Politica de confidențialitate.

1. Operatorul de date

VicTravel Prim SRL, sediu Chișinău, Bd. Ștefan cel Mare 182 of. 227. Email DPO: gdpr@victoriatravel.md. Telefon: +373 79 611 511.

2. Ce date colectăm

• Date de identificare: nume, prenume, data nașterii, CNP, copie pașaport;
• Date de contact: telefon, email, adresă;
• Date de plată: nu stocăm date card — toate plățile prin procesatori PCI-DSS;
• Date de utilizare: cookie-uri, adresa IP, browser, dispozitiv;
• Date opționale: preferințe alimentare, restricții medicale, parolă cont.

3. Scopurile prelucrării

• Prestarea serviciilor contractate;
• Procesarea plății și emiterea documentelor fiscale;
• Comunicare pre- și post-vacanță;
• Conformitate legală (păstrare 5 ani);
• Marketing direct numai cu acord explicit.

4. Temeiul legal

Executarea contractului (art. 6.1.b GDPR), obligație legală (art. 6.1.c), consimțământ explicit (art. 6.1.a — marketing), interes legitim (art. 6.1.f — securitate site).

5. Cu cine partajăm datele

• Tour-operatori (Anex, Coral, TEZ, Pegas, Join Up etc.) — pentru rezervare;
• Companii aeriene (FlyOne, Turkish Airlines etc.) — pentru emitere bilet;
• Hoteluri — pentru check-in;
• Procesatori plată (Moldindconbank, Stripe) — pentru tranzacții;
• Ambasade & consulate — pentru cereri de viză;
• Vercel (US hosting) — cu garanții conform GDPR art. 46.

6. Drepturile tale

Ai dreptul la: (a) acces, (b) rectificare, (c) ștergere, (d) restricționare, (e) portabilitate, (f) opoziție, (g) retragere consimțământ, (h) plângere la CNPDCP. Pentru exercitarea drepturilor scrie la gdpr@victoriatravel.md — răspundem în 30 zile.

7. Perioada de retenție

• Date contractuale: 5 ani de la încheiere;
• Cont utilizator: până la ștergere + 6 luni grace;
• Newsletter: până la dezabonare;
• Cookie-uri: max 24 luni.

8. Securitatea datelor

Folosim TLS 1.3, criptare la rest pentru DB Supabase, parole bcrypt, 2FA pentru admin, audit log, sesiuni periodice GDPR pentru personal.

9. Cookie-uri

Folosim cookie-uri esențiale, de analitică (GA4 anonimizat, Plausible) și de marketing (FB Pixel, Google Ads) — toate cu consimțământ granular. Detalii: politica cookies.

10. Transferuri internaționale

Unele servicii (Vercel US, Resend US, Cloudflare CDN) implică transferuri în afara UE/MD. Toate cu garanții adecvate (Standard Contractual Clauses GDPR).

11. Reclamații

La gdpr@victoriatravel.md sau CNPDCP Moldova.