POLITICĂ DE CONFIDENȚIALITATE – RECOMANDARICAZARE.RO

Ultima actualizare: 18 octombrie 2026

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care accesează site-ul https://recomandaricazare.ro/, solicită informații sau contactează administratorul pentru servicii de promovare turistică.

Protejarea datelor personale este tratată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile în România.

Această politică se adresează vizitatorilor site-ului, persoanelor care transmit solicitări, proprietarilor de unități de cazare, reprezentanților partenerilor comerciali și altor persoane ale căror date sunt prelucrate în legătură cu activitatea site-ului.

1. Identitatea și datele de contact ale operatorului

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este:

Denumire: MOLDOVAN DORIN-CRISTIAN ÎNTREPRINDERE FAMILIALĂ

Sediu: sat Rusu Bârgăului, nr. 77, județul Bistrița-Năsăud, România

Cod unic de înregistrare (CUI): 37624828

Număr Registrul Comerțului: F6/529/2017

Reprezentant: Moldovan Dorin Cristian

E-mail: cristim.bn@gmail.com

Website: https://recomandaricazare.ro/

Pentru orice solicitare privind protecția datelor personale, persoanele interesate pot utiliza adresa de e-mail indicată mai sus.

2. Ce date cu caracter personal pot fi colectate

În funcție de modul în care utilizați site-ul și interacționați cu administratorul, pot fi prelucrate următoarele categorii de date:

Date de identificare și contact: numele, prenumele, adresa de e-mail, numărul de telefon și alte informații comunicate voluntar.

Date referitoare la colaborările comerciale: denumirea unității de cazare, numele reprezentantului, datele profesionale de contact, informațiile necesare întocmirii contractelor, facturării și executării serviciilor de promovare.

Date furnizate prin corespondență: conținutul mesajelor trimise prin e-mail, formulare de contact sau alte mijloace de comunicare utilizate pentru activitatea site-ului.

Date tehnice și de navigare: adresa IP, informații despre dispozitiv și browser, paginile accesate, data și ora solicitărilor și alte date tehnice înregistrate prin funcționarea site-ului sau a serviciilor utilizate.

Date privind preferințele: opțiunile exprimate referitoare la utilizarea cookie-urilor și, atunci când există servicii de comunicare comercială bazate pe consimțământ, preferințele privind primirea acestora.

Nu solicităm în mod intenționat informații care nu sunt necesare scopurilor activității desfășurate. Utilizatorii sunt rugați să nu transmită date sensibile, precum informații medicale, documente de identitate sau date bancare complete, decât dacă există o necesitate legitimă și un canal de comunicare adecvat.

3. Scopurile prelucrării datelor personale

Datele personale pot fi prelucrate pentru următoarele scopuri:

• Răspunsul la întrebări, solicitări și sesizări primite de la utilizatori.
• Comunicarea cu proprietarii și administratorii unităților de cazare interesați de promovare.
• Pregătirea, încheierea și executarea contractelor de prestări servicii.
• Emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile.
• Redactarea și publicarea materialelor de prezentare pentru unitățile de cazare, în condițiile stabilite cu partenerii.
• Administrarea, securizarea și întreținerea tehnică a site-ului.
• Analizarea utilizării site-ului, în cazul existenței unor instrumente de analiză activate în conformitate cu legea.
• Gestionarea reclamațiilor, prevenirea utilizării abuzive a serviciilor și apărarea drepturilor legale.
• Transmiterea comunicărilor comerciale, atunci când există un temei legal corespunzător.

Datele colectate pentru un anumit scop nu vor fi utilizate ulterior în scopuri incompatibile cu acesta, în afara situațiilor permise de legislația aplicabilă.

4. Temeiurile legale ale prelucrării

Prelucrarea datelor personale se efectuează în baza unuia sau mai multor temeiuri prevăzute la articolul 6 din GDPR.

Executarea unui contract sau efectuarea demersurilor precontractuale – articolul 6 alineatul (1) litera (b).

Acest temei poate fi utilizat pentru prelucrarea datelor persoanelor fizice care solicită încheierea unui contract sau sunt părți într-un contract de servicii.

Îndeplinirea unei obligații legale – articolul 6 alineatul (1) litera (c).

Acest temei se aplică, de exemplu, păstrării documentelor fiscale și contabile ori furnizării de informații autorităților competente în condițiile legii.

Interesul legitim – articolul 6 alineatul (1) litera (f).

Poate justifica anumite prelucrări necesare securității site-ului, prevenirii fraudelor, gestionării corespondenței profesionale, apărării drepturilor și administrării relațiilor comerciale, după evaluarea intereselor și drepturilor persoanelor vizate.

Consimțământul – articolul 6 alineatul (1) litera (a).

Se utilizează atunci când legea impune acordul persoanei vizate, inclusiv pentru anumite tehnologii de urmărire, cookie-uri opționale sau comunicări comerciale.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrărilor efectuate anterior.

Temeiul aplicabil este stabilit în funcție de scopul concret și de situația persoanei vizate. Consimțământul nu este utilizat automat pentru toate prelucrările.

5. Datele personale ale proprietarilor și partenerilor comerciali

Pentru prestarea serviciilor de promovare turistică, administratorul poate prelucra datele persoanelor care reprezintă unități de cazare sau alte societăți comerciale.

Aceste date pot include numele reprezentantului, funcția, numărul de telefon profesional, adresa de e-mail și informațiile necesare corespondenței contractuale.

Datele aparținând unei persoane juridice, considerate separat, nu reprezintă în mod automat date personale. Totuși, informațiile care identifică direct sau indirect o persoană fizică sunt protejate de GDPR, inclusiv atunci când sunt utilizate în activități comerciale.

Datele reprezentanților partenerilor sunt prelucrate, după caz, în baza interesului legitim privind administrarea relațiilor contractuale sau a altor temeiuri legale aplicabile.

Datele personale comunicate pentru facturare, executarea contractelor și îndeplinirea obligațiilor legale nu pot fi șterse imediat dacă există o obligație legală de păstrare.

6. Publicarea datelor de contact în articolele turistice

În cadrul materialelor de promovare pot fi publicate informații despre unitățile de cazare, inclusiv date de contact destinate rezervărilor sau solicitărilor comerciale.

În cazul în care aceste informații reprezintă date cu caracter personal, publicarea lor necesită identificarea unui temei legal adecvat și informarea persoanei vizate, în condițiile GDPR.

Partenerii care transmit date aparținând altor persoane trebuie să aibă dreptul de a comunica aceste informații și să îndeplinească obligațiile de informare care le revin.

În cazul solicitărilor justificate privind rectificarea sau eliminarea unor date personale publicate, administratorul va analiza situația și va lua măsurile prevăzute de lege.

Publicarea datelor într-un articol accesibil publicului poate determina indexarea lor de către motoarele de căutare. Eliminarea informațiilor de pe site nu garantează ștergerea imediată a copiilor sau rezultatelor existente pe platforme externe.

7. Date colectate automat la navigarea pe site

În timpul accesării site-ului, serverele și componentele tehnice pot prelucra informații necesare transmiterii paginilor și funcționării serviciului.

Aceste informații pot include adresa IP, tipul browserului, sistemul de operare, adresa paginii solicitate, data accesării și informații privind eventualele erori.

Prelucrarea acestor date poate fi necesară pentru funcționarea site-ului, identificarea incidentelor tehnice, prevenirea accesului abuziv și menținerea securității.

Dacă sunt utilizate instrumente suplimentare de măsurare a audienței, acestea trebuie configurate și documentate conform legislației aplicabile, inclusiv în privința consimțământului atunci când acesta este necesar.

8. Cookie-uri și tehnologii similare

Site-ul poate utiliza module cookie și tehnologii similare pentru funcționarea tehnică, păstrarea preferințelor, analizarea traficului sau furnizarea unor servicii terțe.

Cookie-urile strict necesare pentru furnizarea unui serviciu solicitat expres de utilizator pot fi utilizate în condițiile excepțiilor prevăzute de lege.

Cookie-urile care necesită consimțământ nu trebuie activate înainte de exprimarea unui acord valabil.

Utilizatorii trebuie să beneficieze de posibilitatea de a accepta sau refuza cookie-urile opționale și de a modifica ulterior alegerea exprimată.

Informațiile detaliate despre modulele cookie utilizate efectiv, furnizorii acestora, scopurile și duratele de stocare sunt prezentate în documentul separat intitulat Politica de utilizare a cookie-urilor.

Aceste prevederi se aplică în conformitate cu Legea nr. 506/2004 și GDPR.

Portal Legislativ

9. Linkuri de afiliere și platforme externe

Recomandaricazare.ro poate conține linkuri de afiliere, materiale comerciale și trimiteri către platforme externe care oferă servicii de cazare sau rezervare.

Accesarea unui asemenea link poate determina prelucrarea anumitor informații de către operatorul platformei externe, în conformitate cu politica sa de confidențialitate.

În situația în care pe site sunt utilizate tehnologii de urmărire pentru afiliere sau publicitate, acestea vor fi supuse regulilor de transparență și consimțământ aplicabile.

Administratorul site-ului nu stabilește în mod independent toate operațiunile de prelucrare realizate de platformele externe.

Utilizatorii sunt încurajați să consulte politicile de confidențialitate ale operatorilor către care sunt redirecționați.

10. Cui pot fi divulgate datele personale

Datele personale pot fi comunicate unor destinatari atunci când acest lucru este necesar pentru îndeplinirea scopurilor menționate în prezenta politică.

Categoriile de destinatari pot include furnizori de servicii de găzduire web, mentenanță IT, servicii de e-mail, contabilitate, facturare și alte servicii contractate pentru desfășurarea activității.

Datele pot fi comunicate autorităților publice, instituțiilor competente sau instanțelor de judecată atunci când există o obligație legală ori o solicitare întemeiată pe dispozițiile legii.

Furnizorii care prelucrează date personale în numele administratorului trebuie să ofere garanții adecvate și, atunci când este necesar, să încheie acorduri de prelucrare a datelor conform articolului 28 din GDPR.

Nu comercializăm bazele de date cu informații personale ale vizitatorilor către terți în scopuri independente de marketing.

Divulgarea informațiilor se limitează la datele necesare scopului urmărit și la condițiile permise de lege.

11. Transferul datelor în afara Spațiului Economic European

În funcție de serviciile tehnice utilizate, anumite date personale pot fi accesate sau prelucrate de furnizori aflați în afara Spațiului Economic European.

Orice asemenea transfer trebuie realizat în condițiile capitolului V din GDPR, prin utilizarea unui mecanism legal adecvat.

Acesta poate include o decizie de adecvare a Comisiei Europene sau garanții corespunzătoare, precum clauzele contractuale standard și măsurile suplimentare necesare.

Informațiile despre transferurile efective, statele de destinație și garanțiile aplicate vor fi puse la dispoziția persoanelor vizate conform obligațiilor legale de transparență.

12. Durata de păstrare a datelor

Datele personale sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, ținând cont de eventualele obligații legale de conservare.

Datele din corespondența obișnuită sunt păstrate pe durata necesară gestionării solicitărilor și, atunci când există un motiv justificat, pentru o perioadă ulterioară proporțională cu natura comunicării.

Datele asociate contractelor și serviciilor comerciale sunt păstrate pe durata executării raportului contractual și ulterior, în măsura necesară pentru îndeplinirea obligațiilor legale sau apărarea unor drepturi.

Documentele financiar-contabile sunt păstrate pentru perioadele prevăzute de legislația contabilă și fiscală aplicabilă categoriei respective de documente.

Datele utilizate exclusiv pe baza consimțământului sunt prelucrate până la retragerea acestuia sau până la împlinirea perioadei de păstrare comunicate, sub rezerva eventualelor obligații legale.

Datele tehnice și jurnalele de securitate sunt păstrate pentru perioade justificate de necesitățile de administrare și protecție a sistemelor.

La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate legal, după caz.

13. Securitatea datelor personale

Administratorul aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor personale.

Aceste măsuri pot include controlul accesului la sistemele informatice, utilizarea conexiunilor securizate, actualizarea componentelor software, protejarea conturilor administrative și realizarea unor copii de siguranță.

Accesul la informațiile personale trebuie limitat la persoanele care au nevoie de acestea pentru desfășurarea atribuțiilor lor.

În cazul unui incident de securitate care afectează datele personale, vor fi evaluate riscurile pentru drepturile și libertățile persoanelor vizate.

Atunci când GDPR impune, incidentul va fi notificat autorității de supraveghere în termenul legal, iar persoanele afectate vor fi informate în condițiile prevăzute de regulament.

Niciun sistem informatic nu poate elimina în totalitate riscurile, însă administratorul are obligația de a adopta măsuri de protecție corespunzătoare.

14. Drepturile persoanelor vizate

Conform GDPR, persoanele ale căror date personale sunt prelucrate beneficiază de următoarele drepturi, în condițiile prevăzute de lege:

• Dreptul la informare: posibilitatea de a cunoaște modul și scopurile prelucrării datelor.
• Dreptul de acces: obținerea confirmării că datele sunt prelucrate și accesul la informațiile prevăzute de GDPR.
• Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete.
• Dreptul la ștergere: solicitarea eliminării datelor atunci când sunt îndeplinite condițiile legale.
• Dreptul la restricționarea prelucrării: limitarea temporară a anumitor operațiuni de prelucrare.
• Dreptul la portabilitatea datelor: primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când acest drept este aplicabil.
• Dreptul la opoziție: contestarea anumitor prelucrări realizate în baza interesului legitim sau pentru marketing direct.
• Dreptul de retragere a consimțământului: atunci când prelucrarea se întemeiază pe consimțământ.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau afectează semnificativ persoana, sub rezerva excepțiilor legale.
• Dreptul de a depune o plângere la autoritatea de supraveghere și de a se adresa instanțelor competente.

Exercitarea acestor drepturi este gratuită, cu excepțiile expres prevăzute de lege.

15. Cum pot fi exercitate drepturile privind datele personale

Pentru exercitarea drepturilor prevăzute de GDPR, persoanele interesate pot transmite o solicitare la adresa:

cristim.bn@gmail.com

Solicitarea trebuie să conțină informații suficiente pentru identificarea datelor la care se referă.

În cazul în care există îndoieli rezonabile privind identitatea solicitantului, administratorul poate cere informații suplimentare strict necesare confirmării identității.

Nu se solicită automat copii ale actelor de identitate.

Conform articolului 12 din GDPR, operatorul răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea solicitării.

În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni, cu informarea persoanei vizate în prima lună și explicarea motivelor prelungirii.

16. Comunicări comerciale și marketing

În cazul în care administratorul transmite mesaje comerciale prin e-mail sau alte canale de comunicare electronică, sunt respectate condițiile legale privind comunicările nesolicitate și protecția datelor personale.

Atunci când este necesar consimțământul, comunicările comerciale sunt transmise numai după obținerea acestuia.

Exprimarea consimțământului pentru marketing nu reprezintă o condiție obligatorie pentru simpla accesare a site-ului.

Persoanele care primesc comunicări comerciale au dreptul de a se opune utilizării datelor pentru marketing direct în orice moment.

Atunci când datele sunt prelucrate în scop de marketing direct, exercitarea dreptului de opoziție determină încetarea prelucrării în scopul respectiv.

Solicitările de dezabonare sau opoziție pot fi transmise la cristim.bn@gmail.com.

17. Datele minorilor

Site-ul este destinat prezentării și promovării informațiilor turistice și nu urmărește colectarea intenționată a datelor personale ale minorilor.

În situațiile în care prelucrarea datelor unui minor presupune consimțământul titularului răspunderii părintești, se vor respecta condițiile prevăzute de legislația aplicabilă.

Dacă administratorul constată că au fost colectate date ale unui minor fără un temei legal corespunzător, vor fi adoptate măsurile necesare pentru remedierea situației.

Părinții sau reprezentanții legali pot transmite solicitări la adresa de contact indicată în prezenta politică.

18. Prelucrarea datelor prin rețele sociale

Administratorul poate utiliza pagini sau grupuri de pe platforme sociale pentru comunicarea cu publicul și promovarea materialelor turistice.

Atunci când utilizatorii interacționează cu asemenea pagini sau grupuri, operatorii platformelor sociale pot prelucra date personale conform propriilor politici.

În funcție de instrumentele puse la dispoziție de platformă și de scopurile prelucrării, administratorul poate avea responsabilități proprii sau comune în ceea ce privește anumite operațiuni de prelucrare.

Utilizatorii trebuie să consulte și politicile de confidențialitate ale platformelor respective.

Datele primite prin mesaje private sau alte canale de comunicare administrate în scop profesional sunt prelucrate pentru gestionarea solicitărilor, în condițiile prezentei politici.

19. Reclamații către autoritatea de supraveghere

Persoanele care consideră că datele lor personale au fost prelucrate cu încălcarea legislației pot transmite o sesizare administratorului, la adresa cristim.bn@gmail.com.

Acest demers nu reprezintă o condiție prealabilă obligatorie pentru depunerea unei plângeri la autoritatea competentă.

În România, autoritatea responsabilă cu supravegherea aplicării GDPR este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website oficial: https://www.dataprotection.ro/

Persoanele vizate se pot adresa și instanțelor judecătorești competente, în condițiile legii.

20. Actualizarea Politicii de confidențialitate

Administratorul poate modifica prezenta politică atunci când apar schimbări legislative, modificări ale serviciilor utilizate, introducerea unor noi funcționalități sau schimbări privind operațiunile de prelucrare a datelor.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări.

Atunci când modificările impun o informare suplimentară sau obținerea unui nou consimțământ, vor fi aplicate măsurile prevăzute de legislația relevantă.

21. Legislația aplicabilă

Prezenta Politică de confidențialitate este întocmită având în vedere următoarele reglementări, în măsura aplicabilității lor:

• Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).
• Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
• Legea nr. 365/2002 privind comerțul electronic.
• Alte dispoziții legale naționale și europene aplicabile activității desfășurate și operațiunilor de prelucrare.

Reglementările se aplică în forma aflată în vigoare la momentul prelucrării.

22. Date de contact

Pentru întrebări referitoare la această politică sau la modul în care sunt prelucrate datele personale, ne puteți contacta la:

MOLDOVAN DORIN-CRISTIAN ÎNTREPRINDERE FAMILIALĂ

Sediu: sat Rusu Bârgăului, nr. 77, județul Bistrița-Năsăud, România

E-mail: cristim.bn@gmail.com

Website: https://recomandaricazare.ro/

Ultima actualizare: 18 octombrie 2026.