Politica de confidențialitate

Prezenta Politică de confidențialitate reglementează modalitatea în care Copou22 Hospitality SRL, Societate cu Răspundere Limitată (SRL), cu sediul social în Strada Vasile Alecsandri nr. 14, 700058 Iași, România, înregistrată la Oficiul Registrului Comerțului sub numărul 791461, având cod de identificare fiscală RO0370787127 (denumită în continuare „Operatorul" sau „Copou22"), colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează și utilizează website-ul disponibil la adresa Cimavero.digital, precum și serviciile de cazare hotelieră oferite sub numele comercial Copou22, Бутик-отель.

I. Definiții

În cuprinsul prezentei politici, termenii de mai jos au următorul înțeles. Prin „date cu caracter personal" se înțelege orice informație referitoare la o persoană fizică identificată sau identificabilă, aceasta din urmă fiind o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare precum numele, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. Prin „prelucrare" se înțelege orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, extragerea, consultarea, utilizarea, divulgarea, alinierea, restricționarea sau ștergerea. Prin „Operator" se înțelege entitatea Copou22 Hospitality SRL, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul website-ului. Prin „persoană vizată" se înțelege orice vizitator, utilizator al formularului de contact sau abonat la buletinul informativ electronic care își furnizează datele cu caracter personal Operatorului. Prin „Website" se înțelege pagina de internet accesibilă la adresa Cimavero.digital, inclusiv toate subpaginile și funcționalitățile acesteia, printre care formularul de contact și modulul de abonare la newsletter. Prezenta politică se completează cu dispozițiile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR"), precum și cu dispozițiile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în măsura în care aceasta rămâne aplicabilă.

II. Categoriile de date colectate și modalitățile de colectare

Operatorul colectează date cu caracter personal, în principal, prin două canale concrete puse la dispoziția vizitatorilor Website-ului. Primul canal îl reprezintă formularul de contact, prin intermediul căruia persoana interesată de serviciile hoteliere ale Copou22 poate transmite o solicitare, o cerere de rezervare sau o întrebare, completând câmpuri precum numele și prenumele, adresa de email, numărul de telefon și conținutul mesajului. Aceste date sunt transmise către adresa de corespondență electronică a Operatorului, [email protected], și sunt utilizate exclusiv în scopul formulării unui răspuns și, după caz, al gestionării unei rezervări la Бутик-отель Copou22. Al doilea canal îl reprezintă modulul de abonare la newsletter, prin care vizitatorul furnizează, în mod voluntar, adresa sa de email în vederea primirii de comunicări comerciale periodice referitoare la ofertele, evenimentele și promoțiile Copou22. Abonarea presupune exprimarea unui consimțământ expres, materializat prin bifarea unei casete dedicate sau prin confirmarea printr-un email de tip „double opt-in", după caz. Pe lângă aceste două fluxuri principale, Website-ul poate colecta automat anumite date tehnice, precum adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate și durata vizitei, prin intermediul modulelor cookie descrise în Politica de cookies, disponibilă separat pe Website.

III. Temeiurile juridice ale prelucrării

Prelucrarea datelor transmise prin formularul de contact se întemeiază pe dispozițiile articolului 6 alineatul (1) litera b) din GDPR, respectiv pe necesitatea de a lua măsuri, la cererea persoanei vizate, înainte de eventuala încheiere a unui contract de cazare, precum și, în subsidiar, pe interesul legitim al Operatorului de a răspunde solicitărilor adresate, în temeiul articolului 6 alineatul (1) litera f) din GDPR. Prelucrarea adresei de email colectate prin modulul de abonare la newsletter se întemeiază exclusiv pe consimțământul persoanei vizate, exprimat în conformitate cu articolul 6 alineatul (1) litera a) din GDPR, consimțământ care poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Prelucrarea datelor tehnice colectate prin cookie-uri analitice sau de marketing se întemeiază, de asemenea, pe consimțământul exprimat prin intermediul modulului de gestionare a preferințelor, cu excepția cookie-urilor strict necesare funcționării Website-ului, a căror utilizare se întemeiază pe interesul legitim al Operatorului de a asigura funcționarea tehnică corespunzătoare a Website-ului.

IV. Găzduirea și securitatea datelor

Datele cu caracter personal colectate prin intermediul Website-ului sunt stocate pe servere puse la dispoziție de furnizori de găzduire care oferă garanții adecvate în privința măsurilor tehnice și organizatorice de securitate, în conformitate cu articolul 32 din GDPR. Operatorul depune diligențele necesare pentru a se asigura că orice furnizor terț implicat în găzduirea Website-ului sau în transmiterea comunicărilor electronice, inclusiv furnizorul serviciului de poștă electronică prin care sunt recepționate mesajele transmise prin formularul de contact și prin care sunt expediate buletinele informative, acționează exclusiv pe baza instrucțiunilor Operatorului și respectă obligațiile de confidențialitate corespunzătoare, în temeiul unor acorduri de prelucrare a datelor încheiate în condițiile articolului 28 din GDPR. În măsura în care furnizorii menționați sunt situați în afara Spațiului Economic European, transferul datelor se realizează cu respectarea garanțiilor prevăzute la Capitolul V din GDPR, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.

V. Durata de stocare a datelor

Datele transmise prin formularul de contact sunt păstrate pe durata necesară soluționării solicitării formulate și, în cazul în care aceasta conduce la o rezervare confirmată, pe durata impusă de legislația fiscală și contabilă aplicabilă documentelor justificative aferente serviciilor hoteliere prestate, respectiv pentru o perioadă de zece ani de la data încheierii exercițiului financiar în care a fost emis documentul respectiv. În lipsa unei rezervări sau a unei continuări a corespondenței, datele transmise prin formularul de contact sunt șterse sau anonimizate într-un termen rezonabil, care nu depășește douăzeci și patru de luni de la data ultimului contact. Adresa de email colectată prin intermediul modulului de abonare la newsletter este păstrată pe toată durata în care abonamentul rămâne activ, urmând a fi ștearsă în termen de treizeci de zile de la data la care persoana vizată își retrage consimțământul prin accesarea linkului de dezabonare inclus în fiecare comunicare comercială transmisă.

VI. Destinatarii datelor cu caracter personal

Datele cu caracter personal colectate prin intermediul Website-ului nu sunt vândute, închiriate sau cedate cu titlu oneros către terți. Aceste date pot fi comunicate unor categorii restrânse de destinatari, respectiv furnizorul de servicii de găzduire a Website-ului, furnizorul platformei utilizate pentru transmiterea buletinelor informative electronice și, după caz, personalul propriu al Операторului implicat direct în gestionarea rezervărilor și a corespondenței cu clienții Бутик-отель Copou22, precum și autorităților publice competente, în situațiile în care o astfel de comunicare este impusă de dispoziții legale imperative.

VII. Drepturile persoanei vizate

Orice persoană ale cărei date cu caracter personal sunt prelucrate de către Operator beneficiază, în condițiile și limitele prevăzute de GDPR, de dreptul de acces la datele care o privesc, de dreptul la rectificarea datelor inexacte sau incomplete, de dreptul la ștergerea datelor în cazurile prevăzute la articolul 17 din GDPR, de dreptul la restricționarea prelucrării în situațiile prevăzute la articolul 18 din GDPR, de dreptul la portabilitatea datelor furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, de dreptul de a se opune prelucrării întemeiate pe interesul legitim al Operatorului, precum și de dreptul de a-și retrage în orice moment consimțământul acordat, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii. Aceste drepturi pot fi exercitate printr-o cerere scrisă, transmisă la adresa de email [email protected] sau la adresa sediului social Strada Vasile Alecsandri nr. 14, 700058 Iași, România, cerere la care Operatorul va răspunde în termen de cel mult o lună de la data primirii, termen ce poate fi prelungit cu două luni suplimentare, atunci când complexitatea sau numărul cererilor o justifică, cu informarea prealabilă a persoanei vizate. Persoana vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, precum și dreptul de a se adresa instanțelor judecătorești competente, în cazul în care consideră că drepturile sale au fost încălcate.

VIII. Caracterul furnizării datelor și consecințele refuzului

Furnizarea datelor cu caracter personal prin intermediul formularului de contact sau al modulului de abonare la newsletter are caracter voluntar. Refuzul de a furniza aceste date nu atrage nicio consecință juridică asupra persoanei vizate, însă poate face imposibilă soluționarea unei solicitări transmise prin formularul de contact, respectiv primirea comunicărilor comerciale specifice buletinului informativ.

IX. Modificarea politicii de confidențialitate

Operatorul își rezervă dreptul de a modifica periodic prezenta Politică de confidențialitate, în funcție de evoluțiile legislative sau de modificările aduse funcționalităților Website-ului. Orice modificare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări, forma astfel publicată fiind opozabilă persoanelor vizate începând cu data publicării.

X. Date de contact ale Operatorului

Pentru orice întrebare, solicitare sau reclamație referitoare la prelucrarea datelor cu caracter personal în cadrul Copou22, Бутик-отель, persoana vizată se poate adresa Operatorului, Copou22 Hospitality SRL, la adresa de email [email protected], la numărul de telefon +40 232 28 5331 sau la sediul social situat în Strada Vasile Alecsandri nr. 14, 700058 Iași, România.

Prezenta Politică de confidențialitate a fost actualizată în anul 2026.