Politică de confidențialitate & Cookies

FLOWERSHOUSE EVENTS SRL

Ultima actualizare: 7 mai 2026

1. Despre această politică

Prezenta Politică de confidențialitate descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale vizitatorilor și clienților site-ului flowershousesibiu.ro (denumit în continuare „Site-ul”), operat de FLOWERSHOUSE EVENTS SRL (denumită în continuare „noi” sau „FLOWERSHOUSE EVENTS SRL”). Site-ul este o platformă online de rezervări pentru servicii de cazare turistică.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice. Pentru anumite prelucrări specifice serviciilor de cazare se aplică și legislația turistică, inclusiv Ordinul MAI nr. 35/2002, OG 58/1998 privind organizarea și desfășurarea activității de turism și normele de aplicare aferente.

Prin utilizarea Site-ului sau efectuarea unei rezervări de cazare, ești de acord cu practicile descrise în această politică.

2. Cine este operatorul de date

Operatorul de date cu caracter personal este:

FLOWERSHOUSE EVENTS SRL
Sediu: Str. Justitiei 24 Cod 550004, România
CUI: 43598022
Nr. Reg. Com.: J2021000088320
EUID: ROONRC.J2021000088320
Email: office@flowershousesibiu.ro
Telefon: +40 771 332 088

Pentru orice întrebare privind prelucrarea datelor tale personale, ne poți contacta la adresa de email de mai sus.

3. Ce date colectăm și în ce scopuri

3.1. Procesarea rezervării de cazare

Când efectuezi o rezervare pe Site, colectăm următoarele date:

Nume și prenume
Adresa de email
Numărul de telefon
Date despre rezervare: data check-in, data check-out, numărul de persoane adulte/copii, tipul unității de cazare selectate, opțiuni suplimentare
Mențiuni speciale comunicate de tine, de exemplu preferințe, alergii alimentare, ora estimată de sosire
Date de facturare, dacă soliciți factură fiscală sau dacă ești persoană juridică: denumire firmă, CUI, adresă sediu

Scopul prelucrării: procesarea și confirmarea rezervării, comunicarea privind statusul rezervării, prestarea serviciilor de cazare rezervate, gestionarea modificărilor și anulărilor, emiterea documentelor fiscale, inclusiv factura.

Temeiul legal: executarea unui contract la care persoana vizată este parte, conform art. 6 alin. (1) lit. b GDPR, și, pentru obligațiile fiscale, obligația legală a operatorului, conform art. 6 alin. (1) lit. c GDPR.

Perioada de stocare: pe durata relației contractuale și ulterior conform obligațiilor legale de arhivare, respectiv 5 ani pentru documente financiar-contabile și 10 ani pentru anumite documente fiscale, conform Codului fiscal.

3.2. Înregistrarea în fișa de cazare la check-in

La sosirea la unitatea de cazare, suntem obligați prin lege să întocmim o fișă de anunțare a sosirii și plecării, denumită și fișă de cazare, pentru fiecare turist găzduit. În acest scop, colectăm:

Numele și prenumele tuturor persoanelor cazate, inclusiv minori
Data și locul nașterii
Cetățenia
Codul numeric personal (CNP), pentru cetățenii români
Tipul, seria și numărul actului de identitate: CI, pașaport sau permis de ședere
Adresa de domiciliu
Data sosirii și data plecării
Numărul camerei alocate

Scopul prelucrării: îndeplinirea obligației legale de evidență a turiștilor cazați și raportarea către organele competente, acolo unde este solicitată.

Temeiul legal: obligația legală a operatorului, conform art. 6 alin. (1) lit. c GDPR, respectiv Ordinul MAI nr. 35/2002 și legislația conexă privind activitatea de turism. Pentru CNP, prelucrarea este permisă în baza art. 6 din Legea nr. 190/2018, fiind necesară îndeplinirii unei obligații legale.

Perioada de stocare: conform termenelor prevăzute de legislația în vigoare pentru evidența activităților de cazare, în general 5 ani.

3.3. Procesarea plăților prin Stripe

Pentru procesarea plăților online folosim Stripe, serviciu furnizat de Stripe Payments Europe, Limited, One Building, 1 Grand Canal Street Lower, Dublin, D02 H210, Irlanda, și entitățile sale afiliate.

Atunci când efectuezi o plată online, datele cardului tău, precum numărul cardului, data expirării și codul CVV, sunt introduse direct în formularul securizat al Stripe și sunt procesate de Stripe în calitate de operator independent. Aceste date nu ne sunt transmise nouă și nu sunt stocate pe serverele noastre.

Stripe ne furnizează ulterior date confirmative despre tranzacție, precum statusul plății, identificatorul tranzacției, ultimele 4 cifre ale cardului, suma și moneda, pentru reconcilierea plății cu rezervarea ta. În anumite cazuri, de exemplu garanție de rezervare, plată la check-in sau daune, pot fi efectuate operațiuni suplimentare pe card cu autorizarea ta prealabilă.

Scopul prelucrării: procesarea plății rezervării, autorizarea sumelor pentru garanție/daune, acolo unde se aplică, prevenirea fraudelor, conformitate cu standardele PCI-DSS și obligații legale.

Temeiul legal: executarea contractului, conform art. 6 alin. (1) lit. b GDPR, și interes legitim pentru prevenirea fraudelor, conform art. 6 alin. (1) lit. f GDPR.

Politica de confidențialitate Stripe este disponibilă aici: https://stripe.com/privacy

3.4. Taxa de promovare turistică / taxe locale

Acolo unde este aplicabilă, colectăm taxa de promovare turistică sau alte taxe locale instituite de autoritatea publică locală pentru turiștii cazați. În acest scop, prelucrăm datele de identitate ale turiștilor pentru a le declara, în formă anonimizată sau, după caz, nominală, către autoritatea fiscală locală.

Temeiul legal: obligația legală a operatorului, conform art. 6 alin. (1) lit. c GDPR, conform Codului fiscal și hotărârilor consiliului local aplicabile.

3.5. Meta Pixel / Facebook Pixel

Pe Site folosim Meta Pixel, o tehnologie de urmărire furnizată de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, pentru a măsura eficiența campaniilor noastre publicitare pe platformele Meta, respectiv Facebook și Instagram, și pentru a afișa reclame relevante utilizatorilor acestor platforme.

Meta Pixel colectează, cu consimțământul tău prealabil exprimat prin bannerul de cookie-uri, următoarele date:

Adresa IP
Tipul și versiunea browserului, dispozitivul folosit
Pagini vizitate pe Site și acțiuni efectuate, de exemplu inițierea unei rezervări sau finalizarea rezervării
Identificatori de tip cookie, inclusiv _fbp și fr
Dacă ești autentificat/ă într-un cont Facebook sau Instagram în același browser, datele pot fi asociate cu contul tău Meta

Scopul prelucrării: măsurarea conversiilor și a rezultatelor campaniilor publicitare plătite, remarketing, respectiv afișarea de reclame personalizate persoanelor care au vizitat Site-ul, și crearea de audiențe similare pe platformele Meta.

Temeiul legal: consimțământul tău, conform art. 6 alin. (1) lit. a GDPR, acordat prin bannerul de cookie-uri.

Operatori asociați: în privința colectării datelor prin Meta Pixel, FLOWERSHOUSE EVENTS SRL și Meta Platforms Ireland Limited acționează în calitate de operatori asociați în sensul art. 26 GDPR, conform Controller Addendum publicat de Meta. Prelucrarea ulterioară a datelor de către Meta pe platformele proprii se face sub responsabilitatea exclusivă a Meta.

Perioada de stocare: cookie-urile Meta Pixel au o durată de viață de până la 90 de zile, de exemplu _fbp. Datele agregate pe partea Meta sunt păstrate conform politicilor proprii ale platformei.

Meta poate transfera datele în Statele Unite ale Americii. Mai multe detalii se regăsesc în secțiunea privind transferurile de date în afara UE/SEE.

Îți poți gestiona preferințele publicitare Meta aici: https://www.facebook.com/ads/preferences/

3.6. Date tehnice de navigare

La accesarea Site-ului, platforma WordPress și furnizorul de găzduire colectează automat date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, durata sesiunii și sursa traficului. Aceste date sunt utilizate pentru funcționarea tehnică a Site-ului, securitate și, cu consimțământul tău, pentru analize de trafic.

Temeiul legal: interes legitim pentru funcționarea și securitatea Site-ului, conform art. 6 alin. (1) lit. f GDPR, și, pentru analize, consimțământul tău.

4. Cookie-uri

Site-ul folosește cookie-uri pentru funcționarea corectă a platformei, analiză și marketing. Categoriile de cookie-uri utilizate sunt:

Cookie-uri strict necesare – esențiale pentru funcționarea Site-ului, de exemplu pașii formularului de rezervare, sesiunea utilizatorului, preferințe cookie-uri, cookie-uri tehnice Stripe pentru procesarea plății. Acestea nu necesită consimțământ.
Cookie-uri de performanță/analiză – utilizate pentru înțelegerea comportamentului vizitatorilor și îmbunătățirea Site-ului. Acestea necesită consimțământ.
Cookie-uri de marketing și publicitate – Meta Pixel, inclusiv _fbp, fr și altele, utilizate pentru remarketing, măsurarea conversiilor și afișarea de reclame relevante pe Facebook și Instagram. Acestea necesită consimțământ.

La prima vizită, îți este afișat un banner de consimțământ pentru cookie-uri prin care poți accepta sau refuza categoriile de cookie-uri non-esențiale. Îți poți modifica preferințele oricând prin butonul „Preferințe cookies” din subsolul Site-ului.

Poți, de asemenea, să configurezi browserul tău să blocheze sau să șteargă cookie-urile din setările sale.

5. Cui dezvăluim datele tale

Nu vindem și nu închiriem datele tale personale. Lucrăm cu furnizori de servicii care prelucrează date în numele nostru sau ca operatori independenți:

Furnizorul de găzduire (hosting) – asigură infrastructura tehnică pe care rulează Site-ul, inclusiv instalarea WordPress, baza de date și fișierele media. Datele sunt stocate pe servere securizate, în conformitate cu standardele aplicabile.
Stripe Payments Europe, Limited – procesator de plăți online pentru rezervări și eventual garanții/daune. Stripe acționează ca operator independent pentru datele financiare ale tranzacției. Politica de confidențialitate Stripe este disponibilă aici: https://stripe.com/privacy
Meta Platforms Ireland Limited – furnizor al serviciului Meta Pixel. Meta acționează ca operator asociat pentru etapa de colectare și operator independent pentru prelucrările ulterioare pe platformele Meta. Politica de confidențialitate Meta este disponibilă aici: https://www.facebook.com/policy.php
Autorități publice competente – Ministerul Afacerilor Interne, Poliția Română, autorități fiscale, ANAF, autorități fiscale locale pentru taxa de promovare turistică, instanțe, organe de urmărire penală și autorități de supraveghere, atunci când suntem obligați legal.
Furnizori de servicii IT și mentenanță – pot accesa, în limita strictă a sarcinilor, datele de pe Site pentru a asigura funcționarea, securitatea și actualizarea acestuia.
Contabilitate – furnizorul de servicii de contabilitate poate accesa documente fiscale care conțin date cu caracter personal, în limita necesității îndeplinirii obligațiilor contabile și fiscale.

Toți partenerii cu care lucrăm sunt obligați contractual să respecte standardele GDPR și să asigure confidențialitatea datelor.

6. Transferuri de date în afara UE/SEE

Furnizorii Stripe și Meta procesează datele preponderent în Uniunea Europeană, în special în Irlanda, însă pot transfera date și către Statele Unite ale Americii sau alte jurisdicții, în baza:

Certificării sub EU-U.S. Data Privacy Framework, conform Deciziei Comisiei Europene de adecvare din 10 iulie 2023
Clauzelor Contractuale Standard adoptate de Comisia Europeană, conform art. 46 alin. (2) lit. c GDPR, ca garanție suplimentară

În măsura în care alți furnizori, de exemplu servicii de hosting sau mentenanță, implică transferuri în afara SEE, acestea se realizează doar cu garanțiile adecvate prevăzute de GDPR.

7. Drepturile tale

În calitate de persoană vizată, conform GDPR ai următoarele drepturi:

Dreptul de acces, conform art. 15 GDPR – poți solicita o copie a datelor pe care le deținem despre tine.
Dreptul la rectificare, conform art. 16 GDPR – poți solicita corectarea datelor incorecte sau incomplete.
Dreptul la ștergere / dreptul de a fi uitat, conform art. 17 GDPR – poți solicita ștergerea datelor tale, în condițiile prevăzute de lege. Reține că anumite date trebuie păstrate pentru îndeplinirea obligațiilor legale, de exemplu fișa de cazare și documentele fiscale, și nu pot fi șterse înainte de expirarea termenelor legale.
Dreptul la restricționarea prelucrării, conform art. 18 GDPR – poți solicita limitarea modului în care folosim datele tale.
Dreptul la portabilitate, conform art. 20 GDPR – poți primi datele tale într-un format structurat, utilizat în mod curent.
Dreptul la opoziție, conform art. 21 GDPR – poți obiecta față de prelucrarea datelor tale în scopuri de marketing direct.
Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Dreptul de a depune o plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, tel. +40 318 059 211, email: anspdcp@dataprotection.ro, site: www.dataprotection.ro

Pentru exercitarea drepturilor tale, ne poți contacta la office@flowershousesibiu.ro. Vom răspunde în maximum 30 de zile calendaristice de la primirea solicitării.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate. Aceste măsuri includ criptare în tranzit prin HTTPS/TLS, acces restricționat pe principiul „need-to-know”, autentificare consolidată, actualizări periodice de securitate ale platformei WordPress și ale plugin-urilor utilizate, copii de siguranță periodice, procesare PCI-DSS a plăților prin Stripe și păstrarea în siguranță a fișelor de cazare, în format fizic și/sau electronic, cu acces restricționat.

Cu toate acestea, nicio metodă de transmitere online nu este 100% sigură. În cazul unui incident de securitate care afectează datele tale, te vom notifica conform obligațiilor legale GDPR.

9. Minori

Site-ul nostru nu se adresează direct persoanelor sub 16 ani. Rezervarea se efectuează de către un adult, care își asumă responsabilitatea pentru toți participanții, inclusiv minorii. Pentru îndeplinirea fișei de cazare, sunt necesare datele tuturor persoanelor cazate, inclusiv ale minorilor, în baza obligației legale. Datele minorilor sunt furnizate de către titularul răspunderii părintești și sunt prelucrate exclusiv în acest scop.

10. Modificări ale prezentei politici

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta schimbări legislative, ale practicilor noastre sau ale serviciilor utilizate. Versiunea în vigoare este întotdeauna publicată pe Site, cu data ultimei actualizări. Modificările substanțiale vor fi comunicate printr-un anunț vizibil pe Site.

11. Contact

Pentru orice întrebare, solicitare sau reclamație privind prelucrarea datelor tale personale: