Sari la conținut

Politica GDPR

Drepturile dumneavoastră de protecție a datelor conform legislației UE

Apartamentele Zefyros Seaside Hotel sunt dedicate protejării datelor dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) (UE) 2016/679. Această politică explică drepturile dumneavoastră și obligațiile noastre conform GDPR.

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este o lege cuprinzătoare privind protecția datelor care a intrat în vigoare pe 25 mai 2018. Acesta oferă indivizilor din Uniunea Europeană un control mai mare asupra datelor lor personale și impune obligații stricte organizațiilor care colectează și procesează informații personale.

2. Operator de date

Zefyros Seaside Hotel Apartments acționează ca Operator de Date pentru datele personale colectate prin intermediul site-ului nostru și în timpul șederii dumneavoastră. Aceasta înseamnă că noi stabilim scopurile și mijloacele de procesare a datelor dumneavoastră personale.

Operator de date

Zefyros Seaside Hotel Apartments
Siviri, Kassandra
Chalkidiki 63088, Greece

3. Drepturile dumneavoastră conform GDPR

Conform GDPR, aveți următoarele drepturi referitoare la datele dumneavoastră personale:

3.1 Dreptul de a fi informat (Articolele 13-14)

Ai dreptul să știi cum sunt colectate și utilizate datele tale personale. Oferim aceste informații prin Politica noastră de Confidențialitate și această Politică GDPR.

3.2 Dreptul de Acces (Articolul 15)

Aveți dreptul de a solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Vom răspunde cererii dumneavoastră în termen de o lună și vom furniza datele într-un format electronic utilizat frecvent.

3.3 Dreptul la Rectificare (Articolul 16)

Dacă credeți că orice date personale ale dumneavoastră sunt inexacte sau incomplete, aveți dreptul să solicitați corectarea sau completarea acestora. Vom răspunde în termen de o lună.

3.4 Dreptul la Ștergere / Dreptul de a Fi Uitati (Articolul 17)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe, inclusiv:

  • Datele nu mai sunt necesare pentru scopul lor original.
  • Îți retragi consimțământul (acolo unde consimțământul a fost baza legală)
  • Te opui prelucrării și nu există motive legitime care să prevaleze.
  • Datele au fost prelucrate ilegal.

Notă: Este posibil să fim obligați din punct de vedere legal să păstrăm anumite date (de exemplu, înregistrările de cazare ale oaspeților timp de 5 ani conform legii grecești).

3.5 Dreptul de a Restricționa Prelucrarea (Articolul 18)

Puteți solicita să limităm modul în care folosim datele dumneavoastră personale în anumite situații, cum ar fi atunci când contestați acuratețea datelor sau vă opuneți prelucrării noastre.

3.6 Dreptul la Portabilitatea Datelor (Articolul 20)

Aveți dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod obișnuit și citibil de mașină (cum ar fi CSV sau JSON). De asemenea, puteți solicita să transferăm datele dumneavoastră direct către o altă organizație, acolo unde este tehnic fezabil.

3.7 Dreptul de a se opune (Articolul 21)

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale pe baza intereselor legitime sau în scopuri de marketing direct. Dacă vă opuneți marketingului, vom opri imediat prelucrarea datelor dumneavoastră în acest scop.

3.8 Drepturi legate de luarea deciziilor automate (Articolul 22)

Aveți dreptul de a nu fi supus deciziilor bazate exclusiv pe procesarea automată care vă afectează semnificativ. În prezent, nu folosim procese de luare a deciziilor automate.

4. Baze Legale pentru Prelucrarea Datelor

Prelucrăm datele dumneavoastră personale pe baza uneia sau mai multor dintre următoarele temeiuri legale:

  • Contract: Prelucrarea este necesară pentru a îndeplini contractul nostru de rezervare și cazare cu dumneavoastră.
  • Obligație legală: Prelucrarea este necesară pentru a respecta legislația greacă și a Uniunii Europene (de exemplu, înregistrarea oaspeților, registrele fiscale).
  • Interese Legitime: Prelucrarea este necesară pentru interesele noastre comerciale legitime, cum ar fi îmbunătățirea serviciilor noastre și asigurarea securității.
  • Consimțământ: Acolo unde ați dat consimțământ clar pentru activități specifice de procesare (de exemplu, e-mailuri de marketing, cookie-uri de analiză).

5. Datele pe care le colectăm

Colectăm și procesăm următoarele categorii de date personale:

  • Date de Identitate: Nume, naționalitate, data nașterii, numărul pașaportului/ID-ului
  • Date de Contact: Adresă de email, număr de telefon, adresă poștală
  • Date de rezervare: Detalii rezervare, preferințe pentru cameră, cereri speciale
  • Date Financiare: Informații de plată (procesate în siguranță, nu sunt stocate)
  • Date Tehnice: adresă IP, tip de browser, informații despre dispozitiv, cookies
  • Date de Comunicare: Colectarea corespondenței cu personalul nostru

6. Cum să-ți exerciți drepturile

Pentru a exercita oricare dintre drepturile dumneavoastră conform GDPR, vă rugăm să ne contactați folosind următoarele metode:

  • Email:
  • Scrieți-ne la adresa de mai sus
  • Utilizați formularul nostru de contact de pe site-ul web

Vom răspunde solicitării dumneavoastră în termen de o lună. În cazurile complexe, putem extinde acest termen cu încă două luni, dar vă vom informa despre orice întârziere în prima lună.

6.1 Verificare

Pentru a proteja datele dumneavoastră, poate fi necesar să vă verificăm identitatea înainte de a procesa cererea dumneavoastră. Vă vom solicita informații care ne permit să confirmăm că sunteți persoana ale cărei date le deținem.

6.2 Taxe

Exercitarea drepturilor dumneavoastră conform GDPR este, în general, gratuită. Cu toate acestea, putem percepe o taxă rezonabilă pentru cererile manifest nefondate sau excesive, sau dacă solicitați copii suplimentare ale datelor dumneavoastră.

7. Evaluări de Impact asupra Protecției Datelor

Realizăm Evaluări de Impact asupra Protecției Datelor (DPIA) atunci când introducem noi tehnologii sau activități de procesare care pot prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră.

8. Notificare privind încălcarea datelor

În cazul unei încălcări a datelor personale care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom:

  • Notificați Autoritatea Națională de Protecție a Datelor cu Caracter Personal din Grecia în termen de 72 de ore de la momentul în care ați devenit conștient de încălcare.
  • Vă vom informa direct dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră.
  • Documentați toate încălcările și acțiunile întreprinse pentru a le remedia.

9. Transferuri Internaționale

Datele dumneavoastră personale sunt stocate și procesate în principal în cadrul Spațiului Economic European (SEE). Dacă va fi necesar să transferăm date în afara SEE, ne vom asigura că sunt implementate măsuri de protecție adecvate, cum ar fi:

  • Clauze Contractuale Standard aprobate de Comisia Europeană
  • Decizii de adecvare pentru țările cu legi de protecție a datelor echivalente
  • Consimțământul dumneavoastră explicit pentru transferuri specifice

10. Păstrarea Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru a îndeplini scopurile pentru care au fost colectate. Perioadele specifice de păstrare includ:

  • Înregistrări Oaspeți: 5 ani (cerut de legea greacă)
  • Înregistrări financiare: 10 ani (cerut de legislația fiscală greacă)
  • Preferințe de marketing: Până când îți retragi consimțământul
  • Analitică Website: 26 de luni (implicit Google Analytics)

11. Cookie-uri și Urmărire

Folosim cookie-uri și tehnologii similare pe site-ul nostru. Puteți gestiona preferințele pentru cookie-uri în orice moment folosind panoul nostru de setări pentru cookie-uri. Pentru mai multe detalii, vă rugăm să consultați Politica de Confidențialitate.

12. Autoritatea de Supraveghere

Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră personale sau de cererea dumneavoastră de drepturi, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Protecție a Datelor cu Caracter Personal

Kifisias 1-3
115 23 Athens, Greece
Telefon: +30 210 6475600
Fax: +30 210 6475628
Email: contact@dpa.gr
Website: www.dpa.gr

13. Actualizări ale acestei politici

Este posibil să actualizăm această Politică GDPR din când în când pentru a reflecta schimbările în practicile noastre sau cerințele legale. Cea mai recentă versiune va fi întotdeauna disponibilă pe site-ul nostru, împreună cu data ultimei actualizări.

14. Politici Asemănătoare

Pentru mai multe informații despre cum gestionăm datele dumneavoastră, vă rugăm să consultați și:

Ultima actualizare: December 22, 2025