Politica de confidențialitate

Not Just Tours, care activează sub numele not just tours, este operatorul datelor cu caracter personal descrise aici — adică noi decidem de ce și cum sunt folosite. Suntem o întreprindere individuală cu sediul în Germania, nu o societate; datele legale complete, inclusiv adresa poștală pentru corespondența formală, sunt publicate în informațiile legale.

Solicitări privind datele: info@notjusttours.com

Fiind stabiliți în Germania, tot ce este descris aici intră sub Regulamentul general al UE privind protecția datelor (GDPR) și sub legea federală germană privind protecția datelor (BDSG) — indiferent de unde din lume rezervi și oriunde ai călători.

Suntem cu mult sub dimensiunea de la care legea germană cere un responsabil desemnat cu protecția datelor, așa că o solicitare ajunge la adresa de mai sus și primește răspuns de la proprietar.

Această politică acoperă acest site, procesul de rezervare și asistența din jurul călătoriei tale. Nu acoperă site-urile terților către care facem trimitere; acelea au propriile politici.

Doar ce ne trebuie ca să îți vindem o călătorie și să te punem pe drum. Concret:

• Contul tău — adresa de e-mail, prenumele și numele, numărul de telefon și de WhatsApp, cetățenia și data nașterii, limba și moneda, favoritele salvate, nivelurile de activitate și eventualele note despre alimentație sau accesibilitate pe care alegi să le păstrezi, precum și consemnarea faptului că ai acceptat sau nu comunicările de marketing. Parola este păstrată ca un hash unidirecțional și nu este niciodată lizibilă, nici pentru noi.
• Rezervarea ta — cine călătorește, adresa hotelului sau a preluării, numărul zborului și răspunsurile la întrebările puse chiar de experiență. Această ultimă parte diferă de la o experiență la alta. Acolo unde un obiectiv, o trecere de frontieră sau o companie aeriană o cer, formularul poate solicita datele unui act de identitate, iar acestea apar integral pe voucherul pe care îl descarci — cine îl verifică trebuie să le poată citi.
• Plata — gestionată de Stripe. Primim rezultatul, suma, tipul cardului și ultimele patru cifre. Nu vedem și nu stocăm niciodată numărul complet al cardului tău.
• Asistența — mesajele pe care ni le trimiți și orice fișiere sau fotografii pe care le atașezi.
• Recenziile — ce scrii și nota pe care o dai. Numele tău apare doar dacă ai cerut asta la trimitere, și atunci numai ca prenume cu inițială; altfel recenzia este anonimă. Nu publicăm țara ta.
• Cum este folosit site-ul — ce experiențe au fost vizualizate, de pe ce tip de dispozitiv, în ce limbă, din ce țară și dacă vizitatorul era autentificat. Nu stocăm adresa ta IP. Este folosită pe loc pentru a limita încercările de autentificare și apare în jurnalele de server, de scurtă durată, ale furnizorului nostru de găzduire.

• Ca să îți executăm rezervarea — confirmarea, generarea voucherului, transmiterea detaliilor către ghid sau șofer și asistența înainte și în timpul călătoriei. Temei: executarea contractului cu tine.
• Ca să încasăm plata și să prevenim frauda. Temei: contractul și interesul nostru legitim de a ne proteja de tranzacții frauduloase.
• Ca să ținem evidențele legale, fiscale și contabile. Temei: obligațiile noastre legale.
• Ca să vedem ce experiențe caută oamenii — care sunt vizualizate, de pe ce dispozitiv și din ce țară. Asta rulează pe propriile noastre servere, nu stochează nimic pe dispozitivul tău și nu alimentează niciun profil despre tine. Temei: interesul nostru legitim de a ști ce să oferim.
• Ca să măsurăm cum funcționează site-ul, cu Google Analytics. Aceasta chiar stochează cookie-uri pe dispozitivul tău, așa că pornește doar după ce ești de acord — înainte nu se cere nimic de la Google. Temei: consimțământul tău.
• Ca să trimitem comunicări de marketing, dacă ești de acord. Temei: consimțământul tău. Consemnăm când l-ai dat și prin ce acțiune, iar îl poți retrage oricând din profilul tău. Retragerea nu anulează ce a fost trimis înainte.
• Ca să răspundem unei nevoi de sănătate, alimentare sau de accesibilitate. Temei: consimțământul tău explicit, dat în momentul în care ne spui.

Nu vindem datele tale cu caracter personal și nu luăm despre tine decizii automatizate cu efecte juridice.

Cât mai puțin posibil, cu cât mai puțini destinatari. Aceasta este lista completă.

• Furnizorul care realizează experiența ta — ghidul, operatorul de ambarcațiune sau șoferul primește numele călătorilor, câți sunteți, detaliile preluării și orice nevoie relevantă pentru siguranță. Nimic despre plata ta și nimic altceva.
• Stripe încasează plata și procesează eventualele restituiri.
• Google Cloud găzduiește acest site, baza lui de date și fișierele stocate, în regiunea `europe-west1` din Belgia.
• Google Analytics primește date despre utilizarea site-ului — și doar după ce ai acceptat cookie-urile de analiză.
• Hostinger livrează e-mailul nostru, deci un mesaj pe care ți-l trimitem trece prin serverele lor.
• Autoritățile, acolo unde legea o cere sau pentru constatarea ori apărarea unui drept.
• Un cumpărător, dacă afacerea ar fi vreodată vândută sau reorganizată, cu aceleași garanții.

Toți cei de pe listă prelucrează datele tale la instrucțiunile noastre, în baza unui acord de prelucrare — cu excepția autorităților și a furnizorului care realizează călătoria, care răspunde el însuși pentru ce face la fața locului.

Datele tale sunt păstrate în Spațiul Economic European: baza de date, fișierele stocate și copiile de siguranță se află toate în regiunea `europe-west1` a Google Cloud.

Două lucruri îl părăsesc.

• Ce îi trebuie furnizorului din destinație. O călătorie nu poate avea loc dacă cei care o realizează nu știu cine vine, așa că numele călătorilor, detaliile preluării și tot ce ține de siguranță ajung la furnizorul din destinație — astăzi Egiptul, pentru care nu există o decizie de adecvare a UE. Transmitem minimul pe care îl cere călătoria, doar pentru acea călătorie, și punem în aplicare Clauzele contractuale standard ale Comisiei Europene cu furnizorii noștri ca temei durabil pentru aceste transferuri.
• Ce le trebuie persoanelor noastre împuternicite. Google este certificată în cadrul EU-US Data Privacy Framework, așa că transferurile către ea se sprijină pe decizia de adecvare a Comisiei pentru Statele Unite. Pentru orice persoană împuternicită neacoperită de o decizie de adecvare folosim Clauzele contractuale standard împreună cu măsuri tehnice și organizatorice adecvate.

Țările din afara SEE pot să nu protejeze datele la nivelul stabilit de dreptul UE, iar în unele autoritățile au drepturi de acces mai largi. Ne poți întreba oricând ce garanții se aplică unui anumit transfer.

Ținem cookie-urile la minimum și există doar două feluri.

• Esențiale — faptul că ești autentificat, ce ai în coș, tokenul care împiedică trimiterea unui formular de altundeva, plus limba și moneda pe care le-ai ales. Fără ele nu există rezervare, deci nu avem ce alegere să îți oferim.
• De analiză — Google Analytics, ca să vedem ce pagini ajută și care încurcă. Se setează doar dacă ești de acord, și niciodată înainte.

Nu există cookie-uri publicitare și nu măsurăm nicio campanie de marketing. Îți poți schimba răspunsul oricând din linkul de setări cookie din subsol; dacă retragi consimțământul pentru analiză, îi spunem tagului să se oprească și ștergem cookie-urile pe care le scrisese.

Politica de cookie-uri enumeră fiecare cookie pe nume, la ce servește și cât durează.

• Evidențele de rezervări, plăți și facturi — atât cât cere dreptul fiscal și comercial german, adică până la zece ani de la sfârșitul anului căruia îi aparține documentul. Nu le putem șterge mai devreme, nici dacă ne ceri.
• Contul tău — cât timp contul există. Cere-ne să îl închidem și ștergem sau anonimizăm tot ce nu suntem obligați să păstrăm.
• Conversațiile cu asistența și atașamentele lor — după închiderea unui caz, ca să avem contextul dacă revii asupra lui.
• Notele de sănătate, alimentație și accesibilitate din profil — le poți modifica sau șterge oricând; dispar odată cu contul.
• Consimțământul de marketing — consemnarea consimțământului și a eventualei retrageri rămâne și după retragere, pentru că dovada dezabonării la timp are nevoie de data dezabonării.
• Datele de utilizare a site-ului — păstrate ca să urmărim tendințele în timp.

Când o perioadă de păstrare se încheie, ștergem datele sau le anonimizăm ireversibil.

Ai dreptul:

• de acces la datele cu caracter personal pe care le deținem despre tine și de a primi o copie;
• de rectificare a ceea ce este inexact sau incomplet — multe le poți edita singur în profilul tău;
• de ștergere a datelor tale, cu excepția cazurilor în care legea ne obligă să le păstrăm (vezi mai sus, cât timp le păstrăm);
• de restricționare a prelucrării sau de opoziție față de ea, inclusiv față de tot ce facem în temeiul unui interes legitim;
• de portare a datelor tale către alt furnizor, într-un format care poate fi citit automat;
• de a-ți retrage consimțământul oricând, fără a afecta ce s-a făcut înainte de retragere.

Dacă ți se pare că am tratat prost datele tale, spune-ne mai întâi nouă, ca să putem îndrepta lucrurile. Ai de asemenea dreptul să depui o plângere la o autoritate de supraveghere — cea de la locul unde trăiești sau cea competentă pentru noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Traficul către și dinspre acest site este criptat. Parolele sunt păstrate ca hash-uri unidirecționale și nu sunt niciodată lizibile. Datele cardului nu ajung pe serverele noastre — merg din browserul tău la Stripe. Accesul administrativ la date personale cere un cont separat cu propriile permisiuni, iar ce poate vedea acel cont este limitat la ce cere munca.

Niciun sistem nu este perfect sigur. Dacă o breșă ți-ar pune vreodată drepturile în pericol, o vom raporta autorității de supraveghere în 72 de ore și îți vom spune direct, fără întârziere nejustificată.

Vindem adulților. Copiii călătoresc des cu noi, dar datele lor ne sunt date întotdeauna de adultul care face rezervarea, iar noi nu colectăm cu bună știință date direct de la un copil. Dacă crezi că un copil ne-a dat date, scrie-ne și le vom elimina.

Actualizăm această politică atunci când serviciile noastre sau legea se schimbă. Data din partea de sus arată ultima revizuire, iar dacă o modificare afectează substanțial modul în care îți folosim datele, îți vom spune direct.

Scrie la info@notjusttours.com pentru orice de pe această pagină, sau la info@notjusttours.com pentru orice altceva. Amândouă ajung în același loc.

Denumirea noastră și adresa poștală pentru corespondența formală se află în informațiile legale.

Poți folosi și pagina de contact ori citi termenii și condițiile și politica de cookie-uri.