Angajamentul DollarTrips pentru confidențialitatea datelor:
Respectăm confidențialitatea și securitatea datelor fiecărui călător. Colectăm exclusiv datele strict necesare pentru furnizarea de consultanță turistică, căutarea celor mai avantajoase oferte de călătorie și intermedierea rezervărilor la furnizorii de transport și cazare. Nu vindem, nu închiriem și nu înstrăinăm datele dumneavoastră personale.
1. Operatorul de Date cu Caracter Personal
Operatorul responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul platformei DollarTrips este:
- Societate: DollarTrips S.R.L.
- CUI: RO49821034 — Nr. Reg. Com.: J40/5621/2024
- Sediul social: București, România
- Statut: Agenție de Turism Intermediară (Licența nr. 3145 / 2024)
- Responsabil Protecția Datelor / Contact GDPR: help@dollar-trips.com
- Telefon: +40 771 480 837
2. Ce Sunt Datele cu Caracter Personal
Conform art. 4 pct. 1 din GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale fizice, fiziologice sau economice.
3. Rolurile GDPR în Activitatea de Intermediere Turistică
În cadrul activității de agenție de turism intermediară, fluxul de date implică delimitări clare de roluri:
- DollarTrips ca Operator Independent: Prelucrăm datele dumneavoastră pentru gestionarea solicitărilor de călătorie, comunicarea cu clientul, emiterea documentelor fiscale și asigurarea bunei funcționări a platformei.
- Furnizorii Terți (Companii Aeriene, Hoteluri, Organizatori de Pachete) ca Operatori Independenți: Odată ce ați confirmat o rezervare, datele pasagerilor sunt transmise către furnizorii de transport și cazare pentru emiterea biletelor și asigurarea cazării. Aceștia devin operatori independenți de date supuși propriilor politici de confidențialitate și reglementărilor internaționale din transportul aerian și industria hotelieră.
4. Categoriile de Persoane Vizate
Prelucrăm datele următoarelor categorii de persoane:
- Utilizatori și vizitatori ai site-ului
- Solicitanți de oferte
- Călători / Pasageri
- Persoane care înaintează reclamații sau solicitări
5. Datele Personale pe Care le Colectăm
Colectăm strict datele necesare în funcție de stadiul interacțiunii:
Nume, prenume, număr de telefon (inclusiv WhatsApp), adresă de email, oraș de plecare.
Destinația aleasă, intervalul de date dorit, numărul de adulți și copii, bugetul estimat, preferințele de cazare, opțiunile de bagaje și notele speciale.
Datele din actul de identitate/pașaport (serie, număr, data nașterii, cetățenie, data expirării) — strict atunci când sunt impuse legal de compania aeriană sau hotel.
Adresă IP, loguri tehnice de securitate, date agregate de trafic (numai după consimțământul pentru cookie-uri de analiză).
6. Datele Celorlalți Călători din Grup
În cazul în care introduceți datele altor călători, aveți obligația de a vă asigura că i-ați informat cu privire la prezenta Politică de Confidențialitate și că dețineți acordul sau mandatul acestora de a le furniza datele în scopul emiterii rezervării.
7. Datele Pasagerilor Minori
DollarTrips nu colectează intenționat date de la minori fără consimțământul reprezentanților legali. Datele minorilor (nume, data nașterii) sunt colectate exclusiv prin intermediul părintelui sau tutorelui legal care inițiază solicitarea de ofertă.
8. Date Speciale (Mobilitate / Sănătate)
În mod implicit, nu prelucrăm date sensibile (art. 9 GDPR). Cu toate acestea, dacă pentru a beneficia de anumite servicii (ex. asistență în aeroport pentru persoane cu mobilitate redusă, meniuri speciale din motive medicale) ne furnizați explicit astfel de date, ele vor fi prelucrate exclusiv pentru a transmite solicitarea dumneavoastră către transportatorul aerian sau unitatea de cazare, având la bază consimțământul dumneavoastră explicit (Art. 9 alin. 2 lit. a GDPR).
9. Datele de Plată și Securitatea Tranzacțiilor
DollarTrips nu reține și nu prelucrează direct datele cardurilor bancare (număr card, CVV). Toate plățile online sunt procesate în regim 3D-Secure prin intermediul procesatorilor de plăți autorizați, care acționează ca operatori independenți pentru prelucrarea tranzacției financiare.
10. Matricea Scopurilor și Temeiurilor Juridice
| Scopul Prelucrării | Temei Juridic (GDPR) |
|---|---|
| Transmiterea de oferte personalizate la solicitarea clientului. | Art. 6(1)(b) - Demersuri precontractuale la cererea persoanei vizate |
| Intermedierea și emiterea biletelor de avion și cazării. | Art. 6(1)(b) - Executarea unui contract |
| Asistență clienți și rezolvarea reclamațiilor. | Art. 6(1)(f) - Interes legitim / Art. 6(1)(c) - Obligație legală |
| Emiterea facturilor și evidența contabilă. | Art. 6(1)(c) - Obligația legală de conformitate fiscală |
| Marketing direct și alerte oferte. | Art. 6(1)(a) - Consimțământ explicit |
| Securitatea cibernetică a platformei. | Art. 6(1)(f) - Interesul legitim de a proteja rețeaua IT |
11. Destinatarii Datelor
Pentru a ne îndeplini obligațiile contractuale, datele sunt transmise către:
- Furnizori de Turism: Companii aeriene, hoteluri, tur-operatori (doar la confirmarea rezervării).
- Furnizori IT: Platforme de hosting (ex. Vercel), procesatori de email (ex. Resend), platforme de comunicare (WhatsApp Business).
- Autorități Publice: Poliția de frontieră, ANAF (în baza unor obligații legale stricte).
12. Transferuri Internaționale de Date
Dacă achiziționați servicii de călătorie în afara Spațiului Economic European (SEE), transmiterea datelor către furnizorii de transport și cazare din țara terță de destinație este strict necesară pentru executarea contractului, conform derogației din Art. 49 alin. 1 lit. b GDPR.
13. Perioadele de Păstrare a Datelor
- Date financiar-contabile (facturi): 10 ani (conform Legii Contabilității).
- Contracte de comercializare a pachetelor turistice: 3 ani de la finalizarea călătoriei (termenul de prescripție).
- Solicitări nefinalizate prin achiziție: 12 luni de la ultima interacțiune, după care sunt anonimizate sau șterse.
- Date de marketing: Până la retragerea consimțământului (dezabonare).
14. Măsuri de Securitate
Implementăm proceduri riguroase: conexiuni criptate HTTPS/TLS, stocare în baze de date criptate la repaus, politici stricte de acces pe bază de necesitate internă și auditări periodice ale securității serverelor.
15. Drepturile Dumneavoastră
- Dreptul de acces (Art. 15): Puteți solicita confirmarea prelucrării și o copie a datelor.
- Dreptul la rectificare (Art. 16): Puteți corecta datele inexacte.
- Dreptul la ștergere / dreptul de a fi uitat (Art. 17): Puteți cere ștergerea datelor (în măsura în care nu avem o obligație legală de a le păstra).
- Dreptul la restricționarea prelucrării (Art. 18)
- Dreptul la portabilitatea datelor (Art. 20)
- Dreptul la opoziție (Art. 21)
16. Cum Vă Puteți Exercita Drepturile
Puteți exercita aceste drepturi folosind formularul nostru dedicat sau prin email la help@dollar-trips.com. Răspundem oricărei solicitări în termen de 30 de zile.
17. Plângeri la ANSPDCP
Dacă sunteți nemulțumit de modul în care v-am prelucrat datele, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).