Politica de confidențialitate

Website-ul funcționează sub denumirea comercială Cristi Rotour. Operatorul datelor cu caracter personal este CRISTI ROTRANS AGENCY S.R.L..

CUI:

49507252

Nr. Registrul Comerțului:

J2024000306089

Sediu social:

Str. Pompiliu Dan nr. 12A, Zărnești, jud. Brașov, România

Contact și cereri privind datele personale:

lilicrirox@yahoo.com

Cristi Rotrans este o companie de transport distinctă. Prezenta politică privește prelucrările asociate website-ului și canalelor de contact Cristi Rotour, nu toate activitățile altor companii.

• Date comunicate direct prin telefon, email sau WhatsApp: nume, număr de telefon, adresă de email, conținutul întrebărilor și alte informații pe care alegeți să le transmiteți.
• Fotografii în care persoane din excursii pot fi identificate, atunci când sunt utilizate pentru prezentarea activității.
• Date tehnice asociate accesării paginilor și resurselor: adresa IP, informații despre browser și dispozitiv, pagini accesate și momentul accesării; detaliile serviciilor externe sunt descrise mai jos.

Website-ul nu are formular de contact, rezervări sau plăți online, conturi de utilizator ori înscriere la newsletter. Nu transmite conținutul solicitărilor printr-un formular către un server al agenției. Accesarea site-ului implică totuși cereri către infrastructura de găzduire și serviciile descrise în această politică.

Vă rugăm să nu trimiteți CNP, copii ale actelor de identitate sau date privind sănătatea pentru o simplă întrebare. Dacă o relație ulterioară necesită alte date, trebuie furnizate informațiile specifice acelei prelucrări la momentul colectării.

• Răspuns la solicitări privind servicii: art. 6 alin. (1) lit. b) GDPR, în măsura în care datele sunt necesare unor demersuri precontractuale cerute de dumneavoastră. Pentru alte întrebări, poate fi aplicabil art. 6 alin. (1) lit. f), după evaluarea interesului legitim de a răspunde corespondenței și a impactului asupra drepturilor dumneavoastră.
• Îndeplinirea obligațiilor legale: art. 6 alin. (1) lit. c), numai când există o obligație concretă aplicabilă, inclusiv gestionarea cererilor privind drepturile GDPR. Nu orice mesaj creează o obligație de păstrare fiscală sau contabilă.
• Funcționarea și securitatea website-ului, diagnosticarea erorilor și apărarea drepturilor: art. 6 alin. (1) lit. f) GDPR – interesul legitim de a furniza un website funcțional, sigur și de a preveni ori remedia incidente, în limitele necesității și după evaluarea impactului asupra persoanelor vizate.
• Prelucrări bazate pe consimțământ: art. 6 alin. (1) lit. a) GDPR, atunci când consimțământul a fost solicitat și obținut pentru un scop determinat, cum poate fi publicarea unei fotografii identificabile. Consimțământul nu este necesar pentru toate prelucrările.
• Fotografii cu persoane identificabile: pentru publicare trebuie stabilit un temei juridic distinct, de exemplu consimțământul valabil sau, numai dacă sunt îndeplinite condițiile și există o evaluare documentată, interesul legitim prevăzut de art. 6 alin. (1) lit. f) GDPR. Alegerea temeiului depinde de împrejurările concrete; simpla participare la excursie nu este echivalentă cu acordul pentru publicare.

Transmiterea datelor pentru o solicitare este voluntară. Fără informațiile de contact și detaliile necesare, este posibil să nu putem răspunde cererii. Simplul acces la politică nu reprezintă acord pentru prelucrări bazate pe consimțământ. Website-ul nu utilizează luarea de decizii bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice sau similare semnificative.

Linkurile de telefon și email deschid aplicația aleasă de dumneavoastră. Butonul WhatsApp deschide serviciul WhatsApp cu un mesaj precompletat; mesajul este trimis numai dacă alegeți să îl expediați. Datele sunt comunicate prin serviciul ales, nu printr-un formular al website-ului.

Conversațiile din WhatsApp rămân în interiorul serviciului WhatsApp: agenția nu le exportă și nu păstrează o bază de date separată cu aceste conversații. Păstrarea mesajelor depinde de aplicația și de dispozitivele participanților; durata efectivă nu este fixată prin această politică.

Corespondența către adresa lilicrirox@yahoo.com folosește serviciul Yahoo Mail. Telefonia implică operatorii de comunicații utilizați de participanți. WhatsApp și Facebook sunt servicii din grupul Meta, cu propriile condiții și politici privind datele. Website-ul afișează un link către Facebook, nu un modul Facebook integrat.

Transmiterea unei întrebări nu reprezintă acord pentru mesaje promoționale. Această versiune a website-ului nu include abonare la newsletter. Vă rugăm să limitați mesajele și anexele la ceea ce este necesar solicitării.

Fotografiile de pe acest website arată momente reale din excursiile organizate. O fotografie în care o persoană poate fi recunoscută este dată personală, iar publicarea ei este o prelucrare separată de organizarea excursiei.

Utilizarea unei fotografii în care o persoană este identificabilă necesită un temei juridic adecvat scopului publicării și respectarea dreptului la imagine. Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în condițiile GDPR; dacă este întemeiată pe interes legitim, persoana vizată se poate opune în condițiile art. 21 GDPR. Pentru fotografiile cu minori este necesară o atenție sporită. Când fotografiile sunt primite de la alte persoane, trebuie respectate și obligațiile de informare aplicabile datelor obținute indirect.

Dacă apăreți într-o fotografie și doriți să solicitați ștergerea imaginii, să vă opuneți prelucrării sau să vă exercitați alte drepturi, ne puteți contacta la lilicrirox@yahoo.com, indicând pagina și fotografia. Vom analiza solicitarea potrivit temeiului juridic aplicabil și vom răspunde în termenele din secțiunea 11.

Când o fotografie este distribuită pe rețele sociale, platforma respectivă o prelucrează în baza propriilor reguli, independent de agenție. Nu putem controla copiile realizate de alte persoane după publicare.

Cloudflare asigură găzduirea website-ului, livrarea resurselor, protecția traficului și instrumentele de diagnosticare. Yahoo Mail este utilizat pentru corespondența prin email, iar WhatsApp și Facebook atunci când alegeți să folosiți aceste canale. Acești furnizori și operatorii de comunicații pot prelucra date necesare furnizării serviciilor lor.

Fișierele website-ului, inclusiv fotografiile publicate, sunt păstrate și administrate prin servicii precum GitHub (repository-ul de cod) și Lovable (platforma utilizată pentru gestionarea materialelor site-ului). Atunci când fotografiile conțin persoane identificabile, acestea pot fi prelucrate și de furnizorii respectivi în contextul stocării și administrării fișierelor; nu înseamnă că simpla vizitare a site-ului găzduit pe Cloudflare transmite datele vizitatorilor către aceste platforme.

Accesul la corespondența primită de agenție este destinat persoanelor care gestionează solicitările. Datele pot fi comunicate autorităților publice atunci când există o obligație legală aplicabilă. Website-ul nu transmite automat solicitările către compania de transport.

În funcție de serviciul prestat și de condițiile contractuale, furnizorii pot acționa ca persoane împuternicite sau ca operatori independenți. Pentru prelucrările realizate în nume propriu se aplică și informările furnizorilor respectivi.

Website-ul de prezentare nu integrează în prezent pixeli publicitari, hărți sau videoclipuri de la terți și nu include mecanisme proprii de urmărire a comportamentului vizitatorilor.

Site-ul nu setează prin funcționalitățile proprii cookie-uri de publicitate sau analiză comportamentală. Cloudflare poate utiliza cookie-uri strict necesare pentru securitate, de exemplu în cazul activării unor măsuri împotriva traficului automat. Categoriile și durata efectivă ale cookie-urilor depind de serviciile active pe domeniu. Pentru cookie-uri neesențiale, stocarea sau accesul la informații de pe dispozitiv se realizează numai în condițiile cerute de lege. Colectarea jurnalelor de server nu presupune, în sine, instalarea unui cookie.

Fonturile Inter și Manrope sunt incluse în fișierele website-ului și încărcate de pe același domeniu, fără cereri către serverele Google Fonts. Livrarea lor implică infrastructura de găzduire a site-ului, nu un serviciu extern de fonturi.

Pentru funcționarea și securitatea website-ului folosim Cloudflare Workers Logs (Observability). Jurnalele de diagnostic pot conține data și ora solicitării, metoda și adresa URL accesată, informații despre răspuns, erori și metadate tehnice; în funcție de configurare, pot include adrese IP ori informații despre dispozitiv. Dacă este activată funcția Cloudflare Issues, erorile tehnice pot fi grupate pentru remediere. Aceste instrumente nu colectează în mod intenționat conținutul mesajelor trimise de dumneavoastră prin WhatsApp sau email. Accesul la jurnale este destinat administrării tehnice și diagnosticării problemelor.

Datele comunicate direct agenției prin telefon, email sau WhatsApp sunt utilizate pentru a răspunde solicitărilor. Separat, infrastructura Cloudflare utilizată pentru accesarea website-ului și instrumentele de diagnosticare pot implica prelucrări sau acces la date din afara Spațiului Economic European. Platformele externe utilizate pentru comunicare pot, la rândul lor, implica transferuri internaționale în condițiile politicilor și acordurilor lor aplicabile.

Cloudflare publică un acord privind prelucrarea datelor (DPA) și informații despre garanțiile pentru transferuri internaționale. Pentru materialele site-ului, inclusiv fotografiile identificabile, stocarea prin GitHub sau Lovable poate implica acces ori prelucrări în alte țări, potrivit termenilor aplicabili. Yahoo și serviciile Meta publică propriile politici. Trebuie verificate condițiile aplicabile conturilor utilizate, destinatarii și țările de prelucrare; nu prezentăm garanții contractuale sau o localizare exclusivă în SEE fără confirmare.

Transferurile în afara Spațiului Economic European sunt supuse cerințelor capitolului V GDPR, inclusiv unei decizii de adecvare sau unor garanții corespunzătoare, atunci când acestea sunt aplicabile. Puteți solicita detalii despre destinatari, țările implicate și garanțiile disponibile la lilicrirox@yahoo.com.

Păstrăm datele numai atât timp cât sunt necesare scopurilor pentru care au fost prelucrate sau în măsura impusă de obligațiile legale aplicabile. În lipsa unui termen fix, aplicăm criteriile de mai jos, în funcție de categoria datelor.

• Solicitări prin telefon, email sau WhatsApp: pe durata necesară soluționării solicitării și, după caz, pentru documentarea corespondenței ori a unor pretenții relevante. Mesajele rămase în platformele de comunicare sunt supuse și regulilor acelor servicii.
• Documente păstrate în baza legii: pe durata prevăzută de obligația legală aplicabilă fiecărei categorii de documente.
• Fotografii: atât timp cât publicarea este justificată de scopul și temeiul juridic aplicabil, ținând cont de cererile de ștergere, retragerea consimțământului sau opoziție, după caz. Copiile păstrate în instrumentele de administrare a website-ului trebuie avute în vedere la soluționarea acestor cereri.
• Jurnale tehnice: Workers Logs din planul gratuit Cloudflare au, potrivit documentației valabile la data acestei politici, o retenție de 3 zile. Cloudflare a anunțat 7 zile de retenție începând cu 1 decembrie 2026. Alte date de securitate sau diagnostic pot avea perioade de păstrare diferite, conform serviciilor utilizate. Durata de viață a unui cookie poate fi diferită de durata păstrării datelor pe server.

Retragerea consimțământului pentru un scop nu impune automat ștergerea unor date păstrate legal pentru alt scop. Puteți solicita informații despre criteriile aplicabile situației dumneavoastră.

Conform GDPR, beneficiați, în condițiile legii, de dreptul de acces la datele personale (art. 15), dreptul la rectificare (art. 16), dreptul la ștergere („dreptul de a fi uitat”, art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20) și dreptul la opoziție (art. 21). Portabilitatea se aplică în situațiile prevăzute de art. 20, inclusiv atunci când prelucrarea este automată și se bazează pe consimțământ sau pe contract.

Vă puteți opune prelucrării bazate pe interes legitim din motive legate de situația dumneavoastră particulară. În cazul marketingului direct, dreptul la opoziție poate fi exercitat în orice moment, fără justificare; website-ul actual nu desfășoară marketing direct prin formulare sau newsletter. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

În condițiile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă. Drepturile de mai sus pot fi supuse condițiilor și excepțiilor prevăzute de lege.

Trimiteți cererea la lilicrirox@yahoo.com sau la sediul social indicat mai sus. Descrieți dreptul solicitat și situația relevantă. Nu trimiteți din proprie inițiativă copia actului de identitate; dacă există îndoieli rezonabile asupra identității, putem solicita numai informații suplimentare necesare verificării.

Răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Dacă este necesar, în funcție de complexitatea și numărul cererilor, termenul poate fi prelungit cu încă două luni; vă informăm în prima lună despre prelungire și motivele acesteia.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate sau excesive, GDPR permite, în condițiile sale, o taxă rezonabilă sau refuzul motivat.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a fi obligat să ne contactați mai întâi. Consultați procedura oficială de depunere a plângerilor. De asemenea, vă puteți adresa instanțelor competente.

Protejarea datelor personale presupune măsuri tehnice și organizatorice adecvate riscurilor, inclusiv limitarea accesului la persoanele autorizate și protejarea conturilor și comunicațiilor. Niciun sistem informatic nu poate garanta eliminarea tuturor riscurilor.

Vom actualiza această politică atunci când se modifică în mod relevant serviciile utilizate sau prelucrările de date. Dacă intenționăm să utilizăm datele pentru alte scopuri decât cele comunicate inițial, vom furniza informațiile necesare înainte de noua prelucrare, conform GDPR. Data ultimei actualizări este afișată la începutul paginii.