Politica de Confidențialitate

1. Operatorul datelor tale

AMIRA GLOBAL S.R.L. (denumită în continuare „Operatorul") respectă Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018. Această politică îți explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.

2. Ce date colectăm

2.1 Date furnizate voluntar de tine

• Formular contact / rezervare: nume, prenume, email, telefon, perioada dorită, numărul de persoane, mesaj;
• Check-in la vilă: date din actul de identitate (conform HG 237/2001, obligatoriu pentru operatorii de cazare);
• Plata avansului: date bancare prelucrate direct de bancă — nu stocăm IBAN/card la noi.

2.2 Date colectate automat

• Date tehnice: adresă IP (anonimizată), tip browser, sistem de operare, paginile vizitate, durată sesiune;
• Cookie-uri: vezi Politica de Cookies pentru detalii complete.

3. În ce scopuri folosim datele

4. Cui transmitem datele

Nu vindem și nu transferăm datele tale către terți pentru profit. Le împărtășim doar cu:

• Furnizori de servicii IT (hosting Cloudflare, email) — cu contract de prelucrare conform GDPR;
• Google LLC (Google Analytics, Google Ads) — doar dacă ai acceptat cookie-urile de analiză / marketing;
• Meta Platforms Ireland Ltd. (Facebook / Instagram Pixel) — doar cu consimțământ;
• Autorități publice (ANAF, Poliție, ANSPDCP) — doar când legea o cere;
• Procesatori de plăți (bănci partenere) — exclusiv pentru procesarea avansului.

Unele dintre aceste entități (Google, Meta) sunt situate în SUA. Transferul se face în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a Cadrului UE-SUA pentru protecția datelor (Data Privacy Framework).

5. Drepturile tale GDPR

Ai următoarele drepturi, pe care le poți exercita oricând:

• Dreptul de acces — să afli ce date avem despre tine;
• Dreptul la rectificare — să corectezi date incorecte;
• Dreptul la ștergere („dreptul de a fi uitat") — să soliciți ștergerea datelor (cu excepția celor pe care legea ne obligă să le păstrăm);
• Dreptul la restricționare — să oprești temporar prelucrarea;
• Dreptul la portabilitate — să primești datele tale într-un format structurat (CSV, JSON);
• Dreptul de opoziție — să te opui prelucrării pentru marketing;
• Dreptul de a-ți retrage consimțământul — oricând, fără costuri, fără motivare;
• Dreptul de a depune plângere la ANSPDCP — www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

Pentru exercitarea oricărui drept, ne scrii la contact@vilaamira.ro. Răspundem în maxim 30 de zile calendaristice.

6. Cum protejăm datele

• Conexiune HTTPS criptată pe întregul site;
• Acces la datele personale restricționat doar la personalul autorizat;
• Backup-uri regulate cu criptare;
• Email-uri transmise prin servere SSL/TLS;
• Revizuire periodică a măsurilor de securitate.

7. Copii și minori

Nu colectăm intenționat date personale de la copii sub 16 ani. Dacă ești părinte / tutore și crezi că ne-ai furnizat fără voia ta date despre copilul tău, contactează-ne și le vom șterge imediat.

8. Modificări ale politicii

Putem actualiza această politică pe măsură ce apar modificări legislative sau operaționale. Data „Ultima actualizare" din capul paginii arată ultima revizuire. Pentru modificări substanțiale te vom anunța prin email (dacă ne-ai furnizat unul) sau printr-o notificare vizibilă pe site.

9. Contact privind datele personale