Politica de confidențialitate

Operatorul site-ului web etcar.eu (denumit în continuare „Site-ul web”) și operatorul de date cu caracter personal este ETCAR SRL, o societate cu răspundere limitată înființată și care își desfășoară activitatea în conformitate cu legislația belgiană, înregistrată în Registrul Persoanelor Juridice din Bruxelles cu numărul de întreprindere BE0711762244.

Sediul social: Square Ambiorix 7, 1000 Bruxelles, Belgia.

Datele de contact ale operatorului: e-mail: office@etcar.eu, telefon: +32 492 123 456.

Persoană de contact pentru protecția datelor: ETCAR (office@etcar.eu).

Atunci când utilizați Site-ul web și serviciile noastre, în calitate de persoană vizată, ne puteți furniza date cu caracter personal. Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu legislația belgiană și europeană aplicabilă privind protecția datelor, în special cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”). Mai jos explicăm ce date cu caracter personal colectăm, în ce scopuri și în temeiul căror baze legale le prelucrăm, cui le putem divulga, ce drepturi aveți și alte informații relevante.

Categoriile de date cu caracter personal colectate

Datele cu caracter personal pe care le colectăm și le prelucrăm constau în principal în informațiile pe care ni le furnizați atunci când efectuați o rezervare, creați un cont sau ne contactați. Acestea includ, în special:

Date de identificare ale pasagerului / clientului: numele și prenumele (ale pasagerului și/sau ale persoanei care efectuează rezervarea).

Date de contact: adresa de e-mail și numărul de telefon.

Date privind călătoria: informații referitoare la călătoria dumneavoastră, precum locul de plecare și de sosire (aeroport sau gară), numărul zborului, data și ora călătoriei, numărul de pasageri, numărul de bagaje, numărul de scaune pentru copii solicitate etc. Aceste informații sunt colectate în cadrul procesului de rezervare.

Date de facturare și date ale companiei: dacă utilizați serviciile noastre în numele unei companii sau solicitați emiterea unei facturi, colectăm denumirea pentru facturare (denumirea companiei), adresa de facturare, codul de TVA (dacă este cazul) și orice alte informații necesare pentru emiterea facturii.

Datele contului de utilizator: Site-ul web permite utilizatorilor să creeze un cont de client. În timpul înregistrării colectăm informațiile necesare în acest scop (cum ar fi adresa de e-mail utilizată pentru autentificare și parola). De asemenea, puteți introduce informații suplimentare în contul dumneavoastră (de exemplu preferințe sau detalii privind rezervările anterioare).

Important: serviciile oferite prin intermediul Site-ului nostru web și înregistrarea sunt destinate exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm și nu prelucrăm în mod intenționat date cu caracter personal aparținând minorilor.

Date privind comunicarea: dacă ne contactați (de exemplu prin serviciul nostru de relații cu clienții, prin e-mail sau telefonic), prelucrăm datele cu caracter personal furnizate sau generate în cadrul acestei comunicări (cum ar fi adresa dumneavoastră de e-mail și conținutul solicitării).

Date colectate automat – Cookie-uri și fișiere jurnal: atunci când vizitați Site-ul nostru web, putem colecta automat anumite informații tehnice referitoare la dispozitivul dumneavoastră și la modul de utilizare a Site-ului prin intermediul cookie-urilor sau al fișierelor jurnal ale serverului. Aceste informații pot include, printre altele, adresa IP, tipul și versiunea browserului, data și ora vizitei, acțiunile efectuate pe Site și sursa din care ați accesat Site-ul (de exemplu un motor de căutare sau un alt site web). Aceste informații nu sunt utilizate, în sine, pentru identificarea dumneavoastră, ci exclusiv în scopuri statistice anonime sau agregate și pentru asigurarea funcționării corespunzătoare a Site-ului web.

Notă: nu colectăm direct datele cardului dumneavoastră bancar sau alte informații bancare. Atunci când efectuați o plată online, întregul proces de plată este gestionat exclusiv de furnizorul nostru extern de servicii de plată securizate Saferpay (SIX Payment Services) prin propriile sale sisteme. Datele cardului dumneavoastră sunt transmise direct către Saferpay. Noi primim doar o confirmare privind statutul plății sau finalizarea cu succes a tranzacției și nu avem niciodată acces la datele cardului dumneavoastră bancar. Informații suplimentare privind practicile de confidențialitate și securitate ale Saferpay sunt disponibile pe site-ul web saferpay.com.

Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în scopuri determinate și în baza unui temei juridic corespunzător. Scopurile și temeiurile juridice ale prelucrării sunt următoarele:

Gestionarea rezervărilor și executarea contractului: Scopul nostru principal este organizarea și furnizarea serviciului de transport persoane solicitat de dumneavoastră. În acest scop prelucrăm numele dumneavoastră, datele de contact și informațiile privind călătoria pentru a confirma rezervarea, a desemna un șofer, a monitoriza zborul, dacă este necesar, și pentru a comunica cu dumneavoastră în legătură cu serviciul prestat. Temeiul juridic al acestei prelucrări este articolul 6 alineatul (1) litera (b) din GDPR, întrucât prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru efectuarea demersurilor necesare înainte de încheierea contractului, la solicitarea dumneavoastră.

Comunicarea cu clienții: Utilizăm datele dumneavoastră de contact pentru a transmite confirmări ale rezervărilor, notificări privind călătoria, informații referitoare la eventuale întârzieri sau modificări și pentru a răspunde solicitărilor adresate serviciului nostru de relații cu clienții. Și această prelucrare se bazează pe articolul 6 alineatul (1) litera (b) din GDPR, deoarece este necesară pentru executarea contractului sau pentru efectuarea unor demersuri precontractuale la solicitarea dumneavoastră.

Facturarea și îndeplinirea obligațiilor legale: Prelucrăm datele de facturare furnizate de dumneavoastră pentru emiterea facturilor și pentru îndeplinirea obligațiilor noastre contabile, fiscale și a altor obligații prevăzute de lege. Temeiul juridic al acestei prelucrări este articolul 6 alineatul (1) litera (c) din GDPR, deoarece prelucrarea este necesară pentru îndeplinirea unei obligații legale care revine operatorului.

Funcționarea și securitatea Site-ului web: Prelucrăm anumite informații tehnice (inclusiv adrese IP, date din fișierele jurnal și informații referitoare la cookie-uri) pentru a asigura funcționarea sigură a Site-ului web, pentru a preveni utilizările abuzive, pentru a identifica erorile tehnice și pentru a îmbunătăți performanța sistemului. Temeiul juridic al acestei prelucrări este articolul 6 alineatul (1) litera (f) din GDPR, în baza interesului nostru legitim de a asigura securitatea, integritatea și funcționarea corespunzătoare a serviciilor noastre online.

Analiza Site-ului web și îmbunătățirea serviciilor: Sub rezerva consimțământului dumneavoastră, atunci când acesta este necesar, analizăm modul în care vizitatorii utilizează Site-ul nostru web pentru a îmbunătăți funcționalitatea, experiența utilizatorului și performanța acestuia. Această prelucrare poate include utilizarea cookie-urilor analitice și a tehnologiilor similare. Atunci când legislația aplicabilă impune obținerea consimțământului, temeiul juridic este articolul 6 alineatul (1) litera (a) din GDPR. Atunci când sunt prelucrate exclusiv date statistice anonimizate, care nu permit identificarea persoanelor fizice, prelucrarea se poate baza și pe interesul nostru legitim în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

Marketing direct: Dacă v-ați exprimat în mod expres consimțământul pentru a primi comunicări de marketing, putem utiliza adresa dumneavoastră de e-mail pentru a vă transmite newslettere, oferte promoționale și informații despre serviciile noastre. Temeiul juridic al acestei prelucrări este consimțământul dumneavoastră, în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR. Vă puteți retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.

În măsura în care legislația aplicabilă permite acest lucru, vă putem transmite și informații referitoare la servicii similare celor de care ați beneficiat anterior, în baza interesului nostru legitim, conform articolului 6 alineatul (1) litera (f) din GDPR. În toate aceste comunicări veți avea întotdeauna posibilitatea de a vă opune gratuit primirii unor viitoare comunicări de marketing.

Destinatarii datelor cu caracter personal

Tratăm datele dumneavoastră cu caracter personal în mod confidențial. Nu vindem datele dumneavoastră cu caracter personal și nu le divulgăm terților în scopuri proprii de marketing.

Cu toate acestea, pentru a putea furniza serviciile noastre și pentru a ne îndeplini obligațiile legale, putem comunica datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:

Șoferi și parteneri de transport: Pentru executarea serviciului de transport rezervat, comunicăm șoferului sau partenerului de transport implicat informațiile necesare efectuării cursei (precum numele dumneavoastră, numărul de telefon, locul de preluare, destinația, informațiile privind zborul și eventualele solicitări speciale). Acești destinatari pot prelucra datele dumneavoastră cu caracter personal exclusiv în scopul executării serviciului de transport în numele nostru.

Furnizori de servicii IT și hosting: Utilizăm furnizori externi pentru găzduirea Site-ului web, întreținerea acestuia, operarea software-ului, stocarea datelor și suportul tehnic. Acești furnizori prelucrează datele cu caracter personal exclusiv pe baza instrucțiunilor noastre documentate și sunt supuși unor obligații corespunzătoare de confidențialitate și protecție a datelor.

Furnizori de servicii de plată: Plățile online sunt procesate în condiții de securitate prin Saferpay (SIX Payment Services) sau prin alți furnizori autorizați de servicii de plată. Acești furnizori prelucrează informațiile privind plățile în calitate de operatori independenți, în conformitate cu propriile politici de confidențialitate.

Contabili și consultanți fiscali: Atunci când este necesar, datele cu caracter personal conținute în facturi și documente contabile pot fi comunicate contabililor, consultanților fiscali și auditorilor noștri, în vederea îndeplinirii obligațiilor contabile și fiscale.

Autorități publice și instanțe judecătorești: Putem divulga date cu caracter personal atunci când acest lucru este impus de legislația aplicabilă sau atunci când este necesar pentru îndeplinirea unei obligații legale, în baza unei hotărâri judecătorești, a unei solicitări oficiale sau în cadrul unei investigații desfășurate de o autoritate competentă.

Consilieri profesioniști: Atunci când este necesar, datele cu caracter personal pot fi comunicate și avocaților noștri, societăților de asigurare sau altor consilieri profesioniști în legătură cu constatarea, exercitarea sau apărarea unui drept în justiție.

Transferul datelor cu caracter personal în afara Spațiului Economic European (SEE)

Ca regulă generală, prelucrăm și stocăm datele dumneavoastră cu caracter personal în cadrul Spațiului Economic European (SEE).

Cu toate acestea, anumiți furnizori de servicii pe care îi utilizăm (de exemplu furnizori de servicii de analiză, cloud sau servicii tehnice) pot prelucra date cu caracter personal în afara SEE sau pot permite accesul la acestea din țări terțe. În cazul unor astfel de transferuri, ne asigurăm că acestea au loc numai dacă este garantat un nivel adecvat de protecție, în conformitate cu Capitolul V din GDPR.

În cazul în care datele cu caracter personal sunt transferate către o țară pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție, transferul se va realiza în baza unor garanții adecvate, inclusiv:

Clauzele Contractuale Standard (Standard Contractual Clauses – SCC) aprobate de Comisia Europeană;
alte mecanisme de transfer permise de GDPR; sau
consimțământul dumneavoastră explicit, atunci când acesta este impus de legislația aplicabilă.

Puteți obține informații suplimentare privind garanțiile aplicate transferurilor internaționale de date contactându-ne prin intermediul datelor de contact indicate în prezenta Politică de confidențialitate.

Perioada de păstrare a datelor cu caracter personal

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau atât timp cât este impus de legislația aplicabilă.

În general, aplicăm următoarele perioade de păstrare:

Date privind rezervările și transportul: Păstrăm datele cu caracter personal referitoare la rezervări pe perioada necesară pentru executarea serviciului de transport și pentru soluționarea eventualelor reclamații, cereri de despăgubire sau litigii legate de rezervare. Ulterior, aceste date pot fi păstrate pe durata termenului legal de prescripție aplicabil.

Facturi și documente contabile: Datele cu caracter personal conținute în facturi și documentele contabile sunt păstrate pe perioada prevăzută de legislația contabilă și fiscală belgiană aplicabilă.

Corespondența cu serviciul de relații cu clienții: Comunicările cu serviciul nostru de relații cu clienții sunt păstrate numai atât timp cât este în mod rezonabil necesar pentru a răspunde solicitărilor, a soluționa reclamațiile și a proteja interesele noastre legitime.

Datele contului de utilizator: Dacă ați creat un cont de client, păstrăm datele aferente contului dumneavoastră până la ștergerea acestuia sau până când solicitați ștergerea lui, cu excepția cazului în care legislația ne obligă să păstrăm anumite informații pentru o perioadă mai lungă.

Date utilizate în scopuri de marketing: Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, păstrăm datele dumneavoastră cu caracter personal în scopuri de marketing până la retragerea consimțământului sau până la formularea unei opoziții față de primirea unor comunicări ulterioare de marketing.

Jurnale tehnice și date analitice: Jurnalele tehnice, informațiile privind cookie-urile și datele analitice sunt păstrate numai pe perioada necesară pentru scopuri tehnice, de securitate și statistice, în conformitate cu Politica noastră privind cookie-urile și cu legislația aplicabilă.

La expirarea perioadei de păstrare aplicabile, datele dumneavoastră cu caracter personal vor fi șterse în condiții de siguranță sau anonimizate în mod ireversibil, cu excepția cazului în care păstrarea lor în continuare este impusă de lege sau este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor cu caracter personal, ținând seama de natura datelor, scopurile prelucrării și stadiul actual al tehnologiei.

Aceste măsuri includ, printre altele:

protejarea sistemelor noastre informatice împotriva accesului neautorizat;
criptarea comunicațiilor, acolo unde este adecvat;
controlul accesului și gestionarea drepturilor de autorizare;
actualizarea periodică a software-ului și întreținerea măsurilor de securitate;
obligații interne de confidențialitate pentru angajați și colaboratori;
selectarea unor furnizori de servicii care oferă garanții adecvate în domeniul protecției datelor și al securității informațiilor.

În pofida tuturor măsurilor rezonabile adoptate, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta o securitate absolută. Cu toate acestea, evaluăm și îmbunătățim permanent măsurile noastre de securitate pentru a reduce la minimum riscurile asociate prelucrării datelor cu caracter personal.

Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal:

Dreptul de acces – Aveți dreptul de a obține confirmarea faptului că prelucrăm sau nu date cu caracter personal care vă privesc și, dacă este cazul, dreptul de acces la aceste date și la informațiile privind prelucrarea lor.

Dreptul la rectificare – Aveți dreptul de a solicita rectificarea datelor cu caracter personal inexacte și completarea datelor incomplete.

Dreptul la ștergere („dreptul de a fi uitat”) – În condițiile prevăzute de GDPR, aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, de exemplu atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau atunci când vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare.

Dreptul la restricționarea prelucrării – În anumite situații, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal.

Dreptul la portabilitatea datelor – Atunci când prelucrarea se bazează pe consimțământul dumneavoastră sau pe un contract și este efectuată prin mijloace automate, aveți dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și, dacă este fezabil din punct de vedere tehnic, dreptul de a solicita transmiterea directă a acestora către un alt operator.

Dreptul la opoziție – Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră cu caracter personal atunci când aceasta se bazează pe interesul nostru legitim. De asemenea, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing direct.

Dreptul de retragere a consimțământului – În cazul în care prelucrarea datelor dumneavoastră cu caracter personal se bazează pe consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Pentru exercitarea oricăruia dintre drepturile menționate mai sus, ne puteți contacta utilizând datele de contact indicate în prezenta Politică de confidențialitate. Vom răspunde solicitării dumneavoastră în termenele prevăzute de GDPR.

Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile GDPR sau orice altă legislație aplicabilă în materia protecției datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În Belgia, autoritatea competentă este:

Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD)

Drukpersstraat 35 / Rue de la Presse 35
1000 Bruxelles
Belgia

Telefon: +32 (0)2 274 48 00

Website: https://www.gegevensbeschermingsautoriteit.be

De asemenea, aveți dreptul de a introduce o acțiune în justiție dacă apreciați că drepturile dumneavoastră conferite de legislația aplicabilă privind protecția datelor au fost încălcate.

Cookie-uri

Site-ul nostru web utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corespunzătoare a Site-ului, pentru a îmbunătăți experiența utilizatorilor și pentru a analiza traficul pe Site.

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați Site-ul web.

Cookie-urile utilizate pe Site-ul nostru pot aparține următoarelor categorii:

Cookie-uri strict necesare – indispensabile pentru funcționarea Site-ului web și furnizarea funcționalităților sale de bază.
Cookie-uri de preferințe – permit Site-ului web să rețină setările și preferințele selectate de dumneavoastră.
Cookie-uri statistice / analitice – ne ajută să înțelegem modul în care vizitatorii utilizează Site-ul web, astfel încât să îi putem îmbunătăți performanța.
Cookie-uri de marketing – pot fi utilizate, cu acordul dumneavoastră atunci când legislația impune acest lucru, pentru afișarea unor reclame relevante sau pentru măsurarea eficienței campaniilor de marketing.

În măsura în care legislația aplicabilă o impune, cookie-urile care nu sunt strict necesare vor fi stocate pe dispozitivul dumneavoastră numai după obținerea consimțământului prealabil prin intermediul bannerului nostru privind cookie-urile.

Vă puteți modifica în orice moment preferințele privind cookie-urile utilizând setările de cookie disponibile pe Site-ul nostru web sau modificând setările browserului dumneavoastră de internet.

Informații suplimentare despre cookie-urile utilizate pe Site-ul nostru web sunt disponibile în Politica privind cookie-urile.

Procesul decizional automatizat

Nu luăm decizii care să se bazeze exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, și care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul articolului 22 din GDPR.

Modificări ale prezentei Politici de confidențialitate

Ne rezervăm dreptul de a modifica sau actualiza periodic prezenta Politică de confidențialitate pentru a reflecta schimbările privind serviciile noastre, legislația aplicabilă sau practicile noastre de prelucrare a datelor.

Cea mai recentă versiune a Politicii de confidențialitate va fi publicată întotdeauna pe Site-ul nostru web, împreună cu data ultimei actualizări.

În cazul în care legislația impune acest lucru, vom informa utilizatorii în mod corespunzător cu privire la modificările semnificative.

Date de contact

Dacă aveți întrebări cu privire la prezenta Politică de confidențialitate, la prelucrarea datelor dumneavoastră cu caracter personal sau dacă doriți să vă exercitați drepturile în calitate de persoană vizată, ne puteți contacta la:

ETCAR SRL

Sediul social:
Square Ambiorix 7
1000 Bruxelles
Belgia

E-mail: office@etcar.eu

Telefon: +32 492 123 456

Website: https://etcar.eu