Politica de confidențialitate

Suntem foarte încântați să vă avem în calitate de potențiali clienți / vizitatori / abonați ai serviciilor oferite de ISSA RESORT operat și administrat în locația de la adresa din Str. Durgăului nr. 6A, Municipiul Turda, jud. Cluj, România, email receptie@issaresort.ro, info@issaresort.ro, telefon +40 732 000 110, de către societatea ISSA RESORT SRL, cu sediul în Str. Dealul Viilor, nr. 10, Municipiul Turda, jud. Cluj, România, înregistrată la Registrul Comerțului sub nr. J2014000435126, cod unic de înregistrare 32783407, denumită în continuare „Societatea”, care oferă și desfășoară activități hoteliere de cazare, alimentație publică, organizare evenimente și spectacole ecvestre.[MB1] [FM2]

De aceea, este important pentru noi să vă furnizăm într-o manieră integrată și practică informațiile legate de prelucrarea datelor dvs. cu caracter personal, în calitate de persoane vizate (clienți/angajați, potențiali clienți/potențiali angajați, utilizatori ai website-ului www.issaresort.ro .

Responsabilul cu protecția datelor al Societății poate fi contactat la adresa de email: data.protection@issaresort.ro.

Scopul prelucrării datelor personale

În conformitate cu prevederile legale aplicabile, ISSA RESORT prelucrează datele dumneavoastră personale, prin intermediul structurilor sale, pentru derularea următoarelor activități:

Rezervare în vederea cazării;
Întocmirea documentelor de cazare la momentul sosirii în locație;
Participarea la spectacolele ecvestre organizate;
Asigurarea de servicii ecvestre: ședințe/abonamente pentru lecții de călărie;
Asigurarea de servicii SPA: acces piscină exterioară adulți/copii, terapii (masaje / tratamente balneo / chineto-terapeutice pe bază de recomandări);
Asigurarea desfășurării unor sporturi: padel, pickleball;
Asigurarea unor servicii de relaxare: plimbări cu trăsura, plimbări cu poneii, plimbare/alergare cu caii, trasee de podgorii-plimbare, închiriere/plimbări cu bicicleta, închirierea altor echipamente sportive și de agrement;
Asigurarea locurilor de joacă pentru copii interior / exterior supravegheate;
Organizarea propriilor dumneavoastră evenimente pe domeniu;
Organizarea de către dumneavoastră a unor ședințe fotografice pe domeniu;
Asigurări de servicii de servire mâncare / băuturi alcoolice sau nealcoolice în unitățile noastre: Restaurant Nidus, ISSA Pub, Tikki Bar;
Pentru utilizarea Aplicației de mobil în vederea studierii meniurilor și plasarea comenzilor din acesta;
Supravegherea video a spațiilor conform prevederilor legale;
Ofertare / promovare servicii / înregistrare solicitări pe site / suport în recepție / transmiterea de formulare de satisfacție;
Soluționarea de plângeri / reclamații;
Formulare de acțiuni și reprezentare în instanță;
În cazul aplicării pentru un post vacant în vederea angajării în cadrul societății noastre;
Respectarea obligațiilor legale aplicabile.

Temeiul legal al prelucrării

În ceea ce privește prelucrarea datelor cu caracter personal de către ISSA RESORT, această operațiune se realizează conform art. 6 alin. (1) lit. a), b), c) și f) din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), respectiv:

a) pe baza consimțământului dumneavoastră;

b) pentru executarea unui contract la care dumneavoastră sunteți parte sau pentru

demersuri la cererea dumneavoastră înainte de încheierea unui contract;

c) în vederea îndeplinirii unor obligații legale care ne revin;

f) în scopul realizării intereselor legitime urmărite de ISSA RESORT, însă numai cu excepția cazului în care interesele noastre legitime prevalează intereselor sau drepturilor și libertăților fundamentale ale dumneavoastră.

În măsura în care sunt necesare categorii speciale de date cu caracter personal, ISSA RESORT va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. a) din GDPR.

Categoriile de date cu caracter personal pe care le prelucrăm

ISSA RESORT colectează numai datele personale necesare în scopurile menționate și solicită persoanelor vizate să comunice doar acele date cu caracter personal care sunt strict necesare îndeplinirii acestor scopuri.

Astfel, categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul structurilor care fac parte din cadrul ISSA RESORT sunt următoarele:

Date prelucrate în etapele premergătoare cazării

Pentru solicitare rezervare cazare prin înregistrare pe site
Rezervare cazare: Nume și prenume, telefon, e-mail, număr persoane, număr copii, vârstă copiilor ce însoțesc pe adulți, numele complet și vârsta însoțitorului adult, țara de reședință, datele de sosire și plecare;
Plată în avans rezervare cazare: numărul cardului, luna /an expirare, CVV/CCV, titularul cardului.

Date prelucrate la momentul cazării

Pentru întocmire documente la cazare (la sosirea în locație)
Nume și prenume, data și locul nașterii, cetățenia, adresa de domiciliu/reședința permanentă, localitatea, țara, data sosirii, data plecării, scopul călătoriei, seria și numărul actului de identitate/pașaportului după caz, semnătura
Pentru plata anumitor servicii solicitate pe timpul cazării
Utilizarea cardului de debit / credit sau Gift cards

Date prelucrate ulterior după finalizarea cazării

Pentru facturare: nume, prenume, adresa de domiciliu, CNP (numai la solicitarea dumneavoastră)
Pentru transmitere oferte / formulare de satisfacție: nume, prenume, adresă de e-mail, număr de telefon (SMS)

Date prelucrate pentru asigurarea diferitelor servicii oferite de ISSA RESORT

Pentru participarea la spectacolele ecvestre organizate de ISSA RESORT
Persoane cazate: nume, prenume număr cameră, număr telefon, e-mail
Persoane externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, număr de telefon, adresă de e-mail, vârstă.
Pentru asigurarea de servicii ecvestre: ședințe/abonamente pentru lecții de călărie
Persoane cazate: nume, prenume, număr cameră, vârstă, stare de sănătate/afecțiuni medicale
Persoane externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, vârstă, stare de sănătate/afecțiuni medicale , după caz.
Pentru asigurarea de servicii SPA: acces piscină exterioară adulți/copii, tratamente și masaje faciale și corporale
Persoane cazate: Nume, prenume, număr cameră, vârstă, număr telefon, e-mail, condiție medicală, după caz.
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, număr de telefon, adresă de e-mail, vârstă, condiție medicală , după caz.
Pentru asigurarea desfășurării unor sporturi: padel, pickleball
Pentru persoanele cazate: Nume, prenume, număr cameră, număr telefon, adresă de e-mail
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârstă în cazul minorilor
Pentru asigurarea unor servicii de relaxare: plimbări cu trăsura, plimbări cu poneii, plimbare/alergare cu caii, trasee de podgorii-plimbare, închiriere/plimbări cu bicicleta, închirierea altor echipamente sportive și de agrement;
Pentru persoanele cazate: Nume, prenume, număr cameră, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârsta în cazul minorilor
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârsta în cazul minorilor
Pentru asigurarea locurilor de joacă pentru copii interior / exterior supravegheate;
Pentru persoanele cazate: Nume, prenume, număr cameră, număr de telefon, adresă de e-mail
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârsta în cazul minorilor
Pentru organizarea propriilor dumneavoastră evenimente pe domeniu;
Pentru persoanele cazate: Nume, prenume, număr cameră, număr de telefon, adresă de e-mail
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârsta în cazul minorilor
Pentru organizarea de către dumneavoastră a unor ședințe fotografice și/sau video pe domeniu
Pentru persoanele cazate: Nume, prenume, număr cameră, număr telefon, adresă e-mail.
Pentru persoanele externe: nume, prenume, adresă, domiciliu/reședință, localitate. țară, serie și număr act identitate, telefon, adresă de e-mail, vârsta în cazul minorilor.
Pentru asigurări de servicii de servire mâncare / băuturi alcoolice sau nealcoolice în unitățile noastre: Restaurant Nidus, ISSA Pub, Tikki Bar;
Pentru rezervare persoane cazate: Nume, prenume, număr cameră, număr de telefon, eventuale alergii
Pentru rezervare persoane externe:[FM9] nume, prenume, adresă, domiciliu/reședință, localitate. țară, telefon, adresă de e-mail, vârsta în cazul minorilor.
Pentru utilizarea Aplicației de mobil în vederea studierii meniurilor și plasarea comenzilor;
Pentru angajați: Nume, prenume, IP, codul PIN de acces, adresa de e-mail.
Pentru clienți persoane cazate/externe: locația, camera telefonului pentru scanare QR code
Pentru utilizarea sistemului de supraveghere video de pe teritoriul domeniului
Imaginea dumneavoastră reținută de camerele video instalate pe domeniu

Date prelucrate în diverse alte situații

Pentru soluționarea de plângeri / reclamații
Nume, prenume, detalii de contact (număr telefon personal, adresă de e-mail, adresa de domiciliu/reședință), semnătura
În mod excepțional serie și număr C.I. / B.I.
Pentru formularea de acțiuni și reprezentare în instanță
Numele și prenumele, detalii de contact (număr de telefon personal, adresă de e-mail, adresa de domiciliu/reședință), serie și număr C.I./B.I.
Pentru depunere cerere în vederea ocupării unui post vacant în cadrul societății ISSA RESORT
Numele și prenumele, adresa de e-mail, adresa de domiciliu, cod poștal, numărul de telefon, CV atașat
Pentru respectarea obligațiilor legale aplicabile
Toate datele prevăzute de legislația aplicabilă Societății referitoare la domeniul forței de muncă, administrativ, fiscal, juridic, etc.

Pentru datele cu caracter personal ale altor persoane ce ne sunt furnizate de către dumneavoastră în legătură cu serviciile oferite / prestate de Societate, date pe care le prelucrăm în legătură cu aceste servicii, este responsabilitatea dumneavoastră să vă asigurați că aceste persoane au fost informate în mod corect și complet și că s-a obținut consimțământul acestora cu privire la activitățile de prelucrare, dacă respectivul consimțământ este necesar.

Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către operator (ISSA RESORT) și sunt comunicate următorilor destinatari, dacă este cazul:

Persoana vizată, reprezentanți legali ai persoanei vizate;
Angajaților și împuterniciților/reprezentanților, afiliaților operatorului – Societăți care fac parte din Grupul ISSA;
Societăților terțe sau altor destinatari, precum partenerii contractuali sau societățile de recuperare creanțe (“Terțe Părți”) care prestează servicii externe în favoarea Operatorului, în calitatea lor de împuterniciți ai Operatorului, a persoanelor fizice împuternicite în acest sens, partenerilor contractuali ai operatorului, cum ar fi auditori, prestatori de servicii de mentenanță tehnică, IT, aplicații gestionare clienți, fiscale, taxe, financiare, de arhivare, distribuire corespondență, control, juridice (avocați, notari, etc), subcontractori, clienți, în limita obligațiilor asumate față de operator;
Autorități și instituții publice (ANAF, ITM, organele de cercetare penală etc.), spre exemplu, în vederea îndeplinirii obligațiilor prevăzute de legislația fiscală, legislația muncii, lupta anticorupție, efectuarea operațiunilor contabile sau în vederea punerii în aplicare a hotărârilor judecătorești și/sau a altor sentințe/decizii emise de către instanțele judecătorești și/sau a altor organisme învestite de statul român cu putere decizională (spre exemplu, dar fără a se limita la: transmiterea de informații către poliție/parchet).
Societăților care ne sprijină în activitățile de organizare/derulare evenimente;
În cadrul activității specifice de audit extern solicitat de ISSA RESORT.
De asemenea, datele dumneavoastră pot fi comunicate către furnizori de servicii externi

implicați în operarea serviciilor de plată cum sunt:

Netopia Payments⁠
D-EDGE
OTA
CMS (WordPress)
Opera
Hubspot
Furnizori de hosting și mentenanță
Platforme de analiză și marketing online (Google, Meta, TikTok, Linkedin)

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

Perioada de stocare a datelor

Durata stocării datelor cu caracter personal de către Societate este perioada de timp necesară atingerii scopurilor prelucrării, cu respectarea reglementărilor legale in vigoare, precum și pe întreaga durată a oricărui termen legal care ar fi aplicabil.

Datele furnizate sunt prelucrate și stocate de Societate în aplicațiile utilizate pe servere situate pe teritoriul UE, nu sunt supuse unui proces decizional automat, inclusiv profilare, iar perioada pentru care sunt păstrate este determinată de următoarele criterii:

pentru documentele încheiate în vederea cazării și a diferitelor servicii solicitate societății noastre perioada de păstrare nu depășește prevederile legale privind fiscalitatea, dar nu mai mult de 10 ani de la încheierea exercițiului financiar al ultimei tranzacții;
în cazul în care un potențial client s-a înregistrat online pentru efectuarea unei rezervări, chiar dacă solicitarea sa nu s-a finalizat cu rezervarea unei camere sau serviciu solicitat, atunci datele se păstrează timp de maximum 3 ani de la data colectării lor, conform prevederilor legale în sectorul comunicațiilor electronice (Legea nr. 506/2004).
în cazul vizitatorilor site-ului, datele colectate prin modulele cookies se păstrează pe durata definită, în fiecare caz în parte (pentru mai multe detalii accesați secțiunea Politica de cookies);
în cazul transmiterii de CV-uri prin intermediul secțiunii Cariere, perioada de stocare nu va depăși perioada prevăzută de obligațiile legale care ne incumbă, iar în cazul în care nu există astfel de obligații legale, păstrarea se va face doar pentru perioada necesară îndeplinirii scopurilor pe care le avem, nu mai mult de 6 luni de la data ultimei înregistrări. Pentru prelungirea acestei durate vă vom solicita un Consimțământ suplimentar.

În situația în care Societatea va stabili că are un interes legitim sau o obligație legală pentru a continua prelucrarea datelor dumneavoastră cu caracter personal în alte scopuri, veți fi informat în mod corespunzător.

Transferul către o țară terță sau o organizație internațională

În acest moment nu transferăm și nu intenționăm să transferăm datele dvs. cu caracter personal către entități din țări terțe sau către organizații internaționale.

În cazul în care date cu caracter personal vor fi transferate către o țară din afara Spațiului Economic European, ne asigurăm că, condițiile din articolul 44 și următoarele GDPR sunt respectate pentru a asigura un nivel adecvat de protecție cum ar fi:

transfer către orice țară considerată de către Comisia Europeană că asigură un nivel de protecție adecvat; sau
transfer supus unui mecanism de transfer de date sau a unor alte garanții adecvate conform cerințelor GDPR.

Drepturile persoanelor vizate

Potrivit Regulamentului (UE) 2016/679, persoanelor cărora li se prelucrează date cu caracter personal, le sunt recunoscute următoarele drepturi:

Dreptul de a fi informat – dreptul de a vă fi furnizate informații corecte de procesare, fiind asigurată transparența în ceea ce privește modul de utilizare a datelor cu caracter personal;

Dreptul de acces la date – dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele dumneavoastră, iar în caz afirmativ, dreptul de a avea acces la respectivele date;

Dreptul la rectificare – dreptul de a fi rectificate, fără întârzieri nejustificate, datele personale inexacte;

Dreptul la ștergerea datelor ‘’dreptul de a fi uitat” – dreptul de a vă fi șterse datele, fără întârzieri nejustificate, dacă acestea au fost prelucrate ilegal, fără consimțământul dvs. sau dacă nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;

Dreptul la restricționarea prelucrării – dreptul de a obține restricționarea prelucrării datelor cu caracter personal;

Dreptul la portabilitatea datelor – dreptul de a primi datele personale într-un format structurat, care poate fi citit automat, precum și dreptul ca aceste date să fie transmise direct altui operator;

Dreptul la opoziție – dreptul de a vă opune prelucrării datelor cu caracter personal;

Procesul decizional individual automatizat, inclusiv creării de profiluri – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

Dreptul de retragere a consimțământului – dreptul de a vă retrage consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – în cazul în care considerați că noi (ISSA RESORT) prelucrăm datele dumneavoastră cu încălcarea GDPR.

Modalitatea în care puteți contacta ANSPDCP este:

București, B-dul Gen. Gheorghe Magheru nr. 28-30, sector 1, CP 010336;
Telefon +40.318.05.92.11
Fax: +40.318.05.92.02;
E-mail: anspdcp@dataprotection.ro
website: www.dataprotection.ro

Contact și suport privind drepturile dumneavoastră

Orice cerere privind exercitarea drepturilor menționate mai sus va fi transmisă prin:

E-mail la adresa data.protection@issaresort.ro
Prin poștă/curier la adresa: Str. Dealul Viilor, nr. 10, Municipiul Turda, jud. Cluj, România

ISSA RESORT vă va informa cu promptitudine despre faptul că am primit această solicitare. Dacă cererea se dovedește întemeiată, o vom onora în cel mai scurt timp, dar nu mai târziu de o lună de zile de la primirea solicitării.

Prevederi speciale legate de minori

ISSA RESORT nu urmărește în activitățile sale de prelucrare de date, prelucrarea datelor cu caracter personal ale minorilor.

ISSA RESORT nu realizează activități promoționale de marketing direct față de minori.

De asemenea, orice persoană care ne furnizează datele personale garantează că este major, respectiv are capacitate deplină de exercițiu.

Orice prelucrare de date cu caracter personal ale minorilor se va realiza numai în condițiile legii și având în vedere cele de mai sus precum și, conform precizărilor din Regulamentele interne de derulare a serviciilor prestate despre care sunteți informați prin site sau la solicitare.

Măsuri de garanție cu privire la datele cu caracter personal

Garantăm păstrarea datelor dvs. cu caracter personal în siguranță.

ISSA RESORT va lua măsurile tehnice și organizatorice adecvate pentru a păstra datele dvs. personale protejate împotriva accesului neautorizat sau furtului, precum și a pierderii, manipulării sau distrugerii accidentale. Accesul personalului ISSA RESORT se va întemeia doar pe necesitatea de a cunoaște și va fi supus unor obligații stricte de confidențialitate. Cu toate acestea, înțelegeți că siguranța și securitatea sunt obligații de diligență care nu pot fi niciodată garantate.

Utilizarea canalelor de social media

Societatea folosește și canalele de social media pentru a prezenta activitatea, serviciile și condițiile particulare pe care le oferim clienților noștri. Utilizarea canalului specific de social-media este evidențiată pe website cu butoane specifice fiecărui canal.

De exemplu, daca vă uitați la activitățile noastre pe Facebook sau Instagram vi se va cere consimțământul explicit pentru acceptarea cookie-urilor Facebook sau Instagram.

Dacă aveți nelămuriri sau întrebări legate de utilizarea datelor dumneavoastră cu caracter personal de către acele website-uri asociate canalelor media menționate mai sus, trebuie să citiți cu atenție politicile de confidențialitate furnizate de acestea, înainte de a le utiliza.

Actualizarea Politicii de confidențialitate

Informarea privind prelucrarea datelor cu caracter personal făcută în cadrul Politicii de Confidențialitate se poate actualiza periodic, în acord cu eventualele modificări survenite pe plan legislativ și/sau survenite prin prisma intereselor noastre legitime.

Orice modificări aduse prezentei Politici de Confidențialitate vor fi postate pe pagina web www.issaresort.ro

DATA: 01.07.2026