Rezervǎ acum
EN

POLITICA DE CONFIDENȚIALITATE

 

Respectarea dreptului la protecția datelor cu caracter personal, precum și a dreptului la viață privată este una dintre misiunile fundamentale ale Societății TINT S.R.L. (Teleferic Grand Hotel).

Astfel, întreprindem demersurile necesare pentru a prelucra datele dumneavoastră personale în conformitate cu principiile stabilite de legislația aplicabilă în România, inclusiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”).

Datele personale reprezintă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor personale este realizată de TINT S.R.L., cu sediul în Str. Poiana Soarelui nr. 243, Poiana Brașov, Municipiul Brașov, județul Brașov, cod poștal 500001, înregistrată la Registrul Comerțului sub nr. J08/1892/2013, având CUI RO13694214, operatorul Teleferic Grand Hotel și Teleferic Spa Center.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor, ne puteți contacta la dpo@telefericgrandhotel.ro. Pentru solicitări operaționale privind rezervările și serviciile Hotelului puteți utiliza frontoffice@telefericgrandhotel.ro.

Prezenta Politică oferă informațiile generale privind prelucrările realizate de TINT S.R.L. Pentru anumite operațiuni, ea este completată de Note de informare specifice puse la dispoziție la momentul sau în locul colectării datelor, inclusiv pentru rezervări, cazare, plăți și garanții, Teleferic Grand Privilege, SPA, fitness și masaj, locul de joacă, închirierea echipamentelor sportive, recrutare, rețele sociale, recenzii, foto-video, securitatea spațiilor și supravegherea video. Informațiile specifice unui proces completează prezenta Politică pentru operațiunea respectivă.

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA CNP ÎN CAZUL PLĂȚII CU CARDURI/VOUCHERE DE VACANȚĂ

În cazul în care achitați servicii turistice eligibile prin carduri sau vouchere de vacanță, TINT S.R.L. poate prelucra CNP-ul titularului și datele necesare verificării identității acestuia numai în măsura în care acest lucru este necesar potrivit reglementărilor aplicabile instrumentului de plată utilizat și obligațiilor legale aferente.

CNP-ul nu este solicitat automat numai pentru emiterea unei facturi. Atunci când prelucrarea este impusă de normele aplicabile voucherelor de vacanță, temeiul juridic îl reprezintă îndeplinirea unei obligații legale, iar datele sunt utilizate pentru verificarea titularului, acceptarea și decontarea plății, precum și pentru documentele financiar-contabile obligatorii. Actul de identitate poate fi verificat pentru confirmarea titularului, fără păstrarea unei copii decât dacă există o obligație legală expresă sau un motiv concret și justificat.

Datele pot fi transmise emitentului instrumentului de vacanță, furnizorilor tehnici implicați în procesarea tranzacției, furnizorilor financiar-contabili și autorităților competente, strict în măsura necesară. Păstrarea se realizează pentru perioadele impuse de legislația aplicabilă și de necesitatea soluționării eventualelor reclamații sau litigii.

CUPRINSUL POLITICII DE CONFIDENȚIALITATE

  • Ce fel de date personale prelucrăm?
  • Date personale ale minorilor
  • Categorii speciale de date cu caracter personal
  • În ce scop și în ce temei prelucrăm datele dumneavoastră personale?
  • Către ce persoane transmitem datele dumneavoastră personale?
  • Colectăm date personale de la terți?
  • Transferăm datele dumneavoastră în afara UE/SEE?
  • Furnizarea de către dumneavoastră a datelor personale ale altor persoane fizice
  • Cât timp păstrăm datele dumneavoastră personale?
  • Care sunt drepturile dumneavoastră?
  • Sunt datele dumneavoastră în siguranță?
  • Cookies și tehnologii similare
  • Link-uri către alte site-uri web
  • Întrebări sau reclamații
  • Modificări ale politicii

CE FEL DE DATE PERSONALE PRELUCRĂM?

Dacă sunteți client sau potențial client

Colectăm date cu caracter personal în urma interacțiunilor cu dumneavoastră și în cadrul serviciilor oferite de Teleferic Grand Hotel. În funcție de serviciul solicitat, putem prelucra următoarele categorii de date:

  • date necesare rezervărilor și cererilor de ofertă, precum nume, prenume, adresă de e-mail, număr de telefon, perioada sejurului, tipul camerei, numărul și categoria oaspeților, tariful/pachetul și serviciile selectate;
  • date aferente fișei de anunțare a sosirii și plecării și formalităților de check-in, solicitate potrivit legislației aplicabile, inclusiv nume, data și locul nașterii, cetățenia, domiciliul, datele actului de identitate, data sosirii și plecării, scopul călătoriei, numărul camerei și semnătura, în măsura prevăzută de formularul legal;
  • date privind plata și garantarea rezervării: suma, moneda, statusul și identificatorul tranzacției, date privind preautorizarea, debitarea, anularea sau rambursarea și, dacă sunt disponibile sistemelor Hotelului, informații mascate despre card. Datele complete ale cardului utilizat online sunt introduse în mediul securizat al furnizorului de servicii de plată, iar TINT S.R.L. nu stochează codul CVV/CVC;
  • date privind garanția constituită la check-in prin preautorizare POS, inclusiv valoarea, statusul operațiunii și informațiile necesare regularizării acesteia;
  • informații despre sejur, inclusiv data sosirii și plecării, serviciile utilizate, solicitările speciale și preferințele comunicate de dumneavoastră;
  • date de facturare și financiar-contabile, inclusiv datele persoanei sau societății pe numele căreia se solicită documentul fiscal;
  • informații despre autovehicul, de exemplu numărul de înmatriculare, atunci când sunt necesare pentru administrarea accesului sau parcării;
  • date generate de sistemele de acces, inclusiv data și ora accesului, dacă asemenea înregistrări sunt realizate de sistemele utilizate;
  • date primite de la agenții de turism, platforme de rezervări online, organizatori de evenimente, persoane care efectuează rezervări pentru alți oaspeți sau alți parteneri, cum ar fi rooming list-uri și liste de participanți;
  • date necesare serviciilor suplimentare, cum ar fi Teleferic Spa Center, fitness, masaj, locul de joacă, Ski/Bike Rental și alte facilități solicitate;
  • pentru închirierea echipamentelor sportive, după caz: vârstă, experiență, număr de încălțăminte, greutate, înălțime și informații despre echipamentul și perioada de închiriere;
  • pentru Teleferic Grand Privilege: datele contului de membru, identificatorul de membru, istoricul tranzacțiilor eligibile, punctele acumulate/utilizate, nivelul de membru, beneficiile, bonusurile și reducerile;
  • preferințele privind comunicările comerciale și datele furnizate pentru abonarea la newsletter;
  • recenzii, evaluări, comentarii și opinii referitoare la serviciile noastre;
  • fotografii, materiale video, voce și, după caz, numele sau calitatea persoanei în materialele realizate la evenimente ori activități;
  • orice alte informații pe care alegeți să ni le furnizați și care sunt relevante pentru serviciul solicitat.

Camerele de supraveghere instalate în zonele monitorizate pot capta imaginea dumneavoastră, data și ora înregistrării și zona/camera din care provine imaginea. Sistemul CCTV nu înregistrează sunet, nu utilizează recunoaștere facială și nu efectuează identificare biometrică automată.

Puteți alege ce date opționale doriți să ne furnizați. Totuși, dacă anumite date sunt necesare pentru respectarea unei obligații legale, pentru încheierea sau executarea contractului ori pentru furnizarea în siguranță a unui serviciu solicitat, refuzul furnizării lor poate face imposibilă furnizarea acelui serviciu sau efectuarea formalității respective.

Dacă sunteți potențial angajat

Prelucrăm informațiile din CV, scrisoarea de intenție, formularele de candidatură, informațiile furnizate la interviu și alte date pe care le transmiteți în cadrul procesului de recrutare, precum și date primite prin platforme sau parteneri de recrutare atunci când aplicați prin acele canale.

Dacă sunteți vizitator în cadrul locației noastre

Putem prelucra numele și prenumele și, numai dacă procedura de securitate aplicabilă zonei accesate o impune în mod justificat, seria și numărul actului de identitate. În zonele monitorizate, sistemul CCTV poate înregistra imaginea, data, ora și zona în care vă aflați.

Dacă sunteți utilizator al website-ului www.telefericgrandhotel.ro

Pentru simpla consultare a informațiilor publice de pe Site nu este necesară transmiterea voluntară a datelor personale. În scopul funcționării, securității și diagnosticării tehnice a Site-ului pot fi generate date tehnice precum adresa IP, data și ora accesării, informații de tip log, browser sau dispozitiv, în măsura în care acestea sunt colectate de sistemele utilizate.

Pentru utilizarea unor servicii, precum rezervările online, formularele de contact sau aplicațiile pentru posturi vacante, sunt necesare datele specifice operațiunii respective. Consultarea Site-ului nu este condiționată de vârsta de 18 ani, însă efectuarea unei rezervări sau încheierea unui contract prin Site se realizează de către o persoană care are cel puțin 18 ani și capacitatea legală necesară, în conformitate cu Termenii și Condițiile Site-ului.

Dacă sunteți reprezentant sau persoană de contact a unui furnizor, partener sau client corporate

Putem prelucra numele, prenumele, funcția, organizația reprezentată, datele profesionale de contact și informațiile necesare derulării relației comerciale, solicitărilor de ofertă, contractelor, comenzilor, evenimentelor, plăților și comunicărilor aferente.

Dacă sunteți angajat

Vă rugăm să consultați politica de confidențialitate aplicabilă angajaților, adusă la cunoștință în momentul angajării și disponibilă la Departamentul de Resurse Umane.

DATE PERSONALE ALE MINORILOR

Protejăm în mod deosebit datele copiilor și ale adolescenților. Datele minorilor pot fi prelucrate, după caz, în legătură cu cazarea, verificarea documentelor și a persoanei însoțitoare, utilizarea locului de joacă, accesul la anumite facilități, serviciile SPA permise vârstei, activități, evenimente sau materiale foto-video. Temeiul juridic depinde de operațiunea concretă și poate fi reprezentat de o obligație legală, executarea serviciului solicitat, interes legitim sau consimțământ, după caz.

Atunci când o prelucrare se bazează pe consimțământ și legea impune acordul părintelui sau reprezentantului legal, acesta va fi solicitat în condițiile aplicabile. Regula privind consimțământul copilului pentru servicii ale societății informaționale oferite direct acestuia se aplică numai în situațiile prevăzute de art. 8 GDPR și legislația națională relevantă.

În conformitate cu regulile operaționale ale Teleferic Spa Center, tratamentele SPA sunt destinate persoanelor care au împlinit 16 ani; oaspeții între 16 și 18 ani beneficiază de tratamente în condițiile stabilite de regulamentul SPA și cu implicarea părintelui/tutorelui legal. Copiii pot utiliza zona piscinei și jacuzzi-urilor numai sub supravegherea unui adult, iar zona de saune și relaxare este rezervată adulților. Aceste reguli operaționale nu modifică cerințele privind protecția datelor și sunt aplicate împreună cu Notele de informare specifice.

CATEGORII SPECIALE DE DATE CU CARACTER PERSONAL

Sintagma „categorii speciale de date cu caracter personal” include, între altele, date privind originea rasială sau etnică, opiniile politice, convingerile religioase ori filozofice, apartenența sindicală, date genetice, date biometrice utilizate pentru identificarea unică a unei persoane, date privind sănătatea, viața sexuală sau orientarea sexuală.

În mod obișnuit, nu solicităm asemenea date decât atunci când sunt relevante și necesare pentru un serviciu sau o situație concretă. În cadrul Teleferic Spa Center, serviciilor de fitness, masaj, relaxare, tratamentelor cosmetice sau al locului de joacă pot fi colectate informații privind sănătatea strict relevante pentru siguranță și pentru evaluarea unor contraindicații, alergii, restricții sau situații care pot influența prestarea serviciului. Înaintea primei vizite SPA poate fi utilizată o fișă privind starea de sănătate, potrivit procedurii SPA.

Atunci când prelucrăm date privind sănătatea pe baza consimțământului, solicităm consimțământ explicit, conform art. 9 alin. (2) lit. a) GDPR. Refuzul de a furniza o informație medicală opțională nu produce consecințe asupra altor servicii, însă dacă informația este strict necesară pentru evaluarea în siguranță a unei proceduri, este posibil să nu putem presta procedura respectivă. Datele privind sănătatea nu sunt utilizate pentru marketing și accesul la acestea este limitat la personalul care are nevoie de ele pentru serviciul respectiv.

Fotografiile și înregistrările video obișnuite nu sunt considerate automat date biometrice. Ele devin date biometrice în sensul GDPR numai dacă sunt supuse unei prelucrări tehnice specifice în scopul identificării unice a unei persoane. TINT S.R.L. nu utilizează sistemul CCTV pentru recunoaștere facială sau identificare biometrică automată.

ÎN CE SCOP ȘI ÎN CE TEMEI PRELUCRĂM DATELE DUMNEAVOASTRĂ PERSONALE?

Dacă sunteți client sau potențial client

  1. Rezervări pentru hotel, restaurant și solicitări de ofertă

Scop: gestionarea rezervării, răspunsul la solicitări, verificarea disponibilității, transmiterea confirmărilor și pregătirea serviciilor solicitate. Rezervările pot fi efectuate prin Site, telefon/e-mail, agenții de turism sau platforme online de rezervări. Temei: art. 6 alin. (1) lit. b) GDPR – demersuri precontractuale și executarea contractului; după caz, art. 6 alin. (1) lit. f) GDPR pentru gestionarea rezonabilă a solicitărilor și apărarea drepturilor.

  1. Plăți, preautorizări și garantarea rezervării

Scop: procesarea plăților, garantarea rezervărilor, preautorizarea sumelor, aplicarea condițiilor de anulare/no-show, regularizarea sumelor, prevenirea fraudelor și îndeplinirea obligațiilor financiar-contabile. Pentru anumite rezervări cu plată la proprietate putem utiliza un link securizat EuPlătesc.ro pentru preautorizare; datele complete ale cardului sunt introduse de client în mediul securizat al furnizorului de plată. La check-in poate fi constituită, potrivit condițiilor aplicabile sejurului, o garanție prin preautorizare POS. Temei: art. 6 alin. (1) lit. b), lit. c) și, pentru prevenirea fraudei și apărarea drepturilor, lit. f) GDPR, după caz.

  1. Check-in, cazare și evidența turiștilor

Scop: înregistrarea și cazarea, verificarea identității, completarea fișei de anunțare a sosirii și plecării, administrarea sejurului și îndeplinirea obligațiilor legale aplicabile unităților de cazare. Temei: art. 6 alin. (1) lit. c) GDPR pentru datele impuse de lege și art. 6 alin. (1) lit. b) GDPR pentru executarea serviciului de cazare.

  1. Serviciul clienți și administrarea sejurului

Scop: furnizarea serviciilor solicitate, inclusiv transport, curățenie, spălătorie, room service, administrarea solicitărilor speciale, parcării și altor servicii hoteliere. Temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR; pentru reclamații, incidente și apărarea drepturilor poate fi utilizat interesul legitim, art. 6 alin. (1) lit. f) GDPR.

  1. Servicii adiționale, inclusiv Ski/Bike Rental

Scop: furnizarea serviciului și selectarea echipamentului adecvat, administrarea închirierii, plăților, returnării, eventualelor deteriorări și reclamații. Temei: art. 6 alin. (1) lit. b) GDPR; obligații legale și interese legitime, după caz.

  1. Teleferic Spa Center, fitness, masaj, relaxare și servicii cosmetice

Scop: programarea și administrarea serviciilor, furnizarea tratamentelor și procedurilor non-medicale, gestionarea abonamentelor, verificarea contraindicațiilor și prestarea în condiții de siguranță. Pentru datele obișnuite, temeiul principal este art. 6 alin. (1) lit. b) GDPR; pentru obligații financiar-contabile, art. 6 alin. (1) lit. c); pentru reclamații și apărarea drepturilor, art. 6 alin. (1) lit. f). Atunci când sunt necesare date privind sănătatea, se aplică și condițiile art. 9 GDPR, inclusiv consimțământul explicit atunci când acesta este temeiul adecvat.

  1. Locul de joacă intern pentru copii

Scop: organizarea accesului și activităților, identificarea și contactarea părintelui/reprezentantului legal, supravegherea copilului, gestionarea incidentelor și, dacă este necesar, utilizarea unor informații relevante pentru siguranța copilului. Temei: art. 6 alin. (1) lit. b), lit. c) sau lit. f) GDPR, după caz; pentru datele privind sănătatea se aplică și art. 9 GDPR. Datele copilului nu sunt utilizate pentru marketing direct.

  1. Teleferic Grand Privilege

Scop: crearea și administrarea contului de membru, identificarea tranzacțiilor eligibile, calcularea și utilizarea punctelor, stabilirea nivelului de membru, acordarea beneficiilor, prevenirea utilizării frauduloase și soluționarea solicitărilor privind programul. Temei: art. 6 alin. (1) lit. b) GDPR pentru administrarea programului și art. 6 alin. (1) lit. f) GDPR pentru securitate, prevenirea fraudei și apărarea drepturilor. Înscrierea în program nu reprezintă automat consimțământ pentru marketing.

  1. Plata cu carduri/vouchere de vacanță

Scop: verificarea titularului, acceptarea și procesarea plății serviciilor turistice eligibile și respectarea obligațiilor legale specifice. CNP-ul și datele documentului de identitate sunt prelucrate numai în măsura necesară potrivit regulilor aplicabile instrumentului de vacanță utilizat. Temei: art. 6 alin. (1) lit. b) și lit. c) GDPR, după caz.

  1. Preferințe și personalizarea serviciilor

Scop: păstrarea, atunci când este justificat și permis, a unor preferințe precum etajul, tipul de așternut, preferințe de servicii sau alte opțiuni comunicate de dumneavoastră, pentru a vă putea oferi mai ușor serviciile dorite la o vizită ulterioară. Temeiul depinde de context și poate fi executarea serviciului, interesul legitim sau consimțământul, atunci când acesta este necesar. Nu utilizăm asemenea preferințe pentru a lua decizii exclusiv automate cu efecte juridice sau similare semnificative asupra dumneavoastră.

  1. Feedback, recenzii și îmbunătățirea serviciilor

Scop: analizarea experienței, reclamațiilor, sugestiilor și recenziilor pentru îmbunătățirea serviciilor și răspunsul la comentariile publice. Temei: interesul legitim al TINT S.R.L. de a menține și îmbunătăți calitatea serviciilor, art. 6 alin. (1) lit. f) GDPR. Recenziile publicate pe Google, TripAdvisor sau alte platforme pot fi prelucrate și de operatorii platformelor respective.

  1. Marketing și comunicări comerciale

Scop: transmiterea de newslettere, oferte și alte comunicări comerciale. Aceste comunicări sunt realizate în condițiile legislației aplicabile. Atunci când legea impune consimțământul prealabil, comunicările sunt transmise numai după exprimarea acestuia; în situațiile în care legea permite un alt temei, acesta va fi utilizat numai cu respectarea condițiilor aplicabile și a dreptului la opoziție. Dezabonarea sau retragerea consimțământului este posibilă în orice moment. Datele colectate pentru un serviciu SPA, pentru un copil, pentru securitate, pentru o garanție sau pentru o plată nu sunt utilizate automat pentru marketing.

  1. Fotografii și materiale video la evenimente și activități

Scop: documentarea evenimentelor, comunicarea publică și, atunci când există un temei corespunzător, promovarea Hotelului și a serviciilor sale. Pentru cadre generale de atmosferă poate fi utilizat interesul legitim, după analiza necesității și proporționalității. Pentru portrete, interviuri, testimoniale, materiale în care o persoană este subiect principal ori alte situații pentru care consimțământul este adecvat, prelucrarea se realizează pe baza consimțământului. Pentru minorii identificați ca subiect principal al unor materiale promoționale se solicită acordul părintelui/reprezentantului legal, în condițiile aplicabile.

  1. Supravegherea video și securitatea spațiilor

Scop: protejarea vieții, integrității și siguranței persoanelor, protejarea bunurilor, controlul accesului, prevenirea și investigarea incidentelor și apărarea drepturilor. Temei: art. 6 alin. (1) lit. f) GDPR și, atunci când este aplicabilă o obligație legală în materia pazei și securității, art. 6 alin. (1) lit. c) GDPR. Sistemul CCTV nu este utilizat pentru marketing și nu este destinat monitorizării generale a performanței profesionale a angajaților. Pentru monitorizarea la locul de muncă se respectă și condițiile speciale prevăzute de Legea nr. 190/2018.

  1. Comunicări operaționale prin e-mail, telefon, SMS sau alte canale

Scop: răspunsul la solicitări, confirmarea sau modificarea rezervărilor și programărilor, transmiterea informațiilor necesare executării serviciului, soluționarea reclamațiilor și comunicarea referitoare la incidente sau obligații contractuale. Temei: art. 6 alin. (1) lit. b) GDPR și, pentru gestionarea reclamațiilor sau apărarea drepturilor, art. 6 alin. (1) lit. f) GDPR. Comunicările operaționale nu sunt tratate automat ca marketing.

  1. Analiză, îmbunătățire și cercetare

Scop: realizarea de analize și rapoarte privind calitatea serviciilor, problemele recurente și funcționarea operațiunilor. Ori de câte ori este posibil, utilizăm date agregate sau anonimizate. Temei: interesul legitim de a îmbunătăți serviciile și procesele, art. 6 alin. (1) lit. f) GDPR.

  1. Rețele sociale și platforme online

Scop: administrarea paginilor și profilurilor oficiale, răspunsul la comentarii, mențiuni, mesaje și solicitări, gestionarea conținutului public, statisticilor și campaniilor, după caz. Pot fi utilizate Facebook, Instagram, LinkedIn, TikTok, X, Google Business/Maps și alte platforme. Urmărirea unei pagini sau interacțiunea publică nu reprezintă, prin ea însăși, consimțământ pentru newsletter sau alte comunicări comerciale în afara platformei. Pentru rezervări sau plăți inițiate prin mesagerie, vă putem îndruma către canalele securizate ale Hotelului; nu solicităm transmiterea prin mesaje a PIN-ului, CVV/CVC sau a datelor complete ale cardului.

  1. Târguri, expoziții și activități comerciale B2B

Scop: răspunsul la solicitările primite la stand, elaborarea ofertelor, continuarea discuțiilor comerciale și gestionarea relațiilor B2B. Datele pot proveni din formularul completat de dumneavoastră, cartea de vizită, sistemele badge/QR ale organizatorului ori din informații transmise legal de organizator. Predarea unei cărți de vizită sau solicitarea unei oferte nu reprezintă automat consimțământ pentru newsletter; marketingul este tratat separat.

  1. Proceduri operaționale și incidente

Scop: documentarea unor situații operaționale speciale, reclamații, incidente, pagube sau pretenții. De exemplu, pentru formularul privind introducerea în Hotel a unor produse alimentare sau băuturi din exterior utilizăm numai datele strict necesare, precum numele și numărul camerei, fără a solicita CNP, date complete din actul de identitate, telefon, e-mail sau numărul de înmatriculare dacă acestea nu sunt necesare procesului. Temei: interesul legitim de a administra procedura, a documenta incidentele și a apăra drepturile, art. 6 alin. (1) lit. f) GDPR.

Dacă sunteți vizitator în cadrul locației noastre

Scop: administrarea accesului și asigurarea securității persoanelor și bunurilor. Temei: interesul legitim al TINT S.R.L., art. 6 alin. (1) lit. f) GDPR, și obligațiile legale aplicabile pazei și securității, atunci când este cazul. Datele de identificare din actul de identitate nu sunt colectate automat pentru orice vizitator, ci numai dacă procedura justificată de acces o impune.

Dacă sunteți utilizator al website-ului www.telefericgrandhotel.ro

Scop: funcționarea și securizarea Site-ului, diagnosticarea erorilor, prevenirea fraudelor, furnizarea rezervărilor și formularelor solicitate. Pentru datele tehnice strict necesare funcționării și securității poate fi utilizat interesul legitim, art. 6 alin. (1) lit. f) GDPR. Cookie-urile și tehnologiile similare care nu sunt strict necesare sunt utilizate conform opțiunilor exprimate prin mecanismul de gestionare a consimțământului și Politica privind cookie-urile și tehnologiile similare disponibilă pe Site.

Dacă sunteți reprezentant sau persoană de contact a furnizorilor, partenerilor ori clienților corporate

Scop: inițierea și derularea relației comerciale, negocierea și executarea contractelor, facturarea, plățile, comunicările operaționale și apărarea drepturilor. Dacă persoana fizică este ea însăși parte la contract, temeiul poate fi art. 6 alin. (1) lit. b) GDPR. Pentru angajații, reprezentanții sau persoanele de contact ale unei persoane juridice, prelucrarea datelor profesionale necesare relației B2B se întemeiază, de regulă, pe interesul legitim al părților de a gestiona relația comercială, art. 6 alin. (1) lit. f) GDPR. Obligațiile fiscal-contabile se întemeiază pe art. 6 alin. (1) lit. c) GDPR.

Dacă sunteți potențial angajat

Scop: evaluarea candidaturii, comunicarea cu dumneavoastră, organizarea interviurilor și etapelor de selecție. Temei: art. 6 alin. (1) lit. b) GDPR – demersuri efectuate la cererea persoanei vizate înainte de încheierea unui contract; după caz, art. 6 alin. (1) lit. c) GDPR pentru obligații legale și art. 6 alin. (1) lit. f) GDPR pentru soluționarea reclamațiilor sau apărarea drepturilor. Datele pot proveni direct de la dumneavoastră sau prin platforme și parteneri de recrutare, precum LinkedIn, BestJobs, Hipo ori agenții specializate, atunci când aplicați prin aceste canale.

Dacă sunteți angajat

Prelucrarea datelor angajaților este descrisă în politica de confidențialitate specifică personalului și în procedurile interne aplicabile.

Pentru toate categoriile de persoane de mai sus

  1. Restructurări, reorganizări interne sau operațiuni asupra activelor ori participațiilor

Scop: analizarea și realizarea unor astfel de operațiuni, atunci când acestea implică în mod necesar prelucrarea unor date personale. Temei: interesul legitim de a realiza operațiunile respective, cu aplicarea măsurilor de confidențialitate și minimizare adecvate.

  1. Securitate

Scop: protecția bunurilor, sistemelor și integrității fizice a persoanelor. Temei: interes legitim și, după caz, obligație legală.

  1. Motive juridice

Scop: soluționarea disputelor și reclamațiilor, investigații, respectarea reglementărilor, punerea în aplicare a contractelor și răspunsul la solicitările legale ale autorităților. Temei: obligație legală, art. 6 alin. (1) lit. c) GDPR, sau interes legitim pentru constatarea, exercitarea ori apărarea unui drept, art. 6 alin. (1) lit. f) GDPR, după caz.

CĂTRE CE PERSOANE TRANSMITEM DATELE DUMNEAVOASTRĂ PERSONALE?

Pentru a furniza serviciile solicitate și pentru a ne îndeplini obligațiile, datele pot fi accesibile sau transmise, strict în măsura necesară, către următoarele categorii de destinatari:

  • furnizori de software, PMS, motor de rezervări, CRM, platforme de fidelitate, servicii IT, găzduire, securitate, e-mailing și alte servicii tehnologice;
  • furnizori de servicii de plată, inclusiv EuPlătesc.ro, bănci, scheme de card, procesatori și furnizori ai terminalelor POS, în funcție de operațiunea de plată;
  • agenții de turism, platforme de rezervări online și alți intermediari, atunci când rezervarea este realizată prin aceștia;
  • organizatori de evenimente, grupuri, conferințe sau întâlniri, în măsura necesară organizării serviciilor și numai pentru persoanele relevante;
  • parteneri de afaceri care participă la furnizarea unui serviciu solicitat de dumneavoastră;
  • furnizori de servicii financiar-contabile, auditori, consultanți, avocați, asigurători și alți profesioniști, în limitele atribuțiilor lor;
  • furnizori foto-video, agenții și platforme social media, atunci când sunt utilizate pentru materialele sau comunicările respective;
  • furnizori sau parteneri de recrutare și medicina muncii, atunci când sunt relevanți pentru procesul de recrutare/angajare;
  • societatea de pază, furnizorii autorizați ai sistemului CCTV și personalul TINT S.R.L. autorizat să gestioneze securitatea și incidentele;
  • Poliția Română, parchete, instanțe, autorități fiscale, autorități din turism, ANSPDCP și alte autorități sau instituții publice competente, atunci când există o obligație legală sau o solicitare legală valabilă.

Rolul juridic al fiecărui destinatar este stabilit în funcție de activitatea concretă. Nu toți furnizorii sau partenerii au automat calitatea de persoane împuternicite de operator; unii pot acționa ca operatori independenți sau, în anumite situații, împreună cu TINT S.R.L. În cazul persoanelor împuternicite, sunt aplicate cerințele art. 28 GDPR. Nu vindem datele dumneavoastră cu caracter personal.

COLECTĂM DATE PERSONALE DE LA TERȚI?

Pentru a opera rezervările și a furniza serviciile solicitate, putem primi date despre dumneavoastră de la:

  • agenții de turism și platforme de rezervări online, inclusiv Booking.com și alte OTA, atunci când efectuați rezervarea prin acestea;
  • organizatori de evenimente, grupuri, conferințe sau companii care ne transmit rooming list-uri ori liste de participanți;
  • persoana care efectuează o rezervare pentru dumneavoastră sau furnizează datele altor oaspeți incluși în rezervare;
  • parteneri de afaceri, furnizori și organizatori de târguri/expoziții, în măsura în care transmiterea este legală și relevantă;
  • rețele sociale și platforme online prin intermediul cărora interacționați cu noi, în limita datelor pe care le faceți disponibile și a setărilor platformei;
  • platforme și parteneri de recrutare, atunci când alegeți să aplicați prin intermediul acestora.

Atunci când datele nu sunt obținute direct de la dumneavoastră, vă furnizăm informațiile prevăzute de art. 14 GDPR în termenul și condițiile prevăzute de lege, inclusiv, atunci când este aplicabil, la prima comunicare cu dumneavoastră.

TRANSFERĂM DATELE DUMNEAVOASTRĂ ÎN AFARA UE/SEE?

Unii furnizori, platforme online sau parteneri pot prelucra date în țări din afara Uniunii Europene sau Spațiului Economic European. Astfel de transferuri se realizează numai în condițiile prevăzute de GDPR, pe baza unui mecanism legal corespunzător, cum ar fi o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau un alt mecanism recunoscut de lege, împreună cu măsurile suplimentare necesare, după caz.

Pentru sistemul CCTV și registrele de acces nu efectuăm în mod curent transferuri internaționale. Publicarea sau interacțiunea prin platforme precum Facebook, Instagram, LinkedIn, TikTok, X, Google sau alte servicii globale poate implica transferuri realizate de operatorii platformelor conform propriilor mecanisme de protecție a datelor.

FURNIZAREA DE CĂTRE DUMNEAVOASTRĂ A DATELOR PERSONALE ALE ALTOR PERSOANE FIZICE

Dacă ne furnizați date personale ale altor persoane, de exemplu atunci când efectuați o rezervare pentru alți oaspeți, transmiteți un rooming list, înscrieți un participant la un eveniment sau furnizați date privind un minor, vă rugăm să vă asigurați că aveți dreptul să ne transmiteți datele și că persoanele respective sunt informate, după caz, cu privire la modul în care datele lor vor fi prelucrate. TINT S.R.L. va utiliza datele numai în scopurile legitime aferente serviciului respectiv și va furniza informarea prevăzută de lege atunci când aceasta este necesară.

CÂT TIMP PĂSTRĂM DATELE DUMNEAVOASTRĂ PERSONALE?

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru respectarea obligațiilor legale, soluționarea reclamațiilor și constatarea, exercitarea sau apărarea unor drepturi. Perioada diferă în funcție de categoria de date și de proces. Nu păstrăm datele în sistemele noastre pe termen nelimitat numai pentru că ele au fost colectate.

Cu titlu de exemple și pentru armonizare cu Notele de informare specifice:

  • înregistrările CCTV sunt păstrate, în mod obișnuit, 20 de zile, apoi sunt șterse sau suprascrise automat; o secvență relevantă pentru un incident poate fi extrasă și păstrată separat atât timp cât este necesar soluționării situației;
  • formularele pe suport hârtie utilizate pentru serviciile SPA și cosmetice, inclusiv eventuale date privind sănătatea, se păstrează în principiu 90 de zile de la ultima prezență relevantă, dacă nu există un motiv legal justificat pentru o perioadă mai lungă;
  • formularele pe suport hârtie pentru fitness, masaj, relaxare și alte proceduri non-medicale se păstrează în principiu 3 luni de la ultima prezență relevantă;
  • formularele locului de joacă intern se păstrează în principiu 30 de zile de la ultima utilizare relevantă, cu excepția situațiilor în care există un incident, o reclamație sau alt motiv legal;
  • formularele pe suport hârtie utilizate exclusiv pentru închirierea echipamentelor sportive se păstrează în principiu 90 de zile de la ultima utilizare relevantă, dacă nu există un incident, prejudiciu, reclamație sau alt motiv legal;
  • formularul privind produsele alimentare/băuturile aduse din afara Hotelului se păstrează, în principiu, 30 de zile, cu posibilitatea păstrării documentului relevant dacă apare o reclamație, verificare, incident sau pretenție juridică;
  • datele contului Teleferic Grand Privilege sunt păstrate pe durata calității de membru și ulterior atât timp cât este necesar pentru soluționarea obligațiilor, contestațiilor și pretențiilor rezultate din program;
  • datele utilizate exclusiv pentru marketing sunt păstrate până la retragerea consimțământului, exercitarea dreptului de opoziție sau până când scopul nu mai este justificat, după caz;
  • datele de recrutare sunt păstrate pe durata necesară procesului de recrutare și, după caz, pentru perioada justificată de gestionarea reclamațiilor, apărarea drepturilor sau pentru recrutări viitoare atunci când există un temei juridic corespunzător;
  • datele privind rezervările, cazarea, plățile, facturarea și documentele financiar-contabile sunt păstrate pentru perioadele necesare executării contractului și termenele impuse de legislația fiscal-contabilă, turistică și de arhivare aplicabilă.

Materialele foto-video brute care nu sunt selectate sunt păstrate numai pe perioada necesară selecției și producției; materialele publicate sau păstrate în arhiva de brand sunt menținute atât timp cât rămân relevante pentru scopul declarat, cu respectarea drepturilor persoanelor vizate. Datele din rețelele sociale și platformele de recenzii sunt, de asemenea, supuse perioadelor și regulilor platformelor respective.

Revizuim periodic necesitatea păstrării datelor. Atunci când prelucrarea nu mai este necesară și nu există o obligație legală sau un interes legitim justificat pentru păstrare, datele sunt șterse, distruse, anonimizate sau izolate, după caz, prin măsuri adecvate suportului pe care se află.

CARE SUNT DREPTURILE DUMNEAVOASTRĂ?

În calitate de persoană vizată beneficiați, în condițiile prevăzute de GDPR, de următoarele drepturi:

  • dreptul de acces – puteți solicita confirmarea prelucrării, acces la date și o copie a datelor personale pe care le deținem (art. 15 GDPR);
  • dreptul la rectificare – puteți solicita corectarea sau completarea datelor inexacte ori incomplete (art. 16 GDPR);
  • dreptul la ștergere – în situațiile prevăzute de lege puteți solicita ștergerea datelor (art. 17 GDPR);
  • dreptul la restricționarea prelucrării – în situațiile prevăzute de art. 18 GDPR;
  • dreptul la portabilitatea datelor – pentru prelucrările și în condițiile în care art. 20 GDPR este aplicabil;
  • dreptul la opoziție – inclusiv față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct, în condițiile art. 21 GDPR;
  • dreptul de a retrage consimțământul în orice moment atunci când prelucrarea se bazează pe consimțământ, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior;
  • drepturile privind deciziile bazate exclusiv pe prelucrare automată, în condițiile art. 22 GDPR, dacă un asemenea proces este aplicabil;
  • dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Drepturile nu sunt absolute și pot fi limitate în situațiile prevăzute de lege. De exemplu, în cazul CCTV, dreptul de acces nu presupune acces direct la sistemul de supraveghere și nici dreptul de a vizualiza integral înregistrările. Putem furniza numai secvențele relevante și putem aplica măsuri precum mascarea sau blurarea imaginilor altor persoane pentru protejarea drepturilor și libertăților acestora.

Pentru exercitarea drepturilor ne puteți contacta la dpo@telefericgrandhotel.ro sau printr-o cerere scrisă depusă la sediul TINT S.R.L., Str. Poiana Soarelui nr. 243, Poiana Brașov, Municipiul Brașov, județul Brașov, ori la recepția Hotelului. Răspundem fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile GDPR.

SUNT DATELE DUMNEAVOASTRĂ ÎN SIGURANȚĂ?

Tratăm securitatea datelor cu seriozitate și aplicăm măsuri tehnice și organizatorice adecvate riscului pentru protecția împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate. Aceste măsuri includ, după caz, controlul accesului, politici și proceduri interne, măsuri fizice de securitate, autentificare, jurnalizare, actualizări și măsuri de protecție a sistemelor informatice.

Solicităm furnizorilor și partenerilor care prelucrează date în numele nostru să aplice măsuri de securitate corespunzătoare și, atunci când au calitatea de persoane împuternicite, să respecte obligațiile prevăzute de art. 28 GDPR. Accesul intern este acordat în funcție de atribuții și de principiul necesității de a cunoaște.

COOKIES ȘI TEHNOLOGII SIMILARE

Site-ul poate utiliza cookie-uri și tehnologii similare necesare funcționării, securității și furnizării funcționalităților solicitate. Cookie-urile sau tehnologiile care nu sunt strict necesare, inclusiv cele utilizate pentru analiză sau publicitate, sunt folosite în conformitate cu opțiunile exprimate de utilizator prin mecanismul de gestionare a consimțământului, în măsura în care legea impune acest lucru. Informațiile detaliate sunt disponibile în Politica privind cookie-urile și tehnologiile similare publicată pe Site.

LINK-URI CĂTRE ALTE SITE-URI WEB

Site-ul nostru poate conține link-uri către site-uri sau servicii operate de terți. Nu controlăm în mod permanent conținutul, disponibilitatea, securitatea sau politicile acestor terți și nu răspundem pentru prelucrările realizate de aceștia în situațiile în care nu ne revine o asemenea răspundere potrivit legii. Atunci când utilizați un site sau serviciu al unui terț, se aplică termenii și politica sa de confidențialitate. Vă recomandăm să le consultați înainte de a transmite date personale.

Folosirea serviciilor de internet puse la dispoziție în cadrul Teleferic Grand Hotel poate fi supusă și termenilor și politicilor furnizorilor serviciilor respective, comunicate în pagina de autentificare sau prin alte mijloace adecvate.

ÎNTREBĂRI SAU RECLAMAȚII

Dacă aveți întrebări sau preocupări privind prelucrarea datelor personale sau dacă doriți să vă exercitați drepturile, ne puteți contacta la dpo@telefericgrandhotel.ro. Pentru solicitări scrise puteți utiliza adresa sediului TINT S.R.L. – Str. Poiana Soarelui nr. 243, Poiana Brașov, Municipiul Brașov, județul Brașov, cod poștal 500001 – sau recepția Hotelului.

Dacă apreciați că drepturile dumneavoastră privind protecția datelor nu au fost respectate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a vă fi afectat dreptul de a utiliza alte căi administrative sau judiciare prevăzute de lege.

MODIFICĂRI ALE POLITICII

Prezenta Politică poate fi actualizată pentru a reflecta modificări legislative, tehnice, operaționale sau ale serviciilor noastre. Versiunea actualizată va fi publicată pe Site și va indica data ultimei actualizări. Modificările se aplică pentru viitor, iar atunci când o modificare produce un impact relevant asupra modului în care sunt utilizate datele dumneavoastră, vom utiliza mijloace adecvate pentru a vă informa, în condițiile legii.

Pentru operațiunile care beneficiază de Note de informare specifice, actualizarea prezentei Politici va fi corelată cu documentele respective pentru a evita contradicțiile privind categoriile de date, scopurile, temeiurile juridice, destinatarii și perioadele de păstrare.

Ultima actualizare: 30 septembrie 2026