Politică de Confidențialitate

1. Date de identificare operator

Hostillo S.R.L.

Hostillo S.R.L. ("noi", "Hostillo", "Pensiunea") acționează în calitate de operator de date cu caracter personal, în sensul Regulamentului (UE) 2016/679 ("GDPR") și al Legii nr. 190/2018.

Nu am desemnat un responsabil cu protecția datelor (DPO), aceasta nefiind obligatorie pentru activitatea noastră; orice solicitare privind datele personale se adresează direct la adresa de e-mail de mai sus.

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră

• La rezervare: nume, prenume, telefon, e-mail, număr de persoane, perioada sejurului, preferințe/cereri speciale.
• La check-in: date din actul de identitate/pașaport (nume, CNP/serie și număr, cetățenie), conform obligației legale de evidență a turiștilor cazați.
• La plată: date necesare procesării plății (nu stocăm datele complete ale cardului — acestea sunt procesate direct de terminalul POS/aplicația de plată a băncii).
• Corespondență: mesaje transmise prin e-mail, WhatsApp sau formularele de pe site.

2.2. Date colectate automat

Prin cookie-uri și tehnologii similare de pe site-ul pensiunea-amonte.ro: adresă IP, tip dispozitiv/browser, pagini vizitate, comportament de navigare (Google Analytics 4), interacțiune cu reclamele (Google Ads).

2.3. Date primite de la terți

• Din platformele de rezervare, atunci când rezervarea este făcută prin acestea: Booking.com, Airbnb.
• Din sistemul de gestiune a rezervărilor (Pynbooking – PMS/Booking Engine), care centralizează datele rezervării indiferent de canal.

3. Scopurile și temeiul legal al prelucrării

4. Cui transmitem datele

Datele dumneavoastră pot fi accesate, în limita strict necesară, de următoarele categorii de destinatari (împuterniciți sau operatori asociați):

• Pynbooking: sistemul de gestiune a rezervărilor (PMS/Booking Engine) folosit pentru administrarea rezervării dumneavoastră.
• SmartBill: sistemul de facturare și gestiune, pentru emiterea facturilor.
• Banca Transilvania: pentru procesarea plăților (POS/mPOS).
• Google Ireland Ltd.: Google Analytics 4 și Google Ads, pentru măsurarea traficului și publicitate (dacă v-ați exprimat consimțământul pentru cookie-uri neesențiale).
• Meta Platforms: dacă folosiți canalul WhatsApp pentru comunicare cu pensiunea.
• Booking.com / Airbnb: dacă rezervarea a fost făcută prin platforma respectivă.
• Autorități publice: Poliția/organele abilitate pentru evidența turiștilor, autoritatea fiscală, alte autorități, atunci când legea o impune.

Nu vindem și nu închiriem datele dumneavoastră unor terți în scop de marketing al acestora.

5. Transferuri de date în afara Spațiului Economic European

Unii dintre furnizorii de mai sus (Google, Meta) pot procesa date pe servere situate în afara SEE. Aceste transferuri se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de protecție recunoscute de GDPR, asigurate de furnizorii respectivi.

6. Durata păstrării datelor

• Date de rezervare și corespondență: pe durata relației contractuale, plus termenul legal de prescripție (3 ani de la finalul sejurului), pentru apărarea unor eventuale pretenții.
• Facturi și documente contabile: 10 ani, conform Legii contabilității nr. 82/1991.
• Date de evidență a turiștilor: conform termenelor prevăzute de legislația specifică activității de cazare.
• Cookie-uri: conform duratelor stabilite în bannerul de consimțământ de pe site (cookie-urile analitice/de marketing pot fi șterse oricând din preferințele browserului sau ale site-ului).

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul de a solicita:

• Acces la datele pe care le prelucrăm despre dumneavoastră;
• Rectificarea datelor inexacte sau incomplete;
• Ștergerea datelor ("dreptul de a fi uitat"), în limitele legale (nu se aplică datelor pe care avem obligația legală de a le păstra, ex. facturi);
• Restricționarea prelucrării, în anumite condiții;
• Opoziția față de prelucrarea bazată pe interes legitim sau față de marketingul direct;
• Portabilitatea datelor furnizate direct de dumneavoastră, în format structurat;
• Retragerea consimțământului oricând, pentru prelucrările bazate pe consimțământ (ex. cookie-uri de analiză/marketing), fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@pensiunea-amonte.ro. Vom răspunde în termen de cel mult 30 de zile.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării accidentale (acces limitat la personalul autorizat, conturi și platforme securizate pentru gestiunea rezervărilor și facturare).

9. Cookie-uri

Site-ul pensiunea-amonte.ro utilizează cookie-uri:

• Necesare: pentru funcționarea de bază a site-ului (nu necesită consimțământ);
• Analitice (Google Analytics 4): pentru a înțelege modul de utilizare a site-ului;
• De marketing (Google Ads): pentru afișarea de reclame relevante și măsurarea eficienței campaniilor.

Cookie-urile analitice și de marketing sunt folosite doar cu consimțământul dumneavoastră, exprimat prin bannerul afișat la prima vizită. Vă puteți schimba preferințele oricând din setările indicate pe site sau din setările browserului.

10. Datele minorilor

Nu colectăm în mod intenționat date ale minorilor neînsoțiți. Datele minorilor incluși într-o rezervare sunt furnizate și gestionate de adultul care efectuează rezervarea/check-in-ul.

11. Modificarea politicii

Această politică poate fi actualizată periodic; versiunea aplicabilă este cea publicată pe site la data prelucrării. Vă recomandăm să o consultați periodic.

12. Contact

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră cu caracter personal: contact@pensiunea-amonte.ro.