Această Politică de confidențialitate explică modul în care SC MAX INT RO SRL
(„Max International”, „noi”) prelucrează datele cu caracter personal ale clienților, vizitatorilor și utilizatorilor site-ului.

• Sediu: Str. Brândușelor nr. 32, Râșnov, jud. Brașov, România

• Email: office@maxinternational.ro

• Telefon recepție: (+40) 368 435 012 / (+40) 757 165 458

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

Raccogliamo solo i dati che Lei ci fornisce o che vengono generati automaticamente dall'utilizzo del sito e dei nostri servizi, a seconda dei casi:

1. Dati identificativi e di contatto

   • cognome, nome;

   • indirizzo e-mail;

   • numero di telefono;

   • indirizzo postale (per fatturazione o corrispondenza).

2. Dati necessari per prenotazioni e ordini

   • dati di soggiorno (periodo, tipo di camera, numero di persone ecc.);

   • prenotazioni ristorante/club/terrazza;

   • prenotazioni servizi Spa & Fitness;

   • biglietti per eventi;

   • preferenze particolari (es. allergie, esigenze legate agli eventi).

3. Dati di fatturazione e pagamento

   • ragione sociale, partita IVA, indirizzo;

   • dati fiscali necessari all'emissione della fattura;

   • informazioni sulla transazione (importo, metodo di pagamento).
     I pagamenti online sono elaborati tramite processori autorizzati; non conserviamo i dati completi della carta.

4. Dati tecnici / di utilizzo

   • indirizzo IP, tipo di browser, sistema operativo;

   • pagine visitate, azioni sul sito, durata della sessione;

   • identificativi online e cookie (veda la Politica dei cookie).

5. Dati per la comunicazione e il marketing

   • preferenze di comunicazione;

   • risposte a campagne o sondaggi;

   • lo storico delle interazioni con le nostre newsletter o i nostri messaggi.

Non richiediamo e non trattiamo intenzionalmente categorie particolari di dati (es. dati sulla salute, orientamento, convinzioni), salvo i casi in cui Lei scelga volontariamente di comunicarci determinate informazioni (es. allergie alimentari per il ristorante).

Prelucrăm datele tale în următoarele scopuri, în baza unuia sau mai multor temeiuri legale:

1. Rezervări și furnizarea de servicii

   • rezervări camere prin sistemul nostru de rezervări (5StarDesk);

   • rezervări mese (restaurant, club, terasă) prin Wix Table Reservations;

   • servicii Spa & Fitness prin Wix Bookings;

   • comenzi online – mâncare, pachete, abonamente, vouchere – prin Wix Restaurants Orders / Wix Stores;

   • bilete la evenimente prin Wix Events & Tickets.

   Temei: executarea unui contract sau demersuri la cererea ta înainte de încheierea contractului (art. 6 alin. 1 lit. b GDPR).

2. Facturare și obligații legale

   • emiterea facturilor, înregistrări contabile;

   • respectarea legislației fiscale și a altor obligații legale.

   Temei: îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR).

3. Comunicare cu tine

   • răspuns la solicitări transmise prin formularele de contact, email, telefon sau WhatsApp;

   • informări privind rezervările, modificări de program, acces la evenimente etc.

   Temei: interesul nostru legitim de a răspunde solicitărilor și de a asigura buna desfășurare a serviciilor (art. 6 alin. 1 lit. f GDPR) sau, după caz, executarea contractului.

4. Marketing și comunicări comerciale

   • transmiterea de newslettere, oferte, invitații la evenimente, informații despre serviciile și pachetele noastre;

   • campanii de remarketing pe platforme precum Google, Meta (Facebook/Instagram) etc.

   Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).
   Îți poți retrage oricând acordul, folosind linkul de dezabonare din email sau contactându-ne.

5. Analiză, statistică și îmbunătățirea site-ului

   • analizarea modului în care este utilizat site-ul și serviciile,

   • măsurarea performanței campaniilor de marketing,

   • optimizarea conținutului și a experienței utilizatorului.

   Folosim, de exemplu:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (sau servicii similare).

   Temei: consimțământ (pentru cookie-urile de analiză) și interes legitim (analiză agregată, fără identificare directă) – art. 6 alin. 1 lit. a și f GDPR.

6. Apărarea drepturilor și securitate

   • prevenirea și detectarea fraudelor;

   • gestionarea incidentelor de securitate;

   • formularea, exercitarea sau apărarea unor pretenții legale.

   Temei: interes legitim (art. 6 alin. 1 lit. f GDPR).

Furnizarea datelor marcate ca obligatorii în formularele de rezervare este necesară pentru încheierea sau executarea contractului — fără ele nu putem procesa rezervarea; celelalte câmpuri sunt opționale.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

În principal, datele sunt colectate:

• direct de la tine, prin:

  • rezervări și formulare de pe site;

  • corespondență prin email / telefon / WhatsApp;

  • interacțiunea cu recepția, restaurantul, clubul, spa-ul, evenimentele;

• automat, prin cookie-uri și tehnologii similare atunci când folosești site-ul
  (vezi Politica de cookies pentru detalii).

Nu vindem și nu închiriem datele tale către terți.
Putem transmite anumite date către:

Parteneri care prestează serviciile pe care le soliciți. Când ceri un serviciu operat de un partener al nostru — transfer sau închiriere auto, tur ghidat, ATV, echitație — îi transmitem partenerului doar datele necesare prestării acelui serviciu. Partenerul devine operator independent pentru datele primite și îți confirmă direct disponibilitatea, prețul și condițiile. Pentru transferuri și închirieri auto, partenerul nostru este ROJU TRAVEL COMPANY S.R.L. (marca „Jacob Auto Rent”), CUI RO 43064369, J40/11819/2020, cu sediul în Str. Argentina nr. 25, București. Prelucrările pe care le face el sunt descrise în politica lui de confidențialitate, la jacobautorent.ro/protectia-datelor.

Furnizori care ne ajută să funcționăm. Folosim 5StarDesk pentru gestionarea rezervărilor de cazare, Brevo (Sendinblue SAS, Franța) pentru trimiterea e-mailurilor de confirmare, Wix.com Ltd. pentru site, formulare și procesarea plăților (Wix Payments) și Google / Twipla pentru analiză de trafic. Aceștia prelucrează datele exclusiv la instrucțiunile noastre, în calitate de persoane împuternicite, pe baza contractelor de prelucrare încheiate cu ei.

Autorități publice, atunci când legea ne obligă.

Nu vindem datele tale și nu le folosim pentru altceva decât scopurile de mai sus.

Transferuri în afara Spațiului Economic European. Unii furnizori (de exemplu Google sau Meta) pot prelucra date pe servere din afara SEE, în special în Statele Unite. Astfel de transferuri au loc numai cu garanțiile prevăzute de GDPR: decizia de adecvare pentru EU-US Data Privacy Framework sau, unde aceasta nu se aplică, clauzele contractuale standard aprobate de Comisia Europeană.

Conținut încorporat de la terți. Pagina de închirieri auto include un modul de rezervare furnizat de Rentsyst, prin partenerul nostru de mobilitate. Modulul este încărcat direct de pe serverele Rentsyst și funcționează independent de site-ul nostru: dacă faci o rezervare prin el, datele pe care le introduci ajung la Rentsyst și la partener, nu la MAX International, iar noi nu avem acces la ele și nu le stocăm. Rentsyst poate seta cookie-uri proprii. Pentru prelucrările făcute prin acest modul se aplică politica de confidențialitate a Rentsyst și a partenerului.

Site-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea de bază a site-ului;

• reținerea preferințelor (ex. limbă);

• analiză trafic (GA4, Twipla);

• marketing (unde este cazul).

Detalii complete despre tipurile de cookie-uri, durata lor și modul în care îți poți gestiona preferințele găsești în Politica de cookies.

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp ni se cere prin lege. De exemplu:

• datele de facturare: conform legislației fiscale (de regulă, 5–10 ani);

• datele legate de rezervări: pe durata relației contractuale + perioada de prescripție legală;

• datele folosite pentru newsletter/marketing: până la retragerea consimțământului sau exprimarea opoziției;

• datele tehnice de analiză: conform setărilor Google Analytics 4 / Twipla (perioade limitate, configurabile).

La expirarea termenelor, datele sunt șterse sau anonimizate.

Candidați (pagina Cariere). Dacă aplici pentru un post prin formularul de pe pagina Cariere, prelucrăm datele din candidatura ta — identificare, contact, experiență profesională și orice alte informații alegi să incluzi în CV sau în mesaj — în scopul evaluării candidaturii. Temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR). Păstrăm candidaturile cel mult 6 luni de la încheierea procesului de selecție, apoi le ștergem; dacă dorim să te avem în vedere pentru poziții viitoare, îți cerem separat acordul. Nu transmitem candidaturile către terți.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de informare – să știi ce date prelucrăm și în ce condiții;

• Dreptul de acces – să primești o copie a datelor tale pe care le deținem;

• Dreptul la rectificare – să ne soliciți corectarea datelor inexacte sau completarea celor incomplete;

• Dreptul la ștergere („dreptul de a fi uitat”), în anumite situații;

• Dreptul la restricționarea prelucrării;

• Dreptul la portabilitatea datelor, acolo unde este aplicabil;

• Dreptul de opoziție la prelucrare, inclusiv pentru marketingul direct;

• Dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea are la bază consimțământul;

• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi, ne poți contacta la:
office@maxinternational.ro sau prin datele de contact de pe pagina Contact.

Vom răspunde în cel mai scurt timp posibil, în termenele prevăzute de GDPR.

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva:

• accesului sau prelucrării neautorizate;

• pierderii, distrugerii sau deteriorării accidentale.

Deși facem tot posibilul pentru a proteja datele, nicio transmitere de informații prin internet nu este 100% sigură.

Putem actualiza periodic această Politică de confidențialitate, de exemplu atunci când:

• modificăm serviciile sau tehnologiile folosite;

• apar schimbări legislative;

• adaptăm procesele interne.

Vom publica aici fiecare versiune actualizată, cu data ei. Pentru modificări semnificative te vom informa prin mijloace rezonabile (de exemplu, un anunț pe site).

Pentru orice întrebări legate de prelucrarea datelor tale personale sau de această Politică, ne poți contacta la:

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, România
Email: office@maxinternational.ro
Telefon recepție: (+40) 368 435 012 / (+40) 757 165 458