Draupnir Adventures

Politica de confidențialitate

Ultima actualizare: 2026-09-14

1. Introducere

Prezenta Politică de Confidențialitate explică modul în care VWV REDCLOUD SRL (denumită în continuare „Operatorul” sau „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului www.draupnir-adventures.ro („Site-ul”), ale clienților și ale altor persoane cu care intrăm în contact, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și legislația română conexă aplicabilă. Pentru detalii suplimentare, tehnice și procedurale, consultați și capitolul Protecția Datelor cu Caracter Personal din prezentul document.

2. INFORMAȚII DESPRE OPERATOR

Site-ul este operat de:

  • Denumire firmă: VWV REDCLOUD SRL
  • Sediu social: Aleea Carpați, nr. 37, Ap. 41, Târgu Mureș, Jud. Mureș
  • Număr de înregistrare la Registrul Comerțului: J16/1056/2017
  • Cod Unic de Înregistrare (CUI): 37739453
  • E-mail de contact: adventure@draupnir.ro
  • Telefon: 0746.271.311

3. CE DATE COLECTĂM

3.1. Date furnizate direct de dumneavoastră

  • prin formularul de rezervare/contact: nume și prenume, adresă de e-mail, număr de telefon, data dorită, numărul de participanți, conținutul mesajului;
  • prin corespondență directă (e-mail, telefon): datele necesare identificării dumneavoastră și derulării cererii de rezervare.

3.2. Date colectate automat

La navigarea pe Site, pot fi colectate automat, prin cookie-uri și tehnologii similare (detaliate în Politica privind Cookie-urile): adresa IP; tipul de dispozitiv, browser și sistem de operare; paginile vizitate, timpul petrecut pe Site, sursa de trafic; date de interacțiune colectate prin instrumente de analiză/marketing (de exemplu Google Analytics, Meta/Facebook Pixel).

3.3. Categorii speciale de date — declarația privind starea de sănătate

Operatorul nu solicită și nu prelucrează, prin intermediul Site-ului, categorii speciale de date cu caracter personal (de exemplu date privind sănătatea, originea etnică, convingerile religioase). Declarația privind starea de sănătate/aptitudinea de a participa la traseu (conform pct. 12.4 din Termeni și Condiții) poate constitui o categorie specială de date și este colectată direct de Partenerul Organizator, nu prin Site, exclusiv în baza consimțământului dumneavoastră explicit și în scopul asigurării siguranței traseului (art. 9 alin. (2) lit. a) GDPR); pentru această prelucrare specifică, Partenerul Organizator acționează ca operator distinct de date. Vă rugăm să nu includeți astfel de informații în mesajele transmise prin formularul de pe Site.

4. SURSE ALE DATELOR

Datele dumneavoastră personale provin, de regulă, direct de la dumneavoastră (prin formularul de pe Site, e-mail sau telefon). În mod excepțional, putem primi date și de la Partenerul Organizator alocat, în măsura necesară derulării cererii de rezervare (de exemplu confirmarea sau modificarea unei rezervări).

5. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Scop - Temei legal

  • Răspuns la solicitările transmise prin formularul de pe Site - Consimțământ / demersuri precontractuale la cererea persoanei vizate (art. 6 alin. (1) lit. a) și b) GDPR)
  • Preluarea și alocarea cererii de rezervare către Partenerul Organizator - Demersuri precontractuale la cererea persoanei vizate (art. 6 alin. (1) lit. b) GDPR)
  • Comunicarea către Client a identității Partenerului Organizator alocat - Obligație legală (art. 6 alin. (1) lit. c) GDPR, coroborat cu OUG 34/2014)
  • Procesarea plății avansului online (identificatorul și starea tranzacției; Operatorul nu vede și nu stochează datele cardului) - Executarea contractului / demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR)
  • Fotografii/înregistrări video din timpul traseului, utilizate în scop de marketing - Consimțământ (art. 6 alin. (1) lit. a) GDPR), revocabil oricând
  • Gestionarea reclamațiilor referitoare la Site - Executarea contractului / obligație legală (art. 6 alin. (1) lit. b) și c) GDPR)
  • Analiza traficului și îmbunătățirea Site-ului (cookie-uri analitice) - Consimțământ (art. 6 alin. (1) lit. a) GDPR)
  • Marketing și remarketing (ex. Facebook Pixel, reclame direcționate) - Consimțământ (art. 6 alin. (1) lit. a) GDPR)
  • Apărarea unor drepturi/interese legitime (ex. litigii) - Interes legitim (art. 6 alin. (1) lit. f) GDPR)
  • Prevenirea fraudei și asigurarea securității Site-ului - Interes legitim (art. 6 alin. (1) lit. f) GDPR)

6. DESTINATARII DATELOR

Datele dumneavoastră pot fi dezvăluite către persoane împuternicite ale Operatorului, în măsura necesară prestării serviciului Site-ului, printre care:

  • procesatorul de plăți Stripe – pentru procesarea avansului achitat online; plata este direcționată către contul propriu al Partenerului Organizator alocat, iar Operatorul nu vede și nu stochează datele cardului;
  • VWV REDCLOUD SRL – găzduirea Site-ului și a bazei de date, asigurată prin infrastructura tehnică proprie a Operatorului (VWV REDCLOUD SRL) — aceasta nu presupune, prin urmare, transmiterea datelor către un terț distinct de Operator;
  • Google Analytics – exclusiv în baza consimțământului dumneavoastră pentru cookie-uri statistice;
  • Meta Platforms (modulul Meta/Facebook Pixel) – exclusiv în baza consimțământului dumneavoastră pentru cookie-uri de marketing;
  • Partenerul Organizator alocat, atunci când cererea dumneavoastră de rezervare este direcționată către acesta, în vederea confirmării și derulării rezervării;
  • Autorități publice, atunci când legea o impune (de exemplu organe fiscale, autorități judiciare).

Operatorul nu vinde și nu închiriază datele dumneavoastră personale către terți în scopuri comerciale proprii ale acestora.

Precizare privind regimul Partenerului Organizator: în măsura în care Partenerul Organizator alocat prelucrează datele dumneavoastră de rezervare și, după caz, datele privind starea de sănătate (pct. 3.3), în scop și interes propriu, pentru executarea propriului contract cu dumneavoastră, acesta acționează ca operator distinct de date, iar nu ca împuternicit al Operatorului. Precizare privind transferul internațional: Stripe și Google Analytics și Meta Platforms pot presupune transferul unor date către Statele Unite ale Americii; un asemenea transfer se realizează cu respectarea garanțiilor prevăzute de GDPR (Clauze Contractuale Standard și/sau aderarea furnizorului la cadrul Data Privacy Framework, după caz).

7. PERIOADA DE STOCARE

Categorie de date - Perioadă de stocare

  • Date din formularul de contact/rezervare (fără finalizare comercială) - Maximum 1 an de la ultimul contact
  • Date privind rezervări confirmate, transmise Partenerului Organizator - Pe durata necesară derulării rezervării, ulterior conform politicii proprii a Partenerului Organizator
  • Date privind plata avansului (identificator tranzacție) - Identificatorul tranzacției este păstrat de Operator pe durata necesară reconcilierii plăților cu procesatorul Stripe; documentele fiscale aferente sunt păstrate de Partenerul Organizator, conform termenelor legale de arhivare financiar-contabilă aplicabile acestuia, de regulă 5-10 ani
  • Fotografii/înregistrări utilizate cu consimțământ în scop de marketing - Până la retragerea consimțământului
  • Date colectate prin cookie-uri - Conform duratei specifice fiecărui tip de cookie, indicată în Politica privind Cookie-urile
  • Date privind reclamații - Pe durata soluționării și, ulterior, pe durata termenului de prescripție legal

8. SECURITATEA DATELOR

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, printre care: controlul accesului la sisteme, actualizarea periodică a soluțiilor de securitate, limitarea accesului la date doar la personalul/partenerii care au nevoie de acestea pentru îndeplinirea sarcinilor. Detalii suplimentare privind măsurile de securitate și procedura de notificare a incidentelor sunt disponibile în capitolul Protecția Datelor cu Caracter Personal.

9. DREPTURILE PERSOANEI VIZATE

Conform GDPR, aveți dreptul de a: solicita accesul la datele dumneavoastră personale; solicita rectificarea datelor inexacte sau incomplete; solicita ștergerea datelor („dreptul de a fi uitat”), în limitele legii; solicita restricționarea prelucrării; vă opune prelucrării, inclusiv în scop de marketing direct; solicita portabilitatea datelor; vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii; depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, precum și dreptul de a vă adresa instanțelor de judecată competente.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de e-mail adventure@draupnir.ro Procedura detaliată de exercitare a drepturilor este descrisă în capitolul Protecția Datelor cu Caracter Personal.

10. DATELE MINORILOR

Site-ul se adresează persoanelor cu capacitate deplină de exercițiu. Operatorul nu colectează, în mod voluntar, prin Site, date cu caracter personal ale minorilor. Conform pct. 12.2 din Termeni și Condiții, minorii pot participa la trasee exclusiv ca pasageri ai unui adult, iar acordul scris al părintelui/reprezentantului legal se colectează direct de Partenerul Organizator, nu prin intermediul Site-ului. Dacă aveți cunoștință de faptul că un minor ne-a furnizat date personale prin Site, vă rugăm să ne contactați pentru a lua măsurile necesare.

11. MODIFICĂRI ALE POLITICII

Prezenta Politică de Confidențialitate poate fi actualizată periodic, pentru a reflecta modificări legislative sau ale practicilor Operatorului. Vă recomandăm să consultați această pagină periodic pentru a fi la curent cu eventualele modificări. Data ultimei actualizări este indicată la începutul documentului.

12. CONTACT

Pentru orice întrebări privind prelucrarea datelor dumneavoastră personale ne puteți contacta la adresa de e-mail adventure@draupnir.ro sau la telefon 0746.271.311.