BUSINESS ERHOTEL SRL (denumită în continuare „Societatea” sau „noi”) prelucrează date cu caracter personal ale persoanelor fizice care accesează site‑ul (denumit în continuare „Site-ul”).
Prezenta politică explică în detaliu ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.
1. Operatorul de date
Operatorul de date este:
BUSINESS ERHOTEL SRL, societate română cu sediul în București, Str. Cpt. Alexandru
Șerbănescu nr. 27, Hotel Erbas, parter, sector 1, înregistrată la Registrul Comerțului sub nr. J40/16338/2016, cod unic de înregistrare 36833583.
Date de contact operator (de completat):
– Telefon: 0314052020
Orice solicitare legată de protecția datelor se transmite la adresa de e‑mail indicată la secțiunea 11.
2. Domeniul de aplicare
Această politică se aplică:
– utilizării Site‑ului în scop de informare;
– completării și transmiterii formularului de contact;
– interacțiunilor cu cookie‑urile și alte tehnologii de tracking utilizate pe Site (Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, alte servicii de tracking Google).
Nu avem sistem de rezervare online pe Site. Cererile de informații sau de ofertă transmise prin formularul de contact nu reprezintă o rezervare fermă, ci doar o solicitare pe care o analizăm și la care răspundem punctual.
Site-ul nu este destinat minorilor sub 16 ani, iar noi nu urmărim în mod intenționat prelucrarea datelor acestora.
3. Principii de prelucrare
Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR), respectând în special:
– legalitatea, echitatea și transparența;
– limitarea scopului;
– minimizarea datelor;
– exactitatea;
– limitarea stocării;
– integritatea și confidențialitatea.
4. Categoriile de date prelucrate
4.1. Date colectate automat la accesarea Site-ului
La simpla vizitare a Site-ului, sistemele noastre IT și serviciile terțe de analiză/marketing pot colecta automat următoarele date tehnice:
– adresa IP (sau un hash / o formă parțială a acesteia, în funcție de configurarea instrumentelor);
– data și ora accesării;
– paginile vizitate, durata sesiunii, acțiuni de tip click, scroll, completare formulare;
– informații despre dispozitiv și browser (tip dispozitiv, sistem de operare, rezoluție, versiune browser);
– identificatori online alocați prin cookie‑uri (ID de sesiune, ID de utilizator pentru analiză, ID-uri de remarketing).
Aceste date sunt colectate prin:
– fișiere de log ale serverului;
– cookie‑uri strict necesare pentru funcționare;
– cookie‑uri de analiză/statistică (de ex. Google Analytics);
– cookie‑uri și pixeli de marketing (Meta Pixel, TikTok Pixel, Google Ads etc.).
4.2. Date furnizate în mod direct prin formularul de contact
Atunci când completezi formularul de contact, prelucrăm datele pe care ni le comunici:
– nume;
– prenume;
– adresă de e‑mail;
– număr de telefon;
– conținutul mesajului transmis (text liber, eventuale informații suplimentare).
Te rugăm să nu introduci în mesaj date sensibile (de ex. informații medicale, religie, date privind cazierul, CNP, copii ale unor documente de identitate etc.). Dacă totuși ni le transmiți, le vom șterge atunci când nu sunt absolut necesare pentru soluționarea cererii.
5. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele în următoarele scopuri, în baza temeiurilor legale indicate:
5.1. Răspuns la solicitările tale trimise prin formularul de contact
– Date: nume, prenume, e‑mail, telefon, conținut mesaj, date tehnice asociate transmiterii.
– Scop: analizarea cererii și furnizarea unui răspuns, inclusiv transmiterea unei oferte orientative sau clarificări.
– Temei: art. 6 alin. (1) lit. b) GDPR – măsuri la cererea ta înaintea încheierii unui eventual contract; și/sau art. 6 alin. (1) lit. f) – interes legitim (gestionarea comunicării cu potențialii clienți).
5.2. Asigurarea funcționării și securității Site-ului
– Date: log-uri de server (IP, dată/ora, URL accesat, browser etc.), cookie-uri strict necesare.
– Scop: furnizarea conținutului Site-ului, prevenirea atacurilor informatice, detectarea erorilor și abuzurilor.
– Temei: art. 6 alin. (1) lit. f) GDPR – interes legitim (operarea și securitatea infrastructurii IT).
5.3. Analiza traficului și statistică (Google Analytics și alte instrumente similare)
– Date: identificatori online, informații despre dispozitiv și browser, pagini vizitate, evenimente (scroll, click, trimitere formular etc.).
– Scop: înțelegerea modului de utilizare a Site‑ului, îmbunătățirea conținutului și structurii, măsurarea performanței campaniilor.
– Temei:
– consimțământ (art. 6 alin. (1) lit. a) GDPR) – pentru cookie urile de analiză dacă le accepți
în banner;
– interes legitim (art. 6 alin. (1) lit. f)) – pentru măsurători strict necesare în formă agregată și anonimizată, acolo unde este cazul.
5.4. Marketing și remarketing online (Meta Pixel, TikTok Pixel, Google Ads etc.)
– Date: identificatori de cookie/pixel, pagini vizitate, acțiuni pe site, informații tehnice despre dispozitiv.
– Scop: afișarea de reclame personalizate despre hotel pe platforme terțe (Facebook/Instagram, TikTok, Google etc.), măsurarea conversiilor și optimizarea campaniilor.
– Temei: art. 6 alin. (1) lit. a) GDPR – consimțământ prin bannerul de cookie-uri. Dacă nu accepți cookie-urile de marketing, aceste instrumente nu vor fi încărcate.
Nu utilizăm datele personale pentru a lua decizii exclusiv automate care să producă efecte juridice sau să te afecteze în mod similar semnificativ (în sensul art. 22 GDPR).
6. Durata de stocare
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât cere legea:
– datele din formularul de contact: până la 3 ani de la data ultimei comunicări, pentru a putea dovedi corespondența și modul de soluționare a cererii;
– log-urile tehnice și datele de securitate: de regulă până la 3 ani, cu posibilă prelungire pentru investigarea unor incidente de securitate;
– datele asociate cookie-urilor de analiză și marketing: conform duratelor de viață stabilite de furnizorii respectivi sau de setările interne, fără a depăși limitele prevăzute de legislația aplicabilă și fără a depăși, în orice caz, 3 ani pentru datele identificabile.
După expirarea termenelor de mai sus, datele vor fi șterse sau anonimizate ireversibil.
7. Cookie-uri și tehnologii similare
Site-ul utilizează cookie‑uri și tehnologii similare. Detalii complete (tipuri de cookie-uri, scopuri, perioade de stocare și instrumente utilizate) se găsesc în Politica de Cookie uri, disponibilă la URL-ul dedicat de pe Site.
Pentru cookie‑urile neesențiale (analiză, marketing) ne bazăm pe consimțământul tău explicit prin intermediul bannerului de cookie-uri. Ai oricând posibilitatea să îți retragi consimțământul din setările de cookie ale Site-ului sau din browser.
8. Furnizori de servicii și posibile transferuri în afara SEE
Pentru operarea Site-ului și furnizarea serviciilor de analiză/marketing putem folosi furnizori specializați (de exemplu Google, Meta, TikTok).
Datele pot fi stocate pe servere aflate în Uniunea Europeană sau, în anumite cazuri, în state din afara Spațiului Economic European (SEE). În aceste situații, transferul se face, în măsura posibilului, în baza:
– unor clauze contractualenstandard aprobate de Comisia Europeană; și/sau
– altor garanții adecvate oferite de respectivii furnizori, conform documentației lor oficiale.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate, cum ar fi:
– limitarea accesului la date doar personalului și furnizorilor care au nevoie de ele;
– măsuri de securitate la nivel de server și aplicație;
– actualizarea periodică a componentelor software;
– protocoale de comunicare criptată (HTTPS/SSL), acolo unde este cazul.
Nicio soluție tehnică nu este 100% sigură, dar depunem eforturi rezonabile pentru a menține un nivel adecvat de securitate.
10. Drepturile tale în legătură cu datele personale
În calitate de persoană vizată, ai următoarele drepturi, conform GDPR:
– dreptul de acces – să știi ce date prelucrăm despre tine și în ce mod;
– dreptul la rectificare – să soliciți corectarea datelor inexacte sau completarea celor
incomplete;
– dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17 GDPR;
– dreptul la restricționarea prelucrării – în cazurile prevăzute de art. 18 GDPR;
– dreptul la opoziție – față de prelucrările bazate pe interes legitim sau față de profilare în scop de marketing direct;
– dreptul la portabilitatea datelor – în cazul prelucrărilor bazate pe consimțământ sau contract și efectuate prin mijloace automate;
– dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările efectuate înainte de retragere;
– dreptul de a depune o plângere la autoritatea de supraveghere.
11. Exercitarea drepturilor și plângeri
Pentru orice solicitare privind datele tale personale, ne poți contacta la:
– E‑mail: HB2N5 RE@ACCOR.COM
– Adresă poștală: BUSINESS ERHOTEL SRL, Str. Cpt. Alexandru Șerbănescu nr. 27, Hotel Erbas, parter, sector 1, București.
Vom răspunde, în principiu, în termen de o lună de la primirea cererii, cu posibilitatea de prelungire, în condițiile art. 12 alin. (3) GDPR.
Ai, de asemenea, dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
12. Confidențialitatea minorilor
Site-ul nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date despre minori. Dacă aflăm că am colectat astfel de date fără consimțământul titularilor răspunderii părintești, le vom șterge cât mai curând posibil.
13. Actualizarea politicii
Putem modifica această Politică de confidențialitate pentru a reflecta schimbări legislative sau în modul nostru de operare.
