Politica de confidențialitate

Confidențialitatea ta este importantă pentru noi. Această politică explică, clar și transparent, ce date cu caracter personal colectăm, în ce scop, pe ce temei legal, cu cine le partajăm și ce drepturi ai. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă.

1. Operatorul de date

BUGRA SPIRIT SRL, CUI 32926930, J2014000423088, cu sediul în [Adresă sediu social], Brașov, este operatorul datelor tale personale. Pentru orice solicitare privind datele tale, ne poți scrie la catavalde@yahoo.com sau suna la 0740 165 559.

2. Ce date colectăm

• Date de identificare și contact: nume, număr de telefon, adresă de email.
• Date despre cursă: punct de preluare și destinație, dată și oră, număr de pasageri și bagaje, număr de zbor și observații (dacă le furnizezi).
• Date de plată: plățile online sunt procesate de furnizori autorizați; nu stocăm și nu avem acces la datele complete ale cardului (număr card, CVV).
• Date tehnice: informații colectate automat prin cookie-uri (vezi Politica de cookies), strict necesare funcționării site-ului.

3. Scopurile și temeiurile prelucrării

• Prestarea serviciului (preluarea și onorarea rezervării, comunicarea cu tine) — temei: executarea contractului [art. 6(1)(b) GDPR].
• Procesarea plăților și emiterea facturilor — temei: executarea contractului și obligațiile legale [art. 6(1)(b) și (c)].
• Respectarea obligațiilor legale (contabile, fiscale) — temei: obligație legală [art. 6(1)(c)].
• Îmbunătățirea serviciilor și securitatea site-ului — temei: interes legitim [art. 6(1)(f)].
• Comunicări de marketing (dacă e cazul) — doar pe baza consimțământului tău [art. 6(1)(a)], pe care îl poți retrage oricând.

4. Cui divulgăm datele

Partajăm datele strict cât este necesar, cu:

• șoferii care prestează cursa ta (nume, telefon, detaliile cursei);
• furnizorul de procesare a plăților online;
• furnizorii de servicii IT (găzduire, email tranzacțional), care acționează ca persoane împuternicite;
• autoritățile publice, atunci când legea ne obligă.

Nu vindem datele tale și nu le folosim în alte scopuri decât cele declarate aici.

5. Transferuri internaționale

Unii furnizori (ex. procesatorul de plăți, serviciile de email/găzduire) pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că există garanții adecvate, conform GDPR (ex. clauze contractuale standard ale Comisiei Europene).

6. Cât timp păstrăm datele

• Datele rezervărilor — pe durata relației contractuale și ulterior conform termenelor legale (ex. documentele fiscale se păstrează 10 ani).
• Datele folosite pe bază de consimțământ — până la retragerea acestuia.

După expirarea acestor termene, datele sunt șterse sau anonimizate în siguranță.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• acces la datele tale și informare privind prelucrarea;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrarea bazată pe interes legitim;
• retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu-ne la catavalde@yahoo.com. Răspundem în termen de cel mult 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării (transmisie criptată, acces restricționat, furnizori de încredere).

9. Plângeri

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Apreciem, totuși, dacă ne contactezi mai întâi pe noi, pentru a rezolva situația rapid.

10. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea în vigoare este publicată întotdeauna pe această pagină, cu data ultimei actualizări menționată în partea de sus.