Politica de confidentialitate

POLITICA DE CONFIDENTIALITATE

Stimati oaspeti,
Va multumim pentru interesul acordat DAVO Hotel si ne bucuram sa va avem alaturi in mediul online.
Respectarea confidentialitatii si protejarea datelor cu caracter personal reprezinta aspecte importante pentru noi. Prin urmare, acordam o atentie deosebita modului in care sunt colectate, utilizate si protejate informatiile persoanelor care acceseaza site-ul nostru.
Navigarea pe site-ul hotelului se poate realiza, in general, fara a fi necesara furnizarea unor date cu caracter personal. Cu toate acestea, pentru accesarea anumitor servicii sau facilitati disponibile prin intermediul platformei noastre, poate fi necesara prelucrarea unor astfel de informatii.
In situatiile in care prelucrarea datelor personale este necesara, dar nu exista un alt temei legal aplicabil, aceasta se va efectua numai cu acordul prealabil al persoanei vizate, in conformitate cu prevederile legale in vigoare.
Prelucrarea informatiilor cu caracter personal, precum numele, datele de contact, adresa de e-mail sau numarul de telefon, se realizeaza cu respectarea prevederilor Regulamentului general privind protectia datelor (GDPR), precum si a legislatiei nationale si europene aplicabile activitatii hotelului nostru. Prin prezenta politica de confidentialitate, ne propunem sa oferim informatii clare si transparente cu privire la categoriile de date personale pe care le colectam, modalitatile in care acestea sunt utilizate si prelucrate, precum si scopurile pentru care sunt necesare. Totodata, urmarim sa informam persoanele ale caror date le prelucram cu privire la drepturile de care beneficiaza in temeiul legislatiei privind protectia datelor.
Pentru a asigura confidentialitatea si securitatea informatiilor prelucrate prin intermediul site-ului nostru, hotelul aplica masuri tehnice si organizatorice adecvate, menite sa previna accesul neautorizat, pierderea, modificarea sau utilizarea necorespunzatoare a datelor personale.
Cu toate acestea, transmiterea informatiilor prin intermediul internetului nu este lipsita in totalitate de riscuri, motiv pentru care nu poate fi garantat un nivel absolut de securitate pentru toate comunicatiile online. in cazul in care prefera o alta modalitate de transmitere a datelor, persoanele interesate ne pot contacta telefonic sau pot furniza informatiile necesare direct la receptia hotelului.

1. CADRUL LEGAL, DOMENIUL DE APLICARE SI DEFINITII

Prezenta politica stabileste regulile prin care hotelul colecteaza, prelucreaza, stocheaza si protejeaza datele cu caracter personal ale oaspetilor, vizitatorilor si participantilor la evenimente. Elaborarea acestui document respecta:
• Regulamentul (UE) 2016/679 (GDPR) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal.
• Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR in Romania.
• H.G. nr. 237/2001 privind normele de introducere a fiselor de anuntare a sosirii si plecarii turistilor in structurile de primire turistica.
• Legea Contabilitatii nr. 82/1991 si Codul Fiscal din Romania.
Pentru redactarea prezentei politici de confidentialitate, DAVO Hotel utilizeaza terminologia prevazuta de Regulamentul general privind protectia datelor (GDPR), urmarind sa ofere informatii clare, accesibile si usor de inteles pentru toate persoanele interesate. Documentul se adreseaza atat vizitatorilor site-ului si clientilor hotelului, cat si partenerilor de afaceri si oricaror alte persoane ale caror date cu caracter personal pot fi prelucrate.
Pentru a facilita intelegerea prevederilor acestei politici si a asigura o interpretare corecta a termenilor utilizati, prezentam in continuare principalele notiuni relevante in domeniul protectiei datelor cu caracter personal.
In cadrul acestei politici de confidentialitate, termenii de mai jos au urmatoarele semnificatii:
- Date personale: Date personale inseamna orice informatie referitoare la o persoana fizica identificata sau identificabila („persoana vizata”). O persoana fizica identificabila este cea care poate fi identificata, direct sau indirect, in special prin referire la un identificator cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau la unul sau mai multi factori specifici identitatii fizice, fiziologice, genetice, mentale, economice, culturale sau sociale ale acelei persoane fizice.
- Persoana vizata: Persoana vizata este orice persoana fizica identificata sau identificabila, ale carei date cu caracter personal sunt prelucrate de catre un operator.
- Prelucrare: Prelucrarea reprezinta orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, ori cu aceste date, fie prin mijloace automate sau nu, cum ar fi, dar fara a se limita la colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvaluirea prin transmitere, diseminare sau punerea la dispozitie in alt mod, aliniere sau combinare, restrictie, stergere sau distrugere.
- Restrictionarea prelucrarii: Restrictionarea prelucrarii reprezinta orice operatiune asupra datelor cu caracter personal stocate cu scopul de a limita prelucrarea acestora in viitor.
- Profilare: Profilarea inseamna orice forma de prelucrare automata a datelor cu caracter personal constand in utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoana fizica, in special pentru a analiza sau prezice aspecte privind performanta acelei persoane fizice la locul de munca, situatia economica, sanatatea, preferintele personale, interesele, fiabilitatea, comportamentul, locatia sau deplasarile respectivei persoane.
- Pseudonimizare: Pseudonimizarea este prelucrarea datelor cu caracter personal in asa fel incat datele cu caracter personal sa nu mai poata fi atribuite unei anumite persoane vizate fara utilizarea unor informatii suplimentare, cu conditia ca aceste informatii suplimentare sa fie pastrate separat si sa faca obiectul unor masuri tehnice si organizatorice pentru a se asigura ca datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.
- Operator/Responsabil de prelucrare/Controlor: Operatorul, potrivit legii, este orice persoana fizica sau juridica, autoritate publica, agentie sau alt organism care, singura sau impreuna cu altii, determina scopurile si mijloacele prelucrarii datelor cu caracter personal; in cazul in care scopurile si mijloacele unei astfel de prelucrari sunt determinate de legislatia Uniunii sau a statului membru, operatorul sau criteriile specifice pentru desemnarea acesteia pot fi prevazute de legislatia Uniunii sau a statului membru.
- Procesor: Procesorul este orice persoana fizica sau juridica, autoritate publica, agentie sau un alt organism care prelucreaza date cu caracter personal in numele operatorului.
- Destinatar: Destinatarul este orice persoana persoana fizica sau juridica, o autoritate publica, o agentie sau un alt organism, caruia ii sunt dezvaluite datele cu caracter personal, fie ca este sau nu tert. Cu toate acestea, autoritatile publice care pot primi date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau al statului membru nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective trebuie sa fie in conformitate cu normele aplicabile privind protectia datelor, in functie de scopurile prelucrarii.
- Terta parte: Tertul este o persoana fizica sau juridica, o autoritate publica, o agentie sau un organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date cu caracter personal.
- Consimtamant: Consimtamantul persoanei vizate este orice indicatie libera, specifica, informata si fara ambiguitate a dorintelor persoanei vizate prin care aceasta, printr-o declaratie sau printr-o actiune afirmativa clara, semnifica acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.

2. CONDITII SI TERMENI PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Colectarea datelor cu caracter personal in cadrul procesului de inregistrare pe site-ul nostru, al abonarii la newsletter sau al efectuarii unei rezervari are ca scop facilitarea accesului la anumite informatii, servicii si comunicari destinate utilizatorilor interesati. Furnizarea acestor date se realizeaza in mod voluntar, in functie de serviciul solicitat si de informatiile necesare pentru furnizarea acestuia.
Persoanele care si-au furnizat datele personale pot solicita actualizarea sau rectificarea acestora, precum si stergerea lor din evidentele hotelului ori restrictionarea prelucrarii, in conditiile prevazute de legislatia aplicabila. Davo Hotel va da curs acestor solicitari, dupa verificarea acestora, cu respectarea obligatiilor legale privind pastrarea si prelucrarea datelor cu caracter personal.
De asemenea, fiecare persoana vizata are dreptul de a solicita informatii referitoare la datele sale personale prelucrate de hotel, inclusiv cu privire la categoriile de date detinute si la modul in care acestea sunt utilizate, in conformitate cu prevederile legale in vigoare.
In conformitate cu cerintele aplicabile privind protectia datelor cu caracter personal, hotelul nostru a desemnat un Responsabil cu Protectia Datelor (DPO), care poate fi contactat pentru intrebari, solicitari sau clarificari referitoare la prelucrarea datelor personale si la exercitarea drepturilor persoanelor vizate.
Datele de contact ale acestuia sunt urmatoarele: genezamarketing@yahoo.com.

3. MODALITATI DE CONTACT PRIN INTERMEDIUL SITE-ULUI WEB

Site-ul DAVO Hotel pune la dispozitia vizitatorilor informatii de contact, precum numere de telefon, o adresa generala de e-mail si o adresa dedicata solicitarilor privind rezervarile si informatiile oferite de receptie.
In cazul in care o persoana ne contacteaza prin e-mail, datele cu caracter personal incluse in mesaj, precum si eventualele informatii suplimentare furnizate voluntar, pot fi prelucrate in vederea analizarii solicitarii, formularii unui raspuns si mentinerii comunicarii cu persoana respectiva.
Datele sunt pastrate numai atat timp cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligatiilor legale aplicabile. Acestea nu sunt divulgate unor terte parti, cu exceptia situatiilor in care transmiterea este necesara pentru solutionarea solicitarii, este permisa de lege sau exista o obligatie legala in acest sens.

4. STERGEREA SI RESTRICTIONAREA PASTRARII DATELOR CU CARACTER PERSONAL

DAVO Hotel pastreaza si prelucreaza datele cu caracter personal numai pe durata necesara indeplinirii scopurilor pentru care acestea au fost colectate, tinand cont totodata de termenele de stocare prevazute de legislatia in vigoare si de obligatiile legale aplicabile activitatii sale.
La incetarea scopului pentru care au fost colectate datele sau la expirarea termenelor legale de pastrare, acestea vor fi sterse ori anonimizate, dupa caz. in situatiile in care pastrarea anumitor informatii este impusa de lege sau este necesara pentru constatarea, exercitarea ori apararea unor drepturi in instanta, datele vor fi pastrate in conditiile prevazute de legislatia aplicabila.
Pe intreaga perioada de stocare, hotelul urmareste sa asigure protectia datelor cu caracter personal prin aplicarea masurilor tehnice si organizatorice adecvate, inclusiv prin restrictionarea accesului la acestea, atunci cand este necesar.

5. IDENTIFICAREA OPERATORULUI DE DATE CU CARACTER PERSONAL

In conformitate cu Regulamentul general privind protectia datelor (GDPR), cu legislatia nationala si europeana aplicabila in domeniul protectiei datelor, precum si cu celelalte dispozitii legale relevante, prezenta sectiune cuprinde informatiile privind identitatea si datele de contact ale operatorului responsabil de prelucrarea datelor cu caracter personal in cadrul DAVO Hotel.
• S.C. GENEZA COMIMPEX S.R.L., cu sediul in Petricani, Tarpesti, str Principala, jud Neamt, nr. de inregistrare la Registrul Comertului: J1993001186271, C.U.I. RO4145306
• Adresa DAVO Hotel: Str. Cetatii, Nr.33, Oras Targu Neamt, Jud. Neamt.
• Telefon: 0233 271 000
• E-mail: rezervari@davohotel.ro
• Responsabil Protectia Datelor (DPO): genezamarketing@yahoo.com

6. DREPTURILE PERSOANELOR VIZATE

DAVO Hotel respecta drepturile persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal, in conformitate cu Regulamentul general privind protectia datelor (GDPR) si cu legislatia aplicabila.
Orice persoana ale carei date cu caracter personal sunt prelucrate de hotel poate solicita informatii privind modul in care sunt utilizate aceste date si poate exercita drepturile prevazute de legislatia in vigoare. Pentru transmiterea solicitarilor sau pentru obtinerea unor clarificari, persoanele vizate pot contacta Responsabilul cu Protectia Datelor (DPO), utilizand datele de contact mentionate in prezenta politica.

a) Dreptul la informare
Persoanele vizate au dreptul de a primi informatii clare, transparente si usor accesibile cu privire la prelucrarea datelor lor cu caracter personal. Aceste informatii includ scopurile prelucrarii, temeiul juridic, categoriile de date colectate, perioada de pastrare, destinatarii datelor si drepturile de care beneficiaza persoanele vizate, potrivit prevederilor GDPR.

b) Dreptul de acces la date
Persoanele vizate au dreptul de a obtine din partea DAVO Hotel confirmarea faptului ca datele lor cu caracter personal sunt sau nu prelucrate.
In cazul in care datele sunt prelucrate, persoanele interesate pot solicita accesul la acestea si o copie a datelor respective, precum si informatii referitoare la:
• scopurile in care sunt utilizate datele;
• categoriile de date cu caracter personal prelucrate;
• destinatarii sau categoriile de destinatari carora le-au fost comunicate datele, inclusiv, daca este cazul, destinatarii din tari din afara Uniunii Europene sau organizatii internationale;
• perioada pentru care sunt pastrate datele sau criteriile utilizate pentru stabilirea acesteia;
• dreptul de a solicita rectificarea, stergerea sau restrictionarea prelucrarii datelor, precum si dreptul de a se opune prelucrarii;
• dreptul de a depune o plangere la autoritatea competenta pentru protectia datelor;
• sursa datelor, in situatia in care acestea nu au fost colectate direct de la persoana vizata;
• existenta unui proces decizional automatizat, inclusiv a crearii de profiluri, daca este cazul, precum si informatii relevante despre logica utilizata si consecintele posibile ale acestuia.
De asemenea, daca datele personale sunt transferate catre o tara terta sau catre o organizatie internationala, persoana vizata poate solicita informatii privind garantiile aplicabile transferului, in conditiile prevazute de GDPR.

c) Dreptul la rectificarea datelor
Persoanele vizate pot solicita corectarea, fara intarzieri nejustificate, a datelor cu caracter personal care sunt inexacte.
Totodata, in functie de scopul prelucrarii, acestea pot solicita completarea datelor incomplete, inclusiv prin furnizarea unor informatii suplimentare. DAVO Hotel va analiza si va solutiona solicitarile de rectificare in conformitate cu prevederile legale aplicabile.

d) Dreptul la stergerea datelor („dreptul de a fi uitat”)
In conditiile prevazute de GDPR, persoanele vizate pot solicita stergerea datelor lor cu caracter personal, fara intarzieri nejustificate, in situatii precum:
• datele nu mai sunt necesare pentru scopurile in care au fost colectate sau prelucrate;
• persoana vizata isi retrage consimtamantul pe care se baza prelucrarea si nu exista un alt temei juridic pentru continuarea acesteia;
• persoana vizata se opune prelucrarii, iar conditiile legale pentru stergere sunt indeplinite;
• datele au fost prelucrate in mod ilegal;
• stergerea este necesara pentru respectarea unei obligatii legale;
• datele au fost colectate in legatura cu furnizarea de servicii ale societatii informationale catre copii, in conditiile prevazute de GDPR.
DAVO Hotel va analiza fiecare solicitare in parte si va proceda la stergerea datelor atunci cand sunt indeplinite conditiile legale. Acest drept poate fi supus unor exceptii, inclusiv atunci cand pastrarea datelor este necesara pentru indeplinirea unei obligatii legale sau pentru constatarea, exercitarea ori apararea unor drepturi in instanta.

e) Dreptul la restrictionarea prelucrarii
Persoanele vizate pot solicita limitarea utilizarii datelor lor cu caracter personal in urmatoarele situatii:
• exactitatea datelor este contestata, pe perioada necesara verificarii acestora;
• prelucrarea datelor este ilegala, iar persoana vizata solicita restrictionarea utilizarii lor in locul stergerii;
• hotelul nu mai are nevoie de date pentru scopul initial al prelucrarii, insa persoana vizata are nevoie de acestea pentru constatarea, exercitarea sau apararea unor drepturi in instanta;
• persoana vizata s-a opus prelucrarii in temeiul interesului legitim sau al indeplinirii unei sarcini de interes public, pana la verificarea existentei unor motive legitime care prevaleaza asupra drepturilor sale.
Pe durata restrictionarii, datele vor putea fi stocate, insa prelucrarea lor va fi limitata la situatiile permise de legislatia aplicabila.

f) Dreptul la portabilitatea datelor
In cazurile prevazute de GDPR, persoanele vizate au dreptul de a primi datele cu caracter personal pe care le-au furnizat DAVO Hotel intr-un format structurat, utilizat in mod obisnuit si care poate fi citit automat.
Acest drept se aplica atunci cand prelucrarea se bazeaza pe consimtamant sau pe un contract si este realizata prin mijloace automate.
De asemenea, persoanele vizate pot solicita transmiterea directa a datelor catre un alt operator, daca acest lucru este fezabil din punct de vedere tehnic si nu afecteaza drepturile si libertatile altor persoane.

g) Dreptul la opozitie
Persoanele vizate au dreptul de a se opune, din motive legate de situatia lor particulara, prelucrarii datelor cu caracter personal care se bazeaza pe indeplinirea unei sarcini de interes public sau pe interesul legitim al operatorului, inclusiv profilarii bazate pe aceste temeiuri.
In astfel de situatii, DAVO Hotel va inceta prelucrarea datelor, cu exceptia cazurilor in care poate demonstra existenta unor motive legitime si imperioase care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau cand prelucrarea este necesara pentru constatarea, exercitarea ori apararea unor drepturi in instanta.
In cazul prelucrarii datelor in scopuri de marketing direct, persoanele vizate se pot opune in orice moment utilizarii datelor lor in acest scop, inclusiv profilarii asociate marketingului direct. In urma exercitarii acestui drept, datele nu vor mai fi prelucrate in scopuri de marketing direct.
De asemenea, persoanele vizate se pot opune, din motive legate de situatia lor particulara, prelucrarii datelor in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice, in conditiile si cu exceptiile prevazute de GDPR.
Pentru exercitarea dreptului la opozitie, persoanele interesate pot contacta Responsabilul cu Protectia Datelor al DAVO Hotel, folosind datele de contact indicate in aceasta politica.

h) Dreptul de a nu face obiectul unei decizii individuale automatizate
Persoanele vizate au dreptul de a nu fi supuse unei decizii bazate exclusiv pe prelucrarea automata a datelor, inclusiv crearea de profiluri, daca aceasta produce efecte juridice asupra lor sau le afecteaza in mod similar si semnificativ.
Acest drept se aplica in conditiile prevazute de GDPR, cu exceptia situatiilor in care decizia automatizata este necesara pentru incheierea sau executarea unui contract, este autorizata prin lege ori se bazeaza pe consimtamantul explicit al persoanei vizate, in conditiile legale aplicabile.
In situatiile in care este permisa adoptarea unor astfel de decizii, trebuie sa existe garantii adecvate pentru protejarea drepturilor si libertatilor persoanei vizate. Acestea pot include dreptul de a solicita interventia umana, de a-si exprima punctul de vedere si de a contesta decizia.

i) Dreptul de retragere a consimtamantului
Atunci cand prelucrarea datelor cu caracter personal se bazeaza pe consimtamant, persoana vizata are dreptul de a-si retrage acest consimtamant in orice moment.
Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate inainte de retragere. In plus, retragerea nu impiedica prelucrarea datelor in continuare daca exista un alt temei juridic valabil, aplicabil situatiei respective.

j) Dreptul de a depune o plangere
Persoanele care considera ca prelucrarea datelor lor cu caracter personal nu respecta prevederile legale au dreptul de a depune o plangere la autoritatea competenta pentru protectia datelor.
In Romania, autoritatea nationala competenta este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Exercitarea acestui drept nu exclude posibilitatea persoanei vizate de a utiliza si alte cai de atac prevazute de legislatia aplicabila.
Modalitatea de exercitare a drepturilor
Pentru exercitarea oricaruia dintre drepturile mentionate mai sus sau pentru obtinerea unor informatii suplimentare privind prelucrarea datelor cu caracter personal, persoanele vizate pot contacta Responsabilul cu Protectia Datelor (DPO) al hotelului la adresa de e-mail indicata in prezenta politica.
Solicitarile vor fi analizate si solutionate in termenele si conditiile prevazute de legislatia aplicabila. in cazul in care exista indoieli rezonabile cu privire la identitatea solicitantului, hotelul poate solicita informatii suplimentare strict necesare pentru confirmarea acesteia.

7. PROTECTIA DATELOR CU CARACTER PERSONAL IN CADRUL PROCESELOR DE RECRUTARE SI ANGAJARE

DAVO Hotel colecteaza si prelucreaza datele cu caracter personal ale persoanelor care candideaza pentru ocuparea posturilor disponibile, exclusiv in scopul gestionarii procesului de recrutare, evaluarii candidaturilor si desfasurarii etapelor necesare selectiei personalului.
Datele pot fi transmise de catre candidati atat in format fizic, cat si prin mijloace electronice, inclusiv prin e-mail sau prin intermediul formularelor de candidatura disponibile online. Informatiile furnizate, precum datele de identificare, informatiile de contact, experienta profesionala si calificarile, vor fi utilizate in masura in care sunt relevante pentru evaluarea candidaturii si pentru postul vizat.
In cazul in care procesul de recrutare se finalizeaza prin incheierea unui contract individual de munca, datele candidatului selectat vor fi prelucrate in continuare in scopul indeplinirii formalitatilor de angajare si al gestionarii raportului de munca, cu respectarea obligatiilor legale aplicabile.
In cazul candidatilor care nu sunt selectati, datele si documentele furnizate vor fi pastrate numai pentru perioada necesara finalizarii procesului de recrutare si indeplinirii eventualelor obligatii legale sau pentru apararea drepturilor si intereselor legitime ale hotelului. La expirarea perioadei de pastrare aplicabile, datele vor fi sterse sau eliminate in conditii de securitate, cu exceptia situatiilor in care exista un temei legal pentru pastrarea lor in continuare.
In masura in care pastrarea documentelor de candidatura este necesara pentru solutionarea unor eventuale litigii sau pentru dovedirea respectarii obligatiilor legale privind egalitatea de sanse si de tratament in procesul de recrutare, hotelul poate pastra datele relevante pe perioada justificata de scopul urmarit si de prevederile legale aplicabile.
DAVO Hotel se angajeaza sa asigure confidentialitatea si securitatea datelor personale ale candidatilor si sa limiteze accesul la acestea numai la persoanele autorizate, implicate in procesul de recrutare si angajare.

8. TEMEIURILE JURIDICE ALE PRELUCRARII DATELOR CU CARACTER PERSONAL

DAVO Hotel prelucreaza datele cu caracter personal in baza temeiurilor juridice prevazute de Regulamentul general privind protectia datelor (GDPR), in functie de scopul urmarit si de natura fiecarei activitati de prelucrare.

a) Executarea unui contract si efectuarea demersurilor precontractuale
In situatiile in care prelucrarea datelor este necesara pentru incheierea sau executarea unui contract la care persoana vizata este parte, aceasta se realizeaza in temeiul art. 6 alin. (1) lit. b) din GDPR. Acest temei poate fi aplicabil, de exemplu, in cazul gestionarii rezervarilor, al furnizarii serviciilor de cazare si al indeplinirii solicitarilor clientilor legate de serviciile oferite de hotel.
Acelasi temei juridic se aplica prelucrarilor necesare pentru efectuarea demersurilor solicitate de persoana vizata inainte de incheierea unui contract, cum ar fi transmiterea informatiilor despre disponibilitatea camerelor, tarife sau conditiile de rezervare.

b) Indeplinirea obligatiilor legale
Atunci cand DAVO Hotel are obligatia legala de a colecta, pastra sau transmite anumite date cu caracter personal, prelucrarea se efectueaza in temeiul art. 6 alin. (1) lit. c) din GDPR.
Aceasta situatie poate include, dupa caz, indeplinirea obligatiilor fiscale si contabile, respectarea cerintelor legale privind evidenta si raportarea informatiilor referitoare la clienti sau respectarea altor obligatii impuse de legislatia aplicabila activitatii hoteliere.

c) Consimtamantul persoanei vizate
In anumite situatii, prelucrarea datelor cu caracter personal se poate realiza in baza consimtamantului persoanei vizate, in conformitate cu art. 6 alin. (1) lit. a) din GDPR.
Consimtamantul este solicitat pentru un scop specific si trebuie sa fie liber exprimat, informat, specific si lipsit de ambiguitate. Atunci cand prelucrarea se bazeaza pe acest temei, persoana vizata isi poate retrage consimtamantul in orice moment, fara ca retragerea sa afecteze legalitatea prelucrarii efectuate anterior.

d) Protejarea intereselor vitale
In situatii exceptionale, prelucrarea datelor cu caracter personal poate fi necesara pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, in conditiile prevazute de art. 6 alin. (1) lit. d) din GDPR.
Un astfel de caz poate aparea, de exemplu, atunci cand un oaspete sufera un accident sau se confrunta cu o urgenta medicala in incinta hotelului, iar utilizarea ori transmiterea anumitor informatii catre serviciile de urgenta sau personalul medical este necesara pentru protejarea vietii ori a integritatii sale fizice.

e) Interesele legitime ale operatorului sau ale unei terte parti
Atunci cand prelucrarea nu se incadreaza in celelalte temeiuri juridice mentionate, aceasta se poate realiza in baza art. 6 alin. (1) lit. f) din GDPR, daca este necesara pentru urmarirea unui interes legitim al hotelului sau al unei terte parti.
Aplicarea acestui temei presupune evaluarea interesului urmarit si verificarea faptului ca acesta nu este depasit de drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor sale cu caracter personal.
In functie de circumstante, interesele legitime pot include protejarea bunurilor si a persoanelor, asigurarea securitatii sistemelor informatice, prevenirea fraudelor sau gestionarea si solutionarea unor reclamatii ori litigii.
DAVO Hotel va utiliza acest temei numai atunci cand sunt indeplinite conditiile prevazute de GDPR si cand prelucrarea este justificata in raport cu scopul urmarit.

9. PERIOADA DE PASTRARE A DATELOR CU CARACTER PERSONAL

DAVO Hotel pastreaza datele cu caracter personal numai pe perioada necesara indeplinirii scopurilor pentru care acestea au fost colectate, tinand cont de obligatiile legale aplicabile si de termenele de arhivare prevazute de legislatia in vigoare.
La stabilirea perioadei de pastrare sunt luate in considerare natura datelor, scopul prelucrarii, necesitatea mentinerii acestora pentru executarea unui contract, precum si eventualele obligatii legale sau necesitati de constatare, exercitare ori aparare a unor drepturi.
Dupa indeplinirea scopurilor pentru care au fost colectate datele si la expirarea termenelor legale de pastrare, acestea vor fi sterse sau anonimizate, dupa caz, cu conditia sa nu mai existe un temei legal care sa justifice pastrarea lor in continuare.
In situatiile in care legislatia nu stabileste un termen expres de pastrare, hotelul determina perioada adecvata in functie de scopul prelucrarii, necesitatea pastrarii datelor, drepturile persoanelor vizate si cerintele privind securitatea si confidentialitatea informatiilor.

10. PROCESUL DECIZIONAL AUTOMATIZAT SI CREAREA DE PROFILURI

DAVO Hotel nu utilizeaza procese decizionale bazate exclusiv pe prelucrarea automata a datelor cu caracter personal si nu recurge la crearea de profiluri in scopul adoptarii unor astfel de decizii care sa produca efecte juridice asupra persoanelor vizate sau sa le afecteze in mod similar si semnificativ.
In cazul in care aceste practici vor fi introduse in viitor, hotelul va informa persoanele vizate, atunci cand este necesar, cu privire la prelucrarea efectuata si va asigura respectarea garantiilor si drepturilor prevazute de legislatia aplicabila.

11. GESTIONAREA SOLICITARILOR SI SOLUTIONAREA RECLAMATIILOR

Pentru orice intrebari, observatii sau reclamatii referitoare la modul in care DAVO Hotel colecteaza, utilizeaza si protejeaza datele cu caracter personal, persoanele interesate ne pot contacta la adresa de e-mail genezamarketing@yahoo.com.
Aceasta adresa poate fi utilizata si pentru transmiterea solicitarilor privind accesul la datele personale, rectificarea, stergerea sau restrictionarea prelucrarii acestora, opozitia fata de anumite prelucrari ori exercitarea altor drepturi prevazute de GDPR.
Hotelul va analiza solicitarile primite si va comunica un raspuns in cel mai scurt timp posibil, fara intarzieri nejustificate si, de regula, in termen de cel mult o luna de la primirea cererii. In situatiile complexe sau atunci cand sunt primite numeroase solicitari, termenul poate fi prelungit cu cel mult doua luni suplimentare, in conditiile prevazute de GDPR. in acest caz, persoana vizata va fi informata in termen de o luna de la primirea solicitarii cu privire la prelungire si la motivele acesteia.
Daca o persoana considera ca drepturile sale privind protectia datelor nu au fost respectate sau ca solicitarea sa nu a fost solutionata in conformitate cu prevederile legale, aceasta are dreptul de a depune o plangere la autoritatea de supraveghere competenta.
In Romania, autoritatea competenta este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Persoanele vizate pot, de asemenea, sa se adreseze autoritatii de supraveghere din statul membru al Uniunii Europene in care isi au resedinta obisnuita, locul de munca sau in care a avut loc presupusa incalcare, in conditiile prevazute de GDPR.
DAVO Hotel urmareste solutionarea corecta si amiabila a eventualelor neintelegeri privind prelucrarea datelor cu caracter personal si incurajeaza persoanele vizate sa ne contacteze pentru clarificari sau pentru identificarea unei solutii adecvate. Aceasta posibilitate nu limiteaza dreptul persoanelor vizate de a se adresa direct autoritatilor competente sau de a utiliza celelalte cai de atac prevazute de lege.

12. ACTUALIZAREA POLITICII DE CONFIDENTIALITATE

Prezenta politica de confidentialitate poate fi revizuita si actualizata periodic, in functie de modificarile legislative, de evolutia practicilor privind protectia datelor cu caracter personal sau de schimbarile intervenite in activitatea si serviciile oferite de DAVO Hotel.
Hotelul isi rezerva dreptul de a modifica sau completa aceasta politica atunci cand considera necesar. Versiunea actualizata va fi publicata pe site-ul oficial, impreuna cu data ultimei revizuiri. in cazul modificarilor importante, care necesita informarea directa a persoanelor vizate, acestea vor fi comunicate prin mijloace adecvate, in conformitate cu obligatiile legale aplicabile.
Recomandam vizitatorilor si clientilor sa consulte periodic aceasta pagina, pentru a fi la curent cu modul in care sunt protejate si prelucrate datele lor cu caracter personal.
Prezenta politica este aprobata de conducerea operatorului si reflecta regulile si procedurile adoptate de DAVO Hotel privind protectia datelor cu caracter personal.

POLITICA PRIVIND MODULELE COOKIE

1. INTRODUCERE

DAVO Hotel utilizeaza module cookie si tehnologii similare pe site-ul sau web, in scopul asigurarii functionarii corespunzatoare a acestuia, al imbunatatirii experientei de navigare si, dupa caz, al analizarii modului in care vizitatorii interactioneaza cu paginile si serviciile disponibile.
Prezenta politica explica ce sunt modulele cookie, in ce scopuri pot fi utilizate, ce categorii de cookie-uri pot fi prezente pe site si cum pot fi gestionate preferintele utilizatorilor.
Unele module cookie sunt indispensabile pentru functionarea site-ului, in timp ce altele pot fi utilizate pentru statistici, personalizarea continutului sau activitati de publicitate. Cookie-urile care nu sunt strict necesare vor fi utilizate numai in conditiile prevazute de legislatia aplicabila si, atunci cand este necesar, dupa obtinerea consimtamantului utilizatorului.

2. CE SUNT MODULELE COOKIE?

Modulele cookie sunt fisiere de mici dimensiuni, alcatuite din informatii text, care pot fi salvate pe dispozitivul utilizatorului atunci cand acesta acceseaza un site web. Ele permit site-ului sa recunoasca anumite setari sau informatii la vizitele ulterioare si sa asigure functionarea unor caracteristici.
In functie de scopul si de modul lor de utilizare, cookie-urile pot retine preferinte precum limba selectata, pot facilita functionarea unui sistem de rezervari sau pot furniza informatii statistice despre utilizarea site-ului.
Cookie-urile nu identifica intotdeauna direct o persoana, insa anumite informatii colectate prin intermediul lor pot constitui date cu caracter personal. Din acest motiv, utilizarea lor se realizeaza cu respectarea cerintelor legale aplicabile privind confidentialitatea si protectia datelor.

3. DE CE UTILIZAM MODULE COOKIE?

DAVO Hotel poate utiliza module cookie pentru urmatoarele scopuri, in functie de functionalitatile si instrumentele instalate pe site:
• Asigurarea functionarii site-ului: pentru utilizarea corecta a paginilor si accesarea functiilor esentiale, inclusiv a sistemului de rezervari online.
• Analiza si performanta: pentru a intelege modul in care vizitatorii utilizeaza site-ul, ce pagini acceseaza si cum poate fi imbunatatita experienta de navigare.
• Pastrarea preferintelor: pentru memorarea unor optiuni selectate de utilizator, precum limba sau preferintele de navigare, daca aceste functionalitati sunt disponibile.
• Publicitate si personalizare: daca sunt utilizate asemenea instrumente, pentru a adapta continutul publicitar la interesele utilizatorilor si pentru a evalua eficienta campaniilor publicitare.
Utilizarea cookie-urilor depinde de categoria acestora si de setarile alese de utilizator. Cookie-urile strict necesare pot fi utilizate fara consimtamant atunci cand indeplinesc conditiile legale aplicabile, in timp ce celelalte categorii vor fi activate in conformitate cu cerintele legale privind consimtamantul.

4. GESTIONAREA PREFERINTELOR SI ACORDAREA CONSIMTAMANTULUI

La prima accesare a site-ului, utilizatorilor li se poate afisa un panou de configurare a modulelor cookie, prin intermediul caruia pot accepta, refuza sau personaliza categoriile de cookie-uri care nu sunt strict necesare, in functie de optiunile disponibile.
Utilizatorii isi pot modifica ulterior preferintele prin intermediul instrumentului de gestionare a cookie-urilor, daca acesta este disponibil pe site. Refuzul cookie-urilor optionale nu trebuie sa impiedice accesul la functiile care nu depind de acestea.
Continuarea navigarii pe site nu este considerata, prin ea insasi, consimtamant valabil pentru utilizarea cookie-urilor care necesita acordul utilizatorului. Preferintele privind cookie-urile pot fi memorate prin intermediul unui modul tehnic, astfel incat utilizatorul sa nu fie nevoit sa isi exprime din nou optiunile la fiecare accesare, in conditiile in care mecanismul respectiv functioneaza corespunzator.
Daca utilizatorul sterge cookie-urile din browser, acceseaza site-ul de pe un alt dispozitiv sau utilizeaza un alt browser, este posibil sa fie necesara configurarea din nou a preferintelor.
Consimtamantul acordat pentru cookie-urile optionale poate fi retras in orice moment, fara a afecta legalitatea utilizarii acestora inainte de retragere.

5. CATEGORII DE MODULE COOKIE

In functie de functionalitatile implementate pe site-ul DAVO Hotel, pot fi utilizate urmatoarele categorii de module cookie:

a) Cookie-uri strict necesare
Aceste module sunt indispensabile pentru functionarea corespunzatoare a site-ului si pentru furnizarea serviciilor solicitate de utilizator. Ele pot asigura, de exemplu, securitatea navigarii, gestionarea sesiunii sau functionarea sistemului de rezervari online.
Sistemul de rezervari poate fi accesat prin intermediul adresei: https://www.davohotel.ro/
Cookie-urile strict necesare nu sunt utilizate pentru publicitate comportamentala si nu necesita consimtamant atunci cand indeplinesc conditiile legale aplicabile.

b) Cookie-uri de analiza si performanta
Aceste module pot fi utilizate pentru colectarea de informatii statistice despre modul in care vizitatorii acceseaza si utilizeaza site-ul, cum ar fi paginile vizitate, durata sesiunilor sau eventualele erori intalnite.
Informatiile obtinute pot contribui la evaluarea performantei site-ului si la imbunatatirea structurii si a continutului acestuia.
Aceste cookie-uri vor fi utilizate numai daca sunt implementate pe site si in conditiile prevazute de legislatia aplicabila, inclusiv in ceea ce priveste obtinerea consimtamantului, atunci cand acesta este necesar.

c) Cookie-uri de functionalitate
Cookie-urile de functionalitate pot permite memorarea anumitor preferinte ale utilizatorilor, precum limba selectata sau alte optiuni de personalizare, in masura in care site-ul ofera asemenea functii.
Prin utilizarea lor, anumite setari pot fi pastrate intre vizite, contribuind la o experienta de navigare mai adaptata preferintelor utilizatorului.

d) Cookie-uri de publicitate si directionare
Daca site-ul utilizeaza instrumente publicitare, anumite cookie-uri pot fi folosite pentru masurarea eficientei reclamelor, pentru limitarea afisarii repetate a acestora sau pentru adaptarea publicitatii la interesele utilizatorilor.
Aceste module pot fi plasate atat de operatorul site-ului, cat si de furnizori terti, in functie de serviciile integrate.
Cookie-urile de publicitate care necesita consimtamant vor fi activate numai dupa obtinerea acestuia. Utilizatorii pot refuza sau isi pot retrage acordul pentru aceasta categorie prin intermediul mecanismului de gestionare a preferintelor, daca este disponibil.
Refuzul publicitatii personalizate nu garanteaza disparitia tuturor reclamelor. in anumite situatii, utilizatorii pot continua sa vada publicitate care nu este adaptata activitatii lor anterioare de navigare.

e) Tehnologii de urmarire similare

Pe langa cookie-uri, anumite servicii web pot utiliza tehnologii similare, precum pixeli de urmarire sau web beacons. Acestea pot contribui la masurarea accesarii paginilor, la evaluarea campaniilor de comunicare sau la analiza interactiunilor cu anumite mesaje electronice.
Utilizarea acestor tehnologii va respecta cerintele legale aplicabile, inclusiv cele privind accesarea informatiilor de pe dispozitivul utilizatorului si prelucrarea datelor cu caracter personal, dupa caz.

f) Cookie-uri ale tertilor
Unele functionalitati ale site-ului pot fi furnizate de servicii externe, precum platforme de rezervari, instrumente de analiza sau servicii de publicitate. in functie de integrarea acestora, furnizorii respectivi pot utiliza propriile module cookie sau tehnologii similare.
DAVO Hotel nu controleaza in mod direct toate operatiunile tehnice ale furnizorilor independenti. Totusi, integrarea serviciilor terte si utilizarea cookie-urilor asociate vor fi gestionate in conformitate cu obligatiile legale aplicabile.
Identitatea furnizorilor, scopurile utilizarii cookie-urilor, perioadele de pastrare si eventualele transferuri de date trebuie prezentate in functie de serviciile utilizate efectiv pe site.

g) Durata de pastrare a modulelor cookie
In functie de perioada de valabilitate, cookie-urile se impart in doua categorii principale:
• Cookie-uri de sesiune: sunt pastrate temporar si expira, de regula, la inchiderea browserului.
• Cookie-uri persistente: raman pe dispozitiv pentru o perioada determinata sau pana cand sunt sterse manual, in functie de setarile si caracteristicile acestora.
Durata exacta de pastrare difera de la un cookie la altul si depinde de scopul pentru care este utilizat si de setarile furnizorului. Informatiile privind cookie-urile individuale, inclusiv denumirea si perioada de expirare, vor fi prezentate in lista actualizata a modulelor utilizate pe site.

h) Cum puteti gestiona sau sterge cookie-urile?
Utilizatorii pot controla sau sterge modulele cookie prin intermediul setarilor browserului utilizat. In functie de browser, acestia pot bloca anumite categorii de cookie-uri, pot sterge cookie-urile deja stocate sau pot configura notificari privind utilizarea lor.
De asemenea, preferintele privind cookie-urile optionale pot fi modificate prin intermediul instrumentului de configurare disponibil pe site, daca acesta este implementat.
Blocarea anumitor module cookie poate afecta functionarea unor caracteristici ale site-ului, inclusiv a unor functii ale sistemului de rezervari sau a preferintelor salvate anterior.

i) Lista modulelor cookie utilizate
Pentru a asigura transparenta, aceasta sectiune trebuie sa contina lista modulelor cookie utilizate efectiv pe site-ul DAVO Hotel si, dupa caz, pe platforma de rezervari integrata.
Pentru fiecare modul cookie relevant, este recomandat sa fie indicate:
• Denumirea cookie-ului;
• Furnizorul sau domeniul de provenienta;
• Descriere: Durata de pastrare;
• Tipul: Daca este un cookie propriu sau al unui tert.
Lista trebuie verificata si actualizata atunci cand se modifica instrumentele, serviciile sau functionalitatile site-ului.

j) Modificarea politicii privind modulele cookie DAVO Hotel poate actualiza prezenta politica atunci cand apar modificari legislative, sunt implementate functionalitati noi sau se schimba modulele cookie si serviciile utilizate pe site.
Versiunea actualizata va fi publicata pe site, impreuna cu data revizuirii. Recomandam utilizatorilor sa consulte periodic aceasta sectiune pentru a se informa cu privire la modul in care sunt utilizate modulele cookie.