Nota de informare in scopuri de marketing
Notă de informare
privind prelucrarea datelor pe baza consimțământului online pentru transmitere informări comerciale prin intermediul mijloacelor electronice de comunicare, în scopuri de marketing
Deoarece Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) consemnează obligația noastră de punere în aplicare a principiului transparenței, dorim să vă informăm prin prezenta în mod specific cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal, în calitate de persoană vizată protejată de acest Regulament, în contextul utilizării acestora pentru comunicarea de mesaje informative/ publicitare.
Hotel Savoy (Mamaia) este operat de Complex SAVOY S.A. persoană juridică română cu sediul social în Jud. Constanta, Loc. Mamaia, Municipiul Constanta - HOTEL “SAVOY”, având CUI RO7252404, EUID ROONRC: J1995001157136, telefon +40 241 606 900, email office@savoy.ro (denumită în continuare „Hotel Savoy” sau „noi”), iar, în termenii definiți la art. 4, alin. 7 din GDPR avem calitatea de operator de date cu caracter personal în relația cu persoanele vizate, inclusiv în cadrul site-ului www.savoyhotel.ro.
Prelucrarea în temeiul consimțământului valid.
Datele dumneavoastră – constând în nume, prenume, e-mail, număr telefon și informațiile comunicate în mod voluntar în cuprinsul mesajelor dumneavoastră – pe care ni le furnizați prin intermediul formularului de cerere ofertă/ înscriere la promoții sau tombole/ corespondența puratată, sunt utilizate de Hotel Savoy pentru comunicarea cu dumneavoastră prin canalele electronice precum e-mailul și SMS-ul pentru a vă ține la curent în legătură cu activitatea noastră, prin transmiterea de newsletter, anunțuri și alte informații cu privire la serviciile, produsele și campaniile Hotel Savoy, precum și despre evenimente și proiecte ale noastre sau pentru sondaje în rândul clienților, campanii de marketing, analiză de piață, tombole, concursuri sau alte activități ori evenimente promoționale. Pentru aceste scopuri, ne bazăm pe temeiul consimțământului dumneavoastră în temeiul prevederilor cuprinse în articolul 6, alin. 1, litera a) din GDPR, colectat online prin selectarea voluntară a casetei ” Vreau să primesc ofertele și noutățile Savoy Hotel!”.
În ceea ce privește comunicările legate de marketing menționate mai sus, folosim sisteme automatizate pentru a vă transmite informațiile respective, însă doar după ce ați selectat această opțiune de a participa și vă vom oferi posibilitatea de a nu mai participa în orice moment, în cazurile în care nu doriți să mai primiți comunicări legate de marketing din partea noastră.
Puteți astfel alege să vă retrageți consimțământul privind materialele de marketing/ newsletter, în orice moment și cu efect imediat, prin simpla accesare a linkului de ‘dezabonare / unsubscribe’ aflat în subsolul fiecărei comunicări comerciale – newsletter sau invitație la evenimentele pe care le organizăm singuri sau împreună cu partenerii noștri conform regulamentelor publicate. De asemenea, în vederea retragerii consimțământului dumneavoastră pentru orice prelucrare asupra căreia ați consimțit în prealabil, puteți să ne transmiteți un e-mail la dpo@savoyhotel.ro, sau să ne comunicați o scrisoare la Recepția Hotel Savoy din Mamaia.
Ca regulă generală, în cazurile în care vă retrageți consimțământul, Hotel Savoy nu va mai permite prelucrarea datelor dumneavoastră și va lua măsurile corespunzătoare pentru ștergerea în termenul declarat a oricăror înregistrări cu datele dumneavoastră cu caracter personal. Cu toate acestea, în cazul în care prelucrarea este strict necesară, iar prelucrarea s-ar putea baza pe alte temeiuri legitime prevăzute prin dispozițiile legale aplicabile, Hotel Savoy va proceda în continuare la prelucrarea respectivă și vă va informa în acest sens.
Retragerea consimțământului dumneavoastră nu va afecta legalitatea prelucrării efectuate deja pe baza consimțământului de dinaintea retragerii acestuia.
Nu vom folosi datele dumneavoastră cu caracter personal în luarea unor decizii automate care să vă afecteze sau să creeze profiluri ale dumneavoastră.
Destinatarii datelor. Datele dumneavoastră sunt colectate prin intermediul website-ului www.savoyhotel.ro și pot fi dezvăluite către persoanele noastre împuternicite, în principal prestatori de servicii sau colaboratori/ parteneri ai Societății, în vederea prelucrării datelor cu caracter personal în scopurile înscrise în prezenta notă de informare, în numele nostru și doar în conformitate cu instrucțiunile noastre și regulamentele aprobate. Hotel Savoy va constitui garanțiile legale adecvate pentru a păstra controlul asupra datelor dumneavoastră cu caracter personal și se va asigura că persoanele împuternicite folosesc măsuri tehnice și organizaționale corespunzătoare, în conformitate cu legea aplicabilă, pentru a asigura integritatea, continuitatea și securitatea datelor dumneavoastră cu caracter personal.
Prelucrăm datele dumneavoastră în principal cu ajutorul a două aplicații – Revinate și Monday – care stochează datele în Statele Unite ale Americii, în baza Data Privacy Framework decizia adoptată de Comisia Europeană la 10 iulie 2023 privind nivelul de protecție adecvat privind Cadrul UE-SUA privind protecția datelor. Decizia privind nivelul de protecție adecvat este un instrument care permite transferul de date cu caracter personal din UE către aceste țări terțe al căror nivel de protecție a datelor cu caracter personal este comparabil cu cel al UE.
Durata stocării. Datele dumneavoastră cu caracter personal vor fi păstrate în baza noastră de date timp de 5 ani de la data la data la care vă retrageți consimțământul, deoarece ștergerea lor atâta timp cât consimțământul dvs. este valid reprezintă o prelucrare abuzivă contrară actului unilateral de voință pe care consimțământul îl reprezintă.
La cererea dvs. expresă de ștergere a datelor sau când expiră perioada de retenție menționată anterior, datele dvs. personale vor fi șterse din sistemul nostru de evidență sau anonimizate pentru a nu mai fi posibilă identificarea dvs. în baza acestora, conform Politici noastre interne de protecție a datelor (link pe site).
Cu toate acestea, vom păstra datele dumneavoastră cu caracter personal, în baza interesului legitim – art. 6, alin. 1, lit f) din GDPR, atunci când acestea sunt necesare pentru exercitarea sau apărarea de către Societate a unui drept al dumneavoastră sau al altei persoane în justiție, până la finalul perioadei de retenție relevante sau până la soluționarea respectivelor acțiuni în instanță.
Drepturile dvs., în calitate de persoană vizată. Sub rezerva anumitor condiții legale, aveți următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:
• Dreptul de acces la date: Puteți cere să aflați dacă vă prelucrăm datele personale și, dacă da, să primiți o copie a acestora.
• Dreptul la rectificare: Puteți cere corectarea datelor dumneavoastră personale inexacte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat"): Puteți cere ștergerea datelor dumneavoastră personale, în anumite situații (de exemplu, dacă nu mai sunt necesare pentru scopul pentru care au fost colectate).
• Dreptul la restricționarea prelucrării: Puteți cere limitarea modului în care vă folosim datele, în anumite situații (de exemplu, dacă contestați exactitatea datelor).
• Dreptul la portabilitatea datelor: Puteți cere să primiți datele dumneavoastră personale într-un format structurat, utilizat frecvent și lizibil automat, și să le transmiți altui operator.
• Dreptul de a vă opune: Puteți să vă opuneți prelucrării datelor dumneavoastră personale în anumite situații (de exemplu, dacă prelucrarea se bazează pe interesul nostru legitim).
• Dreptul de a nu fi supus unei decizii individuale automate, inclusiv profilarea: Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.
• Dreptul de a retrage consimțământul: Dacă prelucrarea datelor dumneavoastră se bazează pe consimțământ, puteți să-l retrageți în orice moment.
• Dreptul de a depune o plângere: Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP – www.dataprotection.ro) dacă considerați că vă încălcăm drepturile, când operatorul nu răspunde la solicitarea dvs. de exercitare a drepturilor sau sunteți nemulțumit/ ă de răspunsul primit.
Pentru exercitarea acestor drepturi sau pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați la adresa de email dpo@savoyhotel.ro.