În vigoare: Începând cu 9 septembrie 2026. Prezenta notă informativă oferă explicații clare cu privire la prelucrarea datelor care are loc pe site-ul web al Palov’s, în cadrul procesului de rezervare și în legătură cu funcționarea unității de cazare.
1. Operatorul de date și date de contact
Operatorul de date: Katalin Sebestyén
Scaun: 1125 Budapesta, Diós árok nr. 49/D.
Numărul de identificare fiscală: 52459515-1-43
Locul de cazare: Palov’s, 5540 Szarvas, Bulevardul de agrement nr. 66.
Numărul de înregistrare NTAK: MA23065246
Adresă de e-mail generală și pentru relații cu clienții: info@palovs.hu
Solicitări de natură juridică, privind protecția datelor și din partea autorităților: management@palovs.hu
Telefon: +36 30 719 9488
2. Principiile și temeiurile juridice ale prelucrării datelor
Palov’s prelucrează datele în mod specific, în măsura necesară, în mod transparent și în condiții de siguranță. Nu solicităm un consimțământ general pentru datele de bază ale rezervării.
- Articolul 6 alineatul (1) litera (b) din RGPD: rezervare, contract de cazare, achiziționarea unui voucher cadou și îndeplinirea unui pachet de experiențe comandat;
- Articolul 6 alineatul (1) litera (c) din RGPD: facturare, păstrarea documentelor contabile, VENDÉGEM/VIZA și alte obligații de raportare;
- Articolul 6 alineatul (1) litera (f) din RGPD: gestionarea cererilor juridice, securitatea informatică, prevenirea abuzurilor și protejarea funcționării serviciului, acolo unde este justificat;
- Articolul 6 alineatul (1) litera (a) din RGPD: un consimțământ separat, opțional și neindicat în prealabil privind marketingul, precum și consimțământul acordat pentru analiză și încărcarea Google Maps.
3. Rezervări și relația cu oaspeții
Obiectiv: prezentarea ofertelor, stabilirea contactului, înregistrarea, confirmarea și onorarea rezervărilor, organizarea sosirii și plecării, urmărirea stării plăților.
Date prelucrate: numele, adresa de e-mail, numărul de telefon, ora sosirii și a plecării, numărul de oaspeți, datele referitoare la rezervare și comunicare, serviciile alese, starea plății, precum și informațiile furnizate în mod voluntar de către oaspete și necesare pentru îndeplinirea rezervării.
Vă rugăm să nu introduceți în câmpul pentru comentarii date privind sănătatea sau alte categorii speciale de date, dacă acest lucru nu este absolut necesar. Palov’s nu înregistrează convorbirile telefonice.
În cazul rezervărilor efectuate telefonic sau prin e-mail, persoana împuternicită care colaborează la administrarea unității de cazare poate introduce manual datele necesare în sistemul de rezervări. Reprezentantul are acces, în măsura necesară pentru îndeplinirea rezervării, la numele oaspetelui, numărul său de telefon, adresa de e-mail, informațiile privind sosirea, starea plății și sarcinile efectuate în sistemul VENDÉGEM.
4. Plăți
4.1. Card bancar și Stripe
Plata cu cardul bancar se efectuează prin intermediul platformei de plăți Stripe. Palov’s nu primește și nu stochează numărul complet al cardului bancar al clientului sau codul CVC/CVV. Palov’s poate primi, în legătură cu plata, un identificator de tranzacție, starea plății, suma, moneda, data și ora, precum și datele tehnice necesare.
În cadrul procesării plăților, Stripe acționează în calitate de operator de date conform instrucțiunilor Palov’s, iar în ceea ce privește anumite scopuri proprii legate de servicii, securitate și aspecte juridice, poate acționa ca operator de date independent. În cazul clienților din SEE, în funcție de rolul și serviciul respectiv, pot fi implicate Stripe Payments Europe Limited, Stripe Technology Company Limited sau entitatea irlandeză Stripe Technology Europe, Limited, responsabilă de serviciul de plăți. Conform propriului document informativ al Stripe, pentru transferurile de date în afara SEE se aplică decizia de adecvare, Cadrul UE-SUA privind protecția datelor și clauzele contractuale standard; detaliile actuale sunt următoarele: Centrul de confidențialitate Stripe, Stripe DPA și Anexă privind transferurile de date Stripe.
4.2. Cardul OTP SZÉP
În cazul plăților în avans sau al altor plăți efectuate cu cardul OTP SZÉP, interfața și sistemul proprii ale OTP gestionează datele necesare pentru efectuarea plății cu cardul. Palov’s gestionează starea și datele de contact necesare pentru coordonarea rezervării și a plății; datele cardului nu sunt gestionate în sistemul propriu.
Politica oficială de confidențialitate a OTP privind cardul SZÉP identifică în prezent OTP Bank Nyrt., cu sediul la adresa 1051 Budapesta, str. Nádor nr. 16, ca operator de date al serviciului. Politica actuală: Politica de confidențialitate privind cardul OTP SZÉP.
5. Facturare
Obiectiv: emiterea facturilor, înregistrarea acestora în contabilitate și păstrarea lor conform legislației.
Date prelucrate: numele de facturare, adresa, adresa de e-mail, datele fiscale și de facturare, datele privind serviciul și plata.
Palov’s utilizează sistemul Számlázz.hu. Conform documentelor oficiale ale furnizorului, operatorul KBOSS.hu Societate cu răspundere limitată pentru comerț și servicii, cu sediul în 1031 Budapesta, strada Záhony nr. 7. Temeiul juridic al prelucrării datelor de facturare este articolul 6 alineatul (1) litera (c) din RGPD. La îndeplinirea sarcinilor contabile poate participa Szarvasi Kis-Számadó S.R.L. Documentele contabile trebuie păstrate timp de cel puțin 8 ani.
6. OASPETELE MEU, VIZA și NTAK
6.1. OASPETELE MEU
Palov’s utilizează sistemul de cazare VENDÉGEM. Înregistrarea datelor din documentele de identitate ale oaspeților se poate efectua în prealabil online sau la sosire; în cazul înregistrării la fața locului, această operațiune este efectuată de o persoană autorizată implicată în administrarea unității de cazare. Politica oficială de confidențialitate a VENDÉGEM desemnează Agenția Maghiară de Turism S.A. (Magyar Turisztikai Ügynökség Zrt.) ca operator de date al aplicației și NISZ S.A. (NISZ Zrt.) ca furnizor de servicii de găzduire pentru infrastructura informatică a sistemului. A se vedea: Politica oficială de confidențialitate pentru OASPEȚI.
6.2. VIZA
Temeiul juridic al prelucrării datelor VIZA este articolul 6 alineatul (1) litera (c) din RGPD, și anume o obligație legală. Operatorul datelor oaspeților este furnizorul de servicii de cazare; Agenția Ungară de Turism, în calitate de furnizor de servicii de găzduire turistică, acționează în calitate de procesator de date în ceea ce privește datele transmise către VIZA. Furnizorul de servicii de cazare prelucrează datele oaspeților până în ultima zi a primului an de la data la care a luat cunoștință de acestea, după care și VIZA șterge datele. Sursă: VIZA – oaspeți și VIZA – Întrebări frecvente.
6.3. NTAK
Serviciul de furnizare a datelor turistice și statistice al NTAK. Palov’s nu transmite direct în sistemul statistic al NTAK date de identificare a oaspeților, cum ar fi numele sau numărul documentului de identitate. Rolul NTAK și politica de confidențialitate se regăsesc în Pe pagina oficială de informații a NTAK este disponibil.
7. Pachete de experiențe și parteneri
Pachetele de experiențe gastronomice și de wellness pot include atât elemente proprii, cât și elemente furnizate de parteneri externi.
- Vulpe, Ursuleț, Cerb: numărul de telefon al clientului poate fi transmis în vederea coordonării livrării; scopul este coordonarea și efectuarea livrării mâncării; temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD.
- Stațiunea balneară Sfânta Clara din Szarvas: numele oaspetelui poate fi transmis în scopul identificării coletului; scopul este identificarea și onorarea comenzii; temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD.
Palov’s transmite doar datele necesare pentru îndeplinirea obligațiilor și își asumă răspunderea pentru coletele care conțin articole proprii sau ale partenerilor, în conformitate cu contractul și cu legislația în vigoare.
8. Bon cadou
La achiziționarea unui voucher cadou, pot fi prelucrate numele cumpărătorului, adresa de e-mail, datele de contact, detaliile privind achiziția și plata, precum și numele destinatarului cadoului și datele de contact necesare pentru înmânare. Obiectiv: emiterea, predarea, înregistrarea și încasarea bonului, precum și relația cu clientul. Temeiul juridic pentru datele cumpărătorului este executarea contractului de vânzare-cumpărare, articolul 6 alineatul (1) litera (b) din RGPD; în cazul facturării, articolul 6 alineatul (1) litera (c). Sursa datelor destinatarului cadoului este cumpărătorul; temeiul juridic al prelucrării datelor este interesul legitim legat de livrarea bonului cadou și de menținerea relației, articolul 6 alineatul (1) litera (f) din RGPD. Beneficiarul cadoului va fi informat la prima luare de contact, dar cel târziu în termen de o lună de la obținerea datelor, în conformitate cu articolul 14 din GDPR. La valorificarea voucherului, beneficiarul, în calitate de oaspete al unității de cazare, este subiectul prelucrării datelor necesare pentru executarea contractului, a cărei temei juridic este articolul 6 alineatul (1) litera (b) din RGPD.
Voucherul cadou nu este echivalent cu o rezervare de cazare pentru o dată specifică. Se aplică condițiile voucherului comunicate în momentul achiziției; valoarea, perioada de valabilitate, modalitățile de utilizare și excepțiile sunt menționate în confirmare.
9. Marketing și buletin informativ
Rezervarea nu depinde de acordul privind marketingul. În cadrul procesului de rezervare, se poate acorda consimțământul pentru primirea prin e-mail a știrilor, ofertelor sezoniere și a reducerilor, bifând o casetă de selectare separată, opțională și nepreselectată.
Înscriere separată la newsletter și cupon (începând cu 18 septembrie 2026): După introducerea numelui și a adresei de e-mail, precum și după acordarea consimțământului expres, vă vom trimite un e-mail de confirmare. Înscrierea devine activă numai după deschiderea linkului din e-mail (confirmare dublă, double opt-in). Abonatul confirmat primește un cod promoțional unic pentru tariful de cazare, valabil o singură dată, la în conformitate cu condițiile detaliate în Termenii și condițiile generale. Dezabonarea nu anulează valabilitatea cuponului deja emis.
Funcționare și date prelucrate: numele, adresa de e-mail, starea abonamentului, datele legate de abonare și confirmarea acestuia, precum și identificatorii tehnici necesari pentru confirmare și dezabonare sunt stocate de pluginul Newsletter de pe site-ul WordPress al Palov’s, pe serverul Sybell. E-mailurile sunt primite prin sistemul de corespondență al Palov’s. Lista abonaților nu este transmisă către un serviciu separat de trimitere a buletinelor informative. În ceea ce privește gestionarea adresei IP, utilizăm setarea de anonimizare a pluginului.
Evidența cupoanelor: codul, datele privind eliberarea și utilizarea, identificatorul intern al abonatului, versiunea condițiilor și amprenta criptată a adresei de e-mail servesc la acordarea reducerii unice și la prevenirea utilizării repetate. Amprenta este o informație pseudonimizată, nu anonimă. Temeiul juridic pentru acordarea cuponului este articolul 6 alineatul (1) litera (b) din RGPD; temeiul juridic pentru prevenirea abuzurilor este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f). Înregistrarea nu constituie un nou consimțământ de marketing. Păstrarea acesteia se supune regulilor de păstrare prevăzute în prezenta informare, legate de cerințele contractuale și juridice.
Cookie-uri tehnice: Newsletter-ul poate utiliza un cookie denumit „newsletter”, cu o durată de valabilitate de cel mult un an, în cadrul operațiunilor legate de abonare, pentru identificarea abonatului și pentru accesarea setărilor proprii de abonare. Acest cookie este necesar pentru funcționarea procesului de abonare.
Date prelucrate: adresa de e-mail, faptul că s-a acordat consimțământul, data acestuia și retragerea acestuia. Temei juridic: Articolul 6 alineatul (1) litera (a) din RGPD. Consimțământul poate fi retras în orice moment, folosind opțiunea de dezabonare inclusă în mesaj sau prin intermediul management@palovs.hu poate fi revocat prin trimiterea unui mesaj cu acest titlu. Nu transmitem datele privind consimțământul de marketing nici partenerilor, nici destinatarului cadoului.
10. Site web, găzduire și cookie-uri
Site-ul web este bazat pe WordPress, iar înregistrarea rezervărilor este realizată de WP Booking System, care funcționează pe serverul de găzduire. Furnizorul de servicii de găzduire Sybell Informatika Societate cu Răspundere Limitată, 1138 Budapesta, strada Tomori nr. 34, etajul 2. Broșurile informative ale furnizorilor: Condițiile de găzduire Sybell și Documente Sybell.
Site-ul web nu utilizează serviciile Google Tag Manager, Meta Pixel sau TikTok Pixel. Google Analytics 4 se încarcă numai după ce ați dat consimțământul pentru cookie-urile de analiză. Acesta servește la înțelegerea generală a traficului, a surselor de trafic și a modului de utilizare a paginilor; poate prelucra un identificator pseudonim, date privind vizualizările paginilor, browserul, dispozitivul și date geografice aproximative. Conform setărilor Analytics, funcțiile Google Signals, gestionarea datelor furnizate de utilizator, măsurarea îmbunătățită și personalizarea reclamelor sunt dezactivate; pentru colectarea datelor privind locația și dispozitivul se aplică setările standard ale Google Analytics. Palov’s nu transmite către Analytics numele, adresa de e-mail sau datele de rezervare furnizate în formulare. Din adresele paginilor măsurate eliminăm parametrii de interogare și partea de linkuri interne; nu se efectuează măsurarea pe linkurile de plată unice asociate plății rezervării. Perioada de păstrare a datelor privind evenimentele și utilizatorii este de 2 luni, opțiunea de reînnoire prin activitate fiind dezactivată. Rolul Google Analytics în gestionarea datelor și garanțiile privind transferul de date în afara SEE se conformează condițiilor actuale ale Google: Politica de confidențialitate Google și Condițiile de prelucrare a datelor de către Google.
Setul de caractere este furnizat de site ca resursă proprie. În subsolul paginii și pe pagina de contact, Google Maps poate apărea numai în urma unei acțiuni exprese de încărcare prealabilă din partea utilizatorului; harta poate fi închisă, iar link-ul independent către traseul Google poate fi utilizat. Serviciile Google pot funcționa pentru utilizatorii din SEE prin intermediul Google Ireland Limited sau al unei entități Google afiliate; în cazul prelucrării datelor în afara SEE, se aplică condițiile contractuale actuale ale Google și mecanismele sale de transfer de date. Harta „Locurile noastre preferate” utilizează instrumente Leaflet locale și instrumente cartografice locale.
Pe acest site web funcționează platforma CookieYes CMP. Conform politicii oficiale de confidențialitate a CookieYes, furnizorul CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Regatul Unit. Serviciul poate prelucra date IP anonimizate, necesare pentru înregistrarea consimțământului. Sursă: CookieYes Politica de confidențialitate.
10.1. Cookie-uri și stocare locală
| Prăjituri | Furnizor de servicii | Scop și categorie | Durata de viață |
|---|---|---|---|
cookieyes-* | CookieYes Limited / CookieYes | Setările privind consimțământul pentru cookie-uri și gestionarea stării consimțământului; funcție absolut necesară pentru gestionarea consimțământului. | 1 an. |
_ga, _ga_CNYVF92M7V | Google Analytics 4 | Măsurare analitică după acceptare; cookie analitic. | 365 de zile. |
wpEmojiSettingsSupports | WordPress | Gestionarea suportului pentru emoji al browserului în funcție de sesiune; spațiu de stocare tehnic. | Până la sfârșitul sesiunii. |
Elementor depozit local | WordPress/Elementor | Spațiu de stocare local necesar pentru funcționarea site-ului. | Nu există o expirare automată; poate fi șters din browser. |
Pentru încărcarea Google Maps, solicităm un consimțământ separat. Stripe poate utiliza, de asemenea, cookie-uri tehnice necesare pentru procesarea în siguranță a plății cu cardul bancar aleasă de vizitator; acestea nu depind de consimțământul privind analizele. Poți găsi informații suplimentare despre furnizorii externi accesând linkurile oficiale de mai sus.
11. Infrastructura de e-mail și comunicații
Palov’s este info@palovs.hu și management@palovs.hu utilizează adrese. Serviciul de e-mail al domeniului funcționează pe infrastructura Sybell; redirecționarea adreselor se face către serviciul de e-mail Google. Prezentul ghid nu conține adresele concrete ale căsuțelor poștale interne. Serviciile Google pot fi furnizate de Google Ireland Limited sau de entități Google afiliate; prelucrarea datelor în afara SEE este supusă condițiilor contractuale și de transfer de date actuale ale Google.
Copiile de rezervă ale site-ului web și ale bazei de date ale companiei Palov’s pot fi stocate și pe Google Drive. La aceste copii de rezervă au acces doar persoanele care dețin drepturile de acces necesare pentru operarea sistemului.
12. Perioadele de păstrare
| Set de date | Conservare | Temei juridic |
|---|---|---|
| Date privind rezervările și contractele | Pe durata necesară pentru executarea contractului, iar ulterior până la expirarea termenului general de prescripție de 5 ani aplicabil pretențiilor juridice, conform regulii generale, în cazul în care nu există un termen obligatoriu mai lung. | Articolul 6 alineatul (1) literele (b) și (f) din RGPD |
| Date privind facturarea și contabilitatea | Cel puțin 8 ani. | Articolul 6 alineatul (1) litera (c) din RGPD |
| Date privind VIZA | Furnizorul de servicii de cazare păstrează datele până în ultima zi a primului an de la data la care a luat cunoștință de acestea; după aceea, VIZA le șterge și ea. | Articolul 6 alineatul (1) litera (c) din RGPD |
| Raportarea datelor NTAK | Pe durata prevăzută de normele speciale aplicabile. | Articolul 6 alineatul (1) litera (c) din RGPD |
| Reclamații și răspunsuri | 3 ani. | Articolul 6 alineatul (1) literele (c) și (f) din RGPD |
| Marketing | Până la retragerea consimțământului sau până la încetarea scopului; datele care atestă retragerea pot fi păstrate pe durata necesară pentru revendicările legale. | Articolul 6 alineatul (1) literele (a) și (f) din RGPD |
| Cerere eșuată | În principiu, cel mult 1 an, dacă nu există alte motive de păstrare. | Articolul 6 alineatul (1) litera (f) din RGPD |
| Cookie-uri | În funcție de durata de valabilitate efectivă a produsului de patiserie respectiv. | Conform regulilor aplicabile respectivului biscuit și ale GDPR/ePrivacy |
13. Drepturile persoanelor vizate
Persoana vizată poate solicita accesul la date, rectificarea, ștergerea, limitarea prelucrării datelor și – în condițiile prevăzute de RGPD – portabilitatea datelor. Poate formula o obiecție împotriva prelucrării datelor bazate pe un interes legitim. Vă puteți retrage în orice moment consimțământul acordat pentru prelucrarea datelor bazată pe consimțământ; acest lucru nu afectează legalitatea prelucrării datelor efectuate înainte de retragerea consimțământului.
Cererea a fost depusă de către management@palovs.hu poate fi trimisă la adresa respectivă. Palov’s va furniza informații fără întârzieri nejustificate, dar în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit, dacă este necesar, cu încă două luni, ținând seama de complexitatea cererii și de numărul de cereri primite; în acest caz, vă vom informa în primul lună, precizând motivul. Ghidul oficial al NAIH privind drepturile persoanelor vizate: naih.hu/erintetti-jogok.
14. Căi de atac
În cazul în care persoana vizată consideră că prelucrarea datelor nu respectă legislația în vigoare, aceasta poate depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației sau se poate adresa instanței de judecată.
Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH)
Adresă: 1055 Budapesta, strada Falk Miksa nr. 9–11.
Adresă poștală: 1363 Budapesta, cutia poștală nr. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Contact oficial și inițierea procedurilor online: naih.hu/ugyfelszolgalat-kapcsolat
15. Securitatea datelor și luarea automată a deciziilor
Palov’s protejează datele prin restricționarea accesului, prin măsurile contractuale și tehnice ale furnizorilor de servicii, precum și prin reducerea la minimum a datelor necesare. Palov’s nu efectuează procese decizionale exclusiv automatizate sau de profilare care ar avea efecte juridice asupra oaspetelui sau l-ar afecta într-o măsură semnificativă.
Palov’s nu utilizează sisteme de supraveghere video și nu înregistrează convorbirile telefonice.
16. Modificare
Palov’s își rezervă dreptul de a modifica prezenta notă de informare în funcție de practicile efective de prelucrare a datelor și de modificările legislative. Versiunea în vigoare la momentul respectiv este disponibilă pe această pagină. Condițiile de rezervare sunt disponibile la GTC, regulile de utilizare a unității de cazare sunt prevăzute în Regulile casei conține.
17. Surse juridice oficiale
Surse primare referitoare la temeiul juridic al notei informative și la normele privind păstrarea acesteia: GDPR, Legea nr. C din 2000 privind contabilitatea, Legea nr. CLV din 1997 privind protecția consumatorilor și Legea nr. V din 2013 (Codul civil).