Conformitate GDPR

1. Angajamentul nostru

travomap.ro procesează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR). Această pagină descrie măsurile concrete pe care le-am implementat pentru a respecta principiile GDPR și explică modul în care puteți verifica sau exercita drepturile dumneavoastră.

Pentru detalii complete despre datele colectate și scopurile prelucrării, consultați Politica de confidențialitate și Politica cookie.

2. Principiile GDPR aplicate

Legalitate, echitate și transparență: prelucrăm datele doar pe baza unui temei legal valid (consimțământ, executarea unui contract sau interes legitim) și vă informăm clar despre acest lucru.
Limitarea scopului: colectăm date exclusiv pentru scopurile declarate — administrarea contului, rezervările la hotel și comunicarea legată de serviciile platformei.
Reducerea la minimum a datelor: solicităm doar informațiile strict necesare funcționării serviciului (nume, email, telefon, detalii de rezervare).
Exactitate: oferim utilizatorilor și partenerilor posibilitatea de a-și actualiza datele din propriul cont.
Limitarea stocării: păstrăm datele doar atât timp cât este necesar, conform politicilor de retenție descrise în Politica de confidențialitate.
Integritate și confidențialitate: aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale.

3. Măsuri tehnice și organizatorice

Comunicații criptate prin HTTPS/TLS pentru toate transferurile de date între utilizator și platformă
Parole și date sensibile stocate criptat, niciodată în text clar
Autentificare bazată pe token (JWT) cu expirare configurabilă
Control al accesului pe bază de roluri (administrator, personal hotel, partener, călător) — fiecare utilizator vede și modifică doar datele la care este autorizat
Găzduire a datelor la furnizori care aplică propriile măsuri de securitate fizică și logică
Actualizări și monitorizare periodică a infrastructurii pentru identificarea și remedierea vulnerabilităților
Acces limitat al personalului intern la datele cu caracter personal, strict pe bază de necesitate

4. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți dreptul:

de acces — să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră;
la rectificare — să corectați datele inexacte sau incomplete;
la ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor, atunci când nu mai există un temei legal pentru păstrarea lor;
la restricționarea prelucrării — să limitați modul în care vă folosim datele, în anumite situații;
la portabilitatea datelor — să primiți datele într-un format structurat, utilizat frecvent și care poate fi citit automat;
de opoziție — să vă opuneți prelucrării bazate pe interes legitim sau în scop de marketing direct;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră;
de a depune o plângere la autoritatea de supraveghere competentă, dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR.

5. Cum vă exercitați drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta folosind datele de la secțiunea 7. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile de la primire, conform termenelor prevăzute de GDPR. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea înainte de a procesa cererea.

6. Autoritatea de supraveghere

Dacă în România, autoritatea competentă pentru protecția datelor este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Vă încurajăm însă să ne contactați mai întâi, astfel încât să putem rezolva direct orice neclaritate sau problemă.

7. Contact

Pentru întrebări legate de conformitatea GDPR sau pentru a vă exercita drepturile:

Pagina de contact: Contact