Politica de Confidențialitate & Prelucrare a Datelor (GDPR)
Privacy Policy & GDPR Compliance Framework
Prezentul document guvernează termenii de utilizare și raporturile contractuale în conformitate cu legislația din România și a Uniunii Europene. Documentul face parte integrantă din arhitectura de conformitate a platformei AIR.
1. Operatorul Datelor cu Caracter Personal
În sensul Regulamentului General privind Protecția Datelor (Regulamentul UE 2016/679 — „GDPR”), operatorul de date este entitatea: [NOT YET CONFIGURED — TO BE COMPLETED BEFORE COMMERCIAL LAUNCH].
Canal dedicat protecției datelor: [NOT YET CONFIGURED — TO BE COMPLETED BEFORE COMMERCIAL LAUNCH]
2. Categorii de Date cu Caracter Personal Colectate Efectiv
Platforma AIR colectează exclusiv datele transmise voluntar de utilizator în procesul de căutare și planificare a zborurilor:
3. Categorii de Date Necolectate pe Acest Website
Platforma web AIR nu colectează și nu prelucrează: date biometrice, date privind sănătatea, date despre convingeri religioase sau politice, localizare geografică precisă prin GPS continuu, profile de marketing comportamental sau date ale instrumentelor de plată (carduri bancare).
În măsura în care un zbor este confirmat contractual, documentele de călătorie ale pasagerilor (pașapoarte / acte de identitate pentru manifestul de zbor) sunt colectate exclusiv conform cerințelor legale aeronautice și transmise direct operatorului aerian titular de AOC.
4. Scopurile și Temeiurile Juridice ale Prelucrării
| Scopul Prelucrării | Temei Juridic (GDPR) |
|---|---|
| Configurarea cererii de zbor și interogarea operatorilor aerieni pentru cotații | Art. 6(1)(b) — Demersuri la cererea persoanei vizate înainte de încheierea unui contract |
| Gestionarea contului de utilizator și afișarea istoricului misiunilor | Art. 6(1)(b) — Executarea Termenilor și Condițiilor de utilizare |
| Securitatea platformei, prevenirea fraudelor și auditul operațional | Art. 6(1)(f) — Interesul legitim de a asigura securitatea cibernetică a sistemului |
| Îndeplinirea obligațiilor legale aplicabile | Art. 6(1)(c) — Îndeplinirea unei obligații legale |
5. Destinatarii Datelor cu Caracter Personal
Datele transmise voluntar pot fi partajate strict conform necesității operaționale cu:
- Operatori Aerieni independenți deținători de AOC: strict pentru emiterea cotațiilor de preț solicitate;
- Furnizori de Servicii Tehnice de Găzduire (Cloud): furnizori de infrastructură securizată localizați în Uniunea Europeană;
- Autorități Publice: exclusiv în cazurile în care există o obligație legală expresă prevăzută de lege.
6. Transferuri Internaționale de Date
Pentru zborurile cu destinație sau escală în afara Spațiului Economic European (SEE), datele necesare operării zborului sunt transmise operatorului aerian și autorităților relevante din țara de destinație, în conformitate cu Art. 49(1)(b) GDPR (transfer necesar pentru executarea contractului încheiat în interesul pasagerului).
7. Perioada de Păstrare a Datelor
Datele asociate solicitărilor de cotație nefinalizate printr-un contract sunt păstrate pentru o perioadă de maximum 24 de luni de la data transmiterii solicitării sau până la solicitarea de ștergere de către utilizator. Datele aferente zborurilor contractate sunt păstrate pe durata impusă de legislația fiscală și aeronautică aplicabilă.
8. Drepturile Persoanelor Vizate conform GDPR
În conformitate cu articolele 15-22 din GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces: de a obține confirmarea prelucrării datelor și o copie a acestora;
- Dreptul la rectificare: de a solicita corectarea datelor inexacte sau incomplete;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): în condițiile prevăzute de art. 17 GDPR;
- Dreptul la restricționarea prelucrării: în cazurile reglementate de art. 18 GDPR;
- Dreptul la portabilitatea datelor: primirea datelor furnizate într-un format structurat;
- Dreptul la opoziție: de a vă opune prelucrării întemeiate pe interesul legitim;
- Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare.
9. Recomandări Algoritmice și Absența Profilării cu Efecte Juridice
Motorul de decizie AIR (AIR Decision Engine) evaluează vectorii tehnici ai misiunii (distanță ortodromică, număr de pasageri, lungime necesară de pistă) pentru a sugera modele de aeronave compatibile. Această procesare este strict tehnică și consultativă și nu constituie o decizie automatizată cu efecte juridice sau similare semnificative în sensul art. 22 din GDPR.
10. Măsuri Tehnice și Organizatorice de Securitate
Toate transmisiile de date sunt criptate utilizând protocoale TLS moderne. Accesul la bazele de date este restricționat pe baza rolurilor (RBAC) și protejat prin mecanisme Row Level Security (RLS).
11. Contact Protecția Datelor & Autoritatea de Supraveghere
Pentru orice solicitare privind datele dumneavoastră, puteți utiliza formularul dedicat sau canalul: [NOT YET CONFIGURED — TO BE COMPLETED BEFORE COMMERCIAL LAUNCH].
De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă în materie de date:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România • Website: https://www.dataprotection.ro • E-mail: anspdcp@dataprotection.ro
Aceste pagini oferă informații generale privind platforma AIR și nu înlocuiesc asistența juridică de specialitate. Documentele juridice finale vor fi revizuite și aprobate de avocați calificați înainte de lansarea comercială.
These pages provide general information about the AIR platform and are not a substitute for legal advice. Final legal documents should be reviewed and approved by qualified legal counsel before commercial launch.