POLITICA DE CONFIDENȚIALITATE

1. PRELUCRAREA DATELOR CU CARACTER PERSONAL

Aviation Geek SRL (denumită în continuare „Operatorul” sau „Aero Pass”), în calitate de operator de date cu caracter personal, se angajează să protejeze intimitatea și securitatea datelor dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 ( „GDPR”) și legislația națională aplicabilă.

2. CATEGORII DE DATE PRELUCRATE

Pentru a furniza serviciul de check-in automat, colectăm și prelucrăm următoarele date:

• Date de identificare: Nume, prenume, data nașterii, sex, naționalitate.
• Date din documentele de călătorie: Serie și număr pașaport/carte de identitate, data emiterii, data expirării, autoritatea emitentă.
• Date de contact: Adresa de email (pentru livrarea biletelor), număr de telefon.
• Date de tranzacționare: Informații legate de plată (prelucrate securizat prin procesatorul de plăți, nu stocăm datele complete ale cardului).
• Date de zbor: Codul de rezervare (PNR), numărul zborului, compania aeriană, aeroporturile de plecare/sosire.

3. SCOPURILE ȘI TEMEIURILE LEGALE ALE PRELUCRĂRII

Prelucrăm datele dumneavoastră în următoarele scopuri și pe baza următoarelor temeiuri legale:

Retragerea consimțământului (Dezabonare): În cazul în care ați optat pentru primirea mesajelor comerciale (inclusiv remindere de finalizare comandă), vă puteți retrage oricând consimțământul accesând link-ul de dezabonare din subsolul emailurilor primite sau accesând direct pagina: site.com/unsubscribe.

4. DESTINATARII DATELOR ȘI TRANSFERUL DATELOR

Pentru a presta serviciul, suntem obligați să transmitem datele dvs. către terți:

• Companii Aeriene: Datele pasagerilor și ale documentelor sunt transmise automat către sistemele companiei aeriene cu care călătoriți pentru generarea biletului.
• Furnizori de servicii IT: Găzduire web, servicii de email, mentenanță.
• Procesatori de plăți: Pentru confirmarea tranzacției.
• Autorități: Doar dacă există o obligație legală în acest sens.

Transferuri Internaționale de Date: În cazul în care compania aeriană cu care călătoriți are sediul în afara Spațiului Economic European (SEE), transferul datelor dvs. către acea țară este necesar pentru executarea contractului (Art. 49 alin. 1 lit. b din GDPR), respectiv pentru emiterea biletului de avion.

5. DURATA STOCĂRII DATELOR

Datele necesare check-in-ului sunt păstrate în sistemul nostru activ până la finalizarea zborului, plus o perioadă de 90 zile pentru soluționarea eventualelor reclamații, după care sunt anonimizate sau șterse.

Datele financiar-contabile (facturile) se păstrează timp de 10 ani, conform obligațiilor legale fiscale.

6. DREPTURILE DUMNEAVOASTRĂ

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces: De a obține confirmarea că prelucrăm datele dvs.
• Dreptul la rectificare: De a corecta datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”): Cu excepția datelor pe care suntem obligați legal să le păstrăm.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email de pe pagina Contact și/sau completând Formularul de Contact.

7. SECURITATEA DATELOR

Utilizăm măsuri tehnice de securitate avansate pentru a proteja datele dvs. împotriva accesului neautorizat, a pierderii sau a divulgării.

Criptarea Datelor: Datele stocate în baza noastră de date sunt protejate folosind standarde industriale de criptare. Specific, utilizăm algoritmul AES-256-CBC (Advanced Encryption Standard cu cheie de 256 biți în mod Cipher Block Chaining). Cheile de criptare sunt derivate securizat (SHA-256 hash), iar pentru fiecare înregistrare se generează un Vector de Inițializare (IV) aleatoriu și unic, asigurând astfel că datele dumneavoastră rămân confidențiale și ilizibile pentru oricine nu deține cheia de decriptare.

8. ACTUALIZĂRI ALE POLITICII DE CONFIDENȚIALITATE

Ne rezervăm dreptul de a modifica și actualiza periodic această Politică de Confidențialitate (ex: în urma unor modificări legislative sau a implementării unor noi tehnologii de prelucrare a datelor). Orice modificare devine efectivă în momentul publicării pe această pagină.

Este responsabilitatea dumneavoastră să verificați această pagină la fiecare accesare a site-ului pentru a fi la curent cu ultima versiune. Continuarea utilizării platformei Aero Pass după efectuarea modificărilor atestă faptul că ați luat la cunoștință noile condiții privind prelucrarea datelor cu caracter personal.