Politica de confidentialitate pentru hoteloldtown.ro

Ultima actualizare 17 aprilie 2019*

Definitii

Serviciile de rezervare, cazare plus servicii aferente, serviciile de pe aceasta pagina web  oferite Clientilor si/sau Vizitatorilor Serviciilor se vor numi SERVICII

COMPANIA se defineste a fi HYDRO POWER INVESTMENT SRL, Societate Comerciala cu Raspundere Limitata cu Cod Unic de Identificare 29005405, avand capital privat romanesc.

VIZITATORII  sunt toate persoanele care acceseaza Serviciile Companiei

CLIENTII sunt toate persoanele care beneficiaza de Serviciile platite catre Companie

Aceste Servicii colecteaza unele Date Personale ale Vizitatorilor si/sau Clientilor

Proprietarul si Controlul Datelor

Proprietarul Serviciilor este Compania

Adresa de email a proprietarului: manager@hoteloldtown.ro

Adresa de email pentru informatii si cereri Protectia Datelor: gdpr@hoteloldtown.ro

Tipuri de date colectate

Dintre tipurile de date cu caracter personal pe care aceste Servicii le colectează, prin ele însele sau prin terțe părți, există: numele, prenumele, adresa, țara, adresa de e-mail, orașul, numar de telefon, detalii despre rezervare si sederea in hotel, ID client  cookie-urile și datele de utilizare si alte date colectate in prezentul document.

Detalii complete privind fiecare tip de date cu caracter personal colectate sunt furnizate în secțiunile dedicate acestei politici de confidențialitate sau prin texte explicative specifice afișate înainte de colectarea datelor.

Datele personale pot fi furnizate gratuit de către Utilizator sau, în cazul Datelor de Utilizare, colectate automat atunci când se utilizează aceste Servicii.

Cu excepția cazului în care se specifică altfel, toate datele solicitate de aceste Servicii  sunt obligatorii și necomunicarea acestor date poate face imposibil ca Serviciul sa functioneze corect. În cazurile în care aceste Servicii  specifică faptul că anumite date nu sunt obligatorii, utilizatorii sunt liberi să nu comunice aceste date, fără consecințe asupra disponibilității sau funcționării Serviciului.

Vizitatorii care nu stiu ce date sunt obligatorii pot contacta Compania.

Folosirea Cookie-urilor de catre Companie este reglementata de Politica Cookie ce poata fi accesata prin click aici.

Vizitatorii si/sau Clientii sunt singurii responsabili pentru datele obtinute de ei de la terte persone trimise catre Companie si confirma prin prezenta ca au acceptul tertelor persone de a transmite Companiei aceste Date Personale

Moduri si locatii ale Procesarii Datelor

Metode de procesare

Compania ia toate masurile necesare de Securitate improtriva accesului, dezvaluirii, modificarii ori distrugerii neautorizate a Datelor.

Procesarea datelor se face utilizand calculatoare personale (PC), servere si/sau alte instrumente TI (Tehnologia Informatiei) ce respecta intru totul procedurile cu privire la motivele indicate. In plus, in cazuri necesare Datele pot fi divulgate diferitelor personae administrative ale Companiei (departament de administrare, vanzari, marketing, juridic) si in mod exraordinar, strict cand este necesar unor Companii terte (servicii de gazduire, servicii IT, furnizori servicii Internet) numite daca este necsar ca Procesori de Date de catre Companie. Lista actualizata  acestor terti poate fi ceruta de catre Vizitatori/Clienti oricand.

Baza legala pentru procesare

Compania poate procesa Datele Personale ale Vizitatorilor si/sau Clientilor in urmatoarele conditii:

• Utilizatorii si-au dat consimtamantul pentru unul sau mai multe motive;
• Furnizarea Datelor este necesara pentru indeplinirea contractuala cu Vizitatorul si/sau Clientul sau pentru orice precontract intre parti;
• Procesarea Datelor este necesara ca urmare a obligatiilor legale ale Companiei;
• Procesarea Datelor este legata de o sarcina in interesul public sau in exetcitarea unei autoritati oficiale in are a fost investita Compania;
• Procesarea datelor este necesara in scopurile unor interese legitime urmarite de catre Companie sau de catre un tert.

In orice caz, Compania va fi bucuroasa sa clarifice baza legala pentru care se efectueaza procesarea, si in special daca furnizarea Datelor Personale este o cerinta legala sau contractuala, ori este o cerinta necesara pentru incheierea unui contract.

Localizare

Datele Personale sunt procesate in birourile, serverele Companiei sau in alte locuri unde partile sunt de acord ca procesarea sa se efectueze.

Depinzand de locatia Vizitatorilor si/sau Clientilor, transferul Datelor Personale se poate efectua in alte state decat cel in care se afla. Pentru a afla mai multe despre transferul Datelor Personale, Vizitatorii si/sau Clientii pot verifica detaliile continute despre procesarea Datelor Personale..

Vizitatorii si/sau Clientii sunt de asemenea incurajati sa invete bazele legale ale trasferurilor de Date in tari din afara Uniunii Europene ori catre orice organizatie internationala, guvernata de legile internationale ori acordurior dintre doua sau mai multe tari, cum ar fi Natiunile Unite si despre masurile luate de Companie penru a securiza Datele.

Daca un astfel transfer de Date are loc, Vizitatorii si/sau Clientii pot verifica sectiunile relevante ale acestui document sau pot contacta Compania pentru informatii folosind datele din rubrica de contact de mai sus.

Perioada de retentie a Datelor

Datele Personale trebuie procesate si inmagazinate pe toata durata cat cere scopul pentru care au fost colectate.

Astfel:

• Datele Personale colectate pentru functionarea contractului dintre Companie si Vizitator si/sau Client vor fi pastrate pe tot parcursul contractului.
• Datele Personale colectate pentru interesele legale ale Companiei vor fi pastrate atata timp cat este nevoie de ele pentru aceste interese. Vizitatorii si/sau Clientii pot gasi informatii despre interesele legale ale Companiei in sectiunile relevante ale acestui document sau contactand Compania.

Companie poate avea voie sa retina Datele Personale pe o perioada mai mare decat si-a dat contintamantul Vizitatorii si/sau Clientii atata timp cat acestia nu si-au retras consimtamantul. Mai mult, Compania poate fi obligata legal sa retina Datele Personale pentru o perioada mai lunga prin legea aplicabila sau de catre o autoritate publica.

Dupa ce perioada de retentie expira, Datele Personale trebuiesc sterse. Prin urmare , dreptul de acces, dreptul de a cere stergerea, dreptul de rectificare ori de portare a datelor nu poate fi pus in aplicare dupa ce a exirat perioada de pastrare.

Scopul procesarii

Datele privind Vizitatorul si/sau Clientul pot fi colectate pentru a permite Companiei sa furnizeze Serviciile, dar si pentru contactarea Vizitatorului si/sau Clientului, ori pentru Analize.

VIzitatorii si/sau Clientii pot gasi informatii detaliate ale acestor motive ale procesarii si despre cum sunt folosite Datele Personale pentru fiecare obiectiv, in sectiunile prezentului document.

Informatii detaliate despre procesarea Datelor Personale

Datele Personale sunt colectate pentru urmatoarele scopuri si servicii:

• Analitice Acesteai ajuta Compania sa identifice traficul internet pe paginile Companiei si sa observe comportamentul Vizitatorilor. Se folosesc servicii proprii dar si servicii terte cum ar fi Statcounter.com. Datele sunt pseudo anonimizate astfel incat nu se poate face o legatura directa inttre Vizitator si comportamentul sau ca entitate. Date colectate in format pseudoanionimizat: pagini incarcate, vizite, informatii despre navigator web, cuvinte cheie cautate, numar de vizite, ora, minutul, secunda accesului, adresa IP, timp petrecut, pagina de iesire, de pe ce pagina web a inceput accesul
• Formularele de contact. Consimtamantul de a folosi Serviciile Companiei,dar si trimiterea diferitelor formulare de pe site-urile Companiei aratate mai sus, ori corespondenta cu Compania purtata pe email, Facebook sau alte medii de comunicare Vizitatorii si/sau Clientii dezvaluie Date Personale. Datele personale colectate includ nume, prenume, adresa, oras, tara, adresa de email, telefon.
  • Serviciul de facturare, Contract.Pentru facturare , Clientul dezvaluie date personale precum nume, prenume, adresa, dar si adresa de email si/sau profil Facebook sau alte date necesare transmiterii documentului fiscal

Drepturile Vizitatorilor si/sau Clientilor

Vizitatorii si/sau Clienti isi pot exercita anumite drepturi cu privire la Datele Personale procesate de catre Companie.

In particular, Vizitatorii si/sau Clientii au urmatoarele drepturi:

Retragerea oricand a consimtamantului.

Vizitatorii si/sau Clientii au dreptul sa isi retraga consimtamantul dat pentru prelucrarea Datelor Personale furnizate Companiei.

• Obiectie asupra prelucrarii Datelor lor Personale.Vizitatorii si/sau Clientii au dreptul de a ridica obiectii impotriva prelucrarii Datelor lor Personale daca procesarea se face in alt temei legal decat consimtamantul dat. Mai multe detalii gasiti in sectiunile de mai jos.
  • Acces la Datele lor Personale.Vizitatorii si/sau Clientii au dreptul sa stie daca Datele lor Personale sunt prelucrate de catre Companie, sa li se dezvaluie anumite aspecte ale procesarii si sa obtina o copie a Datelor lor Personale ce se afla in prelucrare.
• Verificare si corectare.Vizitatorii si/sau Clientii au dreptul sa verifice acuratetea Datelor lor Personale si sa ceara actualizarea sau corectarea lor.
• Restrictarea procesarii Datelor lor Personale.Vizitatorii si/sau Clientii au dreptul, in anumite circumstante, sa restrictioneze procesarea Datelor lor Personale. In acest caz, Compania nu va mai procesa respectivele Date Personale ci doar le va arhiva.
• Sa le fie sterse Datele Personale sau distruse in alt mod.Utilizatorii au dreptul, in anumite conditii, sa obtina stergerea completa a Datelor lor Personale detinute de catre Companie. Datele vor fi sterse in termen de 28 de zile de la cerere si in limita legislatiei astfel incat sa nu afecteze cerintele in fata legiuitorului Companiei (de exemplu pastrarea facturilor fiscale pe durata ceruta de catre Codul Fiscal)
• Primirea Datelor lor Personale si transferul catre alt controlor. Vizitatorii si/sau Clientii au dreptul de a primi datele lor personale intr-un format structurat, comun si citibil de un calculator, daca este posibil intr-un mod fezabil din punct de vedere tehnic pentru a fi trimis catre alt controlor fara nicio piedica. Aceasa prevedere este valabila cu conditia ca Datele Personale sa fie procesate prin mijloace automatizate,, si ca prelucrarea lor sa se bazeze pe consimtamantul dat de catre Vizitator si/sau Client, pe baza unui contract in care Vizitatorul si/sau Clientul este parte ori a unui precontract dintre parti.
• Depunerea unei plangeri.Vizitatorii si/sau Clientii au dreptul de a depune in ultima instanta o plangere impotriva Companiei catre autoritatile ce reglementeaza protectia datelor personale in cazul in care nu poate rezolva amiabil problema aparuta cu Compania.

Detalii cu privire la ridicarea de obiectii asupra prelucrarii

In cazul in care Datele Personale sun procesate in interes public, in exercitarea unei autoritati publice investite de catre Companie sau pentru un interes legitim a Companiei, Vizitatorii si/sau Clientii se pot opune unei astfel de prelucrari furnizand un motiv legat de situatia lor particulara si sa justifice obiectia.

Vizitatorii si/sau Clientii trebuie sa stie ca Datele lor Personale pot fi folosite in activitati de marketing direct de catre Companie fara nicio justificare. Pentru a invata mai multe despre cum pot fi folosite Datele Personale in acest caz, cititi cu atentie prezentul document.

Cum se pot utiliza aceste drepturi

Orice cerere cu privire la drepturile stipulate pot fi adresate direct companiei folosind datele de contact din prezentul document. Aceste drepturi pot fi exercitate gratuit si  vor fi adresate Companiei cat mai repede posibil si in maximum o luna de zile.

Informatii aditionale cu privire la colectarea si procesarea Datelor Personale

Actiuni Legale

Datele Personale ale Vizitatorilor si/sau Clientilor pot fi folosite de catre Companie in actiuni legale in Justitie ori in etapele care conduc la posibile actiuni in JUSTITIE rezultate din utilizarea necorespunzatoare a acestui document sau ale altor servicii pe parcursul derularii vizitei pe site sau a serviciilor oferite.

Vizitatorul si/sau Clientul ia la cunostinta faptul ca autoritatile publice pot cere Companiei  sa dezvaluie Datele Personale fara nicio notificare catre Vizitator si/sau Client

Informatii suplimentare despre Datele Personale ale Vizitotorilor si/sau Clientilor

Pe langa informatiile continute de aceasta Politica de Confidentialitate, acest document poate furniza date aditionale si informatii particulare cu privire la prelucrarea Datelor Personale la cerere.

Log-uri sistem si intretinere

Din motive de operare si intretinere, Serviciile Companiei dar si alte unoir terti ,pot colecta in fisiere informatii despre interactiunea cu Serviciile (Loguri de system) ce contin date personale (cum ar fi adresa IP, data, ora accesarii, sistemul de operare/navigator web).

Informatii ce nu se afla in aceasta Politica de Confidentialitate

Oricand aveti intrebari despre colectarea ori procearea Datelor Personale puteti cere informatii Companiei. Te rugam sa revezi datele de contact de la inceputul prezentului document.

Modul in care sunt tratate cererile “Nu Urmariti”

Serviciile prezentate nu suporta cereri de tipul “Nu Urmariti” Chiar daca Vizitatorii nu permit cookie-uri, acestia vor avea inregistrate date personale in Log-urile de sistem. Acest lucru este absolut necesar din motive de Securitate a servere-lor: se inregistraza si inlatura atacurile cibernetice, se verifica si localizeaza persoanele care incearca sa acceseze ilegal date. Mai mult, chiar daca folisiti servicii tip proxy, serverele noastre vor identifica adresa IP reala din motivele mai sus mentionate. Sistemul de log-uri se arhiveaza si distruge automat dupa o perioada legala.

Pentru a determina daca partile terte suporta si cum suporta cererile “Nu Urmariti” vizitati politicile lor de confidentialitate.

BRESA DE SECURITATE/FURT DATE PERSONALE

In cazul in care o bresa de Securitate si anumite Date Personale ce se afla in posesia Companiei sunt divulgate neautorizat se va proceda astfel:

• Anuntarea imediata a organelor competente cu privire la protectia datelor personale
• Anuntarea imediata a organelor de Politie si de Combatere a Criminaliatii Cibernetice
• Anuntarea pe email a persoanelor afectate de bresa in termen de maxim 7 zile de la producer evenimentului, insa dupa resecurizarea tuturor Datelor Personale
• Anuntarea pe pagina web a bresei de Securitate in maxim 7 zile dupa producerea bresei in cazul in care bresa este de mari dimensiuni, dupa resecurizarea totala a sistemului

Timpul de maxim 7 zile este necesar pentru remedierea oricaror bug-uri, in special a celor zero day, astfel incat sa se minimizeze impactul.

Instrainarea Datelor Personale

Pe langa prevederile de mai sus se includ urmatoarele :

• In cazul in care Companie vinde o divizie sau se vinde in totalitate, ori in compunerea Companiei intra un nou actionea Persoana Juridica, cumparatorul va primi si Datele Personale. In acest caz cumparatorul si Compania va anunta Vizitatorii si/sau Clientii despre tranzactie atat pe email cat si pe pagina web in cel mai scurt timp
• In cazul in care Compania intra in procedura de insolventa sau de faliment, Datele Personale vor fi facute cunoscute Administratorului Judiciar sau Lichidatorului, informatia va fi facuta cunoscuta Vizitatorilor si/sau Clientilor pe email si pe pagina web la momentul numirii Administratorului Judiciar sau a Lichidatorului

Schimbari aduse asupra prezentelor Politici de Confidentialitate

Compania isi rezerva dreptul de  a adduce modificari prezentelor Politici de Confidentialitate oricand notificand Vizitatorii si/sau Clientii pe aceasta pagina si daca este fezabil din punct de vedere legal si tehnic sa contacteze fiecare Vizitator si Client folosind orice forma de contact cu privire la modificari. Este recomandat sa verifici aceasta pagina cat mai des si sa te uiti la data ultimei modificari, data ce se afla la inceputul si sfarsitul prezentului document,

In cazul in care modificarile afeceaza substantial activitatea de baza a colectarii Datelor Personale, , Compania va fi oligata sa ceara un nou consimtamant.

Definitii si informatii legale (altele decat cele de la inceputul documentului)

Date Personale (sau Date)

Orice informative care direct, indirect sau in conexiune cu alta informative – incluzand un numar personal unic de identificare)- identifica sau face identificabila o persoana fizica.

Utilizarea Datelor

Informatiile colectate automat prin Serviciile Companiei ssau prin terti pot include: adrese IP,adrese sau nume de calculatoare, adrese URI (uniform Resource Identifier), momentul cerererii, erori si cereri pe server, tara de origine, , nume, prenume, date de nastere, ora nasterii, orasul natal, system de operare, navigator web, tip calculator, telefon mobil, tableta sau alte informatii aflate pe timpul rezervarilor

Procesor de Date

Persoana legala, autoritatea publica, agentie sau alta persoana care proceseaza Datele Personale in numele controlorului de date asa cum este descris in aceasta politica de confidentialitate.

Controlorul de Date

Controlorul de date este Compania asa cum este definita in prezenta politica de confidentialitate

INFORMATII LEGALE

Aceasta declaratie de confidentialitate  a fost intocmita pe baza mai multor legislatii, inclusiv Art 13/14 din REGULAMENTUL (UE) 579 din 2016 GDPR (Regulamentul General Privind Protecita Datelor).

Aceasta politica de confidentialitate se aplica Serviciilor asa cum au fost ele definite in prezenta.

Ultima actualizare 17 aprilie 2019