Confidențialitate și Protecția Datelor Personale (GDPR)

1. Responsabil cu Prelucrarea Datelor

Responsabilul cu prelucrarea datelor personale este societatea CELSO DATA SCIENCE SRL, companie cu capital privat românesc, cu sediul social în București, Sector 3, Str. Odobești, Nr. 13, înregistrată la Registrul Comerțului sub numărul J2024031532006, cod fiscal RO30705679.

Pentru orice întrebări legate de protecția datelor personale, vă rugăm să ne contactați la adresa de email disponibilă pe pagina de contact.

2. Datele Personale Colectate

Colectăm și prelucrăm următoarele categorii de date personale:

2.1. Date furnizate voluntar de Utilizator

• Înregistrarea contului: Nume, prenume, adresă de email, număr de telefon, parolă;
• Crearea itinerariilor: Preferințe turistice, locații salvate, trasee generate;
• Rezervările: Date de contact, detalii rezervare, istoric rezervări;
• Contact: Mesaje și date de contact transmise prin formularul de contact;
• Ofertanții de servicii: Datele unității, date de contact profesionale, informații despre servicii.

2.2. Date colectate automat

• Adresa IP, tipul browserului, sistemul de operare;
• Paginile vizitate, durata sesiunii, comportamentul de navigare;
• Datele de localizare aproximativă (pentru configuratorul de trasee);
• Cookie-uri și tehnologii similare de tracking (detalii în Politica de Cookie-uri).

3. Temeiul Prelucrării Datelor

Prelucrăm datele personale pe următoarele temeiuri juridice, conform Regulamentului (UE) 2016/679 (GDPR):

• Consimțământul dumneavoastră — pentru cookie-urile non-esențiale, analitice și marketing;
• Executarea unui contract — pentru gestionarea rezervărilor și a contului client;
• Interesul legitim — pentru îmbunătățirea serviciilor, prevenirea fraudelor și securitatea Portalului;
• Obligație legală — pentru respectarea obligațiilor fiscale și de raportare.

4. Scopul Prelucrării Datelor

Datele personale sunt prelucrate în următoarele scopuri:

• Crearea și gestionarea contului client;
• Generarea și salvarea itinerariilor turistice personalizate;
• Procesarea și gestionarea rezervărilor;
• Comunicarea cu Utilizatorul (confirmări, notificări, răspunsuri la solicitări);
• Îmbunătățirea experienței de utilizare și a funcționalităților Portalului;
• Analiza statistică a utilizării Portalului;
• Personalizarea recomandărilor de obiective turistice și cazare;
• Asigurarea securității Portalului și prevenirea fraudelor;
• Respectarea obligațiilor legale.

5. Partajarea Datelor cu Terți

Datele dumneavoastră personale nu sunt vândute sau închiriate terților. Le putem partaja doar în următoarele situații:

• Ofertanții de servicii turistice: Datele necesare pentru procesarea rezervărilor sunt transmise unității de cazare respective;
• Furnizorii de servicii: Servicii de hosting, procesare plăți, analitică — doar în măsura necesară și sub acorduri stricte de confidențialitate;
• Obligații legale: În cazul în care legea sau autoritățile competente solicită divulgarea datelor.

6. Stocarea și Securitatea Datelor

Datele personale sunt stocate pe servere situate în Spațiul Economic European, protejate prin măsuri tehnice și organizatorice adecvate (criptare, control acces, monitorizare). Accesul la date este restricționat la personalul autorizat.

Datele personale sunt păstrate doar pe perioada necesară realizării scopurilor pentru care au fost colectate, sau pe perioada impusă de legislația aplicabilă. După expirarea acestei perioade, datele sunt șterse sau anonimizate.

7. Drepturile Utilizatorilor (GDPR)

Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi:

• Dreptul de acces: Puteți solicita o copie a datelor personale stocate;
• Dreptul de rectificare: Puteți solicita corectarea datelor incorecte sau incomplete;
• Dreptul de ștergere („dreptul de a fi uitat"): Puteți solicita ștergerea datelor personale;
• Dreptul de restricționare: Puteți solicita limitarea prelucrării datelor;
• Dreptul de portabilitate: Puteți primi datele într-un format structurat și le puteți transfera către un alt operator;
• Dreptul de opoziție: Puteți vă opuneți prelucrării datelor în anumite circumstanțe;
• Dreptul de retragere a consimțământului: Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, vă rugăm să ne contactați. Vă vom răspunde în termen de 30 de zile de la primirea solicitării.

8. Cookie-uri și Tehnologii Similare

Portalul utilizează cookie-uri și tehnologii similare pentru a asigura funcționalitatea, analiza utilizării și personalizarea experienței. Pentru detalii complete, consultați Politica de Cookie-uri.

9. Dreptul de a Depune Plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor Personale (ANSPDCP) — www.dataprotection.ro — în cazul în care considerați că drepturile dumneavoastră nu sunt respectate.

10. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate oricând. Modificările intră în vigoare la publicarea lor pe Portal. Vă recomandăm să consultați periodic această pagină.