1. Cine suntem (operatorul de date)

Hotel Callatis Neptun este operat de AMHOTECH SOFTWARE S.R.L., cu sediul în Municipiul București, Sector 1, Str. Petre S. Aurelian nr. 62, Parcela N, Lot 9, Camera 1, înregistrată la Registrul Comerțului sub nr. J2022021395404, CUI RO47079907 („noi” sau „Operatorul”). Hotel Callatis face parte din grupul hotelier Avenue Hotels. Locația hotelului: Strada Trandafirilor, Neptun, jud. Constanța. Contact pentru protecția datelor: rezervari@hotelcallatis.ro · 021 555 25 60.

2. Ce date prelucrăm

Date de identificare și contact: nume și prenume, telefon, adresă de e-mail, atunci când rezervi, ceri o ofertă sau ne contactezi.
Date despre sejur: perioada, numărul de persoane (inclusiv vârsta copiilor, pentru tarifare), tipul camerei, preferințe sau cerințe speciale pe care ni le comunici.
Date de plată și facturare: detaliile necesare facturării; datele cardului sunt procesate direct de procesatorul de plăți, nu le stocăm noi.
Date de la cazare: datele din actul de identitate solicitate la check-in, conform obligațiilor legale privind evidența turiștilor cazați.
Date tehnice și de navigare: adresa IP, tipul de browser și dispozitiv, paginile vizitate, colectate prin cookie-uri doar în măsura în care îți dai acordul (vezi Politica de cookie-uri).

3. De ce prelucrăm datele și pe ce temei legal

Rezervarea și furnizarea serviciilor de cazare: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Răspunsul la cererile de ofertă și la întrebările tale: demersuri la cererea ta înainte de încheierea contractului și interesul nostru legitim de a-ți răspunde.
Îndeplinirea obligațiilor legale: evidența turiștilor cazați, facturare, contabilitate și obligații fiscale (art. 6 alin. 1 lit. c GDPR).
Statistici privind utilizarea site-ului (Google Analytics): consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând.
Comunicări comerciale (oferte, noutăți): doar cu acordul tău expres; te poți dezabona oricând.
Securitatea site-ului și prevenirea fraudelor: interesul nostru legitim.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar partenerilor care ne ajută să furnizăm serviciile, în baza unor contracte care le impun confidențialitate și securitate, sau atunci când legea o cere:

furnizorul motorului de rezervări online (4booking) și procesatorul de plăți asociat;
furnizorul platformei de cereri de ofertă (MiniCRM);
furnizorii de găzduire web, e-mail și mentenanță a site-ului;
Google (Google Analytics, Google Maps), doar în măsura în care ți-ai dat acordul pentru cookie-urile respective;
autoritățile publice, atunci când legea ne obligă.

Dacă ne scrii pe WhatsApp sau Facebook Messenger, conversația este prelucrată și de Meta Platforms, conform propriilor politici de confidențialitate.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Google și Meta) pot prelucra date și în afara SEE, inclusiv în SUA. În aceste cazuri, transferurile se fac pe baza garanțiilor prevăzute de GDPR, precum decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor sau clauzele contractuale standard.

6. Cât timp păstrăm datele

date privind rezervările, facturile și documentele contabile: pe durata prevăzută de legislația fiscală și contabilă;
date privind evidența turiștilor cazați: pe durata prevăzută de legislația aplicabilă;
cereri de ofertă și corespondență: cât este necesar pentru a-ți răspunde și, ulterior, cel mult 2 ani de la ultima interacțiune, dacă nu devii client;
date pentru comunicări comerciale: până la retragerea acordului sau dezabonare;
cookie-uri: conform duratelor din Politica de cookie-uri.

7. Drepturile tale

dreptul de acces: să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
dreptul la rectificare: să corectăm datele inexacte sau incomplete;
dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
dreptul la restricționarea prelucrării, în condițiile legii;
dreptul la portabilitatea datelor, acolo unde este posibil tehnic;
dreptul la opoziție, inclusiv oricând față de prelucrarea în scop de marketing direct;
dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru a-ți exercita drepturile, scrie-ne la rezervari@hotelcallatis.ro sau trimite o cerere scrisă la sediul Operatorului. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile GDPR.

8. Autoritatea de supraveghere

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336 · e-mail: anspdcp@dataprotection.ro · www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau distrugerii, inclusiv conexiune securizată (HTTPS) și acces limitat la date.

10. Minori

Rezervările se fac de persoane majore. Datele copiilor (de exemplu vârsta, necesară pentru tarifare) ne sunt comunicate de părinți sau de reprezentanții legali, doar în scopul furnizării serviciilor.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă serviciile noastre sau legislația. Versiunea actuală este întotdeauna disponibilă pe această pagină.

Politica de confidențialitate