Politica de confidențialitate

Ultima actualizare: 2026-09-14

Quadventures SRL (CUI 52147692, sediul social: [de completat: sediul social]) este operatorul datelor cu caracter personal colectate prin acest site. Prezenta informare este întocmită în temeiul Regulamentului (UE) 2016/679 (GDPR) și descrie ce date prelucrăm, în ce scop și pe ce durată.

Întrebările privind protecția datelor pot fi adresate la: [de completat: adresa de e-mail pentru protecția datelor].

Ce date prelucrăm și în ce temei

• Rezervare și executarea contractului — nume, adresă de e-mail, telefon, data turului, numărul și vârsta participanților, date de facturare. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Cont — adresă de e-mail, hash-ul parolei, istoricul rezervărilor. Temei: executarea contractului.
• Plată — identificatorul și starea tranzacției. Nu vedem și nu stocăm datele cardului: plata se efectuează pe interfața Stripe. Temei: executarea contractului.
• Facturare și contabilitate — datele înscrise pe factură. Temei: obligație legală (art. 6 alin. (1) lit. c)).
• Formularul de contact — nume, e-mail, mesaj. Temei: interesul legitim de a răspunde solicitării (art. 6 alin. (1) lit. f)).
• Newsletter — adresa de e-mail. Temei: consimțământ (art. 6 alin. (1) lit. a)), revocabil oricând.
• Declarația privind starea de sănătate — aptitudinea de a participa. Poate constitui o categorie specială de date; o prelucrăm exclusiv în baza consimțământului explicit și pentru siguranța turului (art. 9 alin. (2) lit. a)).
• Statistici — a se vedea politica de cookie-uri. Temei: consimțământ.

Cui transmitem datele

Persoanele împuternicite au acces la date strict în măsura necesară prestării serviciului:

• Stripe — procesarea plăților cu cardul.
• Oblio — facturare.
• Cloudflare R2 — stocarea imaginilor încărcate.
• Railway — găzduirea site-ului și a bazei de date.
• [de completat: furnizorul de e-mail] — transmiterea mesajelor de sistem și a newsletterului.
• Google Analytics — exclusiv în baza consimțământului dumneavoastră.

Transmitem date către autorități numai atunci când legea ne obligă. Nu vindem date.

Transferuri în afara SEE

Unii dintre furnizorii noștri (de exemplu Stripe și Google) pot prelucra date și în afara Spațiului Economic European. În astfel de cazuri, transferul are loc în temeiul clauzelor contractuale standard ale Comisiei Europene (SCC) sau al unei decizii de adecvare.

Cât timp păstrăm datele

• Facturi și documente contabile: 10 ani, conform Legii contabilității nr. 82/1991.
• Datele rezervărilor: [de completat: durata de păstrare a datelor de cont].
• Cont: până la solicitarea ștergerii, ulterior în limita obligației contabile de mai sus.
• Newsletter: până la dezabonare.
• Mesajele de contact: o perioadă rezonabilă după soluționarea solicitării.
• Date statistice: pe durata indicată în politica de cookie-uri.

Drepturile dumneavoastră

Aveți dreptul de acces la datele prelucrate, de rectificare sau ștergere, de restricționare a prelucrării, de opoziție față de prelucrarea întemeiată pe interesul legitim, precum și dreptul la portabilitatea datelor. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Cererile pot fi transmise la [de completat: adresa de e-mail pentru protecția datelor]. Dacă apreciați că datele vă sunt prelucrate nelegal, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).