Aparte Reiser AS SRL (denumită în continuare “Agenția” sau “noi”), cu sediul social în Soseaua Pipera, nr 61, bloc 1, scara 1, etaj 1, înregistrată la Oficiul Național al Registrului Comerțului sub numărul J40/10815/2024 și având CIF RO50942535, inregistrat în calitate de operator de date cu caracter personal cu numarul 8883, înțelege importanța protejării confidențialității datelor dumneavoastră. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când achiziționați servicii turistice prin intermediul website-ului www.vacantedepoveste.ro.

Ne angajăm să respectăm legislația în vigoare privind protecția datelor
cu caracter personal, în special Regulamentul (UE) 2016/679 (“GDPR”)
și legislația națională aplicabilă.

1. Ce date colectăm?

Colectăm date personale necesare pentru furnizarea serviciilor turistice
solicitate. Acestea pot include, dar nu se limitează la:

• Date de identificare: Nume, prenume, data nașterii, cetățenia, sexul, numărul și seria actului de identitate (carte de identitate/pașaport).
• Date de contact: Adresă de domiciliu, adresă de e-mail, număr detelefon.
• Date de plată: Informații necesare procesării plăților (ex: detalii card bancar – acestea sunt procesate securizat direct de către procesatorul de plăți și nu sunt stocate de Agenție).
• Preferințe de călătorie: Preferințe legate de cazare, transport, mese, cerințe speciale (ex: alergii, dizabilități, preferințe pentru scaune în avion, etc.), necesare pentru personalizarea ofertei.
• Informații despre însoțitori: Datele de identificare și contact ale persoanelor care călătoresc împreună cu dumneavoastră.
• Date tehnice: Adresa IP, tipul de browser, sistemul de operare, paginile vizitate pe website-ul nostru, timpul petrecut pe site, utilizate pentru îmbunătățirea experienței dumneavoastră online.

2. Cum colectăm datele dumneavoastră?

Colectăm datele dumneavoastră personale prin următoarele metode:

• Direct de la dumneavoastră: Atunci când completați formulare online pe www.vacantedepoveste.ro (formular de rezervare, formular de contact, abonare la newsletter), ne contactați telefonic sau prin e-mail.
• De la terți: În cazul în care rezervați servicii prin intermediul unor parteneri (ex: alte agenții de turism, platforme de rezervări), aceștia
  ne pot transmite datele dumneavoastră în măsura în care ați consimțit la acest lucru.
• Automat: Prin utilizarea cookie-urilor și a altor tehnologii similare atunci când navigați pe website-ul nostru (pentru detalii, vă rugăm să consultați Politica noastră de Cookie-uri).

3. În ce scop utilizăm datele dumneavoastră?

Utilizăm datele dumneavoastră personale în următoarele scopuri principale:

• Procesarea rezervărilor și furnizarea serviciilor turistice: Acesta include rezervarea biletelor de avion, cazării, transferurilor, excursiilor, asigurărilor de călătorie și a altor servicii incluse în pachetul turistic.
• Comunicarea cu dumneavoastră: Pentru a vă confirma rezervările, a vă trimite documente de călătorie, a vă oferi informații relevante despre călătoria dumneavoastră, a răspunde întrebărilor sau solicitărilor dumneavoastră.
• Gestionarea relațiilor cu clienții: Pentru a vă oferi suport, a gestiona reclamațiile sau solicitările de modificare/anulare a rezervărilor.
• Marketing direct (doar cu acordul dumneavoastră): Pentru a vă trimite oferte, promoții și informații despre produsele și serviciile noastre, dacă v-ați abonat la newsletter.
• Îmbunătățirea serviciilor noastre: Analiza datelor pentru a înțelege preferințele clienților noștri și a optimiza ofertele și experiența pe website.
• Respectarea obligațiilor legale: Conform cerințelor fiscale, contabile și altor reglementări legale.
• Apărarea drepturilor și intereselor noastre legitime: În cazul unor litigii sau investigații.

4. Care este temeiul legal al prelucrării?

Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri legale, în conformitate cu GDPR:

• Executarea unui contract: Prelucrarea este necesară pentru a încheia și executa contractul de servicii turistice la care sunteți parte (Art. 6 alin. 1 lit. b GDPR).
• Consimțământul dumneavoastră: În cazul prelucrării datelor pentru marketing direct (abonare la newsletter) sau pentru prelucrarea anumitor categorii speciale de date (ex: informații despre sănătate pentru cerințe speciale), dacă v-ați dat consimțământul expres (Art. 6 alin. 1 lit. a și Art. 9 alin. 2 lit. a GDPR). Puteți retrage oricând consimțământul.
• Interesul legitim: Pentru îmbunătățirea serviciilor noastre, prevenirea fraudelor, securitatea website-ului și a datelor, cu respectarea drepturilor și libertăților dumneavoastră fundamentale (Art. 6 alin. 1 lit. f GDPR).
• Obligație legală: Pentru a respecta cerințele legale (Art. 6 alin. 1 lit. c GDPR).

5. Cui divulgăm datele dumneavoastră?

Pentru a vă putea oferi serviciile turistice, este necesar să transmitem datele dumneavoastră personale către următoarele categorii de destinatari:

• Furnizori de servicii turistice: Linii aeriene, unități de cazare (hoteluri, pensiuni), companii de închiriere auto, companii de transfer, ghizi locali, organizatori de excursii, companii de asigurări.
• Parteneri contractuali: Alte agenții de turism partenere, dacă rezervarea se face prin intermediul acestora.
• Procesatori de plăți: Instituții bancare și procesatori de plăți pentru efectuarea tranzacțiilor financiare.
• Autorități publice: În cazul în care există o obligație legală sau o solicitare din partea acestora (ex: poliție, autorități vamale, autorități fiscale).
• Furnizori de servicii IT: Companii care ne asigură mentenanța sistemelor informatice, găzduirea website-ului.
• Consultanti profesionali: Avocați, contabili, auditori.

Ne asigurăm că partenerii noștri contractuali și furnizorii de servicii respectă la rândul lor legislația privind protecția datelor și că implementează măsuri adecvate de securitate.

6. Transferul datelor în afara Spațiului Economic European (SEE)

În cazul în care destinația dumneavoastră de călătorie sau unii dintre furnizorii de servicii se află în afara Spațiului Economic European (SEE), datele dumneavoastră personale pot fi transferate în aceste țări. Vom lua toate măsurile necesare pentru a ne asigura că orice transfer de date în afara SEE se realizează în conformitate cu prevederile GDPR, utilizând clauze contractuale standard aprobate de Comisia Europeană sau alte mecanisme legale aplicabile.

7. Cât timp stocăm datele dumneavoastră?

Stocăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, în conformitate cu prevederile legale și cu politica internă de retenție a datelor. De regulă, datele vor fi păstrate pe durata executării contractului de servicii turistice și ulterior, pe o perioadă de 3 ani de la finalizarea acestuia pentru scopuri de arhivare și pentru apărarea eventualelor drepturi în justiție, dacă nu există o cerință legală de păstrare pe o perioadă mai lungă. Datele utilizate pentru marketing direct vor fi stocate până la momentul retragerii consimțământului dumneavoastră.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră personale:

• Dreptul la informare: Dreptul de a primi informații clare, transparente și ușor de înțeles despre modul în care vă prelucrăm datele.
• Dreptul de acces: Dreptul de a obține confirmarea faptului că se prelucrează date cu caracter personal care vă privesc și, în caz afirmati, acces la datele respective și la informații relevante.
• Dreptul la rectificare: Dreptul de a solicita rectificarea datelor personale inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (“dreptul de a fi uitat”): Dreptul de a solicita ștergerea datelor personale, în anumite condiții (ex: datele nu mai sunt necesare scopului pentru care au fost colectate, vă retrageți consimțământul).
• Dreptul la restricționarea prelucrării: Dreptul de a solicita restricționarea prelucrării datelor în anumite situații (ex: contestați exactitatea datelor, prelucrarea este ilegală).
• Dreptul la portabilitatea datelor: Dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite unui alt operator, dacă prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.
• Dreptul la opoziție: Dreptul de a vă opune prelucrării datelor dumneavoastră personale în anumite situații, inclusiv în scopuri de marketing direct.
• Dreptul de a depune o plângere: Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.
• Dreptul de a retrage consimțământul: Dacă prelucrarea datelor se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

9. Securitatea datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat,
pierderii, distrugerii, divulgării sau modificării neautorizate. Aceste măsuri includ, dar nu se limitează la: criptarea datelor, utilizarea de firewall-uri, controale de acces, proceduri de backup și instruirea personalului.

10. Modificări ale Politicii de Confidențialitate

Această Politică de Confidențialitate poate fi actualizată periodic. Orice modificări vor fi publicate pe website-ul www.vacantedepoveste.ro și vor intra în vigoare de la data publicării. Vă încurajăm să consultați periodic această pagină pentru a fi la curent cu cele mai recente informații privind practicile noastre de confidențialitate.

11. Detalii de contact

Pentru orice întrebări, solicitări sau exercitarea drepturilor dumneavoastră în legătură cu prelucrarea datelor personale, ne puteți
contacta prin:

• E-mail: info@vacantedepoveste.ro
• Telefon: 0790949555