Politică de Confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului horecabucovina.ro este:

2. Cadrul legal aplicabil

Prelucrarea datelor cu caracter personal se realizează cu respectarea următoarelor acte normative:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor — GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 363/2007 privind combaterea practicilor incorecte ale comercianților.

3. Ce date colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date:

3.1. Date furnizate direct de dumneavoastră

• Prin formularul de contact: nume, prenume, adresă de email, denumirea companiei (opțional), subiectul și conținutul mesajului;
• Prin cererea de adeziune: date de identificare ale persoanei de contact, denumirea și datele companiei (CUI, sediu, obiect de activitate), date de contact profesional;
• Prin înscrierea la evenimente: date de identificare necesare pentru participare.

3.2. Date colectate automat

• adresa IP, tipul dispozitivului și al browserului, sistemul de operare;
• data și ora accesării, paginile vizitate, pagina de referire (referrer);
• date tehnice necesare funcționării site-ului (sesiune, preferințe).

Nu colectăm categorii speciale de date (date privind sănătatea, orientarea politică, convingeri religioase, date biometrice) prin intermediul acestui site.

4. Scopurile și temeiul legal al prelucrării

5. Durata de stocare

Păstrăm datele personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale:

• Mesaje din formularul de contact: maximum 24 de luni de la soluționarea solicitării;
• Documente aferente calității de membru: pe toată durata calității de membru și ulterior, pentru termenele prevăzute de legislația fiscală și contabilă (în general 10 ani);
• Date tehnice (loguri server): maximum 12 luni, cu excepția cazurilor în care este necesară păstrarea pentru investigarea unor incidente de securitate;
• Date prelucrate în baza consimțământului: până la retragerea consimțământului sau până la îndeplinirea scopului.

După expirarea termenelor, datele sunt șterse sau anonimizate în mod securizat.

6. Cine are acces la datele dumneavoastră

Datele personale pot fi accesate de:

• personalul autorizat al Organizației, strict pentru îndeplinirea atribuțiilor de serviciu;
• Împuterniciți (persoane împuternicite de operator conform Art. 28 GDPR): furnizorul serviciilor de găzduire web, furnizorul de servicii email, eventuali consultanți juridici sau contabili, cu care avem încheiate contracte ce prevăd obligații stricte de confidențialitate și securitate;
• Autorități publice (ANAF, ANSPDCP, instanțe judecătorești, organe de cercetare penală), atunci când obligația legală impune acest lucru;
• FPIOR (Federația Patronatelor din Industria Ospitalității din România), în limita strictă necesară reprezentării intereselor membrilor la nivel federativ, cu respectarea principiului minimizării datelor.

Nu vindem și nu închiriem date personale către terți în scopuri de marketing.

7. Transferul internațional de date

Ca regulă generală, datele dumneavoastră sunt prelucrate și stocate pe teritoriul Uniunii Europene / Spațiului Economic European. În cazul excepțional al unui transfer către o țară terță (de exemplu, prin utilizarea unor servicii tehnice ale unor furnizori internaționali), ne asigurăm că există garanțiile adecvate prevăzute de GDPR — clauze contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi conform GDPR:

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne transmiteți o cerere scrisă la adresa de email contact@horecabucovina.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice, cu posibilitatea de prelungire cu încă 60 de zile în cazul cererilor complexe, cu informarea prealabilă a solicitantului.

9. Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, printre care:

• criptarea comunicațiilor prin protocol HTTPS / TLS pe întregul site;
• utilizarea de interogări pregătite (PDO) pentru prevenirea atacurilor de tip SQL Injection;
• sanitizarea input-ului de la utilizatori pentru prevenirea XSS;
• headere de securitate HTTP (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy);
• acces restricționat la baze de date și credențiale;
• politici interne de gestionare a incidentelor de securitate.

În cazul improbabil al unei breșe de securitate care ar putea genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate, în conformitate cu art. 33–34 GDPR, și vom notifica autoritatea de supraveghere în termen de 72 de ore.

10. Politica privind cookie-urile

Site-ul horecabucovina.ro utilizează exclusiv cookie-uri strict necesare pentru funcționarea corectă a platformei (sesiune, preferințe tehnice). Aceste cookie-uri nu necesită consimțământ conform art. 5(3) din Directiva ePrivacy, fiind indispensabile pentru furnizarea serviciului solicitat de utilizator.

Nu utilizăm în prezent:

• cookie-uri de marketing sau publicitate;
• cookie-uri de profilare;
• cookie-uri de analiză comportamentală cu terți (Google Analytics, Facebook Pixel etc.).

În cazul în care vom implementa astfel de tehnologii în viitor, acestea vor fi activate exclusiv pe baza consimțământului explicit al utilizatorului, prin intermediul unui modul dedicat de gestionare a preferințelor.

Puteți controla și șterge cookie-urile oricând, din setările browser-ului dumneavoastră (Setări → Confidențialitate → Cookie-uri).

11. Prelucrarea datelor minorilor

Site-ul nostru se adresează exclusiv persoanelor majore, în special antreprenorilor și reprezentanților persoanelor juridice din industria ospitalității. Nu colectăm cu bună știință date cu caracter personal aparținând minorilor sub 16 ani. Dacă aveți motive să credeți că un minor ne-a furnizat date personale, vă rugăm să ne contactați imediat pentru a asigura ștergerea acestor date.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, ale practicilor noastre sau ale funcționalităților site-ului. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei revizuiri. Modificările substanțiale vor fi aduse la cunoștința utilizatorilor și, după caz, a membrilor prin canalele obișnuite de comunicare.

13. Contact și reclamații

Pentru orice întrebare, solicitare sau reclamație privind prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați:

Dacă considerați că prelucrarea datelor dvs. încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere: