Politică de Confidențialitate și Cookies

1.1. Angajamentul nostru

S.C. TABĂRA DE AVIAȚIE S.R.L. ("noi", "Organizatorul" sau "Compania"), în calitate de operator de date cu caracter personal, se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră. Respectăm pe deplin Regulamentul (UE) 2016/679 (GDPR) și legislația națională în domeniu.

1.2. Scopul acestei Politici

Această Politică explică modul în care colectăm, utilizăm, stocăm, protejăm și transferăm datele dumneavoastră cu caracter personal atunci când utilizați site-ul www.tabaradezbor.ro sau interacționați cu noi în legătură cu serviciile de organizare a taberelor de zbor pentru copii.

1.3. Aplicabilitate

Prezenta Politică se aplică:

• Vizitatorilor site-ului nostru
• Părinților/tutorilor legali care înscriu minori în taberele noastre
• Minorilor participanți la tabere, prin reprezentanții lor legali
• Persoanelor care ne contactează prin orice canal de comunicare

2.1. Date referitoare la părinți/tutori legali

Date de identificare: nume, prenume, serie/număr CI/pașaport, CNP, adresă domiciliu, naționalitate, copii documente identitate.

Date de contact: email, telefon mobil/fix, adresă poștală, persoană de contact alternativă în caz de urgență.

Date financiare: metoda de plată, ultimele 4 cifre card, informații cont bancar (pentru rambursări), istoricul tranzacțiilor, date facturare.

Date de comunicare: istoricul corespondenței (emailuri, mesaje, apeluri), feedback, reclamații, preferințe de comunicare.

Date despre utilizarea site-ului: adresă IP, tip browser/dispozitiv, pagini vizitate, timp petrecut, acțiuni efectuate pe site.

2.2. Date referitoare la minori

Date de identificare: nume, prenume, dată și loc naștere, sex, înălțime, CNP, serie/număr certificat naștere/CI, adresă domiciliu, naționalitate.

Date medicale (categorie specială):

• Grupă sanguină și Rh
• Alergii (alimentare, medicamentoase, la înțepături de insecte, polen etc.)
• Afecțiuni cronice sau acute (astm, diabet, epilepsie, boli cardiace etc.)
• Tratamente medicale curente și posologia
• Restricții alimentare și de activitate fizică
• Istoricul medical relevant, vaccinări, medicamente de urgență

Date privind particularitățile: nivel de autonomie, fobii/anxietăți, obiceiuri de somn, preferințe alimentare.

Date comportamentale și de evoluție: comportamentul în activități, progresul în zbor, certificări, evaluări ale instructorilor.

Imagini și înregistrări video realizate în timpul taberei (cu acord).

2.3. Date colectate automat prin site

• Adresă IP și locație geografică aproximativă
• Identificatori unici ai dispozitivului, furnizor ISP
• Pagini vizitate, timp petrecut, pagini de referință și ieșire
• Căutări, click-uri, formulare completate, fișiere descărcate
• Date colectate prin cookies și tehnologii similare (detalii în Secțiunea 9)

2.4. Surse de colectare

• Direct de la dumneavoastră: formular de înscriere, formulare de contact, corespondență, contracte, feedback
• De la terți: platforme de plată, furnizori de analiză web, rețele sociale, instituții medicale
• Prin mijloace automate: cookies, sisteme de analiză web, sisteme de securitate site

2.5. Consecințele nefurnizării datelor

3.1. Executarea contractului (Art. 6(1)(b) GDPR)

Prelucrăm datele necesare pentru procesarea înscrierii, gestionarea rezervării, administrarea plăților, furnizarea serviciilor contractate (cazare, masă, activități de zbor), coordonarea programului taberei și gestionarea incidentelor.

3.2. Obligații legale (Art. 6(1)(c) GDPR)

Prelucrăm datele necesare pentru emiterea documentelor fiscale, raportarea participanților conform normelor pentru activități cu minori, respectarea normelor sanitare și de siguranță, răspunsul la solicitările autorităților publice.

3.3. Consimțământul (Art. 6(1)(a) și Art. 9(2)(a) GDPR)

Pentru datele sensibile și scopuri secundare solicităm consimțământul dumneavoastră explicit, liber, specific, informat și neambiguu. Exemple:

• Date medicale detaliate ale minorilor
• Utilizarea imaginilor/video în scopuri promoționale
• Trimiterea de newsletter și comunicări de marketing
• Cookies non-esențiale (performanță, marketing)

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii. Pentru minorii sub 16 ani, consimțământul este acordat de părinți/tutori legali.

3.4. Interese legitime (Art. 6(1)(f) GDPR)

Prelucrăm date în baza intereselor noastre legitime pentru: asigurarea securității fizice, prevenirea fraudelor, îmbunătățirea serviciilor, analize statistice anonimizate, comunicări post-tabără privind satisfacția.

3.5. Protejarea intereselor vitale (Art. 6(1)(d) GDPR)

În situații excepționale, prelucrăm date medicale necesare pentru gestionarea urgențelor medicale și contactarea serviciilor de intervenție.

3.6. Sarcini de interes public (Art. 6(1)(e) GDPR)

Colaborăm cu autoritățile în caz de alertă sanitară, implementăm măsuri de sănătate publică și furnizăm date statistice anonimizate instituțiilor publice.

• Furnizarea serviciilor contractate: procesarea înscrierii, organizarea activităților, asigurarea siguranței, comunicarea cu părinții
• Administrarea relației cu clienții: răspuns la solicitări, procesarea plăților/rambursărilor, emiterea facturilor, gestionarea reclamațiilor
• Marketing și promovare (cu consimțământ): newsletter, oferte personalizate, imagini/testimoniale în materiale promoționale, invitații la tabere viitoare
• Îmbunătățirea serviciilor: analiza feedbackului, monitorizarea experienței pe site, cercetare statistică anonimizată
• Conformarea cu obligațiile legale: evidențe financiar-contabile, raportarea incidentelor, îndeplinirea obligațiilor fiscale

Păstrăm datele doar atât timp cât este necesar pentru îndeplinirea scopurilor colectării, respectând principiul minimizării prevăzut de GDPR.

• Date de identificare și contact: max. 6 ani de la încheierea taberei
• Date medicale: max. 3 ani după tabără (termen prescripție răspundere civilă), mai mult dacă au survenit incidente
• Documente fiscale: max. 10 ani conform legislației contabile
• Imagini și înregistrări video: max. 7 ani (cu consimțământul dumneavoastră)
• Date din cookies: de la o sesiune până la max. 2 ani, în funcție de tipul de cookie

La stabilirea perioadelor luăm în considerare: natura relației, obligațiile legale, termenele de prescripție, potențialele litigii și orientările autorităților competente.

6.1. Categorii de destinatari

Furnizori de servicii: furnizori de zbor, cazare, masă, transport; procesatori de plăți; furnizori IT și găzduire web; servicii contabilitate și juridice.

Autorități publice: autorități fiscale, de protecție a consumatorilor și a copilului, instituții medicale (în urgențe), alte autorități pe baza solicitărilor legale.

Alți destinatari: companii de asigurări (în caz de incidente), consultanți profesioniști (avocați, auditori), potențiali cumpărători ai afacerii (în caz de fuziune/achiziție).

6.2. Transferuri internaționale

7.1. Drepturile conform GDPR

• Dreptul de acces (Art. 15) – obținerea confirmării prelucrării și a unei copii a datelor
• Dreptul la rectificare (Art. 16) – corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere (Art. 17) – "dreptul de a fi uitat" atunci când datele nu mai sunt necesare
• Dreptul la restricționarea prelucrării (Art. 18) – limitarea prelucrării în situații specifice
• Dreptul la portabilitatea datelor (Art. 20) – primirea datelor într-un format structurat și lizibil automat
• Dreptul la opoziție (Art. 21) – opoziție față de prelucrarea în scopuri de marketing direct sau în baza intereselor legitime
• Dreptul de a nu face obiectul deciziilor automate (Art. 22) – protecție față de profilare automată cu efecte juridice
• Dreptul de a depune plângere (Art. 77) – la ANSPDCP (dataprotection.ro)

7.2. Exercitarea drepturilor

8.1. Măsuri tehnice și organizatorice

• Politici de acces și autentificare pentru personalul propriu
• Criptarea datelor sensibile
• Sisteme de securitate informatică actualizate și testate periodic
• Proceduri de backup regulat
• Instruirea personalului privind protecția datelor
• Acorduri de confidențialitate cu angajații și colaboratorii

8.2. Notificarea încălcărilor de securitate

În cazul unei breșe de securitate cu risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore. Dacă riscul este ridicat, vă vom informa direct cu: natura încălcării, posibilele consecințe, măsurile luate și persoana de contact.

9.1. Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră care permit site-ului să "rețină" acțiunile sau preferințele dumneavoastră pe o anumită perioadă.

9.2. Tipuri de cookies utilizate

✓ Strict necesare
Esențiale pentru funcționarea site-ului (autentificare, securitate, coș cumpărături). Nu pot fi dezactivate.

◉ Performanță
Analizează modul de utilizare a site-ului pentru identificarea erorilor și îmbunătățirea experienței utilizatorilor.

◈ Funcționalitate
Rețin alegerile dumneavoastră (limbă, regiune) pentru a oferi funcționalități personalizate.

◆ Marketing
Urmăresc vizitatorii pentru afișarea de anunțuri relevante și personalizate.

9.3. Tehnologii similare

Utilizăm și: web beacons, pixeli de urmărire, local storage, session storage.

9.4. Durata de stocare

• Cookies de sesiune: active până la închiderea browserului
• Cookies persistente: de la câteva zile până la maximum 2 ani

9.5. Controlul cookies

Prin setările browserului: puteți vedea, șterge, bloca cookies de la terți sau de la anumite site-uri, sau șterge automat cookies la închiderea browserului.

Prin panoul nostru de preferințe cookies disponibil pe site (cu excepția celor strict necesare).

Instrumente pentru publicitate online: youronlinechoices.eu · aboutads.info/choices

9.6. Consecințele refuzului cookies

10.1. Serviciile noastre sunt destinate în principal minorilor cu vârste între 8 și 18 ani, de aceea acordăm o atenție deosebită protecției datelor acestora.

10.2. Pentru prelucrarea datelor minorilor, inclusiv a datelor medicale, obținem întotdeauna consimțământul explicit al părinților sau tutorilor legali.

10.3. Furnizăm informații despre prelucrarea datelor într-un limbaj clar, simplu și accesibil, adecvat vârstei minorilor.

10.4. Măsuri de siguranță suplimentare:

• Acces limitat la datele minorilor exclusiv pentru personalul autorizat
• Instruirea specială a personalului care interacționează cu datele minorilor
• Proceduri stricte pentru situațiile de urgență care implică minori
• Ștergerea prioritară a datelor minorilor după încheierea taberei, cu excepția obligațiilor legale

11.1. Ne rezervăm dreptul de a actualiza periodic această Politică pentru a reflecta modificări legislative, practici de afaceri actualizate, noi servicii sau feedback de la autorități.

11.2. Modificările semnificative vor fi comunicate prin: anunț vizibil pe site, email (dacă deținem adresa dumneavoastră), pop-up sau banner la următoarea vizită.

11.3. Vă încurajăm să consultați periodic această Politică pentru a fi la curent cu modul în care vă protejăm datele personale.

12.1. Cum ne puteți contacta

12.2. Reclamații la autoritatea de supraveghere

Dacă considerați că prelucrăm datele dumneavoastră cu încălcarea legislației, aveți dreptul de a depune o plângere la:

Vă încurajăm să ne contactați în prealabil pentru a încerca să rezolvăm orice problemă împreună.