Politica de confidențialitate

În funcție de interacțiunea avută cu hotelul, pot fi prelucrate date precum nume și prenume, număr de telefon, adresă de e-mail, informații despre rezervare, perioadă de sejur, preferințe comunicate, date de facturare, precum și conținutul mesajelor transmise.

În măsura permisă de lege și necesară pentru furnizarea serviciilor, pot fi prelucrate și date cerute pentru check-in, facturare, plăți, conformare fiscală sau raportări impuse de legislația aplicabilă.

Datele pot fi prelucrate pentru gestionarea rezervărilor, confirmarea sejururilor, comunicarea cu clienții, emiterea documentelor fiscale, administrarea relației comerciale și furnizarea efectivă a serviciilor solicitate.

Temeiurile legale pot include executarea unui contract sau demersuri precontractuale, obligații legale, interesul legitim al operatorului pentru securitate și administrare, precum și consimțământul, acolo unde acesta este necesar.

Datele pot proveni direct de la persoana vizată, de la compania care efectuează rezervarea, de la platforme de booking, de la furnizori de plăți sau din documentele și informațiile comunicate în mod legitim în contextul rezervării și al sejurului.

Datele pot fi comunicate către furnizori de servicii IT, contabili, consultanți, procesatori de plăți, platforme de rezervări sau autorități publice, atunci când acest lucru este necesar și permis de lege.

Datele sunt păstrate atât timp cât este necesar pentru scopurile în care au fost colectate, pentru executarea relației contractuale și pentru respectarea termenelor legale de arhivare, fiscale sau contabile.

Acolo unde datele sunt prelucrate în baza consimțământului, acestea pot fi păstrate până la retragerea consimțământului sau până la expirarea termenului justificat de utilizare, după caz.

Persoanele vizate pot solicita, în condițiile prevăzute de GDPR, accesul la date, rectificarea, ștergerea, restricționarea prelucrării, opoziția, portabilitatea datelor și retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare retragerii.

De asemenea, persoanele vizate au dreptul de a formula o plângere la autoritatea competentă de supraveghere a prelucrării datelor cu caracter personal din România sau din alt stat membru relevant.

Operatorul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, divulgării sau utilizării nelegitime, ținând cont de natura datelor și de riscurile specifice activității.

În măsura în care se folosesc furnizori sau platforme care implică transferuri în afara Spațiului Economic European, acestea trebuie să se bazeze pe garanții adecvate, conform legislației aplicabile.