Politica de Confidențialitate

Această politică descrie modul în care Overly Travel Experience colectează și prelucrează datele cu caracter personal atunci când folosești site-ul nostru sau ne contactezi pentru tururi la Castelul Bran și în zona Brașovului. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Ce date colectăm

Putem colecta următoarele tipuri de informații, în funcție de modul în care interacționezi cu noi:

Date de contact (de exemplu: nume, telefon, e-mail) – pentru a confirma rezervarea și a comunica detalii despre tur.
Detalii despre tur (de exemplu: data dorită, orașul de plecare, numărul de participanți, tipul de tur, preferințe de program).
Informații opționale (de exemplu: vârsta copiilor, preferințe alimentare, restricții alimentare, cerințe speciale) – doar dacă ni le transmiți pentru a adapta experiența.
Mesaje și comunicări – conținutul mesajelor trimise prin formular, e-mail sau alte canale.
Date tehnice (de exemplu: adresă IP, tipul browserului, pagini vizitate) – prin cookie-uri și tehnologii similare, în măsura în care sunt activate conform consimțământului tău.
Date de plată – dacă plătești online, tranzacția este procesată de furnizori terți (de exemplu procesatori de plăți). Noi nu stocăm datele complete ale cardului.

2. Cum folosim datele

Folosim datele tale pentru a:

prelua solicitarea și a răspunde la întrebări;
organiza și confirma rezervările pentru tururi (itinerar, punct de întâlnire, ore, ghid);
trimite actualizări despre program (de exemplu, modificări din cauza vremii, traficului sau disponibilității);
gestiona plăți, facturare și evidențe contabile (dacă este cazul);
îmbunătăți site-ul și conținutul (analiză de trafic, prevenirea erorilor, securitate).

3. Temeiul legal al prelucrării

Prelucrăm datele pe baza unuia sau mai multora dintre următoarele temeiuri:

Executarea unui contract sau demersuri la cererea ta înainte de rezervare (organizarea turului).
Interes legitim (de exemplu: comunicare eficientă, protejarea site-ului, îmbunătățirea serviciilor).
Consimțământ (de exemplu: cookie-uri neesențiale, dacă sunt utilizate; comunicări promoționale, dacă te abonezi).
Obligații legale (de exemplu: emiterea și păstrarea documentelor financiar-contabile, dacă este cazul).

4. Cu cine partajăm datele

Nu vindem datele tale. Putem partaja datele strict necesare cu:

Parteneri operaționali (de exemplu: ghizi, furnizori de transport, ateliere sau puncte de degustare) – doar pentru organizarea turului ales.
Furnizori de servicii IT (hosting, mentenanță, analytics) – în baza unor obligații de confidențialitate.
Procesatori de plăți – dacă alegi plata online.
Autorități – doar când există o obligație legală.

5. Cât timp păstrăm datele

Păstrăm datele doar cât este necesar pentru scopurile menționate mai sus. De regulă, datele legate de rezervări și comunicări sunt păstrate pentru o perioadă rezonabilă pentru suport și clarificări. Documentele financiar-contabile (dacă se emit) sunt păstrate conform termenelor legale aplicabile (în general, până la 10 ani).

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele (acces limitat, canale de comunicare controlate, protecție împotriva accesului neautorizat). Totuși, nicio metodă de transmitere sau stocare nu este 100% sigură.

7. Drepturile tale

În funcție de situație, poți avea următoarele drepturi: acces la date, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul (unde este cazul).

Pentru exercitarea drepturilor, ne poți contacta la [email protected].

De asemenea, ai dreptul să depui o plângere la autoritatea de supraveghere din România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

8. Cookie-uri

Pentru detalii despre cookie-uri, consultă Politica de Cookie-uri.

9. Actualizări ale politicii

Putem actualiza această politică atunci când schimbăm modul în care funcționează site-ul sau serviciile. Versiunea publicată pe site este cea aplicabilă.