Politica de conformitate GDPR
HostFinn este operatorul datelor personale pe care le introduci. Ne poți cere o copie a datelor, corectarea, ștergerea sau transferul lor, ori te poți opune prelucrării, scriind la contact@hostfinn.com — răspundem în cel mult o lună.
Aceasta este o traducere, pusă la dispoziție pentru comoditate. Dacă diferă de versiunea în engleză, prevalează versiunea în engleză.
Introducere
Această Politică privind Regulamentul general privind protecția datelor (GDPR) explică felul în care HostFinn („noi”) colectează, folosește și protejează datele personale potrivit standardelor GDPR. Politica se aplică tuturor utilizatorilor serviciilor noastre din Spațiul Economic European (SEE).
Operatorul de date
HostFinn este operatorul datelor personale colectate prin site-ul și serviciile noastre. Pentru orice întrebare despre conformitatea cu GDPR, ne poți scrie la:
E-mail: contact@hostfinn.com
Drepturile tale privind datele
Potrivit GDPR, ai următoarele drepturi privind datele tale personale:
- Dreptul de acces: poți cere o copie a datelor personale pe care le deținem.
- Dreptul la rectificare: poți cere să corectăm orice date inexacte despre tine.
- Dreptul la ștergere: poți cere să îți ștergem datele personale (în anumite condiții).
- Dreptul la restricționarea prelucrării: poți cere să limităm prelucrarea datelor tale.
- Dreptul la portabilitatea datelor: poți cere să îți transferăm datele către alt operator.
- Dreptul la opoziție: te poți opune prelucrării datelor tale personale.
- Dreptul de a nu face obiectul unei decizii automate: poți cere intervenție umană pentru deciziile bazate exclusiv pe prelucrare automată.
Ca să îți exerciți oricare dintre aceste drepturi, scrie-ne la contact@hostfinn.com. Răspundem la cerere în cel mult o lună.
Ce date colectăm
Colectăm următoarele categorii de date personale:
- Datele contului: nume de utilizator, adresă de e-mail și parolă (criptată). Dacă alegi „Continuă cu Google”, primim de la Google Ireland Limited numele, adresa de e-mail și identificatorul contului tău Google — niciodată parola Google sau acces la altceva din contul tău Google.
- Datele de profil: nume, date de contact, preferințe și setări.
- Datele proprietăților: detalii despre proprietățile pe care le administrezi prin platformă.
- Datele oaspeților: date despre oaspeții cazați în proprietățile tale.
- Datele financiare: venituri, cheltuieli și detalii de plată legate de proprietăți.
- Datele de utilizare: informații despre felul în care folosești platforma, inclusiv jurnale și date de analiză.
Temeiul legal al prelucrării
Prelucrăm datele tale personale pe următoarele temeiuri legale:
- Contract: prelucrarea necesară executării contractului cu tine.
- Interese legitime: prelucrarea necesară intereselor noastre legitime de afaceri, de exemplu îmbunătățirea serviciilor.
- Consimțământ: prelucrarea bazată pe acordul tău specific, de exemplu pentru comunicări de marketing.
- Obligație legală: prelucrarea necesară respectării obligațiilor noastre legale.
Când HostFinn este persoana ta împuternicită
Pentru datele oaspeților pe care le introduci ca să-i raportezi la SES.HOSPEDAJES, tu ești operatorul, iar HostFinn le prelucrează în numele tău, după articolul 28 din RGPD și Contractul de prelucrare a datelor. Le păstrăm criptat, le folosim doar ca să ți le arătăm și să le trimitem Ministerului de Interne când ne ceri, și le ștergem când ștergi rezervarea sau ne ceri. Furnizorul nostru de găzduire, OVHcloud, este singurul subîmputernicit pentru aceste date.
Transmiterea datelor și transferuri internaționale
Putem transmite datele tale personale către:
- Furnizori de servicii care ne ajută să livrăm serviciile.
- Procesatori de plăți terți, pentru efectuarea plăților.
- Autorități legale și de reglementare, când legea o cere.
Când transferăm date în afara SEE, ne asigurăm că există garanții potrivite, cum ar fi Clauzele contractuale standard aprobate de Comisia Europeană.
Păstrarea datelor
Păstrăm datele personale doar cât e nevoie pentru scopurile pentru care au fost colectate, inclusiv cerințe legale, contabile sau de raportare. Perioadele concrete diferă în funcție de tipul datelor:
- Datele contului: cât timp contul e activ, plus 2 ani după închiderea lui.
- Evidențele financiare: 7 ani, cum cer reglementările fiscale.
- Datele proprietăților și ale oaspeților: cât timp contul e activ, plus 2 ani, dacă legea nu cere o păstrare mai lungă.
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice potrivite ca să protejăm datele personale împotriva accesului neautorizat, pierderii sau deteriorării. Aceste măsuri includ:
- Criptarea datelor personale
- Evaluări periodice de securitate
- Controlul accesului și autentificare
- Instruirea personalului privind protecția datelor
- Proceduri de răspuns la incidente
Notificarea încălcărilor de securitate
În cazul unei încălcări a securității datelor personale care prezintă un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere competentă în 72 de ore de la momentul în care am aflat de ea. Dacă încălcarea poate genera un risc ridicat pentru drepturile și libertățile tale, te vom anunța și pe tine direct.
Plângeri
Dacă consideri că prelucrarea datelor tale personale încalcă legislația privind protecția datelor, ai dreptul să depui o plângere la o autoritate de supraveghere din țara în care locuiești, lucrezi sau în care a avut loc presupusa încălcare.
Am aprecia totuși șansa de a rezolva problema înainte să te adresezi unei autorități, așa că te rugăm să ne scrii întâi la contact@hostfinn.com.
Modificări ale politicii
Putem actualiza din când în când această Politică GDPR. Te vom anunța despre orice schimbare importantă publicând noua politică pe site și, unde e cazul, prin e-mail.