GDPR - Protecția Datelor Personale

Visit Bucharest se angajează să respecte și să protejeze datele dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor - GDPR) și legislația română în vigoare.

1. Operatorul de date

Operatorul de date personale este:

Visit Bucharest
Strada Victoriei 25, Sector 1
București, România
Email: [email protected]

2. Ce date personale colectăm

În cadrul activității noastre, putem colecta și prelucra următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email
• Date privind preferințele: tipul de tururi preferat, date de călătorie dorite
• Date tehnice: adresă IP, tip browser, date de navigare

3. Scopurile prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Furnizarea serviciilor turistice solicitate
• Comunicarea cu dumneavoastră referitor la rezervări și servicii
• Îmbunătățirea serviciilor și a experienței pe site
• Respectarea obligațiilor legale
• Marketing direct (doar cu consimțământul explicit)

4. Temeiul legal al prelucrării

Prelucrarea datelor dumneavoastră se bazează pe:

• Art. 6(1)(a) GDPR - Consimțământ: pentru trimiterea de comunicări de marketing
• Art. 6(1)(b) GDPR - Executarea unui contract: pentru procesarea rezervărilor
• Art. 6(1)(c) GDPR - Obligație legală: pentru păstrarea documentelor fiscale
• Art. 6(1)(f) GDPR - Interes legitim: pentru îmbunătățirea serviciilor și securitate

5. Drepturile dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

5.1 Dreptul de acces (Art. 15 GDPR)

Aveți dreptul să obțineți confirmarea că prelucrăm date care vă privesc și să solicitați o copie a acestor date.

5.2 Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete.

5.3 Dreptul la ștergere/"dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor în anumite condiții, de exemplu când datele nu mai sunt necesare pentru scopul inițial sau vă retrageți consimțământul.

5.4 Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații, de exemplu când contestați exactitatea datelor.

5.5 Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele personale într-un format structurat și să le transmiteți altui operator.

5.6 Dreptul la opoziție (Art. 21 GDPR)

Puteți să vă opuneți prelucrării datelor în scopuri de marketing direct sau bazate pe interese legitime.

5.7 Dreptul de a nu face obiectul unei decizii automate (Art. 22 GDPR)

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare.

6. Cum vă puteți exercita drepturile

Pentru a vă exercita oricare dintre drepturile de mai sus, puteți:

• Trimite un email la: [email protected]
• Trimite o scrisoare la adresa noastră poștală

Vom răspunde solicitării dumneavoastră în termen de 30 de zile. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, caz în care vă vom informa.

7. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră personale conform următoarelor perioade:

• Date din formulare de contact: 2 ani de la ultima interacțiune
• Date tranzacționale: 5 ani (obligații fiscale)
• Date de marketing: până la retragerea consimțământului
• Jurnale de acces: 12 luni

8. Transferuri de date

Nu transferăm datele dumneavoastră personale în afara Spațiului Economic European (SEE). În cazul în care acest lucru devine necesar, vom asigura garanții adecvate conform GDPR.

9. Securitatea datelor

Am implementat măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră:

• Criptare SSL/TLS pentru toate transmisiile de date
• Acces restricționat și autentificare securizată
• Backup-uri regulate și securizate
• Instruirea personalului privind protecția datelor

10. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârziere nejustificată, în conformitate cu Art. 34 GDPR.

11. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1
București, cod poștal 010336
Website: www.dataprotection.ro

12. Actualizări

Această pagină poate fi actualizată periodic pentru a reflecta modificări în practicile noastre sau cerințele legale. Data ultimei actualizări: 1 ianuarie 2024.