Politica de confidențialitate
Ultima actualizare: 4 septembrie 2026
1. Operatorul datelor și date de contact
Prezenta politică explică modul în care sunt prelucrate datele cu caracter personal în legătură cu utilizarea site-ului hotel-rediu.ro, solicitările de informații și servicii și rezervările pentru Rediu Hotel & Restaurant / Complex Rediu.
Operatorul datelor este PANAYOTISS SRL, CUI 8278062, înregistrată la Registrul Comerțului sub nr. J07/109/1996, cu sediul social în Piața Revoluției nr. 13, sc. C, et. 1, ap. 1, municipiul Botoșani, județul Botoșani, România, denumită în continuare „noi” sau „operatorul”.
E-mail pentru solicitări privind datele personale: contact@hotel-rediu.ro.
Adresa complexului: Str. I.C. Brătianu FN, Botoșani, România.
Telefon recepție, afișat pe site: 0747 507 740.
[DE CONFIRMAT ÎNAINTE DE PUBLICARE: operatorul și sediul sunt în continuare cele de mai sus; dacă a fost desemnat un responsabil cu protecția datelor, adăugați datele sale de contact. Nu declarați existența unui DPO doar pentru că există o adresă generală de e-mail.]
Prelucrarea se realizează potrivit Regulamentului (UE) 2016/679 — GDPR, Legii nr. 190/2018, Legii nr. 506/2004, atunci când este aplicabilă, și legislației relevante serviciilor oferite. Cadrul GDPR și legislația națională sunt disponibile pe site-ul ANSPDCP.
Această politică nu reprezintă o solicitare de consimțământ general și nu înlocuiește condițiile comerciale ale unei rezervări.
2. Cui i se aplică și de unde provin datele
Politica se adresează vizitatorilor site-ului, persoanelor care ne contactează, clienților și persoanelor pentru care sunt solicitate servicii de cazare, restaurant sau organizare de evenimente, precum și reprezentanților persoanelor juridice care discută cu noi.
Primim date direct de la dumneavoastră, prin formulare, e-mail, telefon sau în cadrul relației contractuale. Putem primi date și prin platformele de rezervări folosite, de la persoana care rezervă în numele dumneavoastră ori de la organizatorul sau reprezentantul grupului din care faceți parte. Datele tehnice rezultă din accesarea site-ului și a serviciilor integrate.
Dacă transmiteți date despre alte persoane, limitați-vă la informațiile necesare solicitării și asigurați-vă că aveți dreptul să le furnizați. Vă rugăm să le puneți la dispoziție această informare. Acest lucru nu înlătură obligațiile noastre proprii de informare potrivit art. 14 GDPR; când se aplică, furnizăm informarea în termenul legal, de regulă cel târziu într-o lună, sau mai devreme la prima comunicare ori divulgare relevantă.
3. Ce date prelucrăm
3.1. Formularul de contact și cererile de ofertă
Formularul site-ului solicită tipul cererii, numele complet, telefonul, adresa de e-mail și mesajul. Puteți completa și data dorită și numărul de persoane. În funcție de cerere, mesajul poate include informații despre cazare, rezervarea unei mese, salonul preferat sau organizarea unui eveniment.
Prelucrăm și corespondența ulterioară, precum și informațiile necesare identificării și urmăririi solicitării.
3.2. Rezervări, cazare, evenimente și plăți
În funcție de serviciu, prelucrăm date de identificare și contact, perioada sejurului, tipul de cameră, numărul de oaspeți, data și ora rezervării la restaurant, numărul de participanți, serviciile solicitate, confirmări, modificări, anulări și informații necesare executării contractului.
Pentru facturare și plăți pot fi necesare numele sau datele societății, adresa de facturare, identificatorii fiscali prevăzuți de lege, valoarea și starea plății și referința tranzacției. Câmpurile solicitate de un furnizor de plăți sunt afișate în fluxul respectiv. Nu transmiteți numărul complet al cardului, codul CVV sau parole bancare prin formularul general ori prin e-mail.
La cazare se solicită și datele prevăzute de legislația privind evidența turiștilor, în măsura aplicabilă, cum ar fi date de identificare, domiciliul, datele actului de identitate și perioada șederii. Simpla vizitare a site-ului nu impune furnizarea acestor informații.
3.3. Date tehnice și preferințe
Pot fi prelucrate adresa IP, data și ora accesării, paginile sau resursele solicitate, informații despre browser și dispozitiv, erori și alte date necesare funcționării și securității site-ului. Preferințele privind cookie-urile sunt prelucrate dacă mecanismul corespunzător este utilizat. Detaliile tehnologiilor de stocare sunt prezentate în Politica de cookies.
3.4. Comentarii publice
Pe paginile unde comentariile sunt activate, formularul solicită comentariul, numele și adresa de e-mail; site-ul web este opțional. Pentru moderare și securitate se pot prelucra și metadatele tehnice asociate trimiterii.
Comentariul și numele ales, precum și adresa web introdusă, dacă este afișată ca link, pot deveni publice după aprobare. Adresa de e-mail nu este destinată publicării. Nu includeți în comentarii informații pe care nu doriți să le faceți publice.
3.5. Solicitări speciale și date sensibile
Nu vă solicităm prin formularul general informații despre sănătate, religie sau alte categorii speciale de date. Evitați să transmiteți documente de identitate, CNP ori informații sensibile dacă nu sunt necesare unei cerințe explicate separat.
Dacă pentru o solicitare specială este necesară prelucrarea unor informații despre alergii, sănătate sau accesibilitate, stabilim un canal adecvat, limităm informațiile și vă comunicăm scopul, durata și temeiul aplicabil. Atunci când ne bazăm pe consimțământ, solicităm consimțământ explicit potrivit art. 9 alin. (2) lit. a) GDPR. Simplul fapt că un mesaj conține asemenea informații nu este tratat automat ca un consimțământ explicit.
4. Scopuri și temeiuri juridice
| Scop | Temei juridic și explicație |
|---|---|
| Pregătirea unei oferte sau a unei rezervări solicitate de dumneavoastră | Art. 6 alin. (1) lit. b) GDPR: demersuri făcute la cererea persoanei înaintea unui contract |
| Gestionarea rezervărilor și prestarea serviciilor contractate | Art. 6 alin. (1) lit. b) GDPR: executarea contractului |
| Comunicări generale fără caracter precontractual; relația cu reprezentanții firmelor ori organizatorii | Art. 6 alin. (1) lit. f) GDPR: interesul legitim de a răspunde corespondenței și de a organiza relațiile profesionale, cu respectarea drepturilor persoanelor |
| Evidența legală a turiștilor, facturare, contabilitate și solicitări obligatorii ale autorităților | Art. 6 alin. (1) lit. c) GDPR: îndeplinirea obligațiilor legale aplicabile |
| Funcționarea tehnică esențială, securitate și prevenirea abuzurilor | Art. 6 alin. (1) lit. f) GDPR: protejarea site-ului, a datelor și a comunicațiilor; această bază nu înlocuiește consimțământul cerut pentru tehnologii neesențiale |
| Gestionarea reclamațiilor și apărarea drepturilor | Art. 6 alin. (1) lit. c), pentru obligațiile legale aplicabile, respectiv lit. f), pentru constatarea, exercitarea sau apărarea unor drepturi |
| Publicarea și moderarea comentariilor, dacă funcția este activă | Art. 6 alin. (1) lit. f) GDPR: permiterea discuțiilor solicitate de participanți și prevenirea abuzurilor; memorarea facultativă a câmpurilor în browser se face la alegerea utilizatorului |
| Analiză, publicitate sau comunicări promoționale, numai dacă funcțiile respective sunt efectiv activate | Art. 6 alin. (1) lit. a) GDPR și regulile aplicabile din Legea nr. 506/2004: consimțământ separat, prealabil și retragibil |
Datele folosite pe baza interesului legitim sunt limitate la ceea ce este necesar. Aveți dreptul să vă opuneți acestei prelucrări în condițiile explicate la secțiunea 10.
Trimiterea unei cereri, acceptarea unei rezervări sau confirmarea citirii acestei politici nu vă înscrie automat la comunicări promoționale. Mesajele strict necesare rezervării, cum ar fi confirmările și modificările, nu sunt condiționate de consimțământul pentru marketing. Regula consimțământului pentru comunicări comerciale electronice este explicată de ANSPDCP.
5. Servicii externe și destinatari
Cloudbeds
Pentru căutarea disponibilității și rezervarea camerelor, site-ul vă direcționează către Cloudbeds. Datele căutării și informațiile completate în fluxul de rezervare sunt prelucrate pentru gestionarea serviciului solicitat.
Cloudbeds este furnizat de Digital Arbitrage, Inc. și societățile afiliate. Documentația sa distinge între datele prelucrate în numele unității de cazare, ca persoană împuternicită, și anumite prelucrări proprii ale furnizorului. Noi rămânem responsabili pentru prelucrările ale căror scopuri și mijloace le stabilim. Detalii: acordul de prelucrare Cloudbeds și Politica de confidențialitate Cloudbeds.
iALOC
Widgetul pentru restaurant este furnizat de IALOC SRL. La folosirea lui pot fi prelucrate datele de contact și detaliile rezervării, inclusiv numărul de persoane, data și ora, precum și starea rezervării. Informarea publică iALOC precizează că furnizorul acționează ca operator pentru serviciile propriei platforme și poate transmite restaurantului datele rezervării și anumiți indicatori privind rezervările.
Hotelul prelucrează informațiile primite în scopurile propriei relații cu clientul. Eventualele alte roluri ale furnizorului depind de serviciul și contractul aplicabil. Pentru prelucrările proprii iALOC, consultați informarea furnizorului; acesta poate fi contactat la hello@ialoc.ro.
Google Fonts și Gravatar
În configurația verificată, paginile solicită fonturi de la Google Fonts, iar comentariile pot afișa avataruri prin Gravatar, serviciu Automattic. Încărcarea unor asemenea resurse transmite furnizorilor date tehnice ale conexiunii. Pentru afișarea avatarului poate fi transmis și un identificator derivat din adresa de e-mail; acesta nu este considerat automat anonim.
[DE FINALIZAT ÎNAINTE DE PUBLICARE: stabiliți și documentați temeiul pentru aceste conexiuni și garanțiile de transfer aplicabile. Varianta recomandată este găzduirea locală a fonturilor și dezactivarea avatarurilor externe dacă nu sunt necesare. Dacă se păstrează resurse externe pe bază de consimțământ, blocați încărcarea până la acord și descrieți aici mecanismul efectiv. Actualizați acest paragraf după alegerea și testarea soluției.]
Informațiile furnizorilor sunt disponibile în Politica Google și Politica Automattic.
Alți destinatari
În funcție de serviciu și de necesitate, datele pot fi accesate de personalul autorizat și de furnizorii de găzduire, e-mail, mentenanță, suport IT, administrare a rezervărilor, contabilitate, arhivare, consultanță juridică, servicii bancare ori procesare a plăților. Datele pot fi comunicate autorităților competente atunci când există o obligație sau un temei legal.
Accesul se limitează la atribuțiile și informațiile necesare. Furnizorii care prelucrează date în numele nostru trebuie să fie supuși obligațiilor contractuale prevăzute de art. 28 GDPR. Furnizorii care stabilesc propriile scopuri răspund pentru prelucrările lor ca operatori.
Linkurile către Facebook, Instagram, Google Maps sau alte site-uri externe conduc la servicii cu propriile informări. Existența acestor linkuri nu înseamnă că datele din formularul hotelului sunt transmise automat tuturor acelor servicii.
6. Transferuri în afara Spațiului Economic European
Utilizarea unor servicii internaționale poate implica prelucrare sau acces la date din afara Spațiului Economic European, inclusiv din Statele Unite ale Americii. De exemplu, documentația Cloudbeds indică subîmputerniciți din SUA și prevede clauze contractuale standard pentru anumite transferuri europene.
Pentru transferurile aflate în responsabilitatea noastră trebuie să existe un mecanism valid potrivit capitolului V GDPR: o decizie de adecvare aplicabilă destinatarului și transferului sau garanții adecvate, cum ar fi clauzele contractuale standard, însoțite, unde este necesar, de evaluări și măsuri suplimentare. Existența unui furnizor cunoscut ori a unei politici de confidențialitate nu este suficientă, singură, pentru a demonstra legalitatea transferului.
[DE CONFIRMAT ÎNAINTE DE PUBLICARE: destinatarii și țările relevante pentru contractele efective ale hotelului, mecanismul aplicabil fiecărui transfer și disponibilitatea garanțiilor. Completați această secțiune pe baza contractelor și configurației reale; nu presupuneți că toate mecanismele posibile sunt folosite.]
Puteți solicita informații despre garanțiile aplicabile și o copie a acestora la contact@hotel-rediu.ro, cu protejarea informațiilor confidențiale și a drepturilor altor persoane.
7. Cât timp păstrăm datele
Nu păstrăm toate datele pentru aceeași perioadă. Durata depinde de scop, de necesitatea soluționării cererii, de obligațiile legale și de eventualele litigii.
| Categoria | Perioada sau regula aplicabilă |
|---|---|
| Cereri de informații și oferte care nu duc la contract | [DE COMPLETAT: termenul efectiv de la închiderea solicitării și justificarea sa] |
| Date operaționale ale rezervărilor și evenimentelor | Pe durata pregătirii și executării serviciului; după aceea, numai datele necesare obligațiilor legale sau apărării drepturilor, pentru termenele aplicabile. [DE COMPLETAT: termenul intern pentru celelalte date ale rezervării și momentul de la care se calculează] |
| Copiile fișelor de anunțare a sosirii și plecării turiștilor | 5 ani, potrivit art. 2 alin. (10) din normele aprobate prin HG nr. 237/2001 |
| Registre și documente justificative financiar-contabile | Ca regulă, 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, potrivit art. 25 din Legea contabilității nr. 82/1991; se respectă termenele speciale aplicabile documentului |
| Jurnale tehnice și de securitate | [DE COMPLETAT: durata efectivă din găzduire și soluțiile de securitate; separat durata copiilor de siguranță] |
| Comentarii și metadate asociate, dacă funcția rămâne activă | [DE COMPLETAT: termenul efectiv ori criteriul obiectiv de păstrare, separat pentru comentarii publicate, respinse și spam] |
| Dovezi ale alegerilor privind consimțământul și cereri GDPR | Numai cât este necesar demonstrării respectării obligațiilor și soluționării cererilor ori disputelor. [DE COMPLETAT: termenele efective și justificarea] |
Termenele legale privind cazarea și documentele contabile pot fi consultate în normele privind evidența turiștilor și în Legea contabilității.
În cazul unui litigiu, control sau al unei obligații legale de conservare, păstrăm numai datele relevante până la soluționare și expirarea termenelor aplicabile. Un asemenea caz nu justifică păstrarea nelimitată a tuturor informațiilor despre client.
La expirarea perioadelor aplicabile, datele sunt șterse ori anonimizate ireversibil. Pentru copiile de siguranță se aplică ciclul de păstrare și înlocuire stabilit, cu acces limitat și fără reutilizarea datelor în alte scopuri.
Datele prelucrate de platforme pentru scopurile lor proprii urmează termenele explicate de acei operatori; acestea nu înlocuiesc termenele aplicabile evidențelor hotelului.
8. Furnizarea datelor este obligatorie?
Puteți consulta paginile informative fără să completați formularul de contact. Câmpurile obligatorii ale formularelor sunt marcate corespunzător. Dacă nu furnizați datele necesare unei solicitări ori unui contract, este posibil să nu putem răspunde, confirma rezervarea sau presta serviciul solicitat.
Datele impuse de legislația privind cazarea și facturarea sunt necesare îndeplinirii obligațiilor legale. Celelalte informații se limitează la necesitățile serviciului.
Consimțământul pentru publicitate, comunicări promoționale ori tehnologii opționale este facultativ și nu trebuie confundat cu datele necesare rezervării. Îl puteți refuza ori retrage fără să pierdeți drepturile contractuale deja dobândite.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice proporționale riscurilor, pentru limitarea accesului neautorizat, a pierderii, modificării sau divulgării nelegale. Acestea privesc controlul accesului, confidențialitatea personalului, administrarea sistemelor și relațiile cu furnizorii.
Niciun sistem nu poate fi considerat lipsit de orice risc. Dacă apare o încălcare a securității datelor, o analizăm și îndeplinim obligațiile de notificare către autoritate și, atunci când legea o cere, de informare a persoanelor afectate.
10. Drepturile dumneavoastră
În condițiile GDPR, beneficiați de:
Acces: puteți afla dacă vă prelucrăm datele și puteți primi informații și o copie a acestora.
Rectificare: puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Ștergere: puteți cere eliminarea datelor în cazurile prevăzute de lege; dreptul nu înlătură obligațiile legale de păstrare ori necesitatea apărării unor drepturi.
Restricționare: puteți solicita limitarea folosirii datelor în situațiile prevăzute de GDPR.
Portabilitate: pentru datele furnizate de dumneavoastră, prelucrate automat pe baza consimțământului sau a contractului, puteți primi datele într-un format structurat și solicita transmiterea lor altui operator, dacă este tehnic posibil.
Opoziție: când ne bazăm pe interes legitim, vă puteți opune din motive legate de situația dumneavoastră particulară. În acest caz oprim prelucrarea, cu excepția motivelor legitime și imperioase care prevalează ori a necesității apărării unor drepturi. Pentru marketing direct, opoziția oprește prelucrarea în acest scop, fără obligația de a justifica un motiv particular.
Retragerea consimțământului: îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Protecție în cazul deciziilor exclusiv automatizate: beneficiați de garanțiile art. 22 GDPR pentru decizii care produc efecte juridice sau vă afectează similar în mod semnificativ, în condițiile prevăzute de regulament.
Plângere și cale judiciară: puteți sesiza o autoritate de supraveghere competentă și vă puteți adresa instanței.
Exercitarea unui drept nu conduce automat la ștergerea datelor necesare îndeplinirii unei obligații legale. Vă explicăm aplicabilitatea dreptului și eventualele limite în răspunsul la cerere.
11. Cum vă exercitați drepturile
Trimiteți solicitarea la contact@hotel-rediu.ro sau în scris la sediul social, cu mențiunea „Protecția datelor”. Descrieți dreptul pe care doriți să îl exercitați și informațiile necesare identificării relației cu noi.
Nu este necesar să transmiteți din proprie inițiativă o copie integrală a actului de identitate. Dacă avem îndoieli întemeiate asupra identității, putem solicita numai informațiile suplimentare necesare verificării.
Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu până la două luni suplimentare; vă informăm despre prelungire și motive în prima lună. Cererile se soluționează, de regulă, gratuit; excepțiile pentru cereri vădit nefondate ori excesive se aplică numai în condițiile legii. Dacă nu dăm curs unei cereri, vă comunicăm motivul și căile de contestare. Regulile sunt prevăzute la art. 12 din GDPR.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP:
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România.
E-mail: anspdcp@dataprotection.ro.
Informații și procedură: Plângeri ANSPDCP.
Datele de contact sunt publicate de ANSPDCP. Vă puteți adresa și autorității competente din statul reședinței obișnuite, al locului de muncă sau al presupusei încălcări, potrivit GDPR.
12. Minori, profilare și alte prelucrări
Site-ul se adresează persoanelor care pot solicita legal serviciile oferite. Datele copiilor care participă la un sejur ori eveniment trebuie limitate la ceea ce este necesar organizării serviciului și îndeplinirii obligațiilor legale, fiind furnizate prin părinte, reprezentant legal sau persoana autorizată, după caz. Nu solicităm copiilor consimțământ pentru campanii promoționale prin formularul general.
[DE CONFIRMAT ÎNAINTE DE PUBLICARE: hotelul nu folosește decizii exclusiv automatizate cu efecte juridice sau similar semnificative. Dacă există, descrieți aici logica, consecințele și garanțiile, inclusiv intervenția umană și contestarea. Nu confundați simpla afișare automată a disponibilității cu o asemenea decizie.]
Pentru prelucrările distincte ale furnizorilor, inclusiv eventuali indicatori privind rezervările, consultați și informările lor. Această politică nu înlocuiește informările specifice necesare unor activități distincte, cum ar fi eventuala supraveghere video în locație sau folosirea imaginilor persoanelor în materiale promoționale.
13. Actualizarea politicii
Putem actualiza această politică pentru a reflecta modificări ale site-ului, serviciilor, fluxurilor de date sau cerințelor legale. Versiunea curentă este disponibilă pe această pagină, cu data actualizării.
Înainte de a utiliza datele într-un scop nou, vă furnizăm informațiile suplimentare necesare și stabilim temeiul legal aplicabil. Dacă este necesar consimțământul, îl solicităm separat. Publicarea unei versiuni noi sau continuarea navigării nu înlocuiește un consimțământ cerut de lege.