Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este Vacantier, cu datele de identificare din caseta „Operatorul site-ului”. Pentru orice întrebare sau cerere legată de datele tale, scrie-ne la [email protected].

2. Pe scurt

nu îți cerem date ca să cauți sau să compari oferte;
nu vindem și nu închiriem datele nimănui și nu le transmitem partenerilor când îi vizitezi;
nu procesăm plăți și nu vedem niciodată datele cardului tău;
statisticile de vizite folosesc un identificator anonimizat care se schimbă zilnic, nu cookie-uri de urmărire;
scripturile de afiliere ale terților se încarcă doar cu acordul tău;
îți poți șterge contul și toate datele lui singur, din setări.

3. Ce date prelucrăm

Datele depind de ce faci pe site:

Ce date prelucrăm
Situația	Datele
Orice vizită	adresa IP și tipul de browser, în jurnalele tehnice ale serverului și în sesiune; limba și moneda alese; alegerea despre cookie-uri.
Căutări	criteriile căutării (destinație, perioadă, filtre), numărul de rezultate și un identificator de vizită anonimizat, calculat din IP, browser și data zilei, care nu poate fi inversat și se schimbă la miezul nopții.
Clic spre un partener	oferta sau hotelul ales, partenerul, prețul afișat, căutarea care a dus acolo, pagina de proveniență, parametrii de campanie (utm), tipul de browser, identificatorul de vizită anonimizat și, dacă ești autentificat, contul tău.
Cont de călător	numele, adresa de email, parola (stocată doar criptată ireversibil), limba emailurilor, data confirmării adresei, data și versiunea condițiilor acceptate.
Funcțiile contului	hotelurile favorite, alertele de preț (hotelul, numărul de nopți, prețul țintă), căutările salvate și istoricul emailurilor trimise pentru ele.
Cont de agenție	pe lângă datele contului: numele agenției, site-ul și telefonul, decizia asupra cererii de acces și ofertele și fluxurile administrate.
Corespondență	ce ne scrii pe email și datele de contact pe care ni le dai.

Nu colectăm categorii speciale de date (sănătate, religie, opinii politice și altele asemenea) și te rugăm să nu ni le trimiți.

4. De ce le prelucrăm și pe ce temei

De ce le prelucrăm și pe ce temei
Scopul	Temeiul legal (GDPR, art. 6)
Afișarea site-ului, căutarea și compararea ofertelor, păstrarea preferințelor de limbă și monedă.	Interesul nostru legitim de a funcționa și de a oferi serviciul cerut — art. 6 alin. (1) lit. f).
Crearea și administrarea contului, favoritele, alertele de preț, căutările salvate și emailurile cerute de tine.	Executarea contractului (aceste condiții) — art. 6 alin. (1) lit. b).
Emailuri de serviciu: confirmarea adresei, resetarea parolei, anunțuri despre cont sau despre schimbarea condițiilor.	Executarea contractului și obligațiile legale — art. 6 alin. (1) lit. b) și c).
Analiza cererii de acces a unei agenții și administrarea portalului.	Demersuri la cererea ta înainte de contract și executarea lui — art. 6 alin. (1) lit. b).
Înregistrarea clicurilor spre parteneri, statistici agregate, decontarea comisioanelor, prevenirea fraudei prin clicuri.	Interesul nostru legitim de a ne finanța serviciul și de a-l proteja — art. 6 alin. (1) lit. f).
Securitatea site-ului: limitarea abuzurilor, detectarea roboților, investigarea incidentelor.	Interesul legitim — art. 6 alin. (1) lit. f).
Scripturile de afiliere ale terților (Travelpayouts, Kiwi.com).	Consimțământul tău — art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
Răspunsul la cereri, reclamații și obligațiile față de autorități.	Obligație legală și interes legitim — art. 6 alin. (1) lit. c) și f).

Acolo unde ne bazăm pe interesul legitim, am verificat că el nu îți afectează drepturile: folosim cât mai puține date, le anonimizăm unde putem și le ștergem repede. Nu luăm decizii automate cu efecte juridice asupra ta și nu îți creăm un profil. Scorul ofertelor descrie ofertele, nu oamenii.

5. Cât timp păstrăm datele

Cât timp păstrăm datele
Datele	Perioada
Sesiunea	2 ore de la ultima activitate; mai mult doar dacă alegi „Ține-mă minte”, caz în care te recunoaștem până la 400 de zile.
Clicurile spre parteneri, în detaliu	90 de zile, apoi rămân doar totaluri zilnice, fără niciun identificator.
Jurnalul căutărilor	180 de zile.
Linkul de resetare a parolei	60 de minute.
Contul și datele lui	cât timp ai contul; la ștergere, eliminăm imediat contul, favoritele, alertele și căutările salvate.
Cererea de acces a unei agenții	cât timp există contul agenției.
Corespondența	cât e nevoie ca să rezolvăm cererea și, după aceea, cel mult 3 ani, pentru eventuale reclamații.
Copiile de siguranță	cel mult 30 de zile, după care sunt suprascrise.

Datele de facturare și contabile ale agențiilor se păstrează cât cere legea (în prezent, 10 ani).

6. Cui transmitem datele

Nu vindem date personale. Le transmitem doar acolo unde e nevoie ca să funcționeze serviciul:

furnizorilor de găzduire, bază de date, copii de siguranță și trimitere a emailurilor, care lucrează în numele nostru, pe bază de contract, și nu pot folosi datele în alt scop;
Travelpayouts și Kiwi.com, doar dacă accepți cookie-urile de marketing: scripturile lor primesc direct de la browserul tău adresa IP, informații despre browser și propriile cookie-uri;
autorităților, doar când legea ne obligă și în limitele cererii lor.

Când pleci spre un partener (o agenție, Agoda, Kiwi.com), îi transmitem doar oferta sau criteriile căutării (de exemplu datele sejurului și numărul de persoane) și marcajul nostru de afiliere, nu numele, emailul sau contul tău. Ce date îi dai partenerului mai departe, pentru rezervare, sunt prelucrate de el, conform politicii lui de confidențialitate.

7. Transferuri în afara Spațiului Economic European

Păstrăm datele în Uniunea Europeană. Unii furnizori sau parteneri pot prelucra date și în afara Spațiului Economic European. În acest caz, transferul se face doar către țări cu decizie de adecvare a Comisiei Europene sau pe baza clauzelor contractuale standard aprobate de Comisie, cu măsurile suplimentare necesare. Ne poți cere o copie a garanțiilor la [email protected].

8. Cum protejăm datele

tot traficul este criptat (HTTPS), iar cookie-urile de sesiune sunt criptate și inaccesibile scripturilor;
parolele sunt stocate doar ca valori criptate ireversibil;
accesul la administrare este restrâns la persoanele care au nevoie de el, cu adresă de email confirmată;
formularele sensibile au limite de încercări, iar linkurile de dezabonare sunt semnate;
statisticile folosesc identificatori anonimizați care se schimbă zilnic și se șterg după perioadele de mai sus.

Niciun sistem nu este perfect sigur. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și pe tine fără întârziere nejustificată, conform GDPR.

9. Drepturile tale

Conform GDPR, ai dreptul:

de acces — să afli ce date avem despre tine și să primești o copie;
la rectificare — să corectezi datele greșite; numele și emailul le poți schimba singur din Setările contului;
la ștergere — să îți ștergi contul și datele; o poți face singur din Setările contului;
la restricționarea prelucrării — să ne ceri să nu mai folosim datele cât timp se verifică o contestație;
la portabilitate — să primești datele contului într-un format structurat, ușor de citit automat;
la opoziție — să te opui prelucrării bazate pe interesul legitim;
de a-ți retrage consimțământul oricând, fără să afecteze prelucrarea de până atunci; pentru cookie-uri, din „Setări cookie-uri” din subsolul paginii;
de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, sau la autoritatea din țara în care locuiești.

Pentru a-ți exercita drepturile, scrie-ne la [email protected] de pe adresa asociată contului. Îți răspundem gratuit, în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem cere informații suplimentare doar ca să confirmăm că cererea vine de la tine.

10. Minorii

Contul este destinat persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date despre copii mai mici. Dacă afli că un copil și-a făcut cont, scrie-ne și îl ștergem.

Ce cookie-uri folosim, pentru cât timp și cum îți poți schimba alegerea sunt explicate în Politica de cookie-uri.

12. Modificarea politicii

Actualizăm această politică atunci când se schimbă datele pe care le prelucrăm sau modul în care o facem. Data intrării în vigoare apare în partea de sus a paginii. Despre schimbările importante îi anunțăm pe titularii de cont pe email.