Politica de confidentialitate

Aceasta Politica de Confidentialitate defineste modul in care noi, MANDALA TRAVEL SRL, colectam, stocam si utilizam datele dvs. personale cand accesati sau interactionati cu website-ul nostru www.mandala-journeys.ro, si de unde obtinem sau colectam datele dvs.

Aceasta Politica de Confidentialitate este aplicabila din data de 1 ianuarie 2020.

Cuprins

• Rezumat
• Detalii despre compania noastra
• Ce informatii colectam cand vizitati website-ul nostru
• Ce informatii colectam cand ne contactati
• Ce informatii colectam cand interactionati cu website-ul nostrum
• Ce informatii colectam cand plasati o comanda pe website-ul nostru
• Utilizarea sistemelor automate de luare a deciziilor
• Cum colectam informatii despre dvs. de la parti terte
• Dezvaluirea si utilizarile aditionale ale datelor dvs.
• Durata stocarii datelor dvs.
• Securizarea informatiilor dvs.
• Transferul datelor dvs. in afara Spatiului Economic European
• Drepturile dvs. asupra datelor personale
• Dreptul dvs. de a obiecta fata de prelucrarea datelor pentru anumite scopuri
• Date personale sensibile
• Modificari ale politicii noastre de confidentialitate
• Confidentialitatea minorilor

Rezumat

Aceasta sectiune rezuma modul in care obtinem, stocam si utilizam datele dvs. Acest sumar are ca scop doar furnizarea unei imagini generale asupra politicii de confidentialitate. Sectiunea aceasta nu este o descriere completa si este necesara citirea capitolelor aditionale prezente in acest document pentru completari.

• Operatorul de date: MANDALA TRAVEL S.R.L.
• Cum colectam sau obtinem informatii despre dvs.:
  • cand furnizati datele respective (ex: prin contactarea noastra, prin accesarea, comandarea sau achizitionarea diferitelor servicii si produse Mandala Journeys, prin completarea formularului de cerere oferta, prin crearea unui cont pe site, prin inscrierea in baza de date a societatii pentru a primi informari de marketing cu privire la serviciile si produsele noastre, prin completarea formularelor online sau offline in vederea inscrierii la loterii publicitare si evenimente (ex: targuri);
  • cand accesati site-ul nostru, unele date sunt colectate prin intermediul cookie-urilor.
• Ce informatii colectam: nume, prenume, numar telefon, adresa domiciliu, adresa de e-mail, serie si nr. carte de identitate, serie si nr. pasaport, CNP, IP, data nasterii, varsta copiilor, locul de munca, numele companiei (daca este aplicabil), numarul de inregistrare TVA (daca este cazul).
• Cum utilizam datele dvs.: pentru scopuri de business si administrative (in special pentru a va contacta si pentru a procesa comenzile pe care le plasati pe site-ul nostru), pentru a ne indeplini obligatiile contractuale, pentru a de a promova bunurile si serviciile noastre si in legatura cu drepturile si obligatiile noastre legale.
• Dezvaluirea datelor despre utilizatori catre parti terte: minimul necesar pentru a ne indeplini obligatiile contractuale pe care le avem fata de dvs. – furnizorilor de servicii hoteliere, de transport, turistice, pentru functionarea afacerii, pentru respectarea obligatiilor legale.
• Datele dvs. nu sunt vandute catre parti terte.
• Cat timp sunt stocate informatiile dvs.: nu mai mult decat este necesar – in functie de obligatiile noastre legale (ex. pentru a mentine arhive contabile), sau in functie de orice alt temei in baza caruia folosim informatiile (ex: consimtamant, obligatii contractuale, interese legitime). Informatii despre perioade specifice de stocare a datelor utilizatorilor se afla in sectiunea Durata stocarii datelor dvs.
• Cum sunt securizate datele dvs.: prin utilizarea de solutii tehnice si organizatorice precum: stocarea de informatii pe servere securizate, criptarea transferurilor de date catre si de la serverele noastre utilizand tehnologia SSL, criptarea operatiunilor de plata pe site folosind tehnologia SSL, permiterea accesului la datele dvs. personale doar cand este necesar, criptarea datelor personale, criptarea e-mailurilor, pseudonimizarea si/sau anonimizarea datelor personale.
• Folosirea cookie-urilor si tehnologiilor similare: folosim cookie-uri si tehnologii similare de colectare a informatiilor, precum web beacon-uri, pe website-ul nostru inclusiv esentiale, functionale, analitice si cookie-uri de targetare. Pentru mai multe informatii, va rugam accesati politica noastra de cookie-uri aici: https://www.mandala-journeys.ro/politica-de-utilizare-cookie/
• Transferarea datelor dvs. personale in afara Spatiului Economic European: va vom transfera datele personale in afara Spatiului Economic European doar daca suntem obligati sa facem acest lucru prin lege sau in vederea executarii obligatiilor contractuale fata de dvs. – atunci cand facem acest lucru, ne asiguram ca exista masuri de protectie adecvate, de exemplu: protectia datelor cu caracter personal catre partenerii din afara Uniunii Europene este reglementata prin clauze contractuale standard pentru transferul de date cu caracter personal din Comunitate catre tari terte.
• Utilizarea proceselor de luare a deciziilor automate: noi utilizam procese de luare de decizii automate in legatura cu website-ul nostru, de ex.: folosirea instrumentelor Web Analytics, a cookie-urilor, a web beacon-urilor sau utilizarea cookie-urilor de targetare pentru a afisa reclame catre persoanele care viziteaza site-ul nostru pe alte site-uri web (de exemplu, prin utilizarea retelei Google AdSense).
• Drepturile dvs. in legatura cu datele dvs. personale:
  • aveti dreptul de a accesa datele dvs. si a primi informatii despre utilizarea acestora
  • aveti dreptul de a cere corectarea si/sau completarea informatiilor (dreptul la rectificare)
  • aveti dreptul de a cere stergerea datelor
  • aveti dreptul de a restrictiona utilizarea datelor
  • aveti dreptul de a primi datele intr-un format portabil
  • aveti dreptul de a va opune prelucrarii datelor dvs.
  • aveti dreptul de a va retrage consimtamantul pentru prelucrarea datelor dvs.
  • aveti dreptul de a apela catre o autoritate de supraveghere

 

Detaliile despre compania noastra

Operatorul de date cu privire la site-ul nostru este: MANDALA TRAVEL S.R.L., cu sediul in Bd. Bucuresti bl. 66 / 1D, ap. 52, Giurgiu, Judetul Giurgiu. Puteti contacta operatorul de date scriind la adresa mentionata anterior sau prin e-mail la sayhello@mandala-journeys.ro.

Daca aveti intrebari cu privire la aceasta politica de confidentialitate, va rugam sa contactati operatorul de date.

 

Informatiile pe care le colectam atunci cand ne contactati

Colectam si utilizam informatiile de la persoanele care ne contacteaza in conformitate cu aceasta sectiune si cu sectiunea intitulata Dezvaluirea si utilizarile suplimentare ale informatiilor dvs.

 

• E-mail

Cand trimiteti un mesaj la adresa de e-mail afisata pe site-ul nostru, colectam adresa dvs. de e-mail si orice alte informatii pe care le furnizati in acel e-mail (cum ar fi numele dvs., numarul dvs. de telefon si informatiile continute in orice bloc de semnatura din e-mail).

Transferarea si stocarea informatiilor dvs.

Utilizam un furnizor de e-mail tert pentru a stoca e-mailurile pe care ni le trimiteti. Furnizorul nostru de e-mail este ROMARG SRL. Politica de confidentialitate a acestuia este disponibila aici: https://www.romarg.ro/termeni-legali.html.
E-mailurile pe care ni le trimiteti vor fi stocate in interiorul Spatiului Economic European pe serverele ROMARG aflate in ROMANIA.

 

• Formular de contact

Cand ne contactati utilizand formularul de contact, colectam: nume, prenume, e-mail, numar de telefon. De asemenea, colectam orice alte informatii pe care ni le furnizati atunci cand completati formularul de contact in campul observatii.
Daca nu furnizati informatiile cerute de formularul de contact, nu il veti putea trimite si nu vom primi solicitarea dvs, prin urmare nu vom putea raspunde.
Motivul pentru care este necesar pentru executarea unui contract: in cazul in care mesajul dvs. vizeaza furnizarea de bunuri sau servicii sau luarea de masuri la solicitarea dvs. inainte de a va furniza bunurile si serviciile noastre (de exemplu, furnizarea de informatii despre astfel de bunuri si servicii); noi vom procesa informatiile dvs. pentru a face acest lucru.

Transferarea si stocarea informatiilor dvs.

Mesajele pe care ni le transmiteti prin intermediul formularului nostru de contact vor fi stocate in interiorul Spatiului Economic European pe serverele furnizorului de hosting – ROMARG SRL din Romania.
Politica lor de confidentialitate este disponibila aici: https://www.prologue.ro/servicii/hosting/ si https://www.romarg.ro/termeni-legali.html

 

• Telefon

Cand ne contactati prin telefon nu colectam numarul dvs. de telefon si orice informatii pe care ni le furnizati in timpul conversatiei cu noi. Noi nu inregistram apelurile telefonice.

Informatiile pe care le colectam atunci cand interactionati cu site-ul nostru

Colectam si utilizam datele de la persoane care interactioneaza cu anumite caracteristici ale website-ului nostru, in ​​conformitate cu aceasta sectiune si cu sectiunea intitulata Dezvaluire si utilizari suplimentare ale informatiilor dvs.

 

Inregistrarea pe site-ul nostru

Cand va inregistrati si creati un cont pe site-ul nostru, colectam urmatoarele informatii: nume, prenume,  adresa de e-mail, telefon.
Daca nu furnizati toate informatiile cerute de formularul de inregistrare, nu va veti putea inregistra sau crea un cont pe website-ul nostru.
Temeiul juridic pentru prelucrare: interesele noastre legitime (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protectia datelor).
Interes legitim: inregistrarea si administrarea conturilor de pe website-ul nostru pentru a va permite sa accesati istoricului serviciilor achizitionate si al facturilor si lista de preferinte servicii turistice.

Transferul si stocarea datelor dvs.

Informatiile pe care ni le furnizati prin intermediul formularului de inregistrare de pe website-ul nostru vor fi stocate in Spatiul Economic European pe serverele furnizorului de servicii de gazduire web ROMARG SRL din Romania. Politica sa de confidentialitate este disponibila aici: https://www.romarg.ro/termeni-legali.html

 

Informatiile pe care le colectam atunci cand plasati o comanda pe website-ul nostru

Colectam si utilizam informatiile de la persoanele care efectueaza o comanda pe site-ul nostru web in conformitate cu aceasta sectiune si sectiunea intitulata Dezvaluirea si utilizarile aditionale ale datelor dvs.

Informatii colectate cand plasati o comanda

Informatii necesare

Cand plasati o comanda pentru bunuri sau servicii pe website-ul nostru, colectam: nume, prenume, data nasterii, (date pentru ceilalti turisti pentru care se efectueaza rezervarea, inclusiv date minori), e-mail, telefon, adresa de facturare, numele companiei (daca este cazul) – cod unic de identificare si numar de inregistrare in Registrul Comertului.
Daca nu furnizati aceste informatii, nu veti putea sa achizitionati bunurile sau serviciile noastre pe site-ul nostru sau sa incheiati un contract cu noi.

Obligatie legala: avem obligatia legala de a va emite o factura pentru bunurile si serviciile pe care le-ati achizitionat de la noi, in care sunteti inregistrat in scopuri de TVA si solicitam informatiile obligatorii colectate in acest scop de formularul nostru de plata.

 

Temeiul legal pentru prelucrare: interesele noastre legitime (articolul 6 alineatul (1) litera (a) din Regulamentul general privind protectia datelor).
Interesele legitime: sunteti de acord sa procesam orice informatie optionala pe care o furnizati prin trimiterea acestor informatii catre noi, pentru ca dumneavoastra sa fiti in permanenta informati despre ofertele si serviciile noastre.

Prelucrarea platii

Dupa ce plasati o comanda pe website-ul nostru, va trebui sa platiti pentru bunurile sau serviciile pe care le-ati comandat. Pentru a procesa plata dvs., folosim procesatorul de plati EuPlatesc, care este parte terta. Plata dvs. va fi procesata de EuPlatesc. Plata mai poate fi efectuata prin transfer bancar, ordin de plata si prin rezervarile efectuate online. Procesatorul de plati EuPlatesc colecteaza, utilizeaza si proceseaza informatiile dvs., inclusiv informatiile de plata, in conformitate cu politicile lor de confidentialitate. Puteti accesa politicile de confidentialitate prin urmatoarele link-uri: https://www.euplatesc.ro/politica-de-confidentialitate.php,

 

Informatii colectate sau obtinute de la terti

Aceasta sectiune stabileste modul in care obtinem sau colectam informatii despre dvs. prin intermediul tertilor.

Informatii primite de la terti

In general, noi primim informatii despre dvs. de la terti. Acele parti terte de la care primim date despre dvs. sunt, in general, companii din grup, afiliati, parteneri de afaceri sau persoane care achizitioneaza serviciile noastre (si) in numele dvs..
De asemenea, este posibil ca terti cu care nu am avut niciun contact prealabil sa ne ofere informatii despre dvs.
Informatiile pe care le obtinem de la terti vor fi, in general, numele dvs. si detaliile de contact, dar vor include orice informatii suplimentare despre dvs. care ne vor fi furnizate.

Temeiul juridic pentru prelucrare: este necesar pentru executarea unui contract sau luarea de masuri la cererea dvs. de a incheia un contract

Motivul pentru care este necesara pentru executarea unui contract: in cazul in care o parte terta a transmis informatii despre dvs. (cum ar fi numele dvs. si adresa de e-mail) pentru a va furniza servicii, va vom procesa informatiile pentru a lua masuri la cererea dvs. de a incheia un contract cu noi (dupa cum este cazul).
Interesele legitime: in cazul in care o parte terta ne-a dezvaluit informatii despre dvs. si nu v-ati dat acordul pentru transmiterea acestor informatii, vom avea un interes legitim de a prelucra aceste informatii in anumite circumstante.

De exemplu, vom avea un interes legitim in prelucrarea informatiilor dvs. pentru a ne indeplini obligatiile care decurg din subcontractul cu partea terta, in cazul in care partea terta are contractul principal cu dvs. Interesul nostru legitim este indeplinirea obligatiilor noastre in cadrul subcontractului nostru.

In mod similar, parti terte pot transmite informatii despre dvs. catre noi daca ati incalcat sau ati putea incalca oricare dintre drepturile noastre legale. In acest caz, vom avea un interes legitim in prelucrarea acestor informatii pentru a investiga si a urmari orice astfel de potentiala incalcare.

 

Daca primim informatii despre dvs. din greseala

Daca primim din greseala informatii despre dvs. de la o parte terta si/sau nu avem o baza legala pentru prelucrarea acestor informatii, vom sterge informatiile dvs.

 

 

Dezvaluirea informatiilor dvs. altor parti terte

Noi dezvaluim informatiile dvs. unor terte parti in anumite circumstante, dupa cum se arata mai jos.

Furnizarea de informatii unor terte parti, cum ar fi Google Inc., Facebook. Google colecteaza informatii prin utilizarea Google Analytics pe website-ul nostru. Google, Facebook, utilizeaza aceste informatii, inclusiv adresele IP si informatiile din cookie-uri, pentru mai multe scopuri, cum ar fi imbunatatirea calitatii serviciilor noastre si a experientei dumneavoastra de navigare. Informatiile sunt colectate de Google si Facebook in mod anonim.
Partajarea informatiilor dvs. cu parti terte, care sunt fie legate de, fie asociate cu functionarea afacerii noastre, in cazul in care este necesar pentru noi. Aceste parti terte includ consultanti, afiliati, parteneri de afaceri, contractori independenti si asiguratori. Informatii suplimentare privind fiecare dintre aceste parti terte sunt prezentate mai jos.
 

• Consultanti

Ocazional, obtinem sfaturi de la consultanti, cum ar fi avocati, firme de audit, profesionisti in relatii publice si firme de cercetare sociologica. Vom partaja informatiile dvs. cu aceste parti terte numai in cazul in care este necesar sa le permitem acestor terte parti sa ne ofere consultanta relevanta. Consultantii nostri se afla in Romania.

 

• Parteneri de afaceri

Partenerii de afaceri sunt intreprinderile cu care lucram si care furnizeaza bunuri si servicii asemanatoare celor oferite de noi, care sunt complementare propriei noastre afaceri sau care ne permit sa furnizam bunuri sau servicii pe care nu le putem oferi singuri. Partajam informatii cu partenerii nostri de afaceri, in cazul in care ati solicitat servicii pe care acestia le furnizeaza, fie independent, fie in legatura cu propriile noastre servicii si pentru a ne putea indeplini obligatiile contractuale fata de dumneavoastra. Partenerii nostri de afaceri isi desfasoara activitatea in domeniul serviciilor turistice, hoteliere, de transport. Partenerii nostri de afaceri se afla in Uniunea Europeana si in afara Uniunii Europene.

Pentru mai multe informatii despre garantiile utilizate atunci cand informatiile dvs. sunt transferate in afara Spatiului Economic European, consultati sectiunea din aceasta politica de confidentialitate de mai jos intitulata Transferul datelor dvs. in afara Spatiului Economic European.

 

• Contractori independenti

Ocazional folosim contractori independenti in afacerea noastra. Informatiile dvs. vor fi distribuite unor contractori independenti numai in cazul in care este necesar ca acestia sa indeplineasca serviciul pe care i-am contractat sa il indeplineasca in legatura cu afacerea noastra.

Colaboratorii nostri independenti sunt ghizi turistici sau insotitori de grupuri sau reprezetanti locali ai societatii in diferite destinatii turistice.  

 

• Asiguratori

Vom dezvalui informatiile dvs. asiguratorilor nostri in cazul in care este necesar sa o facem, de exemplu: daca optati pentru sistemul de asigurari in momentul achizitionarii unui pachet turistic, sau ulterior, in legatura cu o reclamatie sau o eventuala cerere pe care o primim / o facem sau in conformitate cu obligatiile noastre generale de dezvaluire, conform contractului nostru de asigurare cu acestia.

Asiguratorii nostri se afla in Romania.

 

Dezvaluirea si utilizarea informatiilor dvs. din motive legale

Indicarea unor posibile acte criminale sau amenintari la adresa sigurantei publice catre o autoritate competenta

Daca supectam ca a avut loc un comportament criminal sau potential, vom avea nevoie, in anumite circumstante, sa contactam o autoritate competenta, cum ar fi politia. Ar putea fi cazul, de exemplu, daca banuim ca s-a comis o frauda sau o infractiune cibernetica sau daca primim amenintari sau comunicari rau intentionate fata de noi sau fata de terti.
In general, va trebui doar sa va procesam informatiile in acest scop, daca ati fost implicati sau afectati de un astfel de incident intr-un fel sau altul.

Durata stocarii datelor dvs.

Aceasta sectiune stabileste cat timp pastram datele colectate. Am stabilit perioade de pastrare specifice acolo unde este posibil. In cazul in care acest lucru nu a fost posibil, am stabilit criteriile pe care le folosim pentru a determina perioada de retentie.

Perioade de retentie

Log-uri de server: pastram informatii log-urile serverului pentru o perioada de 6 luni.
Informatii privind comenzile plasate: atunci cand plasati o comanda pentru bunuri si servicii, pastram aceste informatii timp de sase ani de la incheierea exercitiului financiar in care ati plasat comanda, in conformitate cu obligatia noastra legala de a pastra inregistrari in scopuri fiscale.
Corespondenta: atunci cand faceti o cerere sau ne contactati din orice motiv, fie prin e-mail sau prin intermediul formularului nostru de contact sau telefonic, vom pastra informatiile dvs. atata timp cat este necesar sau pana la solicitarea dumneavoastra expresa de a va sterge datele, ce va fi aplicata in mod coroborat cu obligatiile legale stabilite in sarcina noastra.

Criterii pentru stabilirea perioadelor de pastrare

In orice alte circumstante, va vom pastra informatiile doar atat timp cat vor fi necesare, luand in considerare urmatoarele:

• scopul si utilizarea informatiilor dvs. atat in ​​prezent, cat si in viitor (spre exemplu, daca este necesar sa continuam stocarea acelor informatii pentru a continua sa ne indeplinim obligatiile in baza unui contract cu dvs. sau sa va contactam in viitor;
• daca avem o obligatie legala de a continua prelucrarea informatiilor dvs. (cum ar fi orice obligatii de pastrare a inregistrarilor impuse de legea sau reglementarile relevante);
• daca avem orice temei pentru a continua prelucrarea informatiilor (cum ar fi consimtamantul dvs.);
• daca avem un interes legitim pentru a continua prelucrarea datelor dvs.;
• nivelurile de risc, cost si responsabilitate implicate in continuarea detinerii informatiilor.

Securizarea informatiilor dvs.

Luam masuri tehnice si organizatorice adecvate pentru a va asigura informatiile si pentru a le proteja impotriva utilizarii neautorizate sau ilegale si a pierderii sau distrugerii accidentale, inclusiv:

• partajarea si furnizarea accesului la datele dvs. in masura minima necesara, sub rezerva restrictiilor de confidentialitate, acolo unde este cazul si in mod anonim, ori de cate ori este posibil;
• folosirea serverelor securizate pentru stocarea informatiilor;
• verificarea identitatii oricarei persoane care solicita accesul la informatii inainte de a le acorda acces la informatii;
• utilizarea standardului Secure Sockets Layer (SSL) pentru a cripta orice informatii pe care ni le trimiteti prin intermediul oricaror formulare de pe site-ul nostru web;
• transferam datele dvs. doar prin intermediul unui sistem inchis sau prin transferuri de date criptate.

Transmiterea de informatii catre noi prin e-mail

Transmiterea informatiilor pe internet nu este in intregime sigura si daca ne trimiteti informatii prin intermediul internetului (prin e-mail sau prin orice alta modalitate), faceti acest lucru in intregime pe propriul risc.
Nu putem fi responsabili pentru niciun fel de cheltuieli, pierderi de profit, prejudicii ale reputatiei, daune, datorii sau orice alta forma de pierdere sau de prejudiciu suferita de dvs. ca rezultat al deciziei dvs. de a ne transmite informatii prin astfel de mijloace.

 

Transferul datelor dvs. in afara Spatiului Economic European

Avand in vedere obiectul de activitate al societatii, pentru a ne respecta obligatiile contractuale pe care ni le asumam fata de dvs., respectiv pentru a va asigura pachetele turistice pe care le contractati, suntem nevoiti sa transferam datele dvs. personale catre partenerii nostri contractuali, unii dintre acestia avand sediul in afara SEE.
Datele dvs. vor fi transferate in afara SEE doar atunci cand achizitionati pachete turistice cu destinatii din afara SEE sau atunci cand operatorii de transport persoane pe care dvs. ii alegeti au sediul in afara SEE.

Garantiile (protectiile) utilizate: Clauze contractuale pentru transferul de date cu caracter personal din Uniunea Europeana catre tari terte – conform articolului 46 alineatul (92) litera (c) din Regulamentul general privind protectia datelor.

Drepturile dvs. asupra datelor personale

Sub rezerva anumitor restrictii, aveti urmatoarele drepturi in legatura cu datele dvs. pe care le puteti exercita completand formularele de la adresa https://mandala-journeys.ro/gdpr-solicita-informatii, sau transmiterea unei solicitari trimisa catre Mandala Travel SRL la adresa de email: sayhello@mandala-journeys.ro:

• sa solicitati acces la informatiile dvs. si informatii referitoare la utilizarea si prelucrarea informatiilor dvs.;

• sa solicitati corectarea sau stergerea datelor dvs.;
• sa solicitati limitarea utilizarii datelor dvs.;
• sa primiti informatiile pe care ni le-ati furnizat intr-un format structurat, utilizat in mod obisnuit si care poate fi citit de un dispozitiv (de exemplu, un fisier CSV) si dreptul de a transfera informatiile respective unui alt controlor de date (inclusiv unui controlor de date terta parte);
• sa obiectati asupra procesarii datelor dvs. in anumite scopuri (pentru mai multe informatii, consultati sectiunea de mai jos intitulata „Dreptul dvs. de a obiecta fata de prelucrarea datelor pentru anumite scopuri”); si
• sa va retrageti consimtamantul pentru utilizarea datelor dvs. in orice moment in care ne bazam pe consimtamantul dvs. de a utiliza sau de a prelucra aceste informatii. Va rugam sa retineti ca, daca va retrageti consimtamantul, acest lucru nu va afecta legalitatea utilizarii si prelucrarii datelor dvs. pe baza consimtamantului dvs. inainte de momentul la care va retrageti consimtamantul.

In conformitate cu articolul 77 din Regulamentul general privind protectia datelor, aveti, de asemenea, dreptul de a depune o plangere la o autoritate de supraveghere, in special in statul membru de resedinta, locul de munca sau o presupusa incalcare a protectiei generale a datelor Regulament.

In acest scop, in Romania, autoritatea de supraveghere este: www.dataprotection.ro

Verificarea identitatii dvs. in cazul in care solicitati acces la informatiile dvs.

In cazul in care solicitati acces la informatiile dvs., suntem obligati prin lege sa folosim toate masurile rezonabile pentru a va verifica identitatea inainte de a face acest lucru.
Aceste masuri sunt concepute pentru a va proteja informatiile si pentru a reduce riscul de frauda de identitate, de furt de identitate sau de acces general neautorizat la informatiile dvs.

Cum va verificam identitatea

In cazul in care dispunem de informatii adecvate despre dvs. in baza de date, vom incerca sa verificam identitatea dvs. utilizand aceste informatii.
Daca nu este posibil sa va identificam pe baza acestor informatii sau daca nu avem informatii suficiente despre dvs., este posibil sa solicitam copii sau certificate ale unor documente pentru a va putea verifica identitatea inainte de a va putea oferi accesul datele dvs.
Vom putea confirma informatiile exacte de care avem nevoie pentru a va verifica identitatea in circumstantele dvs. specifice daca si cand faceti o astfel de solicitare.

Dreptul dvs. de a obiecta fata de prelucrarea datelor pentru anumite scopuri 

Aveti urmatoarele drepturi in ceea ce priveste datele dvs. pe care le puteti exercita prin scrierea la adresa de email sayhello@mandala-journeys.ro

• sa obiectati la utilizarea sau prelucrarea informatiilor de catre noi pentru a indeplini o sarcina in interes public sau in interesul nostru legitim, inclusiv analizarea sau prezicerea comportamentului dvs. pe baza informatiilor dvs.; si

• sa obiectati utilizarea sau prelucrarea datelor dvs. in scopuri de marketing direct (inclusiv orice profil pe care il implicam in legatura cu acest marketing direct).

De asemenea, va puteti exercita dreptul de a obiecta utilizarii sau procesarii datelor dvs. in scopuri de marketing direct:

• facand clic pe linkul de dezabonare continut in partea de jos a oricarui e-mail de marketing pe care vi-l trimitem si urmand instructiunile care apar in browserul dvs., dupa ce faceti clic pe linkul respectiv;
• trimitand un mesaj SMS care contine numai cuvantul „DEZABONARE” ca raspuns la orice comunicare de marketing pe care o trimitem prin mesaj text sau prin accesarea linkului indicat in mesajul SMS primit; sau
• trimitand un e-mail catre sayhello@mandala-journeys.ro, solicitandu-ne sa nu mai trimitem comunicari de marketing sau prin includerea cuvintelor „DEZABONARE” ; sau
• prin completarea formularului de pe site-ul https://mandala-journeys.ro/gdpr-solicita-informatii
• Pentru mai multe informatii despre modul in care puteti obiecta la utilizarea datelor colectate prin intermediul modulelor cookie si tehnologiilor similare, consultati politica noastra privind cookie-urile, disponibila aici: https://mandala-journeys.ro/politica-de-utilizare-cookie/

Date personale sensibile

„Date personale sensibile” sunt informatii despre un individ care dezvaluie originea rasiala sau etnica, opiniile politice, credintele religioase sau filosofice sau calitatea de membru al unui sindicat, informatiile genetice, informatiile biometrice in scopul identificarii unice a unui individ, informatiile privind sanatatea sau informatiile privind viata sexuala sau orientarea sexuala a unei persoane fizice.
In situatii specifice, colectam “date personale sensibile” privind sanatatea, calitatea de membru al unui sindicat si date ale minorilor (nume, prenume, varsta, CNP, serie si numar de pasaport).
Datele personale privind sanatatea ne sunt furnizate de utilizatori atunci cand au cerinte speciale cu privire la serviciile de transport sau serviciile de cazare pe cale le achizitioneaza (de exemplu: alergii – solicitarea unui meniu special la hotel, dizabilitati – solicitarea unui hotel cu rampa, etc.
Datele personale privind calitatea de membru al unui sindicat le prelucram deoarece in baza unor parteneriate cu anume sindicate, membrii acelor sindicate pot beneficia de anumite facilitati si discount-uri.
Datele minorilor le prelucram pentru desfasurarea in conditii optime a serviciilor contractate de catre reprezentantii legali ai minorilor.

Daca, totusi, ne transmiteti din greseala sau in mod intentionat alte informatii personale sensibile, veti fi considerat ca ne-ati dat in mod explicit consimtamantul sa procesam informatiile personale sensibile in conformitate cu articolul 9 alineatul (2) litera (a) din Regulamentul general privind protectia datelor. Vom folosi si procesa informatiile dvs. personale cu caracter sensibil in scopul stergerii acestora.

Modificari ale politicii noastre de confidentialitate

Actualizam si modificam periodic politica noastra de confidentialitate.

Modificari minore ale politicii noastre de confidentialitate

In cazul in care efectuam modificari minore ale politicii noastre de confidentialitate, vom actualiza Politica de confidentialitate cu o noua data efectiva mentionata la inceputul acesteia. Prelucrarea informatiilor dvs. va fi guvernata de practicile stabilite in noua versiune a Politicii de confidentialitate de la data efectiva a acesteia.

Modificari majore ale politicii noastre de confidentialitate sau a scopurilor pentru care procesam informatiile dvs.

In cazul in care efectuam modificari majore ale politicii noastre de confidentialitate sau intentionam sa utilizam datele dvs. pentru un scop nou sau pentru un scop diferit de scopurile pentru care l-am colectat initial, va vom notifica prin e-mail (daca este posibil) sau prin publicarea unui anunt pe site-ul nostru web.
Va vom furniza informatiile despre modificarea in cauza si despre scopul si orice alte informatii relevante inainte de a ne utiliza informatiile dvs. pentru noul scop.
Ori de cate ori este necesar, vom obtine consimtamantul dvs. prealabil inainte de a utiliza informatiile dvs. intr-un scop diferit de scopurile pentru care l-am colectat initial.

 

Confidentialitatea minorilor

Prelucram date ale persoanelor cu varsta sub 18 ani, doar cu acordul reprezentantului legal, pentru desfasurarea in conditii optime a serviciilor contractate de catre reprezentantii legali ai minorilor.

Este posibil sa primim informatii referitoare la persoane care nu au implinit varsta de 18 ani prin fraudarea sau inselaciunea unui tert. Daca suntem instiintati despre acest lucru, de indata ce vom verifica informatiile, atunci cand legea cere acest lucru, vom obtine imediat consimtamantul reprezentantului legal pentru a utiliza aceste informatii sau, daca nu putem obtine acest consimtamant, vom sterge informatiile de pe serverele noastre. Daca doriti sa ne anuntati primirea de informatii despre persoanele cu varsta sub 18 ani, va rugam sa faceti acest lucru prin trimiterea unui e-mail la adresa sayhello@mandala-journeys.ro.