Politica de confidențialitate

1. Operatorul de date

Operatorul responsabil de prelucrarea datelor pe acest site web, în sensul Regulamentului general privind protecția datelor (RGPD/GDPR), este:

Heide Reisen S.R.L.
Heide Göddert
Sat Șura Mare, Comuna Șura Mare
Strada Adrian Păunescu Nr. 22
Sibiu, România

Telefon (DE): +49 (0)162 258 44 94
Telefon (RO): +40 (0)758 928 928
E-mail: info@heide-reisen.de

Reprezentant legal: Heide Göddert
Registrul Comerțului: Oficiul Registrului Comerțului Sibiu
Număr de înregistrare: J32/1811/2021 (EUID: ROONRC.J32/1811/2021)
Cod de identificare fiscală (CUI/CIF): RO 44912092
Licență de agenție de turism / intermediar: Nr. 3014 din 09.05.2024, emisă de Ministerul Economiei, Antreprenoriatului și Turismului din România.

Nu am desemnat un responsabil cu protecția datelor, întrucât nu există o obligație legală în acest sens.

2. Informații generale

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prelucrăm datele dumneavoastră exclusiv în temeiul dispozițiilor legale în vigoare (RGPD). În prezenta politică de confidențialitate vă informăm cu privire la aspectele esențiale ale prelucrării datelor pe site-ul nostru.

Datele cu caracter personal sunt toate datele prin care puteți fi identificat(ă) personal. Site-ul nostru poate fi utilizat, în principiu, fără a furniza date cu caracter personal. Nu utilizăm instrumente de analiză sau de urmărire (precum Google Analytics) și nu folosim module cookie în scopuri publicitare sau de măsurare a audienței.

3. Temeiurile juridice ale prelucrării

Prelucrăm datele cu caracter personal în temeiul următoarelor baze legale prevăzute de RGPD:

• art. 6 alin. (1) lit. (a) RGPD (consimțământ), atunci când ne-ați dat consimțământul pentru o anumită operațiune de prelucrare;
• art. 6 alin. (1) lit. (b) RGPD (contract sau măsuri precontractuale), de exemplu atunci când trimiteți o cerere de călătorie sau de rezervare prin formularul de contact;
• art. 6 alin. (1) lit. (f) RGPD (interes legitim), de exemplu pentru funcționarea sigură, stabilă și corectă din punct de vedere tehnic a site-ului nostru.

4. Găzduirea și furnizarea site-ului

Acest site web este operat de un furnizor extern de servicii (gazdă):

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, SUA

Atunci când accesați site-ul nostru, Vercel, acționând ca persoană împuternicită în numele nostru, prelucrează datele tehnice de acces transmise automat de browserul dumneavoastră (a se vedea „Fișierele jurnal ale serverului”). Temeiul juridic este interesul nostru legitim în furnizarea sigură și eficientă a site-ului (art. 6 alin. (1) lit. (f) RGPD). Cu Vercel există un acord de prelucrare a datelor în conformitate cu art. 28 RGPD.

Întrucât Vercel este o societate din SUA, este posibilă o transferare a datelor către SUA. A se vedea în acest sens punctul 12 („Transferul de date către țări terțe”).

5. Fișierele jurnal ale serverului

La accesarea site-ului, sunt colectate automat informații în așa-numitele fișiere jurnal ale serverului, pe care browserul dumneavoastră le transmite. Acestea sunt în special:

• adresa IP a dispozitivului care accesează site-ul,
• data și ora accesării,
• pagina / fișierul accesat,
• volumul de date transferat,
• adresa URL de referință (pagina vizitată anterior),
• tipul și versiunea browserului, precum și sistemul de operare utilizat.

Aceste date nu sunt combinate cu alte surse de date și servesc exclusiv funcționării tehnice, securității și analizei erorilor. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD. Stocarea se realizează numai pe perioada necesară acestor scopuri.

6. Imagini și conținut prin CDN-ul Sanity

Imaginile și o parte din conținutul editorial al acestui site sunt furnizate prin sistemul de gestionare a conținutului și rețeaua de distribuție a conținutului (CDN) Sanity:

Sanity Inc.
548 Market St PMB 96611
San Francisco, CA 94104-5401, SUA

La încărcarea imaginilor (domeniul: cdn.sanity.io), adresa dumneavoastră IP este transmisă tehnic către serverele Sanity, deoarece acest lucru este necesar pentru livrarea datelor de imagine către browserul dumneavoastră. Temeiul juridic este interesul nostru legitim pentru o afișare rapidă și fiabilă a site-ului (art. 6 alin. (1) lit. (f) RGPD). Și în acest caz poate avea loc un transfer către SUA (a se vedea punctul 12).

7. Contactul prin e-mail sau telefon

Dacă ne contactați prin e-mail sau telefon, datele dumneavoastră (de ex. numele, adresa de e-mail sau numărul de telefon și solicitarea dumneavoastră) vor fi prelucrate în scopul soluționării cererii și pentru eventuale întrebări ulterioare. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (pentru cererile legate de un contract) sau art. 6 alin. (1) lit. (f) RGPD (pentru alte cereri). Datele vor fi șterse de îndată ce nu mai sunt necesare atingerii scopului și nu există obligații legale de păstrare care să se opună.

8. Formularul de contact și de solicitare (Web3Forms)

Pentru formularul de contact / de solicitare de pe site-ul nostru utilizăm serviciul Web3Forms. Furnizorul este:

Web3Forms – operat de Web3Creative
Kerala, India (înregistrare: LCAS SH091040080115, Udyam UDYAM-KL-10-0039115)

Atunci când trimiteți formularul, datele introduse (numele, adresa de e-mail, subiectul/oferta selectată și mesajul dumneavoastră) sunt transmise către serverele Web3Forms și transmise mai departe către noi sub formă de e-mail. Serverele Web3Forms sunt situate în SUA (regiunea US-East). Potrivit furnizorului, conținutul formularului în sine nu este stocat permanent, ci doar prelucrat și transmis mai departe; eventualele fișiere jurnal ale serverului care conțin date cu caracter personal sunt șterse acolo la intervale regulate. Pentru a preveni spamul, folosim un câmp tehnic de verificare („honeypot”); în acest proces nu sunt colectate date suplimentare cu caracter personal.

Scopul prelucrării este soluționarea cererii dumneavoastră de călătorie, de rezervare sau a altei cereri. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (măsuri precontractuale sau contractuale) sau art. 6 alin. (1) lit. (f) RGPD (interes legitim în a răspunde solicitărilor). Cu furnizorul există, în măsura în care este necesar, un acord de prelucrare a datelor.

Datele dumneavoastră rămân la noi până când ne solicitați ștergerea lor, vă retrageți consimțământul sau scopul stocării dispare; termenele legale obligatorii de păstrare rămân neafectate.

9. Rezervarea biletelor prin Regiondo

Pe pagina noastră de bilete integrăm un modul de rezervare al serviciului Regiondo, prin care sunt afișate ofertele actuale de bilete și pot fi rezervate direct online. Furnizorul este:

Regiondo GmbH
Karlsplatz 3 (c/o Office Club)
80335 München
Germania

La accesarea paginii de bilete, conținutul modulului este încărcat de pe serverele Regiondo. Din motive tehnice, adresa dumneavoastră IP este transmisă către Regiondo; fără această transmitere, modulul nu poate fi afișat. În cadrul procesului de rezervare, Regiondo poate utiliza, de asemenea, module cookie strict necesare sau tehnologii de stocare similare (de ex. pentru coșul de cumpărături).

Dacă rezervați bilete prin acest modul, Regiondo prelucrează datele furnizate de dumneavoastră în procesul de rezervare (de ex. numele, adresa de e-mail, datele de plată) pentru procesarea rezervării. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (măsuri precontractuale sau contractuale) sau art. 6 alin. (1) lit. (f) RGPD (interes legitim într-un proces simplu de rezervare online). Informații suplimentare găsiți în politica de confidențialitate a Regiondo (disponibilă la regiondo.com).

10. Module cookie și urmărire

Acest site web nu utilizează module cookie de urmărire și niciun serviciu de analiză web. Nu se creează profiluri de utilizare. Funcțiile necesare din punct de vedere tehnic (de ex. JavaScript pentru afișarea și trimiterea formularului) funcționează fără a plasa module cookie cu caracter personal. Prin urmare, nu este necesar un banner pentru cookie-uri.

11. Fonturi (găzduite local)

Pentru afișarea uniformă a fonturilor, utilizăm fonturi găzduite pe propriile noastre resurse (prin Fontsource, livrate de pe propriul server / propria gazdă). Nu există nicio conexiune la servere ale unor terți, precum Google Fonts. La încărcarea paginii nu sunt transmise date cu caracter personal către furnizori externi în acest scop.

12. Transferul de date către țări terțe (SUA)

Unii dintre furnizorii de servicii pe care îi utilizăm (în special Vercel, Sanity și, eventual, Web3Forms) pot prelucra date în SUA sau în alte țări terțe. O țară terță este o țară din afara Uniunii Europene sau a Spațiului Economic European, în care nu se aplică în mod obligatoriu un nivel de protecție a datelor comparabil cu cel prevăzut de RGPD.

În măsura în care are loc un astfel de transfer, acesta se bazează pe garanții adecvate în sensul art. 44 și următoarele din RGPD, în special pe clauzele contractuale standard (SCC) puse la dispoziție de Comisia Europeană și – în măsura în care furnizorul respectiv este certificat – pe baza EU-U.S. Data Privacy Framework. Pentru informații suplimentare, consultați politicile de confidențialitate ale furnizorilor respectivi.

13. Linkuri către rețele de socializare

Pe site-ul nostru se află linkuri (linkuri simple, nu module „social plugins” încorporate) către profilurile noastre de pe Facebook și Instagram (furnizor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda). Numai atunci când faceți clic în mod activ pe o astfel de pictogramă veți fi redirecționat(ă) către pagina rețelei respective și vor fi transmise date către furnizor. Nu avem nicio influență asupra prelucrării datelor care are loc acolo; se aplică politica de confidențialitate a rețelei respective.

14. Criptarea SSL/TLS

Din motive de securitate și pentru a proteja transmiterea conținutului confidențial, acest site web utilizează criptarea SSL/TLS. Puteți recunoaște o conexiune criptată după „https://” din bara de adrese a browserului și după simbolul lacătului.

15. Drepturile dumneavoastră în calitate de persoană vizată

În temeiul RGPD, aveți următoarele drepturi:

• dreptul de acces (art. 15 RGPD),
• dreptul la rectificare (art. 16 RGPD),
• dreptul la ștergerea datelor (art. 17 RGPD),
• dreptul la restricționarea prelucrării (art. 18 RGPD),
• dreptul la portabilitatea datelor (art. 20 RGPD),
• dreptul de a vă opune prelucrării (art. 21 RGPD),
• dreptul de a vă retrage consimțământul cu efect pentru viitor (art. 7 alin. (3) RGPD).

Pentru exercitarea drepturilor dumneavoastră este suficientă o notificare informală la datele de contact menționate la punctul 1.

Dreptul de a depune o plângere la o autoritate de supraveghere: fără a aduce atingere oricărei alte căi de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor, dacă considerați că prelucrarea datelor dumneavoastră încalcă RGPD. Autoritatea competentă este, printre altele, autoritatea de supraveghere din România:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România
www.dataprotection.ro

De asemenea, vă puteți adresa autorității de supraveghere din statul membru în care aveți reședința.

16. Perioada de stocare

Cu excepția cazului în care în prezenta politică este menționată o perioadă de stocare mai specifică, datele dumneavoastră cu caracter personal rămân la noi până când scopul prelucrării datelor încetează să se aplice. Dacă formulați o cerere justificată de ștergere sau vă retrageți consimțământul, datele dumneavoastră vor fi șterse, cu excepția cazului în care avem alte motive permise din punct de vedere legal pentru stocarea acestora (de ex. termene de păstrare prevăzute de legislația fiscală sau comercială).

17. Actualitatea și modificarea acestei politici de confidențialitate

Pe măsură ce site-ul nostru se dezvoltă sau ca urmare a modificării cerințelor legale ori a celor impuse de autorități, poate deveni necesară adaptarea acestei politici de confidențialitate. Versiunea actuală este disponibilă întotdeauna pe această pagină.