Cookie Policy

POLITICA DE CONFIDENȚIALITATE

ORCA SMASH S.R.L.

Conform Regulamentului General privind Protecția Datelor (GDPR) și Legii nr. 190/2018

Versiune document: 1.0 | Data ultimei actualizări: 08.07.2026

URL pe site: /privacy-policy

1. INTRODUCERE

ORCA SMASH S.R.L. respectă confidențialitatea datelor personale ale tuturor vizitatorilor site-ului orcasmash.ro și ale clienților serviciilor noastre. Această Politică de Confidențialitate explică ce date colectăm, cum le folosim, cui le transmitem și care sunt drepturile persoanelor vizate, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Prin utilizarea site-ului nostru și a serviciilor Orca Smash, sunteți de acord cu prelucrarea datelor personale așa cum este descris în acest document.

2. IDENTITATEA OPERATORULUI

Operatorul datelor cu caracter personal este:

Denumire: ORCA SMASH S.R.L.

CUI: 52514616 (firmă neplătitoare de TVA)

Nr. de ordine în Registrul Comerțului: J2025070326001 (a se confirma cu certificatul ONRC)

Sediu social: Jud. Brașov, Municipiul Brașov, Str. Nicolae Labiș, Nr. 36, Cam. 1, Bl. 3, Et. 4, Ap. 43

Email de contact: contact@orcasmash.ro

Telefon: 0763 646 663

Pentru orice solicitare legată de protecția datelor personale, ne puteți contacta la adresa de email contact@orcasmash.ro.

3. CATEGORIILE DE DATE PERSONALE PRELUCRATE

Prelucrăm următoarele categorii de date personale:

3.1 Date de identificare și contact

- Nume și prenume

- Număr de telefon

- Adresă de email

- Numele grupului sau companiei (pentru rezervări corporate)

3.2 Date legate de rezervări

- Tip pachet rezervat (ORCA First Smash, ORCA Duo Smash, ORCA BYO Smash, ORCA Micro Party, ORCA Full Private)

- Data și intervalul orar al rezervării

- Număr de participanți

- Cerințe speciale (alergii, accesibilitate, ocazie specială, dacă sunt comunicate voluntar)

3.3 Date tehnice colectate automat

- Adresă IP

- Tip browser și versiune

- Sistem de operare

- Pagini vizitate pe site

- Durata vizitei

- Sursa traficului (Google, social media, link direct)

3.4 Date din comunicare

- Conținutul mesajelor trimise pe WhatsApp, email sau formularul de contact

- Înregistrarea apelurilor telefonice (NUMAI dacă vom implementa și NUMAI cu informare prealabilă)

3.5 Date colectate la fața locului

- Imagine (foto/video) din timpul sesiunii, dacă consimțământul este dat explicit la fața locului

- Acord scris de participare cu exonerarea de răspundere, semnat înainte de sesiune

NU colectăm și nu solicităm: CNP, serie și număr buletin, date bancare (plățile sunt procesate de furnizori terți specializați), date sensibile precum stare de sănătate, religie, orientare politică sau alte categorii speciale conform Art. 9 GDPR.

4. SCOPURILE PRELUCRĂRII ȘI BAZA LEGALĂ

Folosim datele personale exclusiv pentru scopurile de mai jos, fiecare cu o bază legală specifică conform GDPR:

- Confirmarea și gestionarea rezervărilor (nume, telefon, email, detalii rezervare) — Art. 6(1)(b), executarea contractului

- Comunicarea cu clienții / răspuns la întrebări, suport (nume, contact, conținut mesaj) — Art. 6(1)(b), executarea contractului

- Facturare pentru clienți persoane juridice (date firmă, date contact reprezentant) — Art. 6(1)(c), obligație legală

- Marketing prin email și newsletter (email, prenume) — Art. 6(1)(a), consimțământ explicit

- Analiza utilizării site-ului / Google Analytics (IP, comportament navigare, dispozitiv) — Art. 6(1)(a), consimțământ prin cookie banner

- Remarketing (Meta, TikTok, Google) — ID-uri publicitate, comportament site — Art. 6(1)(a), consimțământ prin cookie banner

- Materiale foto/video pentru social media Orca Smash (imagine participanți, cu consimțământ) — Art. 6(1)(a), consimțământ explicit la fața locului

- Securitatea site-ului și prevenirea fraudelor (IP, log-uri tehnice) — Art. 6(1)(f), interes legitim

- Răspundere legală și soluționare litigii (toate datele relevante) — Art. 6(1)(c) și 6(1)(f)

5. DESTINATARII DATELOR

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari, exclusiv pentru îndeplinirea scopurilor de mai sus:

5.1 Furnizori de servicii (persoane împuternicite)

- Furnizorul de hosting al site-ului orcasmash.ro

- Furnizorul de servicii email (pentru comunicarea cu clienții)

- Furnizori de procesare plăți (dacă se vor implementa plăți online): Stripe, PayU sau similar

- Google Analytics (Google Ireland Limited) pentru analiza traficului

- Meta Platforms Ireland Ltd (Facebook Pixel) pentru remarketing

- TikTok Technology Limited (TikTok Pixel) pentru remarketing

- Furnizorul de servicii contabile, pentru facturare

5.2 Autorități publice

La cererea autorităților competente, conform legii, putem transmite date către: ANAF, ANPC, ANSPDCP, organele de urmărire penală, instanțe de judecată.

5.3 Transferuri internaționale

Unii dintre furnizorii noștri (Google, Meta, TikTok) pot procesa datele în afara Spațiului Economic European. În aceste cazuri, transferul se face în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a deciziilor de adecvare emise de aceasta, asigurând un nivel adecvat de protecție conform Art. 44-49 GDPR.

6. DURATA STOCĂRII DATELOR

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

- Date rezervări (clienți persoane fizice): 3 ani de la ultima interacțiune

- Date rezervări corporate cu factură: 10 ani, conform legislației contabile române

- Date marketing (newsletter): până la retragerea consimțământului sau 3 ani de inactivitate

- Cookies și date tehnice: conform Politicii de Cookies (document separat)

- Imagine foto/video (social media): până la retragerea consimțământului sau 5 ani

- Acord de participare semnat: 3 ani de la sesiune (răspundere civilă)

- Comunicări email și WhatsApp: 12 luni de la ultimul mesaj

7. DREPTURILE PERSOANEI VIZATE

Conform GDPR, aveți următoarele drepturi referitor la datele personale pe care le prelucrăm:

7.1 Dreptul la informare — aveți dreptul să primiți informații complete despre prelucrarea datelor (acest document servește acestui scop).

7.2 Dreptul de acces (Art. 15) — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră, gratuit, în termen de maxim 30 de zile de la solicitare.

7.3 Dreptul la rectificare (Art. 16) — dacă datele sunt incorecte sau incomplete, puteți cere corectarea sau completarea lor.

7.4 Dreptul la ștergere – „dreptul de a fi uitat” (Art. 17) — puteți cere ștergerea datelor în anumite situații (nu mai sunt necesare scopului inițial, vă retrageți consimțământul, vă opuneți prelucrării, datele au fost prelucrate ilegal). Există însă excepții (obligații legale de stocare, apărarea unui drept în justiție).

7.5 Dreptul la restricționarea prelucrării (Art. 18) — puteți cere ca prelucrarea să fie limitată în anumite cazuri.

7.6 Dreptul la portabilitate (Art. 20) — puteți primi datele personale într-un format structurat, utilizat curent și care poate fi citit automat (CSV, JSON), pentru a le transmite altui operator.

7.7 Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării datelor pentru marketing direct în orice moment, gratuit și fără justificare. Pentru celelalte scopuri, opoziția trebuie justificată.

7.8 Dreptul de a nu fi supus unei decizii automate (Art. 22) — nu folosim profilare sau decizii automate care să producă efecte juridice pentru dumneavoastră.

7.9 Dreptul de a retrage consimțământul — pentru prelucrările bazate pe consimțământ (marketing, cookies de marketing), puteți retrage consimțământul oricând. Retragerea nu afectează legalitatea prelucrării anterioare.

7.10 Dreptul de a depune plângere la ANSPDCP:

   Denumire: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

   Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod 010336

   Telefon: +40.318.059.211

   Email: anspdcp@dataprotection.ro

   Site: www.dataprotection.ro

8. CUM VĂ EXERCITAȚI DREPTURILE

Pentru a vă exercita oricare dintre drepturile enumerate la Secțiunea 7, ne puteți contacta prin oricare din următoarele mijloace:

- Email: contact@orcasmash.ro

- Telefon: 0763 646 663

- Adresă poștală: ORCA SMASH S.R.L., Jud. Brașov, Municipiul Brașov, Str. Nicolae Labiș, Nr. 36, Cam. 1, Bl. 3, Et. 4, Ap. 43

Răspundem solicitărilor în termen de maxim 30 de zile de la primire. În cazuri complexe, termenul poate fi prelungit cu 60 de zile, cu informarea dumneavoastră prealabilă.

Pentru verificarea identității, este posibil să solicităm informații suplimentare. Aceste date sunt folosite exclusiv pentru verificare și sunt șterse imediat după.

9. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii:

- Conexiune HTTPS (SSL/TLS) pe întreg site-ul

- Acces restricționat la baza de date, doar pentru personal autorizat

- Parole puternice și autentificare cu doi factori pentru sistemele administrative

- Backup-uri regulate și criptate

- Furnizori (persoane împuternicite) selectați pe criterii de conformitate GDPR și securitate

- Procedură de notificare în caz de breach de securitate către ANSPDCP în termen de 72 de ore

10. COOKIES

Folosim cookies pe site pentru a îmbunătăți experiența de navigare, a analiza traficul și (cu consimțământ) pentru marketing. Pentru detalii complete despre cookies, consultați documentul separat: Politica de Cookies — /cookie-policy

11. DATE PRIVIND MINORII

Serviciile noastre se adresează persoanelor cu vârsta de minimum 16 ani. Pentru participanții cu vârsta între 16 și 18 ani este necesar acordul scris al unui părinte sau tutore legal, semnat la fața locului. Nu colectăm intenționat date personale de la copii sub 16 ani. Dacă observăm că am colectat astfel de date, le ștergem imediat.

12. MODIFICĂRI ALE POLITICII

Această Politică de Confidențialitate poate fi actualizată periodic, pentru a reflecta schimbări legislative sau în practicile noastre. Versiunea curentă este indicată la începutul documentului prin data ultimei actualizări. Modificările semnificative vor fi anunțate pe homepage-ul site-ului și (pentru clienții abonați la newsletter) prin email, cu cel puțin 30 de zile înainte de intrarea în vigoare.

13. CONTACT

Pentru orice întrebări sau solicitări legate de protecția datelor personale, ne puteți contacta:

Email: contact@orcasmash.ro

Telefon: 0763 646 663

Adresă poștală: ORCA SMASH S.R.L., Jud. Brașov, Municipiul Brașov, Str. Nicolae Labiș, Nr. 36, Cam. 1, Bl. 3, Et. 4, Ap. 43

Prin utilizarea site-ului orcasmash.ro și a serviciilor Orca Smash, confirmați că ați citit, înțeles și acceptat această Politică de Confidențialitate.

ORCA SMASH S.R.L.

Versiune document: 1.0 | Data: 08.07.2026