Politica de Confidențialitate

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este S.R.L. „Stațiunea Balneară Bucuria-Sind” (denumită în continuare „Stațiunea” sau „Bucuria-Sind”), cu sediul în Republica Moldova, mun. Chișinău, or. Vadul lui Vodă, str. Balneară 1, care administrează pagina web bucuriasind.com.

Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (care transpune Regulamentul (UE) 2016/679 – GDPR), Legea ocrotirii sănătății nr. 411/1995 și Legea nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului.

2. Când colectăm date personale

Site-ul are rol exclusiv informativ (prezentarea procedurilor balneare, a tarifelor și a datelor de contact). Pe site nu există:

• conturi de utilizator sau formulare de înregistrare;
• sistem automatizat de rezervare online;
• plăți online sau colectare de date ale cardurilor bancare.

3. Canalele oficiale de comunicare

Rezervările și solicitările de informații sunt preluate prin următoarele canale oficiale:

Atunci când ne contactați prin Facebook, Instagram sau TikTok, mesajele sunt procesate și prin infrastructura operatorilor acestor platforme (Meta Platforms Ireland Ltd., TikTok Technology Ltd.), conform propriilor politici de confidențialitate.

4. Categorii de date prelucrate

În funcție de canalul ales și de solicitarea dumneavoastră, putem prelucra:

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de email sau numele profilului de social media;
• Detalii privind rezervarea: perioada sejurului, tipul camerei, numărul de persoane, servicii suplimentare solicitate;
• Date necesare la cazare (la recepție): datele din actul de identitate (buletin de identitate / carte de identitate / pașaport) și din biletul de tratament, conform normelor legale de evidență din Republica Moldova;
• Date privind starea de sănătate (categorii speciale): exclusiv informațiile pe care le comunicați voluntar sau care sunt înscrise în fișa sanatorială prezentată medicului curant la stațiune, prelucrate cu păstrarea strictă a secretului medical conform Legii nr. 263/2005;
• Date privind minorii: nu colectăm direct date de la minori; informațiile necesare pentru cazarea copiilor sau aplicarea reducerilor de tarif (4–10 ani și 11–15 ani) sunt furnizate exclusiv de către părinți sau reprezentanții legali.

5. Scopul și temeiul legal al prelucrării

• Efectuarea și gestionarea rezervărilor: executarea unui contract de prestări servicii balneosanatoriale sau demersuri la cererea persoanei vizate înainte de încheierea contractului;
• Acordarea asistenței medicale și de recuperare: îndeplinirea atribuțiilor medicale și de diagnostic/tratament balnear de către personalul medical supus obligației de păstrare a secretului profesional;
• Îndeplinirea obligațiilor legale: evidența contabilă, fiscală (Codul fiscal al RM, Legea contabilității și raportării financiare nr. 287/2017) și evidența persoanelor cazate;
• Securitatea paginii web: interesul legitim al operatorului de a proteja site-ul împotriva accesului neautorizat și atacurilor cibernetice (prin Cloudflare).

Nu folosim datele dumneavoastră pentru mesaje comerciale nesolicitate și nu le vindem sau cedăm către terți în scopuri de marketing.

6. Durata de păstrare a datelor

Datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor menționate: mesajele și solicitările de ofertă care nu s-au finalizat cu o rezervare se păstrează cel mult 12 luni; documentele financiar-contabile și registrele de evidență medicală/cazare se păstrează conform termenelor stabilite de nomenclatoarele arhivistice și legislația Republicii Moldova.

7. Destinatarii datelor

Datele cu caracter personal sunt accesibile exclusiv personalului autorizat al stațiunii (recepție, personal medical, contabilitate), precum și furnizorilor de servicii tehnice (găzduire web, email, securitate Cloudflare) care acționează ca persoane împuternicite. Datele pot fi comunicate autorităților publice din Republica Moldova (ex. CNAS, Serviciul Fiscal de Stat, organe de drept) doar în cazurile și limitele prevăzute expres de lege.

8. Drepturile dumneavoastră

În conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, beneficiați de următoarele drepturi:

• Dreptul la informare și acces la datele personale prelucrate;
• Dreptul la rectificare a datelor inexacte sau incomplete;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsură în care nu contravine unei obligații legale de păstrare;
• Dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor;
• Dreptul la opoziție și dreptul de a vă retrage oricând consimțământul;
• Dreptul de a depune o plângere la autoritatea națională de supraveghere din Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) – mun. Chișinău, str. Serghei Lazo 48, tel. +373 22 820 801, www.datepersonale.md.

Pentru o solicitare rapidă de acces, rectificare sau ștergere a datelor, puteți folosi direct linkul: Trimite cerere de acces / ștergere date pe email (sau ne puteți scrie la s.b.bucuriasind@gmail.com). Vă vom răspunde în cel mult 15 zile lucrătoare.

9. Securitate și cookie-uri

Aplicăm măsuri tehnice și organizatorice adecvate (criptare HTTPS, controlul accesului, protecție Cloudflare, regim de confidențialitate pentru documentația medicală). Detalii despre modulele cookie sunt disponibile în Politica de Cookies.

10. Date de contact