Politică de Confidențialitate (GDPR)

1. Operatorul de date

Operatorul de date cu caracter personal pentru site-ul www.krest.ro și serviciile de cazare „KREST Relaxing Heights" este:

Cererile referitoare la protecția datelor cu caracter personal sunt gestionate direct de DEFINERS S.R.L., fără desemnarea unui responsabil cu protecția datelor (DPO) distinct, întrucât activitatea desfășurată nu impune această obligație conform art. 37 din Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm

În funcție de interacțiunea dumneavoastră cu noi, putem colecta următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastră

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de domiciliu/facturare (dacă este necesară pentru facturare)
• Date din actul de identitate (serie, număr, cetățenie), dacă sunt solicitate pentru conformarea cu obligațiile legale de evidență a turiștilor
• Detalii despre rezervare (perioada sejurului, numărul de persoane, preferințe comunicate)
• Conținutul comunicării cu noi (email, WhatsApp, formulare de contact)

2.2 Date colectate automat prin Site

Atunci când vizitați www.krest.ro, putem colecta automat:

• Adresa IP
• Tipul și versiunea browser-ului
• Paginile vizitate și durata vizitei
• Sursa de trafic (ex. dintr-o căutare Google, dintr-o rețea socială)

Aceste date sunt colectate prin tehnologii de tip cookie și instrumente de analiză web. Detalii complete despre aceste instrumente se găsesc în secțiunea 7 de mai jos și în Politica de Cookie-uri, publicată separat odată cu activarea acestor instrumente.

2.3 Date primite prin platforme terțe

Dacă rezervați prin Booking.com, Airbnb sau alte platforme de rezervări, primim de la aceste platforme datele necesare pentru gestionarea rezervării (nume, contact, detalii sejur), conform politicilor de confidențialitate ale respectivelor platforme.

3. Scopurile și temeiurile prelucrării

4. Durata stocării datelor

• Datele de rezervare și facturare sunt păstrate pe durata impusă de legislația fiscală și contabilă din România (în prezent, minimum 5 ani de la data documentului justificativ, conform Codului fiscal).
• Datele colectate pentru evidența turiștilor sunt păstrate conform termenelor impuse de legislația specifică în vigoare.
• Datele folosite exclusiv pentru marketing direct (ex. abonare newsletter) sunt păstrate până la retragerea consimțământului.
• Datele colectate prin cookie-uri/analiză web sunt păstrate conform duratelor specificate în Politica de Cookie-uri.

5. Cui transmitem datele

Datele dumneavoastră pot fi transmise către:

• Furnizori de servicii implicați direct în executarea rezervării: procesatorul de plăți (Netopia Payments), platformele de rezervări terțe (Booking.com, Airbnb și altele similare, dacă rezervarea s-a făcut prin acestea), softul de gestionare a rezervărilor (channel manager);
• Contabil/firmă de contabilitate, pentru evidența financiară;
• Autorități publice, atunci când legea impune acest lucru (ex. evidența turiștilor, obligații fiscale, solicitări ale organelor de cercetare penală);
• Furnizori de instrumente de analiză și marketing (Google Analytics, Meta, Microsoft Clarity), exclusiv dacă v-ați dat consimțământul prin bannerul de cookie-uri.

Nu vindem și nu oferim datele dumneavoastră unor terți în scop de marketing fără consimțământul dumneavoastră explicit.

6. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii menționați la punctul 5 (de exemplu, Google, Meta, Microsoft) pot procesa date în afara Spațiului Economic European (SEE). În aceste cazuri, transferul se realizează în baza unor mecanisme legale recunoscute de Regulamentul GDPR (precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau decizii de adecvanță), conform politicilor de confidențialitate ale respectivilor furnizori.

7. Cookie-uri și instrumente de analiză

La momentul publicării prezentei politici, Site-ul nu are instalate instrumente de analiză sau marketing. Urmează a fi implementate, printr-un sistem centralizat de gestionare a tag-urilor (Google Tag Manager), următoarele instrumente:

• Google Analytics 4 - analiza traficului și comportamentului vizitatorilor pe Site
• Meta Pixel - măsurarea performanței campaniilor publicitare pe Facebook/Instagram
• Microsoft Clarity - analiza comportamentului vizitatorilor (hărți de click, înregistrări de sesiune anonimizate)

Odată implementate, aceste instrumente vor funcționa exclusiv pe baza consimțământului dumneavoastră, exprimat printr-un banner de cookie-uri conform cu cerințele GDPR și ale Directivei ePrivacy. Veți putea accepta, refuza sau personaliza categoriile de cookie-uri acceptate, precum și retrage consimțământul în orice moment. Detalii complete vor fi disponibile într-o Politică de Cookie-uri dedicată, publicată pe Site odată cu activarea acestor instrumente.

8. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces - să obțineți confirmarea că vă prelucrăm datele și acces la acestea;
• Dreptul la rectificare - să corectați date inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat") - să solicitați ștergerea datelor, în limitele legale (de exemplu, nu se pot șterge date pe care legea ne obligă să le păstrăm, precum documentele fiscale);
• Dreptul la restricționarea prelucrării - în anumite situații prevăzute de GDPR;
• Dreptul la portabilitatea datelor - să primiți datele furnizate într-un format structurat și să le transmiteți altui operator;
• Dreptul la opoziție - să vă opuneți prelucrării bazate pe interes legitim sau prelucrării în scop de marketing direct;
• Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, dacă considerați că drepturile dumneavoastră au fost încălcate.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la stay@krest.ro. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile, conform GDPR.

9. Securitatea datelor

DEFINERS S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, proporțional cu riscurile asociate prelucrării.

10. Datele minorilor

Serviciile noastre de cazare nu se adresează minorilor neacompaniați. Rezervările pot fi efectuate doar de persoane cu vârsta de minimum 18 ani. Dacă un minor este menționat în cadrul unei rezervări (ex. ca membru al familiei), datele acestuia sunt prelucrate exclusiv în scopul executării contractului de cazare, sub responsabilitatea adultului care a efectuat rezervarea.

11. Modificarea acestei politici

DEFINERS S.R.L. poate actualiza periodic această Politică de Confidențialitate, pentru a reflecta schimbări legislative sau operaționale (de exemplu, implementarea de noi instrumente de analiză). Versiunea aplicabilă este cea publicată pe Site la data accesării.

12. Contact

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră cu caracter personal: