1. Operator de date
PELERINAJ ORTODOX SRL, CUI RO36311431, sediu în Poiana Mărului, Nr. 381, jud. Brașov, cod poștal 507165, prelucrează datele dumneavoastră cu caracter personal în calitate de operator, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
2. Ce date colectăm
- Date de identificare: nume, prenume, CNP, serie și număr act identitate/pașaport, dată naștere, cetățenie
- Date de contact: adresă, telefon, email
- Date de călătorie: destinație, perioadă, preferințe (cazare, alimentație), număr persoane
- Date medicale strict necesare (alergii, afecțiuni cronice) pentru asigurarea serviciilor de asistență medicală pe parcursul pelerinajului
- Date de plată: procesate prin bancă/procesator securizat; nu stocăm datele cardurilor
- Date tehnice (prin cookies): adresă IP, tip browser, pagini vizitate - doar cu consimțământ
3. Scopul prelucrării
- Rezervarea și efectuarea serviciilor turistice (obligație contractuală)
- Emiterea biletelor de avion/autocar, a vizelor, asigurării medicale (obligație contractuală)
- Comunicarea cu Turistul privind pelerinajul (obligație contractuală)
- Îndeplinirea obligațiilor legale (facturare, raportări fiscale, arhivare documente)
- Trimiterea de newslettere și oferte - doar cu consimțământ explicit (art. 6(1)(a) GDPR)
4. Temeiul juridic
Prelucrarea datelor are ca temei:
- Executarea contractului (art. 6(1)(b) GDPR) pentru datele necesare rezervării
- Obligația legală (art. 6(1)(c) GDPR) pentru facturare și arhivare fiscală
- Consimțământul (art. 6(1)(a) GDPR) pentru marketing și cookies neesențiale
- Interesul legitim (art. 6(1)(f) GDPR) pentru securitatea site-ului și analiza traficului
5. Cui transmitem datele
Datele dumneavoastră pot fi transmise către:
- Companii aeriene, hoteluri, partenerii locali (ghizi, firme de transport) necesari pentru rezervare
- Autoritățile de graniță și ambasade (pentru obținere viză)
- Societatea de asigurări (pentru emiterea polițelor)
- Autoritățile fiscale și de control
- Furnizorii IT (hosting, email, procesator plăți) - pe bază de contract GDPR
Nu vindem datele dumneavoastră la terți.
6. Transfer în afara UE
Pentru pelerinajele în Israel, Iordania, Egipt, Georgia, Rusia etc., datele se transmit partenerilor locali din aceste țări pentru rezervări (hoteluri, ghizi). Transferul se face pe baza garanțiilor adecvate conform art. 46 GDPR.
7. Perioada de păstrare
- Datele contractuale: 10 ani conform legislației fiscale
- Datele pentru marketing: până la retragerea consimțământului
- Datele din cookies: conform politicii Cookies
8. Drepturile dumneavoastră
Conform GDPR aveți:
- Dreptul de acces la datele dvs.
- Dreptul de rectificare a datelor inexacte
- Dreptul la ștergere („dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitate - primirea datelor într-un format structurat
- Dreptul de opoziție - refuzul prelucrării în anumite circumstanțe
- Dreptul de a retrage consimțământul oricând, fără consecințe
- Dreptul de a depune plângere la ANSPDCP (dataprotection.ro)
9. Securitatea datelor
Folosim conexiuni HTTPS pentru toate formularele, stocare securizată, acces restricționat. Datele medicale și actele de identitate sunt tratate cu precauții suplimentare.
10. Contact
Pentru exercitarea drepturilor dumneavoastră sau orice întrebare: Trimite-ne un mesaj · telefon 0771 440 036.