Luăm confidențialitatea ta în serios. Această politică explică ce date personale colectează Brasov Day Trips ("Operatorul", "noi"), de ce le colectăm, cum le folosim și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR).
1. Operator de date
Brasov Day Trips, Brașov, România. Pentru orice întrebare legată de confidențialitate: info@brasovdaytrips.ro.
2. Ce colectăm
- Datele rezervării — nume, email, telefon, hotel sau adresa de preluare, numărul de persoane, data turului și eventualele observații.
- Metadate de plată — suma, moneda, statusul și referința plății. Detaliile complete ale cardului sunt gestionate direct de procesatorul de plăți (Viva.com); noi nu le vedem și nu le stocăm niciodată.
- Comunicări — mesaje trimise prin email, WhatsApp sau formularul de contact.
- Utilizarea site-ului — date tehnice de bază (adresă IP, browser, pagini vizitate), prin cookie-uri esențiale și, dacă accepți, prin cookie-uri de analiză. Detalii în Politica de Cookies.
3. De ce le folosim (temei legal)
- Pentru a prelua, confirma și desfășura rezervarea — executarea contractului (Art. 6(1)(b) GDPR).
- Pentru a răspunde la întrebări și a oferi suport — interes legitim (Art. 6(1)(f)).
- Pentru a respecta obligațiile fiscale, contabile și de protecție a consumatorului din România — obligație legală (Art. 6(1)(c)).
- Pentru statistici, marketing opțional și cookie-uri non-esențiale — consimțământul tău (Art. 6(1)(a)), pe care îl poți retrage oricând.
4. Cu cine partajăm datele
Partajăm datele doar cu părți care le necesită pentru derularea rezervării sau a site-ului:
- Viva.com — procesare plăți cu cardul.
- Backendul nostru WordPress/WooCommerce (shop.brasovdaytrips.ro) — stocarea comenzilor și facturare.
- Google — găzduire fonturi și, dacă accepți, statistici.
- Cloudflare / furnizorii de găzduire — livrare și securitate site.
- Autoritățile fiscale și publice din România — atunci când legea o cere.
Nu vindem datele tale și nu le folosim pentru decizii automate.
5. Transferuri internaționale
Unele dintre serviciile de mai sus sunt operate din afara Spațiului Economic European. În aceste cazuri, transferurile sunt protejate prin Clauzele Contractuale Standard ale Comisiei Europene sau printr-o decizie de adecvare.
6. Cât timp păstrăm datele
- Documentele de rezervare și facturare — 10 ani, conform legislației fiscale din România.
- Mesajele de suport — până la 3 ani de la ultimul contact.
- Datele de analiză — până la 26 de luni.
- Alegerea privind cookie-urile — până la 12 luni.
7. Drepturile tale
Conform GDPR, poți solicita: accesul la datele pe care le deținem despre tine, corectarea, ștergerea, restricționarea sau opoziția la prelucrare, ori primirea acestora într-un format portabil. Pentru a-ți exercita orice drept, scrie la info@brasovdaytrips.ro — răspundem în 30 de zile. Dacă apreciezi că datele îți sunt gestionate incorect, poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitate
Folosim HTTPS pretutindeni, limităm accesul la datele de rezervare la persoanele care au nevoie și lucrăm cu procesatori reputați care au propriile programe de securitate. Niciun sistem nu este 100% sigur, dar luăm măsuri rezonabile.
9. Copii
Tururile noastre sunt prietenoase cu familia, dar rezervările trebuie făcute de o persoană adultă (18+). Nu colectăm cu bună știință date direct de la copii.
10. Modificări
Putem actualiza această politică. Versiunea aplicabilă este cea afișată pe această pagină.