Politica de Confidențialitate și Protecția Datelor cu Caracter Personal – ZBOR24.RO

1. Introducere

Această Politică de confidențialitate explică modul în care datele dumneavoastră cu caracter personal sunt colectate, utilizate, stocate și protejate în cadrul utilizării website-ului www.zbor24.ro. Pentru că recunoaștem importanța dreptului la viață privată, respectăm drepturile tuturor persoanelor vizate privind protecția datelor cu caracter personal și acționăm întotdeauna cu respectarea normelor în vigoare cu privire la protecția datelor cu caracter personal (inclusiv, dar fără a se limita la, Regulamentul General pentru Protecția Datelor cu caracter Personal și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE – „GDPR”).

2. Cine suntem

Operatorul datelor cu caracter personal este:

EMA PLUS SOLUTIONS S.R.L.

• Sediul social: Intrarea Gheorghe Simionescu nr. 19, ap. B26, sector 1, București, România, cod poștal 014155

• CUI: 38540407

• Nr. înmatriculare la Registrul Comerțului: J40/19757/2017

• Telefon: +40 31 781 11 10

• E-mail: contact@zbor24.ro

3. Definiții

Termenii folosiți în cuprinsul prezentei Politici vor avea același sens definit în Termenii și condițiile de utilizare a site-ului Zbor24.ro. În plus, următorii termeni vor avea înțelesul de mai jos:

Cont de Utilizator: un profil personal creat opțional de Utilizator pe platforma zbor24.ro, care oferă acces la funcționalități suplimentare, precum salvarea căutărilor, gestionarea rezervărilor sau personalizarea experienței de navigare. Contul este identificat printr-un set unic de date de autentificare (de exemplu, nume de utilizator și parolă) și poate conține informații personale și preferințe ale Utilizatorului, stocate și protejate conform prezentei Politici de confidențialitate. Utilizarea serviciilor principale ale site-ului, cum ar fi căutarea și compararea ofertelor de zboruri, este posibilă și fără crearea unui Cont de Utilizator.

Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

GDPR - Regulamentul General pentru Protecția Datelor cu caracter Personal (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016

Operator: entitatea care stabilește scopurile și mijloacele prelucrării, astfel cum a fost definită la punctul 2 din prezenta Politică. În continuare, „Zbor24”, „Ema Plus Solutions”, „Societatea”, „Compania” sau „Operatorul”.

Legislație națională relevantă - Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, Legea 129/2018 pentru modificarea şi completarea Legii nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și orice alte acte normative aplicabile, în forma actualizată, cu modificările și completările relevante la data interpretării.

Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea etc.

Persoană vizată: persoana fizică ale cărei date sunt prelucrate – în continuare „ „Dumneavoastră” sau „Persoana vizată”.

Persoană împuternicită: orice entitate care prelucrează datele în numele Operatorului și la instrucțiunile acestuia.

Politica de Cookies – Politica de utilizare a modulelor de tip Cookie, astfel cum poate fi accesată la link-ul următor: [*], care face corp comun cu prezenta Politică și se interpretează împreună cu aceasta.

Servicii – serviciile prestate de Companie prin intermediul Website-ului

Utilizator: orice persoană fizică sau juridică ce accesează Website-ul, beneficiază de serviciile prestate de Companie sau accesează aceste servicii, precum și reclame, alte materiale promoționale sau pagini de Social Media ale acesteia, și ale cărei date sunt colectate, reținute sau prelucrate de Companie, indiferent de existența sau inexistența unei relații contractuale între aceste persoane și Companie, ori de crearea sau nu a unui Cont de Utilizator.

Website – site-ul web https://www.zbor24.ro, deținut și administrat de Companie

Orice termeni necapitalizați se vor interpreta în sensul definițiilor de mai sus, sau în sensul atribuit acestora de GDPR sau Legislația națională relevantă.

4.Temeiul prelucrării

În sensul prezentei Politici de confidențialitate și protecția datelor cu caracter personal, Compania prelucrează datele cu caracter personal ale Utilizatorilor, precum și orice alte date cu caracter personal puse la dispoziție de aceștia, în conformitate cu următoarele temeiuri legale:

4.1. Respectarea legislației aplicabile, conform Art. 6(1)(c) GDPR, inclusiv, dar fără a se limita la:

  • Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul general privind protecția datelor” – GDPR);
  • Legea nr. 677/2001 (în măsura în care mai produce efecte în contextul legislației naționale);
  • Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția datelor prelucrate în scopuri legate de prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor ori de executare a pedepselor.
  • Datele cu caracter personal sunt prelucrate în acest temei și pentru scopuri precum arhivarea, îndeplinirea obligațiilor legale referitoare la fiscalitate, prevenirea şi combaterea spălării banilor şi finanţării terorismului

4.2. Interesul legitim al Companiei, conform Art. 6(1)(f) GDPR, în legătură cu desfășurarea activităților necesare realizării obiectului său de activitate, respectiv furnizarea Serviciilor prin intermediul platformei www.zbor24.ro, precum și pentru asigurarea funcționării corespunzătoare și securității acesteia, pentru prevenirea fraudei și analiza platformei

4.3. Consimțământul expres al Utilizatorilor, conform Art. 6(1)(a) GDPR, exprimat în mod voluntar prin bifarea căsuței „Sunt de acord cu Politica de confidențialitate”, sau prin acceptarea utilizării modulelor de tip „Cookie”, conform Politicii de utilizare a acestora. În conformitate cu dispozițiile art. 9 din Legea nr. 365/2002 privind comerțul electronic, această acțiune constituie o semnătură electronică în sensul art. 4 pct. 3 din Legea nr. 455/2001 privind semnătura electronică, având aceeași valoare juridică precum o semnătură olografă. Datele cu caracter personal prelucrate exclusiv în temeiul consimțământului expres al Utilizatorului sunt folosite în scopuri de profilare și marketing.

5. Scopurile prelucrării datelor cu caracter personal

Compania utilizează datele cu caracter personal puse la dispoziție de Utilizatori pentru a furniza serviciile care fac obiectul activității sale, asigurând Utilizatorilor o prezentare clară a ofertelor disponibile și o experiență optimă de navigare pe Website. Aceste date pot fi prelucrate și în scopul afișării unor oferte și informații relevante, personalizate în funcție de interesele Utilizatorilor.

Astfel, datele cu caracter personal pot fi prelucrate în următoarele scopuri:

5.1. Furnizarea serviciilor și desfășurarea activității comerciale

Compania prelucrează datele Persoanelor vizate în scopul furnizării Serviciilor specifice activității sale în domeniul rezervărilor de zboruri și pachete turistice.

Acest scop general poate include, printre altele:

  • Contactarea Utilizatorilor care completează formularul de contact de pe site, precum și a altor Persoane vizate ale căror date sunt furnizate de Utilizatori (e.g. în contextul achiziționării de bilete pentru mai mulți pasageri; în contextul completării formularului de contact pentru persoane juridice etc.);
  • Procesarea solicitărilor primite prin intermediul formularelor de pe Website pentru a identifica cele mai potrivite servicii în funcție de nevoile Utilizatorului, inclusiv, dar fără a se limita la, prin contactarea în vederea ofertării de Servicii personalizate;
  • Gestionarea și soluționarea sesizărilor sau solicitărilor transmise de Utilizatori;
  • Asigurarea serviciilor de asistență (suport) și furnizarea de răspunsuri la întrebările privind serviciile Companiei sau ale partenerilor acesteia.

Prelucrarea acestor date este necesară, în cele mai multe cazuri, pentru încheierea și executarea unui contract între Companie și Utilizator, dar poate avea ca temei și obligații legale (ex. cele de natură fiscală sau contabilă, astfel cum au fost descrise la punctul 4 anterior).

Acest scop general include și comunicarea cu Utilizatorii și Persoanele vizate, prin e-mail, SMS, poștă sau rețele de socializare (inclusiv, dar fără a se limita la, WhatsApp), în funcție de consimțământul exprimat, datele cu caracter personal furnizate și informațiile furnizate de Utilizator, pentru unul sau mai multe dintre următoarele motive (lista nu este limitativă):

  • gestionarea serviciilor de călătorie achiziționate de Utilizator;
  • confirmarea detaliilor legate de călătoria Utilizatorului;
  • furnizarea gratuită a serviciilor de consultanță privind serviciile de călătorie achiziționate;
  • soluționarea cererilor sau întrebărilor adresate de Utilizator;
  • transmiterea către Utilizator a unor chestionare sau invitații de a oferi recenzii privind experiența avută cu Compania, în urma achiziționării serviciilor;
  • transmiterea de informații sau materiale administrative privind serviciile contractate;
  • solicitarea de recenzii privind furnizorii de servicii de călătorie ori unitățile de cazare utilizate de Utilizator;
  • transmiterea de materiale informative privind rezervările viitoare sau a unui rezumat al rezervărilor anterioare realizate prin intermediul platformei Zbor24.ro;
  • analizarea feedback-ului exprimat de Utilizator cu privire la utilitatea recenziilor celorlalți clienți, în scopul sortării și prioritizării acestora, pentru a sprijini alți utilizatori în alegerea celor mai potrivite servicii.

Comunicarea cu Persoanele vizate se poate face și prin intermediul Serviciului de relații cu clienții. Serviciul de relații cu clienții al Companiei este disponibil 24 de ore din 24, 7 zile pe săptămână, prin intermediul canalelor online sau telefonic.

Datele cu caracter personal ale Utilizatorului, precum informațiile privind serviciile achiziționate sau cele referitoare la contul de utilizator, sunt utilizate pentru a oferi soluții personalizate și pentru a răspunde solicitărilor acestuia referitoare la rezervări sau la alte aspecte legate de călătorii.

În momentul în care Utilizatorul contactează Compania (prin telefon, e-mail, chat, Facebook, WhatsApp sau alte rețele de socializare), aplicația telefonică utilizată de Companie poate detecta automat numărul de telefon asociat rezervărilor existente. În scopul identificării corecte a Utilizatorului, agenții Zbor24.ro vor solicita anumite informații, pe care acesta le-a furnizat anterior în cadrul rezervărilor efectuate.

În lipsa unor detalii suficiente pentru verificarea identității Utilizatorului, Compania își rezervă dreptul de a nu soluționa cererea formulată, din motive ce țin de protecția datelor cu caracter personal și de securitatea contului.

În cazul în care Utilizatorul contactează Compania prin intermediul liniilor telefonice ale Serviciului de relații cu clienții, sau este contactat de către un reprezentant al Companiei prin telefon, convorbirile telefonice pot fi înregistrate, în următoarele scopuri:

  • îmbunătățirea calității și performanței echipei de suport;
  • gestionarea eficientă a reclamațiilor primite din partea Utilizatorilor;
  • utilizarea în scopuri de instruire a personalului;
  • prevenirea și identificarea tentativelor de fraudă.

În timpul desfășurării acestor apeluri, este posibil ca un alt membru al echipei Companiei să asculte în timp real conversația sau ca aceasta să fie înregistrată, exclusiv în scopurile menționate mai sus, cu respectarea prevederilor legale privind protecția datelor cu caracter personal.

5.2. Îmbunătățirea serviciilor și experienței de navigare

Compania depune eforturi constante pentru îmbunătățirea serviciilor oferite și, în acest sens, poate utiliza datele cu caracter personal ale Utilizatorului în scopuri analitice, pentru optimizarea și personalizarea platformei online www.zbor24.ro, astfel încât aceasta să răspundă mai bine nevoilor specifice ale Utilizatorului, să fie mai ușor de utilizat și mai agreabilă. De asemenea, aceste informații contribuie la îmbunătățirea Serviciului de relații cu clienții.

În vederea înțelegerii comportamentului Utilizatorilor și a adaptării serviciilor în funcție de acesta, Compania poate utiliza tehnologii specifice care permit analizarea interacțiunilor Utilizatorului cu platforma (de exemplu, timpul petrecut pe website, paginile accesate, link-urile utilizate, preferințele manifestate etc.).

Informațiile astfel colectate sunt utilizate exclusiv pentru dezvoltarea și menținerea unor servicii relevante, adaptate cerințelor și așteptărilor Utilizatorilor, pe baza feedback-ului primit de la aceștia.

Aceste date pot fi prelucrate inclusiv prin utilizarea modulelor de tip cookie (conform Politicii de cookie-uri).

De asemenea, datele pot fi colectate:

  • prin completarea de formulare de contact;
  • în cadrul studiilor de satisfacție sau cercetărilor de piață desfășurate direct sau prin parteneri.

5.3. Scopuri de marketing

În măsura în care Utilizatorii și-au exprimat acordul în acest sens, Compania poate utiliza datele cu caracter personal furnizate de Utilizator în scopuri de marketing, care pot include:

  • utilizarea adresei de e-mail a Utilizatorului pentru transmiterea de buletine informative (newslettere) privind produsele și serviciile oferite de Companie. Utilizatorul are posibilitatea de a se dezabona de la comunicările de marketing prin e-mail în orice moment, accesând link-ul de tip Unsubscribe inclus la finalul fiecărui mesaj transmis;
  • utilizarea numărului de telefon al Utilizatorului pentru contactarea prin SMS și/sau WhatsApp în vederea transmiterii de oferte/comunicări personalizate;
  • transmiterea unor oferte personalizate în cadrul buletinelor informative, în funcție de istoricul căutărilor și achizițiilor realizate anterior de către Utilizator, în scopul prezentării celor mai relevante oferte;
  • utilizarea informațiilor relevante privind participarea Utilizatorului la activități promoționale, în scopul administrării corespunzătoare a acestora;
  • invitarea Utilizatorului să participe la cercetări de marketing, ocazie cu care vor fi furnizate informații detaliate cu privire la datele colectate și modalitatea de prelucrare a acestora;
  • contactarea telefonică a Utilizatorului de către un Consultant Zbor24.ro, în cazul participării acestuia la un studiu de piață, pe baza consimțământului expres exprimat în prealabil și cu furnizarea numărului de telefon necesar derulării interviului;
  • prelucrarea datelor cu caracter personal în cadrul campaniilor organizate de Companie, în cazul în care Utilizatorul optează pentru înscriere. Datele ce pot fi colectate și prelucrate includ, fără a se limita la: nume, prenume, număr de telefon, adresă poștală, adresă de e-mail, imagine (foto/video), în scopul organizării campaniei, transmiterii premiilor, precum și în scopuri de publicitate, marketing și promovare. Pentru fiecare campanie desfășurată, Utilizatorul va fi informat în mod detaliat prin regulamentul aferent acelei campanii;

Pentru a primi comunicări de marketing prin e-mail, Utilizatorul trebuie să aibă cel puțin 16 ani împliniți. Exprimarea unui consimțământ valabil (inclusiv sub aspectul împlinirii condițiilor de vârstă) este în sarcina exclusivă a Utilizatorului.

5.4. Protejarea intereselor legitime ale Companiei

Compania poate prelucra date cu caracter personal pentru a-și proteja activitatea și interesele legitime, prin:

  • aplicarea de măsuri de securitate informatică a site-ului și a infrastructurii aferente;
  • dezvoltarea Website-ului și Serviciilor oferite de Companie;
  • prevenirea și detectarea tentativelor de fraudă sau utilizare abuzivă a serviciilor;
  • furnizarea de informații către autoritățile competente, în măsura în care este necesar conform legii.

Aceste prelucrări sunt întemeiate pe interesul legitim al Companiei de a-și proteja activitatea și clienții, precum și pentru îndeplinirea obligațiilor sale legale.

5.5. Prelucrări realizate de terți în scopuri proprii

Datele cu caracter personal puse la dispoziția Companiei pot fi transmise unor terți (de exemplu, autorități publice sau parteneri contractuali) care le pot prelucra în scopuri proprii, în calitate de operatori independenți.

Astfel de transferuri pot avea loc inclusiv în, dar fără a se limita la, următoarele situații:

  • răspunsuri la solicitări din partea autorităților publice;
  • îndeplinirea unor obligații legale sau contractuale;
  • în contextul unor investigații sau proceduri judiciare.

Compania va asigura în toate cazurile că aceste transferuri respectă cadrul legal aplicabil privind protecția datelor.

Observație:

Tipurile de informații colectate și modalitatea de prelucrare depind de interacțiunile specifice ale persoanelor vizate cu platforma www.zbor24.ro, precum și de preferințele de confidențialitate exprimate de acestea. Prin completarea formularelor disponibile pe site, sau punerea la dispoziția Companiei a unor date cu caracter personal aparținând Utilizatorilor sau unor terți, prin orice mijloace (telefonic, prin e-mail, prin intermediul rețelelor de socializare, inclusiv, dar fără a se limita la Facebook, WhatsApp și Instagram), Utilizatorii confirmă că acceptă includerea datelor în baza de date a Companiei și își exprimă consimțământul expres privind prelucrarea acestora, în condițiile legislației în vigoare și ale prezentei Politici.

6. Categoriile de date cu caracter personal colectate

Compania prelucrează diferite categorii de date cu caracter personal, în funcție de modul în care Utilizatorul interacționează cu platforma, de tipul de servicii solicitate și de canalele prin care sunt furnizate aceste date.

6.1 Datele cu caracter personal furnizate direct de Utilizator

6.1.1. Date colectate cu ocazia plasării unei comenzi sau achiziționării unui serviciu

Atunci când Utilizatorul comandă sau achiziționează un serviciu de pe site-ul www.zbor24.ro sau prin intermediul altor canale de comunicare (telefon, e-mail, chat, WhatsApp, rețele sociale etc.), Compania poate solicita următoarele categorii de date:

  • Date de identificare: numele și prenumele, data nașterii, sexul, naționalitatea;
  • Date de contact: adresa, adresa de e-mail, numărul de telefon;
  • Date din documente de identitate: seria și numărul pașaportului și/sau cărții de identitate;
  • Date de plată și facturare: detalii despre cardul bancar, codul numeric personal, semnătura (acolo unde este cazul), date necesare emiterii facturii;
  • Detalii privind Serviciile:
    Pentru bilete de avion: numărul biletului, codul de rezervare, numărul zborului, aeroportul de plecare/sosire, datele călătoriei, prețul, compania aeriană;
    Pentru cazare și pachete de călătorie: denumirea hotelului, categoria de confort (ex. număr de stele), destinația, perioada cazării, numărul voucherului, prețul;
    - Pentru închirieri auto, transferuri, bilete de atracții: informații relevante pentru prestarea acestor servicii;
    - Pentru asigurări de călătorie: destinația, perioada acoperită, prețul, datele persoanei asigurate, detalii referitoare la serviciile acoperite de asigurare. Dacă asigurarea este o asigurare medicală, date cu caracter personal sensibile aferente acestor Servicii pot fi prelucrate de Companie;- Pentru cereri de despăgubire sau compensație: nume, prenume, date de contact, copie după biletul de avion, boarding pass (carte de îmbarcare), detalii despre zbor, compania aeriană, informații despre ceilalți pasageri din rezervare;
    - mesaje cu date transmise prin intermediul formularelor de contact și al adresei de email.

6.1.2. Date furnizate la crearea unui cont de Utilizator

În cazul în care Utilizatorul își creează un cont pe site-ul www.zbor24.ro, Compania poate colecta următoarele date:

  • numele și prenumele, sexul, numărul de telefon, adresa de e-mail și parola aleasă;
  • date despre pasagerii frecvenți;
  • istoricul căutărilor și rezervărilor efectuate;
  • preferințele de călătorie ale Utilizatorului;
  • informații referitoare la carduri de fidelitate sau programe de beneficii oferite de companiile aeriene.

6.1.3. Date furnizate pentru abonarea la newsletter

La momentul abonării la newsletter-ul Zbor24.ro, Utilizatorului i se pot solicita următoarele date:

  • numele și prenumele, adresa de e-mail;
  • opțional, preferințe privind destinațiile, tipurile de vacanță sau alte interese legate de serviciile oferite de Companie.

6.1.4. Date furnizate prin intermediul formularelor de contact sau altor mijloace de comunicare

În cazul în care Utilizatorul contactează Compania telefonic sau prin formularele disponibile pe site, pot fi colectate:

  • numele și prenumele, adresa de e-mail, numărul de telefon, precum și orice alte informații transmise voluntar în cadrul comunicării.

6.2. Date cu caracter personal colectate automat

La accesarea site-ului www.zbor24.ro, Compania poate colecta automat următoarele date tehnice:

  • adresa IP a dispozitivului utilizat;
  • informații despre browser, sistemul de operare, tipul de dispozitiv;
  • setările privind limba, fusul orar și locația estimată;
  • data și ora accesării Website-ului;
  • date privind modul în care Utilizatorul interacționează cu Website-ul (pagini accesate, click-uri, activitate de navigare);
  • istoricul căutărilor și achizițiilor efectuate.
  • denumirea domeniului sau a gazdei domeniului din care persoana vizată s-a conectat la website;
  • date de autentificare și de acces la conturi social media, de email sau la diferite platforme care aparțin Utilizatorilor;

Aceste date sunt colectate prin module cookie și tehnologii similare. Pentru mai multe detalii, Utilizatorul este rugat să consulte Politica de Cookie-uri.

6.3. Date cu caracter personal furnizate de Utilizator despre alte persoane vizate

În situațiile în care Utilizatorul achiziționează un serviciu în numele altei persoane sau include alte persoane într-o rezervare (ex. membri ai familiei, colegi de călătorie), este responsabilitatea acestuia de a:

  • furniza date corecte și actualizate despre respectivele persoane;
  • informa persoanele în cauză cu privire la modul în care datele lor sunt colectate și prelucrate de către Companie;
  • se asigura că respectivele persoane au citit și înțeles prezenta Politică de confidențialitate și, acolo unde este cazul, își oferă consimțământul liber și informat pentru prelucrarea datelor cu caracter personal furnizate de Utilizator;
  • Compania se obligă să ofere garanții suficiente de securitate privind prelucrarea acestor date, conform prevederilor GDPR, dar nu își asumă nicio răspundere privind corectitudinea și actualitatea datelor, ori pentru lipsa consimțământului sau informării persoanei vizate, orice prejudiciu cauzat ca urmare a neîndeplinirii acestor condiții căzând în sarcina exclusivă a Utilizatorului care le furnizează

7. Modalitățile de colectare, prelucrare, stocare și transfer al datelor cu caracter personal

7.1. Colectarea și prelucrarea datelor cu caracter personal

Toate datele cu caracter personal indicate la secțiunea 6 „Categoriile de date cu caracter personal prelucrate”, cu excepția celor pentru care se prevede în mod expres contrariul, pot fi colectate și prelucrate atât manual, cât și automat, prin intermediul unor aplicații integrate în platforma www.zbor24.ro și furnizate de terți.

În acest sens, Compania utilizează următoarele metode de colectare a datelor cu caracter personal.

1. Formulare și câmpuri de mesaje

Datele cu caracter personal colectate prin intermediul formularelor și câmpurilor de mesaje sunt furnizate direct de către Utilizator. Categoriile de date colectate și prelucrate variază în funcție de informațiile pe care Utilizatorul înțelege să le pună la dispoziția Companiei în mod voluntar.

2. Alte servicii terțe

Pentru îndeplinirea scopurilor indicate anterior, precum și pentru respectarea obligațiilor legale și contractuale, Compania poate apela la servicii furnizate de terți, inclusiv, dar fără a se limita la:

3. Cookies

Pentru atingerea scopurilor menționate anterior, Compania utilizează module cookie – fișiere de mici dimensiuni descărcate pe dispozitivul Utilizatorului, care au rolul de a îmbunătăți experiența de navigare pe website-urile operate de Companie și partenerii săi.

Cookie-urile pot avea durate de viață variate:

  • Cookie-uri de sesiune – eliminate la închiderea browserului;
  • Cookie-uri persistente – stocate pentru o perioadă determinată și reutilizate la revenirea pe website.

Utilizatorul poate, în orice moment, modifica setările browserului pentru a bloca sau șterge modulele cookie.

Mai multe informații privind cookie-urile utilizate de Companie, precum și modalitățile de gestionare a acestora, sunt disponibile în Politica de Cookies: [link Politica de Cookies].

7.2. Stocarea datelor cu caracter personal

Datele cu caracter personal puse la dispoziția Companiei de către Utilizator sunt stocate pe serverele și/sau terminalele aflate în administrarea Companiei.

Aceste date sunt prelucrate de către Companie și/sau de persoanele împuternicite de aceasta pentru o perioadă de cel puțin 3 ani de la data colectării sau până la momentul în care Utilizatorul solicită în mod expres ștergerea acestora.

Datele referitoare la contul de Utilizator sunt stocate pe toată durata existenței contului, la care se adaugă o durată 3 ani, dacă în acest interval nu sunt formulate cereri în justiție sau nu apar alte incidente care să justifice stocarea pe o perioadă mai îndelungată.

Datele referitoare la tranzacții sunt stocate pe un termen de cel puțin 10 ani, din rațiuni de executare a obligațiilor fiscale și de arhivare ale Companiei.

Fac excepție datele a căror păstrare este necesară în vederea respectării unor obligații legale sau contractuale.

Utilizatorul are posibilitatea de a restricționa colectarea sau prelucrarea datelor sale cu caracter personal.

Unele date pot fi șterse imediat, în timp ce altele sunt anonimizate sau eliminate automat după un anumit interval. De exemplu, datele din jurnalele de server legate de publicitate pot fi păstrate doar pentru o perioadă limitată. Alte date pot fi păstrate pe o durată extinsă atunci când este justificat de interese legitime, precum prevenirea fraudelor, securitate informatică sau evidențe contabile.

Pentru îndeplinirea scopurilor indicate anterior, Compania poate colabora cu parteneri terți.

În măsura în care este necesar pentru îndeplinirea obligațiilor partenerilor, datele personale ale Utilizatorului pot fi transferate către aceștia. Aceste transferuri se vor realiza exclusiv conform instrucțiunilor Companiei și cu respectarea legislației aplicabile.

În anumite situații, datele cu caracter personal pot fi transmise către terți care acționează în calitate de operatori de date, în scopuri proprii și determinate. Exemple de astfel de transferuri sunt detaliate mai jos și includ:

  • solicitări din partea autorităților publice sau judiciare;
  • cerințe legale specifice;
  • demersuri legate de acțiuni în justiție sau anchete.

În toate aceste cazuri, se vor aplica politicile de confidențialitate ale respectivilor terți.

Transferurile vor avea loc doar atunci când sunt strict necesare și fără perceperea vreunei taxe. Compania nu comercializează datele cu caracter personal ale Utilizatorului.

7.3. Transferul Datelor cu caracter personal

Ca regulă generală, Compania nu va furniza (prin vânzare sau închiriere) către terți datele cu caracter personal ale Utilizatorului. Cu toate acestea, transmiterea anumitor informații către terți poate deveni necesară în contextul desfășurării activității și al îndeplinirii scopurilor de prelucrare a datelor, în următoarele situații:

  • Furnizorii de servicii turistice

Datele cu caracter personal necesare pentru furnizarea serviciilor de călătorie achiziționate vor fi transmise terților – Furnizori de Servicii de Călătorie – pentru ca serviciile comandate sau serviciile adiționale să poată fi prestate în mod corespunzător.

  • Partenerii de afaceri

Compania poate colabora cu parteneri de afaceri care oferă, prin intermediul site-ului www.zbor24.ro, servicii precum: cazare, asigurări, servicii de plată sau alte servicii conexe activităților de călătorie. În cazul achiziționării unui astfel de serviciu, anumite date cu caracter personal – precum numele, adresa de e-mail, adresa de domiciliu, detalii de plată sau alte informații relevante – pot fi transmise partenerilor de afaceri. Transmiterea acestor date este limitată la acele informații strict necesare pentru furnizarea serviciului, conform condițiilor stabilite de fiecare partener.

Este posibil ca Zbor24.ro să transfere datele dumneavoastră cu caracter personal, precum și datele furnizate de dumneavoastră cu privire la alte persoane incluse în aceeași rezervare, către partenerii săi, în măsura în care acest lucru este necesar pentru obținerea de despăgubiri în temeiul Regulamentului (CE) nr. 261/2004, aplicabil în cazurile de întârziere sau anulare a zborului ori de refuz la îmbarcare.

Pentru desfășurarea activităților sale, Compania poate apela la persoane împuternicite care oferă servicii necesare gestionării activității comerciale, cum ar fi furnizori de soluții IT, aplicații de contabilitate, furnizori de plăți (e.g. Netopia, EuPlatesc) soluții pentru managementul contractelor sau organizatori de conferințe și evenimente.

Compania va încheia cu toate aceste persoane împuternicite acorduri de prelucrare a datelor cu caracter personal, care vor conține clauze corespunzătoare menite să garanteze respectarea legislației aplicabile privind protecția datelor. Aceste acorduri vor include, printre altele, obligația expresă a persoanelor împuternicite de a prelucra datele dumneavoastră exclusiv în scopurile indicate de Zbor24.ro, de a le păstra în condiții de siguranță și de a le șterge atunci când nu mai sunt necesare, conform dispozițiilor legale în vigoare.

  • Autoritățile competente

Compania poate divulga date cu caracter personal către autoritățile abilitate, în măsura în care această divulgare este impusă de lege sau strict necesară pentru prevenirea, detectarea sau investigarea unor infracțiuni, fraude ori alte fapte ilicite. De asemenea, transmiterea datelor poate avea loc pentru apărarea drepturilor și intereselor legitime ale Companiei ori ale partenerilor săi contractuali, în condițiile legii.

  • Alte situații

Datele cu caracter personal furnizate de Utilizator sau referitoare la alte persoane incluse în aceeași rezervare pot fi transmise către partenerii Companiei, în scopul obținerii de despăgubiri în temeiul Regulamentului (CE) nr. 261/2004 privind întârzierea, anularea zborurilor sau refuzul la îmbarcare.

În alte cazuri expres prevăzute, atunci când este necesar, Compania va solicita consimțământul Utilizatorului pentru transmiterea datelor către terți. În astfel de situații, Utilizatorul va fi informat în mod clar și complet cu privire la respectiva prelucrare, iar transmiterea datelor se va realiza doar după obținerea consimțământului expres.

  • Transferuri în afara UE

În principiu, Compania nu va divulga datele cu caracter personal către terțe părți situate în afara Uniunii Europene. În situația în care un astfel de transfer de date devine necesar, Compania va adopta toate măsurile rezonabile și adecvate pentru a se asigura că datele Persoanelor vizate beneficiază de un nivel de protecție echivalent cu cel prevăzut de legislația Uniunii Europene, precum și în conformitate cu prevederile prezentei Politici de confidențialitate.

În plus, Compania va actualiza această Politică de confidențialitate pentru a reflecta orice transfer transfrontalier de date și garanțiile aferente privind protecția vieții private a Persoanelor vizate.

7.4. Alte aspecte privind colectarea și prelucrarea datelor de către Companie

Utilizatorul este unic responsabil pentru corectitudinea datelor cu caracter personal pe care le furnizează.

Compania nu poate fi trasă la răspundere pentru prejudiciile apărute ca urmare a furnizării intenționate sau culpabile de date eronate ori aparținând unor terți fără consimțământul acestora.

În situațiile în care legea prevede expres necesitatea consimțământului Utilizatorului pentru anumite activități de prelucrare, respectivele operațiuni vor fi realizate numai în baza unui consimțământ valabil exprimat.

8. Drepturile persoanelor vizate

Compania respectă drepturile persoanei vizate, garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal. Persoana vizată beneficiază, în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR), de următoarele drepturi:

i. Dreptul la informare și acces

Persoana vizată are dreptul de a fi informată în mod complet și clar cu privire la prelucrarea datelor sale cu caracter personal și de a obține acces la aceste date, inclusiv o copie a acestora, în conformitate cu dispozițiile legale aplicabile.

ii. Dreptul la rectificare și ștergere

Persoana vizată are dreptul de a solicita, în orice moment, rectificarea datelor inexacte sau completarea celor incomplete, precum și ștergerea datelor cu caracter personal care o privesc, în condițiile prevăzute de lege. Excepție fac datele pe care Compania este obligată să le păstreze în scopul îndeplinirii unor obligații contractuale sau legale.

iii. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal furnizate Companiei într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator. De asemenea, are dreptul ca, acolo unde este posibil din punct de vedere tehnic, datele să fie transferate direct de la un operator la altul.

iv. Dreptul la restricționarea prelucrării

Persoana vizată poate solicita restricționarea prelucrării datelor sale în anumite situații prevăzute de lege, cum ar fi atunci când se contestă exactitatea datelor sau legalitatea prelucrării.

v. Dreptul la opoziție

Persoana vizată are dreptul de a se opune, în orice moment, prelucrării datelor sale în scopuri de marketing direct, fără a fi necesară o motivare. De asemenea, se poate opune altor tipuri de prelucrare întemeiate pe interesul legitim al Companiei, cu respectarea cerințelor legale aplicabile.

vi. Dreptul de retragere a consimțământului

În situațiile în care prelucrarea se realizează în temeiul consimțământului persoanei vizate, aceasta are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior și nici prelucrarea ulterioară, întemeiată pe un alt temei legal.

vii. Dreptul de a depune o plângere

Persoana vizată are dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru apărarea drepturilor sale garantate de lege.

Atenție: Aceste drepturi trebuie exercitate în mod rezonabil și cu bună-credință. Exercitarea abuzivă a acestor drepturi poate atrage răspunderea civilă, administrativă sau penală, după caz.

Date de contact ANSPDCP:

E-mail: anspdcp@dataprotection.ro

Formular online: https://www.dataprotection.ro/?page=Plangeri_pagina_principala

În vederea exercitării drepturilor anterior menționate, Persoana vizată poate contacta Ofițerul privind Protecția Datelor cu Caracter Personal (“DPO”) transmite un e-mail la adresa marketing@zbor24.ro. Un astfel de e-mail trebuie să fie însoțit de toate datele de contact ale Utilizatorului, precum și un mijloc de verificare a identității acestuia (de exemplu, o copie a cărții de identitate). Cu toate acestea, Compania își menține dreptul de a respinge astfel de cereri în situația în care vor fi considerate abuzive sau efectuate cu depășirea prevederilor legale în vigoare.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a asigura securitatea datelor: criptare, backup, autentificare în doi pași, audituri interne periodice.

10. Modificări ale politicii

Această politică poate fi actualizată. Vă încurajăm să o consultați periodic. Ultima actualizare: iulie 2025.

Mulțumim pentru încrederea acordată Companiei în ceea ce privește prelucrarea datelor cu caracter personal și pentru timpul dedicat lecturării prezentei politici de confidențialitate.

Compania încurajează orice persoană vizată să contacteze echipa noastră ori de câte ori are întrebări sau nelămuriri privind modul în care datele cu caracter personal sunt colectate, utilizate ori protejate.

Datele de contact ale Companiei pot fi regăsite în secțiunea dedicată sau în pagina de Contact a site-ului.