Politică de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este Nord40, cu sediul în Antalya, Turcia, email: contact@nord40.ro, telefon/WhatsApp: +40799624678.

2. Ce date colectăm

Colectăm exclusiv datele necesare pentru furnizarea serviciilor noastre:

• Nume și prenume – pentru identificarea rezervării
• Adresă de email – pentru confirmarea rezervării și comunicări
• Număr de telefon – pentru coordonarea logistică
• Date rezervare – data plecării, număr participanți, destinație

Nu colectăm date bancare. Plățile sunt procesate prin sisteme certificate.

3. Scopul și temeiul prelucrării

Datele sunt prelucrate în baza articolului 6(1)(b) GDPR – executarea unui contract:

• Gestionarea și confirmarea rezervărilor
• Comunicarea logistică a excursiei (orar, loc de întâlnire)
• Emiterea documentelor fiscale
• Suport post-serviciu

4. Durata păstrării datelor

Datele de rezervare sunt păstrate timp de 3 ani de la data excursiei, conform obligațiilor contabile și fiscale aplicabile. La expirarea acestei perioade, datele sunt șterse definitiv.

5. Drepturile tale (GDPR)

În conformitate cu GDPR și Legea nr. 190/2018, ai următoarele drepturi:

Exerciți aceste drepturi contactându-ne la contact@nord40.ro sau prin WhatsApp. Răspundem în cel mult 30 zile. Ai și dreptul de a depune plângere la ANSPDCP (anspdcp.eu).

6. Securitatea datelor

Datele sunt stocate în baze de date criptate, cu acces restricționat. Transmiterea se face exclusiv prin conexiuni HTTPS securizate. Nu transferăm date în afara UE/SEE fără garanții adecvate.

7. Cookie-uri

Site-ul utilizează cookie-uri funcționale strict necesare (sesiune, preferințe). Nu utilizăm cookie-uri de tracking terță parte sau advertising.