NOTĂ DE INFORMARE
privind prelucrarea datelor cu caracter personal
Extras din documentul "Politica de confidențialitate"
1. DETALII DESPRE OPERATORUL TRAVELIO GROUP ROMANIA S.R.L.
1.1. TRAVELIO GROUP ROMANIA S.R.L. este persoană juridică, cu obiectul principal de activitate din clasa CAEN 7912 – "Activități ale tur operatorilor", respectiv organizarea, intermedierea și comercializarea serviciilor și a pachetelor de servicii turistice și de călătorie (excursii, cazare, transport, evenimente etc.), care sunt ofertate de către touroperatori/prestatori de servicii, către publicul larg sau către clienții comerciali.
1.2. TRAVELIO GROUP ROMANIA S.R.L. are sediul social în Hunedoara, Bld. Corvin nr. 5 bis, bl. 105, sc. A, ap. 3, 331010, jud. Hunedoara, este înregistrată la Oficiul Registrul Comerțului sub numărul J20/864/2015, identificată sub cod fiscal RO35062111, are un capital social în valoare de 50.000 RON și conturi deschise la Banca Transilvania, după cum urmează: RO 07 BTRLRONCRT 0319 0529 01 – RON, RO 54 BTRLEURCRT 0319 0529 01 – EUR (SWIFT: BTRLRO22). Date de contact: telefon: 0722 111 171, e-mail: [email protected] ([email protected] - informații și solicitări cu privire la prelucrarea și protecția datelor cu caracter personal).
2. DATELE CU CARACTER PERSONAL PRELUCRATE
2.1. TRAVELIO GROUP ROMANIA S.R.L. va fi denumită în continuare "TGR" sau "Operatorul".
2.2. Prelucrarea datelor cu caracter personal reprezintă orice operațiune sau set de operațiuni, care se efectuează asupra datelor dumneavoastră cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, blocarea, arhivarea, ștergerea sau distrugerea datelor.
2.3. În contextul ofertării, rezervării, intermedierii și comercializării de către TGR a serviciilor/pachetelor de servicii de călătorie, a evenimentelor culturale/sportive sau de altă natură, a serviciilor de agrement sau călătoriilor de afaceri etc. și al menținerii/dezvoltării raporturilor comerciale/contractuale cu dumneavoastră, vă putem solicita anumite date cu caracter personal. În acest sens, TGR poate prelucra, printre altele, următoarele date cu caracter personal: numele și prenumele, adresa de corespondență, telefon/fax, e-mail, serie şi număr carte de identitate/paşaport precum şi emitentul acestora, data naşterii, CNP, vârstă minori etc.
3. PERSOANELE VIZATE
Persoanele vizate ale căror date pot fi prelucrate de către TGR, exclusiv în scopul menționat, sunteți dumneavoastră, în calitate de călători/reprezentanţi ai călătorilor/beneficiari ai serviciilor turistice, reprezentanți/împuterniciți/persoane de contact de afaceri (parteneri de afaceri sau contractuali etc.) din cadrul companiilor sau instituțiilor/autorităților publice, angajaţi şi/sau colaboratori ai societăţii TGR în raporturile contractuale privind desfăşurarea activităţii noastre.
4. SCOPURILE COLECTĂRII DATELOR CU CARACTER PERSONAL
Prelucrăm datele dumneavoastră cu caracter personal doar în următoarele scopuri: ofertarea, rezervarea, intermedierea și/sau comercializarea serviciilor/pachetelor de servicii de călătorie, emiterea polițelor de asigurare, a evenimentelor culturale/sportive sau de altă natură, serviciilor de agrement sau călătoriilor de afaceri, executarea contractelor, respectiv în vederea îndeplinirii obligaţiilor contractuale pe care ni le asumăm faţă de dumneavoastră şi în vederea îndeplinirii obligaţiilor legale stabilite în sarcina noastră.
5. CONFIDENŢIALITATEA DATELOR CU CARACTER PERSONAL
TGR va considera toate informațiile colectate de la dumneavoastră ca fiind confidențiale și nu le va partaja cu terți (cu excepția touroperatorilor, unităților de cazare, transportatorilor, companiilor de asigurare, altor persoane fizice/juridice implicate în prestarea serviciilor/pachetelor de servicii de călătorie, a evenimentelor culturale/sportive sau de altă natură, serviciilor de agrement sau călătoriilor de afaceri rezervate sau achiziționate de către dumneavoastră respectiv partenerilor de afaceri ai TGR, în cazul în care, fără partajarea datelor, dumneavoastră nu ați putea beneficia de toate aceste servicii menționate mai sus şi cu excepţia unor terţi precum instituţii/autorităţi publice, în cazul în care ar fi imposibilă desfăşurarea raportului contractual dintre părţi ori trebuie să ne supunem obligaţiei legale de a da curs unor cereri din partea autorităţilor), fără consimțământul dumneavoastră expres și anterior.
6. DESTINATARII DATELOR CU CARACTER PERSONAL
Destinatarii datelor înseamnă orice persoană fizică sau juridică, autoritate publică, agenție de turism parteneră sau alt organism căreia (căruia) îi sunt divulgate datele dumneavoastră cu caracter personal, precum cele precizate mai jos, dar fără a se limita la: touroperatori, unități de cazare, transportatori, alte persoane fizice/juridice implicate în prestarea serviciilor/pachetelor de servicii de călătorie, a evenimentelor culturale/sportive sau de altă natură, serviciilor de agrement sau călătoriilor de afaceri, autorități publice centrale și locale, Instanțe judecătorești, Poliție, Parchet (în limitele prevederilor legale și/sau ca urmare a unor cereri întemeiate și expres formulate) etc. Confidențialitatea datelor cu caracter personal va fi asigurată de către TGR și nu vor fi furnizate către alți terți în afara celor menționați în prezentul document.
7. SUBCONTRACTANŢII
7.1. Persoana împuternicită de Operator si Operatorul pot angaja/contracta subcontractanţi (transportatorul aerian, societatea contractată pentru serviciile de îmbarcare, aeroportul, societatea care asigură cazarea, societatea care asigură închirierea de autoturisme/autovehicule, societatea care asigură alte servicii turistice care nu sunt subsidiare transportului, cazării sau închirierii de autoturisme etc.) în vederea îndeplinirii serviciilor/obligaţiilor asumate prin contractul principal. Călătorul sau, după caz, reprezentantul călătorului este de acord în mod expres ca subcontractanţii (din ţară, SEE sau dintr-o ţară terţă) să prelucreze datele cu caracter personal pe care acesta le-a transmis TGR, însă doar în scopul realizării activităţilor în vederea cărora aceste date au fost furnizate de Persoana împuternicită de Operator şi/sau de către Operator şi li se interzice să prelucreze date cu caracter personal în alte scopuri. În cazul în care Persoana împuternicită de Operator şi/sau Operatorul angajează subcontractanţi, aceştia se vor supune obligaţiilor scrise privind protecţia datelor care asigură un nivel de protecţie cel puţin identic cu cel prevăzut în prezentul document.
7.2. Dacă subcontractantul nu îşi îndeplineşte obligaţiile privind protecţia datelor, TGR, Organizatorul şi/sau Operatorul vor ramane pe deplin răspunzători faţă de călător şi, după caz, reprezentantul călătorului, în conformitate cu prevederile privind răspunderea din contractul principal, pentru executarea obligaţiilor subcontractantului.
7.3. În cazul în care Persoana împuternicită de Operator şi/sau Operatorul angajează un subcontractant dintr-o ţară terţă (care nu este membră a UE/SEE), Persoana împuternicită de Operator şi/sau Operatorul vor utiliza mecanisme de transfer al datelor conforme cu art. 44 şi următoarele din RGPD. În special, Persoana împuternicită de Operator şi/sau Operatorul vor oferi suficiente garanţii pentru a asigura că s-au implementat măsuri tehnice şi organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerinţele RGPD, va asigura protecţia drepturilor persoanelor vizate, va păstra evidenţe privind transferurile de date şi va documenta garanţiile adecvate. Călătorul şi, după caz, reprezentantul călătorului îşi exprimă în mod expres consimţământul ca datele acestora cu caracter personal să fie transferate (în sensul dispoziţiilor art. 44 şi următoarele din RGPD) către subcontractanţi din ţări terţe, în situaţia în care acest demers este necesar în vederea îndeplinirii serviciilor/obligaţiilor specificate în cuprinsul contractului principal.
8. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
În vederea realizării scopului menționat, TGR va prelucra datele dumneavoastră cu caracter personal pe toată perioada de desfășurare a activităților TGR, până în momentul în care dumneavoastră sau reprezentantul legal/împuternicit al dumneavoastră, va exercitați dreptul de opoziție/de ștergere (cu excepția situației în care TGR prelucrează datele în baza unei obligații legale sau justifică un interes legitim). Ulterior încheierii operațiunilor de prelucrare a datelor cu caracter personal, în scopul pentru care au fost colectate, dacă dumneavoastră sau reprezentantul legal/împuternicit nu vă exercitați dreptul de opoziție/de ștergere, conform legii, aceste date vor fi arhivate de către TGR pe durata de timp prevăzută în procedurile interne TGR, respectiv 3 ani de la ultima comandă efectuată către noi, după care vor fi distruse.
9. DREPTURILE PERSOANELOR VIZATE
9.1. În relația cu TGR, dumneavoastră beneficiați, conform prevederilor legale aplicabile, de următoarele drepturi:
a) Dreptul la informare: puteți solicita informații privind activitățile de prelucrare a datelor dumneavoastră personale;
b) Dreptul de acces: aveți dreptul de a obține o confirmare din partea noastră în sensul dacă prelucrăm sau nu datele cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele;
c) Dreptul la portabilitatea datelor: dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, respectiv dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este posibil din punct de vedere tehnic;
d) Dreptul la opoziție: vizează dreptul de a vă opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a va opune prelucrării în orice moment, în mod gratuit și fără nicio justificare, utilizând, dacă este cazul, funcția de dezabonare inclusă în materialele de marketing;
e) Dreptul la rectificare: se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporţionate;
f) Dreptul la ștergerea datelor - "dreptul de a fi uitat": aveți dreptul de a solicita să vă ștergem datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătura cu oferirea de servicii ale societății informaționale;
g) Dreptul la restricționarea prelucrării: poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care TGR nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în Instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective;
h) Drepturi legate de procesul decizional individual automatizat, inclusiv crearea de profiluri: persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, ce produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Prevederile menționate nu se aplică în cazul în care decizia:
1. este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date;
2. este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate;
3. are la baza consimțământul explicit al persoanei vizate.
i) Drepul de a depune plângere: puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
9.2. În cazul în care, dumneavoastră, direct sau prin reprezentant, vă exercitați drepturile menționate mai sus, în mod vădit nefondat, nejustificat sau excesiv, în special din cauza caracterului repetitiv, TGR poate:
a) să perceapă o taxă rezonabilă, ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării, sau pentru luarea masurilor solicitate;
b) să refuze să dea curs cererii.
10. EXERCITAREA DREPTURILOR
10.1. Pentru exercitarea acestor drepturi, dumneavoastră vă puteți adresa TGR cu o cerere de exercitare scrisă, semnată și datată, la adresa de e-mail: [email protected].
10.2. Responsabilul cu protecţia datelor va formula un răspuns la cererea recepţionată, fără întârzieri nejustificate şi cel târziu în termen de 30 zile calendaristice, urmând să informeze solicitantul şi în situaţia în care nu intenţionează să se conformeze cererii, motivând refuzul.
10.3. În situaţia în care vă veţi exercita oricare dintre drepturile menţionate la art. 9.1., Operatorul va prelucra, după caz, următoarele date cu caracter personal furnizate de către petent prin cererea de exercitare a drepturilor: numele, prenumele, domiciliul, seria şi numărul C.I./paşaportului, emitentul C.I./paşaportului, C.N.P., telefon, e-mail.
10.3.1. Scopul prelucrării datelor anterior menţionate: soluţionarea cererilor de exercitare a drepturilor persoanelor vizate şi transmiterea răspunsului către solicitant.
10.4. Cererile de exercitare a drepturilor vor fi păstrate (împreună cu răspunsurile formulate) în arhiva Operatorului pentru o perioadă de 3 ani, urmând a fi distruse după expirarea acestui termen.
11. DISPOZIŢII FINALE. COMUNICĂRI. CERERI ŞI RECLAMAŢII
11.1. Prezentul document precum şi toate materialele şi informaţiile puse la dispoziţia dumneavoastră sunt proprietatea Travelio Group Romania sau a partenerilor noştri şi sunt protejate prin drepturi de autor, drepturi de marcă şi/sau drepturi de proprietate intelectuală.
11.2. Travelio Group Romania vă stă la dispoziţie pentru orice întrebare sau nelămurire legată de prezentul document. În acest sens, vă încurajăm să ne contactaţi în scris, la adresa de e-mail: [email protected].
11A. Amendamente
Travelio Group Romania îşi rezervă dreptul de a modifica informaţiile/termenii/condiţiile din prezentul document, iar noua versiune va înlocui versiunea actuală, fără o notificare în prealabil. Acolo unde este cazul, rapoartele contractuale încheiate înainte de data modificării unor termeni şi condiţii nu se vor supune efectelor acestor actualizări, cu excepţia taxelor de rezervare/procesare/altor taxe pentru servicii suplimentare, acestea putându-se modifica în funcţie de politica internă.