Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este societatea comercială care exploatează marca Geroxym Travel, cu punct de lucru / sediu social la adresa comunicată public în secțiunea de contact a site-ului (în prezent: Drobeta-Turnu Severin, România), e-mail: info@geroxymtravel.ro.

Pentru orice solicitare legată de protecția datelor (inclusiv exercitarea drepturilor descrise la secțiunea 8), ne puteți contacta la adresa de e-mail de mai sus, cu subiectul „Protecția datelor personale”.

2. Ce categorii de date prelucrăm

În funcție de interacțiunea dumneavoastră cu noi, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume și prenume, număr de telefon, adresă de e-mail, furnizate la crearea contului, la rezervare sau la contactarea prin formulare / e-mail.
• Date despre rezervări și călătorie: traseu, dată și oră aproximativă a plecării, număr de locuri, identificatori de comandă, informații despre locuri pe autocar (unde este cazul), preferințe comunicate în cadrul comenzii.
• Date despre plată: nu stocăm numărul complet al cardului bancar. Plățile online sunt procesate de furnizorul de plăți (de regulă Stripe); putem prelucra identificatori de tranzacție, sumă, monedă, stare plată, asociați comenzii dumneavoastră.
• Date despre cont: identificator de utilizator (dacă v-ați înregistrat), istoric rezervări asociat contului, setări de profil pe care le-ați completat.
• Date tehnice și de utilizare: adresă IP, tip de browser, fus orar, identificatori de sesiune și cookie-uri necesare funcționării site-ului (autentificare, coș/rezervare, securitate), precum și date agregate de tip analitică dacă activați astfel de instrumente (ex. Vercel Analytics) — în măsura în care acestea prelucrează date personale, veți fi informați prin politica de cookie-uri / banner, dacă legea o impune.

3. În ce scopuri și pe ce temeiuri prelucrăm datele

• Prestarea serviciului de rezervare și transport — temei: executarea unui contract la care sunteți parte sau demersuri la cererea dumneavoastră înainte de încheierea contractului (art. 6 alin. (1) lit. b GDPR).
• Facturare, contabilitate și obligații legale — temei: obligație legală (art. 6 alin. (1) lit. c GDPR), în măsura în care legea fiscală și comercială impune păstrarea documentelor.
• Comunicări despre rezervare (confirmare, modificări esențiale, probleme la plată) — temei: executarea contractului sau, după caz, interesul nostru legitim de a informa corect pasagerii (art. 6 alin. (1) lit. b și f GDPR), cu respectarea drepturilor dumneavoastră.
• Securitatea site-ului, prevenirea fraudelor și abuzurilor — temei: interes legitim (art. 6 alin. (1) lit. f GDPR), inclusiv prin măsuri tehnice (rate limiting, jurnale minime de securitate).
• Marketing direct (doar dacă există și ați fost solicitați în mod separat) — temei: consimțământ (art. 6 alin. (1) lit. a GDPR) sau, după caz, interes legitim în limitele legii, cu drept de opoziție.

4. Cui dezvăluim datele (împuterniciți și destinatari)

Putem transmite date către furnizori care ne prestează servicii strict necesare operării site-ului și rezervărilor, în baza acordurilor de prelucrare / clauze contractuale conforme GDPR, inclusiv:

• furnizor de găzduire și infrastructură (ex. Vercel sau echivalent);
• furnizor de bază de date și autentificare (ex. Supabase);
• procesator de plăți (ex. Stripe);
• furnizor de servicii de e-mail tranzacțional (ex. Resend) pentru trimiterea confirmărilor și mesajelor legate de comandă.

Acești furnizori pot avea sediul în Uniunea Europeană sau în afara UE; în cazul transferurilor în afara SEE, ne bazăm pe mecanismele prevăzute de GDPR (ex. clauze contractuale standard aprobate de Comisia Europeană), acolo unde furnizorul le utilizează.

5. Cât timp păstrăm datele

Păstrăm datele personale pe perioade care nu depășesc scopurile pentru care au fost colectate, respectând termenele legale de arhivare (ex. documente contabile și fiscale), precum și nevoia de soluționare a litigiilor sau a reclamațiilor. După expirarea perioadelor, datele sunt șterse sau anonimizate, în măsura în care legea nu impune păstrarea în format nominativ.

În mod orientativ: datele despre comenzi și facturare pot fi păstrate conform obligațiilor legale românești (de regulă cel puțin 5 ani pentru documente contabile, fără a exclude alte termene specifice); datele de cont inactive pot fi șterse sau anonimizate după o perioadă rezonabilă de inactivitate, cu notificare prealabilă dacă legea o impune.

6. Drepturile dumneavoastră

În condițiile legii, beneficiați de următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datilor („dreptul de a fi uitat”), în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării, în situațiile prevăzute de lege;
• dreptul la portabilitatea datelor, unde este aplicabil;
• dreptul de a vă opune prelucrării întemeiate pe interes legitim, inclusiv la crearea de profiluri, în limitele prevăzute de lege;
• dacă prelucrarea se bazează pe consimțământ, dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Vă puteți exercita drepturile prin solicitare la adresa info@geroxymtravel.ro. De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare (sesiune, autentificare, preferințe consent) și, doar cu acordul dumneavoastră, cookie-uri analitice (Vercel Analytics, Speed Insights). Detalii despre fiecare tip și durata de stocare sunt în politica privind cookie-urile. Puteți alege „Doar necesare” sau „Accept toate” din bannerul afișat la prima vizită.

Pentru exercitarea drepturilor GDPR, trimiteți solicitarea la info@geroxymtravel.ro cu subiectul „Protecția datelor personale”, menționând dreptul pe care doriți să îl exercitați (acces, rectificare, ștergere etc.).

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile (conexiuni criptate HTTPS, control acces, furnizori recunoscuți în industrie) pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării. Nicio transmisiune pe internet nu este însă garantată ca fiind absolut sigură.

9. Decizii automate și profilare

Nu luăm decizii care vă privesc exclusiv pe baza prelucrării automate a datelor personale și care v-ar produce efecte juridice sau v-ar afecta în mod similar într-o măsură semnificativă, cu excepția măsurilor strict tehnice (ex. detectare automată a traficului suspect în limitele securității sistemelor).

10. Modificări

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea în vigoare va fi publicată pe această pagină, cu mențiune privind data ultimei actualizări.

Înapoi la pagina principală · Termeni și condiții · Politica cookie