Poltica de confidentialitate (GDPR)

Datele tale sunt protejate. Citeste mai jos politica de confidentialitate Tripador.

1. Cine suntem (Operatorul de date)

Website-ul tripador.ro este detinut si administrat de:

TRIPADOR COMPANY S.R.L.
CUI: 53123152
Nr. ONRC: J2025097903001
Sediu social: Str. Dupa Gradini nr. 429, Pianu de Sus, jud. Alba, Romania
E-mail contact GDPR: office@tripador.ro
Telefon: 0757659454

In sensul Regulamentului (UE) 2016/679 (GDPR), TRIPADOR COMPANY S.R.L. este Operatorul care stabileste scopurile si mijloacele de prelucrare a datelor personale.

Aceasta Politica explica ce date colectam, de ce le colectam, cum le folosim, cui le putem transmite, cat timp le pastram si ce drepturi ai.

2. Ce inseamna date personale

“Date personale” inseamna orice informatii care te identifica sau te pot identifica, direct sau indirect, cum ar fi: nume, prenume, telefon, email, adresa, date de identificare, date de plata, date de rezervare, IP, identificatori online, etc.

3. Principii pe care le respectam

Prelucram datele tale:

legal, echitabil si transparent;
doar pentru scopuri clare si legitime;
minim necesar (minimizare);
corect si actualizat;
pe durata strict necesara;
securizat, cu masuri tehnice si organizatorice adecvate.

4. Ce categorii de date colectam

4.1. Date furnizate direct de tine

In functie de interactiunea ta cu website-ul sau cu agentia, putem colecta:

Date de identificare: nume, prenume, nationalitate, data nasterii (doar daca e necesara pentru rezervare), sex (daca furnizorul cere), serie/numar CI/Passport (cand e necesar pentru bilete/servicii).
Date de contact: telefon, email, adresa de corespondenta.
Date de rezervare: destinatie, perioada, numar persoane, preferinte, servicii selectate.
Date pentru facturare: adresa, CNP (doar daca e obligatoriu legal), date firma (CUI, denumire, sediu) daca esti persoana juridica.
Comunicari: mesaje prin formulare, email, WhatsApp, telefon, comentarii, solicitari de oferta.
Documente: copii documente de calatorie, doar atunci cand sunt cerute strict pentru emiterea serviciilor.

4.2. Date colectate automat (tehnic)

La accesarea website-ului, pot fi colectate automat:

IP, tip browser, sistem de operare, rezolutie, pagini vizitate, durata, referer, identificatori device, log-uri.
Date din cookies sau tehnologii similare (detalii in Politica de Cookies).

4.3. Date de la terti (furnizori)

Putem primi date despre rezervarea ta de la:

tour-operatori, companii aeriene, hoteluri, furnizori DMC, platforme de rezervari;
procesatori de plati;
platforme de email marketing (newsletter);
servicii de analiza (analytics) sau reclame (ads), daca sunt activate.

5. De ce prelucram datele (scopuri) si temeiuri legale

5.1. Pentru a-ti oferi oferte si a gestiona solicitarile tale

raspuns la solicitari (formular, email, telefon), pregatire oferta, consultanta.
Temei legal: interes legitim (art. 6(1)(f)) si/sau demersuri la cererea ta inainte de contract (art. 6(1)(b)).

5.2. Pentru incheierea si executarea contractului de servicii turistice

rezervari, emitere vouchere/bilete, confirmari, transmiterea informatiilor catre furnizori.
Temei legal: executarea contractului (art. 6(1)(b)).

5.3. Pentru facturare, contabilitate, obligatii legale

facturi, chitante, evidenta contabila, arhivare, raportari.
Temei legal: obligatie legala (art. 6(1)(c)).

5.4. Pentru comunicari operationale

notificari despre rezervare, modificari orar, informari de calatorie, urgente.
Temei legal: contract (art. 6(1)(b)) si interes legitim (art. 6(1)(f)).

5.5. Pentru marketing (newsletter, oferte, campanii)

trimitere newsletter, oferte personalizate, remarketing (daca e cazul).
Temei legal: consimtamant (art. 6(1)(a)) pentru newsletter/cookies de marketing, si/sau interes legitim (art. 6(1)(f)) pentru comunicari catre clienti existenti, in limite legale.
Te poti dezabona oricand.

5.6. Pentru securitate si prevenirea fraudelor

monitorizare acces, log-uri, detectare abuz, protectia sistemelor.
Temei legal: interes legitim (art. 6(1)(f)).

5.7. Pentru imbunatatirea website-ului si analiza trafic

statistici, performanta site, optimizare.
Temei legal: consimtamant (cookies analytics) si/sau interes legitim, in functie de configurare.

6. Date speciale (sensibile) si minori

Nu urmarim sa colectam date sensibile (sanatate, religie, etc.) decat daca sunt strict necesare pentru prestarea serviciilor cerute de tine (ex: asistenta medicala speciala, cerinte alimentare) si doar cu masuri suplimentare.

Pentru minori, prelucram date doar in masura necesara pentru rezervare. Parintele/tutorele garanteaza ca are dreptul sa furnizeze aceste date.

7. Cui putem transmite datele (destinatari)

Putem transmite date personale catre:

7.1. Furnizori turistici (in functie de rezervare)

tour-operatori, companii aeriene, hoteluri, transferuri, asiguratori, ghizi, DMC, etc.
Transmiterea se face strict pentru executarea serviciilor.

7.2. Furnizori IT si servicii tehnice

gazduire (hosting), mentenanta, email, securitate, backup.
Exemple: furnizor hosting, servicii de email tranzactional, CDN, etc.

7.3. Procesatori de plati

Platile online cu cardul bancar sunt procesate prin Netopia Payments, in calitate de procesator de plati autorizat. TRIPADOR COMPANY S.R.L. nu colecteaza si nu stocheaza datele cardului bancar, acestea fiind introduse direct in platforma securizata a procesatorului si prelucrate exclusiv de catre acesta, conform propriilor politici de confidentialitate si securitate.

Platile efectuate prin transfer bancar sunt prelucrate si evidentiate in documentele financiar-contabile ale societatii, in conformitate cu legislatia fiscala si contabila aplicabila, si sunt stocate doar pe perioada impusa de obligatiile legale.

7.4. Servicii de marketing si analytics

Pentru transmiterea newsletter-elor utilizam platforma Mailchimp (The Rocket Science Group LLC), care actioneaza ca persoana imputernicita. Transferurile de date in afara UE se realizeaza in baza clauzelor contractuale standard aprobate de Comisia Europeana.
Website-ul utilizeaza Google Analytics, un serviciu de analiza web furnizat de Google LLC, pentru analiza traficului si imbunatatirea experientei utilizatorilor. Datele sunt colectate numai cu acordul utilizatorului, prin intermediul cookie-urilor.

7.5. Autoritati publice

ANAF, autoritati competente, instante, in masura obligatiilor legale.

8. Transferuri in afara UE/SEE

Unele servicii IT/marketing pot implica transfer in afara UE/SEE (ex: SUA). In acest caz, transferul se face doar cu garantii adecvate (ex: clauze contractuale standard, masuri suplimentare, dupa caz) si respectand cerintele GDPR.

9. Cat timp pastram datele (perioade de stocare)

Pastram datele doar cat este necesar, astfel:

Solicitari/ofertare fara contract: de regula 6–24 luni (pentru urmarire comerciala si evidenta), daca nu exista obligatie legala mai lunga.
Contracte, facturi, documente contabile: conform termenelor legale aplicabile (de regula mai multi ani, in functie de obligatiile fiscale/contabile).
Date pentru marketing: pana la retragerea consimtamantului (dezabonare) sau pana la stergere la cerere, daca nu exista alt temei legal.
Log-uri tehnice: de regula 30–180 zile, in functie de securitate si configuratii.

10. Securitatea datelor

Aplicam masuri rezonabile pentru protectia datelor, inclusiv:

control acces, parole, politici interne;
criptare/SSL (HTTPS);
backup, actualizari, monitorizare;
limitarea accesului la personalul autorizat;
contracte cu furnizorii (clauze de confidentialitate).

Totusi, niciun sistem nu este 100% infailibil; in caz de incident, aplicam proceduri de raspuns si, daca este cazul, notificam autoritatile si persoanele vizate, conform legii.

11. Drepturile tale (GDPR)

Ai urmatoarele drepturi, in conditiile GDPR:

dreptul de informare si acces la date;
dreptul la rectificare;
dreptul la stergere (“dreptul de a fi uitat”), daca sunt indeplinite conditiile legale;
dreptul la restrictionarea prelucrarii;
dreptul la portabilitatea datelor (cand se aplica);
dreptul la opozitie (in special pentru marketing sau interes legitim);
dreptul de a retrage consimtamantul (pentru prelucrari bazate pe consimtamant);
dreptul de a depune plangere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, trimite o solicitare la: office@tripador.ro

12. Plangeri la autoritatea competenta

Daca consideri ca drepturile tale au fost incalcate, poti depune plangere la autoritatea de supraveghere din Romania:

ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal)

Recomandam totusi sa ne contactezi mai intai, pentru a incerca solutionarea amiabila.

13. Cookies si tehnologii similare

Website-ul poate utiliza cookies necesare, de analiza si/sau marketing, in functie de setarile tale. Detalii complete sunt prezentate in Politica de Cookies.

14. Linkuri catre site-uri terte

Website-ul poate contine linkuri catre site-uri ale furnizorilor sau tertilor. Nu controlam politicile lor. Recomandam sa citesti politicile de confidentialitate ale respectivelor site-uri.

15. Comunicari comerciale (newsletter)

Daca te abonezi la newsletter, iti vom trimite informari comerciale. Te poti dezabona oricand:

prin link-ul de dezabonare din email;
sau prin solicitare la office@tripador.ro

16. Profilare si decizii automate

In mod obisnuit, nu luam decizii exclusiv automate care sa produca efecte juridice asupra ta. Daca folosim segmentari (ex: interes pentru destinatii), acestea sunt utilizate strict pentru relevanta ofertelor.

17. Modificari ale Politicii

Putem actualiza aceasta Politica atunci cand apar modificari legislative sau operationale. Versiunea actualizata va fi publicata pe tripador.ro, cu data ultimei actualizari.

Data ultimei actualizari: 02.01.2026

18. Responsabil GDPR

Societatea nu a desemnat un responsabil cu protectia datelor (DPO), neexistand o obligatie legala in acest sens. Pentru orice solicitare privind protectia datelor, ne puteti contacta la office@tripador.ro.