Politica de confidențialitate
Ultima actualizare: 1 octombrie 2026
Această politică explică ce date personale colectăm prin site-ul www.tomistravel.ro, prin telefon, WhatsApp, email și rețelele sociale, de ce le folosim, cui le transmitem și ce drepturi ai. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este Leonard Travel S.R.L., cu sediul social în Str. Dionisie cel Mic nr. 59, Constanța, CUI 29055993, Nr. Reg. Com. J13/2017/2011, agenție de turism care funcționează sub brandul Tomis Travel (licență de turism nr. 2493/08.11.2021).
Pentru orice întrebare legată de datele tale ne poți scrie la tomistravel@yahoo.com sau ne poți suna la 0723.191.461.
2. Ce date colectăm
- Când ne trimiți o cerere (prin formular, telefon, WhatsApp, email, Facebook sau Instagram): nume și prenume, telefon, email, destinația și perioada dorite, numărul de persoane și vârsta copiilor, plus orice alte detalii pe care alegi să ni le spui.
- Când rezervi un serviciu: datele cerute de furnizori și de lege pentru emiterea biletelor, a voucherelor și a asigurărilor: nume complet, data nașterii, cetățenia, seria și numărul actului de identitate sau al pașaportului și valabilitatea lui, adresa și datele de facturare. Pentru minori, aceste date ni le comunică părintele sau reprezentantul legal.
- Date despre sănătate, doar dacă alegi să ni le comunici (de exemplu, nevoia de asistență specială la aeroport sau un regim alimentar medical), doar cu acordul tău explicit și doar pentru a transmite cererea furnizorului.
- Date tehnice, doar dacă accepți cookie-urile de analiză: informații despre modul în care folosești site-ul, colectate prin Google Analytics (vezi Politica de cookies).
- Serverul de găzduire poate înregistra automat, în jurnalele de securitate, adresa IP, tipul de browser și ora accesării.
3. De ce folosim datele și pe ce temei legal
| Scop | Temei legal |
|---|---|
| Să îți răspundem la cerere și să îți pregătim planul de vacanță | art. 6 alin. (1) lit. b) GDPR – demersuri făcute la cererea ta înainte de încheierea unui contract |
| Rezervarea și executarea serviciilor (bilete, cazare, pachete, asigurări, transferuri), contractul și documentele de călătorie | art. 6 alin. (1) lit. b) GDPR – executarea contractului |
| Facturare, contabilitate și alte obligații prevăzute de lege | art. 6 alin. (1) lit. c) GDPR – obligație legală |
| Securitatea site-ului, prevenirea fraudei, apărarea drepturilor noastre în caz de litigiu | art. 6 alin. (1) lit. f) GDPR – interes legitim |
| Statistici despre folosirea site-ului (Google Analytics) | art. 6 alin. (1) lit. a) GDPR – consimțământ, pe care îl poți retrage oricând |
| Trimiterea de noutăți și planuri de vacanță prin email sau mesaje | art. 6 alin. (1) lit. a) GDPR – consimțământ, doar dacă ni l-ai dat separat |
| Date despre sănătate comunicate de tine | art. 9 alin. (2) lit. a) GDPR – consimțământ explicit |
Nu luăm decizii automate și nu facem profilare care să producă efecte juridice asupra ta.
4. Cui transmitem datele
Transmitem doar datele necesare și doar pentru serviciile pe care le soliciți:
- furnizorilor de servicii turistice: companii aeriene, hoteluri și alte unități de cazare, tour-operatori, firme de transfer;
- societăților de asigurare, pentru emiterea poliței de călătorie;
- ambasadelor și consulatelor, dacă ne ceri sprijin pentru viză;
- furnizorilor noștri tehnici: găzduirea site-ului, serviciul de email (Yahoo), serviciile de contabilitate și facturare și Google (Google Analytics, doar cu acordul tău);
- autorităților publice, atunci când legea ne obligă.
Nu vindem și nu închiriem datele tale.
5. Transferuri în afara Uniunii Europene
Dacă vacanța ta este într-o țară din afara Spațiului Economic European, datele necesare rezervării ajung la furnizorii din acea țară (de exemplu, compania aeriană sau hotelul). Transferul este necesar pentru executarea contractului cerut de tine (art. 49 alin. (1) lit. b) GDPR).
Unii furnizori tehnici, precum Google sau Yahoo, pot prelucra date în Statele Unite, pe baza mecanismelor prevăzute de GDPR, cum sunt Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard.
6. Cât timp păstrăm datele
- Cererile care nu s-au transformat în rezervare: cel mult 12 luni de la ultima discuție.
- Datele din rezervări, contracte și facturi: până la 10 ani, cât cere legislația contabilă și fiscală.
- Datele folosite pe bază de consimțământ: până îți retragi consimțământul.
- Datele din Google Analytics: cel mult 14 luni, conform setărilor contului.
7. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
- să ne ceri să le corectăm (dreptul la rectificare);
- să ne ceri să le ștergem, atunci când nu mai avem un motiv legal să le păstrăm (dreptul la ștergere);
- să ne ceri să limităm folosirea lor (dreptul la restricționare);
- să primești datele într-un format structurat sau să ne ceri să le transmitem altui operator (dreptul la portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim (dreptul la opoziție);
- să îți retragi oricând consimțământul, fără ca retragerea să afecteze prelucrarea făcută până atunci.
Pentru oricare dintre aceste drepturi, scrie-ne la tomistravel@yahoo.com. Îți răspundem în cel mult o lună de la primirea cererii. În cazurile complexe, termenul se poate prelungi cu încă două luni, caz în care te anunțăm.
8. Dreptul de a depune plângere
Dacă consideri că datele tale nu sunt prelucrate corect, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București · www.dataprotection.ro · anspdcp@dataprotection.ro.
9. Cum protejăm datele
- Site-ul folosește conexiune securizată (HTTPS).
- Formularul de contact nu salvează datele pe server: mesajul ajunge direct în căsuța de email a agenției.
- Accesul la date este limitat la persoanele din agenție care au nevoie de ele pentru a-ți rezolva cererea.
- Nu cerem și nu stocăm datele cardului tău bancar.
Nicio transmisie de date pe internet nu este complet sigură, dar luăm măsuri rezonabile ca datele tale să fie protejate.
10. Linkuri către alte site-uri
Site-ul conține linkuri către rețele sociale, WhatsApp, blogul nostru și site-uri ale autorităților. Când le accesezi, se aplică politicile de confidențialitate ale acelor site-uri.
11. Modificări
Putem actualiza această politică atunci când se schimbă legea sau modul în care lucrăm. Versiunea în vigoare este mereu cea publicată pe această pagină, cu data ultimei actualizări afișată sus.