POLITICĂ
PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Respectarea vieții dumneavoastră private este unul dintre angajamentele noastre fundamentale și, de aceea, acordăm cea mai mare atenție prelucrării datelor dumneavoastră cu caracter personal, în conformitate cu legislația aplicabilă.
STAY HERE RENTALS S.R.L., având sediul în Municipiul Sfântu Gheorghe, Str. Vasile Goldiş, Nr. 4, Bloc 14, Apartament 39, Județ Covasna, înregistrată la Oficiul Registrului Comerțului sub nr. J14/194/2022, cod unic de înregistrare (CUI) 46345539 ("stayhere.ro", „Compania” sau "noi") prelucrează, în calitate de operator, datele dumneavoastră cu caracter personal („Date cu Caracter Personal”).
Scopul acestei note de informare („Politică de Confidențialitate”) este să detalieze modul în care stayhere.ro prelucrează Datele dumneavoastră cu Caracter Personal în contextul utilizării platformei stayhere.ro disponibile la adresa de URL https://stayhere.ro („Platforma”).
Termenii scriși cu majusculă și care nu sunt definiți în această Politică de Confidențialitate vor avea înțelesul stabilit în Termenii și Condițiile Platformei care pot fi accesate aici, dacă sunteți Unitate de cazare sau aici, dacă sunteți Turistv („Termenii”).
Pentru crearea Contului de Utilizator, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă e-mail, număr de telefon.
|
Scopul prelucrării |
Temeiul legal |
|
Crearea contului de Utilizator pentru Unitatea de Cazare. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
După ce ați creat Contul de Utilizator, aveți posibilitatea de a lista una sau mai multe Cazări pe care doriți să le puneți la dispoziția Turiștilor, caz în care vom prelucra Datele cu Caracter Personal pe care le furnizați, cum ar fi, nume, prenume, număr de telefon, adresă de e-mail etc.
|
Scopul prelucrării |
Temeiul legal |
|
Listarea în Platformă a serviciilor de Cazare. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Pentru crearea Contului, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă e-mail, număr de telefon.
|
Scopul prelucrării |
Temeiul legal |
|
Crearea Contului de Utilizator. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Atunci când faceți o rezervare, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă e-mail, număr de telefon, orice alte Date cu Caracter Personal furnizate.
|
Scopul prelucrării |
Temeiul legal |
|
Rezervarea serviciilor de Cazare. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
În cazul în care doriți să încărcați bani în portofelul virtual disponibil în Platformă, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă de e-mail, token-ul primit de la procesatorul de plăți, suma creditată.
|
Scopul prelucrării |
Temeiul legal |
|
Creditarea portofelului virtual în scopul facilitării achiziționării serviciilor de Cazare de la Unitățile de Cazare. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Atunci când efectuați o plată în Platforma noastră vom prelucra următoarele Date cu Caracter Personal: nume, prenume, suma de plată, servicii, număr de telefon, adresă e-mail, date bancare (doar token-ul primit de la procesatorul de plăți). Datele bancare nu sunt prelucrate și stocate de noi, ele fiind completate în pagina procesatorul de plăți, fiind prelucrate de acesta în calitate de operator, în conformitate cu politica proprie de prelucrare a datelor cu Caracter Personal.
|
Scopul prelucrării |
Temeiul legal |
|
Colectarea plăților efectuate în Platformă de către Turiști. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Atunci când emitem facturi către Turiști, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă, adresă de email, servicii, suma de plată.
|
Scopul prelucrării |
Temeiul legal |
|
Emiterea facturilor către Turiști. |
Îndeplinirea unei obligații legale a Companiei (art. 6, alin. 1, lit. c din RGPD). Detalii: emiterea facturilor fiscale. |
Aveți posibilitatea de a publica recenzii (care vor fi publicate în Platformă) cu privire la interacțiunea și serviciile oferite de către Unitățile de Cazare.
Atunci când publicați o recenzie, prelucrăm următoarele Date cu Caracter Personal: nume, prenume, orice alte informații incluse în recenzie.
|
Scopul prelucrării |
Temeiul legal |
|
Publicarea recenziei privind interacțiunea și serviciile oferite de Unitatea de Cazare. |
Interesul legitim al Companiei sau al unui terț (art. 6, alin. 1, lit. f din RGPD). Detalii: interesul legitim al Companiei de a crea o Platformă sigură, de încredere și transparentă cu privire la serviciile disponibile prin intermediul acesteia; interesul legitim al celorlalți Utilizatori privind serviciile și conduita Unităților de Cazare. |
Sistemele informatice și aplicațiile software utilizate pentru funcționarea Platformei obțin, în mod general, unele date cu Caracter Personal (așa numitele „log files”), a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet.
Aceste informații nu sunt colectate pentru a fi asociate unor persoane identificate, însă, datorită naturii lor, pot permite, prin prelucrarea și integrarea cu anumite date stocate de terți, identificarea utilizatorilor. Aceste informații includ adresele IP, ora solicitării, fusul orar, metoda folosită pentru a trimite cererea la server, mărimea fișierului obținut în răspuns, precum și alți parametri referitori la sistemul de operare al Utilizatorului.
În măsura în care aceste informații duc la identificarea unui Utilizator, prevederile acestei Politici devin aplicabile.
|
Scopul prelucrării |
Temeiul legal |
|
Pentru a obține informații statistice anonime privind utilizarea Platformei și pentru a verifica funcționarea corectă a acesteia. |
Interesul legitim al Companiei (art. 6, alin. 1, lit. f din RGPD). Detalii: Interesul nostru legitim pentru îmbunătățirea Platformei noastre, pentru gestionarea capacităților serverului și pentru păstrarea fără erori a Platformei noastre. |
Aveți posibilitatea de a edita/completa informațiile din Cont. În acest caz, prelucrăm Datele cu Caracter Personal editate/completate.
|
Scopul prelucrării |
Temeiul legal |
|
Editarea/completarea informațiilor incluse în Contul de Utilizator. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Pentru a vă putea oferi istoricul rezervărilor achiziționate / oferite prin Platformă, vom prelucra următoarele Date cu Caracter Personal:
|
Scopul prelucrării |
Temeiul legal |
|
Afișarea istoricului rezervărilor achiziționate prin / listate pe Platformă. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Aveți posibilitatea de a ne contacta prin mai multe canale: formular de contact, e-mail, telefon. În cadrul acestei interacțiuni vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă de e-mail, număr de telefon și orice alte Date cu Caracter Personal pe care ni le furnizați.
|
Scopul prelucrării |
Temeiul legal |
|
Comunicarea cu Utilizatorul în legătură cu serviciile, cu aspectele indicate sau în legătură cu soluționarea problemei indicate. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Pe parcursul utilizării Platformei noastre, trimitem notificări / mesaje legate de furnizarea serviciilor oferite prin Platformă. De exemplu, vă vom informa cu privire la modificări intervenite în termenii și condițiile de utilizare a Platformei sau vă putem trimite alte notificări privind serviciile rezervate. De asemenea, vă vom contacta în cazul în care ne indicați anumite aspecte sau probleme în scopul îmbunătățirii sau soluționării acestora. În cazul în care vă vom contacta, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă de e-mail, număr de telefon, orice alte Date cu Caracter Personal oferite de dumneavoastră.
|
Scopul prelucrării |
Temeiul legal |
|
Comunicarea cu Utilizatorul pe parcursul furnizării Serviciilor. |
Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD). |
Dacă ați optat astfel, vă vom trimite mesaje de marketing, caz în care vom prelucra următoarele Date cu Caracter Personal: nume, prenume, număr de telefon, adresă de e-mail.
|
Scopul prelucrării |
Temeiul legal |
|
Trimiterea de mesaje comerciale în scopul promovării serviciilor companiei. |
Consimțământul persoanei vizate (art. 6, alin. 1, lit. a din RGPD). |
În cazul în care decideți să ne oferi feedback, vom prelucra următoarele Date cu Caracter Personal: nume, prenume, adresă de e-mail, alte informații menționate de dumneavoastră.
|
Scopul prelucrării |
Temeiul legal |
|
Solicitarea și analizarea opiniilor Utilizatorului în scopul îmbunătățirii serviciilor |
Interesul legitim al Companiei (art. 6, alin. 1, lit. f din RGPD). Detalii: interesul Companiei de a îmbunătăți serviciile oferite. |
În anumite circumstanțe, este posibil să avem nevoie de Datele cu Caracter Personal pentru a avea o evidență exactă a raporturilor dintre noi și dumneavoastră în cazul oricăror plângeri ori dacă credem în mod rezonabil că există o perspectivă de litigiu. În acest caz, vom reține numele, prenumele, adresa de e-mail, numărul de telefon și orice alte informații relevante pentru caz.
|
Scopul prelucrării |
Temeiul legal |
|
Apărarea drepturilor și intereselor legitime și susținerea oricăror cereri în fața organelor judiciare sau a oricăror altor autorități publice. |
Interesul legitim al Companiei (art. 6, alin. 1, lit. f din RGPD). Detalii: interesul legitim al Companiei de a apăra drepturile sau interesele legitime ori de a susține pretențiile rezultate sau aflate în strânsă legătură cu încheierea sau executarea contractului sau în vederea exercitării dreptului la apărare în ipoteza inițierii unor proceduri litigioase împotriva Companiei. |
Puteți refuza să furnizați anumite Date cu Caracter Personal dar, într-un astfel de caz, este posibil să nu puteți beneficia de anumite servicii specifice raportului descris în această Politică de Confidențialitate.
Temeiul legal de prelucrare diferă în funcție de situația concretă și de Datele cu Caracter Personal prelucrate.
În situațiile în care vom prelucra Datele dumneavoastră cu Caracter Personal în temeiul consimțământului, vom solicita consimțământul dumneavoastră liber, informat, specific și neechivoc pentru respectiva prelucrare. Prin exprimarea consimțământului dumneavoastră, veți fi de acord că putem colecta, folosi, dezvălui, prelucra și transfera Datele cu Caracter Personal, în conformitate cu această Politică de Confidențialitate.
Datele dumneavoastră cu Caracter Personal nu vor fi prelucrate în vederea generării unor decizii bazate exclusiv pe prelucrarea automată care ar urma să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-o măsură semnificativă, în sensul celor prevăzute de art. 22 alin. (1) din RGPD.
Durata de prelucrare a Datelor cu Caracter Personal diferă în funcție de operațiunea specifică de prelucrare.
Ca regulă, vom ține Datele cu Caracter Personal pe durata de existență a Contului de Utilizator.
Cu toate acestea, în cazul prelucrărilor întemeiate pe consimțământ (cum ar fi în cazul trimiterii de mesaje comerciale), vom prelucra Datele cu Caracter Personal până la momentul retragerii consimțământului.
În anumite circumstanțe, este posibil să păstrăm Datele cu Caracter Personal pentru perioade mai lungi de timp pentru a avea o evidență exactă a raporturilor dumneavoastră cu noi în cazul oricăror plângeri ori dacă credem în mod rezonabil că există o perspectivă de litigiu.
Putem transfera Datele cu Caracter Personal, în măsura în care acest lucru este necesar, următoarelor categorii de destinatari: Unitățile de Cazare din Platformă, Turiștii care au făcut o rezervare, furnizori de servicii IT, furnizori de platforme de tip channel manager, furnizori de servicii de contabilitate, furnizori de servicii de plată, furnizori de servicii de gestionare a notificărilor prin SMS/e-mail, furnizori de servicii de marketing, autorități ale statului, furnizori de servicii de curierat.
Acești destinatari pot fi situați în Uniunea Europeană și/sau în Spațiul Economic European, precum și în afara acestora, inclusiv în țări care nu sunt recunoscute ca asigurând un nivel adecvat de protecție, caz în care transferul Datelor cu Caracter Personal se efectuează doar dacă există garanții adecvate, în conformitate cu legea aplicabilă (precum clauzele contractuale standard emise de Comisia Europeană). Puteți solicita o listă de destinatari din țări terțe, precum și o copie a dispozițiilor convenite care asigură un nivel adecvat de protecție a Datelor cu Caracter Personal.
Securitatea Datelor dumneavoastră cu Caracter Personal este importantă pentru noi. Prin urmare, Datele dumneavoastră cu Caracter Personal vor fi prelucrate prin aplicarea unor măsuri tehnice și organizatorice rezonabile pentru a le proteja, precum limitarea accesului la Datele cu Caracter Personal, criptarea sau anonimizarea Datelor cu Caracter Personal, stocarea pe medii securizate. Cu toate acestea, în ciuda eforturilor depuse, nu putem garanta întotdeauna eficiența măsurilor de securitate implementate, și prin urmare, nu putem garanta în orice moment securitatea Datele cu Caracter Personal.
Dreptul de acces: Aveți dreptul de a obține confirmarea de la noi că Datele dumneavoastră cu Caracter Personal sunt prelucrate de noi, precum și informații privind specificul prelucrării precum: scopul, categoriile de Date cu Caracter Personal prelucrate, destinatarii acestora, perioada pentru care sunt păstrate, sursa acestora, dacă le transferăm în străinătate și cum le protejăm, drepturilor dumneavoastră, dreptul de a depune o plângere în fața autorității de supraveghere.
Dreptul la rectificare: Aveți posibilitatea de a solicita rectificarea Datelor dumneavoastră cu Caracter Personal, cu condiția să fie respectate cerințele legale aplicabile. În eventualitatea unor erori, după notificare, vom corecta imediat Datele dumneavoastră cu Caracter Personal.
Dreptul la ștergere: În anumite cazuri, aveți posibilitatea de a solicita ștergerea Datelor cu Caracter Personal, precum atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le-am prelucrat; (ii) ați retras consimțământul pentru prelucrarea Datelor cu Caracter Personal și noi nu mai putem prelucra Datele cu Caracter Personal în baza altor temeiuri legale; (iii) Datele cu Caracter Personal sunt prelucrate contrar legii; (iv) dați curs unui drept legal de a vă opune. Nu avem obligația de a ne conforma solicitării dumneavoastră de ștergere în cazul în care prelucrarea Datelor cu Caracter Personal este necesară pentru respectarea unei obligații legale, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță. De asemenea, există și alte circumstanțe în care nu suntem obligați să respectăm această solicitarea de ștergere a Datelor cu Caracter Personal.
Restricționarea prelucrării: Puteți solicita să restricționăm prelucrarea Datelor dumneavoastră cu Caracter Personal în următoarele situații: (i) în cazul în care contestați corectitudinea Datelor cu Caracter Personal, pentru o perioadă care ne permite să verificăm exactitatea Datelor cu Caracter Personal în cauză; (ii) în cazul în care prelucrarea este ilegală, și vă opuneți ștergerii Datelor cu Caracter Personal, solicitând în schimb restricționarea utilizării lor; (iii) în cazul în care nu mai avem nevoie de Datele cu Caracter Personal în scopul prelucrării, dar ni le solicitați pentru o acțiune în instanță; (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime ca operator prevalează asupra celor ale persoanei vizate. Putem continua să folosim Datele cu Caracter Personal în urma unei solicitări de restricționare, în cazul în care: (i) avem consimțământul dumneavoastră; (ii) pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau (iii) pentru a proteja drepturile unei alte altei persoane fizice sau juridice.
Dreptul la portabilitatea datelor: În măsura în care Datele cu Caracter Personal sunt prelucrate în baza consimțământului dumneavoastră sau pentru executarea contractului și prelucrarea se face prin mijloace automate, aveți dreptul ca Datele dumneavoastră cu Caracter Personal să vă fie furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste Date cu Caracter Personal altui operator. Acest drept nu afectează în mod negativ drepturile și libertățile celorlalți.
Dreptul la opoziție: În anumite situații, precum atunci când prelucrăm Datele dumneavoastră cu Caracter Personal pe baza unui interes legitim, aveți dreptul de a vă opune prelucrării Datelor dumneavoastră cu Caracter Personal de către noi. În caz de opoziție nejustificată, Compania este îndreptățită să prelucreze în continuare Datele cu Caracter Personal. De asemenea, vă puteți opune la prelucrarea Datelor dumneavoastră cu Caracter Personal în scopul trimiterii de mesaje comerciale.
Revocarea consimțământului: În măsura în care prelucrăm Datele dumneavoastră cu Caracter Personal în temeiul consimțământului dumneavoastră, puteți revoca oricând consimțământul, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.
Procesul decizional individual automatizat: Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în privința dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu este aplicabil în cazul în care decizia: (i) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și noi; (ii) este autorizată de lege care prevede și garanții adecvate pentru drepturile și libertățile dumneavoastră; (iii) are la bază consimțământul dumneavoastră explicit.
Dreptul de a vă adresa autorității de supraveghere: Aveți dreptul de a depune o plângere înaintea Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal („ANSPDCP”) în legătură cu orice încălcare a drepturilor dumneavoastră privind prelucrarea Datelor dumneavoastră cu Caracter Personal. Datele de contact ale ANSPDCP sunt: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336 București, Romania; e-mail: anspdcp@dataprotection.ro.
Pentru exercitarea drepturilor menționate mai sus, vă rugăm să ne contactați la adresa de e-mail de mai jos.
Ștergerea Contului
Asigurăm protecția confidențialității și a datelor utilizatorilor noștri. Procedura de ștergere a contului este rapidă și securizată.
Procesul de ștergere a contului:
1. Autentificare: Conectează-te la contul tău.
2. Accesare setări cont: Mergi la secțiunea “Contul meu”.
3. Solicitare ștergere: Apasă butonul “Ștergerea contului” pentru a trimite o cerere de ștergere.
4. Procesare: Echipa noastră va primi cererea ta și îți va șterge contul în maximum 3 zile lucrătoare.
Informații suplimentare:
• După ștergerea contului, toate datele tale personale vor fi eliminate definitiv din sistemele noastre.
• Rezervările efectuate anterior vor rămâne pe platformă, însă toate informațiile tale asociate acestora vor fi anonimizate, astfel încât identitatea ta să nu mai fie vizibilă.
Dacă aveți întrebări sau nelămuriri cu privire la această Politică de Confidențialitate sau la implementarea acesteia, ne puteți contacta la adresa de email: info@stayhere.ro.