GDPR — drepturile tale

Această pagină este ghidul practic pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679. Explicația completă a prelucrărilor se află în Politica de confidențialitate.

1. Cum trimiți o cerere

Poți trimite cererea:

• prin e-mail la contact@hotel-eden.ro, cu subiectul „Cerere GDPR”;
• prin poștă sau personal la Calea Bucovinei nr. 148, Câmpulung Moldovenesc, jud. Suceava, 725100;
• prin reprezentant, cu dovada mandatului.

Menționează numele, datele de contact, relația cu hotelul (de exemplu numărul rezervării și perioada) și dreptul pe care vrei să îl exerciți. Nu trimite o copie integrală a actului de identitate din proprie inițiativă. Dacă avem îndoieli rezonabile privind identitatea, vom cere numai informații suplimentare proporționale, iar copiile inutile vor fi șterse.

2. Drepturile tale

Acces — art. 15

Poți cere confirmarea că îți prelucrăm datele, o copie și informații despre scopuri, categorii, destinatari, transferuri, durate și surse. Copiile suplimentare pot genera un cost rezonabil numai în cazurile permise de lege.

Rectificare — art. 16

Poți cere corectarea datelor inexacte și completarea celor incomplete. Pentru o rezervare apropiată, contactează și recepția pentru a evita afectarea sejurului.

Ștergere — art. 17

Poți cere ștergerea când datele nu mai sunt necesare, consimțământul este retras și nu există alt temei, opoziția este admisă sau prelucrarea este ilegală. Nu putem șterge datele necesare unei obligații legale, apărării unui drept sau altui caz prevăzut de art. 17 alin. (3).

Restricționare — art. 18

Poți cere limitarea folosirii datelor cât verificăm exactitatea, legalitatea sau o opoziție, ori când ai nevoie de date pentru constatarea, exercitarea sau apărarea unui drept.

Portabilitate — art. 20

Pentru datele furnizate de tine, prelucrate automat pe baza consimțământului sau contractului, poți cere un format structurat, utilizat curent și care poate fi citit automat și, când este fezabil, transmiterea directă către alt operator.

Opoziție — art. 21

Te poți opune, din motive legate de situația ta, prelucrării bazate pe interes legitim. Vom opri prelucrarea dacă nu demonstrăm motive legitime imperioase sau necesitatea pentru pretenții juridice. Opoziția la marketing direct este necondiționată și produce efect pentru viitor.

Retragerea consimțământului — art. 7

Poți retrage oricând consimțământul pentru cookie-uri, marketing, păstrarea CV-ului sau date sensibile furnizate opțional. Retragerea nu afectează prelucrarea anterioară și nici operațiunile bazate pe contract sau lege. Pentru cookie-uri folosește preferințele cookie.

Decizii exclusiv automate — art. 22

Poți cere intervenție umană, îți poți exprima punctul de vedere și contesta o decizie exclusiv automată cu efect juridic ori similar semnificativ, atunci când acest drept este aplicabil. Recomandările automate de camere și calculul disponibilității pot fi verificate de recepție.

3. Termenul de răspuns

Răspundem fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni; te informăm despre prelungire și motive în prima lună.

Dacă nu dăm curs cererii, îți comunicăm motivele și posibilitatea de a depune plângere ori de a folosi o cale judiciară.

4. Costuri

Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe un cost rezonabil bazat pe cheltuielile administrative sau putem refuza motivat cererea, conform art. 12 alin. (5) GDPR.

5. Limite și date despre alte persoane

Vom proteja drepturile și libertățile altor persoane. O copie a datelor tale poate fi anonimizată sau extrasă dacă documentul conține date despre alți oaspeți. Dacă formulezi cererea pentru altcineva, avem nevoie de dovada reprezentării; părinții sau reprezentanții legali pot exercita drepturile minorului în condițiile legii.

6. Cookie-uri și comunicări comerciale

Poți refuza sau modifica oricând analiza și marketingul fără a afecta serviciile esențiale. Pentru e-mailuri comerciale folosește linkul de dezabonare sau scrie-ne. Mesajele operaționale despre rezervare nu sunt marketing și pot continua cât sunt necesare contractului.

7. Securitate și notificarea incidentelor

Dacă suspectezi acces neautorizat, trimite imediat detalii la contact@hotel-eden.ro, fără a transmite parole sau date de card. Investigăm incidentele și notificăm ANSPDCP în termenul legal atunci când este necesar; dacă riscul pentru persoane este ridicat, informăm și persoanele afectate fără întârzieri nejustificate.

8. Plângere la autoritatea de supraveghere

Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la:

Poți sesiza și autoritatea din statul membru al reședinței obișnuite, locului de muncă sau locului presupusei încălcări și poți folosi căile judiciare prevăzute de lege.

9. Evidența cererilor

Păstrăm o evidență minimă a cererii, verificărilor și răspunsului pentru a demonstra respectarea GDPR și pentru apărarea drepturilor, de regulă 3 ani de la închiderea solicitării, mai mult numai dacă există un litigiu sau o obligație legală.