Legal

Politica de confidențialitate

Informare conform art. 13 GDPR despre datele prelucrate pe site, în comunicări, rezervări și materiale foto-video.

Ultima actualizare: 16 septembrie 2026

Datele operatorului

Denumire oficială: AQUACAR SRL
Forma juridică: Societate cu răspundere limitată (S.R.L.)
Sediu social: Str. Agoston 60/A, loc. Carei, jud. Satu Mare
Punct de lucru: Strada Viilor, 445100 Carei
CUI: 9209605
Cod de înregistrare în scopuri de TVA: RO9209605
Nr. Registrul Comerțului: J1997000132309
Capital social: 200 lei
Telefon: 0769 254 080
E-mail: aquacarjoy@gmail.com

1. Operatorul și domeniul informării

AQUACAR SRL este operatorul datelor descrise aici. Informarea acoperă vizitarea site-ului, preferințele salvate în browser, Google Maps, mesajele și rezervările discutate prin telefon sau e-mail, datele oaspeților și imaginile realizate la activități ori evenimente Thermalis.

Site-ul nu are formular de contact, cont de client, plată online sau rezervare definitivă online. O simplă vizită nu obligă utilizatorul să se identifice. Pentru întrebări și exercitarea drepturilor poți folosi aquacarjoy@gmail.com sau datele operatorului afișate mai sus.

2. Categorii de date și surse

vizită și securitate: adresă IP, data și ora, pagina/fișierul solicitat, codul de răspuns, user-agent, tipul de browser/dispozitiv, referrer și semnale tehnice ori de securitate generate de Cloudflare;
preferințe locale: limba, alegerea modului zi/noapte și decizia privind conținutul extern, stocate în localStorage pe dispozitiv;
Google Maps, numai după acord: IP, informații despre browser/dispozitiv și pagină, identificatori ori tehnologii Google și date de localizare/căutare pe care alegi să le oferi serviciului;
telefon/e-mail și rezervare: nume, telefon, e-mail, serviciu, date/perioadă, număr și, numai dacă este necesar, identitatea sau vârsta oaspeților, solicitări, corespondență, ofertă/confirmare și date de facturare/plată fără date complete de card;
nevoi speciale: informații despre accesibilitate, alergii sau sănătate numai dacă sunt comunicate și sunt necesare pentru siguranța ori adaptarea serviciului;
foto-video: imagine, voce, data/locul/evenimentul și metadatele fișierului; fișierele brute pot fi păstrate în Microsoft OneDrive, iar selecțiile publicate sunt livrate prin infrastructura site-ului.

3. Scopuri și temeiuri juridice

Scop și date	Temei GDPR	Explicație
Livrarea și protejarea site-ului; loguri Cloudflare	art. 6 alin. (1) lit. f)	Interes legitim pentru un site disponibil, integru și protejat împotriva abuzului. Stocarea strict necesară pe dispozitiv este tratată separat potrivit regulilor ePrivacy aplicabile.
Limba, modul vizual și memorarea alegerii cookies	art. 6 alin. (1) lit. f) și, pentru dovada alegerii, lit. c)	Funcția cerută de utilizator și respectarea opțiunii sale; nu sunt folosite pentru profilare.
Încărcarea Google Maps	art. 6 alin. (1) lit. a) — consimțământ	Harta rămâne blocată până la o acțiune pozitivă. Consimțământul poate fi retras din Setări cookies.
Răspuns la solicitări și pregătirea unei oferte/rezervări	art. 6 alin. (1) lit. b) sau lit. f)	Demersuri la cererea persoanei înaintea contractului; pentru întrebări generale, interesul legitim de a răspunde.
Confirmarea și furnizarea serviciului, evidențe fiscale și reclamații	art. 6 alin. (1) lit. b), lit. c) și, unde este necesar, lit. f)	Executarea contractului, obligații legale și apărarea drepturilor. Pentru alți oaspeți decât contractantul se folosesc numai datele necesare organizării și siguranței.
Date de sănătate ori nevoi speciale	art. 6 alin. (1) lit. b) și art. 9 alin. (2) lit. a), dacă nu se comunică un alt temei legal aplicabil	Se solicită doar dacă sunt obiectiv necesare; consimțământul explicit și efectul refuzului/retragerii trebuie explicate înainte de colectare.
Fotografii de ansamblu și relatarea evenimentului	art. 6 alin. (1) lit. f)	Interes legitim de informare și prezentare, numai după test de necesitate și echilibru, fără a prevala asupra drepturilor persoanei.
Portrete, materiale promoționale și imagini în care un minor este subiect identificabil	art. 6 alin. (1) lit. a) — consimțământ; pentru minor, autorizarea reprezentantului legal	Refuzul nu trebuie să afecteze accesul la serviciu. Se respectă separat dreptul la imagine potrivit legii aplicabile.

4. Date obligatorii și date opționale

Contactarea operatorului este voluntară. Numele sau o formulă de identificare, o cale de răspuns și conținutul solicitării sunt necesare dacă dorești un răspuns ori o rezervare; fără ele cererea nu poate fi procesată. Nu trimite prin e-mail date de card, copii de acte sau date de sănătate care nu sunt necesare.

Înaintea unei confirmări scrise, operatorul trebuie să indice ce alte date sunt obligatorii pentru serviciul ales și consecința necomunicării. Datele de facturare sunt obligatorii numai când legea sau documentul fiscal le cere; preferințele, consimțământul foto și informațiile care nu sunt necesare rămân opționale.

5. Fotografii, evenimente și copii

La evenimente pot fi realizate imagini generale ale atmosferei. Persoanele nu vor fi prezentate într-un context degradant, sensibil sau contrar așteptărilor rezonabile. Pentru portrete ori utilizări promoționale individualizate se cere acordul adecvat.

Un minor identificabil nu va fi folosit ca subiect central într-un material promoțional fără acordul verificabil al părintelui/reprezentantului legal. Operatorul va limita numele, localizarea și alte detalii care ar putea crește riscul pentru copil.

Pentru eliminarea unei imagini, scrie la aquacarjoy@gmail.com și indică pagina, evenimentul/data și imaginea. Operatorul va dezactiva publicarea fără întârziere nejustificată dacă nu există un motiv legal superior și va comunica ce se poate elimina din copii de siguranță sau de la furnizori.

6. Destinatari, împuterniciți și transferuri

Accesul este limitat la personalul și colaboratorii autorizați care au nevoie de date. Categoriile principale de furnizori sunt: Cloudflare pentru hosting/CDN/securitate și loguri tehnice; Google pentru căsuța Gmail și, numai după consimțământ, Google Maps; Microsoft OneDrive pentru stocarea și sincronizarea fișierelor media brute; precum și furnizori contabili, juridici ori autorități atunci când este necesar sau impus de lege.

Furnizorii pot opera infrastructură ori acces în afara SEE. Un transfer are loc numai în condițiile capitolului V GDPR: decizie de adecvare aplicabilă sau, după caz, clauze contractuale standard și măsuri suplimentare. O certificare UE–SUA este relevantă numai pentru entitatea și serviciul efectiv acoperite la data transferului. Poți cere operatorului informații despre mecanism și o copie a garanțiilor, cu protejarea informațiilor comerciale.

Confidențialitate Cloudflare ↗Confidențialitate Google ↗Confidențialitate Microsoft ↗

7. Criterii de păstrare

Copiile de siguranță și replicile furnizorilor sunt suprascrise ori eliminate în ciclul tehnic documentat al serviciului; până atunci accesul rămâne restricționat și datele nu sunt refolosite pentru alt scop.

Categorie	Criteriu de ștergere sau păstrare
Loguri Cloudflare	În fereastra rulantă disponibilă în planul și configurația Cloudflare activă, numai cât este necesar livrării și securității. Operatorul nu creează un profil separat de vizitator. Un extras legat de incident se păstrează până la închiderea incidentului și, dacă este necesar, până la expirarea termenului legal de apărare.
Solicitări fără contract	Până la rezolvarea cererii și până când nu mai este rezonabil necesar un răspuns ulterior; apoi se șterg din evidența activă, exceptând dovada minimă necesară unei reclamații sau obligații legale.
Ofertă, rezervare, oaspeți și facturare	Pe durata pregătirii și executării serviciului, apoi pe termenele obligatorii fiscale/contabile și pe termenul legal în care pot fi formulate sau apărate pretenții. Oferta neacceptată se închide la expirarea ori refuzul comunicat în ofertă.
Fișiere foto-video brute	Fișierele neselectate se șterg după selecție/editare și finalizarea ciclului normal de sincronizare/backup. Materialele selectate rămân cât timp scopul editorial sau arhiva evenimentului este actuală și testul de echilibru rămâne valabil; cele bazate pe consimțământ, până la retragere ori încetarea publicării.
Dovada consimțământului și cereri de ștergere	Cât timp materialul sau prelucrarea este activă și ulterior numai evidența minimă necesară demonstrării conformității ori apărării unui drept, până la expirarea termenului legal aplicabil.
localStorage	Conform tabelului din Politica de cookies: limba și modul rămân până la schimbare/ștergere; alegerea Google Maps expiră după 180 de zile și este solicitată din nou.

8. Drepturile persoanei vizate

În condițiile GDPR poți cere acces și copie, rectificare, ștergere, restricționare, portabilitate atunci când se aplică și poți formula opoziție la prelucrarea bazată pe interes legitim. Poți retrage consimțământul oricând, fără a afecta legalitatea anterioară. Dacă ar exista marketing direct, opoziția ar opri acel scop fără o nouă evaluare.

Trimite cererea la aquacarjoy@gmail.com. Operatorul răspunde, de regulă, în cel mult o lună; prelungirea cu încă două luni este posibilă pentru cereri complexe sau numeroase, cu informare în prima lună. Identificarea suplimentară se solicită numai dacă este necesară și proporțională. Ai dreptul să depui plângere la ANSPDCP și să te adresezi instanțelor competente.

ANSPDCP — autoritatea de supraveghere ↗

9. Decizii automate, profilare și marketing

Operatorul nu ia prin site decizii exclusiv automate cu efect juridic sau similar semnificativ și nu realizează profilare. Codul actual nu integrează analytics, pixeli publicitari, newsletter sau marketing comportamental. Logurile necesare hostingului și securității nu sunt folosite de operator pentru publicitate.

Dacă aceste funcții se schimbă, informarea și mecanismul de consimțământ vor fi actualizate înainte de activare, după caz.