Politica de confidențialitate – utilizarea datelor personale

Politica de confidențialitate

Subiecte

Introducere
Datele cu caracter personal pe care le colectăm
Datele cu caracter personal sensibil pe care le colectăm
Ce facem cu datele dvs. cu caracter personal
Distribuirea datelor dvs. cu caracter personal
Furnizori terți
Drepturile dvs.
Securitatea datelor
Gestionarea setărilor dvs. de e-mail
Cum ne puteți contacta
Modificări ale politicii de confidențialitate

Introducere

Acest site web este operat de OY SRG Finland AB, care face parte din Etraveli Group. Pe parcursul activității lor zilnice, companiile din cadrul Etraveli Group gestionează o diversitate de date cu caracter personal, cum ar fi nume, adrese de e-mail și alte informații legate de călătorii. Prin urmare, noi tratăm cu maximă seriozitate securitatea datelor și respectarea legislației privind protecția datelor. Această politică de confidențialitate explică modul nostru de colectare, stocare, utilizare și divulgare a datelor cu caracter personal pe care le colectăm cu privire la dvs. atunci când utilizați acest site web, precum și modul în care protejăm aspectele private și confidențialitatea informațiilor dvs. cu caracter personal. Viața dvs. privată este importantă pentru noi, așadar, indiferent dacă utilizați serviciul nostru pentru prima dată sau sunteți utilizator de mai mult timp, vă rugăm să vă familiarizați cu practicile noastre și să ne contactați dacă aveți întrebări.

Etraveli Group AB, nr. de înreg. 556584-4684 („noi”, „nouă” sau „nostru”), este așa-numitul „operator de date” al datelor dvs. cu caracter personal și, prin urmare, este entitatea responsabilă pentru legalitatea modului în care vă utilizăm datele cu caracter personal.

Datele cu caracter personal pe care le colectăm

În general, tipul de date cu caracter personal pe care le colectăm sunt informațiile de care avem nevoie pentru a vă permite să vă faceți aranjamentele și rezervările de călătorie. Acestea includ informații precum numele și prenumele, data nașterii, sexul, numărul de telefon, informațiile din pașaport, adresa de e-mail și datele despre plăți. Datele cu caracter personal pe care trebuie să le primim pentru a vă oferi condițiile de călătorie pe care le-ați rezervat prin intermediul site-ului nostru web sunt singurele date care trebuie furnizate obligatoriu. În funcție de tipul serviciilor de călătorie pe care le utilizați, este posibil să colectăm, de asemenea, numărul dvs. de călător frecvent, informații despre cerințele dvs. de alimentație și problemele de sănătate (dacă există) și alte detalii relevante pentru aranjamentul dvs. de călătorie sau care sunt solicitate de un alt furnizor de servicii de călătorie (cum ar fi companiile aeriene, furnizorii de asigurări sau alte entități). Aceasta nu este o listă exhaustivă. În cazul în care sunați la serviciul nostru de asistență clienți, noi vom colecta datele pe care le furnizați în timpul apelului telefonic. După cum puteți vedea mai jos, precum și în Politica noastră privind modulele cookie, modulele noastre cookie de pe site-ul nostru web colectează, de asemenea, unele informații.

Noi putem să obținem în mod legal date despre dvs. de la parteneri de afaceri și de la alte surse terțe independente. De exemplu, datele cu caracter personal, cum ar fi achizițiile, sau datele demografice pot fi furnizate de furnizorii noștri specializați în detectarea fraudelor.

Dacă faceți o rezervare pentru altcineva prin intermediul site-ului nostru web, vom solicita date cu caracter personal despre persoana respectivă. În această situație, contăm pe dvs. să informați persoanele în cauză cu privire la această politică de confidențialitate și să obțineți consimțământul acestora. Accesul la vizualizarea sau modificarea datelor acestora va fi disponibil numai prin utilizarea adresei dvs. de e-mail.

Datele cu caracter personal sensibil pe care le colectăm

În anumite cazuri, putem gestiona așa-numitele „categorii speciale de date cu caracter personal” despre dvs., care sunt considerate sensibile. Acesta ar fi cazul, de exemplu, dacă (i) ați depus o adeverință medicală pentru utilizarea unei protecții în caz de anulare sau a unei rambursări de la o companie aeriană; (ii) aveți o stare medicală sau de sănătate care vă afectează călătoria și pentru care aveți nevoie de asistență sau este necesară o anumită autorizație sau (iii) ați depus o cerere prin care ați dezvăluit alte date cu caracter personal sensibil despre dvs.

Înainte de a gestiona datele dvs. cu caracter personal sensibil, vă solicităm acordul pentru a proceda astfel. Prin urmare, vă solicităm să utilizați formularele de contact dedicate de pe site-ul nostru web pentru a transmite orice date cu caracter sensibil. Formularele de contact vă permit să ne acordați consimțământul necesar conform legislației aplicabile privind protecția datelor. Desigur, acest consimțământ poate fi retras în orice moment contactându-ne (consultați secțiunea „Cum ne puteți contacta” din această politică). Nu vom gestiona niciun fel de date cu caracter personal sensibil pe care nu ni se permite să le gestionăm sau pe care nu ni le-ați furnizat. Un număr limitat de persoane din rândul angajaților noștri vor avea acces la datele dvs. cu caracter personal sensibil și, după gestionarea datelor dvs. cu caracter sensibil, în conformitate cu solicitarea dvs., vom șterge datele cât mai curând posibil, dacă legea nu prevede altfel.

Ce facem cu datele dvs. cu caracter personal

Pentru a putea administra datele dvs. cu caracter personal, legislația aplicabilă în materie de protecție a datelor ne obligă să avem așa-numitul „temei juridic” pentru fiecare dintre scopurile noastre în prelucrarea datelor dvs. cu caracter personal. Din acest motiv, am întocmit tabelul de mai jos pentru a arăta temeiul juridic pentru fiecare dintre scopurile noastre.

Ceea ce facem (scopurile noastre în prelucrarea datelor dvs. cu caracter personal) Temeiul juridic Timpul de stocare
Asigurarea condițiilor și rezervărilor de călătorie pe care le-ați solicitat de la noi (adică rezervarea serviciilor de călătorie intermediate de noi, precum și furnizarea propriilor noastre servicii). Aceasta include finalizarea și gestionarea aranjamentului de călătorie și a rezervării, gestionarea plăților și trimiterea de comunicări către dvs. prin e-mail, apel sau SMS în legătură cu acestea (de exemplu, confirmări, modificări și mementouri). Executarea contractului încheiat cu dvs. În cazurile în care ne-ați pus la dispoziție date cu caracter personal sensibil, consimțământul reprezintă temeiul juridic 3 ani de la data achiziției. Consimțământul pentru datele cu caracter personal sensibil poate fi retras în orice moment. Dacă ați făcut o achiziție cu cardul de credit, datele de plată sunt stocate timp de maxim o oră. Alte date despre plată nu sunt stocate.
Dacă ați început un proces de rezervare, dar nu ați finalizat achiziția, vă putem trimite un e-mail cu un link înapoi la rezultatul căutării sau la rezervarea inițiată, în funcție de momentul în care procesul dvs. de rezervare de pe site-ul web a fost întrerupt. Interesul nostru legitim este de a ne desfășura activitatea și de a vă permite să finalizați achiziția fără a mai fi nevoie să completați toate informațiile încă o dată. Dacă nu doriți aceste e-mailuri, puteți opta în orice moment să nu le mai primiți, în cadrul e-mailului. 24 de ore de la momentul în care ați părăsit procesul de rezervare.
Înainte de începerea aranjamentului dvs. de călătorie, vă vom oferi prin e-mail informații și oferte suplimentare referitoare la aranjamentul dvs. specific, cum ar fi posibile suplimente precum bagaje suplimentare și alte informații utile pentru călătoria dvs. Unele informații din e-mail se bazează pe profilul realizat pe baza informațiilor pe care le-ați furnizat pe parcursul procesului de rezervare (de exemplu, data/datele la care călătoriți, destinația dvs. etc.). Interesul nostru legitim este să vă oferim o călătorie mai convenabilă și să vă permitem să găsiți cu ușurință mai multe informații relevante pentru dvs. Nu mai târziu de momentul în care începe aranjamentul dvs. de călătorie. Alte prelucrări similare pot continua în conformitate cu scopurile prevăzute mai jos. Dacă nu doriți aceste informații, puteți renunța în orice moment în cadrul e-mailului sau pe site-ul nostru web (consultați secțiunea „Gestionarea setărilor dvs. de e-mail” din această politică).
După aranjamentul dvs. de călătorie, vă putem furniza prin e-mail buletinul nostru informativ care conține recomandări privind alte aranjamente de călătorie și produse și servicii legate de călătorie, care ar putea fi de interes pentru dvs. Unele dintre recomandări se bazează pe profilul realizat pe baza opțiunilor dvs. anterioare atunci când rezervați o călătorie și pe reacțiile dvs. la e-mailurile noastre Interesul nostru legitim este de a ne desfășura activitatea și de a vă permite să faceți aranjamentele de călătorie de interes pentru dvs. 2 ani de la data achiziției. Dacă nu doriți aceste e-mailuri, puteți renunța în orice moment în cadrul e-mailului sau pe site-ul nostru web (consultați secțiunea „Gestionarea setărilor dvs. de e-mail” din această politică).
Furnizarea asistenței pentru clienți atunci când suntem contactați de dvs. prin e-mail, prin formularele de contact de pe site-ul web sau prin chat pe site-ul web. Executarea contractului încheiat cu dvs. În cazurile în care ne-ați pus la dispoziție date cu caracter personal sensibil, consimțământul reprezintă temeiul juridic 2 ani de la data la care fiecare caz de asistență pentru clienți este închis. Consimțământul pentru datele cu caracter personal sensibil poate fi retras în orice moment.
Înregistrarea apelurilor telefonice către/de la serviciul nostru de asistență pentru clienți în scopuri de asigurare a calității și pentru orice solicitări sau întrebări viitoare din partea dvs. Numai un număr limitat de persoane au acces la înregistrarea dvs.

Interesul nostru legitim este (i) de a îmbunătăți serviciul nostru prin instruire pe plan intern și, când este cazul, (ii) de a soluționa potențialele solicitări sau reclamații din partea dvs.

6 luni de la data apelului telefonic. Dacă nu doriți înregistrarea apelului telefonic, puteți refuza înregistrarea înainte de începerea acesteia.
Utilizarea modulelor cookie, de exemplu, pentru a îmbunătăți gradul de utilizare a acestui site web, pentru furnizarea unei experiențe personalizate și pentru colectarea statisticilor de utilizare. De asemenea, folosim module cookie de sesiune pentru a îmbunătăți securitatea acestui site web.

Consimțământul dumneavoastră, așa cum este furnizat prin intermediul bannerului de cookie al site-ului web. Vă puteți retrage consimțământul în orice moment.

În funcție de tipul de cookie. Dacă nu doriți să stocăm module cookie pe computerul dvs., vă puteți opune stocării modulelor cookie atunci când intrați pe site-ul nostru web. Consultați Politica noastră privind modulele cookie, pentru informații mai detaliate despre timpii de stocare.

În plus față de scopurile de mai sus, întreprindem astfel de măsuri zilnice care sunt necesare pentru firmele care furnizează servicii pentru consumatori, cum ar fi contabilitatea, facturarea, îndeplinirea obligațiilor legale (cum ar fi obligațiile de verificare), detectarea fraudelor de plată și menținerea securității site-ului nostru web. În măsura în care acest lucru nu este obligatoriu în conformitate cu legile aplicabile, noi luăm aceste măsuri pe baza interesului nostru legitim. De exemplu, noi gestionăm și stocăm unele date cu caracter personal în scopuri contabile. În Suedia, unde își are sediul Etraveli Group AB, înregistrările contabile trebuie arhivate timp de cel puțin șapte ani.

Timpii de stocare sunt determinați de timpul necesar pentru a vă da posibilitatea să utilizați serviciile noastre sau pentru a vă furniza serviciile noastre, a respecta legislația aplicabilă, a rezolva orice litigii și, din alte puncte de vedere, a ne desfășura activitatea.

Distribuirea datelor dvs. cu caracter personal

Vom distribui datele dvs. cu caracter personal numai atunci când este necesar pentru scopurile enumerate în această politică de confidențialitate. Datele pot fi trimise către alte companii din cadrul Etraveli Group, către autoritățile guvernamentale pentru respectarea legii și către partenerii noștri de afaceri de încredere. Este posibil să partajăm datele dumneavoastră cu caracter personal (inclusiv date cu caracter personal sensibile, dacă este cazul) cu furnizorii de servicii de călătorie cu care ați rezervat (cum ar fi companiile aeriene), cu alți furnizori de servicii, pentru serviciile pe care le-ați achiziționat (cum ar fi companiile de asigurări) și cu sisteme globale de distribuție (așa-numitele GDS – Global Distribution Systems) care fac posibilă din punct de vedere tehnic facilitarea aranjamentelor și rezervărilor de călătorii.

Fiecare partener este responsabil pentru propria gestionare a datelor dvs. cu caracter personal după ce le-a primit de la noi, ceea ce înseamnă că trebuie să contactați partenerul în cauză pentru orice solicitări legate de drepturile dvs. în conformitate cu legislația aplicabilă privind protecția datelor. Partenerii pot fi localizați în întreaga lume și vă recomandăm să citiți politicile de confidențialitate ale partenerilor respectivi pentru informații cu privire la modul în care aceștia gestionează datele dvs. cu caracter personal.

Noi vom partaja datele dvs. cu caracter personal și cu alte companii (așa-numiții „operatori de date”) care au nevoie de acestea pentru a furniza serviciile pe care le-ați solicitat, cum ar fi furnizorii de servicii care gestionează centrele de apelare și alți furnizori și comercianți care vor gestiona datele dvs. cu caracter personal atunci când își vor furniza serviciile către noi (de exemplu, stocare externă). Aici sunt incluși, de asemenea, furnizorii de servicii de plată și antifraudă, furnizorii de infrastructuri IT, furnizorii de soluții de software și inginerii de software, precum și serviciile și instrumentele financiare, administrative și juridice. Atunci când un operator de date gestionează datele dvs. cu caracter personal, o face numai dispunând de suficiente măsuri de securitate și numai în conformitate cu instrucțiunile furnizate de noi. Această politică de confidențialitate se aplică modului în care operatorii de date gestionează datele dvs. cu caracter personal.

Având în vedere natura globală a domeniului călătoriilor, datele dvs. cu caracter personal pot fi prelucrate în diferite locuri din întreaga lume atunci când partenerii cu care partajăm datele dvs. cu caracter personal se află într-o țară din afara UE/SEE. Distribuirea datelor cu caracter personal în afara UE/SEE necesită un anumit temei juridic conform legislației aplicabile privind protecția datelor. În cazul în care o țară este considerată de către Comisia Europeană ca fiind o țară cu un nivel adecvat de protecție a datelor cu caracter personal, acesta va fi temeiul nostru juridic. Pentru o listă a acestor țări, faceți clic aici. În caz contrar, există două tipuri principale de temeiuri juridice pe care ne putem baza această distribuire. Acestea sunt:

  1. faptul că transferul este necesar pentru îndeplinirea contractului nostru cu dvs., de exemplu, atunci când ați rezervat un zbor cu o companie aeriană care are sediul în afara UE/SEE (în conformitate cu Art 49.1 b GDPR); și
  2. II. faptul că transferul este condiționat de existența în cadrul companiei noastre a unor măsuri de securitate tehnice și organizatorice specifice și de semnarea clauzelor contractuale standard pentru transferurile internaționale, așa cum au fost adoptate de Comisia Europeană (faceți clic aici pentru a citi integral clauzele contractuale standard).

Furnizori terți

Rețineți faptul că site-ul nostru web conține link-uri către alte site-uri web și servește conținut de la furnizori terți. Această politică de confidențialitate se aplică numai site-ului nostru web și serviciilor noastre. Când urmați link-uri către alte site-uri web sau utilizați servicii și produse ale unor terți, trebuie să citiți politicile de confidențialitate ale acestora. De asemenea, dacă alegeți să ne contactați prin intermediul rețelelor sociale, această politică de confidențialitate nu se aplică datelor cu caracter personal transmise de dvs. ca parte a unui astfel de contact - în acest caz, vă recomandăm să citiți politica de confidențialitate a furnizorului rețelei sociale respective.

Drepturile dvs.

În conformitate cu legislația aplicabilă privind protecția datelor, aveți anumite drepturi ca „subiect de date”. Mai jos puteți găsi o enumerare a drepturilor dvs. Drepturile dvs. includ următoarele:

  1. Dreptul la acces – Aveți dreptul să accesați datele dvs. cu caracter personal pe care le gestionăm. De asemenea, aveți dreptul să primiți anumite informații despre modul în care utilizăm datele cu caracter personal. Aceste informații sunt furnizate în acest document.
  2. Dreptul la rectificare – Aveți dreptul să corectați datele cu caracter personal inexacte cu privire la dvs. și să completați datele cu caracter personal incomplete. Rețineți că acesta nu este un drept absolut și că este posibil să nu putem corecta datele cu caracter personal inexacte furnizate de dvs. datorită, de exemplu, regulilor companiilor aeriene și faptului că o astfel de modificare specială poate implica un cost.
  3. Dreptul la ștergere – Aveți dreptul să vă ștergeți datele cu caracter personal. Acesta este așa-numitul „drept de a fi uitat”. Rețineți că acesta nu este un drept absolut și că, în anumite circumstanțe, noi putem păstra datele cu caracter personal.
  4. Dreptul la restricționarea prelucrării – Aveți dreptul să restricționați modul în care utilizăm datele dvs. cu caracter personal. Rețineți că acesta nu este un drept absolut și că, în anumite circumstanțe, noi putem continua să prelucrăm datele cu caracter personal.
  5. Dreptul la portabilitatea datelor – Aveți dreptul să primiți de la noi datele dvs. cu caracter personal (sau să transmiteți datele dvs. cu caracter personal direct unui alt operator de date) într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
  6. Dreptul de a refuza – Aveți dreptul să refuzați anumite tipuri de gestionare a datelor cu caracter personal pe care le efectuăm. Acest lucru se aplică tuturor activităților noastre care se bazează pe „interesul nostru legitim”, inclusiv activităților noastre de prelucrare bazate pe crearea de profiluri, așa cum este descris la secțiunea „Ce facem cu datele dvs. cu caracter personal” de mai sus.

În sfârșit, aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere a protecției datelor.

Securitatea datelor

Pentru a vă păstra în siguranță datele cu caracter personal, am implementat o serie de măsuri de securitate tehnice și organizatorice și menținem un nivel ridicat de securitate în toate sistemele. Astfel de măsuri de securitate includ, dar nu se limitează la:

  • trasabilitate, recuperare în caz de dezastru, limitări ale accesului etc.;
  • pseudonimizarea și criptarea, când este cazul;
  • gestionarea datelor de plată în conformitate cu standardele de securitate a datelor din industria cardurilor de plată (PCI DSS – Payment Card Industry Data Security Standards); și
  • utilizarea conexiunilor securizate care criptează datele dvs. prin Internet, evitând posibilitatea ca informațiile să fie furate în tranzit.

În plus, am adoptat politici pentru a ne asigura că angajații noștri (care sunt supuși obligațiilor de confidențialitate) nu utilizează date cu caracter personal atunci când nu este necesar. De asemenea, aceste politici stabilesc standardele noastre pentru situațiile când contractăm furnizori sau introducem noi sisteme informatice în cadrul operațiunilor noastre.

Gestionarea setărilor dvs. de e-mail

Aici este linkul către centrul pentru preferințele dvs. personale.

Cum ne puteți contacta

Dacă aveți întrebări legate de gestionarea datelor dvs. cu caracter personal sau de utilizarea de către noi a modulelor cookie, dacă doriți să invocați oricare dintre drepturile pe care le aveți în conformitate cu legislația aplicabilă privind protecția datelor sau dacă doriți să vă retrageți un anumit consimțământ, vă rugăm să trimiteți un e-mail la: privacy@etraveligroup.com sau să utilizați următoarele detalii:

Etraveli Group AB
Att: Director de Confidențialitate
P.O Box 1340
751 43 Uppsala
Suedia

Modificări ale politicii de confidențialitate

Dacă noi schimbăm modul în care vă gestionăm datele cu caracter personal, vom actualiza cu promptitudine această politică de confidențialitate și o vom publica pe acest site web.

Ultima actualizare: 11.07.2022

Header
Subject
Body
Footer