Anexa DPA și confidențialitate

1. Scop

Această Anexă se aplică atunci când un colaborator, furnizor sau partener prelucrează date personale în numele Avangarde Tourism sau primește acces la date personale ale clienților prin platformă.

2. Roluri

Rolul părților se stabilește pentru fiecare activitate:

• Avangarde Tourism poate acționa ca operator de date pentru relația cu clientul.
• Colaboratorul sau furnizorul poate acționa ca persoană împuternicită, operator independent sau operator asociat, în funcție de activitatea prestată.
• Dacă furnizorul stabilește scopurile și mijloacele proprii ale prelucrării, acesta acționează ca operator independent pentru acea prelucrare.

3. Obiectul prelucrării

Prelucrarea are ca obiect datele necesare pentru ofertare, rezervare, confirmare, prestare servicii turistice, asistență, reclamații, facturare și comunicare operațională.

4. Durata

Prelucrarea se desfășoară pe durata colaborării și ulterior numai cât este necesar pentru obligații legale, soluționarea reclamațiilor, apărarea drepturilor sau returnarea/ștergerea datelor.

5. Categorii de persoane vizate

• Clienți.
• Persoane incluse în rezervări.
• Minori, dacă sunt incluși în călătorie.
• Persoane de contact.
• Colaboratori și reprezentanți ai furnizorilor.

6. Categorii de date

• Nume, prenume, date de contact.
• Date de identitate și documente de călătorie.
• Detalii rezervare și preferințe.
• Date de plată limitate la status și identificatori.
• Date speciale, doar dacă sunt necesare: alergii, mobilitate redusă, asistență medicală.
• Comunicări și documente justificative.

7. Instrucțiuni

Persoana împuternicită prelucrează datele numai pe baza instrucțiunilor documentate ale Avangarde Tourism și numai pentru scopurile autorizate.

8. Confidențialitate

Persoanele care au acces la date trebuie să fie obligate la confidențialitate și să primească acces numai dacă au nevoie reală pentru prestarea activității.

9. Securitate

Colaboratorul/furnizorul trebuie să aplice măsuri adecvate, inclusiv:

• Parole puternice și acces individual.
• Interdicția partajării conturilor.
• Protecția dispozitivelor.
• Limitarea descărcării datelor.
• Ștergerea datelor care nu mai sunt necesare.
• Raportarea incidentelor.
• Securizarea comunicațiilor.
• Restricționarea accesului intern.

10. Subcontractanți

Persoana împuternicită nu poate implica subcontractanți care prelucrează date personale fără autorizarea prealabilă a Avangarde Tourism sau fără respectarea condițiilor contractuale aplicabile.

11. Incidente de securitate

Orice incident, pierdere, acces neautorizat, divulgare, trimitere greșită, compromitere de cont sau suspiciune de încălcare trebuie raportată imediat la avangardetourism@gmail.com.

12. Drepturile persoanelor vizate

Colaboratorul/furnizorul va sprijini Avangarde Tourism în soluționarea cererilor de acces, rectificare, ștergere, opoziție, portabilitate sau alte drepturi ale persoanelor vizate.

13. Returnarea și ștergerea datelor

La încetarea colaborării sau la solicitarea Avangarde Tourism, datele trebuie returnate, șterse sau anonimizate, cu excepția cazurilor în care păstrarea este impusă de lege.

14. Audit și verificări

Avangarde Tourism poate solicita informații rezonabile pentru a verifica respectarea acestei Anexe, inclusiv politici, dovezi de ștergere, liste de acces, explicații privind incidentele sau documente de conformitate.

15. Transferuri internaționale

Datele nu pot fi transferate în afara Spațiului Economic European fără temei legal și fără măsurile de protecție necesare, cu excepția cazului în care transferul este necesar pentru prestarea serviciului turistic solicitat de client.

16. Încălcare

Încălcarea acestei Anexe poate duce la suspendarea accesului, încetarea colaborării, despăgubiri și alte măsuri prevăzute de lege sau contract.