Politica de Confidențialitate & GDPR

1. Introducere și Angajamentul Nostru

La XLANE, confidențialitatea și securitatea datelor dumneavoastră personale reprezintă un standard fundamental de serviciu. Prezentul document explică ce categorii de date colectăm, de ce le prelucrăm, care este temeiul legal al fiecărei operațiuni și ce drepturi aveți în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

2. Ce Date Colectăm și în ce Scop

Colectăm exclusiv datele strict necesare pentru a vă transmite cotații exacte și pentru a efectua cursele solicitate:

• Date de identificare și contact: Nume, prenume, număr de telefon, adresă de email. Scop: Comunicarea ofertei, confirmarea rezervării, trimiterea detaliilor șoferului și emiterea documentelor fiscale.
• Detalii operaționale ale călătoriei: Adresă de preluare, destinație, dată și oră, număr zbor, număr de pasageri, bagaje și instrucțiuni specifice. Scop: Planificarea rutei, alocarea vehiculului adecvat și monitorizarea zborului pentru preluare punctuală.
• Date tehnice de navigare: Adresă IP (anomizată/jurnalizată exclusiv pentru securitate și prevenirea atacurilor de tip spam/DDoS), informații despre dispozitiv și cookie funcțional de limbă (`xlane_lang`).

3. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri juridice prevăzute de Art. 6 din GDPR:

• Art. 6(1)(b) GDPR — Executarea unui contract sau demersuri precontractuale: Prelucrarea este necesară pentru a răspunde solicitării dumneavoastră de cotație și pentru derularea transferului confirmat.
• Art. 6(1)(c) GDPR — Îndeplinirea unei obligații legale: Emiterea și păstrarea facturilor fiscale și documentelor financiar-contabile conform legislației fiscale din România.
• Art. 6(1)(f) GDPR — Interes legitim: Asigurarea securității infrastructurii IT, prevenirea abuzurilor, fraudelor sau a rezervărilor fictive.

4. Destinatarii Datelor și Transferuri Externe

Datele dumneavoastră nu sunt vândute, închiriate sau înstrăinate către terțe părți în scopuri de marketing. Datele sunt comunicate exclusiv:

• Personalului autorizat al dispeceratului XLANE și șoferului privat desemnat pentru cursa dumneavoastră;
• Furnizorilor noștri de servicii tehnice auditați (servere dedicate Hetzner Online GmbH situate pe teritoriul Uniunii Europene, servicii de trimitere email securizate);
• Autorităților publice ale statului, numai în baza unei obligații legale exprese.

5. Perioada de Păstrare a Datelor

• Cereri de cotație fără finalizare în rezervare: sunt arhivate și șterse automat după 90 de zile.
• Rezervări onorate și documente de plată: se păstrează pe durata impusă de legislația fiscal-contabilă din România (termen standard de 5 sau 10 ani).

6. Drepturile Dumneavoastră GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi legale:

• Dreptul de acces (Art. 15): puteți solicita o confirmare a faptului că prelucrăm datele dumneavoastră și o copie a acestora;
• Dreptul la rectificare (Art. 16): corectarea oricăror date inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat” - Art. 17): ștergerea datelor atunci când nu mai sunt necesare scopurilor pentru care au fost colectate (cu excepția obligațiilor legale de păstrare fiscală);
• Dreptul la restricționarea prelucrării (Art. 18);
• Dreptul la portabilitatea datelor (Art. 20);
• Dreptul de a depune plângere: Aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, website: dataprotection.ro).

Pentru exercitarea oricărui drept, ne puteți transmite oricând un mesaj la [email protected].