Operatorul datelor cu caracter personal colectate prin site-ul travelportal.cyrix.ro este [DENUMIRE LEGALĂ], cu sediul în [ADRESA SEDIU], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [J__/____/____], e-mail rezervari@cyrix.ro, telefon 0784.111.118 (denumită în continuare „noi”).
Prezenta politică explică ce date colectăm, de ce le colectăm, cât timp le păstrăm, cui le divulgăm și ce drepturi ai. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului.
2. Ce categorii de date colectăm
Date de identificare și contact: nume, prenume, e-mail, telefon, adresă de facturare, datele companiei dacă rezervi în numele unei firme (denumire, CUI, nr. Reg. Com.).
Date necesare călătoriei: data nașterii, cetățenie, serie și număr de pașaport sau act de identitate, valabilitatea documentului, preferințe alimentare sau medicale declarate de tine, date pentru minori însoțiți.
Date despre rezervare: itinerariu, date de plecare, tipul cabinei, numărul de persoane, istoricul cererilor și al ofertelor primite.
Date de plată: confirmarea plății, ultimele patru cifre ale cardului și tipul cardului. Nu stocăm numărul complet al cardului, data expirării sau codul CVC — acestea sunt procesate exclusiv de procesatorii de plăți autorizați.
Date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate, data și ora accesării, identificatori de sesiune și de cookie.
Comunicări: mesajele transmise prin formularul de contact, e-mail sau telefon, inclusiv înregistrarea lor pentru a putea urmări solicitarea.
Nu colectăm intenționat categorii speciale de date (de exemplu, date privind sănătatea), cu excepția situației în care ni le comunici voluntar pentru a putea solicita furnizorului un serviciu adaptat (de exemplu, o cerință medicală sau alimentară la bord). Nu colectăm date privind condamnări penale.
3. Scopuri și temeiuri legale
Prelucrăm datele pentru scopurile de mai jos, fiecare cu temeiul său legal prevăzut de articolul 6 din GDPR:
Procesarea cererii și emiterea ofertei — temei: executarea contractului sau demersuri precontractuale (art. 6 alin. 1 lit. b).
Confirmarea și executarea rezervării, inclusiv transmiterea datelor către compania de croazieră, transportator, hotel sau asigurător — temei: executarea contractului (art. 6 alin. 1 lit. b).
Facturare, contabilitate și obligații fiscale — temei: obligație legală (art. 6 alin. 1 lit. c), conform legislației fiscale și contabile.
Soluționarea reclamațiilor și apărarea în caz de litigiu — temei: interes legitim și obligație legală.
Comunicări comerciale (newsletter) — temei: consimțământ (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând. Dacă ești client existent, te putem informa despre servicii similare în condițiile art. 12 din Legea nr. 506/2004, cu posibilitatea de a te opune gratuit și simplu.
4. Cât timp păstrăm datele
Cereri care nu s-au finalizat cu o rezervare: maximum 12 luni de la ultimul contact.
Date aferente rezervărilor finalizate: pe durata contractului și apoi 5 ani, pentru a putea răspunde eventualelor reclamații.
Documente financiar-contabile și facturi: 10 ani, conform legislației fiscale și contabile în vigoare.
Date de marketing: până la retragerea consimțământului, dar nu mai mult de 3 ani de la ultima interacțiune.
Jurnale tehnice și de securitate: maximum 12 luni.
La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.
5. Cui divulgăm datele
Nu vindem și nu închiriem datele tale. Le divulgăm strict în măsura necesară, către:
Companii de croazieră, companii aeriene, hoteluri, operatori de transfer și asigurători — pentru a putea încheia și executa rezervarea.
Procesatori de plăți autorizați și bănci — pentru procesarea plăților și emiterea facturilor.
Furnizori de servicii IT, găzduire web și e-mail, contabilitate și audit — în calitate de persoane împuternicite, pe bază de contract de prelucrare, cu obligații de confidențialitate.
Autorități publice (ANPC, ANAF, instanțe, organe de anchetă) — atunci când există o obligație legală.
Fiecare destinatar primește doar datele necesare scopului respectiv. Pentru serviciile de croazieră, compania de croazieră poate acționa ca operator independent pentru propriile obligații legale (de exemplu, liste de pasageri impuse de autoritățile portuare).
6. Transferuri în afara Spațiului Economic European
Furnizorii de croaziere, companiile aeriene sau procesatorii de plăți pot fi stabiliți în afara Spațiului Economic European (SEE). În aceste situații, transferul se realizează numai dacă există garanții adecvate, conform capitolului V din GDPR: decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte garanții legale. Poți solicita informații despre garanțiile aplicabile scriindu-ne la adresa de e-mail indicată mai sus.
7. Cookie-uri și tehnologii similare
Cookie-urile sunt fișiere mici stocate pe dispozitivul tău, care permit funcționarea site-ului și, cu acordul tău, măsurarea audienței. Folosim următoarele categorii:
Strict necesare — asigură funcționarea site-ului: sesiunea de navigare, tokenul de securitate al formularelor (protecție anti-fraudă), memorarea preferinței de limbă și funcționarea coșului de cereri. Temei: interes legitim; nu pot fi dezactivate.
De preferință — rețin setări precum limba sau moneda aleasă, pentru o experiență consecventă la revenire.
Statistice și de analiză — ne ajută să înțelegem ce pagini sunt utile. Se activează numai cu consimțământul tău și pot fi refuzate fără a limita folosirea site-ului.
De marketing — pot fi folosite pentru a măsura campaniile. Se activează doar cu consimțământul tău.
Poți controla cookie-urile din setările browserului: ștergerea lor, blocarea cookie-urilor de la terți sau blocarea tuturor cookie-urilor. Blocarea celor strict necesare poate împiedica funcționarea corectă a formularelor și a rezervării. Pentru mai multe informații despre cookie-uri poți consulta și ghidul autorității europene sau al ANSPDCP.
8. Drepturile tale
Conform articolelor 15–22 din GDPR, ai următoarele drepturi, exercitabile gratuit printr-o cerere transmisă la rezervari@cyrix.ro:
Dreptul de acces — să afli dacă prelucrăm datele tale și să primești o copie a acestora.
Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) — în situațiile prevăzute de lege, când nu mai există un temei pentru prelucrare.
Dreptul la restricționarea prelucrării — pe durata verificării unei contestații sau când prelucrarea este ilegală.
Dreptul la portabilitate — să primești datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție — te poți opune prelucrărilor bazate pe interes legitim, inclusiv marketingului direct.
Dreptul de a nu fi supus unei decizii automatizate, inclusiv profilării, cu efecte semnificative. Precizăm că nu luăm decizii automatizate cu astfel de efecte în ceea ce te privește.
Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor efectuate anterior.
Răspundem la cereri în termen de o lună, cu posibilitatea prelungirii cu două luni în cazuri complexe, cu informarea ta. Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, website www.dataprotection.ro. Poți de asemenea să te adresezi instanței competente.
9. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptarea conexiunii prin HTTPS/TLS, controlul accesului la date în funcție de rol, parole stocate în formă criptată, jurnale de acces, copii de siguranță periodice și minimizarea datelor colectate. Datele cardului bancar nu trec niciodată prin serverele noastre. Deși niciun sistem nu poate garanta securitatea absolută, în cazul unui incident de securitate care prezintă risc pentru drepturile tale, vom notifica autoritatea competentă în termen de 72 de ore și te vom informa direct, conform articolelor 33 și 34 din GDPR.
10. Minori
Site-ul nu se adresează copiilor. Nu colectăm cu bună știință date de la persoane sub 16 ani fără acordul părinților sau al reprezentantului legal. Pentru rezervările care includ minori, datele lor sunt furnizate de părinte sau de reprezentantul legal și sunt folosite exclusiv pentru rezervare și pentru documentele de călătorie.
11. Modificări ale politicii
Putem actualiza această politică pentru a reflecta modificările legislative sau ale serviciilor noastre. Versiunea în vigoare este întotdeauna publicată pe această pagină, împreună cu data ultimei actualizări. Dacă modificările sunt semnificative, îți vom comunica acest lucru prin e-mail sau printr-un anunț vizibil pe site.
12. Contact
Pentru orice întrebare legată de prelucrarea datelor personale sau pentru exercitarea drepturilor tale, ne poți contacta la rezervari@cyrix.ro sau la telefon 0784.111.118, luni–vineri, între 09:00 și 18:00. Poți folosi și formularul de contact de pe site.
