Această Politică de confidențialitate explică modul în care JUMEIRAH ROYAL SRL colectează, utilizează și protejează datele dumneavoastră cu caracter personal atunci când folosiți acest site pentru a rezerva un sejur la proprietățile noastre, JMR Splendor și JMR Royal, din Constanța, România. Vă rugăm să o citiți cu atenție înainte de a vă crea un cont sau de a face o rezervare.
Ultima actualizare:
1. Informații generale
Operatorul de date este JUMEIRAH ROYAL SRL, societate înregistrată în România, CUI 40680810, Nr. Reg. Com. J2019000886132, care operează proprietățile JMR Splendor și JMR Royal din Constanța, România. Ne puteți contacta la concierge@jmrhotels.com.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”) și cu legislația română aplicabilă în materie de protecție a datelor. Colectăm doar datele de care avem efectiv nevoie pentru a furniza serviciile de rezervare și nu vindem date personale nimănui.
Serviciile noastre se adresează persoanelor adulte. Trebuie să aveți cel puțin 18 ani pentru a vă crea un cont sau pentru a face o rezervare pe acest site.
2. Categoriile de date colectate
Pe scurt: păstrăm datele contului dumneavoastră, detaliile rezervărilor, mesajele schimbate cu Proprietatea, recenziile pe care le scrieți și câteva evidențe tehnice de bază. Statisticile de vizitare le colectăm numai cu acordul dumneavoastră. Nu păstrăm niciodată numărul cardului dumneavoastră. Detaliile sunt mai jos.
Date de cont
La crearea unui cont colectăm:
prenumele și numele;
țara de reședință, obligatorie la înregistrare;
adresa de email;
numărul de telefon, pe care îl adăugați la pasul de verificare;
parola, stocată exclusiv sub formă de hash criptografic, niciodată în clar;
o fotografie de profil, dacă alegeți să încărcați una: păstrăm doar o copie pătrată de mici dimensiuni și ștergem fișierul încărcat de dumneavoastră;
opțiunea dumneavoastră privind consimțământul pentru newsletter și momentul în care l-ați acordat (opțional);
data și ora la care ați acceptat termenii și condițiile;
momentele la care adresa de email și numărul de telefon au fost verificate;
dacă activați autentificarea în doi pași, secretul partajat cu aplicația dumneavoastră de autentificare și codurile de recuperare, ambele stocate criptat;
dacă plătiți online, identificatorul de client pe care îl creează pentru dumneavoastră procesatorul nostru de plăți.
Verificăm ambele date de contact: un cod pe email, valabil zece minute și limitat la cinci încercări, și un cod separat, trimis prin SMS pe numărul dumneavoastră de telefon. Dacă furnizorul nostru de SMS nu este disponibil, pasul telefonic este omis pentru ca rezervarea să poată fi finalizată. Contul este apoi marcat ca să îl verificăm manual.
Date de rezervare
Când efectuați sau dețineți o rezervare, prelucrăm:
prenumele și numele oaspetelui, completate la finalizarea rezervării, care pot fi ale altei persoane decât titularul contului;
adresa de email, numărul de telefon în format național și internațional și țara înregistrate pentru sejur;
datele sejurului: data sosirii și data plecării, camerele rezervate și numărul de adulți și copii din fiecare cameră;
limba în care foloseați site-ul în momentul rezervării;
solicitările speciale pe care alegeți să le adăugați, sub formă de text liber;
prețul sejurului, moneda, metoda de plată și starea plății;
identificatorii rezervării: numărul de rezervare al fiecărei camere, emis de channel manager-ul nostru, și o referință internă de forma JMR-YYYY-XXXXXX, folosită în linkurile către rezervare și în emailuri;
istoricul rezervărilor asociat contului dumneavoastră, inclusiv rezervări anterioare făcute prin platforme terțe, care sunt asociate automat contului pe baza numărului de telefon verificat.
Date de plată
Nu colectăm, nu procesăm și nu stocăm date de card bancar pe acest site. Acolo unde plata online este disponibilă, datele cardului se introduc într-un formular găzduit de procesatorul nostru de plăți și ajung direct la acesta. Plata în numerar la Proprietate, la sosire, rămâne posibilă acolo unde este oferită și nu presupune niciun fel de date de card.
Despre o plată păstrăm:
metoda de plată aleasă și starea plății;
suma și moneda;
referințele procesatorului de plăți pentru plată și pentru eventuala rambursare;
momentul efectuării plății, momentul emiterii unei rambursări și momentul la care expiră perioada de blocare a camerelor.
Mesajele schimbate cu Proprietatea
Fiecare sejur are în contul dumneavoastră un fir de mesaje. Pentru fiecare mesaj păstrăm subiectul și textul integral, faptul că a fost trimis de dumneavoastră sau de Proprietate, contul din care a fost trimis, starea și momentul livrării, precum și momentul în care fiecare parte a citit ultima dată firul.
Check-in-ul online și codurile de acces
Check-in-ul online, obligatoriu înainte de sosire, se completează pe o pagină separată a sistemului nostru de gestiune a rezervărilor. Pagina are propriii termeni și propria politică de confidențialitate, care se aplică datelor completate acolo. Acest site nu colectează și nu stochează niciun act de identitate.
Linkul către check-in-ul online vă este trimis imediat după rezervare, pe WhatsApp, prin SMS sau pe email, câte unul pentru fiecare cameră. Codurile de acces vă sunt trimise în ziua sosirii, pe WhatsApp sau prin SMS, după ce check-in-ul online este completat. Pentru aceste mesaje folosim numărul de telefon și adresa de email din rezervare. Mesajele pe WhatsApp trec prin serviciul WhatsApp, care are propria politică de confidențialitate.
Recenzii
Dacă scrieți o recenzie despre un sejur, păstrăm nota, titlul, textele pozitive și negative, limba recenziei, data la care a fost trimisă și sejurul la care se referă: camera, data sosirii și data plecării și numărul de nopți. Păstrăm de asemenea prenumele dumneavoastră, țara și un tip de călător dedus din numărul de adulți și copii din rezervare.
După aprobarea recenziei, alături de ea apar public prenumele dumneavoastră, țara, tipul de călător, nota, data trimiterii, titlul și textele, numele camerei, numărul de nopți și luna sejurului. Numele de familie, adresa de email și numărul de telefon nu sunt publicate niciodată.
Date primite din surse terțe (platforme OTA)
Dacă rezervați una dintre proprietățile noastre printr-o platformă de rezervări online (precum Booking.com sau Expedia), platforma respectivă ne transmite datele rezervării prin intermediul channel manager-ului nostru. Acestea includ, de regulă, numele, datele de contact și detaliile sejurului, așa cum le-ați furnizat platformei respective.
De asemenea, importăm recenziile scrise pe Booking.com despre proprietățile noastre și le republicăm pe acest site, împreună cu prenumele, țara și fotografia de profil ale autorului. Fotografiile de profil sunt descărcate și păstrate sub formă de copii pe serverul nostru.
Date tehnice
Pentru funcționarea în siguranță a site-ului folosim date tehnice strict necesare. Pentru fiecare sesiune păstrăm un identificator de sesiune, adresa IP de la care a venit cererea și agentul utilizator al browserului (user agent). Preferința dumneavoastră de limbă este păstrată pe serverul nostru, în sesiune, nu într-un cookie. Codurile de verificare sunt păstrate doar în cele câteva minute cât sunt valabile.
Pentru siguranța conturilor ținem un jurnal al evenimentelor de securitate: schimbarea parolei sau a adresei de email, activarea sau dezactivarea autentificării în doi pași și acțiunile echipei noastre asupra unui cont. Pentru fiecare eveniment păstrăm tipul lui, contul, adresa de email din acel moment, data și adresa IP de la care a fost făcută schimbarea.
Pentru alegerea dumneavoastră privind cookie-urile păstrăm un identificator anonim, alegerea, versiunea ei și data. Nu păstrăm adresa IP și nu legăm alegerea de contul dumneavoastră.
Detalii despre cookie-uri și despre resursele externe încărcate de unele pagini găsiți în secțiunea 9.
Statistici de vizitare (numai cu acordul dumneavoastră)
Dacă acceptați statisticile, folosim Google Analytics pentru a vedea cum este folosit site-ul. Se colectează atunci:
un identificator pseudonim, păstrat într-un cookie Google Analytics din browserul dumneavoastră;
paginile vizitate și site-ul sau campania de pe care ați ajuns la noi;
pașii rezervării: căutarea, camerele văzute, începerea rezervării, pagina de plată și rezervarea plătită, cu referința ei internă, camerele și valoarea;
crearea contului și autentificarea, fără datele contului;
apăsarea linkurilor de telefon, WhatsApp și email;
tipul dispozitivului și al browserului și localitatea aproximativă.
Nu trimitem către Google Analytics numele, adresa de email sau numărul de telefon. Google Analytics nu păstrează adresa IP. Fără acordul dumneavoastră nu se încarcă nimic de la Google Analytics.
3. Scopurile prelucrării
Utilizăm datele dumneavoastră personale pentru a:
crea și administra contul dumneavoastră, inclusiv verificarea adresei de email și a numărului de telefon;
procesa, gestiona și onora rezervările, inclusiv sincronizarea acestora cu sistemul nostru de gestiune a rezervărilor și, după caz, cu platforma prin care ați rezervat;
vă trimite linkul către check-in-ul online și codurile de acces;
asocia istoricul rezervărilor cu contul dumneavoastră, pe baza numărului de telefon verificat, astfel încât să vă vedeți toate sejururile într-un singur loc;
încasa contravaloarea sejurului, a deconta plata, a emite rambursări și a preveni frauda la plată;
administra firul de mesaje dintre dumneavoastră și Proprietate, inclusiv transmiterea mesajelor dumneavoastră către channel manager-ul nostru și anunțarea dumneavoastră pe email atunci când Proprietatea răspunde;
publica și modera recenziile oaspeților pe acest site și a afișa recenziile importate de pe platformele de rezervări;
vă transmite comunicări tranzacționale despre cont, despre rezervări și despre securitatea contului;
vă trimite newsletterul, numai dacă v-ați exprimat consimțământul explicit;
măsura, numai cu acordul dumneavoastră, cum este folosit site-ul și în ce pas renunță vizitatorii la rezervare;
ne îndeplini obligațiile legale, în special cerințele de evidență financiar-contabilă;
menține securitatea site-ului și a conturilor, a preveni frauda și abuzurile și a ține jurnalul evenimentelor de securitate.
Mesajele tranzacționale pe care le trimitem în prezent sunt:
despre rezervări: confirmarea rezervării, solicitarea de plată atunci când alegeți să plătiți online, anunțul că perioada de blocare a camerelor a expirat sau că o plată a fost rambursată, anunțul că unei camere i s-a alocat un număr de rezervare și anunțul că Proprietatea a răspuns în firul dumneavoastră de mesaje;
despre cont: codul de verificare pe email și mesajul de resetare a parolei.
Pentru securitatea contului, vă anunțăm pe email când:
parola a fost schimbată;
adresa de email a fost schimbată (mesajul pleacă la adresa veche);
autentificarea în doi pași a fost activată;
autentificarea în doi pași a fost dezactivată;
echipa noastră a dezactivat autentificarea în doi pași, la cererea dumneavoastră (mesajul conține linkul pentru o parolă nouă);
echipa noastră a schimbat adresa de email a contului, la cererea dumneavoastră (mesajul pleacă la adresa veche);
echipa noastră a setat o parolă nouă pentru cont, la cererea dumneavoastră;
au fost generate coduri de recuperare noi (codurile nu apar în email).
4. Temeiurile juridice
Fiecare scop de mai sus se întemeiază pe unul dintre temeiurile prevăzute la articolul 6 din GDPR:
Executarea unui contract (art. 6 alin. (1) lit. b): crearea și administrarea contului, verificarea datelor de contact, procesarea și gestionarea rezervărilor, trimiterea linkului către check-in-ul online și a codurilor de acces, încasarea plății și emiterea rambursărilor, administrarea firului de mesaje cu Proprietatea, precum și comunicările tranzacționale aferente tuturor acestora.
Obligație legală (art. 6 alin. (1) lit. c): păstrarea documentelor justificative aferente rezervărilor, conform legislației financiar-contabile din România.
Interes legitim (art. 6 alin. (1) lit. f): menținerea securității site-ului și a conturilor, inclusiv jurnalul evenimentelor de securitate și mesajele de securitate, prevenirea fraudei, asocierea automată a rezervărilor anterioare cu contul dumneavoastră, pe baza numărului de telefon verificat, pentru a vă putea oferi un istoric complet al rezervărilor, precum și republicarea recenziilor scrise pe Booking.com despre proprietățile noastre, împreună cu prenumele, țara și fotografia de profil ale autorului, astfel încât vizitatorii să vadă imaginea completă a ceea ce spun oaspeții despre noi. Vă puteți opune oricând prelucrărilor întemeiate pe interes legitim (a se vedea secțiunea 7).
Consimțământ (art. 6 alin. (1) lit. a): trimiterea newsletterului, pentru care consimțământul se exprimă printr-o bifă explicită, publicarea recenziei dumneavoastră alături de prenumele și țara dumneavoastră, pentru care consimțământul se exprimă prin trimiterea recenziei, și statisticile de vizitare prin Google Analytics, pentru care consimțământul se exprimă în bannerul de cookie-uri, potrivit art. 4 alin. (5) din Legea nr. 506/2004. Puteți retrage oricând oricare dintre ele. Pentru o recenzie deja publicată, cereți-ne pe email și o retragem, pentru că site-ul nu permite ștergerea de către dumneavoastră după publicare.
5. Cât timp păstrăm datele
Unele evidențe se șterg automat, la termenele de mai jos. Pe celelalte le păstrăm atât timp cât avem nevoie de ele pentru scopurile din secțiunea 3 și atât timp cât ne obligă legea, după care le ștergem manual. Dacă doriți ca ceva să fie șters mai devreme, scrieți-ne și o facem, cu excepția situațiilor în care legea ne obligă să păstrăm datele.
Datele de cont: atât timp cât există contul. Ștergerea contului elimină definitiv înregistrarea contului, inclusiv parola și setările autentificării în doi pași. Odată cu ea se șterg fotografia de profil, sesiunile, notificările din cont și linkurile de resetare a parolei. Fotografia de profil se șterge și atunci când o eliminați din setările contului.
Rezervările: o rezervare păstrează numele oaspetelui, adresa de email, numărul de telefon și țara înregistrate la momentul efectuării ei, ca să o putem onora și înregistra contabil. Același lucru este valabil pentru rezervările primite de la platformele de rezervări, inclusiv pentru cele care nu au fost niciodată asociate vreunui cont.
Recenziile și mesajele: se păstrează alături de sejurul la care se referă. O recenzie publicată păstrează prenumele și țara afișate alături de ea. Istoricul firului păstrează textul fiecărui mesaj.
Evidențele de plată: suma, starea plății și referințele procesatorului de plăți se păstrează împreună cu rezervarea de care aparțin.
Documentele financiar-contabile: documentele justificative se păstrează până la 10 ani, conform legislației financiar-contabile din România. Acest termen se aplică printr-o procedură manuală; nu este impus de programul informatic.
Codurile de verificare: codul trimis pe email expiră după zece minute. Codul SMS este păstrat de furnizorul nostru de SMS, nu de noi.
Linkul de resetare a parolei: expiră după 60 de minute.
Sesiunile: o înregistrare de sesiune, cu adresa IP și agentul utilizator al browserului, expiră la 120 de minute după ultima dumneavoastră activitate. Înregistrările expirate sunt șterse automat.
Jurnalul evenimentelor de securitate: 24 de luni, apoi se șterge automat.
Jurnalul alegerilor privind cookie-urile: 24 de luni, apoi se șterge automat. Cookie-ul cu alegerea dumneavoastră expiră după 6 luni.
Statisticile de vizitare: Google Analytics păstrează datele 14 luni. Cookie-urile Google Analytics expiră după 13 luni.
Jurnalele tehnice ale aplicației: 14 zile, apoi se șterg automat.
Consimțământul pentru newsletter: până la retragerea acestuia. Retragerea șterge și momentul în care a fost acordat.
Dacă doriți ștergerea unor date dincolo de ceea ce înseamnă ștergerea contului, scrieți-ne la concierge@jmrhotels.com și rezolvăm manual, în limitele a ceea ce trebuie să păstrăm potrivit legii.
6. Destinatari și împuterniciți
Transmitem date personale numai furnizorilor de servicii care ne ajută să operăm serviciul, pe baza unor acorduri de prelucrare a datelor și doar în măsura necesară:
Sistemul nostru de gestiune a rezervărilor și channel manager-ul, un furnizor din Germania (Uniunea Europeană): primește numele oaspetelui, adresa de email, numărul de telefon și țara, data sosirii și data plecării, camera, numărul de adulți și copii, limba, prețul și starea plății, solicitarea dumneavoastră în text liber, referința noastră internă și textul integral al fiecărui mesaj din firul dumneavoastră de mesaje. Tot el pune la dispoziție pagina de check-in online, care are propriii termeni și propria politică de confidențialitate. Tot el trimite linkul de check-in și codurile de acces pe WhatsApp, prin SMS sau pe email. Ne returnează numărul de rezervare al fiecărei camere și răspunsurile Proprietății.
Twilio Inc. (Statele Unite ale Americii): trimite codurile de verificare prin SMS și primește numărul dumneavoastră de telefon în acest scop. Acest lucru implică un transfer internațional de date, protejat prin clauze contractuale standard și prin participarea Twilio la EU-US Data Privacy Framework.
Stripe, procesatorul nostru de plăți, acolo unde plata online este disponibilă: primește datele cardului direct din browserul dumneavoastră, împreună cu numele, adresa de email, numărul de telefon și limba titularului de cont, denumirile camerelor, data sosirii și data plecării și numărul de nopți, referința rezervării și numerele de rezervare, precum și suma și moneda. În funcție de societatea Stripe care procesează plata, datele dumneavoastră pot fi transferate în afara Uniunii Europene, cu garanțiile prevăzute în condițiile de prelucrare a datelor ale Stripe.
Google Ireland Limited (Irlanda), numai dacă acceptați statisticile: furnizează Google Analytics și primește datele de vizitare descrise în secțiunea 2. Datele pot fi transferate către Google LLC, în Statele Unite ale Americii, cu protecția oferită de EU-US Data Privacy Framework și de clauzele contractuale standard.
Booking.com: sursa recenziilor pe care le importăm. În același proces descărcăm fotografiile de profil ale autorilor de pe serverele de imagini ale Booking.com, Google și Facebook și păstrăm copii proprii ale acestora pe serverul nostru.
Un serviciu public de verificare a parolelor compromise: atunci când vă alegeți sau vă schimbați parola, verificăm dacă aceasta apare în breșe de date cunoscute. Se trimite doar un fragment scurt și ireversibil din hash-ul parolei; parola în sine nu părăsește niciodată serverul nostru.
Furnizorul de găzduire web: găzduiește site-ul și baza sa de date, pe un server din Uniunea Europeană.
Furnizorul de servicii de email tranzacțional: livrează emailurile privind contul și rezervările, inclusiv codurile de verificare pe email.
Unii furnizori sunt descriși aici prin categorie. Scrieți-ne dacă doriți să le aflați numele.
Dacă rezervarea a fost făcută printr-o platformă terță (de ex. Booking.com, Expedia), informațiile despre starea rezervării se schimbă cu acea platformă prin channel manager, în cadrul gestionării rezervării. De asemenea, putem divulga date autorităților publice atunci când legea o impune. Nu vindem niciodată datele dumneavoastră personale.
7. Drepturile persoanei vizate
Unele dintre aceste drepturi le puteți exercita chiar dumneavoastră, acum, din setările contului sau din „Setări cookie”. Accesul, copia portabilă a datelor, restricționarea prelucrării și opoziția nu au încă un buton dedicat pe site: scrieți la concierge@jmrhotels.com și le rezolvăm pe fiecare manual, gratuit, în termen de o lună.
Dreptul la rectificare: vă puteți corecta prenumele, numele, țara și adresa de email din setările contului și tot de acolo vă puteți schimba parola. Schimbarea numărului de telefon se face în același loc și declanșează o nouă verificare prin SMS.
Dreptul la ștergere („dreptul de a fi uitat”): dacă nu are rezervări, recenzii sau mesaje, vă puteți șterge contul chiar dumneavoastră, din setări, după confirmarea parolei curente. Ștergerea este imediată și definitivă. Un cont cu rezervări, recenzii sau mesaje nu se poate șterge din setări: scrieți-ne și rezolvăm cererea manual. Rezervările, recenziile și istoricul mesajelor rămân în evidențele noastre, cu datele oaspetelui pe care le conțin. Dacă doriți ștergerea și a acestora, cereți-ne pe email și o facem, cu excepția situațiilor în care legea ne obligă să le păstrăm.
Dreptul de acces: confirmăm dacă vă prelucrăm datele și vă trimitem o copie a acestora.
Dreptul la portabilitatea datelor: pregătim datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la restricționarea prelucrării: limităm modul în care vă folosim datele, în situațiile prevăzute de lege.
Dreptul la opoziție: vă puteți opune prelucrărilor întemeiate pe interesul nostru legitim, inclusiv asocierii rezervărilor anterioare cu contul dumneavoastră pe baza numărului de telefon. Spuneți-ne și le disociem. Potrivirea se reia de fiecare dată când sosește o rezervare cu numărul dumneavoastră, așa că, dacă reapar, anunțați-ne și le disociem din nou.
Dreptul de a vă retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere. Consimțământul pentru newsletter se retrage din setările contului. Consimțământul pentru statistici se retrage din „Setări cookie”, în subsolul oricărei pagini, la fel de ușor cum a fost dat.
O limitare merită spusă direct: vă puteți modifica sau șterge recenzia doar cât timp aceasta așteaptă aprobarea. După publicare, doar noi o mai putem modifica sau elimina, așa că scrieți-ne pe email dacă doriți retragerea ei.
Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă. Pentru transparență: rezervările anterioare sunt asociate automat contului dumneavoastră pe baza numărului de telefon verificat; aceasta este o funcționalitate de comoditate, destinată afișării istoricului rezervărilor, și nu constituie o creare de profiluri cu efecte juridice.
Răspundem solicitărilor în termen de o lună, conform GDPR. Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, România, anspdcp.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:
verificarea adresei de email și a numărului de telefon la conturile noi, printr-un cod pe email și un cod prin SMS. Pasul SMS este omis cât timp furnizorul nostru de SMS nu este disponibil. Contul este apoi marcat pentru verificare manuală;
autentificarea în doi pași, opțională, printr-o aplicație de autentificare, cu coduri de recuperare stocate criptat;
stocarea parolelor exclusiv sub formă de hash criptografic: nu stocăm și nu vedem niciodată parola dumneavoastră în clar. O parolă nouă este verificată în raport cu breșele de date cunoscute;
datele cardului nu ajung niciodată pe serverele noastre: se introduc în formularul propriu al procesatorului de plăți și merg direct la acesta;
conexiuni criptate (HTTPS/TLS) pentru întregul trafic dintre browserul dumneavoastră și site;
o politică de securitate transmisă browserului cu fiecare pagină, care blochează orice script, font, fișier media sau cadru extern, în afara formularului de plată și, numai cu acordul dumneavoastră, a Google Analytics;
limitarea numărului de încercări la autentificare, înregistrare, resetarea parolei, trimiterea codurilor de verificare, căutarea disponibilității, plasarea unei rezervări și trimiterea mesajelor;
confirmarea cu codul din aplicația de autentificare pentru acțiunile sensibile ale echipei noastre asupra conturilor, notate în jurnalul evenimentelor de securitate;
accesul la datele personale restricționat la personalul autorizat care are nevoie de ele pentru îndeplinirea atribuțiilor.
9. Cookie-uri și resurse externe
Folosim cookie-uri și memoria browserului pentru funcționarea site-ului și, numai cu acordul dumneavoastră, pentru statistici de vizitare. Cookie-urile strict necesare nu cer acordul dumneavoastră, potrivit art. 4 alin. (6) lit. b) din Legea nr. 506/2004. Cookie-urile de statistică se pun numai după ce le acceptați, potrivit art. 4 alin. (5) din aceeași lege. Alegerea o faceți în bannerul afișat la prima vizită.
Cookie-uri strict necesare
Nume
La ce folosește
Cât durează
jmr-hotels-session
Sesiunea dumneavoastră, cu autentificarea și limba aleasă. Nu poate fi citit de scripturile din pagină.
120 de minute de la ultima activitate
XSRF-TOKEN
Protejează formularele împotriva cererilor falsificate.
120 de minute
remember_web_…
Vă păstrează autentificat între vizite. Se pune doar dacă bifați „Ține-mă minte” și dispare la deconectare.
14 zile
jmr_consent
Alegerea dumneavoastră privind cookie-urile, ca să nu vă întrebăm din nou la fiecare pagină.
6 luni
Cookie-uri de statistică (Google Analytics, numai cu acordul dumneavoastră)
Nume
La ce folosește
Cât durează
_ga
Deosebește vizitatorii între ei, printr-un identificator pseudonim.
13 luni
_ga_<ID>
Păstrează starea vizitei curente.
13 luni
Aceste cookie-uri se pun numai după ce acceptați statisticile. Dacă vă retrageți acordul, le ștergem din browser. Google Analytics nu mai primește nimic după retragere.
Pagina de plată
Pagina de plată încarcă scriptul procesatorului de plăți, Stripe, și îi afișează formularul într-un cadru. Stripe pune pe domeniul nostru două cookie-uri strict necesare, folosite pentru prevenirea fraudei la plată: __stripe_mid, valabil un an, și __stripe_sid, valabil 30 de minute. În cadrul formularului, browserul dumneavoastră se conectează direct la Stripe. Acolo Stripe poate folosi propriile cookie-uri, pe care nu le controlăm și nu le citim.
Memoria browserului
Site-ul poate scrie în memoria temporară a browserului (sessionStorage) două intrări, care dispar la închiderea filei:
jmr.session-guard.reloaded-at: momentul în care pagina a fost reîncărcată după expirarea sesiunii, ca reîncărcarea să nu se repete în buclă. Poate apărea pe orice pagină.
jmr-stripe-retry:<sesiunea de plată>: pe pagina de plată, permite o singură reîncărcare atunci când sesiunea de plată a expirat, tot ca să nu apară o buclă.
Cum vă schimbați alegerea
Vă puteți schimba oricând alegerea din „Setări cookie”, în subsolul oricărei pagini. Puteți șterge cookie-urile și din setările browserului.
Toate fonturile folosite pe acest site sunt livrate de pe serverul nostru. În afara formularului de plată și, cu acordul dumneavoastră, a Google Analytics, nicio resursă nu se încarcă de la terți.
10. Newsletter și comunicări comerciale
Vă putem trimite periodic, pe email, un newsletter. Acesta poate conține promoții pentru rezervări și coduri de voucher cu reducere la sejururile din proprietățile noastre. Îl primiți numai dacă ați bifat căsuța de consimțământ, care nu este niciodată pre-bifată și nu condiționează niciodată crearea contului sau efectuarea unei rezervări.
Vă puteți retrage consimțământul oricând din setările contului sau contactându-ne la concierge@jmrhotels.com. Retragerea consimțământului nu oprește mesajele pe care trebuie să vi le trimitem despre cont și despre rezervări; acestea sunt enumerate la finalul secțiunii 3.
11. Modificarea politicii
Putem actualiza această Politică de confidențialitate atunci când serviciile noastre, furnizorii noștri sau legislația aplicabilă se schimbă. Versiunea curentă, împreună cu data „ultimei actualizări”, este publicată permanent pe această pagină. În cazul modificărilor semnificative, vă vom informa prin mijloace adecvate, cum ar fi un anunț pe site. Dacă se schimbă cookie-urile pe care le folosim sau scopul lor, bannerul vă cere din nou alegerea.
12. Contact
Pentru orice întrebare legată de această politică sau de modul în care vă prelucrăm datele personale, ne puteți contacta:
JUMEIRAH ROYAL SRL, CUI 40680810, Nr. Reg. Com. J2019000886132;
Proprietăți: JMR Splendor și JMR Royal, Constanța, România;
Aceeași adresă este punctul nostru de contact pentru întrebările privind protecția datelor, pentru exercitarea drepturilor din secțiunea 7 și pentru retragerea consimțământului pentru newsletter. Alegerea privind cookie-urile o schimbați oricând din „Setări cookie”, în subsolul oricărei pagini.