Politică de Confidențialitate

1. Cine este operatorul de date

Operatorul datelor personale este AVANGARDE TOURISM S.R.L., operator al brandului Avangarde Tourism, cu sediul social în Bd. Dacia nr. 43, București, România, CUI 51421373, Registrul Comerțului J2025016843005.

Contact pentru protecția datelor: avangardetourism@gmail.com.
Contact general: avangardetourism@gmail.com, telefon +40 739 340 724.

2. Scopul politicii

Această Politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale utilizatorilor, turiștilor, persoanelor incluse în rezervări, colaboratorilor, furnizorilor și persoanelor care interacționează cu platforma.

3. Datele pe care le putem prelucra

Putem prelucra următoarele categorii de date, în funcție de interacțiunea cu platforma:

• Date de identificare: nume, prenume, data nașterii, cetățenie, sex, date din documente de călătorie.
• Date de contact: email, telefon, adresă.
• Date de cont: user ID, parolă criptată, preferințe, istoricul autentificărilor.
• Date privind rezervarea: destinație, perioadă, număr persoane, preferințe, servicii solicitate, cazare, transport, asigurări.
• Date de plată: status plată, valoare, metodă de plată, identificatori tranzacție. Nu stocăm integral datele cardului — plata este procesată de un procesator extern (Stripe).
• Date tehnice: IP, browser, sistem de operare, dispozitiv, loguri, cookies și identificatori similari.
• Comunicări: mesaje, cereri, reclamații, feedback, corespondență.
• Date despre alte persoane incluse în rezervare, furnizate de persoana care face rezervarea.
• Date speciale, numai dacă sunt necesare și furnizate voluntar: alergii, restricții medicale, dizabilități, asistență specială sau alte informații privind sănătatea.

4. Scopuri și temeiuri juridice

5. Date despre alte persoane

Dacă furnizați date despre alte persoane incluse în rezervare, confirmați că aveți dreptul să transmiteți aceste date și că le-ați informat despre această Politică. Pentru minori, datele trebuie furnizate de părinte, tutore sau reprezentant legal.

6. Date speciale și cerințe medicale

Prelucrăm date speciale numai dacă sunt necesare pentru organizarea călătoriei sau dacă utilizatorul le furnizează voluntar și își exprimă consimțământul explicit (de exemplu pentru alergii alimentare, asistență pentru mobilitate redusă, cerințe medicale sau alte nevoi speciale). Aceste date sunt accesibile doar persoanelor și furnizorilor care au nevoie de ele pentru prestarea serviciilor. Detalii: Informare și consimțământ pentru date speciale.

7. Cui putem transmite datele

Putem transmite date personale către:

• Hoteluri, unități de cazare, transportatori, ghizi, agenții partenere, asigurători, organizatori locali și alți furnizori implicați.
• Procesatori de plăți, bănci și servicii antifraudă (Stripe).
• Furnizori IT, hosting, CRM, email, comunicare, analiză și suport.
• Colaboratori independenți și agenți autorizați, numai în limitele necesare activității lor.
• Consultanți juridici, fiscali, contabili, auditori.
• Autorități publice, instanțe sau instituții competente, atunci când există obligație legală.

Nu vindem datele dumneavoastră personale către terți. Toți procesatorii terți sunt obligați prin acorduri de prelucrare a datelor conforme cu GDPR. Detalii: Anexa DPA și confidențialitate.

8. Colaboratori și acces la date

Colaboratorii independenți, agenții interni și furnizorii primesc acces doar la datele necesare pentru rolul lor. Ei trebuie să respecte obligații de confidențialitate, instrucțiuni de prelucrare și reguli de securitate. Accesul poate fi monitorizat și revocat.

9. Transferuri în afara Spațiului Economic European

Unele servicii turistice pot presupune transmiterea datelor către furnizori din afara Spațiului Economic European (de exemplu hoteluri, operatori locali sau transportatori din destinația aleasă). În astfel de cazuri, transferul poate fi necesar pentru executarea contractului de călătorie sau poate fi realizat pe baza unor garanții adecvate, după caz.

10. Durata de stocare

11. Drepturile persoanei vizate

În temeiul GDPR, aveți următoarele drepturi:

• Dreptul de acces: solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare: solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere: solicitați ștergerea datelor atunci când nu există un motiv întemeiat pentru continuarea prelucrării.
• Dreptul la restricționarea prelucrării: solicitați restricționarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor: primiți datele dumneavoastră într-un format structurat, care poate fi citit automat.
• Dreptul la opoziție: vă opuneți prelucrării bazate pe interese legitime sau în scopuri de marketing direct.
• Dreptul de a retrage consimțământul: retrageți consimțământul oricând, acolo unde prelucrarea se bazează pe acesta.

Pentru exercitarea drepturilor, contactați-ne la avangardetourism@gmail.com. Vom răspunde în termen de 30 de zile. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere și nu afectează prelucrările bazate pe alte temeiuri legale.

12. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale: control acces, autentificare, criptare TLS pentru transmisii, hashing bcrypt pentru parole, loguri, backup, limitarea accesului, politici interne, instruirea personalului autorizat și proceduri de incident. Accesul la datele personale este restricționat exclusiv personalului autorizat.

13. Decizii automate și profilare

Nu luăm decizii automate cu efect juridic semnificativ asupra utilizatorilor. Putem utiliza preferințe și date de utilizare pentru personalizarea ofertelor sau comunicărilor, numai în condițiile legii.

14. Cookies

Folosim cookies esențiale pentru funcționarea platformei, autentificarea sesiunii și securitate. Cu consimțământul dumneavoastră, putem folosi și cookies de preferințe, analiză și marketing. Detalii complete, inclusiv lista cookies utilizate și opțiunile de consimțământ: Politica de cookies.

15. Actualizări

Putem actualiza această Politică. Versiunea aplicabilă va fi publicată pe platformă, cu indicarea datei intrării în vigoare. Vă vom notifica cu privire la modificările semnificative prin email sau printr-un anunț vizibil pe platformă.

16. Contact

Pentru întrebări, preocupări sau exercitarea drepturilor dumneavoastră:
AVANGARDE TOURISM S.R.L. — Protecția Datelor
Bd. Maraști 59, București, România
Email: avangardetourism@gmail.com
Telefon: +40 739 340 724