Настоящая Политика конфиденциальности объясняет, как SC MAX INT RO SRL
(«Max International», «мы») обрабатывает персональные данные клиентов, посетителей и пользователей сайта.

• Юридический адрес: Str. Brândușelor nr. 32, Râșnov, жудец Brașov, Румыния

• Эл. почта: office@maxinternational.ro

• Телефон ресепшн: (+40) 368 435 012 / (+40) 757 165 458

Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством.

Мы собираем только те данные, которые вы нам предоставляете или которые создаются автоматически при использовании сайта и наших услуг, в зависимости от случая:

1. Идентификационные и контактные данные

   • имя, фамилия;

   • адрес электронной почты;

   • номер телефона;

   • почтовый адрес (для выставления счетов или переписки).

2. Данные, необходимые для бронирований и заказов

   • данные о размещении (период, тип номера, количество гостей и т. д.);

   • бронирования в ресторане/клубе/на террасе;

   • бронирования услуг Spa & Fitness;

   • билеты на мероприятия;

   • особые пожелания (например, аллергии, требования, связанные с мероприятиями).

3. Данные для выставления счетов и оплаты

   • название компании, налоговый номер, адрес;

   • налоговые данные, необходимые для выставления счёта;

   • сведения о транзакции (сумма, способ оплаты).
     Онлайн-платежи обрабатываются авторизованными платёжными провайдерами; мы не храним полные данные карты.

4. Технические данные / данные об использовании

   • IP-адрес, тип браузера, операционная система;

   • посещённые страницы, действия на сайте, длительность сессии;

   • онлайн-идентификаторы и файлы cookie (см. Политику использования файлов cookie).

5. Данные для коммуникации и маркетинга

   • предпочтения по способам связи;

   • ответы на кампании или опросы;

   • история взаимодействий с нашими рассылками или сообщениями.

Мы намеренно не запрашиваем и не обрабатываем особые категории данных (например, данные о здоровье, сексуальной ориентации, убеждениях), за исключением случаев, когда вы добровольно решаете сообщить нам определённую информацию (например, пищевые аллергии для ресторана).

Мы обрабатываем ваши данные в следующих целях, на одном или нескольких правовых основаниях:

1. Бронирования и предоставление услуг

   • бронирование номеров через нашу систему бронирования (5StarDesk);

   • бронирование столиков (ресторан, клуб, терраса) через Wix Table Reservations;

   • услуги Spa & Fitness через Wix Bookings;

   • онлайн-заказы — еда, пакеты, абонементы, ваучеры — через Wix Restaurants Orders / Wix Stores;

   • билеты на мероприятия через Wix Events & Tickets.

   Основание: исполнение договора или действия по вашему запросу до заключения договора (ст. 6 п. 1 пп. b GDPR).

2. Выставление счетов и правовые обязанности

   • выставление счетов, ведение бухгалтерского учёта;

   • соблюдение налогового законодательства и иных правовых обязанностей.

   Основание: исполнение правовой обязанности (ст. 6 п. 1 пп. c GDPR).

3. Коммуникация с вами

   • ответы на обращения, направленные через контактные формы, по электронной почте, телефону или WhatsApp;

   • информирование о бронированиях, изменениях в расписании, доступе на мероприятия и т. д.

   Основание: наш законный интерес отвечать на обращения и обеспечивать надлежащее оказание услуг (ст. 6 п. 1 пп. f GDPR) либо, в соответствующих случаях, исполнение договора.

4. Маркетинг и коммерческие сообщения

   • рассылка новостей, предложений, приглашений на мероприятия, информации о наших услугах и пакетах;

   • ремаркетинговые кампании на платформах, таких как Google, Meta (Facebook/Instagram) и др.

   Основание: ваше согласие (ст. 6 п. 1 пп. a GDPR).
   Вы можете отозвать согласие в любой момент по ссылке для отписки в наших письмах или обратившись к нам.

5. Аналитика, статистика и улучшение сайта

   • анализ того, как используются сайт и услуги,

   • измерение эффективности маркетинговых кампаний,

   • оптимизация контента и пользовательского опыта.

   Мы используем, например:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (или аналогичные сервисы).

   Основание: согласие (для аналитических файлов cookie) и законный интерес (агрегированный анализ без прямой идентификации) — ст. 6 п. 1 пп. a и f GDPR.

6. Защита прав и безопасность

   • предотвращение и выявление мошенничества;

   • реагирование на инциденты безопасности;

   • заявление, осуществление или защита правовых требований.

   Основание: законный интерес (ст. 6 п. 1 пп. f GDPR).

Предоставление данных, отмеченных как обязательные в формах бронирования, необходимо для заключения или исполнения договора — без них мы не можем обработать бронирование; остальные поля являются необязательными.

Мы не принимаем решения, основанные исключительно на автоматизированной обработке, которые порождают для вас правовые последствия.

Как правило, данные собираются:

• непосредственно от вас — через:

  • бронирования и формы на сайте;

  • переписку по email / телефону / WhatsApp;

  • взаимодействие с ресепшн, рестораном, клубом, спа, мероприятиями;

• автоматически — через файлы cookie и аналогичные технологии при использовании сайта
  (подробности см. в Политике использования cookie).

Мы не продаём и не сдаём ваши данные третьим лицам.
Мы можем передавать определённые данные:

Партнёрам, которые оказывают запрошенные вами услуги. Когда вы запрашиваете услугу, которую оказывает наш партнёр — трансфер или аренда автомобиля, экскурсия с гидом, ATV, верховая езда — мы передаём партнёру только те данные, которые необходимы для оказания этой услуги. Партнёр становится самостоятельным контролёром в отношении полученных данных и напрямую подтверждает вам наличие мест, цену и условия. Для трансферов и аренды автомобилей наш партнёр — ROJU TRAVEL COMPANY S.R.L. (марка «Jacob Auto Rent»), CUI RO 43064369, J40/11819/2020, с юридическим адресом Str. Argentina nr. 25, Бухарест. Осуществляемая им обработка описана в его политике конфиденциальности по адресу jacobautorent.ro/protectia-datelor.

Для впечатлений ATV & Buggy наш партнёр — RAW VIBE S.R.L., CUI 46478861, J08/2205/2022, с юридическим адресом Str. Branului nr. 80, Tohanul Nou, жудец Brașov. Мы передаём ваше имя и номер телефона, а также дату, время, количество человек и тип транспортного средства, чтобы партнёр подтвердил наличие. В точке отправления партнёр запрашивает у вас напрямую удостоверение личности и водительское удостоверение — для договора аренды, который вы подписываете с ним; эти данные не проходят через MAX International и к нам не попадают.

Для впечатлений с верховой ездой и прогулок в экипаже наш партнёр — Centrul de Echitație Diana, в Râșnov, strada Cheia. Мы передаём ваше имя и номер телефона, а также дату, время и количество человек, чтобы партнёр подтвердил наличие — бронирования верховой езды подтверждаются вручную, а не автоматически. Если вы бронируете для детей, мы передаём также возраст участников. В целях безопасности партнёр может запросить дополнительные сведения о возрасте, опыте или весе участника; эти сведения вы сообщаете ему напрямую, на месте.

Поставщикам, которые помогают нам работать. Мы используем 5StarDesk для управления бронированиями размещения, Brevo (Sendinblue SAS, Франция) для отправки писем-подтверждений, Wix.com Ltd. для сайта, форм и обработки платежей (Wix Payments), а также Google / Twipla для анализа трафика. Они обрабатывают данные исключительно по нашим указаниям, в качестве обработчиков, на основании заключённых с ними договоров об обработке данных.

Государственным органам, когда этого требует закон.

Мы не продаём ваши данные и не используем их ни для каких целей, кроме указанных выше.

Передача за пределы Европейской экономической зоны. Некоторые поставщики (например, Google или Meta) могут обрабатывать данные на серверах за пределами ЕЭЗ, в частности в Соединённых Штатах. Такие передачи осуществляются только при наличии гарантий, предусмотренных GDPR: решения об адекватности в отношении EU-US Data Privacy Framework либо, если оно неприменимо, стандартных договорных условий, утверждённых Европейской комиссией.

Встроенный контент третьих лиц. На странице аренды автомобилей размещён модуль бронирования, предоставленный Rentsyst через нашего партнёра по мобильности. Модуль загружается напрямую с серверов Rentsyst и работает независимо от нашего сайта: если вы оформляете бронирование через него, вводимые вами данные поступают в Rentsyst и к партнёру, а не в MAX International, и мы не имеем к ним доступа и не храним их. Rentsyst может устанавливать собственные файлы cookie. К обработке через этот модуль применяются политики конфиденциальности Rentsyst и партнёра.

Сайт использует файлы cookie и аналогичные технологии для:

• базовой работы сайта;

• сохранения предпочтений (например, языка);

• анализа трафика (GA4, Twipla);

• маркетинга (где применимо).

Подробную информацию о типах файлов cookie, сроках их хранения и способах управления предпочтениями вы найдёте в Политике использования файлов cookie.

Мы храним данные только столько, сколько необходимо для целей, ради которых они собраны, или сколько требует закон. Например:

• данные для выставления счетов: согласно налоговому законодательству (как правило, 5–10 лет);

• данные о бронированиях: на срок действия договорных отношений + срок исковой давности;

• данные для рассылок/маркетинга: до отзыва согласия или заявления возражения;

• технические аналитические данные: согласно настройкам Google Analytics 4 / Twipla (ограниченные, настраиваемые сроки).

По истечении сроков данные удаляются или обезличиваются.

Кандидаты (страница «Карьера»). Если вы откликаетесь на вакансию через форму на странице «Карьера», мы обрабатываем данные вашей заявки — идентификационные, контактные, сведения о профессиональном опыте и любую другую информацию, которую вы включите в резюме или сообщение, — с целью оценки кандидатуры. Основание: действия по вашему запросу до заключения договора (ст. 6 п. 1 подп. b GDPR). Мы храним заявки не более 6 месяцев после завершения отбора, затем удаляем их; если мы захотим рассмотреть вас на будущие позиции, мы запросим отдельное согласие. Мы не передаём заявки третьим лицам.

Как субъект персональных данных вы имеете следующие права:

• Право на информацию — знать, какие данные мы обрабатываем и на каких условиях;

• Право на доступ — получить копию хранящихся у нас ваших данных;

• Право на исправление — потребовать исправления неточных или дополнения неполных данных;

• Право на удаление («право быть забытым») в определённых случаях;

• Право на ограничение обработки;

• Право на переносимость данных, где это применимо;

• Право возражать против обработки, в том числе для прямого маркетинга;

• Право в любой момент отозвать согласие, если обработка основана на согласии;

• Право подать жалобу в Национальный надзорный орган по обработке персональных данных (ANSPDCP).

Для реализации этих прав вы можете связаться с нами:
office@maxinternational.ro или по контактам, указанным на странице Контакты.

Мы ответим в кратчайшие сроки, в пределах, установленных GDPR.

Мы внедрили надлежащие технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа или обработки;

• случайной утраты, уничтожения или повреждения.

Хотя мы делаем всё возможное для защиты данных, ни одна передача информации через интернет не является на 100% безопасной.

Мы можем периодически обновлять настоящую Политику конфиденциальности, например когда:

• меняем услуги или используемые технологии;

• происходят изменения в законодательстве;

• адаптируем внутренние процессы.

Каждую обновлённую версию мы публикуем здесь с указанием даты. О существенных изменениях мы сообщим разумными способами (например, объявлением на сайте).

По любым вопросам, связанным с обработкой ваших персональных данных или с настоящей Политикой, вы можете связаться с нами:

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, округ Brașov, Румыния
Эл. почта: office@maxinternational.ro
Телефон стойки регистрации: (+40) 368 435 012 / (+40) 757 165 458