S.C. OXENTIA MANAGEMENT S.R.L., în calitate de operator de date, se angajează să respecte confidențialitatea și securitatea datelor dumneavoastră cu caracter personal. Prelucrăm aceste date în deplină conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor – GDPR) și cu legislația națională aplicabilă în vigoare.

Prin utilizarea site-ului oxentiatourism.ro și/sau achiziționarea serviciilor noastre turistice, luați la cunoștință detaliile prelucrării descrise mai jos.

1. Ce date prelucrăm și de unde le colectăm?

Colectăm datele pe care ni le furnizați în mod direct atunci când creați un cont, completați o cerere de ofertă, vă abonați la newsletter sau efectuați o rezervare (bilet de avion, cazare, pachet turistic etc.). Acestea pot include:

• Date de identificare: Nume, prenume, Cod Numeric Personal (CNP) – solicitat exclusiv pentru emiterea facturilor fiscale conform legii sau pentru documentele de călătorie care o impun, adresa de domiciliu/livrare.
• Date de contact: Adresa de e-mail, numărul de telefon.
• Date tehnice și de navigare: Adresa IP, tipul de browser, istoricul de navigare pe site-ul nostru (colectate prin module cookie).
• Date de securitate: Parola de acces pentru contul de pe site (stocată în formă criptată, securizată).

Important: Vă rugăm să nu ne furnizați alte date cu caracter personal cu caracter sensibil în afara celor strict necesare pentru finalizarea rezervărilor și prestarea serviciilor solicitate.

2. Care sunt scopurile și temeiurile juridice ale prelucrării?

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR): Pentru confirmarea, procesarea și finalizarea comenzilor dumneavoastră, emiterea biletelor de avion, rezervarea unităților de cazare și furnizarea serviciilor turistice solicitate.
• Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c din GDPR): Pentru activități de facturare, contabilitate și arhivare legală, conform legislației fiscale din România.
• Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a din GDPR): Pentru activități de marketing direct (trimiterea de newslettere, oferte speciale, promoții). Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Interesul legitim (Art. 6 alin. 1 lit. f din GDPR): Pentru securitatea site-ului, prevenirea fraudelor, evaluarea calității serviciilor noastre (sondaje de opinie post-călătorie) și optimizarea performanței tehnice a platformei.

3. Cine are acces la datele dumneavoastră? (Destinatari)

Pentru a vă putea livra serviciile comandate la cele mai înalte standarde, colaborăm cu furnizori externi de încredere (persoane împuternicite sau operatori asociați), selectați pe baza garanțiilor stricte de securitate. Datele dumneavoastră pot fi transmise către:

• Furnizori de servicii turistice direct implicați: Companii aeriene, unități de cazare, firme de rent-a-car, parteneri locali (ghizi sau touroperatori care organizează circuitele).
• Servicii IT și de comunicare: Furnizori de servicii SMTP (trimitere e-mailuri tranzacționale), platforme de newsletter (ex: Mailchimp, Brevo), servicii de trimitere SMS.
• Servicii administrative și de suport: Platforme de facturare, cabinete de contabilitate autorizate și consultanți juridici.
• Autorități publice: Doar dacă există o obligație legală în acest sens (ex: ANAF, poliție de frontieră sau alte instituții de control).

S.C. OXENTIA MANAGEMENT S.R.L. garantează confidențialitatea datelor dumneavoastră și nu comercializează, nu închiriază și nu transmite aceste date către terți în scopuri publicitare proprii ale acestora.

4. Perioada de retenție a datelor

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este strict necesar pentru îndeplinirea scopurilor menționate:

• Datele financiare (facturi) sunt păstrate timp de 10 ani, conform legislației financiar-contabile.
• Datele aferente contului de client sunt păstrate până când decideți să ștergeți contul.
• Datele utilizate pentru marketing (newsletter) sunt păstrate până în momentul în care vă dezabonați (vă retrageți consimțământul).

5. Drepturile dumneavoastră conform GDPR

În conformitate cu legislația europeană, beneficiați de drepturi extinse privind controlul asupra propriilor date:

1. Dreptul de acces: Puteți solicita o confirmare a faptului că datele sunt sau nu prelucrate, precum și detalii despre această prelucrare.
2. Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita ștergerea datelor în cazurile în care acestea nu mai sunt necesare scopurilor inițiale sau v-ați retras consimțământul (și nu există o altă obligație legală de păstrare).
4. Dreptul la restricționarea prelucrării: Puteți cere blocarea temporară a utilizării datelor în anumite circumstanțe.
5. Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent și citibil automat, pentru a le transfera altui operator.
6. Dreptul de opoziție: Vă puteți opune prelucrării bazate pe interesul legitim sau în scopuri de marketing direct.
7. Dreptul de a nu fi supus unei decizii individuale automatizate (inclusiv crearea de profiluri).
8. Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România sau de a vă adresa justiției.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți trimite o solicitare scrisă, datată și semnată, la adresa de e-mail disponibilă în secțiunea Contact.

Politica de Utilizare a Modulelor Cookie (Cookie Consent)

Site-ul oxentiatourism.ro utilizează module cookie pentru a vă oferi o experiență de navigare personalizată, rapidă și sigură.

Ce sunt modulele cookie?

Un „cookie” este un fișier text de mici dimensiuni, format din litere și cifre, care este stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează internetul. Cookie-ul este complet „pasiv” (nu conține programe software, viruși sau spyware și nu poate accesa informațiile de pe hard-disk-ul utilizatorului).

Ce tipuri de cookie-uri folosim?

Conform reglementărilor europene, cookie-urile sunt împărțite în categorii stricte, iar rularea lor depinde de alegerea dumneavoastră exprimată în bannerul de pe site:

1. Cookie-uri Strict Necesare (Esențiale):
   • Stare: Activate în mod automat (nu necesită acordul dumneavoastră prealabil).
   • Rol: Sunt indispensabile pentru funcționarea de bază a site-ului. Ele memorează, de exemplu, opțiunea dumneavoastră privind acceptarea/respingerea cookie-urilor, vă permit autentificarea securizată în cont sau păstrarea produselor în coșul de cumpărături. Dezactivarea lor ar face site-ul parțial nefuncțional.
2. Cookie-uri Terțe de Analiză și Performanță (ex: Google Analytics):
   • Stare: Dezactivate implicit. Rulează doar cu acordul dumneavoastră (Opt-in).
   • Rol: Ne ajută să colectăm informații anonime despre modul în care vizitatorii interacționează cu site-ul (de exemplu: numărul de vizitatori, paginile cele mai accesate, erorile întâmpinate). Menținerea acestora activate ne ajută să ne îmbunătățim structura și ofertele site-ului.
3. Cookie-uri de Marketing și Publicitate:
   • Stare: Dezactivate implicit. Rulează doar cu acordul dumneavoastră (Opt-in).
   • Rol: Sunt utilizate pentru a vă afișa reclame relevante pentru interesele dumneavoastră pe alte site-uri web (cum ar fi rețelele de socializare sau motorul de căutare Google), precum și pentru a măsura eficiența campaniilor noastre publicitare.

Cum puteți controla cookie-urile?

Puteți modifica preferințele sau retrage consimțământul în orice moment:

• Prin Bannerul de pe site: Folosind butonul „Setări” din subsolul paginii sau din bannerul pop-up pentru a activa/dezactiva individual cookie-urile terțe.
• Prin setările browserului: Majoritatea browserelor vă permit să blocați sau să ștergeți modulele cookie direct din secțiunea de setări (Privacy / Security).

Sfaturi tehnice suplimentare pentru site-ul tău:

1. Bannerul de Cookies: Asigură-te că plugin-ul tău de cookie-uri (GDPR Cookie Compliance pe care îl ai deja instalat pe WordPress) este configurat corect, adică nu încarcă scriptul de Google Analytics în browser înainte ca utilizatorul să apese efectiv pe butonul „Acceptă” sau „Activează”.
2. Opțiunea „Respinge Tot” (Reject all): În conformitate cu directivele actuale, bannerul pop-up trebuie să ofere o opțiune la fel de vizibilă și ușor de accesat pentru a respinge cookie-urile opționale, nu doar pentru a le accepta. Butonul „Respinge tot” nu trebuie ascuns în meniuri secundare.