Cine prelucrează datele
LA MAISON DE CAROLINE S.R.L., CUI RO29092584, Reg. Com. J2011000648017, cu sediul în Str. Primăverii nr. 11, Alba Iulia 510101, jud. Alba („noi”), este operatorul datelor personale colectate prin lmdc.ro și la recepția pensiunii La Maison de Caroline. Pentru orice întrebare sau cerere privind datele: contact@lmdc.ro, 0752 624 766.
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.
Ce date colectăm, de ce și pe ce temei
| Datele | Scopul | Temeiul legal |
|---|---|---|
| Nume, prenume, email, telefon, țară, oraș, ora sosirii, mențiunile rezervării | Preluarea, confirmarea și gestionarea rezervării; contactul înainte și în timpul sejurului | Executarea contractului |
| Datele din actul de identitate, la check-in | Evidența turiștilor cazați | Obligație legală |
| Suma, rezultatul plății, codul tranzacției; datele de facturare | Încasarea și documentele fiscale | Executarea contractului și obligație legală |
| Nume, telefon, email, data, numărul de persoane și mențiunile rezervării la restaurant | Rezervarea mesei | Demersuri la cererea dumneavoastră, înainte de contract |
| Nume, email, telefon și mesajul din formularul de contact | Răspunsul la mesaj | Interes legitim (să vă răspundem) |
| Adresa de email, dacă ați bifat că doriți oferte | Trimiterea ocazională de oferte | Consimțământ, pe care îl puteți retrage oricând |
| Date de utilizare a site-ului (pagini vizitate, dispozitiv, oraș aproximativ), prin Google Analytics | Statistici despre vizite, ca să îmbunătățim site-ul | Consimțământ (bannerul de cookie-uri), pe care îl puteți retrage oricând |
| Adresa IP, jurnale tehnice | Securitatea site-ului, prevenirea fraudei și a abuzurilor | Interes legitim |
Datele marcate obligatorii în formulare sunt necesare pentru rezervare: fără ele nu o putem confirma. Dacă ne scrieți în mențiuni despre alergii sau nevoi medicale, folosim aceste informații strict pentru a vă servi corespunzător.
Datele cardului nu ajung la noi: se introduc direct pe pagina securizată a procesatorului de plăți (NETOPIA Payments). Primim doar rezultatul plății și un cod de referință.
Cui transmitem datele
- procesatorului de plăți NETOPIA Payments, la plata cu cardul;
- furnizorului care găzduiește și administrează site-ul și sistemul de rezervări (ARTON MEDIA S.R.L., Alba Iulia);
- furnizorului serviciului de email prin care trimitem confirmările;
- Google Ireland Ltd., pentru statisticile Google Analytics, doar dacă v-ați dat acordul;
- contabilității, pentru obligațiile fiscale;
- autorităților, când legea ne obligă.
Furnizorii prelucrează datele în numele nostru, pe bază de contract, și numai pentru scopurile de mai sus. Nu vindem datele și nu le folosim pentru reclamele altor firme.
Transferuri în afara Spațiului Economic European
Cu acordul dumneavoastră, datele Google Analytics pot fi prelucrate de Google și în SUA, pe baza deciziei de adecvare UE–SUA (Data Privacy Framework). În rest, nu transferăm date în afara SEE. Harta din site (OpenStreetMap) se încarcă doar dacă apăsați „Afișează harta”; atunci browserul dumneavoastră se conectează la serverele OpenStreetMap, care pot vedea adresa IP.
Cât timp păstrăm datele
- rezervările și documentele fiscale: pe durata prevăzută de legislația financiar-contabilă;
- datele din evidența turiștilor cazați: pe durata prevăzută de lege;
- cererile de rezervare la restaurant și mesajele din formularul de contact: cel mult 12 luni;
- adresa pentru oferte: până vă dezabonați;
- jurnalele tehnice: cel mult 12 luni.
Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție la prelucrarea bazată pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără să afecteze prelucrarea anterioară. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.
Cererile se trimit la contact@lmdc.ro; răspundem în cel mult o lună de la primire (termen care se poate prelungi în condițiile GDPR, cu informarea dumneavoastră).
Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS), iar accesul la sistemul de rezervări este limitat la personalul care are nevoie de date pentru a vă servi.
Minori
Rezervările se fac de persoane de cel puțin 18 ani. Datele copiilor cazați împreună cu părinții se prelucrează doar în măsura cerută de lege, la check-in.
Cookie-uri
Detalii în Politica de cookie-uri.
Modificări
Putem actualiza această politică; data ultimei actualizări apare la începutul paginii.