vous pouvez nous contacter à :
SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, România
E-mail : office@maxinternational.ro
Téléphone réception : (+40) 368 435 012 / (+40) 757 165 458
