Site-ul https://www.casaverdestar.ro/ este operat de către PENSIUNEA CASA VERDE BUCURESTI S.R.L., persoana juridica romana, denumita in continuare OPERATOR sau Casa Verde Bucuresti.

Casa Verde Bucuresti prelucreaza datele dumneavoastra cu caracter personal conform celor de mai jos.

1.Categorii de date cu caracter personal

Pentru Scopurile Prelucrarii mentionate la punctul 2 de mai jos, procesatorul de date 5stardesk operează sistemul de rezervare pentru Casa Verde Bucuresti și se angajează să protejeze confidențialitatea datelor furnizate de utilizatorii sistemului. 5stardesk este împuternicit de Casa Verde Bucuresti să prelucreze datele în numele acestuia.

5stardesk este un instrument de management hotelier folosit de către cei care dețin și/sau administrează unități de cazare pentru a le permite utilizatorilor efectuarea și gestionarea rezervărilor online. In cadrul aplicatiei 5stardesk se colectează și stochează informațiile pe care utilizatorii le oferă atunci când fac o rezervare. Se solicită numele, adresa, numărul de telefon și adresa de email, date de ordin financiar pentru executarea plății atunci când se efectuează pre-plată, și numele oaspeților care călătoresc împreună cu ei. Acestea pot include și adresa IP. Aceste informații sunt necesare, obligatorii (cu excepția cazurilor în care se specifică altceva în câmpurile dedicate) pentru a opera solicitarea făcută de utilizator și sunt stocate în sistemul 5stardesk cu scopul de a procesa rezervarea. În cazul în care utilizatorul refuză să le furnizeze, nu se poate executa solicitarea. Utilizatorii pot fi contactați de Casa Verde Bucuresti în legătură cu rezervarea. Datele lor cu caracter personal sunt stocate, de asemenea, și după ședere, dar vor fi păstrate numai atâta timp cât este necesar în conformitate cu obligațiile legale.

De asemenea, putem colecta date personale în momentul în care este accesat site-ul nostru web, la sectiunea Rezerva acum – nume, prenume, telefon , email, tara, adresa completa. Site-ul nostru colectează anumite informații în mod automat și le stochează în fișiere log. Informațiile pot include adresele protocolului de internet (IP), regiunea sau locația generală unde computerul sau dispozitivul utilizatorului accesează internetul, tipul browser-ului, sistemul de operare și alte informații de utilizare privind utilizarea site-ului web, inclusiv un istoric al paginilor vizualizate. Totodată, site-ul nostru web utilizează module cookie și tehnologii similare, care sunt explicate pe larg în Politica de Cookies.

2. Scopurile Prelucrării

Scopurile prelucrarii	Categorii de Date cu caracter personal implicate	Temeiul prelucrarii
Scopuri legate de furnizarea serviciilor si functionarea site-ului	-Date personale -Date de comunicare	Executarea unui contract; In baza unei obligatii legale; In baza interesului legitim.
Scopuri legate de securitate de securitate si prevenirea fraudei	-Date personale -Date referitoare la comanda -Date de monitorizare	Executarea unui contract; In baza unei obligatii legale; In baza interesului legitim.
Scopuri legate de rezervari online	-Date personale -Date referitoare la comanda -Date de comunicare	Executarea unui contract; In baza unei obligatii legale; In baza interesului legitim.
Scopuri legate de marketing	-Date personale -Date referitoare la comanda	Pe baza de consintamant; In baza interesului legitim.

Prelucram Datele dumneavoastra cu caracter personal in masura permisa sau impusa de legislatia aplicabila in urmatoarele scopuri:

1. pentru furnizarea bunurilor si serviciilor oferite de catre Casa Verde Bucuresti, cuprinzand actiunile specifice acestei activitati inclusiv pentru a permite folosirea cat mai optima a Site-ului si In scopul obtinerii de informatii statistice pentru Imbunatatirea serviciilor Casa Verde Bucuresti (denumite In continuare „Scopuri legate de furnizarea serviciilor si functionarea Site-ului”);

2. pentru administrarea sigura a sistemului informatic al Casa Verde Bucuresti si In scopul evitarii activitatilor infractionale (denumite In continuare „Scopuri legate de securitate si prevenirea fraudei”);

3. pentru a permite clientilor sa rezerve camere pe site-ul Casa Verde Bucuresti. Utilizam informatiile pe care ni le furnizati pentru a administra rezervarea dvs pe Site-ul nostru. Puteti sa va administraţi rezervarea, sa o anulati sau sa o completati. (denumite in continuare „Scopuri legate de rezervari online”);

4. pentru a permite realizarea activitatilor de marketing (denumite in continuare „Scopuri legate de marketing”);

Aceste activitati pot include:

1. Utilizarea Datelor dumneavoastra personale pentru a va trimite noutaţi despre produsele şi serviciile noastre, atunci cand rezervati o camera. Va puteţi dezabona de la aceste comunicari de marketing, oricand, rapid şi uşor. Trebuie numai sa daţi clic pe link-ul de ˝Dezabonare˝ inclus in fiecare newsletter.

2. Pe baza informatiilor pe care ni le furnizati vi se pot arata oferte personalizate pe Site (inclusiv pe reţelele sociale). Acestea pot fi oferte de care puteti beneficia direct pe Site sau produse despre care credem ca v-ar interesa.

Vom utiliza Datele cu caracter personal, astfel cum vor fi furnizate de dumneavoastra catre Casa Verde Bucuresti, in scopurile mentionate in aceasta Politica de Confidentialitate.

3.Temeiul Prelucrării Datelor dumneavoastră cu caracter personal

In general, prelucrarea Datelor cu caracter personal este necesara in vederea desfasurarii activitatii specifice scopurilor Prelucrarii.

In general, vi se solicita sa furnizati Datele dumneavoastra cu caracter personal in mod obligatoriu, cu exceptia situatiilor limitate in care va comunicam ca anumite informatii sunt facultative. Daca nu ne oferiti respectivele date cerute a fi furnizate in mod obligatoriu, procesul poate fi intarziat sau chiar imposibil.

Pentru a putea prelucra Datele dumneavoastra cu caracter personal, Casa Verde Bucuresti se bazeaza pe diferite temeiuri juridice, dupa cum urmeaza:

1. Consimtamant: Ne putem baza pe acordul dumneavoastra de a va utiliza informatiile personale in anumite scopuri directe de marketing, consimtamantul fiind temeiul juridic pentru colectarea, prelucrarea si utilizarea Datelor dumneavoastra cu caracter personal, astfel cum este permis de legea aplicabila. Va puteti retrage consimtamantul in orice moment, contactandu-ne la adresele de la sfarsitul acestei Politici de Confidentialitate.

2. Executarea unui contract sau in vederea incheierii unui contract: Prelucrarea este necesara pentru executarea contractului la care persoana vizata este parte sau pentru a face demersurile necesare incheierii contractului dintre dumneavoastra si Casa Verde Bucuresti (in cazul clientilor fiind vorba de contractul de rezervare a camerelor). De exemplu, daca utilizati serviciile noastre pentru a face o comanda online, va vom utiliza Datele cu caracter personal pentru a ne indeplini obligatia de a finaliza si a administra acea rezervare in conformitate cu contractul pe care il avem cu dumneavoastra. De asemenea, Prelucrarea Datelor dumneavoastra cu caracter personal poate fi necesara pentru a face demersuri inainte de incheierea unui posibil contract, in conditiile in care sunteti un potential partener si doriti sa ne contactati in vederea unei eventuale colaborari comerciale;

3. Interese legitime: Putem folosi informatiile pentru interesele noastre legitime, cum ar fi oferirea celui mai bun continut adecvat al Site-ului, e-mailuri si newsletter-uri, pentru a ne imbunatati si promova produsele si serviciile, precum si continutul pe Site-ul nostru, si in scopuri legale, administrative si de detectare a fraudei.

DATE CU CARACTER PERSONAL

4.Transferuri de date, destinatari si temeiul legal al acestor transferuri

4.1.Destinatari
Terti: Casa Verde Bucuresti va poate transfera datele unor agentii guvernamentale si de reglementare, instante si alte autoritati guvernamentale, conform prevederilor legislatiei aplicabile, in baza Art. 6(1) (c) GDPR, si consultantilor externi cu rol de operatori de date (de exemplu, avocati, contabili, auditori etc.) in baza Art. 6 (1) (f) GDPR.

Prestatori de servicii ai Casa Verde Bucuresti : Casa Verde Bucuresti incheie contracte cu prestatori de servicii, in vederea desfasurarii anumitor sarcini legate de administrarea clientele, entități care ne prestează anumite servicii necesare pentru a putea asigura funcționarea platformei de procesare a plăților, cum ar fi furnizorii noștri parteneri pentru procesarea plăților (bănci și instituții financiare, organizații internaționale de plată, etc.), furnizori de servicii și mentenanță IT (furnizorii de sisteme de tehnologia informației și suport, inclusiv arhivarea emailurilor, furnizorii de telecomunicații, serviciile de back-up și recuperare în caz de dezastru și securitate cibernetică). In vederea  procesarii platilor se accepta plata cu cardul prin Netopia. Integrarea cu platforma NETOPIA Payments presupune instalarea unui plug-in special în sistemul informatic propriu (email, website sau aplicație de mobil), care va permite colectarea plății prin intermediul platformei NETOPIA Payments. Platforma NETOPIA Payments este certificată PCI-DSS Level 1 (cel mai înalt standard de securitate aplicabil activităților de procesare a plăților prin carduri).

Terții respectivi vor avea acces la informațiile respective, în funcție de necesități rezonabile, pentru a îndeplini aceste sarcini în numele nostru și sunt obligați să nu le divulge sau să le utilizeze în alte scopuri.

4.2. Transferuri de date transfrontaliere

Transferam Datele dumneavoastra cu caracter personal in afara tarii in care va aflati, in tari aflate pe teritoriul Uniunii Europene.

5.Perioade de retentive

Datele cu caracter personal prelucrate in scopurile mentionate in prezenta vor fi pastrate doar cat este necesar, pe durata existentei contului dumneavoastra si ulterior, in timpul unei perioade de tranzitie (de exemplu, pentru primirea unui raspuns la solicitarea dumneavoastra, pentru livrarea bunurilor, emiterea facturilor) sau pentru oricare alta perioada mai indelungata in care Casa Verde Bucuresti are obligatia legala de a arhiva Datele cu caracter personal.

Daca se initiaza o actiune judiciara, Datele cu caracter personal pot fi pastrate pana la finalul acestei actiuni, inclusiv eventualele perioade de recurs, iar apoi vor fi sterse sau arhivate, conform prevederilor legislatiei aplicabile.

In principiu, va vom pastra Datele cu caracter personal pe durata solicitata sau permisa de legislatia aplicabila. Ulterior, vom elimina/sterge Datele dumneavoastra cu caracter personal din sistemele si evidentele noastre si/sau vom lua masuri pentru a le anonimiza, astfel incat sa nu mai puteti fi identificat in baza acestora. Datele cu caracter personal din contractele, comunicarile si alte documente identificate pot fi supuse unor cerinte legale de pastrare. Orice alte Date cu caracter personal vor fi sterse, in principiu, in 6 luni de la ştergerea contului dumneavoastra de utilizator sau de la colectarea lor prin intermediul Site-ului,

Referitor la datele de rezervare, acestea vor putea fi pastrate dupa caz, pentru o perioada necesara pentru indeplinirea unor obligatii legale (inclusiv daca suntem obligati astfel printr-o hotarare judecatoreasca) sau daca este necesar pentru motive de securitate, prevenirea fraudei, litigii sau abuzuri.

6. Proceduri de Securitate

In conformitate cu legislatia europeana pentru protectia datelor, folosim proceduri rezonabile pentru a preveni accesul neautorizat şi folosirea neadecvata a Datelor cu caracter personal.

Utilizam sisteme şi proceduri adecvate pentru a proteja şi securiza Datele cu caracter personal pe care ni le transmiteti. De asemenea, folosim proceduri de securitate şi restrictionari tehnice şi fizice ale accesarii şi folosirii Datelor cu caracter personal pe serverele noastre. Numai personalul autorizat poate accesa datele personale in timp ce lucreaza.

7.Drepturile dumneavoastra

Daca v-ati declarat consimtamantul cu privire la anumite activitati de Prelucrare, puteti retrage acest consimtamant in orice moment cu efecte viitoare. O astfel de retragere nu va afecta legalitatea Prelucrarii anterior retragerii consimtamantului.

In baza conditiilor prevazute de legislatia aplicabila (GDPR), aveti urmatoarele drepturi:
1. Dreptul de acces: Aveti dreptul de a vi se comunica, la cerere, daca Datele dumneavoastra cu caracter personal sunt prelucrate, si daca da, aveti dreptul de a solicita accesarea acestora. informatiile includ, printre altele, scopurile Prelucrarii, categoriile de date cu caracter personal afectate si destinatarii sau categoriile de destinatari carora le-au fost divulgate sau le vor fi divulgate Datele dumneavoastra cu caracter personal. Aveti dreptul de a obtine o copie a Datelor cu caracter personal prelucrate. Pentru copii suplimentare, va putem percepe o taxa rezonabila, in baza costurilor administrative.

2. Dreptul la rectificare: Aveti dreptul de a obtine din partea noastra rectificarea Datelor dumneavoastra cu caracter personal incorecte. in functie de scopurile Prelucrarii, aveti dreptul de a completa Datele cu caracter personal incomplete, inclusiv prin intermediul unei declaratii suplimentare.

3. Dreptul la stergere („dreptul de a fi uitat”): Aveti dreptul de a ne solicita sa va stergem Datele cu caracter personal.

4. Dreptul la restrictionare: Aveti dreptul de a solicita restrictionarea Prelucrarii Datelor dumneavoastra cu caracter personal. in acest caz, datele respective vor fi marcate si pot fi prelucrate de noi doar in anumite scopuri.

5. Dreptul la portabilitatea datelor: Aveti dreptul de a primi Datele dumneavoastra cu caracter personal pe care ni le-ati furnizat, in format structurat, comun si care poate fi citit de aparate, si aveti dreptul de a transmite aceste date unei alte entitati fara obiectii din partea noastra.

6. Dreptul de a obiecta:

Aveti dreptul de a obiecta, pe motive legate de situatia dumneavoastra, in orice moment, fata de Prelucrarea Datelor dumneavoastra cu caracter personal de catre noi, si ni se poate solicita sa nu va mai prelucram Datele cu caracter personal. Daca aveti dreptul la obiectie si vi-l exercitati, nu vom mai prelucra Datele dumneavoastra cu caracter personal in scopul respectiv. Exercitarea acestui drept nu presupune niciun cost. Acest drept poate fi invalidat in special daca Prelucrarea Datelor dumneavoastra cu caracter personal este necesara pentru formalitatile aferente incheierii unui contract sau pentru indeplinirea unui contract deja incheiat.

Casa Verde Bucuresti va comunica informatiile solicitate, in termen de 30 de zile de la data primirii cererii, cu respectarea solicitarii exprimate de dumneavoastra privind modul de comunicare.

Va rugam sa luati in considerare faptul ca drepturile de mai sus pot fi limitate in baza legislatiei nationale aplicabile privind protectia datelor. Casa Verde Bucuresti, in calitate de operator de date, ramane punctul de contact central in vederea exercitarii acestor drepturi.

De asemenea, aveti dreptul de a formula o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

8. Cum prelucram datele personale ale copiilor?
Serviciile si produsele oferite de Site-ul https://www.casaverdestar.ro/ nu sunt destinate minorilor.