Politica de confidențialitate

1. Cine suntem

Operatorul de date cu caracter personal pentru acest site este [denumirea legală a societății], cu sediul în [adresă sediu], înregistrată la Registrul Comerțului sub nr. [nr. înregistrare], CUI [CUI] ("noi", "ConstantaTourX" sau "Operatorul").

Această politică explică ce date colectăm prin intermediul site-ului constantatourx.ro, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți în legătură cu ele, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Ce date colectăm

Colectăm date cu caracter personal exclusiv atunci când ni le furnizați voluntar, de exemplu prin formularul de cerere ofertă de pe site. Categoriile de date pot include:

Nume și prenume
Număr de telefon
Adresă de email
Excursia sau serviciul de interes
Orice alte informații pe care alegeți să le includeți în mesajul dumneavoastră

Nu colectăm categorii speciale de date (art. 9 GDPR) prin intermediul formularului de contact și vă rugăm să nu ne transmiteți astfel de informații.

3. Scopul prelucrării

Datele transmise prin formular sunt folosite pentru:

a răspunde solicitărilor și cererilor de ofertă;
a organiza și confirma rezervările pentru excursiile solicitate;
a comunica informații necesare desfășurării excursiei (orar, punct de plecare, modificări);
îndeplinirea obligațiilor legale ce revin unei agenții de turism (facturare, evidențe fiscale), acolo unde este cazul.

4. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza:

consimțământului dumneavoastră, exprimat prin completarea și transmiterea formularului (art. 6 alin. 1 lit. a GDPR);
executării unui contract sau a unor măsuri precontractuale, atunci când solicitarea dumneavoastră duce la o rezervare (art. 6 alin. 1 lit. b GDPR);
obligațiilor legale ce ne revin ca operator economic (art. 6 alin. 1 lit. c GDPR).

5. Cât timp păstrăm datele

Păstrăm datele din formularele de contact pentru o perioadă de [ex. 24 de luni] de la ultima interacțiune, sau pe durata impusă de legislația fiscală și contabilă în cazul rezervărilor confirmate, după care sunt șterse sau anonimizate.

6. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră către terți. Datele pot fi accesate de:

persoanele din cadrul echipei noastre, strict pentru a răspunde solicitării dumneavoastră;
furnizori de servicii tehnice (ex. găzduire site, servicii de email) care acționează ca persoane împuternicite și sunt obligați contractual să protejeze datele;
autorități publice, atunci când legea impune acest lucru.

Site-ul este găzduit folosind infrastructura Cloudflare, care poate implica transferul unor date tehnice în afara Spațiului Economic European; aceste transferuri sunt guvernate de clauzele contractuale standard aprobate de Comisia Europeană.

7. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării accidentale.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul:

de acces la datele dumneavoastră personale;
de rectificare a datelor inexacte sau incomplete;
de ștergere a datelor ("dreptul de a fi uitat"), în condițiile legii;
de restricționare a prelucrării;
de portabilitate a datelor;
de opoziție la prelucrare;
de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta prin [canal de contact dedicat solicitărilor GDPR — se completează la lansare].

9. Cookie-uri

Site-ul poate folosi cookie-uri strict necesare funcționării sale. Detalii complete vor fi disponibile în Politica de cookie-uri, aflată în prezent în lucru.

10. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea aplicabilă este întotdeauna cea publicată pe această pagină, împreună cu data ultimei actualizări.

Anexă

Notă de informare privind prelucrarea datelor cu caracter personal (art. 13 GDPR)

Prezenta notă este atașată politicii de mai sus și rezumă, în format tabelar, informațiile pe care Regulamentul (UE) 2016/679 ne obligă să vi le punem la dispoziție înainte de a ne transmite datele dumneavoastră printr-un formular al site-ului.

Operator	[denumire societate, CUI, sediu]
Date de contact DPO / responsabil GDPR	[se completează la lansare]
Categorii de date prelucrate	Nume, telefon, email, mesaj, excursia de interes
Scopul prelucrării	Răspuns la solicitări, gestionarea rezervărilor, comunicări legate de excursie
Temei legal	Consimțământ (art. 6.1.a) · Executarea unui contract (art. 6.1.b) · Obligație legală (art. 6.1.c)
Destinatari	Echipa internă · furnizori tehnici (găzduire, email) · autorități, dacă legea o cere
Transfer în afara UE/SEE	Posibil, prin furnizorul de găzduire (Cloudflare), sub clauze contractuale standard
Perioada de stocare	[ex. 24 de luni de la ultima interacțiune]
Drepturile persoanei vizate	Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, plângere la ANSPDCP
Prelucrare automată / profilare	Nu se realizează

Prin completarea și transmiterea formularului de pe acest site, confirmați că ați citit și înțeles această notă de informare.