Politica de confidențialitate în domeniul securității datelor pentru realizarea conformanţei la Regulamentul European 679/27.04.2016 (GDPR)
Prezenta Politică de confidențialitate reflectă modul in care S.C ZET CORPORATION S.R.L., proprietar al pensiunii Salt Resort & SPA Cojocna colectează, utilizează şi gestionează informaţiile cu caracter personal ale clienților noștri, ale partenerilor de afaceri, ale altor persoane cu care intră în contact sau care vizitează locațiile noastre, angajați sau persoane aflate în proces de angajare,colaboratori etc. și se aplică datelor cu caracter personal colectate prin: e-mail, direct la recepție, formulare diverse, CV-uri, înregistrări video, web-site, social media prin prisma Regulamentului European 679/27.04.2016
Aceste informații sunt importante. Sperăm să le citești cu atenție.
S.C ZET CORPORATION S.R.L. poate colecta, prelucra și stoca anumite date cu caracter personal,necesare din punct de vedere legal, pentru încheierea unui contract sau din interes legitim. Aceste date pot fi, dar nu se limitează la: nume, prenume, cetățenie, adresă, telefon, adresa de e-mail, imagini video, fotografii,etc.
Scopul acestei Politici de confidențialitate este să explice ce date prelucrăm, de ce le prelucrăm și ce facem cu ele. Fiind pe deplin conștienți de faptul că informațiile personale îți aparțin, facem tot posibilul să le stocăm în siguranță și să le prelucrăm cu atenție. S.C ZET CORPORATION S.R.L. nu oferă unor părţi terţe liste ,numere de telefon sau adrese de e-mail. Nu oferim informații unor părți terțe fără a te informa.
Acestă Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care poți ajunge prin accesarea link-urilor de pe site-ul nostru .Vă rugam să examinaţi Politica de confidențialitate de pe orice site și/sau aplicație , înainte de a furniza date personale.
Pentru ca datele tale să fie prelucrate în siguranță, am depus toate eforturile să implementăm măsuri rezonabile pentru a proteja informațiile tale personale.
1.Definitii:
- ANSPDCP = Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;
- GDPR (General Data Protection Regulation) = Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.
- Date cu caracter personal sunt definite ca orice informații privind o persoană fizică identificată sau identificabilă (”Persoană vizată”);
O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai mulți factori specifici proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- Operator= "operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrarea datelor cu caracter personal
- Persoana imputernicita = persoană împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
- Prelucrare =înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu
caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de
mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea,
adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere,
diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea,restricţionarea, ştergerea sau distrugerea;
- consimtămant al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate
- parte terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
Potrivit Regulamentului, tu, persoana fizică beneficiară a serviciilor noastre sau persoana aflată într-o relație de orice fel cu noi, ești o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a-ți permite să îți exercita cu uşurinţă drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și tu, persoana vizată.
Politica de protecție a datelor cu caracter personal descrie:
- Categoriile de date cu caracter personal pe care le colectăm și le procesăm;
- Scopurile, temeiul pentru care colectăm și modul în care colectăm datele dumneavoastră cu caracter personal;
- Modul în care procesăm date cu caracter personal(principiile de prelucrare)
- Drepturile dumneavoastră și modul în care puteți să le exercitați;
- Securitatea datelor
- Prelucrarea datelor de către terți
- Actualizarea Politicii de Confidențialitate
- Datele personale pe care le colectăm
- Pentru angajații nostri,prelucram datele necesare execuției contractului, atât date generale. cât și cele speciale,referitoare la starea de sănatate,date referitoare la card pentru drepturi salariale(durata de stocare 50 ani)
- Datele de pe Cartea de identitate, adresa de e-mail, numărul de telefon ,pentru executarea contractului (durata de stocare 5 ani)
- Datele cardului bancar (numar card,cont) pt. efectuare plati
- Informații despre sejurul clientului, inclusiv data sosirii și a plecării, care respecta „Fişa de anunţare a sosirii şi plecării“ pusa la dispoziţie numai de Monitorul Oficial RA, conform H.G. nr. 237/2001, publicată în M. Of. nr. 92/22.02.2001. (durata de stocare 5 ani)
- Cereri speciale(alergeni, regimuri alimentare specifice, copii) (durata de stocare 10 zile dupa executia serviciilor)
- Informațiile pe care le furnizați cu privire la preferințele dumneavoastră de marketing sau în cursul participării la sondaje, concursuri sau oferte promoționale;
- Informatii despre starea de sanatate atunci cand utilizati serviciile de masaj sau acces in aria SPA( nu se stocheaza)
- Dispunem de un sistem de monitorizare video,instalat în scopul creșterii sigurantei dvs si a copiilor dvs ,pentru prevenirea și depistarea ulterioară a posibilelor atacuri care pot pune in pericol bunurile pensiunii ,dar si persoana dvs si datele personale,stocate pe diverse medii.Aceste înregistrări sunt disponibile doar în cazul apariției unui incident de securitate și sunt partajate doar de către persoanele împuternicite sau instituțiile implicate în rezolvarea acestor incidente. ((înregistrarile se suprascriu la umplerea disk-ului)
- Scopul /temeiul și modul în care folosim datele dumneavoastră cu caracter personal
Dacă sunteți un client sau un potențial client al Pensiuniii Salt Resort & SPA Cojocna avem obligația de a administra în condiții de siguranță și numai pentru scopurile specificate datele personale pe care ni le furnizați despre dumneavoastră.
Pentru a vă oferi serviciile noastre vă solicităm date
- în legatura cu managementul resurselor umane si al gestionarii contractelor de munca(angajare,transmitere REVISAL,virare salar, etc) în baza unei obligații legale;
- în legatura cu protejarea proprietatii angajatorului(monitorizare video) interesul legitim al pensiunii, precum și executarea unui contract;
- Pentru a vă putea caza în pensiunea noastră; prelucrarea datelor cu caracter personal se face, în acest caz, în baza unei obligații legale;
- Pentru a vă putea rezerva camere, mese în cadrul restaurantulului sau programari la SPA, a obține confirmarea rezervării și a altor servicii în pensiunea noastră, în vederea executării unui contract
- Pentru a rezerva o locație,în vederea organizării unui eveniment, având ca temei de prelucrare interesul legitim al pensiunii, precum și executarea unui contract
- Pentru a putea să răspundem solicitărilor și observațiilor persoanelor vizate ,având ca temei de prelucrare interesul legitim al pensiunii
- Pentru monitorizarea anumitor locații aflate în perimetrul pensiunii (marcate explicit) temeiul de prelucrare îl reprezintă interesul legitim al pensiunii
- Datele cartii de credit
- Pentru prelucrările care au temei consimțământul persoanei vizate este necesar ca acesta să fie dat în mod liber, pentru fiecare scop în parte. Consimțământul persoanei vizate este prezentat într-o formă care o diferențiază în mod clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.
De câte ori când S.C ZET CORPORATION S.R.L dorește să utilizeze datele furnizate într-un alt scop decât cel pentru care a fost efectuată înregistrarea originala, informează persoana vizată , solicitând eventual anterior aprobarea și acordîndu-i posibilitatea ca dupa aceasta să revină oricând dorește asupra încuviintarii(dacă nu exista un alt temei decat consimțământul)
În nici o imprejurare S.C ZET CORPORATION S.R.L nu va transmite unei terțe persoane - cu exceptia situațiilor obligatorii prevăzute de lege, respectiv fără încuviințarea celui în cauza - datele personale pe care le administrează.
Site-ul https://salt-resort.ro/ nu foloseste cookies. Site-ul include funcții de comunicare socială pe Facebook si Twitter.Aceste functii sunt supuse politicilor de confidentialitate a rețelelor Facebook si Twitter. Site-ul colectează în secțiunea “Fă o rezevare” urmatoarele date personale: nume și adresa de e-mail , acestea fiind necesare pentru furnizare serviciului solicitat.Aceste date pot fi șterse de pe pagina de administrare a site-ului ,la solicitarea dvs.
- Principiile de prelucrare a datelor personale
S.C ZET CORPORATION S.R.L. se angajează să prelucreze datele personale ale persoanelor vizate conform principiilor din Art 5 al Regulamentului 2016/679
- Transparenţă, Echitate, Egalitate – Prelucrăm datele tale legal și corect. Suntem întotdeauna transparenți în privința informațiilor pe care utilizăm, iar tu ești informat corespunzător.Exista echilibru între interes operator vs persoana vizată.Nu prelucrăm datele în alt mod decât cel pe care îl avem descris in procedurile interne,conforme cu GDPR
- Minimizare - Datele cu caracter personal ce fac obiectul prelucrării sunt adecvate, pertinente şi neexcesive prin raportare la scopul în care sunt colectate.
- Exactitatea datelor - Datele cu caracter personal care fac obiectul prelucrării sunt exacte şi, dacă este cazul, actualizate.
- Limitări legate de scop - Datele cu caracter personal sunt prelucrate numai în scopuri determinate, explicite şi legitime și doar în baza contractelor încheiate între C ZET CORPORATION S.R.L și clienții săi, iar prelucrarea ulterioară nu va fi incompatibilă cu aceste scopuri
- Limitari legate de stocare - Datele cu caracter personal nu se stochează pentru o perioadă mai lungă decât este necesar pentru realizarea scopurilor în care au fost colectate.
- Integritate şi confidenţialitate - Datele sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice şi organizatorice corespunzătoare. Am implementat măsuri rezonabile de securitate și criptare, astfel încât să îți protejăm cât mai bine informațiile. Cu toate acestea, reține faptul că niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură.
- Reponsabilităţii - C ZET CORPORATION S.R.L este rensposabilă de respectarea principiilor enunţate mai sus
În scopul desfășurării activității , S.C ZET CORPORATION S.R.L. a implementat şi respectă măsurile şi procedurile care să asigure respectarea drepturilor persoanelor vizate respective conform Art 12-22 din Regulament.
- dreptul de informare
Persoana vizată poate întreba S.C ZET CORPORATION S.R.L ce date cu caracter personal deţine despre ea, scopurile prelucrării, părțile sau categoriile de părți cu care datele sale cu caracter personal sunt partajate, perioada de păstrare a datelor, precum și sursa
(dacă nu sunt colectate direct de la persoana vizată)
- acces la date cu caracter personal
Persoana vizată are dreptul de a solicita şi să i se pună la dispoziţie o copie a informaţiilor cu caracter personal pe care le deţine despre ea.
- dreptul la rectificarea datelor
Dorim să asigurăm că informațiile cu caracter personal sunt corecte și actualizate.
Persoana vizată poate solicita S.C ZET CORPORATION S.R.L rectificarea datelor introduse greşit sau eliminarea informațiilor considerate inexacte sau învechite
Dacă doriţi să vă actualizaţi datele personale ne puteţi contacta la adresa de mail [email protected]
- dreptul la ştergerea datelor
Persoana vizată poate cere să se oprească prelucrarea sau chiar ştergerea informaţiilor cu caracter personal pe care le deţinem despre ea.
În cazul în care informaţiile persoanei vizate cu caracter personal sunt necesare pentru îndeplinirea unei obligaţii contractuale a S.C ZET CORPORATION S.R.L. faţă de ea, S.C ZET CORPORATION S.R.L. ar putea fi incapabilă să îndeplinească această obligaţie contractuală.
De asemenea, dacă informaţiile cu caracter personal ale persoanei vizate sunt necesare pentru ca S.C ZET CORPORATION S.R.L. să respecte anumite obligaţii legale (de ex. legislaţia fiscală), cererea nu poate fi gestionată.
- dreptul la restricționarea prelucrării:
Dacă persoana vizată contestă exactitatea datelor sale, obiectează față de prelucrarea efectuată pe baza motivelor pe care S.C ZET CORPORATION S.R.L. le consideră legitime, sau nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt solicitate de persoana vizată pentru stabilirea, exercitarea sau apărarea cererilor legale, ea are dreptul de a solicita restricţionarea prelucrării informaţiilor sale cu caracter personal.
- dreptul la obiecţie:
Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal în scopuri de marketing direct sau dacă are un temei îndreptăţit.
- dreptul la portabilitatea datelor
Persoana vizată are dreptul să primească (direct sau prin intermediul unui alt operator indicat) datele furnizate de această persoană lor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- dreptul de a nu fi subiect al unei decizii individuale automate , dacă acest lucru afectează persoana vizată într-o măsură semnificativă şi nu face obiectul unui contract sau nu are la baza consimţământul persoanei vizate.
- Dreptul de a se adresa ANSPDCP în cazul în care constată orice încălcare a drepturilor privind datele sale personale.
- Securitatea datelor cu caracter personal
Top of Form În cazul cererilor scrise, societatea noastra îi informeaza pe cei interesați asupra modului de administrare a datelor lor personale.
S.C ZET CORPORATION S.R.L. pune în aplicare măsuri tehnice și organizatorice adecvate pentru
asigurarea unui nivel de securitate corespunzător ,conform cu GDPR .
La aceste informatii cu caracter personal are acces doar personalul autorizat al S.C ZET CORPORATION S.R.L. , al unor terte companii imputernicite, care sunt de acord şi se obligă prin contract să păstreze în siguranţă toate informaţiile. Toţi cei implicaţi sunt obligaţi să respecte Politica de Confidenţialitate şi toţi angajatii tertilor care au acces la datele dumneavoastra cu caracter personal au semnat acorduri de confidenţialitate şi non-divulgare.
Metodele de securizarea datelor cu caracter personal includ:
- Păstrarea documentelor pe suport de hârtie în spaţii închise şi protejate cu cheie
- Salvarea datelor pe staţii de lucru parolate
- Criptarea
- Protejarea prin criptarea cu parolă pentru fişierele cu date personale
Copii de siguranță ale bazelor de date, stocate criptat.
- Activarea ferestrei de solicitare nume de utilizator şi parolă la detecţia unui interval de inactivitate
- Utilizarea de medii de transfer de tipul USB stick criptate
- Datele obținute în urma monitorizărilor sunt disponibile doar in cazul aparitiei unui incident de securitate si sunt partajate doar de catre persoanele imputernicite sau institutiile implicate in rezolvarea acestor incidente.
- Prelucrarea datelor de catre terti
S.C ZET CORPORATION S.R.L. transmite informaţii cu caracter personal despre persoana vizată respectând Art.28 al GDPR pentru
Motive juridice: Putem folosi sau dezvălui informaţiile, integral sau parțial, pentru a coopera sau a sprijini organismele de aplicare a legii, guvernamentale sau de reglementare, organizaţiile de protecţie a conţinutului sau procesele judiciare în legatură cu sau pentru a preveni frauda suspectată sau posibil, în măsura în care înregistrările au fost citate sau în legatură cu litigiile în curs sau potenţiale, sau pentru a impune sau a proteja drepturile sau siguranţa utilizatorilor de servicii online.
Motive legale: Organelor competente de politie sau structurilor din cadrul Ministerului Turismului
S.C ZET CORPORATION S.R.L. nu transmite informaţii cu caracter personal in afara Romaniei și nu va transfera date cu caracter personal niciunei alte țări neadecvate din punct de vederea al asigurării conformitații prelucrarii datelor fără consimțământul scris prealabil al persoanei vizate.
- Actualizarea Politicii de Confidenţialitate
Din când în când, este posibil să revizuim această politică de confidențialitate. Dacă facem revizuiri în ceea ce privește modul în care colectăm sau folosim datele personale, acestea vor putea fi vizualizate pe site-ul nostru https://salt-resort.ro/ Pentru orice întrebări legate de această Politică de confidențialitate, te rugăm să ne contactezi la numerele disponibile pe site sau pe adresa de mail [email protected]