Introducere
Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental al Pensiunii Pârâul Rece Avrig (în continuare „Pensiunea”), prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă.
Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit prezentul document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu serviciile de cazare și serviciile conexe, inclusiv prin site-ul nostru web, telefon, e-mail, formulare online sau alte canale de comunicare.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website versiunea actualizată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificați periodic conținutul acesteia.
 
Cine suntem și cum ne puteți contacta
Pensiunea Pârâul Rece Avrig este administrată de SC NATURDIRO SRL, persoană juridică de naționalitate română, cu sediul social în Sibiu, județul Sibiu, str. Hipodromului, nr. 3, înregistrată la Registrul Comerțului sub nr. J32/942/2009, având cod unic de înregistrare fiscală RO262434029 (în continuare „NATURDIRO”, „noi” sau „Operatorul”). În sensul legislației privind protecția datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal.
Pentru orice informații suplimentare cu privire la prelucrarea datelor dumneavoastră, ne puteți contacta la adresa de e-mail rezervari@paraulreceavrig.ro sau prin poștă/curier la adresa: Sibiu, jud. Sibiu, str. Hipodromului nr. 3, cu mențiunea „în atenția Responsabilului cu protecția datelor”.
 
Ce categorii de date cu caracter personal prelucrăm
În general, colectăm datele dumneavoastră cu caracter personal direct de la dumneavoastră, astfel încât aveți control asupra tipului de informație pe care ne-o oferiți. Cu titlu de exemplu, putem prelucra:
date de identificare: nume, prenume;
date de contact: număr de telefon, e-mail;
date privind rezervarea: perioada sejurului, număr de persoane, solicitări privind cazarea;
date necesare facturării: adresă de facturare și, după caz, date de identificare fiscală (ex.: denumire firmă, CUI), dacă solicitați factură pe persoană juridică;
date necesare cazării conform legislației aplicabile (date din actul de identitate, atunci când legea impune evidența oaspeților);
date tehnice/online: adresa IP, tipul dispozitivului/browsereului, pagini accesate, date colectate prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.
Nu urmărim să colectăm date sensibile (categorii speciale de date) în sensul GDPR. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor (sub 16 ani) în mod direct prin intermediul site-ului; în măsura în care în cadrul unei rezervări sunt incluși minori, datele sunt furnizate de adultul care efectuează rezervarea, în scopul prestării serviciilor.
 
Care sunt scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră cu caracter personal pentru următoarele scopuri și în baza următoarelor temeiuri:
Pentru gestionarea rezervărilor și furnizarea serviciilor de cazare și a serviciilor conexe
Prelucrarea este necesară pentru încheierea și executarea unei rezervări/contract (art. 6 alin. (1) lit. b GDPR) și pentru a comunica detaliile legate de sejur (confirmări, modificări, solicitări).
Pentru îndeplinirea obligațiilor legale
Putem prelucra date pentru emiterea documentelor fiscale, evidență contabilă, arhivare, precum și pentru îndeplinirea obligațiilor legale specifice activităților turistice (art. 6 alin. (1) lit. c GDPR).
Pentru îmbunătățirea serviciilor și a experienței online
Putem colecta informații privind modul de utilizare a site-ului, pentru funcționare, analiză și optimizare (art. 6 alin. (1) lit. f GDPR – interes legitim), având grijă ca drepturile și libertățile dumneavoastră să nu fie afectate.
Pentru marketing
Putem transmite comunicări privind oferte sau noutăți doar dacă v-ați exprimat consimțământul (art. 6 alin. (1) lit. a GDPR) sau, după caz, în limitele permise de lege, pe baza interesului legitim de a informa despre servicii similare (art. 6 alin. (1) lit. f GDPR), cu posibilitatea de dezabonare/opunere în orice moment.
Pentru apărarea intereselor noastre legitime
Putem utiliza date pentru protejarea activității, prevenirea fraudelor, securitatea sistemelor și soluționarea eventualelor reclamații/litigii (art. 6 alin. (1) lit. f GDPR) sau, după caz, pentru constatarea, exercitarea ori apărarea unui drept în instanță.
 
Cât timp păstrăm datele dumneavoastră cu caracter personal
Păstrăm datele dumneavoastră cu caracter personal atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate. În mod obișnuit:
datele aferente rezervărilor și comunicării: pe durata necesară gestionării relației și, ulterior, conform termenelor legale aplicabile și termenelor de prescripție;
documentele financiar-contabile: conform legislației fiscale și contabile aplicabile;
datele prelucrate în scop de marketing: până la retragerea consimțământului sau exercitarea dreptului de opoziție;
datele tehnice/cookie: conform Politicii de cookie-uri și setărilor aferente.
După expirarea perioadelor aplicabile, vom șterge datele sau le vom anonimiza, cu excepția cazurilor în care legea impune păstrarea lor pe o perioadă mai lungă.
 
 
 
Cui transmitem datele dumneavoastră cu caracter personal
Putem transmite sau oferi acces la datele dumneavoastră către:
furnizori de servicii IT (găzduire site, mentenanță, e-mail), strict în măsura necesară furnizării serviciilor;
furnizori de servicii contabile/fiscale;
autorități publice, atunci când există o obligație legală;
alți împuterniciți/parteneri strict necesari prestării serviciilor (de exemplu, dacă există o platformă de rezervări folosită de pensiune).
Ne asigurăm că orice divulgare se realizează în conformitate cu legea și pe baza unor măsuri de securitate adecvate și, după caz, a contractelor necesare.
 
În ce țări transferăm datele dumneavoastră cu caracter personal
În mod obișnuit, stocăm și prelucrăm datele pe teritoriul României și/sau în Uniunea Europeană. În măsura în care, în anumite situații, datele ar putea fi transferate către entități din afara Uniunii Europene/SEE, vom aplica garanțiile prevăzute de GDPR (de exemplu, clauze contractuale standard) și vă putem oferi informații suplimentare la cerere.
 
Cum protejăm securitatea datelor dumneavoastră cu caracter personal
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, modificării, divulgării sau distrugerii neautorizate. Totuși, transmiterea informațiilor prin internet nu este complet sigură, existând riscul ca datele să fie accesate de terțe părți neautorizate în sisteme care nu sunt sub controlul nostru.
 
Ce drepturi aveți
GDPR vă recunoaște o serie de drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergere, dreptul la restricționare, dreptul la portabilitate, dreptul de opoziție, dreptul de a vă retrage consimțământul (acolo unde prelucrarea se bazează pe consimțământ), dreptul de a depune plângere la autoritatea de supraveghere și dreptul de a vă adresa instanțelor competente.
Pentru exercitarea drepturilor, ne puteți contacta la rezervari@paraulreceavrig.ro. Putem solicita informații suplimentare pentru verificarea identității, pentru a proteja datele dumneavoastră.
 
Plângeri
În România, autoritatea competentă este: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România; Telefon: +40.318.059.211 / +40.318.059.212; E-mail: anspdcp@dataprotection.ro.
 
Fără a vă afecta dreptul de a contacta autoritatea, vă rugăm să ne contactați în prealabil și vom depune toate eforturile pentru soluționare pe cale amiabilă.