Politica GDPR

1. Scopul documentului

Prezenta Politică GDPR completează Politica de confidențialitate și descrie angajamentul GIRO DEL MONDO TRAVEL SRL privind legalitatea, transparența, securitatea și responsabilitatea în prelucrarea datelor cu caracter personal.

2. Operatorul datelor

GIRO DEL MONDO TRAVEL SRL acționează în calitate de operator de date pentru prelucrările desfășurate în legătură cu activitatea sa comercială, serviciile turistice oferite, utilizarea site-ului și relația cu clienții, partenerii și utilizatorii.

3. Principiile pe care le respectăm

GIRO DEL MONDO TRAVEL SRL prelucrează datele cu caracter personal în acord cu principiile fundamentale prevăzute de legislația aplicabilă, inclusiv:

• legalitate, echitate și transparență;
• limitarea la scopul pentru care datele sunt colectate;
• reducerea la minimum a datelor prelucrate;
• exactitate și actualizare, în măsura posibilului;
• limitarea perioadei de stocare;
• integritate și confidențialitate;
• responsabilitate și posibilitatea de a demonstra conformitatea.

4. Temeiurile legale ale prelucrării

GIRO DEL MONDO TRAVEL SRL prelucrează date personale numai atunci când există un temei legal valid, cum ar fi:

• executarea unui contract sau efectuarea de demersuri precontractuale;
• îndeplinirea unei obligații legale;
• interesul legitim al operatorului, în limitele permise de lege;
• consimțământul persoanei vizate, acolo unde acesta este necesar;
• orice alt temei permis de legislația aplicabilă.

5. Reducerea la minimum a datelor

GIRO DEL MONDO TRAVEL SRL solicită și prelucrează numai datele necesare pentru scopurile reale ale activității sale, precum ofertare, rezervare, emitere de documente, asistență clienți, facturare, conformare legală, securitate și administrarea relației contractuale sau comerciale. Nu solicităm date excesive în raport cu scopul declarat.

6. Siguranța datelor

Pentru protejarea datelor personale, GIRO DEL MONDO TRAVEL SRL aplică, după caz, măsuri tehnice și organizatorice adecvate, inclusiv:

• limitarea accesului la date pe bază de rol și necesitate;
• utilizarea parolelor, controalelor de acces și procedurilor interne;
• colaborarea cu furnizori care oferă garanții rezonabile de securitate;
• măsuri de backup, monitorizare și continuitate, acolo unde este cazul;
• proceduri interne privind confidențialitatea și gestionarea incidentelor.

Deși GIRO DEL MONDO TRAVEL SRL depune eforturi rezonabile pentru protejarea datelor, niciun sistem informatic nu poate garanta securitate absolută.

7. Cine are acces la date

Accesul la date este limitat la personalul propriu și la colaboratorii, partenerii sau furnizorii care au nevoie reală de aceste informații pentru îndeplinirea atribuțiilor sau executarea serviciilor.

Toate persoanele și entitățile care prelucrează date în numele GIRO DEL MONDO TRAVEL SRL trebuie să respecte obligații de confidențialitate și securitate, în măsura cerută de lege și de raporturile contractuale aplicabile.

8. Drepturile persoanelor vizate

Persoanele vizate pot solicita, în condițiile prevăzute de lege:

• acces la datele personale;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor, în situațiile prevăzute de lege;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la prelucrare, în condițiile legale;
• retragerea consimțământului, atunci când prelucrarea se bazează pe acesta;
• informații privind destinatarii sau categoriile de destinatari ai datelor;
• depunerea unei plângeri la autoritatea competentă.

9. Marketing și consimțământ

Atunci când legea impune consimțământ pentru comunicări comerciale, newslettere, cookie-uri neesențiale sau alte activități similare, GIRO DEL MONDO TRAVEL SRL îl va solicita în mod separat, clar și informat.

Persoana vizată își poate retrage în orice moment consimțământul, fără costuri și fără formalități disproporționate, iar retragerea nu afectează legalitatea prelucrării anterioare.

10. Date ale minorilor

În măsura în care GIRO DEL MONDO TRAVEL SRL prelucrează date ale minorilor în contextul serviciilor turistice, această prelucrare se realizează numai în măsura necesară executării rezervării și cu implicarea părinților sau reprezentanților legali, acolo unde legea sau natura serviciului o impun.

11. Incidente de securitate

În eventualitatea unui incident de securitate care poate genera un risc pentru drepturile și libertățile persoanelor vizate, GIRO DEL MONDO TRAVEL SRL va acționa conform procedurilor interne și cerințelor legale aplicabile, inclusiv prin evaluarea riscului și notificarea autorităților sau persoanelor vizate, atunci când legea o impune.

12. Persoane împuternicite și furnizori

GIRO DEL MONDO TRAVEL SRL poate colabora cu furnizori care prelucrează date în numele său, de exemplu pentru hosting, e-mail, CRM, suport IT, procesare plăți, analiză, marketing sau servicii administrative. Acești furnizori sunt selectați astfel încât să ofere garanții suficiente privind protecția datelor și securitatea informațiilor, în măsura cerută de lege.

13. Relația cu celelalte politici ale site-ului

Prezenta Politică GDPR trebuie citită împreună cu Politica de confidențialitate, Politica de Cookie-uri și Termenii și condițiile publicate pe site-ul GIRO DEL MONDO TRAVEL SRL. Aceste documente se completează reciproc și descriu, din perspective diferite, modul în care sunt utilizate datele și serviciile oferite.

14. Contact

Pentru solicitări privind protecția datelor cu caracter personal, exercitarea drepturilor legale sau clarificări privind această politică, ne puteți contacta la: