Declarație de protecție a datelor

1. Protecția datelor pe scurt

Observații generale

Următoarele informații oferă o prezentare generală simplă a ceea ce se întâmplă cu datele dumneavoastră cu caracter personal atunci când vizitați acest site web. Datele cu caracter personal sunt toate datele care permit identificarea dumneavoastră personală. Informații detaliate despre protecția datelor puteți găsi în prezenta declarație de protecție a datelor.

Colectarea datelor pe acest site

Cine este responsabil pentru colectarea datelor pe acest site?

Prelucrarea datelor de pe acest site este efectuată de operatorul site-ului. Datele de contact ale acestuia pot fi găsite în secțiunea „Notă privind entitatea responsabilă” din prezenta declarație de protecție a datelor.

Cum colectăm datele dumneavoastră?

Pe de o parte, datele dumneavoastră sunt colectate atunci când ni le furnizați, de exemplu prin completarea unui formular de contact sau când ne contactați prin e-mail/telefon. Pe de altă parte, anumite date sunt colectate automat de sistemele noastre IT atunci când vizitați site-ul (de ex. date tehnice privind browserul sau sistemul de operare).

În ce scop utilizăm datele dumneavoastră?

O parte din date sunt colectate pentru a asigura furnizarea fără erori a site-ului. Alte date pot fi colectate pentru a facilita comunicarea cu dumneavoastră, de exemplu atunci când ne contactați. Dacă pe site sunt inițiate sau încheiate contracte, datele transmise vor fi, de asemenea, prelucrate în vederea ofertelor, comenzilor sau altor solicitări de servicii.

Ce drepturi aveți în legătură cu datele dumneavoastră?

Aveți în orice moment dreptul de a obține, în mod gratuit, informații despre originea, destinatarii și scopul prelucrării datelor dumneavoastră cu caracter personal. De asemenea, aveți dreptul să solicitați corectarea sau ștergerea acestor date. Dacă v-ați dat consimțământul pentru prelucrarea unor date, îl puteți revoca în orice moment, cu efect pentru viitor. În plus, aveți dreptul, în anumite circumstanțe, să solicitați restricționarea prelucrării datelor dumneavoastră. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă în România.

Ne puteți contacta în orice moment în legătură cu aceste drepturi, precum și pentru alte întrebări privind protecția datelor.

2. Găzduire (Hosting)

Găzduim conținutul site-ului nostru web la următorul furnizor extern:

Găzduire externă

Acest site este găzduit extern. Datele cu caracter personal colectate pe acest site sunt stocate pe serverele furnizorului de găzduire. Acestea pot include, în special, adrese IP, solicitări de contact, date meta și de comunicare, date contractuale, date de contact, nume și accesări ale site-ului.

Găzduirea externă are loc în scopul îndeplinirii contractului cu clienții noștri potențiali și existenți (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679 – GDPR) și în interesul furnizării sigure și eficiente a ofertei noastre online (art. 6 alin. (1) lit. f GDPR). Furnizorul de găzduire va prelucra datele dumneavoastră numai în măsura în care acest lucru este necesar pentru îndeplinirea obligațiilor sale de servicii și va respecta instrucțiunile noastre referitoare la aceste date.

Utilizăm următorul furnizor de găzduire:

ALL-INKL.COM – Neue Medien Münnich Inh. René Münnich Hauptstraße 68, 02742 Friedersdorf, Germania

Detalii suplimentare privind protecția datelor la All-Inkl sunt disponibile la: https://all-inkl.com/datenschutzinformationen/

Prelucrarea în baza unui contract

Am încheiat cu furnizorul un contract de prelucrare în baza unei împuterniciri, prin care acesta se angajează să prelucreze datele cu caracter personal doar în conformitate cu instrucțiunile noastre și cu respectarea prevederilor GDPR.

3. Informații generale și informații obligatorii

Protecția datelor

Operatorii acestui site tratează cu seriozitate protecția datelor dumneavoastră cu caracter personal. Procesăm datele dumneavoastră în mod confidențial și în conformitate cu prevederile legale privind protecția datelor, în special Regulamentul (UE) 2016/679 (GDPR) și legislația națională relevantă (de ex. Legea nr. 190/2018, Legea nr. 506/2004), precum și cu prezenta declarație de protecție a datelor.

Atunci când utilizați acest site web, pot fi colectate diferite date cu caracter personal. Prezenta declarație de protecție a datelor explică ce date colectăm și în ce scop le utilizăm. De asemenea, descrie cum și în ce scop are loc această prelucrare.

Vă atragem atenția că transmiterea de date pe internet (de ex. prin e-mail) poate prezenta vulnerabilități de securitate. Nu este posibilă garantarea unei protecții absolute împotriva accesului neautorizat al terților.

Notă privind entitatea responsabilă

Entitatea responsabilă pentru prelucrarea datelor pe acest site este:

SC RITZ TOUR SRL
Strada Oltului 67
535100 Băile Tușnad, România

Telefon: 0724210739
E-mail: contact@pensiunea-ritz.ro

Entitatea responsabilă este persoana fizică sau juridică ce decide singură sau împreună cu alții cu privire la scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Durata de stocare

În cazul în care în prezenta declarație de protecție a datelor nu se menționează o durată de stocare concretă, datele dumneavoastră cu caracter personal vor fi păstrate atât timp cât este necesar pentru îndeplinirea scopului pentru care au fost colectate. Dacă formulați o cerere de ștergere justificată sau vă revocați consimțământul, datele vor fi șterse, cu excepția situației în care există alte motive legale care necesită stocarea (de ex. obligații legale de păstrare). În asemenea cazuri, ștergerea are loc după încetarea respectivelor motive.

Temeiuri legale

Prelucrarea datelor dumneavoastră cu caracter personal se bazează, în funcție de situație, pe următoarele temeiuri legale:

Art. 6 alin. (1) lit. b GDPR: Dacă prelucrarea este necesară pentru executarea unui contract sau pentru măsuri precontractuale.
Art. 6 alin. (1) lit. c GDPR: Dacă suntem obligați prin lege să prelucrăm datele (de ex. obligații fiscale).
Art. 6 alin. (1) lit. f GDPR: Pe baza interesului nostru legitim, de ex. pentru asigurarea securității și funcționalității site-ului.
Art. 6 alin. (1) lit. a GDPR: Dacă vă solicitați consimțământul explicit pentru un anumit proces de prelucrare (nu se aplică în cazul cookie-urilor tehnice, unde nu este necesar consimțământ).

Destinatarii datelor cu caracter personal

În desfășurarea activității noastre, colaborăm cu diferite entități externe (de ex. furnizori de servicii IT, contabilitate, găzduire). Datele cu caracter personal se transmit acestora doar dacă este necesar pentru executarea unui contract, dacă există o obligație legală sau dacă avem un interes legitim. Atunci când utilizăm împuterniciți, semnăm contracte corespunzătoare de prelucrare (art. 28 GDPR).

Revocarea consimțământului

Dacă anumite operațiuni de prelucrare a datelor se bazează pe consimțământul dumneavoastră, puteți revoca acest consimțământ în orice moment, cu efect pentru viitor. Legalitatea prelucrării anterioare rămâne neafectată de revocare.

Dreptul de opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care se bazează pe art. 6 alin. (1) lit. e sau f GDPR, inclusiv creării de profiluri în baza acestor dispoziții. În cazul în care vă opuneți, nu vom mai prelucra datele respective, cu excepția situației în care putem demonstra motive legitime care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau în care prelucrarea servește la constatarea, exercitarea sau apărarea unor pretenții legale.

Dreptul de a depune o plângere

În cazul în care considerați că vă sunt încălcate drepturile privind prelucrarea datelor, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. G-ral Gheorghe Magheru 28-30, 010336 București, România, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.

Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele pe care le prelucrăm în mod automat, în baza consimțământului dumneavoastră sau în vederea executării unui contract, într-un format utilizat în mod curent și care poate fi citit automat, pentru a le transfera dumneavoastră sau unui alt operator.

Dreptul la informare, rectificare și ștergere

Conform prevederilor legale, aveți dreptul de a obține informații gratuite despre datele dumneavoastră, precum și, dacă este cazul, dreptul de a cere rectificarea sau ștergerea acestora.

Dreptul de a solicita restricționarea prelucrării

În anumite situații, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră, de ex. pe durata verificării exactității datelor sau în cazul în care prelucrarea este nelegală, dar nu doriți ștergerea.

Criptarea SSL/TLS

Pentru motive de securitate și pentru protejarea transmiterii datelor confidențiale (de ex. solicitări, comenzi) pe care ni le trimiteți prin site, folosim criptarea SSL/TLS. O conexiune criptată se recunoaște după schimbarea în bara de adrese a browserului din „http://” în „https://” și după simbolul lacăt.

Opoziția față de e-mailurile publicitare nesolicitate

Ne opunem utilizării datelor de contact publicate în contextul obligației legale (ex. date de contact din secțiunea „Imprint/Informatii Legale”) pentru transmiterea de publicitate nesolicitată. Ne rezervăm dreptul de a lua măsuri legale în cazul trimiterii nesolicitate de informații publicitare (ex. e-mail-uri spam).

4. Colectarea datelor pe acest site

Cookie-uri

Utilizăm exclusiv cookie-uri tehnice (strict necesare), care sunt esențiale pentru funcționarea corectă a site-ului. Aceste cookie-uri nu colectează și nu stochează informații în scopuri de analiză, publicitate sau marketing. Conform art. 6 alin. (1) lit. f GDPR și Legii nr. 506/2004, interesul nostru legitim este de a asigura funcționalitatea și securitatea site-ului.

Aceste cookie-uri sunt de regulă cookie-uri de sesiune și se șterg automat atunci când închideți browserul. Puteți configura browserul astfel încât să blocheze cookie-urile, însă anumite funcții ale site-ului pot fi afectate.

Fișiere jurnal de tip server

Furnizorul site-ului colectează și stochează automat informații în fișiere jurnal de tip server, pe care browserul dumneavoastră le transmite automat. Acestea includ: tipul și versiunea browserului, sistemul de operare, adresa URL de referință, numele de gazdă al dispozitivului de acces, ora solicitării serverului și adresa IP. Aceste date sunt prelucrate exclusiv pentru asigurarea funcționalității și securității site-ului (art. 6 alin. (1) lit. f GDPR). Nu are loc combinarea acestor date cu alte surse de date.

Formular de contact

Dacă ne trimiteți solicitări prin formularul de contact, datele din formular, inclusiv datele de contact, vor fi prelucrate pentru a răspunde solicitării și, dacă este cazul, pentru întrebări ulterioare. Temeiul legal poate fi art. 6 alin. (1) lit. b GDPR (când solicitarea este legată de un contract) sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f GDPR).

Solicitare prin e-mail, telefon sau fax

Dacă ne contactați prin e-mail, telefon sau fax, vom stoca și prelucra datele rezultate (ex. nume, conținutul solicitării) pentru a răspunde solicitării. Temeiul legal este art. 6 alin. (1) lit. b sau f GDPR. Aceste date nu vor fi transmise terților fără consimțământul dumneavoastră, cu excepția obligațiilor legale.

Comunicarea prin WhatsApp

Pentru a comunica cu clienții sau potențiali clienți, folosim și serviciul de mesagerie WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda). Mesajele sunt criptate end-to-end, dar WhatsApp poate avea acces la metadate (ex. expeditor, destinatar, oră). Conținutul discuțiilor va fi stocat la noi atât timp cât este necesar pentru scopul comunicării și apoi șters. Mai multe detalii despre politica de confidențialitate WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Vă informăm că utilizarea WhatsApp implică transferul de date către servere din afara UE, conform angajamentelor WhatsApp de a respecta standardele europene de protecție a datelor. Dacă preferați să nu utilizați WhatsApp, ne puteți contacta prin e-mail, telefon sau formularul de contact.

Versiune actualizată, valabilă începând cu februarie 2025. Pentru întrebări sau clarificări suplimentare, vă rugăm să ne contactați.