Politică de confidențialitate

Ultima actualizare: iunie 2026

La Durău Park ne pasă de confidențialitatea ta. Această politică îți explică, clar și concret, ce date colectăm atunci când folosești site-ul nostru, de ce avem nevoie de ele, cât timp le păstrăm și ce drepturi ai în legătură cu ele. Operatorul de date cu caracter personal este BALKY COM S.R.L., cu sediul în Șos. București-Ploiești nr. 172-176, Sector 1, București, CUI 26100844, înregistrată la Registrul Comerțului sub nr. J2023017139406. Ne poți contacta la office@duraupark.ro sau la telefon 0730 114 440.

1. Ce date colectăm și de ce

1.1 Contul tău de client

Dacă îți creezi un cont, colectăm:

• Adresa de email — necesară pentru autentificare. În loc de parolă, îți trimitem un link sau un cod de verificare direct pe email; nu stocăm nicio parolă.
• Numele — pentru a personaliza comunicarea cu tine.
• Numărul de telefon — opțional, dacă alegi să îl furnizezi.
• Token de sesiune — după autentificare, sesiunea ta este identificată printr-un token stocat ca hash criptografic, niciodată în clar.

Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR). Retenție: pe durata existenței contului; la ștergerea contului, datele asociate sunt șterse, cu excepția celor pe care legea ne obligă să le păstrăm.

1.2 Consimțământul pentru marketing

La crearea contului poți opta pentru comunicări de marketing (oferte, noutăți, evenimente). Dacă bifezi această opțiune, stocăm momentul acordării consimțământului și o amprentă tehnică a adresei tale IP sub formă de hash ireversibil — nu IP-ul în clar, ci doar o reprezentare anonimizată, folosită exclusiv pentru a dovedi că acordul a fost dat de pe un dispozitiv real.

Temei legal: consimțământul (art. 6 alin. 1 lit. a GDPR). Retenție: până îți retragi consimțământul. Te poți dezabona oricând din cont sau scriindu-ne la office@duraupark.ro.

1.3 Notificările push în browser

Dacă alegi să primești notificări push, stocăm un identificator tehnic al browserului (în formă criptată) și preferințele tale de notificare. Conținutul notificărilor este criptat: serviciul de livrare (Google, Mozilla, Apple sau Microsoft, în funcție de browser) le transportă fără a le putea vedea conținutul.

Temei legal: consimțământul (art. 6 alin. 1 lit. a GDPR). Retenție: până te dezabonezi. Poți revoca permisiunea oricând din setările browserului.

1.4 Formularul de contact

Când ne scrii prin formularul de contact, colectăm numele, adresa de email, telefonul (opțional) și mesajul tău. Aceste date sunt transmise direct pe email către echipa noastră și nu sunt stocate într-o bază de date.

Temei legal: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR). Retenție: până la soluționarea solicitării.

1.5 Obiecte pierdute

Dacă ai pierdut ceva în parc și completezi formularul dedicat, colectăm descrierea obiectului și, opțional, un număr de telefon la care să te contactăm dacă obiectul este găsit. Datele sunt folosite exclusiv în acest scop.

Temei legal: interesul tău legitim de a recupera obiectul (art. 6 alin. 1 lit. f GDPR). Retenție: o perioadă scurtă, necesară identificării obiectului.

1.6 Date tehnice — cookie-uri și jurnale de securitate

Pentru a preveni utilizarea abuzivă a site-ului (tentative repetate de autentificare, spam), menținem jurnale de securitate în care adresa IP este stocată exclusiv ca hash ireversibil — nu putem reconstitui IP-ul original. Despre cookie-uri găsești detalii în Politica de cookie-uri.

Temei legal: interesul nostru legitim de a asigura securitatea platformei (art. 6 alin. 1 lit. f GDPR). Retenție: perioade scurte, de ordinul lunilor, cu un maxim de 2 ani.

2. Cu cine împărtășim datele

Nu vindem și nu comercializăm datele tale. Lucrăm cu un număr limitat de furnizori (sub-procesatori) care ne ajută să operăm platforma, fiecare cu garanții adecvate de protecție a datelor:

• Furnizorul de găzduire web — serverele pe care rulează site-ul.
• Serviciul de email — pentru link-urile de autentificare, codurile de verificare și mesajele de marketing (dacă ți-ai dat acordul).
• Serviciile de livrare a notificărilor push — Google, Mozilla, Apple și Microsoft, în funcție de browser. Conținutul notificărilor le este criptat.
• Google (Google Maps) — harta de pe pagina Contact, încărcată doar după ce îți dai consimțământul pentru conținut de la terți. Înainte de consimțământ, în locul hărții afișăm un mesaj informativ.
• webcamromania.ro — transmisia live a webcam-ului din parc, afișată tot doar cu consimțământul tău.

3. Transferuri internaționale

Unii sub-procesatori (în special Google, Apple, Mozilla, Microsoft) pot prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează pe baza unor mecanisme legale adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau decizii de adecvare.

4. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului în orice moment (fără a afecta prelucrările anterioare). Pentru marketing te poți dezabona din cont; pentru notificările push, poți revoca permisiunea din browser.

Pentru a-ți exercita aceste drepturi, scrie-ne la office@duraupark.ro sau sună la 0730 114 440. Răspundem în maximum 30 de zile.

5. Dreptul de a depune o plângere

Dacă apreciezi că drepturile tale nu au fost respectate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București — dataprotection.ro.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: tokenurile de sesiune sunt stocate ca hash-uri, identificatorii de push sunt criptați, conținutul notificărilor este criptat, iar IP-urile din jurnalele de securitate sunt anonimizate prin hash. Nicio parolă nu este stocată — autentificarea se face exclusiv prin link sau cod trimis pe email.

7. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea curentă este mereu disponibilă la această adresă, cu data ultimei actualizări. Dacă modificările sunt semnificative, te informăm prin email (dacă ai cont) sau printr-un anunț pe site. Pentru orice întrebare, scrie-ne la office@duraupark.ro.