Politica de confidențialitate – Max International

Această Politică de confidențialitate explică modul în care SC MAX INT RO SRL
(„Max International”, „noi”) prelucrează datele cu caracter personal ale clienților, vizitatorilor și utilizatorilor site-ului.

• Sediu: Str. Brândușelor nr. 32, Râșnov, jud. Brașov, România

• Email: office@maxinternational.ro

• Telefon recepție: (+40) 368 435 012 / (+40) 757 165 458

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

Colectăm doar datele pe care ni le oferi sau care sunt generate automat în urma utilizării site-ului și a serviciilor noastre, după caz:

1. Date de identificare și contact

   • nume, prenume;

   • adresă de email;

   • număr de telefon;

   • adresă poștală (pentru facturare sau corespondență).

2. Date necesare rezervărilor și comenzilor

   • date de cazare (perioadă, tip cameră, număr persoane etc.);

   • rezervări restaurant/club/terasă;

   • rezervări servicii Spa & Fitness;

   • bilete la evenimente;

   • preferințe speciale (ex. alergii, cerințe legate de evenimente).

3. Date de facturare și plată

   • nume firmă, CUI, adresă;

   • date fiscale necesare emiterii facturii;

   • informații despre tranzacție (sumă, metodă de plată).
     Plățile online sunt procesate prin procesatori autorizați; nu stocăm date complete de card.

4. Date tehnice / de utilizare

   • adresă IP, tip browser, sistem de operare;

   • pagini vizitate, acțiuni pe site, durata sesiunii;

   • identificatori online și cookie-uri (vezi Politica de cookies).

5. Date pentru comunicare și marketing

   • preferințe de comunicare;

   • răspunsuri la campanii sau sondaje;

   • istoricul interacțiunilor cu newsletterele sau mesajele noastre.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (ex. date despre sănătate, orientare, credințe), cu excepția situațiilor în care tu alegi voluntar să ne comunici anumite informații (ex. alergii alimentare pentru restaurant).

Prelucrăm datele tale în următoarele scopuri, în baza unuia sau mai multor temeiuri legale:

1. Rezervări și furnizarea de servicii

   • rezervări camere prin sistemul nostru de rezervări (5StarDesk);

   • rezervări mese (restaurant, club, terasă) prin Wix Table Reservations;

   • servicii Spa & Fitness prin Wix Bookings;

   • comenzi online – mâncare, pachete, abonamente, vouchere – prin Wix Restaurants Orders / Wix Stores;

   • bilete la evenimente prin Wix Events & Tickets.

   Temei: executarea unui contract sau demersuri la cererea ta înainte de încheierea contractului (art. 6 alin. 1 lit. b GDPR).

2. Facturare și obligații legale

   • emiterea facturilor, înregistrări contabile;

   • respectarea legislației fiscale și a altor obligații legale.

   Temei: îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR).

3. Comunicare cu tine

   • răspuns la solicitări transmise prin formularele de contact, email, telefon sau WhatsApp;

   • informări privind rezervările, modificări de program, acces la evenimente etc.

   Temei: interesul nostru legitim de a răspunde solicitărilor și de a asigura buna desfășurare a serviciilor (art. 6 alin. 1 lit. f GDPR) sau, după caz, executarea contractului.

4. Marketing și comunicări comerciale

   • transmiterea de newslettere, oferte, invitații la evenimente, informații despre serviciile și pachetele noastre;

   • campanii de remarketing pe platforme precum Google, Meta (Facebook/Instagram) etc.

   Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).
   Îți poți retrage oricând acordul, folosind linkul de dezabonare din email sau contactându-ne.

5. Analiză, statistică și îmbunătățirea site-ului

   • analizarea modului în care este utilizat site-ul și serviciile,

   • măsurarea performanței campaniilor de marketing,

   • optimizarea conținutului și a experienței utilizatorului.

   Folosim, de exemplu:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (sau servicii similare).

   Temei: consimțământ (pentru cookie-urile de analiză) și interes legitim (analiză agregată, fără identificare directă) – art. 6 alin. 1 lit. a și f GDPR.

6. Apărarea drepturilor și securitate

   • prevenirea și detectarea fraudelor;

   • gestionarea incidentelor de securitate;

   • formularea, exercitarea sau apărarea unor pretenții legale.

   Temei: interes legitim (art. 6 alin. 1 lit. f GDPR).

Furnizarea datelor marcate ca obligatorii în formularele de rezervare este necesară pentru încheierea sau executarea contractului — fără ele nu putem procesa rezervarea; celelalte câmpuri sunt opționale.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

În principal, datele sunt colectate:

• direct de la tine, prin:

  • rezervări și formulare de pe site;

  • corespondență prin email / telefon / WhatsApp;

  • interacțiunea cu recepția, restaurantul, clubul, spa-ul, evenimentele;

• automat, prin cookie-uri și tehnologii similare atunci când folosești site-ul
  (vezi Politica de cookies pentru detalii).

Nu vindem și nu închiriem datele tale către terți.
Putem transmite anumite date către:

Parteneri care prestează serviciile pe care le soliciți. Când ceri un serviciu operat de un partener al nostru — transfer sau închiriere auto, tur ghidat, ATV, echitație — îi transmitem partenerului doar datele necesare prestării acelui serviciu. Partenerul devine operator independent pentru datele primite și îți confirmă direct disponibilitatea, prețul și condițiile. Pentru transferuri și închirieri auto, partenerul nostru este ROJU TRAVEL COMPANY S.R.L. (marca „Jacob Auto Rent”), CUI RO 43064369, J40/11819/2020, cu sediul în Str. Argentina nr. 25, București. Prelucrările pe care le face el sunt descrise în politica lui de confidențialitate, la jacobautorent.ro/protectia-datelor.

Furnizori care ne ajută să funcționăm. Folosim 5StarDesk pentru gestionarea rezervărilor de cazare, Brevo (Sendinblue SAS, Franța) pentru trimiterea e-mailurilor de confirmare, Wix.com Ltd. pentru site, formulare și procesarea plăților (Wix Payments) și Google / Twipla pentru analiză de trafic. Aceștia prelucrează datele exclusiv la instrucțiunile noastre, în calitate de persoane împuternicite, pe baza contractelor de prelucrare încheiate cu ei.

Autorități publice, atunci când legea ne obligă.

Nu vindem datele tale și nu le folosim pentru altceva decât scopurile de mai sus.

Transferuri în afara Spațiului Economic European. Unii furnizori (de exemplu Google sau Meta) pot prelucra date pe servere din afara SEE, în special în Statele Unite. Astfel de transferuri au loc numai cu garanțiile prevăzute de GDPR: decizia de adecvare pentru EU-US Data Privacy Framework sau, unde aceasta nu se aplică, clauzele contractuale standard aprobate de Comisia Europeană.

Conținut încorporat de la terți. Pagina de închirieri auto include un modul de rezervare furnizat de Rentsyst, prin partenerul nostru de mobilitate. Modulul este încărcat direct de pe serverele Rentsyst și funcționează independent de site-ul nostru: dacă faci o rezervare prin el, datele pe care le introduci ajung la Rentsyst și la partener, nu la MAX International, iar noi nu avem acces la ele și nu le stocăm. Rentsyst poate seta cookie-uri proprii. Pentru prelucrările făcute prin acest modul se aplică politica de confidențialitate a Rentsyst și a partenerului.

Site-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea de bază a site-ului;

• reținerea preferințelor (ex. limbă);

• analiză trafic (GA4, Twipla);

• marketing (unde este cazul).

Detalii complete despre tipurile de cookie-uri, durata lor și modul în care îți poți gestiona preferințele găsești în Politica de cookies.

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp ni se cere prin lege. De exemplu:

• datele de facturare: conform legislației fiscale (de regulă, 5–10 ani);

• datele legate de rezervări: pe durata relației contractuale + perioada de prescripție legală;

• datele folosite pentru newsletter/marketing: până la retragerea consimțământului sau exprimarea opoziției;

• datele tehnice de analiză: conform setărilor Google Analytics 4 / Twipla (perioade limitate, configurabile).

La expirarea termenelor, datele sunt șterse sau anonimizate.

Candidați (pagina Cariere). Dacă aplici pentru un post prin formularul de pe pagina Cariere, prelucrăm datele din candidatura ta — identificare, contact, experiență profesională și orice alte informații alegi să incluzi în CV sau în mesaj — în scopul evaluării candidaturii. Temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR). Păstrăm candidaturile cel mult 6 luni de la încheierea procesului de selecție, apoi le ștergem; dacă dorim să te avem în vedere pentru poziții viitoare, îți cerem separat acordul. Nu transmitem candidaturile către terți.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de informare – să știi ce date prelucrăm și în ce condiții;

• Dreptul de acces – să primești o copie a datelor tale pe care le deținem;

• Dreptul la rectificare – să ne soliciți corectarea datelor inexacte sau completarea celor incomplete;

• Dreptul la ștergere („dreptul de a fi uitat”), în anumite situații;

• Dreptul la restricționarea prelucrării;

• Dreptul la portabilitatea datelor, acolo unde este aplicabil;

• Dreptul de opoziție la prelucrare, inclusiv pentru marketingul direct;

• Dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea are la bază consimțământul;

• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi, ne poți contacta la:
office@maxinternational.ro sau prin datele de contact de pe pagina Contact.

Vom răspunde în cel mai scurt timp posibil, în termenele prevăzute de GDPR.

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva:

• accesului sau prelucrării neautorizate;

• pierderii, distrugerii sau deteriorării accidentale.

Deși facem tot posibilul pentru a proteja datele, nicio transmitere de informații prin internet nu este 100% sigură.

Putem actualiza periodic această Politică de confidențialitate, de exemplu atunci când:

• modificăm serviciile sau tehnologiile folosite;

• apar schimbări legislative;

• adaptăm procesele interne.

Vom publica aici fiecare versiune actualizată, cu data ei. Pentru modificări semnificative te vom informa prin mijloace rezonabile (de exemplu, un anunț pe site).

Pentru orice întrebări legate de prelucrarea datelor tale personale sau de această Politică, ne poți contacta la:

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, România
Email: office@maxinternational.ro
Telefon recepție: (+40) 368 435 012 / (+40) 757 165 458