Politica de confidențialitate (GDPR)

Ultima actualizare: 29 octombrie 2026

Această politică explică ce date personale colectăm când vizitați www.timisoaracitytours.com sau rezervați un tur, de ce le folosim și ce drepturi aveți conform Regulamentului general privind protecția datelor (UE) 2016/679 („GDPR”).

1. Operatorul de date

CODRE DAN-MARIAN ÎNTREPRINDERE INDIVIDUALĂ (Timișoara City Tours), CUI 44452717, Str. Alba Iulia nr. 7, Timișoara 300077, România. Pentru orice întrebare despre datele dumneavoastră: office@timisoaracitytours.com.

2. Ce date colectăm

Date de rezervare: nume, adresă de e-mail, număr de telefon, țară, turul, data, ora, limba, numărul de participanți, adresa de preluare (dacă o furnizați), sumele plătite și rambursate, referința rezervării și a plății.
Date de plată: plățile cu cardul se fac pe pagina securizată NETOPIA Payments. Primim doar rezultatul plății și referința ei, niciodată numărul cardului.
Mesaje: ce ne scrieți pe e-mail sau WhatsApp, inclusiv cererile de anulare.
Date de utilizare: date tehnice precum adresa IP, browserul și paginile vizitate, păstrate de furnizorul de găzduire pentru securitate, și – doar dacă acceptați cookie-urile de analiză – statistici colectate de Google Analytics.

3. De ce le folosim și pe ce temei legal

Pentru a presta turul rezervat: e-mailuri de confirmare, organizarea ghidului și a punctului de întâlnire, informarea despre modificări (art. 6 alin. (1) lit. b) GDPR – executarea unui contract).
Pentru procesarea plăților, anulărilor și rambursărilor (art. 6 alin. (1) lit. b) GDPR).
Pentru evidența contabilă și fiscală (art. 6 alin. (1) lit. c) GDPR – obligație legală).
Pentru securitatea Site-ului și soluționarea reclamațiilor (art. 6 alin. (1) lit. f) GDPR – interes legitim).
Pentru a măsura cum este folosit Site-ul, doar cu acordul dat în bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Îl puteți retrage oricând.

Nu vindem datele dumneavoastră și nu trimitem newslettere sau reclame fără un acord separat.

4. Cine primește datele

Ghizii noștri, doar datele necesare pentru desfășurarea turului.
NETOPIA Payments, care procesează plățile cu cardul și rambursările.
Furnizorii noștri de găzduire web și e-mail, care stochează Site-ul și livrează e-mailurile.
Google Ireland Ltd. (Google Analytics), doar dacă acceptați cookie-urile de analiză; datele pot fi transferate în SUA în baza Cadrului UE–SUA privind confidențialitatea datelor.
Autoritățile publice, doar când legea o cere.

5. Cât timp le păstrăm

Înregistrările rezervărilor și plăților: atât cât cere legislația contabilă din România (în prezent până la 10 ani).
Mesajele și cererile de anulare: până la 3 ani după tur, pentru eventuale reclamații.
Rezervările nefinalizate (plată neefectuată): până la 12 luni.
Datele de analiză: cel mult 14 luni.

6. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare sau ștergere, de restricționare sau de opoziție la prelucrare, la portabilitatea datelor și de a vă retrage oricând consimțământul. Scrieți-ne la office@timisoaracitytours.com; răspundem în cel mult o lună. Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea din țara dumneavoastră.

7. Securitate

Site-ul folosește o conexiune criptată (HTTPS), plățile sunt gestionate doar de NETOPIA Payments, iar accesul la datele rezervărilor este limitat la persoanele care au nevoie de ele.

8. Copii

Rezervările trebuie făcute de un adult. Nu colectăm în mod intenționat date de la copii sub 16 ani.

9. Modificări

Putem actualiza această politică; data de la început arată ultima versiune. În caz de neconcordanță între versiunile lingvistice, prevalează versiunea în limba română.