Cassia Cottage Resort and Spa

1.Scopul și domeniul de aplicare al prezentei Notificări

Eturia respectă intimitatea ta și se angajează să iți protejeze datele personale. Această notificare cu privire la prelucrarea datelor cu caracter personal (denumită în continuare “Notificare”) are rolul de a iți oferi informații relevante cu privire la modul în care prelucrăm datele tale personale atunci când:

• accesezi Site-ul circuite.eturia.ro.
• rezervi pachete de servicii turistice.
• ne furnizezi, prin orice altă modalitate datele tale personale (cum ar fi: numar de telefon, e-mail, WhatsApp, Facebook, Instagram sau alte conturi de pe rețele sociale).
• te abonezi la newsletter.
• călătorești cu noi.

Acest Site este destinat numai persoanelor majore și singurele situații în care colectăm date referitoare la minori sunt cele în care rezervi pachete de servicii turistice și pentru copii.

Această Notificare te informează cu privire la operațiunile de prelucrare a datelor cu caracter personal (așa cum sunt acestea definite de legislația relevantă în materie, incluzând Regulamentul general privind protecția datelor 2016/679 - denumit în continuare „GDPR") efectuate de către Eturia, în calitatea acesteia de operator de date cu caracter personal.

Operatorul datelor tale cu caracter personal este ETURIA S.R.L. și este responsabil de datele tale personale (denumit în continuare "Eturia", "noi" sau "nostru" în această Notificare).

2.Operatorul datelor tale personale și datele de contact ale Responsabilului cu protecția datelor

Operatorul datelor tale cu caracter personal este ETURIA S.R.L., având sediul social în Mun. Piatra Neamț, str. 1 Decembrie 1918, nr. 58, jud. Neamț, având număr de ordine în Registrul Comerțului J27/908/2007, cod unic de înregistrare RO 22067680 (denumită în continuare "Eturia", "noi" sau "nostru" în această Notificare).

În considerarea dispozițiilor legale aplicabile, Eturia a desemnat un Responsabil cu protecția datelor.

Dacă ai întrebări cu privire la această Notificare, sau orice altă solicitare cu privire la prelucrarea datelor tale cu caracter personal sau de exercitare a drepturilor tale legale, te rugam să contactezi Responsabilul cu protecția datelor utilizând următoarele date de contact:

• (1) Email: dpo@eturia.ro
• (2) Adresa de corespondență: Mun. Piatra Neamț, str. 1 Decembrie 1918, nr. 58, jud. Neamț, Romania.

Este important ca datele personale pe care le deținem să fie corecte și actuale. Te rugăm să ne informezi dacă oricare dintre detaliile pe care ni le furnizezi se vor schimba, în timpul relației cu noi.

3.Legături externe

Acest Site poate include link-uri către site-uri sau aplicații ale terților. Dacă accesezi acele link-uri sau activezi aceste aplicații, este posibil că terții să permită colectarea sau partajarea datelor despre tine. Nu controlăm aceste site-uri terțe și nu suntem responsabili pentru Politicile lor privind prelucrarea datelor cu caracter personal. Când părăsești Site-ul circuite.eturia.ro, te rugăm să citești Politicile fiecărui site pe care îl vizitezi.

4.Datele cu caracter personal pe care le colectăm despre tine

Potrivit legislației în vigoare, “datele cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Când accesezi Site-ul circuite.eturia.ro sau comunici cu noi sau prestăm servicii turistice sau orice alt tip de servicii pentru tine, este posibil să prelucrăm următoarele categorii de date cu caracter personal:

• Date de contact și/sau identificare, incluzând: nume și prenume, adresa (domiciliul sau reședința), număr de telefon, e-mail, seria și numărul actului de identificare (buletin/ carte de identitate/ pașaport), codul numeric personal precum și informațiile conținute în aceste documente, voce, istoric convorbiri.
• Date legate de serviciile solicitate, incluzând: detalii privind serviciile rezervate sau prestate, detalii privind plățile către și de la tine, inclusiv contul bancar, date de contact și identificare pentru persoanele care participă în călătorii alături de tine, istoricul conversațiilor de pe WhatsApp sau conturile rețelelor sociale (Facebook, Instagram etc.).
• Date referitoare la candidați (în cazul proceselor de recrutare), incluzând: detaliile candidatului, adresa de e-mail, adresa, angajatorul curent, istoricul locurilor de muncă, educație, licențe/ certificări, informații referitoare la studii precum și celelalte informații incluse în curriculum vitae.
• Date folosite în scop de reclamă, marketing și publicitate, incluzând: nume, prenume, imagine, voce, feedback transmis, ID (username/numele folosit pe rețeaua socială) și imagini cont rețele sociale (în cazul ID-ului și imaginilor publicate pe conturie de rețele sociale, Eturia va menționa prezența persoanei respective în pozele și clipurile video publicate pe conturile rețelelor sociale sau pe site-urile aparținând Eturia).
• Categorii speciale de date cu caracter personal, cum ar fi: cerințe dietetice care pot dezvălui credințele tale religioase sau filosofice și date privind sănătatea.

Colectăm și procesăm datele de mai sus numai în cazul în care este strict necesar pentru a furniza serviciile turistice pe care le-ai achiziționat. În plus, vom colecta și procesa categoriile speciale de date cu caracter personal menționate mai sus, numai în cazul în care ne-ai furnizat consimțământul tău explicit în acest sens.

Nu ai nicio obligație să iți dai acordul pentru a iți procesa categoriile speciale de date cu caracter personal, cu excepția cazului când acestea sunt necesare pentru prestarea serviciilor turistice rezervate. Cu toate acestea, fără consimțământul tău, nu vom putea lua măsurile necesare pentru a furniza serviciile turistice pe care le-ai rezervat sau încerci să le rezervi.

Numai în cazul în care aceste informații sunt necesare pentru prestarea serviciilor turistice, dacă nu ne furnizezi datele respective și nu avem consimțământul tău nu vom putea presta serviciile turistice rezervate.

5.Sursa datelor cu caracter personal

Datele cu caracter personal pot fi obținute din următoarele surse:

• direct de la tine atunci când: rezervi un pachet de servicii turistice pe Site-ul circuite.eturia.ro, când te abonezi la newsletter sau la alte publicații, transmiți testimonial, comunici feedback, participi la concursurile organizate.
• prin activitățile pe care le desfășori în timpul perioadei cât beneficiezi de serviciile turistice oferite, cum ar fi poze, istoricul conversațiilor de pe WhatsApp.
• de la terți, cum ar fi în cazul în care primim datele tale personale de la terți care solicită prestarea de servicii turistice (persoane care călătoresc cu tine).

6.Scopul prelucrării datelor cu caracter personal

Eturia colectează, prelucrează și utilizează datele cu caracter personal:

• în scopuri care să permită prestarea serviciilor turistice rezervate pe Site-ul circuite.eturia.ro;
• în scopuri care să permită Eturiei să își îndeplinească scopurile legate de activitatea acesteia și obligațiile sale legale;
• pentru a permite inițierea sau derularea unei relații contractuale cu tine;
• în scop de reclamă, marketing și publicitate;
• în scopuri care să iți permită participarea la concursurile și evenimentele organizate de către Eturia pentru proiectul circuite.eturia.ro;
• pentru exercitarea drepturilor și obligațiilor părților rezultate din contractele semnate de părți sau în legătură cu servicile prestate;
• în vederea protejării intereselor părților în promovarea de acțiuni în justiție și apărarea împotriva oricăror pretenții și procese;
• în scopul asigurării respectării dispozițiilor legale referitoare la păstrarea și arhivarea datelor/ documentelor;
• pentru exercitarea drepturilor Eturiei în conformitate cu prevederile legale și respectarea obligațiilor legale;
• în scopuri subsumate scopului general de prestare servicii turistice.

Pentru evitarea oricărui dubiu, Eturia nu va folosi datele tale personale în scopuri de reclamă, marketing și publicitate decât în măsura în care iți dai în mod expres consimțământul de a face acest lucru.

7.Dezvăluirea datelor cu caracter personal

Datele tale cu caracter personal vor fi divulgate în cadrul Eturia doar către persoanele de conducere și către alte persoane care au nevoie de acces la datele tale cu caracter personal („need to know basis”) pentru a-și îndeplini atribuțiile specifice în scopurile enumerate la pct. 6 de mai sus sau în cazul în care acest lucru este necesar sau permis de legislația aplicabilă.

Eturia poate, de asemenea, să furnizeze datele tale cu caracter personal unor terțe părți care furnizează servicii în legătură cu serviciile turistice rezervate, servicii de suport IT sau servicii tehnice și organizaționale (în legătură cu activitățile legate de activitatea Eturia) sau către consultanții legali, de audit sau către alți consultanți sau furnizori ai Eturiei, numai în scopurile menționate în această Notificare. Eturia va exercita o diligență adecvată în selectarea furnizorilor terți de servicii și va solicita ca acești furnizori să mențină măsurile de securitate tehnice și organizaționale adecvate pentru a iți proteja datele personale și pentru a le procesa în conformitate cu dispozițiile legale aplicabile.

Eturia poate, de asemenea, să dezvăluie datele tale cu caracter personal autorităților, după cum este necesar sau permis de prevederile legale, entităților care se ocupă de asigurări, consultanților externi și/sau instanțelor de judecată. Datele tale cu caracter personal vor fi divulgate unor astfel de terți doar în măsura în care este necesar în legătură cu executarea contractelor, cu activitățile Eturiei și/sau cu scopurile enumerate la punctul 6 de mai sus.

8.Transferul datelor cu caracter personal în afara UE sau SEE

Mulți dintre furnizorii externi de servicii turistice se află în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE), astfel încât prelucrarea datelor tale personale va implica un transfer de date în afara UE sau a SEE.

În cazul în care ai rezervat un pachet de servicii turistice care sunt localizate sau care urmează să fie îndeplinite în afara UE sau a SEE, suntem obligați și suntem autorizați să transferăm datele tale personale furnizorului de servicii în afara UE sau SEE, pentru a îndeplini contractul pe care îl avem cu tine.

În cazul în care datele cu caracter personal sunt prelucrate în scop de reclamă, marketing sau publicitate și sunt postate pe rețelele sociale sau sunt transmise prin WhatsApp, transferul datelor cu caracter personal va avea loc pe serverele rețelelor sociale care pot fi localizate inclusiv în afara teritoriului Uniunii Europene, inclusiv în Statele Unite ale Americii.

Te rugăm să ne contactezi dacă dorești informații suplimentare cu privire la mecanismul specific utilizat de noi atunci când transferăm datele tale personale în afara UE sau a SEE.

9.Temeiul juridic pentru prelucrarea datelor cu caracter personal

Temeiurile juridice ale operațiunilor de prelucrare a datelor cu caracter personal descrise în prezenta Notificare sunt:

• executarea unui contract la care ești parte sau pentru a face demersuri înainte de încheierea unui contract;
• interesele noastre legitime și/sau necesitatea de a încheia sau de a executa un contract, în conformitate cu dispozițiile legale privind confidențialitatea datelor;
• consimțământul tău.

Interesele noastre legitime sau cele ale unei terțe părți includ cerințele noastre de a utiliza datele tale personale în litigii, anchete ale autorităților, prelucrarea datelor în scop de reclamă, marketing sau publicitate sau în alte scopuri legale care implică Eturia.

10.Securitatea datelor

Eturia menține măsurile de securitate fizice, tehnice și organizatorice pentru a proteja datele cu caracter personal împotriva distrugerii, pierderii, modificării, dezvăluirii, restricționării sau accesării accidentale, ilegale sau neautorizate, indiferent unde sunt procesate.

Politica noastră de securitate reglementează modul în care iți protejăm datele cu caracter personal. O copie a acestei politici de securitate poate fi obținută de la Responsabilul cu protecția datelor.

11.Durata prelucrării/ stocării datelor cu caracter personal

Intenționăm să păstram datele tale cu caracter personal exacte și actualizate. De asemenea, ne străduim să păstrăm datele tale cu caracter personal nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta Notificare sau decât cele impuse de lege.

În acest sens, te informăm că Eturia păstrează datele tale cu caracter personal pe întreaga durată a contractului tău încheiat cu Eturia, precum și o perioadă prevăzută de legislația în vigoare după data încetării relației dintre tine și Eturia.

În plus, te rugăm să reții că anumite date cu caracter personal pot fi incluse și în anumite documente contabile ale Eturia, prin urmare trebuie respectată o perioadă de păstrare extinsă, în conformitate cu legea aplicabilă.

În cazul în care ești un candidat pentru un post oferit de către Eturia (fară a fi formalizată vreo relație cu Eturia), datele tale cu caracter personal puse la dispoziția Eturia vor fi păstrate pentru o durată de 1 an.

În ceea ce privește datele cu caracter personal obținute prin mijloace de supraveghere video, acestea vor fi menținute pe o durată de maximum 30 de zile calendaristice de la data efectuării înregistrării, cu excepția situațiilor când există motive temeinice pentru a fi stocate pentru o perioadă mai lungă.

În anumite circumstanțe, putem anonimiza datele tale personale (astfel încât acestea nu mai pot fi asociate cu tine) în scopuri de cercetare sau statistice, caz în care putem utiliza aceste informații pe o perioadă nelimitată fără a te anunța în prealabil.

12.Prelucrarea datelor cu caracter personal în scop de reclamă, marketing și publicitate

Captarea imaginii (fotografiere, video) sau utilizarea imaginii (fotografie, video) sunt permise doar cu consimțământul tău prealabil, iar în cazul minorilor doar cu consimțământul prealabil al părinților acestora. De menționat că dreptul la imagine nu este un drept absolut, iar fotografierea și utilizarea imaginii unei persoane sunt permise chiar în lipsa unui consimțământ prealabil atunci când acestea se fac cu buna credință în exercitarea altor drepturi fundamentale cum este, de exemplu, dreptul la libera exprimare sau interesul nostru legitim pentru a asigura securitatea și paza persoanelor și bunurilor.

În cazul acordării consimțământului, Eturia va restrânge utilizarea imaginii doar pe site-ul (site-urile) acesteia și doar pe mediile sociale principale, cum ar fi: Facebook, Twitter, Instagram, WhatsApp sau pe paginile de internet asociate Eturiei, sau în cadrul afișării în scop de reclamă, marketing și publicitate în cadrul sediilor, evenimentelor sau prezentărilor.

Există situații sau călătorii unde astfel de colectări ale imaginilor sau video sunt posibile, urmând să fie anunțate anticipat și dacă nu se dorește colectarea și prelucrarea se poate anunța organizatorul evenimentului sau Responsabilul cu protecția datelor cu caracter personal.

În cazul în care nu dorești să mai prelucrăm datele tale cu caracter personal în scop de reclamă, marketing sau publicitate, poți să te dezabonezi de la primirea de newsletter prin accesarea link-ului din partea finală a newsletter-ului sau poți să soliciți acest lucru Responsabilului cu protecția datelor sau să părăsești grupul de WhatsApp din care făceai parte.

13.Drepturile tale în ceea ce privește datele cu caracter personal

În conformitate cu dispozițiile aplicabile în ceea ce privește datele cu caracter personal, te informăm că ai următoarele drepturi, care pot fi exercitate prin adresarea unei cereri în acest sens utilizând datele de contact indicate în Secțiunea 2 de mai sus:

• Dreptul de acces la datele cu caracter personal prelucrate, însemnând dreptul tău de a obține din partea Eturia o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, accesul la datele respective și condițiile în care sunt prelucrate (inclusiv scopul prelucrării, categoriile de date prelucrate, destinatarii datelor).
• Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal, însemnând dreptul tău de a ne solicita rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete.
• De asemenea, dreptul la ștergerea datelor tale cu caracter personal poate fi exercitat în anumite circumstanțe prevăzute de legea aplicabilă, incluzând: situația în care datele cu caracter personal nu mai sunt necesare în legătură cu scopurile prelucrării, situația în care persoana vizată se opune la prelucrare și nu există alte interese legitime care să prevaleze pentru prelucrare, situația în care datele cu caracter personal au fost prelucrate ilegal.
• Dreptul de a solicita restricționarea prelucrării, însemnând dreptul tău de a obține din partea Eturia restricționarea prelucrării în următoarele cazuri: (i) contești exactitatea datelor (restricționarea va dura atât timp cât este necesar Eturiei să verifice acuratețea datelor cu caracter personal); (ii) prelucrarea este ilegală și te opui ștergerii datelor solicitând în schimb restricționarea utilizării lor; (iii) Eturia nu mai are nevoie de datele cu caracter personal în scopurile mai sus menționate, dar tu soliciți datele cu caracter personal pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau (iv) te-ai opus prelucrării, pentru intervalul de timp în care Eturia verifica dacă drepturile legitime ale Eturiei prevalează asupra drepturilor tale.
• Dreptul de a te opune prelucrării, însemnând dreptul tău de a te opune prelucrării din motive legate de situația particulară în care te afli, atunci când prelucrarea (i) se întemeiază pe interesele legitime ale Eturiei sau ale unei terțe părți, ori (ii) în măsura în care este aplicabil, este realizată în scopul comunicărilor de marketing direct, implicând crearea de profiluri.
• Dreptul de a nu fi supus unei decizii automate, inclusiv profilare.
• Dreptul la portabilitatea datelor, însemnând dreptul tău de a solicita mutarea, copierea sau transferul datelor tale existente în baza de date a Eturiei către o altă bază de date, într-un format structurat, utilizat în mod curent și care poate fi citit automat, în cazul în care prelucrarea se bazează pe un contract și este efectuată prin mijloace automate.
• Dreptul de a depune plângere în fata Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și de a te adresa instanțelor de judecată competente.

14.Modificări ale Notificării

Dacă ne schimbăm substanțial practicile privind datele cu caracter personal sau această Notificare, vom emite o Notificare revizuită și/sau vom lua alte măsuri pentru a te notifica cu privire la modificări, în conformitate cu legislația aplicabilă.