Politica de confidențialitate

Politica de Confidențialitate prezintă modul în care Cardinal Travel București SRL colectează, stochează și utilizează datele dvs. personale, precum și drepturile dvs. în legătură cu aceste date.

1. Cine este operatorul de date?

Cardinal Travel București SRL, cu sediul social în București, B-dul Dacia nr. 47 (fost nr. 3), ap. 1, sector 1, activitate exclusiv online. Adresa de e-mail la care putem fi contactați în legătură cu politica de confidențialitate: rezervari@cardinaltravel.ro.

2. Cum colectăm sau obținem informații despre dvs.

a. Când furnizați datele respective (de exemplu: prin contactarea noastră prin e-mail, telefon, completarea formularului de solicitare ofertă / formularului din pagina de contact, trimiterea unui mesaj pe WhatsApp, trimiterea unui mesaj pe rețele de socializare, postarea unei impresii pe site, prin accesarea, comandarea sau achiziționarea diferitelor servicii și produse oferite de Cardinal Travel, prin înscrierea în baza de date a societății pentru a primi informări de marketing cu privire la serviciile și produsele noastre).

b. Când accesați site-ul nostru, unele date sunt colectate prin intermediul cookie-urilor.

c. De la terțe părți, de exemplu, atunci când o altă persoană achiziționează serviciile turistice pentru dvs.

3. Ce informații colectăm

Numele, prenumele, data de naștere, adresa de domiciliu, e-mailul, numărul de telefon, fotografii, sex, serie și număr de carte de identitate sau pașaport, carduri de fidelitate, stare civilă, vârsta copiilor, numele copiilor. Codul numeric personal este colectat doar în situații specifice, nu în mod implicit (a se vedea secțiunea „Date colectate la comandarea sau achiziționarea de servicii”). Adresa IP este utilizată temporar de Google Analytics (a se vedea mai jos), fără a fi stocată de noi sau de acesta.

Informațiile pe care le colectăm atunci când ne contactați

Prin e-mail

Atunci când trimiteți un mesaj la adresa de e-mail afișată pe site-ul nostru, colectăm adresa dvs. de e-mail și orice alte informații pe care le furnizați în acel e-mail (cum ar fi numele dvs., numărul dvs. de telefon și informațiile conținute în orice bloc de semnătură din e-mail).

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — pentru a răspunde la întrebările și mesajele pe care le primim și pentru păstrarea evidenței corespondenței.
Temei juridic: executarea unui contract sau demararea procesului de angajare într-un contract la cererea dvs. (art. 6 alin. (1) lit. (b) GDPR) — în cazul în care mesajul dvs. vizează furnizarea de bunuri sau servicii sau luarea de măsuri la solicitarea dvs. înainte de a vă furniza bunurile și serviciile noastre.

Prin intermediul formularului de contact de pe site

Când ne contactați utilizând formularul de contact, colectăm: nume, prenume, e-mail, număr de telefon, precum și orice alte informații pe care ni le furnizați în câmpul Mesaj. Dacă nu furnizați informațiile cerute în mod obligatoriu, nu veți putea trimite formularul, prin urmare nu vom putea răspunde.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Prin intermediul formularului Solicită Oferta

Când ne trimiteți o solicitare de ofertă, colectăm numele, prenumele, e-mailul, numărul de telefon, vârsta copiilor și orice informații decideți să ne furnizați la rubrica Alte Observații. Dacă nu furnizați informațiile cerute în mod obligatoriu, nu veți putea trimite formularul.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Transferarea și stocarea informațiilor dvs. transmise prin e-mail sau formular

Utilizăm un furnizor terț pentru găzduirea site-ului și a e-mailurilor pe care ni le trimiteți: IT ECOSERV SRL, localizat în Cluj-Napoca, România.

Prin telefon

Când ne contactați prin telefon, colectăm numărul dvs. de telefon și orice informații pe care ni le furnizați în timpul conversației. Nu înregistrăm apelurile telefonice.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Informațiile despre apelul dvs. (numărul de telefon, data și ora apelului) sunt prelucrate de furnizorul nostru de servicii telefonice, Vodafone România. Politica sa de confidențialitate este disponibilă aici: https://www.vodafone.ro/personal/servicii-si-tarife/termeni-si-proceduri-legale/prelucrarea-datelor-cu-caracter-personal/index.htm

Postarea unei impresii pe site

Dacă decideți să lăsați o impresie pe site, vom colecta numele dvs. și adresa de e-mail, precum și orice informații veți furniza în câmpul descriere.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — pentru a verifica dacă ați fost clientul nostru și a ne proteja imaginea de impresii postate de persoane care nu au călătorit cu noi. Ne rezervăm dreptul de a nu posta impresii care conțin un limbaj neadecvat.

Prin transmiterea unui mesaj pe o rețea de socializare

Dacă decideți să ne contactați folosind o rețea de socializare, vom avea acces la orice informații veți fi decis să faceți publice pe rețeaua de socializare respectivă, situație în care societatea noastră nu poate fi făcută responsabilă de informațiile personale respective.

Prin WhatsApp

Dacă ne contactați prin WhatsApp, colectăm numărul dvs. de telefon și orice informații pe care ni le furnizați în conversație (nume, solicitări, alte detalii pe care alegeți să le comunicați).

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — pentru a răspunde la întrebările și mesajele pe care le primim.
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR) — în cazul în care mesajul dvs. vizează furnizarea de bunuri sau servicii sau luarea de măsuri la solicitarea dvs.

WhatsApp este operat de WhatsApp Ireland Limited, parte a grupului Meta. Mesajele transmise prin această aplicație sunt supuse și politicii de confidențialitate proprii WhatsApp, disponibilă aici: https://www.whatsapp.com/legal/privacy-policy-eea

Date colectate la comandarea sau achiziționarea de servicii

Atunci când comandați sau achiziționați produse/servicii de la Cardinal Travel, colectăm (prin e-mail sau formularele descrise mai sus), pe lângă datele necesare în faza de ofertare, și alte informații, precum data de naștere, adresa de domiciliu, fotografii, sex, serie și număr de carte de identitate sau pașaport, carduri de fidelitate, stare civilă, vârsta copiilor, numele copiilor. Codul numeric personal vă poate fi solicitat separat, doar în situațiile descrise mai jos. Dacă nu furnizați informațiile obligatorii, nu veți putea achiziționa bunurile sau serviciile noastre sau încheia un contract cu noi.

Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).
Temei juridic: respectarea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR) — avem obligația legală de a vă emite o factură pentru bunurile și serviciile achiziționate și solicităm informațiile obligatorii colectate în acest scop.

De exemplu:

Data nașterii ne este necesară pentru a determina vârsta dumneavoastră. Pe unele pachete turistice oferim reduceri de preț seniorilor sau copiilor, iar precizarea vârstei exacte este obligatorie.
Datele din actele de identitate: contractul turistic încheiat între societatea noastră și dumneavoastră trebuie să conțină aceste date. Ele ne sunt necesare și atunci când solicitați asistență pentru obținerea unei vize turistice, sau în cazul zborurilor către Statele Unite ale Americii ori al altor țări care solicită viză de intrare, pentru a ne asigura că dețineți acest drept, evitând astfel situații neplăcute.
Fotografiile sunt cerute pentru obținerea vizelor turistice.
Codul numeric personal nu este colectat în mod obligatoriu pentru emiterea facturii fiscale către persoane fizice, în conformitate cu principiul minimizării datelor din GDPR. Îl solicităm doar în situațiile în care este necesar pentru alte scopuri (de exemplu, pentru anumite proceduri de obținere a vizelor sau la cererea expresă a clientului). Acolo unde sistemul RO e-Factura impune completarea unui câmp aferent CNP-ului, iar clientul nu dorește să îl furnizeze, se utilizează codul generic prevăzut de autorități (13 cifre zero).

Prelucrarea plății

După ce plasați o comandă, în situația în care aceasta este acceptată, veți efectua plata pentru bunurile sau serviciile comandate. Plata se efectuează exclusiv prin depunere în cont sau transfer bancar în contul Cardinal Travel.

Informațiile pe care le colectăm atunci când interacționați cu site-ul nostru

Prin abonarea la newsletter

Atunci când vă înscrieți la newsletter-ul nostru pentru a primi informații despre promoții sau noutăți, colectăm nume, prenume, e-mail.

Temei juridic: consimțământul dvs. (art. 6 alin. (1) lit. (a) GDPR) — vă dați consimțământul înscriindu-vă pentru a primi newsletter-ul.

Prin opt-in pentru comunicări de marketing

La finalul fiecărui formular de cerere ofertă, veți avea opțiunea să optați pentru a primi comunicări de marketing de la noi.

Temei juridic: consimțământul (art. 6 alin. (1) lit. (a) GDPR).

Transferul și stocarea datelor dvs.

Folosim platforma Mailchimp pentru trimiterea newsletter-elor și administrarea listei de e-mailuri. Mailchimp este operat de The Rocket Science Group LLC, cu sediul în Statele Unite ale Americii. Transferul datelor către Mailchimp se realizează cu respectarea garanțiilor prevăzute de legislația europeană privind protecția datelor pentru transferurile internaționale. Politica de confidențialitate a Mailchimp este disponibilă aici: https://mailchimp.com/legal/privacy/

Informațiile pe care le colectăm atunci când vizitați website-ul nostru

Informații despre log-ul serverului web

Utilizăm un server al unei părți terțe pentru a găzdui site-ul nostru, IT ECOSERV SRL, localizat în Cluj-Napoca, România. La vizitarea site-ului nostru, colectăm în mod automat ora și data vizitei, tipul browserului folosit și paginile pe care le-ați accesat. Serverul nostru este localizat în Spațiul Economic European.

Utilizarea informațiilor din log-uri în scopuri de securitate IT

Temei juridic: respectarea obligațiilor legale (art. 6 alin. (1) lit. (c) GDPR) — înregistrarea accesului la site-ul nostru web utilizând fișiere de tip log de server este o măsură tehnică pentru a asigura un nivel de securitate adecvat, conform art. 32 alin. (1) GDPR.

Utilizăm informațiile colectate din log-ul serverului pentru a analiza modul în care utilizatorii interacționează cu site-ul nostru și cu caracteristicile acestuia (de exemplu, numărul de vizite, ora și data vizitei, locația, sistemul de operare și browserul utilizat), în scopul îmbunătățirii site-ului.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — îmbunătățirea site-ului nostru pentru utilizatori și cunoașterea preferințelor acestora.

Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere de date trimise de pe un site web către un browser pentru a înregistra informații despre utilizatori în diferite scopuri.

Utilizăm cookie-uri și tehnologii similare pe website-ul nostru, inclusiv cookie-uri esențiale, funcționale, analitice și de targetare. Gestionarea consimțământului pentru cookie-uri se realizează prin intermediul unui instrument dedicat, afișat la prima accesare a site-ului. Pentru informații suplimentare despre utilizarea cookie-urilor, consultați politica noastră privind cookie-urile, disponibilă aici: https://www.cardinaltravel.ro/page/cookie.html

Puteți respinge unele sau toate cookie-urile pe care le utilizăm prin modificarea setărilor browserului dvs. sau prin instrumentul de gestionare a consimțământului, însă prin respingerea lor puteți afecta funcționarea website-ului sau a unor caracteristici ale acestuia.

Informații colectate sau obținute de la terți

Putem primi informații despre dvs. de la părți terțe, de exemplu parteneri de afaceri sau persoane care achiziționează serviciile noastre (și) în numele dvs. De asemenea, este posibil ca terți cu care nu am avut niciun contact prealabil să ne ofere informații despre dvs.

Informațiile pe care le obținem de la terți vor fi, în general, numele dvs. și detaliile de contact, dar vor include orice informații suplimentare despre dvs. care ne vor fi furnizate.

Temei juridic: executarea unui contract sau luarea de măsuri la cererea dvs. de a încheia un contract (art. 6 alin. (1) lit. (b) GDPR).
Temei juridic: consimțământul (art. 6 alin. (1) lit. (a) GDPR) — în cazul în care ați cerut ca o parte terță să ne dezvăluie informații despre dvs., iar scopul nu are legătură cu îndeplinirea unui contract sau serviciu către dvs.
Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — în cazul în care o parte terță ne-a dezvăluit informații despre dvs. și nu v-ați dat acordul pentru transmiterea acestora, vom avea un interes legitim de a le prelucra în anumite circumstanțe (de exemplu, pentru îndeplinirea obligațiilor care decurg dintr-un subcontract).

În cazul în care primim informații despre dvs. din greșeală de la o parte terță și/sau nu avem o bază legală pentru prelucrarea acestor informații, vom șterge informațiile dvs.

În anumite circumstanțe, vom obține date despre dvs. din surse accesibile publicului sau din surse private, precum firme de asigurări, doar cu acordul dvs. explicit.

Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).
Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).
Temei juridic: consimțământul (art. 6 alin. (1) lit. (a) GDPR).

4. Cum utilizăm datele dvs.?

Pentru scopuri de business și administrative (în special pentru a vă contacta și pentru a procesa cererile pe care le trimiteți pe site-ul nostru), pentru a ne îndeplini obligațiile contractuale, pentru a promova bunurile și serviciile noastre și în legătură cu drepturile și obligațiile noastre legale.

5. Utilizarea mecanismelor automate de luare a deciziilor

Utilizăm mecanisme automate de luare a deciziilor pe website-ul nostru, adică mecanisme de luare a deciziilor prin mijloace tehnologice, fără implicare umană. De exemplu, automatizăm afișarea de reclame care conțin produsele și serviciile noastre pe alte website-uri pe care le vizitați, prin utilizarea cookie-urilor. Nu considerăm că acest lucru are un efect juridic asupra dvs. sau vă afectează într-un mod similar.

Aveți dreptul să vă opuneți utilizării noastre de mecanisme automate de luare a deciziilor și profilare descrise în această secțiune, prin renunțarea la cookie-uri și la tehnologii similare, în conformitate cu metoda descrisă în secțiunea relevantă din această politică. Dacă nu doriți ca noi să vă procesăm adresa IP reală atunci când vizitați site-ul nostru, puteți utiliza o rețea virtuală privată (VPN) sau un serviciu gratuit, cum ar fi Tor.

Puteți afla mai multe despre utilizarea cookie-urilor și a tehnologiilor similare, inclusiv baza legală pentru utilizarea lor și cum să renunțați la acestea, în politica privind cookie-urile, disponibilă aici: https://www.cardinaltravel.ro/page/cookie.html

6. Dezvăluirea și utilizarea suplimentară a datelor dvs.

Utilizăm o serie de terți pentru a ne furniza servicii necesare derulării afacerii sau pentru a ne ajuta să ne desfășurăm activitatea, care procesează informațiile dvs. pentru noi, în numele nostru:

furnizor de servicii de telefonie: Vodafone
furnizor de servicii de e-mail și găzduire web: IT ECOSERV SRL
furnizor de servicii de facturare: Oblio
furnizor de servicii de newsletter: Mailchimp
furnizor de servicii de mesagerie: WhatsApp (WhatsApp Ireland Limited)
furnizor de servicii de contabilitate: Zaharia G. Ileana-Carmen — Birou Expert Contabil, cu sediul în România

Informațiile dvs. vor fi partajate cu acești furnizori de servicii acolo unde este necesar pentru a vă oferi serviciul solicitat, indiferent dacă este vorba de accesarea site-ului nostru sau de comandarea de bunuri și servicii de la noi. Vă putem pune la dispoziție mai multe informații despre furnizorii noștri dacă aveți un motiv legitim de a solicita acest lucru; vă rugăm să ne contactați direct prin e-mail la adresa rezervari@cardinaltravel.ro.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — funcționarea și gestionarea eficientă a afacerii noastre.
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

În anumite circumstanțe, dezvăluim informații despre dvs. unor terțe părți, precum Google. Utilizăm Google Analytics 4 (GA4) pe site-ul nostru, în scopul îmbunătățirii calității serviciilor noastre și a experienței dumneavoastră de navigare. Adresa dvs. IP este folosită temporar de Google pentru a determina în mod aproximativ locația (țară/oraș), fără a fi stocată ulterior sau afișată în rapoartele noastre. Informațiile din cookie-uri sunt partajate cu Google pe bază agregată și anonimă. Pentru a afla mai multe, consultați: https://policies.google.com/technologies/partner-sites. Puteți renunța la Google Analytics instalând pluginul pentru browser aici: https://tools.google.com/dlpage/gaoptout

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — îmbunătățirea calității serviciilor noastre.

Partajăm informațiile dvs. cu părți terțe legate de sau asociate cu funcționarea afacerii noastre, acolo unde este necesar: consultanți, parteneri de afaceri, contractori independenți și asiguratori.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — funcționarea și gestionarea eficientă a afacerii noastre.

Consultanți — Ocazional, apelăm la consultanți, cum ar fi avocați. Vom partaja informațiile dvs. cu aceste terțe părți numai în cazul în care este necesar pentru a le permite să ne ofere consultanță relevantă. Consultanții noștri se află în România.

Parteneri de afaceri — Sunt întreprinderile cu care lucrăm și care furnizează bunuri și servicii asemănătoare celor oferite de noi, complementare propriei noastre afaceri sau care ne permit să furnizăm bunuri sau servicii pe care nu le putem oferi singuri (servicii turistice, hoteliere, de transport). Partenerii noștri de afaceri se pot afla atât în Uniunea Europeană, cât și în afara acesteia, în funcție de destinația turistică solicitată (de exemplu, hoteluri, ghizi locali sau alți furnizori de servicii turistice din țara de destinație). În cazul transferurilor de date către parteneri situați în afara Spațiului Economic European, ne asigurăm că aceste transferuri respectă garanțiile prevăzute de legislația europeană privind protecția datelor

Asigurători — Vom dezvălui informațiile dvs. asigurătorilor noștri în cazul în care este necesar, de exemplu dacă optați pentru sistemul de asigurări la achiziționarea unui pachet turistic, sau ulterior, în legătură cu o reclamație. Asigurătorii noștri se află în România.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

7. Dezvăluirea și utilizarea informațiilor dvs. din motive legale

Dacă suspectăm că a avut loc un comportament criminal sau potențial infracțional, vom avea nevoie, în anumite circumstanțe, să contactăm o autoritate competentă, cum ar fi poliția.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — prevenirea criminalității sau a activității criminale suspectate.

Vom utiliza informațiile dvs. în legătură cu punerea în aplicare sau cu potențialul de aplicare a drepturilor noastre legale, inclusiv schimbul de informații cu agențiile de colectare a datoriilor, dacă nu plătiți sumele datorate atunci când sunteți obligat contractual.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).

Este posibil să fie necesar să utilizăm informațiile dvs. dacă suntem implicați într-un litigiu, fie pentru a-l soluționa, fie ca parte a medierii, arbitrajului sau a unei hotărâri judecătorești.

Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR).

Vom utiliza și procesa informațiile dvs. pentru a respecta obligațiile legale la care suntem supuși, de exemplu dacă primim o hotărâre judecătorească sau o citație.

Temei juridic: respectarea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR).
Temei juridic: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR) — în cazul obligațiilor legale din alte țări.

8. Cât timp sunt stocate datele dvs.?

Informații privind comenzile plasate: le păstrăm timp de zece ani de la încheierea exercițiului financiar în care ați plasat comanda, conform obligației noastre legale de a păstra înregistrări în scopuri fiscale.

Corespondență: păstrăm informațiile dvs. atât timp cât este necesar sau până la solicitarea dumneavoastră expresă de a le șterge, aplicată în mod coroborat cu obligațiile noastre legale.

Newsletter: păstrăm informațiile atât timp cât rămâneți abonat sau dacă decidem să anulăm serviciul de newsletter.

Criterii pentru stabilirea perioadelor de păstrare, în orice alte circumstanțe:

scopul și utilizarea informațiilor dvs. în prezent și în viitor
dacă avem o obligație legală de a continua prelucrarea
dacă avem orice alt temei pentru a continua prelucrarea
dacă avem un interes legitim pentru a continua prelucrarea
nivelurile de risc, cost și responsabilitate implicate în continuarea deținerii informațiilor

9. Ce măsuri luăm pentru securizarea datelor dvs.?

Luăm măsuri tehnice și organizatorice adecvate pentru a vă asigura informațiile și pentru a le proteja împotriva utilizării neautorizate sau ilegale și a pierderii sau distrugerii accidentale, inclusiv: partajarea și furnizarea accesului la datele dvs. în măsura minimă necesară, sub rezerva restricțiilor de confidențialitate, în mod anonim ori de câte ori este posibil, folosirea serverelor securizate pentru stocarea informațiilor, verificarea identității oricărei persoane care solicită accesul la informații înainte de a-i acorda acest acces, utilizarea standardului Secure Sockets Layer (SSL) pentru a cripta informațiile pe care ni le trimiteți prin formularele de pe site.

Transmiterea de informații către noi prin e-mail

Transmiterea informațiilor pe internet nu este în întregime sigură, iar dacă ne trimiteți informații prin intermediul internetului, faceți acest lucru pe propriul risc. Nu putem fi responsabili pentru nicio pierdere sau prejudiciu suferit de dvs. ca rezultat al deciziei dvs. de a ne transmite informații prin astfel de mijloace.

10. Ce drepturi aveți asupra datelor dvs. personale?

Sub rezerva anumitor restricții, aveți următoarele drepturi în legătură cu datele dvs., pe care le puteți exercita prin transmiterea unei solicitări scrise către Cardinal Travel București SRL, cu sediul în București, B-dul Dacia nr. 47, ap. 1, sector 1, sau prin transmiterea unui e-mail către rezervari@cardinaltravel.ro, cu subiectul „Date Personale”:

să solicitați acces la informațiile dvs. și informații referitoare la utilizarea și prelucrarea acestora. În cazul unei astfel de solicitări, suntem obligați prin lege să folosim toate măsurile rezonabile pentru a vă verifica identitatea, pentru a vă proteja informațiile și a reduce riscul de fraudă sau furt de identitate;
să solicitați corectarea sau ștergerea datelor dvs.;
să solicitați limitarea utilizării datelor dvs.;
să primiți informațiile pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit de un dispozitiv (de exemplu, un fișier CSV);
dreptul de a transfera informațiile respective unui alt operator de date;
să vă opuneți prelucrării datelor dvs. în anumite scopuri, de exemplu marketing direct. Vă puteți exercita acest drept dând click pe linkul de dezabonare din orice e-mail de marketing pe care îl trimitem, sau trimițând un e-mail prin care ne solicitați să nu vă mai trimitem comunicări de marketing;
să vă retrageți consimțământul pentru utilizarea datelor dvs. în orice moment în care ne bazăm pe consimțământul dvs. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Conform art. 77 din GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro

11. Ce sunt datele personale sensibile?

„Date personale sensibile” sunt informații despre un individ care dezvăluie originea rasială sau etnică, opiniile politice, credințele religioase sau filosofice, calitatea de membru al unui sindicat, informațiile genetice, informațiile biometrice în scopul identificării unice a unui individ, informațiile privind sănătatea sau viața sexuală ori orientarea sexuală.

În situații specifice, colectăm date personale sensibile privind sănătatea și date ale minorilor (nume, prenume, vârstă, CNP, serie și număr de pașaport).

Datele personale privind sănătatea ne sunt furnizate de utilizatori atunci când au cerințe speciale cu privire la serviciile de transport sau de cazare pe care le achiziționează (de exemplu: alergii — solicitarea unui meniu special la hotel, dizabilități — solicitarea unui hotel cu rampă).

Datele minorilor le prelucrăm pentru desfășurarea în condiții optime a serviciilor contractate de către reprezentanții legali ai minorilor.

Dacă, totuși, ne transmiteți din greșeală sau în mod intenționat alte informații personale sensibile, veți fi considerat că ne-ați dat în mod explicit consimțământul să procesăm informațiile personale sensibile, în conformitate cu art. 9 alin. (2) lit. (a) GDPR. Vom folosi și procesa informațiile dvs. personale cu caracter sensibil în scopul ștergerii acestora.

12. Modificări ale politicii noastre de confidențialitate

Actualizăm și modificăm periodic politica noastră de confidențialitate. În cazul unor modificări minore, vom actualiza politica cu o nouă dată efectivă menționată la începutul acesteia. Prelucrarea informațiilor dvs. va fi guvernată de practicile stabilite în noua versiune a politicii, de la data efectivă a acesteia.

În cazul unor modificări majore, sau dacă intenționăm să utilizăm datele dvs. pentru un scop nou sau diferit de scopurile pentru care le-am colectat inițial, vă vom notifica prin e-mail (dacă este posibil) sau prin publicarea unui anunț pe site-ul nostru web, cu informații despre modificarea în cauză. Ori de câte ori este necesar, vom obține consimțământul dvs. prealabil înainte de a utiliza informațiile dvs. într-un scop diferit de scopurile pentru care le-am colectat inițial.

13. Confidențialitatea minorilor

Prelucrăm date ale persoanelor cu vârsta sub 18 ani doar cu acordul reprezentantului legal, pentru desfășurarea în condiții optime a serviciilor contractate de către reprezentanții legali ai minorilor.

Este posibil să primim informații referitoare la persoane care nu au împlinit vârsta de 18 ani prin fraudarea sau înșelăciunea unui terț. Dacă suntem înștiințați despre acest lucru, de îndată ce vom verifica informațiile, atunci când legea cere acest lucru, vom obține imediat consimțământul reprezentantului legal pentru a utiliza aceste informații sau, dacă nu putem obține acest consimțământ, vom șterge informațiile de pe serverele noastre.

Dacă doriți să ne anunțați primirea de informații despre persoane cu vârsta sub 18 ani, vă rugăm să faceți acest lucru prin trimiterea unui e-mail la adresa rezervari@cardinaltravel.ro.