Politica de confidențialitate.
Caută vacanța ta
Pornește de aici.
Pe scurt
- Datele tale le prelucrează VicTravel Prim SRL. Pentru orice întrebare scrie la gdpr@victoriatravel.md.
- Cerem doar ce trebuie pentru călătorie: nume, data nașterii, pașaport, telefon și email. Datele cardului nu le păstrăm.
- Le transmitem doar celor care fac vacanța posibilă: turoperatori, companii aeriene, hoteluri, bănci și ambasade.
- Îți trimitem oferte doar dacă ai fost de acord, și poți renunța oricând.
- Poți cere să vezi, să corectezi sau să ștergi datele tale. Răspundem în cel mult 30 de zile.
- Datele din contracte le păstrăm 5 ani, pentru că așa cere legea contabilității.
Mai jos e textul complet, cu toate detaliile.
1. Operatorul de date
VicTravel Prim SRL, sediu Chișinău, Bd. Ștefan cel Mare 182 of. 227. Email DPO: gdpr@victoriatravel.md. Telefon: +373 79 611 511.
2. Ce date colectăm
- Date de identificare: nume, prenume, data nașterii, CNP, copie pașaport;
- Date de contact: telefon, email, adresă;
- Date de plată: nu stocăm date card — toate plățile prin procesatori PCI-DSS;
- Date de utilizare: cookie-uri, adresa IP, browser, dispozitiv;
- Date opționale: preferințe alimentare, restricții medicale, parolă cont.
3. Scopurile prelucrării
- Prestarea serviciilor contractate;
- Procesarea plății și emiterea documentelor fiscale;
- Comunicare pre- și post-vacanță;
- Conformitate legală (păstrare 5 ani);
- Marketing direct numai cu acord explicit.
4. Temeiul legal
Executarea contractului (art. 6.1.b GDPR), obligație legală (art. 6.1.c), consimțământ explicit (art. 6.1.a — marketing), interes legitim (art. 6.1.f — securitate site).
5. Cu cine partajăm datele
- Tour-operatori (Anex, Coral, TEZ, Pegas, Join Up etc.) — pentru rezervare;
- Companii aeriene (FlyOne, Turkish Airlines etc.) — pentru emitere bilet;
- Hoteluri — pentru check-in;
- Procesatori plată (Moldindconbank, Stripe) — pentru tranzacții;
- Ambasade & consulate — pentru cereri de viză;
- Vercel (US hosting) — cu garanții conform GDPR art. 46.
6. Drepturile tale
Ai dreptul la: (a) acces, (b) rectificare, (c) ștergere, (d) restricționare, (e) portabilitate, (f) opoziție, (g) retragere consimțământ, (h) plângere la CNPDCP. Pentru exercitarea drepturilor scrie la gdpr@victoriatravel.md — răspundem în 30 zile.
7. Perioada de retenție
- Date contractuale: 5 ani de la încheiere;
- Cont utilizator: până la ștergere + 6 luni grace;
- Newsletter: până la dezabonare;
- Cookie-uri: max 24 luni.
8. Securitatea datelor
Folosim TLS 1.3, criptare la rest pentru DB Supabase, parole bcrypt, 2FA pentru admin, audit log, sesiuni periodice GDPR pentru personal.
9. Cookie-uri
Folosim cookie-uri esențiale, de analitică (GA4 anonimizat, Plausible) și de marketing (FB Pixel, Google Ads) — toate cu consimțământ granular. Detalii: politica cookies.
10. Transferuri internaționale
Unele servicii (Vercel US, Resend US, Cloudflare CDN) implică transferuri în afara UE/MD. Toate cu garanții adecvate (Standard Contractual Clauses GDPR).
11. Reclamații
La gdpr@victoriatravel.md sau CNPDCP Moldova.
Înainte să pleci