Politică de confidențialitate

 

PRINCESS ACTIVE COMPANY SRL

Politica de confidentialitate prezentata in aceasta pagina are efecte de la data de 25.05.2018

 

POLITICA DE CONFIDENTIALITATE PRIVIND MASURILE DE PROTEJARE SI SECURIZARE A DATELOR CU CARACTER PERSONAL CE VIZEAZA PERSOANELE FIZICE

In prezenta Politica de Confidentialitate se regasesc informari extinse, clare si cuprinzatoare cu privire la scopul si temeiul legal in care se prelucreaza datele personale, perioada de stocare, masurile de protejare a acestora,  si drepturile de care beneficiaza persoanele vizate.

 

INFORMATII PRIVIND OPERATORUL CARE PRELUCREAZA DATE CU CARACTER PERSONAL

Mai jos sunt metodele de contact ale societatii noastre, precum si adresa sediului social la care ne puteti identifica.

Operatorul de prelucare a datelor cu caracter personal este Agentia de turism PRINCESS TRAVEL cu urmatoarele informatii fiscale: PRINCESS ACTIVE COMPANY SRL, cu sediul social in BVD. Mamaia, Nr. 135A-137, ET. 4, CAM 42 SI 43, CLADIREA MILLENIUM BUSINESS CENTER inregistrata la Registrul Comertului CONSTANTA sub nr. J13/2408/2012, cod unic de inregistrare 30871464 email office@princesstravel.ro – email privind solicitari DPO: dpo@princesstravel.ro

Numerele de telefon la care puteti face sesizari: +40752225552 / +4072050018

 

CE SUNT DATELE CU CARACTER PERSONAL SI CUM SUNT COLECTATE ACESTEA DE PRINCESS TRAVEL

Datele cu caracter personal (“Date Personale”) reprezintă orice informație privind o persoană fizică identificată sau identificabilă; o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi nume, număr de identificare, date de localizare,identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Princess Travel colecteaza date cu caracter personal prin intermediul adresei de email office@princesstravel.ro, sau la sediul agentiei specificat la datele despre operator, ori telefonic la numerele de contact afisat pe site si la descrierea operatorului de date.

 

CINE SUNT PERSOANELE VIZATE?

  1. Oricare client, persoana fizica, care isi exprima acordul explicit de a furniza date cu caracter personal in vederea achizitionarii de servicii turistice vandute de societatea PRINCESS ACTIVE COMPANY S.R.L.
  2. Orice persoana fizica care isi exprima acordul explicit de a furniza date cu caracter personal in vederea angajarii in cadrul societatii PRINCESS ACTIVE COMPANY S.R.L.

Aducem la cunostinta ca la baza prezentei Politici de Confidentialitate se afla respectarea integrala a PRINCIPIULUI TRANSPARENTEI, in sensul ca:

  • Prelucrarea datelor cu caracter personal este echitabila si transparenta, si orice informaţii şi comunicari referitoare la scopul utilizarii lor sunt uşor accesibile şi uşor de inţeles fiind folosit un limbaj simplu şi clar.
  • Persoanele vizate sunt informate cu privire la identitatea operatorului si scopul prelucrarii datelor cu caracter personal.
  • Drepturile persoanelor vizate de a li se confirma si comunica datele cu caracter personal care le privesc care sunt prelucrate, sunt publice si usor de inteles si citit, fiind folositi termeni uzuali.
  • Persoanele fizice sunt informate cu privire la riscurile, normele, garanţiile şi drepturile in materie de prelucrare a datelor cu caracter personal şi cu privire la modul in care sa işi exercite drepturile in legatura cu prelucrarea.

 

CE DATE CU CARACTER PERSONAL COLECTAM, SCOPUL FOLOSIRII ACESTORA SI DESTINATARII DATELOR CU CARACTER PERSONAL

In functie de interactiunile pe care le aveti cu site-ul nostru, PRINCESS ACTIVE COMPANY colecteaza datele cu caracter personal de la utilizatorii sai prin trei modalitati:

  • direct de la utilizator
  • date de trafic, de la browserul utilizatorului
  • prin intermediul cookie-urilor.

Datele cu caracter personal pe care operatorul Princess Travel le colecteaza si le foloseste sunt exlusiv urmatoarele de mai jos, fara a fi instrainate in terte parti decat cele mentionate mai jos:

  • Newsletter: Colectam adresa dumneavoastra de email, numai cu acordul si consimtamantul explicit pe care ni-l oferiti, in scopul de a va transmite informatii cu privire la ofertele noastre promotionale de vacanta. Adresa de email nu va fi instrainata catre terte parti.
  • Adresa de email pe care o furnizati telefonic sau de pe care ne trimiteti email, solicitari pe chat, formulare de contact, cereri de oferta, sau orice alt mijloc pus la dispozitie prin email. Pe adresa de email pe care o furnizati, cu acordul dumneavoastra, veti primi doar informatii pe care le solicitati, numai din cadrul societatii Princess Active Company SRL. Nu vom folosi adresa de email pentru introducerea in baze de date si nu vom instraina adresa dumneavoastra nimanui. Princess Travel nu foloseste adresa de email pe care o furnizati telefonic pentru inscrierea abuziva la Newsletter.
  • Sistemul de facturare. In conformitate cu reglementarile Codului Fiscal aflat in vigoare, orice cumparator este obligat, legal, ca atunci cand ii sunt vandute servicii printr-o factura sa furnizeze urmatoarele informatii: CNP (cod numeric personal), oras de domiciliu, nume si prenume.
  • Companiile Aeriene. Incepand cu 01.04.2016, orice companie aeriana solicita, in vederea emiterii biletelor, urmatoarele informatii: nume, prenume, gen, data nasterii, nationalitate, tara de rezidenta, tip de document, serie si numar document, tara de nastere, tara de emitere pentru documentul de calatorie, data emiterii documentului de calatorie, data de expirare a documentului de calatorie. Aceasta regula se va aplica atat la grupuri pe zboruri de linie, cat si la zboruri charter.
  • Bilete de tren. Pentru emiterea biletelor de tren in Europa, companiile solicita doar numele si prenumele pasagerului, sau toate informatiile din buletin, precum si adresa de email sau numarul telefon, dupa caz.
  • Asigurari medicale de calatorie. Pentru a beneficia de serviciile medicale pe care le ofera asiguratorii de calatorie, pasagerii sunt obligati sa furnizeze toate informatiile din actul de identitate.
  • Servicii de cazare. Unitatile hoteliere solicita numele si prenumele turistilor care beneficiaza de servicile oferite de acestia.
  • Intrari la obiective turistice si activitati turistice. In scopul achizitionarii unor vacante optionale la destinatie, intrari la obiective turistice, sau alte activitati turistice cum ar fi, spre exemplu, o plimbare cu un ghid local, necesita furnizarea numelor complete ale turistilor.
  • Date financiare. Putem colecta date financiare, cum ar fi contul bancar, sau datele cardului cu care efectuati plati online pe platforma cu care colaboram.
  • Date tehnice. Putem colecta adrese IP, cookie-uri, tipul si versiunea browserului, setarea si locatia zonei temporale, tipurile si versiunile de plug-in, sistemul si platforma de operare, precum si alte tehnologii folosite pe dispozitivele pe care le utilizezi pentru a accesa site-ul nostru.

Date de trafic

  • Atunci cand vizitati un site web, indiferent de dispozitivul folosit, dezvaluiti anumite informatii despre dvs., precum adresa dvs. IP, ora vizitei dvs., locul de unde ati intrat in site-urile noastre, paginile vizitate. princesstravel.ro, ca si alti operatori, inregistreaza aceste informatii pentru o perioada de timp determinata. princesstravel.ro foloseste servicii externe de analiza a traficului, cum ar fi Google analytics.
  • Aceste date sunt folosite exclusiv de catre princesstravel.ro pentru imbunatatirea site-ului si serviciilor noastre, dar si pentru asigurarea securitatii site-ului nostru.
  • Aceste date sunt pastrate pentru o perioada de timp si in scopul evidentiat in tabelul de mai jos:
DomeniuNume cookiesTip cookiesScopDurata (zile)
.princesstravel.roPrincesstravel.roInterneFunctionare website730
.google.com.google.roGoogle AnalyticsExterneAnaliza trafic6754
.doubleclick.netGoogle AnalyticsExterneRemarketing236
.facebook.comFacebookExterneSocial marketing599
.tawk.toTawk.toExterneServ de chat1

Anumite sectiuni de continut de pe site pot fi furnizate prin intermediul unor terte parti/furnizori terti (de exemplu un videoclip). Tertii pot plasa aceste cookie-uri pe site (denumite “cookie-uri terta parte” intrucat nu sunt plasate de titularul site-ului). Utilizatorii care nu doresc utilizarea cookie-urilor de terte parti, pot folosi setarile browserului preferat pentru stergerea sau blocarea acestora:

Din setarile browser-ului

sau

Plugin-uri de browser de blocare a cookie-uri de terte parti cum ar fi UBlock, Ghostery, AdBlock, PrivacyBadger

 

TEMEIURILE JURIDICE PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL

  • Orice operatiune de prelucrare a datelor dumneavoastra cu caracter personal va fi efectuata pe baza unuia dintre temeiurile juridice de mai jos:
  • Prelucrarea este necesara pentru incheierea sau executarea unui contract la care dumneavoastra sunteti parte;
  • Prelucrarea este necesara in vederea respectarii unei obligatii legale a operatorului;
  • Prelucrarea este efectuata in temeiul consimtamantului dumneavoastra;
  • Prelucrarea este necesara in vederea protejarii intereselor vitale ale dumneavoastra sau ale altei persoane fizice;
  • Prelucrarea este necesara in scopul intereselor legitime ale PRINCESS ACTIVE COMPANY sau ale unui tert (e.g. cand prelucrarea este necesara pentru executarea unui contract la care este parte organizatia dumneavoastra), cu exceptia cazurilor in care interesele sau drepturile si libertatile dumneavoastra fundamentale prevaleaza asupra acestor interese;
  • In cazul categoriilor speciale de date, prelucrarea se va face daca, pe langa un temei juridic general de prelucrare a datelor a fost obtinut consimtimantul persoanei vizate;

 

IN CE SCOPURI VA PRELUCRAM DATELE CU CARACTER PERSONAL?

  • Va putem folosi datele cu caracter personal in urmatoarele scopuri:
  • Oferirea de servicii turistice, servicii de calatorie si/sau servicii asociate acestora;
  • Gestionarea si administrarea relatiei contractuale cu clientii nostri;
  • Respectarea obligatiilor noastre legale (cum ar fi obligatii de raportare catre autoritatile fiscale);
  • Gestionarea securitatii si accesului in sediile noastre, gestionarea utilizarii sistemelor IT utilizate de PRINCESS ACTIVE COMPANY (e.g. pagina de internet, platformele de management a datelor, sistemele de comunicatii utilizate), inclusiv prevenirea si detectarea amenintarilor de securitate, a fraudelor sau a altor activitati neautorizate sau malitioase;
  • In scopul respectarii hotararilor judecatoresti si exercitarii si/sau apararii drepturilor si intereselor noastre;
  • Analizarea si imbunatatirea serviciilor si comunicarilor noastre catre dumneavoastra, inclusiv  (intrucat avem un interes legitim sa ne imbunatatim in mod continuu serviciile) efectuarea de sondaje in randul clientilor cu privire la nivelul de satisfactie al clientilor cu privire serviciile PRINCESS ACTIVE COMPANY si
  • in orice scop aferent si/sau auxiliar oricarora dintre cele de mai sus, sau in orice alt scop pentru care datele dumneavoastra cu caracter personal ne-au fost furnizate, cu respectarea legislatiei aplicabile.

De asemenea, pe baza consimtamantului dumneavoastra, va putem transmite diverse comunicari prin canalele pe care le-ati aprobat pentru a va tine la curent cu privire la ultimele oferte in domeniul turistic, anunturi si alte informatii cu privire la serviciile, produsele, evenimentele si proiectele PRINCESS ACTIVE COMPANY sau alte evenimente promotionale.

 

DEZVALUIREA DATELOR DUMNEAVOASTRA

Putem dezvalui datele dvs. cu caracter personal catre alti prestatori de servicii turistice cu care colaboram pentru furnizarea serviciilor, precum si alte autoritati publice, entitati indicate de dvs., (care poate fi clientul nostru sau o terta parte implicata), sau alte entitati in contextul furnizarii serviciilor PRINCESS ACTIVE COMPANY (cum ar fi: furnizori de servicii de asigurare etc.).

 

TRANSFERUL DATELOR DUMNEAVOASTRa CU CARACTER PERSONAL iN STRaINaTATE

Putem sa transferam datele dumneavoastra cu caracter personal in state ce fac parte din Spatiul Economic European sau in state care au fost recunoscute de Comisia Europeana ca asigurand un nivel adecvat de protectie a datelor cu caracter personal, daca acest transfer este necesar pentru prelucrarea conform scopurile permise descrise mai sus.

In situatii exceptionale, daca este necesar asigurarii serviciilor PRINCESS ACTIVE COMPANY pentru Scopurile Permise, putem transfera datele dumneavoastra cu caracter personal in state terte care nu au fost recunoscute de Comisia Europeana ca asigurand un nivel adecvat de protectie.

Ne vom asigura ca aceste transferuri internationale sunt efectuate sub rezerva unor masuri de protectie adecvate (cum ar fi, in baza unor Clauze Contractuale Standard aprobate de Comisia Europeana) asa cum se impune prin Regulamentul General privind Protectia Datelor (UE) 2016/679 sau prin alte dispozitii legale aplicabile. Ne puteti contacta in orice moment, folosind datele de contact de mai jos, daca doriti informatii suplimentare cu privire la aceste masuri de protectie.

 

ACTUALIZAREA DATELOR DUMNEAVOASTRA CU CARACTER PERSONAL

In cazul in care oricare dintre datele cu caracter personal pe care ni le-ati furnizat sufera modificari, spre exemplu daca va schimbati prenumele, numele sau adresa de e-mail sau daca doriti sa anulati orice fel de cerere adresata noua, sau daca luati cunostinta de faptul ca detinem orice date cu caracter personal incorecte cu privire la dumneavoastra, va rugam sa ne contactati.

Nu vom fi raspunzatori pentru nicio pierdere decurgand din date cu caracter personal incorecte, neautentice, insuficiente sau incomplete pe care dumneavoastra ni le furnizati.

 

DREPTURILE PERSOANEI FIZICE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL CARE O VIZEAZA

In vederea unei transparante totale si in vederea respectarii Regulamentului nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor), va prezentam mai jos toate drepturile persoanelor vizate.

Persoanele vizate a căror date personale sunt prelucrate de către PRINCESS TRAVEL își pot exercita următoarele drepturi stabilite de Regulament:

  • Dreptul de acces – puteti obtine de la noi confirmarea ca prelucram datele dvs. personale, precum si informatii privind specificul prelucrarii.
  • Dreptul de a corecta datele – puteti sa ne solicitati sa modificam datele dvs. personale incorecte ori, dupa caz, completarea datelor care sunt incomplete.
  • Dreptul la stergere – puteti solicita stergerea datelor personale atunci cand: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat si le prelucram; (ii) v-ati retras consimtamantul pentru prelucrarea datelor si noi nu le mai putem prelucra pe alte temeiuri legale;
    (iii) datele sunt prelucrate contrar legii; respectiv (iv) datele trebuie sterse conform legislatiei relevante.
  • Retragerea consimtamantului si dreptul de opozitie – puteti sa va retrageti oricand consimtamantul cu privire la prelucrarea datelor pe baza de consimtamant. De asemenea, va puteti opune oricand prelucrarilor pentru scop de marketing, inclusiv profilarilor efectuate in acest scop, precum si prelucrarilor bazate pe interesul legitim al societatii, din motive care tin de
    situatia dvs. specifica.
  • Restrictionare – in anumite conditii puteti solicita restrictionarea prelucrarii datelor dvs. personale.
  • Dreptul la portabilitatea datelor – in masura in care prelucram datele prin mijloace automate, puteti sa ne solicitati, in conditiile legii, sa furnizam datele dvs. intr-o forma structurata, utilizata frecvent si care poate fi citita in mod automat. Daca ne solicitati acest lucru, putem sa transmitem datele dvs. unei alte entitati, daca este posibil din punct de vedere tehnic.
  • Dreptul de a depune o plangere la autoritatea de supraveghere – aveti dreptul de a depune o plangere la autoritatea de supraveghere a prelucrarii datelor in cazul in care considerati ca v-au fost incalcate drepturile sau de a depune o actiune in instanta:
    Autoritatea Nationala pentru Supravegherea Datelor cu Caracter Personal din Romania, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania anspdcp@dataprotection.ro.
    Pentru exercitarea acestor drepturi, va puteti adresa prin e-mail prin intermediul unei cereri la adresa dpo@princesstravel.ro
    Conform GDPR avem obligatia ca in termen de maxim 30 de zile sa va raspundem la cerere.
    (8) Nu folosim procese decizionale automate sau profilare cu efecte juridice sau care va afecteaza in mod similar pe site-ul princesstravel.ro.

 

PERIOADA DE STOCARE SI REVIZUIRE A DATELOR CU CARACTER PERSONAL

  • Datele cu caracter personal pe care le stocam sunt adecvate, relevante şi limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate. Va asiguram ca perioada pentru care datele dumneavoastra cu caracter personal sunt stocate este limitata strict la minimum.
  • Datele cu caracter personal sunt pastrate atata timp cat este necesar, insa limitat strict la minimum, in urmatoarele situatii:
  1. In momentul incheierii unui contract vom stoca datele atata timp cat este necesar pentru executarea contractului
  2. In momentul emiterii unei facturi fiscale sau proforme, ori in cazul in care este necesar sa respectam o obligatie legala, vom pastra datele tale atata timp cat este necesar pentru a ne conforma obligatiilor legale
  3. In cazul in care ne trimiti datele tale rezumate strict la email si telefon le vom pastra pana in momentul in care ne vei cere sa ne oprim

 

SECURITATEA SI CONFIDENTIALITATEA DATELOR CU CARACTER PERSONAL

  • Datele dumneavoastra cu caracter personal sunt prelucrate intr-un mod care asigura adecvat securitatea şi confidenţialitatea acestora, si este prevenit accesul neautorizat la acestea precum si utilizarea neaturizata a datelor cu caracter personal.
  • La datele tale cu caracter personal au acces autorizat doar angajatii societatii noastre
  • Datele tale sunt pastrate in calculatoare dotate cu user si parola
  • Accesul la calculatoarele unde sunt stocate date cu caracter personal este securizat de sisteme firewall
  • Sediul unde sunt tinute calculatoarele noastre este supravegheat video si dispune de paza si protectie la intrarea in unitate.

 

CONSECINTELE IN CAZUL UNUI REFUZ DE A FURNIZA OPERATORULUI DATELE CU CARACTER PERSONAL SOLICITATE

In situatia in care nu ne veti trimite datele cu caracter personal solicitate, vom considera aceasta un refuz explicit al dumneavoastra, ceea ce duce la urmatoarele consecinte:

  • Imposibilitatea emiterii urmatoarelor servicii: facturi proforme si fiscale, contractul cu turistul, bon de comanda, bilete de avion, servicii de cazare, bilete de tren, servicii de transfer, asigurari medicale de calatorie, intrari la obiective turistice, servicii de croaziere, sau orice alte servicii legate strict de turism precum si imposibilitatea de a beneficia de servicii turistice.

 

CONSIMTAMANTUL PERSOANEI VIZATE PENTRU OPERATIUNEA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Prin transmiterea datelor dumneavoastra cu caracter personal, telefonic sau pe email, vom considera aceasta consimtamantul dumneavoastra explicit de a va utiliza si prelucra datele, si ati luat la cunostinta prezentul regulament, publicat in intregime pe princesstravel.ro la sectiunea Politica de Confidentialitate.