Politica de confidențialitate

Confidențialitatea datelor tale este importantă pentru noi. Acest document explică ce date cu caracter personal colectăm prin intermediul site-ului simoratravel.ro, în ce scopuri le folosim, cu cine le împărtășim și ce drepturi ai asupra lor.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — „GDPR") și cu legislația română aplicabilă, inclusiv Legea nr. 190/2018.

1. Cine suntem (operatorul de date)

Pentru orice întrebare legată de prelucrarea datelor tale cu caracter personal sau pentru exercitarea drepturilor prevăzute în secțiunea 7, ne poți scrie la adresa [email protected].

2. Ce date colectăm și de ce

Colectăm doar datele strict necesare. În prezent, site-ul este o pagină de prezentare — nu se pot efectua rezervări sau plăți online.

Nu colectăm date sensibile (categorii speciale conform art. 9 GDPR), nu folosim datele tale pentru profilare automată și nu luăm decizii automate care să producă efecte juridice asupra ta.

3. Newsletterul și dublul opt-in

Abonarea la newsletter se face exclusiv cu acordul tău explicit, exprimat prin bifarea căsuței din formular. Folosim procedura de dublu opt-in: după ce completezi formularul, primești un email de confirmare, iar abonarea devine activă doar după ce dai clic pe linkul din acel email. Astfel ne asigurăm că nimeni nu îți poate înscrie adresa fără voia ta.

Te poți dezabona oricând, printr-un singur clic pe linkul aflat la finalul fiecărui email pe care ți-l trimitem, sau scriindu-ne la [email protected]. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

Newsletterul este gestionat prin Listmonk, o aplicație open-source instalată pe un server aflat sub controlul nostru (newsletter.simoratravel.ro), găzduit în Uniunea Europeană. Datele abonaților nu sunt transmise unei platforme comerciale de email marketing și nu sunt folosite în scopuri publicitare de către terți.

4. Cine mai are acces la datele tale

Nu vindem, nu închiriem și nu comercializăm în niciun fel datele tale. Le divulgăm doar următoarelor categorii de destinatari, strict în măsura necesară:

• Furnizorul de găzduire web — societatea care găzduiește site-ul simoratravel.ro și procesează tehnic datele transmise prin formular, în calitate de persoană împuternicită. Datele sunt stocate pe servere situate în Uniunea Europeană.
• PikaPods — serviciul de găzduire gestionată pe care rulează instanța noastră Listmonk, folosind infrastructura OVH SAS, în centrul de date din Frankfurt, Germania. Datele abonaților la newsletter sunt stocate exclusiv în Uniunea Europeană.
• Umami — platforma open-source de analiză a traficului pe care o folosim. Instanța ne aparține și rulează tot prin PikaPods, folosind infrastructura Hetzner Online GmbH, în centrul de date din Falkenstein, Germania. Statisticile sunt stocate exclusiv în Uniunea Europeană, nu sunt transmise niciunui furnizor terț de analytics și nu sunt folosite în scopuri publicitare.
• Cloudflare, Inc. — asigură livrarea site-ului printr-o rețea de distribuție a conținutului (CDN) și îl protejează împotriva atacurilor și a traficului automat. În această calitate, traficul către site trece prin infrastructura Cloudflare, care prelucrează datele tehnice ale fiecărei cereri (adresa IP, tipul browserului, pagina solicitată). Tot Cloudflare ne furnizează și serviciul Turnstile, care verifică dacă formularul este completat de o persoană reală și nu de un robot. Turnstile este conceput să protejeze confidențialitatea și nu plasează cookie-uri de urmărire și nu profilează utilizatorii în scopuri publicitare.
• tawk.to Inc. — furnizează fereastra de chat online de pe site. Când deschizi chatul, tawk.to prelucrează conținutul mesajelor tale, datele pe care le introduci voluntar (nume, email, telefon), adresa IP, pagina de pe care scrii și date tehnice despre browser, pentru a ne permite să îți răspundem. Conversațiile sunt stocate pe serverele tawk.to și ne sunt accesibile din panoul de administrare.
• Bunny Fonts — servește fonturile site-ului dintr-o infrastructură situată în Uniunea Europeană, ca alternativă respectuoasă față de confidențialitate la Google Fonts. Nu se transmit date de identificare și nu se plasează cookie-uri.
• Autorități publice — doar atunci când avem obligația legală de a furniza informații (organe fiscale, instanțe, autorități de control).

5. Transferuri în afara Uniunii Europene

Datele tale sunt stocate pe servere situate în Uniunea Europeană. Am ales în mod deliberat furnizori care oferă găzduire pe teritoriul UE. În particular, datele abonaților la newsletter sunt stocate în centrul de date din Frankfurt, Germania, și nu sunt replicate în afara Uniunii Europene.

Cu toate acestea, în situații limitate pot interveni transferuri în afara Spațiului Economic European:

• Cloudflare, Inc. — rețeaua CDN și de securitate prin care trece traficul site-ului, precum și serviciul Turnstile folosit pentru verificarea anti-robot a formularului, pot prelucra date tehnice (inclusiv adresa IP) pe servere situate în Statele Unite.
• tawk.to Inc. — serviciul de chat online prelucrează mesajele și datele tehnice asociate (inclusiv adresa IP) pe servere situate în afara Spațiului Economic European, între care în Statele Unite.
• Acces tehnic de la distanță — furnizorul nostru de găzduire web deține centre de date și echipe tehnice și în afara Uniunii Europene, inclusiv în Statele Unite. Deși serverul pe care se află site-ul este situat în UE, personalul autorizat al furnizorului ar putea, în mod excepțional, să acceseze datele de la distanță, exclusiv în scop de administrare, mentenanță sau suport tehnic.

Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914) și, după caz, a certificării în cadrul EU–U.S. Data Privacy Framework — mecanisme care asigură un nivel adecvat de protecție a datelor cu caracter personal.

6. Cookie-uri și stocare locală

Site-ul nostru nu folosește cookie-uri de urmărire sau publicitate. Nu avem Google Analytics, nu avem pixeli de rețele sociale și nu construim profiluri de comportament.

Pentru a înțelege cum este folosit site-ul, folosim Umami — o soluție de analiză a traficului open-source, instalată pe un server aflat sub controlul nostru, găzduit în Uniunea Europeană. Spre deosebire de instrumentele obișnuite de analytics, Umami:

• nu plasează niciun cookie în browserul tău;
• nu te urmărește între site-uri diferite;
• nu stochează adresa ta IP — aceasta este transformată ireversibil într-un identificator anonim, care se schimbă zilnic și nu permite identificarea ta;
• colectează exclusiv statistici agregate, din care nu poți fi identificat.

Din acest motiv, utilizarea Umami nu necesită consimțământul tău prealabil și site-ul continuă să nu afișeze un banner de cookie-uri. Te poți opune oricând acestei prelucrări, scriindu-ne la [email protected], sau activând semnalul „Do Not Track" din browserul tău, pe care îl respectăm.

Pe lângă acestea, folosim exclusiv următoarele mecanisme, strict necesare funcționării:

• Stocare locală (localStorage) — o singură valoare, simora-theme, care reține dacă preferi tema deschisă sau întunecată. Informația rămâne în browserul tău, nu ne este transmisă niciodată și o poți șterge oricând din setările browserului.
• Cloudflare — poate plasa cookie-ul cf_clearance, prin care reține că browserul tău a trecut deja o verificare de securitate anti-robot, ca să nu ți-o afișeze din nou la fiecare pagină. Widgetul Turnstile de la formularul de contact poate plasa, la rândul lui, un identificator tehnic temporar, necesar exclusiv verificării la trimiterea formularului. Niciunul dintre ele nu este folosit pentru urmărire între site-uri sau în scopuri publicitare.
• tawk.to — serviciul de chat online plasează cookie-uri proprii pe domeniul nostru: twk_uuid_<id-proprietate>, care îți atribuie un identificator de vizitator și rămâne în browser aproximativ 6 luni (180 de zile), respectiv twk_idm_key și TawkConnectionTime, care se șterg automat la încheierea sesiunii de navigare. Serviciul folosește în plus stocarea locală a browserului, pentru a păstra firul conversației dacă navighezi între pagini sau revii pe site. Cookie-ul persistent twk_uuid_<id-proprietate> este plasat numai după ce îți exprimi acordul explicit, în fereastra de chat, pentru prelucrarea datelor tale personale; dacă alegi „Nu acum", el nu se creează. Aceste mecanisme servesc exclusiv funcționării chatului; nu le folosim pentru publicitate sau pentru profilare comportamentală.

Nu folosim cookie-uri de publicitate, de analiză a audienței sau de urmărire între site-uri, motiv pentru care site-ul nu afișează un banner de consimțământ. Cookie-urile de mai sus sunt strict necesare funcționării site-ului: cele două cookie-uri de sesiune ale chatului se creează odată cu încărcarea ferestrei de chat și se șterg automat când închizi browserul, iar cookie-urile care păstrează un identificator pe termen mai lung apar doar în urma unei acțiuni a ta — acordul pe care îl dai în fereastra de chat, respectiv trimiterea formularului de contact. Le poți șterge oricând din setările browserului, iar dacă blochezi cookie-urile pentru acest site, fereastra de chat pur și simplu nu va mai funcționa; restul paginii rămâne complet utilizabil.

7. Drepturile tale

În temeiul GDPR, ai următoarele drepturi:

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie a lor.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să ceri eliminarea datelor tale.
• Dreptul la restricționarea prelucrării — să limitezi modul în care îți folosim datele.
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție — să te opui prelucrării întemeiate pe interesul nostru legitim.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate — nu luăm astfel de decizii.

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la [email protected]. Îți răspundem în cel mult 30 de zile de la primirea cererii. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă doar în cazul cererilor vădit nefondate sau excesive, ori repetate.

8. Dreptul de a depune o plângere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne contactezi mai întâi pe noi — încercăm să rezolvăm orice problemă direct și rapid. Ai însă întotdeauna dreptul de a depune o plângere la autoritatea de supraveghere:

De asemenea, ai dreptul de a te adresa instanțelor de judecată competente.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele:

• Traficul între browserul tău și site este criptat prin HTTPS/TLS.
• Formularul de abonare este protejat prin verificare anti-robot și limitarea numărului de cereri.
• Accesul la platforma de newsletter este restricționat și protejat prin autentificare.
• Aplicăm principiul minimizării datelor — colectăm strict ce este necesar.

Cu toate acestea, niciun sistem informatic nu este complet invulnerabil. În cazul unei încălcări a securității datelor care ar putea genera un risc ridicat pentru drepturile tale, te vom informa fără întârziere nejustificată, conform art. 34 GDPR.

10. Datele minorilor

Site-ul și newsletterul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă ești părinte sau tutore și consideri că un minor aflat în grija ta ne-a furnizat date personale, te rugăm să ne scrii la [email protected] și le vom șterge prompt.

11. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări în activitatea noastră sau în legislație. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la început. Dacă operăm modificări semnificative care îți afectează drepturile, te vom anunța prin email (dacă ești abonat) sau printr-un anunț vizibil pe site.

12. Contact

Pentru orice întrebare privind această politică sau modul în care îți prelucrăm datele, scrie-ne la [email protected]. Îți răspundem cu plăcere.