Informații GDPR

Conformitate cu Regulamentul (UE) 2016/679

Operator de date cu caracter personal

Gorge Nexus, cu sediul în Str. Muntele Verde nr. 24, Cluj-Napoca, România, este operatorul de date cu caracter personal pentru informațiile colectate prin intermediul acestui site web.

Categorii de date prelucrate

Prelucrăm următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email
• Date privind preferințele: serviciul turistic selectat, mesaje și cerințe specifice

Scopurile prelucrării

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

• Furnizarea serviciilor turistice solicitate
• Comunicarea informațiilor relevante despre excursii și trasee
• Respectarea obligațiilor legale aplicabile operatorilor turistici
• Îmbunătățirea calității serviciilor noastre

Temeiurile juridice ale prelucrării

• Articolul 6 alineatul (1) litera (a) GDPR: consimțământul dumneavoastră
• Articolul 6 alineatul (1) litera (b) GDPR: executarea contractului
• Articolul 6 alineatul (1) litera (c) GDPR: obligații legale

Destinatarii datelor

Datele dumneavoastră pot fi divulgate următorilor destinatari:

• Angajați ai Gorge Nexus care gestionează rezervările și organizarea excursiilor
• Furnizori de servicii IT care asigură mentenanța platformei web (sub acorduri stricte de confidențialitate)
• Autorități publice, în situații în care legislația impune divulgarea

Nu transferăm datele dumneavoastră în afara Spațiului Economic European fără garanții adecvate de protecție.

Perioada de stocare

Datele dumneavoastră sunt stocate pentru o perioadă de 3 ani de la ultima interacțiune sau pentru durata impusă de obligațiile legale de arhivare, în funcție de care dintre acestea este mai lungă.

Drepturile dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces (Articolul 15 GDPR)

Puteți solicita confirmarea dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestor date.

Dreptul de rectificare (Articolul 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor (Articolul 17 GDPR)

Puteți solicita ștergerea datelor în anumite circumstanțe, cum ar fi retragerea consimțământului sau când datele nu mai sunt necesare scopurilor pentru care au fost colectate.

Dreptul la restricționarea prelucrării (Articolul 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații, de exemplu când contestați exactitatea datelor.

Dreptul la portabilitatea datelor (Articolul 20 GDPR)

Puteți primi datele furnizate către noi într-un format structurat și puteți solicita transmiterea acestora către alt operator.

Dreptul de opoziție (Articolul 21 GDPR)

Puteți vă opune prelucrării datelor în anumite circumstanțe, inclusiv prelucrării bazate pe interes legitim.

Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro

Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile menționate mai sus, ne puteți contacta la:

Email: [email protected]
Adresă: Str. Muntele Verde nr. 24, Cluj-Napoca, România

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primire.

Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:

• Criptarea datelor în tranzit
• Restricționarea accesului la datele personale
• Proceduri de backup și recuperare în caz de incident
• Evaluări periodice ale riscurilor de securitate

Modificări

Ne rezervăm dreptul de a actualiza aceste informații GDPR pentru a reflecta modificările în practicile noastre sau în legislație. Orice modificare semnificativă va fi comunicată pe această pagină.