Politica de confidențialitate

Operatorul datelor prelucrate prin website-ul www.hiddenhills.ro și în legătură cu rezervările Hidden Hills este furnizorul legal al serviciilor de cazare, cu adresa de corespondență Strada Crizantemelor nr. 2, Țipărești, comuna Cocorăștii Mislii, județul Prahova, telefon 0740 087 777 și e-mail contact@hiddenhills.ro. Structura de cazare este identificată prin Certificatul de clasificare nr. 33588, emis la data de 25.11.2024 pe numele „Hidden Hills".

Politica explică modul în care sunt colectate, utilizate, stocate și divulgate datele persoanelor care accesează website-ul, solicită informații, efectuează rezervări, achită servicii, se cazează sau comunică cu echipa Hidden Hills.

• Date de identificare și contact: nume, prenume, e-mail, telefon, adresă, după caz.
• Date despre rezervare: perioada, numărul de oaspeți, adulți/copii, preferințe și solicitări speciale.
• Date de facturare și tranzacție: informațiile necesare documentelor fiscale și confirmarea plății. Datele complete ale cardului nu sunt primite de Hidden Hills.
• Date necesare evidenței turiștilor, potrivit obligațiilor legale aplicabile structurilor de cazare.
• Date din comunicări: e-mailuri, mesaje, solicitări și reclamații.
• Date tehnice: adresă IP, browser, dispozitiv, pagini vizitate, loguri de securitate și cookie-uri, în funcție de consimțământ.
• Date privind preferințele de marketing, numai dacă persoana și-a exprimat consimțământul.
• Date furnizate pentru recenzii sau conținut, numai când persoana le transmite ori aprobă utilizarea lor.

Pentru check-in-ul personal se colectează numai datele necesare evidenței legale a turiștilor.

• Direct de la persoana vizată, prin formulare, rezervare, e-mail, telefon sau check-in.
• Din Smoobu, atunci când rezervarea este efectuată prin motorul direct.
• Din Booking sau Airbnb, atunci când rezervarea provine de pe platforma respectivă.
• Din Stripe, numai sub forma informațiilor privind starea plății și a datelor permise de integrare.
• Din cookie-uri și tehnologii similare, potrivit preferințelor utilizatorului.

Datele pot fi transmise, în limitele necesare, următoarelor categorii:

• Smoobu — administrarea rezervărilor și calendarului.
• Stripe — procesarea plăților cu cardul.
• Furnizorul de hosting și mentenanță website.
• Furnizorul de e-mail și comunicare.
• Furnizorii de analytics și marketing, numai după consimțământ.
• Contabil, consultant juridic sau alți profesioniști obligați la confidențialitate.
• Autorități publice, atunci când divulgarea este cerută de lege.
• Booking și Airbnb, în raport cu rezervările efectuate prin aceste platforme.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În asemenea situații, operatorul trebuie să verifice existența unui mecanism legal adecvat, precum o decizie de adecvare sau clauze contractuale standard. Lista finală și mecanismele concrete se completează după alegerea tuturor furnizorilor.

Datele sunt păstrate numai cât este necesar pentru scopul colectării și pentru respectarea obligațiilor legale. Criteriile orientative sunt:

• Solicitări fără rezervare: pentru perioada necesară răspunsului și o perioadă rezonabilă pentru continuarea comunicării, în limita unui termen intern de 6 luni.
• Date de rezervare și contract: pe durata raportului contractual și a termenelor legale de prescripție.
• Documente fiscale și contabile: pe durata prevăzută de legislația fiscal-contabilă aplicabilă.
• Date privind evidența turiștilor: conform termenelor prevăzute de normele aplicabile.
• Loguri de securitate: pentru o perioadă limitată stabilită prin politica tehnică, de 6 luni.
• Marketing: până la retragerea consimțământului sau expirarea perioadei interne de revizuire.
• Cookie-uri: conform duratelor menționate în Politica de cookies.

Plățile online sunt procesate de Stripe prin integrarea cu sistemul de rezervare. Hidden Hills nu stochează numărul complet al cardului și codul de securitate. Stripe poate acționa potrivit propriilor obligații și politici de protecție a datelor.

Cookie-urile strict necesare pot funcționa fără consimțământ atunci când sunt indispensabile pentru funcționarea sau securitatea website-ului. Cookie-urile de analytics și marketing se activează numai după acordul utilizatorului. Preferințele pot fi modificate ulterior.

• Dreptul de acces.
• Dreptul la rectificare.
• Dreptul la ștergere, atunci când condițiile legale sunt îndeplinite.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitate, când este aplicabil.
• Dreptul la opoziție.
• Dreptul de retragere a consimțământului, fără afectarea prelucrării anterioare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
• Dreptul de a se adresa instanțelor competente.

Solicitările privind protecția datelor se transmit la contact@hiddenhills.ro. Operatorul poate solicita informații suplimentare rezonabile pentru verificarea identității, fără a colecta mai multe date decât este necesar.

Datele copiilor sunt prelucrate numai în măsura necesară rezervării, cazării, siguranței și îndeplinirii obligațiilor legale, prin intermediul adultului responsabil de rezervare. Website-ul nu este destinat utilizării autonome de către copii pentru încheierea rezervărilor.

Hidden Hills nu intenționează să ia decizii care produc efecte juridice exclusiv prin prelucrare automată. Disponibilitatea și tarifele pot fi calculate automat de sistemul de rezervare, însă confirmarea și executarea serviciului rămân guvernate de condițiile rezervării.

Se utilizează măsuri tehnice și organizatorice proporționale, inclusiv acces limitat, parole, autentificare, actualizări, conexiuni securizate, backup și furnizori contractați corespunzător. Nicio măsură nu poate elimina complet riscul, iar incidentele vor fi gestionate conform legii.

Website-ul poate conține linkuri către Smoobu, Stripe, Booking, Airbnb, Instagram, Facebook, Google Maps și Ținutul Stejarilor. Politicile acestor operatori se aplică separat după accesarea platformelor lor.

Politica poate fi actualizată pentru modificări legislative, tehnice sau operaționale. Data ultimei actualizări trebuie afișată în partea de sus a paginii. Modificările semnificative vor fi comunicate prin mijloace adecvate.