Politica de Confidențialitate & Protecția Datelor

2. Operatorul de Date cu Caracter Personal

Operatorul responsabil de prelucrarea datelor dumneavoastră este:

3. Ce Date Colectăm și de ce este Necesar CNP-ul

În scopul furnizării serviciilor de acces la piscină, restaurant și emiterea cardului digital POS, colectăm următoarele categorii de date:

• Nume și Prenume: Necesare pentru crearea profilului individual de client și emiterea cardului/brățării NFC de acces.
• CNP (Cod Numeric Personal): Colectat conform normelor legale pentru identificarea unică și fără echivoc a clientului în baza de date POS, prevenirea duplicării conturilor, gestionarea accesului minorilor și autentificarea securizată în contul online.
• Număr de Telefon & Email: Utilizate pentru confirmarea înregistrării, transmiterea chitanțelor digitale de plată/reîncărcare sold și notificări legate de rezervări.
• Data Nașterii & Înălțimea (Sub 1.5m): Necesare pentru încadrarea corectă în categoriile tarifare (Adulți vs. Minori / Copii sub 7 ani) și aplicarea regulilor de siguranță la bazin.
• Fotografia de Profil (Opțională): Folosită exclusiv pentru verificarea vizuală a identității titularului de card la turnichet sau recepție.
• Istoric Tranzacții & Sold POS: Evidența alimentărilor de sold și plăților efectuate în cadrul complexului.

4. Scopul Exclusiv al Prelucrării Datelor

Datele cu caracter personal furnizate de dumneavoastră sunt utilizate EXCLUSIV pentru:

1. Identificarea unică a clientului și eliberarea cardului / brățării NFC POS la recepția complexului.
2. Operarea contului de acces, verificarea soldului disponibil și procesarea plăților la restaurantele și barurile din incintă.
3. Verificarea condițiilor de vârstă și înălțime pentru accesul în siguranță la bazine.
4. Emiterea documentelor financiar-contabile (bonuri fiscale, chitanțe de reîncărcare, facturi la cerere).
5. Asigurarea securității în incinta complexului și prevenirea fraudelor sau accesului neautorizat.

5. Temeiul Legal al Prelucrării (GDPR Art. 6)

Prelucrarea datelor dumneavoastră se întemeiază pe:

• Executarea contractului/serviciului (art. 6 alin. 1 lit. b GDPR): Furnizarea accesului la complex și funcționarea contului POS.
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR): Exprimat prin bifarea căsuței la înregistrarea contului sau acceptarea cookie-urilor.
• Obligații legale (art. 6 alin. 1 lit. c GDPR): Respectarea normelor financiar-contabile și fiscale din România.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): Asigurarea pazei și securității persoanelor și bunurilor în incintă.

6. Durata Stocării Datelor

Datele din contul dumneavoastră client sunt păstrate pe durata în care contul rămâne activ. Puteți solicita oricând închiderea contului și ștergerea datelor. Datele financiar-contabile aferente tranzacțiilor efectuate vor fi păstrate conform perioadelor legale stabilite de legislația fiscală din România (5-10 ani).

7. Securitatea Datelor & Procesarea Plăților via Stripe

Aplicația noastra utilizează măsuri tehnice avansate de securitate:

• Criptare SSL/TLS 256-bit: Toată comunicația dintre browserul dvs. și serverele noastre este complet criptată.
• Plăți Online Securizate Stripe Inc.: Tranzacțiile cu cardul bancar sunt procesate direct prin infrastructura Stripe, conform celui mai înalt standard de securitate PCI-DSS Level 1. Aqua Select nu stochează niciun detaliu legat de numărul cardului dvs. bancar.
• Protecție Anti-Bot Google reCAPTCHA v3: Înregistrarea și autentificarea folosesc reCAPTCHA v3 pentru a preveni atacurile automatizate și abuzul.

8. Drepturile Dumneavoastră conform GDPR

Conform Regulamentului GDPR, beneficiați de următoarele drepturi fundamentale:

• Dreptul de acces: Puteți solicita confirmarea dacă datele dvs. sunt prelucrate și o copie a acestora.
• Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita ștergerea contului și a datelor asociate în condițiile legii.
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea temporară a utilizării datelor.
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat, utilizat frecvent.
• Dreptul de opoziție: Vă puteți opune prelucrării datelor în anumite circumstanțe.
• Dreptul de a depune plângere: Aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

9. Politica privind Modulele Cookie

Site-ul nostru utilizează module cookie tehnice esențiale pentru:

• Menținerea sesiunii de autentificare a contului client.
• Salvarea preferințelor dumneavoastră de navigare și a acordului privind cookie-urile (reînnoit la 24 de ore).
• Asigurarea protecției împotriva atacurilor de tip CSRF și bot.

10. Contact & Solicitări privind Datele Personale

Pentru orice întrebări, exercitarea drepturilor dvs. GDPR sau modificarea datelor de identificare, ne puteți contacta direct: