01Cine este operatorul datelor
Datele tale personale sunt prelucrate de operatorul de mai jos, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
- Operator
- Velmora Hospitality S.R.L. (Velmora Grand Hotel & Spa)
- Sediu
- Via delle Scogliere 12, Costa Velmora
- CUI / Reg. com.
- RO 00000000 · J00/0000/2020
- Responsabil cu protecția datelor (DPO)
- dpo@velmora.ro
02Ce date colectăm
Formularul de rezervare
Nume, e-mail, telefon, perioada sejurului, camera aleasă, numărul de adulți și copii (inclusiv vârsta copiilor, pentru aplicarea corectă a tarifelor), servicii suplimentare și mențiuni speciale. La sosire, în baza legii, putem înregistra datele din actul de identitate.
Formularul de contact
Nume, e-mail, telefon (opțional), subiectul și conținutul mesajului.
Newsletter
Adresa de e-mail și momentul abonării.
Date tehnice
Adresa IP, tipul browserului și al dispozitivului, paginile accesate și limba. Cookies-urile opționale sunt activate doar cu acordul tău (vezi Politica de cookies).
03Scopuri, temeiuri legale și păstrare
Prelucrăm datele doar în scopuri determinate și le păstrăm cât este necesar:
| Scop | Temei legal | Păstrare |
|---|---|---|
| Gestionarea rezervărilor și a sejurului | Contract, art. 6 alin. (1) lit. b GDPR | Durata relației contractuale |
| Evidența turiștilor, obligații fiscale și contabile | Obligație legală, art. 6 alin. (1) lit. c | 5 ani pentru documente contabile (sau cât prevede legea) |
| Răspuns la mesajele din formularul de contact | Interes legitim / măsuri precontractuale, art. 6 alin. (1) lit. f și b | 12 luni de la ultima interacțiune |
| Newsletter și comunicări promoționale | Consimțământ, art. 6 alin. (1) lit. a | Până la retragerea consimțământului |
| Preferințe speciale (alergii, nevoi de accesibilitate) | Consimțământ explicit, art. 9 alin. (2) lit. a | Durata sejurului, apoi ștergere (sau la cerere) |
| Statistici și îmbunătățirea site-ului (cookies analitice) | Consimțământ, art. 6 alin. (1) lit. a | Max. 13 luni |
| Securitatea site-ului și prevenirea fraudei | Interes legitim, art. 6 alin. (1) lit. f | Max. 90 de zile (jurnale tehnice) |
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu vindem datele tale.
04Cui transmitem datele
Accesul la date este limitat la personalul care are nevoie de ele. Folosim furnizori (persoane împuternicite) care prelucrează date doar la cererea noastră, în baza unui contract:
- furnizori de găzduire și infrastructură cloud pentru site;
- sistemul de gestiune hotelieră (PMS) și serviciul de e-mail tranzacțional;
- furnizori de analiză și marketing, doar dacă ai consimțit;
- consultanți contabili, juridici și autorități publice, când legea o impune.
Dacă un furnizor se află în afara Spațiului Economic European, transferul se face doar cu garanții adecvate (clauze contractuale standard sau decizie de adecvare a Comisiei Europene).
05Drepturile tale
- Acces la datele pe care le deținem despre tine;
- Rectificare a datelor inexacte sau incomplete;
- Ștergere („dreptul de a fi uitat”), când nu mai există un temei de păstrare;
- Restricționare a prelucrării în anumite situații;
- Portabilitate a datelor, într-un format structurat;
- Opoziție față de prelucrarea bazată pe interes legitim și față de marketingul direct;
- Retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru a-ți exercita drepturile scrie-ne la dpo@velmora.ro. Răspundem în cel mult o lună de la primirea cererii (prelungibil în cazuri complexe, cu informarea ta).
06Securitate
Folosim măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), acces pe bază de roluri, copii de siguranță și instruirea personalului. În cazul unei încălcări a securității care îți afectează drepturile, te vom informa și vom notifica autoritatea în termenele legale.
07Datele copiilor
Site-ul nu se adresează persoanelor sub 16 ani. Datele copiilor (nume, vârstă) sunt furnizate doar de părinte sau tutore, exclusiv pentru a organiza sejurul și a aplica tarifele corecte.
08Plângeri la autoritate
Dacă ești nemulțumit de modul în care îți prelucrăm datele, ai dreptul să depui o plângere la autoritatea de supraveghere din România:
- ANSPDCP
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Adresă
- B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București
- Web
- dataprotection.ro
Te invităm totuși să ne contactezi mai întâi, pentru a rezolva rapid orice neînțelegere.
09Contact DPO și modificări
Responsabilul nostru cu protecția datelor poate fi contactat la dpo@velmora.ro sau prin poștă, la adresa hotelului, cu mențiunea „În atenția DPO”.
Putem actualiza periodic această politică; data ultimei actualizări este afișată la începutul paginii, iar modificările importante îți vor fi comunicate.
Document demonstrativ: Velmora Grand Hotel & Spa este un hotel fictiv, iar textul de mai sus ilustrează structura unei politici reale și nu produce efecte juridice.







