Politică de confidențialitate

Nota de informare privind prelucrarea datelor personale in cadrul pensiuneairistar.ro

Bine ati venit in centrul de informare privind prelucrarea datelor personale, de la pensiuneairistar.ro. Iata despre ce discutam in acest document. Pe scurt, iti spunem ce date folosim, in ce scopuri si pentru cata vreme, cine are acces la ele si alte astfel de lucruri.

Cine este compania care administreaza pensiuneairistar.ro?

Ce sunt datele cu caracter personal?

Informatiile pe care le colectam

Date furnizate de tine, in mod direct

Utilizarea siteului pensiuneairistar.ro

Catre cine transferam aceste informatii

Divulgarea către terți

Restrictii cu privire la utilizarea informatiilor de catre terti

Transfer de informatii in afara Uniunii Europene

Ce drepturi ai, ca utilizator al pensiuneairistar.ro?

Securitate

Schimbari in nota de informare

Informatii de contact

Cum se poate conforma o companie la GDPR

Cine este compania care administreaza pensiuneairistar.ro?

SC IRISTAR  SRL ( denumita in continuare “pensiuneairistar.ro”, “pensiunea iristar , “noi” sau similar) este un SRL  din Romania, avand sediul in mun. Fălticeni, str. 2Grăniceri, nr. 51, jud. Suceava, inregistrata la Registrul Comertului sub numarul  J33/189/1998, cod fiscal 10411429.

Pensiunea Iristar, este o societate comercială ce deține spații de cazare și restaurant. Pentru a putea sa ne indeplinim acest scop ( anume oferirea serviciilor de cazare și serviciile restaurantului- inclusiv delivery ) , intram in contact cu clienții nostri prin  punerea la dispozitia publicului cititor o platforma prin intermediul careia pot solicita  informații cu privire la serviciile oferite de către noi, pot face rezervări pentru cazare sau restaurant și pot beneficia de home-delivery .

Documentul de mai jos este foarte important, pentru ca el explica de ce avem nevoie de anumite date cu caracter personal pentru a putea furniza anumite servicii. Te rugam sa il citesti cu atentie, pentru ca ne-am straduit sa explicam aici o serie de principii si concepte utile atat in interactiunea cu siteul nostru, cat si in interactiunea cu mediul online, in general.

Iti vom povesti mai jos, de asemenea, ce drepturi ai in legatura cu datele personale pe care ti le prelucram, precum si ce actiuni poti intreprinde pentru a intelege si controla mai bine volumul de date personale care iti este prelucrat in mediul online.

Toate proiectele online iti vor spune faptul ca iau in serios modul in care trateaza prelucrarea datelor cu caracter personal. E ca si cum ti-ar spune cineva necunoscut ca te pretuieste si te respecta. Noi ne-am gandit ca, de la afirmatia in cauza si pana la dovedirea ei, e multa treaba de facut, asa incat ne-am propus sa iti demonstram, zilnic, ori de cate ori interactionezi cu noi, ca pensiuneairistar.ro e un proiect serios. Asa vei trage singur concluzia ca ne pasa, cu adevarat, de tine si datele tale.

Iti vom explica deci, cat se poate de transparent, concepte si idei, actiuni si obligatii, precum si multe alte lucruri care sa te ajute sa intelegi de ce facem anumite lucruri si cum poti sa ne spui ce anume te deranjeaza sau ce ar trebui schimbat.

Ce sunt datele cu caracter personal?

Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Nu există o listă a datelor cu caracter personal, iar GDPR nu impune statelor să realizeze o astfel de lista, pentru simplul motiv că o dată poate deveni într-un anumit context dată cu caracter personal, iar în alt context să fie pur și simplu o informație fără valoare de dată cu caracter personal.

Iată câteva exemple de date cu caracter personal:

• numele;
• domiciliul sau reședința cuiva;
• o adresă de e-mail;
• numărul de buletin, pașaport sau carte de identitate;
• date privind locația (de exemplu, funcția de date privind locația disponibilă pe un telefon mobil)*;
• un IP;
• un cookie ID;
• silueta cuiva din înregistrările video;
• un număr de înmatriculare al unei mașini;

În același timp, însă, pentru a exemplifica momentul în care o informație poate fi sau nu o dată cu caracter personal, dacă presupunem că o persoană găsește pe jos o hârtie pe care e scrisă suma 3250 lei, fără nicio altă informație ajutătoare, atunci acea informație e imposibil de legat de o anumită persoană. Dacă, însă, cineva găsește pe jos o hârtie pe care este scrisă suma de 3250 lei, cu mențiunea că e un salariu din firma SC ABC SRL, atunci cineva, dacă ar face o investigație și ar reuși să pună cap-la-cap informații , ar putea afla că acel salariu aparține unei anumite persoane din companie. În acel context, informația respectivă devine data personală (pentru că se referă la o persoană identificabilă).

După cum se vede, definiția datelor cu caracter personal mai conține câteva elemente importante:

1. Datele personale vizează informații privind persoanele fizice, nu persoane juridice.Distincția e importantă pentru că, spre exemplu, numărul de înregistrare de la Registrul Comerțului, Codul fiscal ori alte elemente de identificare ale unor companii nu sunt date cu caracter personal. Mai mult, atunci când o adresă de e-mail ori un număr de telefon vizează în mod clar o persoană juridică (ex. e-mailurile de tip office@ sau telefoanele de la un call-center public al unei companii), atunci nu vorbim despre date cu caracter personal.
2. Nu contează dacă prelucrarea acestor date personale se face prin intermediul unui sistem automat ori prin intermediul unui sistem neautomatizat(ex. prelucrare manuala), dacă aceasta face parte dintr-un sistem structurat de evidență a datelor. Singurul lucru important e că vorbim despre o prelucrare a unui astfel de tip de date.

Mai multe informații pentru înțelegerea a ce sunt datele cu caracter personal se pot obține citind Opinia nr. 4 din 2007 privind conceptul de date cu caracter personal, emis de Grupul de Lucru Articol 29.

Simplificând definiția de mai sus, am putea concluziona că datele personale înseamnă date care se referă la o persoană în viață care poate fi identificată:

1. folosind aceste date; sau
2. pornind de la aceste date și folosind informații suplimentare care sunt sau pot intra în posesia operatorului de date.

Informatiile pe care le colectam

pensiuneairistar.ro colecteaza datele personale in doua modalitati importante:

1. Informatie furnizata direct de tine, prin intermediul formularelor pensiuneairistar.ro (spre exemplu, ca urmare a solicitării unei rezervări).
2. Informatii pe care le obtinem atunci cand ne folosesti serviciile (spre exemplu, prelucram istoricul rezervărilor efectuate de tine ori a comenzilor pentru home-delivery).

Date furnizate de tine, in mod direct

Pensiuneairistar.ro utilizează formulare prin care iti poti face cont, poti comenta la articole, poti scrie intrebari , poti face rezervări si comenzi.

Acestea includ câmpuri precum numele, adresa de e-mail, numărul de telefon mobil, parola de acces, detalii privitoare la datele de sediul social al companiei tale, problema pe care ai vrea sa ti-o lamureasca cineva, etc.

Folosim aceste date pentru a-ti permite accesul in site si pentru a putea livra serviciile pe care ai ales sa le primesti . Baza legală pentru această prelucrare este intrarea și executarea unui contract la care esti parte (ori de cate ori realizezi operatiunile de mai sus, esti de acord cu termenii si conditiile de furnizare a acelor servicii).

S-ar putea să trebuiască să solicităm, de asemenea, informații fiscale suplimentare, în cazul în care suntem obligați prin lege să depunem declarații fiscale în legătură cu serviciile comandate de tine. In acel caz, ne vom referi la adresa ta (necesara pentru a fi trecuta pe factura fiscala), dar si alte date fiscale pe care legea ne obliga sa le colectam si prelucram in legatura cu tranzactia in cauza. In aceasta situatie, temeiul legal pentru prelucrare va fi reprezentat de obligatia de a ne conforma cu prevederile din legislatie.

Nu vă folosim datele pentru a vă trimite comunicări de marketing decât dacă optați în mod explicit pentru o astfel de comunicare. Chiar și în astfel de cazuri, vă asigurăm că aveți o opțiune ușor de folosit pentru a vă dezabona (retrageți consimțământul) în orice moment.

Site-ul nostru vă oferă, de asemenea, posibilitatea de a ne trimite un mesaj. Datele pe care le trimiteti in urma folosirii acestei optiuni de contactare sunt prelucrate în baza interesului nostru legitim de a răspunde solicitării dvs. și / sau de a păstra o evidență a reclamației dvs., a solicitării de consultanta și a altora similare. Aceste date sunt stocate timp de 5 ani.

Utilizarea siteului pensiuneairistar.ro

Pensiuneairistar.ro colecteaza in mod automat anumite informatii, pe care le stocheaza in rapoartele sale de trafic. Informatiile despre care vorbim pot include IP-ul dispozitivului de pe care ne vizitezi, regiunea sau localizarea generala de unde accesezi siteul, precum si tipul de browser, sistem de operare ori de dispozitiv de pe care ne accesezi.

Utilizam aceasta informatie in temeiul interesului nostru legitim de a observa in ce masura paginile siteului corespund nevoilor de afisare ale dispozitivului tau particular, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci cand livreaza pagini catre anumite tipuri de dispozitive, pentru a analiza tendinte, a observa modul in care utilizatorii pot naviga mai bine in paginile noastre.

De asemenea, colectam informatii demografice statistice care ne ajuta sa identificam preferintele clienților pensiuneairistar.ro.

Catre cine transferam aceste informatii

Vom dezvălui datele tale personale numai pentru scopurile și pentru acele terțe părți enumerate mai jos. Vom lua măsurile adecvate pentru a te asigura că datele personale sunt prelucrate, securizate și transferate în conformitate cu legislația în vigoare.

Divulgarea către terți

Vom transmite datele tale personale, acolo unde este strict necesar, pe baza nevoii de cunoaștere, catre următoarele categorii de terți:

(a) companiile care ne furnizează produse și servicii (imputerniciti), cum ar fi:

– furnizorii și suportul sistemelor tehnologiei informației, inclusiv arhivarea e-mailurilor, furnizorii de telecomunicații, serviciile de back-up și recuperare în caz de catastrofe și serviciile de securitate cibernetică.

(b) companiile implicate în funcționarea site-ului nostru web, în cazul în care nu ne oferă un serviciu.

(c) alte parti, cum ar fi autoritatile si institutiile publice, contabilii, auditorii, avocatii si alti consultanti externi, a caror activitate implica necesitatea cunoasterii acestor date sau acolo unde legea ne obliga sa facem aceasta dezvaluire.

De asemenea, vom dezvalui datele tale personale unor terte parti:

1. Daca ne dai consimtamantul tau pentru aceasta dezvaluire;
2. Catre persoane care demonstreaza ca actioneaza legal in numele tau;
3. Acolo unde este in interesul legitim al pensiuneairistar.ro sa administreze, sa creasca si sa isi dezvolte afacerea:
   1. Daca vindem afacerea sau parti din aceasta, am putea dezvalui datele tale personale catre cumparatorul potential al afacerii ori partilor sale, avand in vedere necesitatea de a mentine continuitatea afacerii.
   2. Daca suntem obligati prin lege sa dezvaluim un anumit tip de informatie, in cazul unor solicitarilegale a funcționarilor guvernamentali, ori in situatia in care suntem obligati sa respectam cerințele de securitate națională sau de aplicare a legii sau pentru a preveni activitatea ilegală.
4. pentru a răspunde oricăror reclamații, pentru a ne proteja drepturile sau drepturile unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
5. pentru a proteja drepturile, proprietatea sau siguranța pensiuneairistar.ro, angajaților noștri, clienților, furnizorilor sau altor persoane.

Restrictii cu privire la utilizarea informatiilor de catre terti

Orice terțe părți catre care dezvaluim informațiile tale personale în conformitate cu cele de mai sus sunt limitate (prin lege și prin contract) în capacitatea lor de a utiliza informațiile dvs. Personale doar în scopurile specific identificate de noi. Vom asigura întotdeauna că orice terțe părți catre care dezvaluim informațiile tale personale sunt supuse obligațiilor de confidențialitate și de securitate în conformitate cu contractele semnate cu ei și cu legile aplicabile. Cu toate acestea, pentru evitarea îndoielii, acest lucru nu poate fi aplicabil atunci când dezvăluirea nu este decizia noastră.

Cu exceptia situatiilor detaliate în mod expres mai sus, niciodată nu vom dezvalui, nu vom vinde sau nu vom închiria informațiile tale personale unei terțe părți fără a te notifica și, dacă este cazul, fara a obține consimțământul tau.

Transfer de informatii in afara Uniunii Europene

Informațiile personale nu vor fi transferate către terți din afara Uniunii Europene.

Ce drepturi ai, ca utilizator al pensiuneairistar.ro?

Regulamentul recunoaște persoanelor vizate o serie de 8 drepturi importante (operatorul este cel obligat să se asigure de respectarea lor):

1. Dreptul la informare – art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.
2. Dreptul de acces la date– art. 15 GDPR. Iti permite sa obtii, din partea noastra, o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective și la alte informații utile.
3. Dreptul la ștergerea datelor– art. 17 GDPR. Iti permite sa obtii din partea noastra ștergerea datelor cu caracter personal te privesc, fără întârzieri nejustificate. Exista, totusi, si excepții de la această regulă, cum ar fi ideea ca unele date sunt prelucrate pentru a oferi publicului dreptul la informare, ca sunt prelucrate in scopuri statistice ori de arhivare, ca sunt prelucrate pentru indeplinirea unei obligatii legale ori ca le prelucram pentru constatarea sau apararea unui drept in instanta.
4. Dreptul la rectificarea datelor– art. 16 GDPR. Iti permite sa obtii de la noi, fără întârzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care te privesc.
5. Dreptul la restricționarea datelor– art. 18 GDPR. Este un drept cu caracter temporar. În unele situații, între momentul în care, spre exemplu, luam decizia de a șterge anumite date (nu mai avem nevoie de datele cu caracter personal în scopul prelucrării) și ștergerea efectivă a datelor, ne trimiti o cerere prin care te opune ștergerii, motivând faptul că ai nevoie de aceste date pentru constatarea, exercitarea sau apărarea unui drept în instanță. Ca urmare a unei astfel de solicitări, vom “îngheța” datele oprind prelucrarea lor pentru o anumită perioadă de timp.
6. Dreptul la portabilitatea datelor– art. 20 GDPR. Ai dreptul de a primi datele cu caracter personal care te privesc și pe care le-ai furnizat operatorului (care le prelucreaza in temeiul unui contract ori in temeiul consimtamantului tau, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat și ai dreptul de a transmite aceste date altui operator, fără obstacole din partea noastra. Cu alte cuvinte, datele personale iti vor fi oferite, într-un format structurat, pentru ca tu să poti decide că le descarci sau, dimpotrivă, că le trimiti unui alt operator..
7. Dreptul la opoziție– art. 21 GDPR. Ai dreptul de a se opune, spre exemplu, prelucrării datelor tale personale, atunci când acestea sunt prelucrate în scop de marketing direct.
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Pensiuneairistar.ro nu realizeaza astfel de profilari care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizata. La momentul la care vom realiza astfel de profilari, te vom anunta si vom modifica prezenta nota de informare.
9. Dreptul de a depune o plangerela Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro.

Te rugam sa ai in vedere si urmatoarele:

Perioada de timp: Vom încerca să răspundem la solicitarea ta în termen de 30 de zile și putem prelungi acest termen din motive specifice, legate de complexitatea cererii tale. În toate cazurile, dacă această perioadă este extinsă, te vom informa despre termenul de prelungire și despre motivele care au condus la aceasta.

Restricționarea accesului: în anumite situații, este posibil să nu-ți putem oferi acces la toate sau la unele dintre datele tale personale datorită dispozițiilor legale. Dacă refuzăm cererea ta de acces, te vom informa despre motivul refuzului.

Fără identificare: în unele cazuri, este posibil să nu putem căuta datele dvs. personale datorită identificatorilor pe care îi furnizați în solicitarea dvs. În astfel de cazuri, în cazul în care nu vă putem identifica ca persoană vizată, nu suntem în măsură să vă conformăm solicitării dvs. de a vă executa drepturile legale descrise în această secțiune, cu excepția cazului în care furnizați informații suplimentare care să vă permită identificarea. Vă vom informa și vă vom oferi posibilitatea de a oferi astfel de detalii suplimentare.

Exercitarea drepturilor legale: Pentru a vă exercita drepturile legale, te rugam sa ne contactezi în scris (inclusiv în format electronic) la datele de contact furnizate în secțiunea Contact de mai jos.

Securitate

Pensiuneairistar.ro se angajează să protejeze datele tale personale împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii și ia toate măsurile de precauție rezonabile pentru a proteja confidențialitatea acestor date, inclusiv prin utilizarea unor măsuri organizatorice și tehnice adecvate. Măsurile organizatorice includ controlul accesului fizic la sediul nostru, pregătirea personalului și blocarea fișierelor fizice în dulapurile de depozitare. Măsurile tehnice includ utilizarea de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL, pentru criptarea datelor in tranzit, etc.

În timpul furnizării către tine a datelor tale personale, datele personale pot fi transferate pe internet. Deși depunem toate eforturile pentru a proteja datele personale pe care ni le furnizezi, transmiterea de informații între tine și noi, pe internet, nu este complet sigură (e posibil ca terminalul de pe care scrii sa fie monitorizat de terti, spre exemplu, fara ca noi sa putem face nimic in aceasta privinta). Prin urmare, nu putem garanta securitatea informațiilor tale personale transmise prin intermediul internetului. Intelegi, deci, ca orice astfel de transmisie este pe propriul tau risc. Odată ce primim datele personale, vom folosi proceduri stricte și caracteristici de securitate pentru a preveni accesul neautorizat la acesta.

Schimbari in nota de informare

Ne rezervăm dreptul, la discreția noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această nota de informare în orice moment. Din acest motiv, te încurajăm să te intorci în permanență la această nota. Acest document este actual de la data care apare în partea de sus a documentului. Vom trata datele tale personale într-o manieră compatibilă cu notificarea de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul tau să le tratăm diferit.

Informatii de contact

Te rugăm să ne adresezi întrebările tale cu privire la obiectul protecției datelor și orice solicitări în exercitarea drepturilor tale legale la următoarele date de contact:

[iristar.falticeni@yahoo.com],

Mun. Fălticeni, str. 2 Grăniceri, nr. 51, jud. Suceava.

Vom investiga și încerca să rezolvăm orice cerere sau plângere cu privire la utilizarea sau dezvăluirea informațiilor tale personale.

Dacă nu esti mulțumit de răspunsul nostru, poti face o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Poți găsi mai multe informații despre procesul de la

http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor.