Politica de confidențialitate și securitate

1. Operatorul de date

Union Business & Travel S.R.L., J16/2214/2022, CUI RO46639720, Str. Dîmbovița nr. 8, bl. B20, sc. 1, ap. 2, Craiova, jud. Dolj, România. Pentru orice solicitare privind datele personale ne puteți scrie la ubtravel@yahoo.com sau suna la 0762 883 247.

2. Ce date colectăm

• ●Date de identificare: nume, prenume.
• ●Date de contact: număr de telefon, adresă de e-mail, adresă de îmbarcare pentru transferurile private.
• ●Date de călătorie: traseu, dată, oră, stație, număr de locuri, bagaje suplimentare.
• ●Date de facturare: denumire firmă, CUI, adresă, pentru facturile pe persoană juridică.
• ●Date de plată: confirmarea tranzacției și ultimele cifre ale cardului, primite de la procesatorul de plăți. Nu stocăm datele complete ale cardului.
• ●Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, colectate prin cookie-uri și instrumente de analiză.

3. Scopurile și temeiurile prelucrării

• ●Rezervarea, emiterea biletului și efectuarea transportului – executarea contractului (art. 6 alin. 1 lit. b GDPR).
• ●Emiterea facturilor și păstrarea evidențelor contabile – obligație legală (art. 6 alin. 1 lit. c GDPR).
• ●Comunicări operaționale privind cursa (întârzieri, modificări) – executarea contractului.
• ●Soluționarea reclamațiilor și apărarea drepturilor în justiție – interes legitim (art. 6 alin. 1 lit. f GDPR).
• ●Marketing, newsletter și cookie-uri de analiză sau publicitate – consimțământ (art. 6 alin. 1 lit. a GDPR), retractabil oricând.

4. Destinatarii datelor

Datele pot fi transmise, strict pentru scopurile de mai sus, către: sistemul de rezervări și emitere bilete cu care lucrăm, procesatorul de plăți autorizat, furnizorul serviciului de facturare electronică, furnizorii de găzduire și mentenanță IT, contabilitate, societăți de asigurare și, la cerere legală, autorități publice. Toți partenerii sunt obligați contractual să asigure un nivel adecvat de protecție.

5. Transferuri în afara UE

Unele instrumente de analiză și publicitate pot implica transferuri către state din afara Spațiului Economic European. Acestea se realizează numai pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

6. Durata de stocare

• ●Date de rezervare și călătorie: 3 ani de la data cursei.
• ●Documente financiar-contabile și facturi: 10 ani, conform legii.
• ●Corespondență și reclamații: 3 ani de la soluționare.
• ●Date colectate pe bază de consimțământ: până la retragerea consimțământului.

7. Drepturile dumneavoastră

• ●Dreptul de acces la datele prelucrate.
• ●Dreptul la rectificarea datelor inexacte.
• ●Dreptul la ștergere („dreptul de a fi uitat”), în limitele obligațiilor legale de arhivare.
• ●Dreptul la restricționarea prelucrării și dreptul la opoziție.
• ●Dreptul la portabilitatea datelor.
• ●Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• ●Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Cum vă exercitați drepturile

Trimiteți o cerere la ubtravel@yahoo.com, menționând dreptul invocat și datele necesare identificării. Răspundem în cel mult 30 de zile de la primirea cererii.

9. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS, acces la date limitat pe bază de rol și autentificare, restricții de acces la panoul de administrare, copii de siguranță periodice și instruirea personalului privind confidențialitatea.

10. Minori

Serviciile online nu se adresează direct persoanelor sub 16 ani. Rezervările pentru minori se fac de către un părinte sau reprezentant legal.

11. Actualizări

Această politică poate fi actualizată periodic. Versiunea curentă este întotdeauna publicată pe această pagină.