INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Suntem foarte încântați să vă avem în calitate de potențiali clienți / vizitatori ai serviciilor oferite de HOTEL GRIVIȚA operat și administrat în locația de la adresa din Str. Calea Griviței nr. 130, sector 1, București, email reservations.grivita@euro-hotels.ro, telefon +40 213179971, de către societatea EURO HOTELS INTERNATIONAL CO, înregistrată la Registrul Comerțului sub nr. J2002003397404, cod unic de înregistrare 14601310, denumită în continuare „Societatea”, care oferă și desfășoară activități hoteliere de cazare, alimentație publică și organizare evenimente.

De aceea, este important pentru noi să vă furnizăm într-o manieră integrată și practică informațiile legate de prelucrarea datelor dvs. cu caracter personal, în calitate de persoane vizate (clienți/angajați, potențiali clienți/potențiali angajați, utilizatori ai website-ului www.euro-hotels.ro .

Responsabilul cu protecția datelor al Societății poate fi contactat la adresa de email: protectiadatelor@euro-hotels.ro.

1.Scopul prelucrării datelor personale

În conformitate cu prevederile legale aplicabile, HOTEL GRIVI’A prelucrează datele dumneavoastră personale, prin intermediul structurilor sale, pentru derularea următoarelor activități:

  • Rezervare în vederea cazării;
  • Întocmirea documentelor de cazare la momentul sosirii în locație;
  • Asigurări de servicii de servire mâncare / băuturi alcoolice sau nealcoolice în unitatea noastră;
  • Supravegherea video a spațiilor conform prevederilor legale;
  • Ofertare / promovare servicii / înregistrare solicitări pe site / suport în recepție / transmiterea de formulare de satisfacție;
  • Soluționarea de plângeri / reclamații;
  • Formulare de acțiuni și reprezentare în instanță;
  • În cazul aplicării pentru un post vacant în vederea angajării în cadrul societății noastre;
  • Respectarea obligațiilor legale

2.Temeiul legal al prelucrării

În ceea ce privește prelucrarea datelor cu caracter personal de către HOETEL GRIVIȚA, această operațiune se realizează conform art. 6 alin. (1) lit. a), b), c) și f) din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), respectiv:

  • a) pe baza consimțământului dumneavoastră;
  • b) pentru executarea unui contract la care dumneavoastră sunteți parte sau pentru demersuri la cererea dumneavoastră înainte de încheierea unui contract;
  • c) în vederea îndeplinirii unor obligații legale care ne revin;
  • d) în scopul realizării intereselor legitime urmărite de HOTEL GRIVIȚA, însă numai cu excepția cazului în care interesele noastre legitime prevalează intereselor sau drepturilor și libertăților fundamentale ale dumneavoastră.

În măsura în care sunt necesare categorii speciale de date cu caracter personal, HOTEL GRIVIȚA va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. a) din GDPR.

3. Categoriile de date cu caracter personal pe care le prelucrăm

HOTEL GRIVIȚA colectează numai datele personale necesare în scopurile menționate și solicită persoanelor vizate să comunice doar acele date cu caracter personal care sunt strict necesare îndeplinirii acestor scopuri.

Astfel, categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul structurilor care fac parte din cadrul HOTEL GRIVIȚA sunt următoarele:

Date prelucrate în etapele premergătoare cazării

  • Pentru solicitare rezervare cazare prin înregistrare pe site
    • Rezervare cazare: Nume și prenume, telefon, e-mail, număr persoane, număr copii;
    • Informații personale (opțional): adresa poștală, orașul, țara, codul poștal, denumirea locului de muncă, scopul șederii, cereri speciale;
    • Plată în avans rezervare cazare: numărul cardului, luna/an expirare, CVV/CCV, titularul cardului.

Date prelucrate la momentul cazării

  • Pentru întocmire documente la cazare (la sosirea în locație)
    • Nume și prenume, data și locul nașterii, cetățenia, adresa de domiciliu, localitatea, țara, data sosirii, data plecării, scopul călătoriei, seria și numărul actului de identitate, semnătura
  • Pentru plata anumitor servicii solicitate pe timpul cazării
    • Utilizarea cardului de debit / credit

Date prelucrate ulterior după finalizarea cazării

  • Pentru facturare: nume, prenume, adresa de domiciliu, CNP (numai la solicitarea dumneavoastră)
  • Pentru transmitere oferte / formulare de satisfacție: nume, prenume, adresă de e-mail, număr de telefon (SMS)
  • Pentru utilizarea sistemului de supraveghere video de pe teritoriul domeniului
    • Imaginea dumneavoastră reținută de camerele video instalate pe domeniu

Date prelucrate în diverse alte situații

  • Pentru înregistrare la Newsletter-ul hotelului
    • Adresa de e-mail
  • Pentru soluționarea de plângeri / reclamații
    • Nume, prenume, detalii de contact (număr telefon personal, adresă de e-mail, adresa de domiciliu/reședință), semnătura
    • În mod excepțional serie și număr I. / B.I.
  • Pentru formularea de acțiuni și reprezentare în instanță
    • Numele și prenumele, detalii de contact (număr de telefon personal, adresă de e-mail, adresa de domiciliu/reședință), serie și număr C.I./B.I.
  • Pentru depunere cerere în vederea ocupării unui post vacant în cadrul societății HOTEL GRIVIȚA
    • Numele și prenumele, adresa de e-mail, adresa de domiciliu, cod poștal, numărul de telefon, CV atașat
  • Pentru respectarea obligațiilor legale aplicabile
    • Toate datele prevăzute de legislația aplicabilă Societății referitoare la domeniul forței de muncă, administrativ, fiscal, juridic, etc.

Pentru datele cu caracter personal ale altor persoane ce ne sunt furnizate de către dumneavoastră în legătură cu serviciile oferite / prestate de Societate, date pe care le prelucrăm în legătură cu aceste servicii, este responsabilitatea dumneavoastră să vă asigurați că aceste persoane au fost informate în mod corect și complet și că s-a obținut consimțământul acestora cu privire la activitățile de prelucrare, dacă respectivul consimțământ este necesar.

4. Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către operator (HOTEL GRIVIȚA) și sunt comunicate următorilor destinatari, dacă este cazul:

  • Persoana vizată, reprezentanți legali ai persoanei vizate;
  • Angajaților și împuterniciților/reprezentanților Societăți;
  • Societăților terțe sau altor destinatari, precum partenerii contractuali sau societățile de recuperare creanțe (“Terțe Părți”) care prestează servicii externe în favoarea Operatorului, în calitatea lor de împuterniciți ai Operatorului, a persoanelor fizice împuternicite în acest sens, partenerilor contractuali ai operatorului, cum ar fi auditori, prestatori de servicii de mentenanță tehnică, IT, aplicații gestionare clienți, fiscale, taxe, financiare, de arhivare, distribuire corespondență, control, juridice (avocați, notari, etc), subcontractori, clienți, în limita obligațiilor asumate față de operator;
  • Autorități și instituții publice (ANAF, ITM, organele de cercetare penală etc.), spre exemplu, în vederea îndeplinirii obligațiilor prevăzute de legislația fiscală, legislația muncii, lupta anticorupție, efectuarea operațiunilor contabile sau în vederea punerii în aplicare a hotărârilor judecătorești și/sau a altor sentințe/decizii emise de către instanțele judecătorești și/sau a altor organisme învestite de statul român cu putere decizională (spre exemplu, dar fără a se limita la: transmiterea de informații către poliție/parchet).
  • Societăților care ne sprijină în activitățile de organizare/derulare evenimente;
  • În cadrul activității specifice de audit extern solicitat de HOTEL GRIȚA.
  • De asemenea, datele dumneavoastră pot fi comunicate către furnizori de servicii externi implicați în operarea serviciilor de plată cum sunt:
    • Netopia Payments
    • Furnizori de hosting și mentenanță

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

5. Perioada de stocare a datelor

Durata stocării datelor cu caracter personal de către Societate este perioada de timp necesară atingerii scopurilor prelucrării, cu respectarea reglementărilor legale în vigoare, precum și pe întreaga durată a oricărui termen legal care ar fi aplicabil.

Datele furnizate sunt prelucrate și stocate de Societate în aplicațiile utilizate pe servere situate pe teritoriul UE, nu sunt supuse unui proces decizional automat, inclusiv profilare, iar perioada pentru care sunt păstrate este determinată de următoarele criterii:

  • pentru documentele încheiate în vederea cazării și a diferitelor servicii solicitate societății noastre perioada de păstrare nu depășește prevederile legale privind fiscalitatea, dar nu mai mult de 10 ani de la încheierea exercițiului financiar al ultimei tranzacții;
  • în cazul în care un potențial client s-a înregistrat online pentru efectuarea unei rezervări, chiar dacă solicitarea sa nu s-a finalizat cu rezervarea unei camere sau serviciu solicitat, atunci datele se păstrează timp de maximum 3 ani de la data colectării lor, conform prevederilor legale în sectorul comunicațiilor electronice (Legea nr. 506/2004).
  • în cazul vizitatorilor site-ului, datele colectate prin modulele cookies se păstrează pe durata definită, în fiecare caz în parte (pentru mai multe detalii accesați secțiunea Politica de cookies);
  • în cazul transmiterii de CV-uri pentru angajare, perioada de stocare nu va depăși perioada prevăzută de obligațiile legale care ne incumbă, iar în cazul în care nu există astfel de obligații legale, păstrarea se va face doar pentru perioada necesară îndeplinirii scopurilor pe care le avem, nu mai mult de un an de la data ultimei înregistrări. Pentru prelungirea acestei durate vă vom solicita un Consimțământ suplimentar.

În situația în care Societatea va stabili că are un interes legitim sau o obligație legală pentru a continua prelucrarea datelor dumneavoastră cu caracter personal în alte scopuri, veți fi informat în mod corespunzător.

6.  Transferul către o țară terță sau o organizație internațională

În acest moment nu transferăm și nu intenționăm să transferăm datele dvs. cu caracter personal către entități din țări terțe sau către organizații internaționale.

În cazul în care date cu caracter personal vor fi transferate către o țară din afara Spațiului Economic European, ne asigurăm că, condițiile din articolul 44 și următoarele GDPR sunt respectate pentru a asigura un nivel adecvat de protecție cum ar fi:

  • transfer către orice țară considerată de către Comisia Europeană că asigură un nivel de protecție adecvat; sau
  • transfer supus unui mecanism de transfer de date sau a unor alte garanții adecvate conform cerințelor GDPR.

7. Drepturile persoanelor vizate

Potrivit Regulamentului (UE) 2016/679, persoanelor cărora li se prelucrează date cu caracter personal, le sunt recunoscute următoarele drepturi:

Dreptul de a fi informat – dreptul de a vă fi furnizate informații corecte de procesare, fiind asigurată transparența în ceea ce privește modul de utilizare a datelor cu caracter personal;

Dreptul de acces la date – dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele dumneavoastră, iar în caz afirmativ, dreptul de a avea acces la respectivele date;

Dreptul la rectificare – dreptul de a fi rectificate, fără întârzieri nejustificate, datele personale inexacte;

Dreptul la ștergerea datelor ‘’dreptul de a fi uitat” – dreptul de a vă fi șterse datele, fără întârzieri nejustificate, dacă acestea au fost prelucrate ilegal, fără consimțământul dvs. sau dacă nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;

 

Dreptul la restricționarea prelucrării – dreptul de a obține restricționarea prelucrării datelor cu caracter personal;

Dreptul la portabilitatea datelor – dreptul de a primi datele personale într-un format structurat, care poate fi citit automat, precum și dreptul ca aceste date să fie transmise direct altui operator;

Dreptul la opoziție – dreptul de a vă opune prelucrării datelor cu caracter personal;

Procesul decizional individual automatizat, inclusiv creării de profiluri – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

Dreptul de retragere a consimțământului – dreptul de a vă retrage consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – în cazul în care considerați că noi (HOTEL GRIVIȚA) prelucrăm datele dumneavoastră cu încălcarea GDPR.

Modalitatea în care puteți contacta ANSPDCP este:

8. Contact și suport privind drepturile dumneavoastră

Orice cerere privind exercitarea drepturilor menționate mai sus va fi transmisă prin:

  • E-mail la adresa protectiadatelor@euro-ro
  • Prin poștă/curier la adresa: Calea Griviței nr. 130, sector 1, București, România HOTEL GRIVIȚA vă va informa cu promptitudine despre faptul că am primit această solicitare. Dacă cererea se dovedește întemeiată, o vom onora în cel mai scurt timp, dar nu mai târziu de o lună de zile de la primirea solicitării.

9.      Prevederi speciale legate de minori 

HOTEL GRIVIȚA nu urmărește în activitățile sale de prelucrare de date, prelucrarea datelor cu caracter personal ale minorilor.

HOTEL GRIVIȚA nu realizează activități promoționale de marketing direct față de minori. De asemenea, orice persoană care ne furnizează datele personale garantează că este major, respectiv are capacitate deplină de exercițiu.

10.  Măsuri de garanție cu privire la datele cu caracter personal

Garantăm păstrarea datelor dvs. cu caracter personal în siguranță.

HOTEL GRIVIȚA va lua măsurile tehnice și organizatorice adecvate pentru a păstra datele dvs. personale protejate împotriva accesului neautorizat sau furtului, precum și a pierderii, manipulării sau distrugerii accidentale. Accesul personalului HOTEL GRIVIȚA se va întemeia doar pe necesitatea de a cunoaște și va fi supus unor obligații stricte de confidențialitate. Cu toate acestea, înțelegeți că siguranța și securitatea sunt obligații de diligență care nu pot fi niciodată garantate.

11. Actualizarea Politicii de confidențialitate

Informarea privind prelucrarea datelor cu caracter personal făcută în cadrul Politicii de Confidențialitate se poate actualiza periodic, în acord cu eventualele modificări survenite pe plan legislativ și/sau survenite prin prisma intereselor noastre legitime.

Orice modificări aduse prezentei Politici de Confidențialitate vor fi postate pe pagina web www.euro-hotels.ro

 

DATA: 15.08.2026