Politica de protecție a datelor (GDPR)

1. Operatorul de date

Prezenta politică descrie modul în care Acomar Impex 97 SRL prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Datele colectate

• Date de identificare: nume și prenume, număr de telefon, adresă de e-mail.
• Date de rezervare: rută, dată și oră plecare, număr de locuri, cod de rezervare.
• Date tehnice: adresă IP, jurnal de acces, tip browser și dispozitiv.
• Date de plată: datele de card sunt procesate exclusiv de Netopia Payments și nu sunt stocate de Acomar Impex 97 SRL.

3. Temeiul juridic al prelucrării

• Executarea unui contract (art. 6 alin. 1 lit. b GDPR): procesarea rezervărilor și comunicarea cu clientul.
• Obligație legală (art. 6 alin. 1 lit. c GDPR): respectarea cerințelor fiscale și contabile.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): securitatea sistemelor informatice și prevenirea fraudei.

4. Perioada de retenție

• Datele de rezervare se păstrează 5 ani de la data călătoriei, în conformitate cu obligațiile fiscale și contabile legale.
• Datele tehnice (jurnale de acces) se păstrează maximum 90 de zile.
• Datele conturilor de utilizator se păstrează pe durata activității contului; la ștergerea contului, datele sunt anonimizate sau șterse, cu excepția celor necesare legal.

5. Destinatari și împuterniciți

• Netopia Payments S.A. — procesator de plăți online; prelucrează date de card în calitate de operator independent, conform propriei politici GDPR.
• Furnizori de infrastructură și hosting — accesează datele tehnice strict în scopul furnizării serviciilor de găzduire, pe baza unor contracte de prelucrare a datelor.
• Datele nu sunt vândute sau transmise terților în scop de marketing.

6. Drepturile persoanei vizate

Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces — să solicitați o copie a datelor prelucrate.
• Dreptul la rectificare — să corectați date inexacte.
• Dreptul la ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat"), acolo unde este aplicabil.
• Dreptul la restricționare — să limitați prelucrarea datelor în anumite condiții.
• Dreptul la portabilitate — să primiți datele într-un format structurat, utilizat curent și lizibil automat.
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Contact pentru solicitări GDPR

Solicitările privind exercitarea drepturilor de mai sus se transmit la: acomar.impex97@yahoo.com

Răspundem solicitărilor în termen de maximum 30 de zile calendaristice, conform GDPR.