Politica de confidențialitate

Cuprins

Rezumat
Detalii despre compania noastră
Ce informații colectăm când vizitați website-ul nostru
Ce informații colectăm când ne contactați
Ce informații colectăm când interacționați cu website-ul nostru
Ce informații colectăm când plasați o comandă
Utilizarea sistemelor automate de luare a deciziilor și profilare
Cum colectăm informații despre dvs. de la părți terțe
Dezvăluirea și utilizările adiționale ale datelor dvs.
Durata stocării datelor
Securizarea informațiilor
Transferul datelor în afara Spațiului Economic European
Drepturile asupra datelor personale
Dreptul de a obiecta
Date personale sensibile
Modificări ale politicii de confidențialitate
Confidențialitatea minorilor
Drepturi de autor

Rezumat

Această secțiune oferă o privire generală asupra politicii. Pentru detalii complete consultă paragrafele dedicate.

Operator de date: [nume_operator_date]
Modalități de colectare: când furnizezi date (contact, comenzi, newsletter), prin cookie-uri și tehnologii similare, ocazional de la terți.
Date colectate: [nume, IP, detalii contact, informații de plată, date din cookie-uri, informații despre dispozitiv și utilizarea site-ului, locație, etc.].
Utilizare date: scopuri business și administrative, îndeplinirea contractelor, îmbunătățirea serviciilor, marketing, analiză, conformitate legală.
Dezvăluire: minimul necesar către furnizori, parteneri, autorități, conform obligațiilor legale sau contractuale.
Vânzare date: [Da/Nu].
Păstrare: cât timp este necesar conform obligațiilor legale și intereselor legitime (vezi secțiunea Durata stocării).
Securitate: servere securizate, criptare SSL, acces limitat, alte măsuri tehnice și organizatorice.
Cookie-uri: folosim cookie-uri și tehnologii similare (esențiale, funcționale, analitice, targetare). Vezi politica de cookie-uri.
Transferuri în afara SEE: [descrieți condițiile și garanțiile aplicate].
Decizii automate/profilare: [utilizăm/nu utilizăm]; detalii în secțiunile dedicate.
Drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, plângere la autorități.
Date sensibile: [nu colectăm/introduceți detalii]; nu trimite astfel de informații.

Detaliile noastre

Operatorul de date este [nume_operator_date] ([număr de înregistrare, dacă este cazul]) cu sediul în [adresa completă]. Ne poți contacta la [adresă] sau prin e-mail la [email].

Responsabilul cu protecția datelor este [nume DPO], contact: [adresă DPO] / [email DPO].

Ce informații colectăm când vizitați website-ul nostru

Colectăm și utilizăm datele vizitatorilor conform acestei secțiuni și celei privind dezvăluirea datelor.

Informații din log-ul serverului web

Site-ul este găzduit de [furnizor hosting], politica lor este disponibilă la [link]. Serverul înregistrează IP-ul, paginile accesate, data și ora, sursa accesului, browserul și sistemul de operare. Serverul este localizat în [țară].

Temei juridic: obligație legală (art. 6 alin. (1) lit. c GDPR). Înregistrarea accesului este o măsură tehnică obligatorie (art. 32 alin. (1) GDPR).

Utilizare log-uri pentru securitate IT

Log-urile sunt analizate pentru identificarea accesului neautorizat, a atacurilor cibernetice și a activităților suspecte. Nu încercăm să identificăm persoanele, cu excepția situațiilor de investigație penală.

Analiza log-urilor pentru îmbunătățirea site-ului

Datele ajută la înțelegerea comportamentului vizitatorilor și la optimizarea conținutului. Temei juridic: interes legitim (art. 6 alin. (1) lit. f GDPR) – îmbunătățirea site-ului.

Cookie-uri și tehnologii similare

[Menționați dacă folosiți și ce tipuri: esențiale, funcționale, analitice, targetare, web beacon-uri. Includeți link la politica de cookie-uri și note despre instrumentele de respingere.]

Ce informații colectăm când ne contactezi

Datele depind de canalul folosit (email, formular, telefon, poștă). Sunt folosite pentru a răspunde solicitărilor și sunt protejate conform politicii.

E-mail

Colectăm adresa de e-mail, numele, telefonul și alte informații oferite. Temei juridic: interes legitim (art. 6 alin. (1) lit. f GDPR) și, când este cazul, necesar pentru executarea contractului.

Transfer și stocare: [menționați furnizorul de e-mail, locația serverelor și politica lor].

Formular de contact

Colectăm nume, prenume, e-mail, telefon. Temei juridic: interes legitim. Mesajele sunt stocate pe serverele TravelFuse (SC Innomarketing SRL) din România.

Telefon

Colectăm numărul de telefon și informațiile furnizate. Apelurile nu sunt înregistrate. Temei juridic: interes legitim și, după caz, executarea contractului.

Poștă

Colectăm informațiile incluse în corespondență. Temei juridic: interes legitim și, după caz, executarea contractului.

Ce informații colectăm când interacționezi cu site-ul

E-newsletter

Când te abonezi colectăm e-mailul. Temei juridic: consimțământ. Datele sunt stocate la [furnizor newsletter], [locație]. Web beacon-urile sunt folosite doar cu consimțământ.

Înregistrare cont

Colectăm e-mailul și alte date necesare furnizării serviciilor. Temei juridic: necesar pentru măsuri precontractuale/contract.

Comenzi și plăți

Date colectate la plasarea unei comenzi

Colectăm nume, adresă, CNP, CI, telefon, e-mail, date companie. Acestea sunt transmise furnizorilor de servicii turistice. Temei juridic: executarea contractului și obligație legală.

Procesarea plății

Plățile sunt procesate prin [procesator plăți]. Politica lor este disponibilă la [link]. Datele sunt stocate în [țară]. Temei juridic: executarea contractului.

Comunicări de marketing

Trimitem comunicări doar cu consimțământul tău. Temei juridic: consimțământ. Datele sunt gestionate de [furnizor marketing], [locație]. Web beacon-urile sunt folosite doar cu acord.

Informații colectate de la terți

Putem primi date de la companii afiliate, parteneri sau surse publice. Temeiuri juridice: executarea contractului, consimțământ, interese legitime.

Decizii automate și profilare

Utilizăm [descrieți mecanismele: publicitate, analytics etc.]. Temei juridic: interes legitim sau consimțământ. Poți obiecta și poți folosi instrumente precum VPN, setări cookie.

Mecanisme automate de luare a deciziilor

Folosite pentru publicitate și remarketing (ex. Google Ads). Poți bloca cookie-urile prin setările browserului sau instrumentul de consimțământ.

Profilare

Analizăm comportamentul online (Google Analytics) și răspunsurile la e-mailuri pentru a optimiza comunicarea. Datele sunt anonimizate conform politicilor partenerilor.

Dezvăluirea și utilizări suplimentare

Datele pot fi dezvăluite furnizorilor de servicii (telefonie, e-mail, IT, hosting), contabili, consultanți, asiguratori, parteneri de afaceri, în cadrul grupului. Furnizăm minimul necesar.

Putem dezvălui date pentru prevenirea criminalității, apărarea drepturilor, litigii sau conformitate legală. Temeiuri: interes legitim sau obligație legală.

Durata stocării datelor

Stocăm datele atât cât este necesar conform obligațiilor legale și intereselor legitime. Exemple:

Log-uri server: 30 de zile.
Comenzi: 6 ani după încheierea exercițiului financiar.
Corespondență: până la rezolvarea solicitării + [●] luni.
Newsletter: până la dezabonare.

Alte perioade sunt determinate în funcție de scop, obligații legale, valoarea datelor, riscuri și context.

Securizarea informațiilor

Măsuri tehnice și organizatorice: acces limitat, servere securizate, verificarea identității, criptare SSL, transferuri securizate, alte măsuri interne.

Transmiterea datelor prin e-mail

Transmisiile pe internet implică riscuri; responsabilitatea revine expeditorului. Recomandăm folosirea canalelor securizate.

Transferul datelor în afara SEE

Datele sunt stocate în [lista țări SEE]. În anumite situații pot fi transferate în afara SEE cu garanții adecvate (ex. Scutul de confidențialitate UE-SUA, clauze contractuale standard). Detalii specifice pentru log-uri, formulare, e-mail, newsletter și procesatori de plăți trebuie completate.

Drepturile tale

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și poți depune plângere la ANSPDCP (www.dataprotection.ro).

Verificarea identității

Înainte de a-ți oferi acces la date, vom verifica identitatea pe baza informațiilor existente sau prin documente suplimentare.

Dreptul de a obiecta

Te poți opune prelucrării în interes public/interes legitim și marketingului direct (inclusiv profilare). Dezabonarea se face prin link-ul din e-mail sau contact direct.

Date personale sensibile

Nu colectăm intenționat date sensibile. Dacă ni le transmiți, considerăm că ai oferit consimțământ explicit și le vom șterge.

Modificări ale politicii de confidențialitate

Actualizăm periodic politica. Modificările minore sunt marcate prin noua dată de intrare în vigoare. Pentru modificări majore sau scopuri noi vei fi informat prin e-mail sau anunț pe site, iar consimțământul va fi solicitat când e necesar.

Confidențialitatea minorilor

Nu colectăm intenționat date de la persoane sub 18 ani. Dacă primim astfel de date, le ștergem sau solicităm consimțământ parental. Poți raporta situații la [email contact].