Politica de confidențialitate și cookie-uri

Această politică explică ce date personale prelucrăm când folosești vedemlumea.ro (denumit în continuare „Site-ul”), de ce, pe ce temei legal, cât timp le păstrăm, cui le dezvăluim și ce drepturi ai. Ea respectă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice.

1. Operatorul și datele de contact

Operatorul datelor tale este:

ATTELA LABS S.R.L., cu sediul social în Str. Stockholm nr. 19, parter, Sector 1, București, România, CUI 55563605, înregistrată la Registrul Comerțului sub nr. J2026053762007, e-mail [email protected].

Pentru orice întrebare despre datele tale sau pentru exercitarea drepturilor, scrie-ne la [email protected]. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu o impune.

2. Pe scurt

• Poți folosi Site-ul fără cont și fără să ne dai date personale.
• Dacă te abonezi la newsletter sau la alertele de zboruri, folosim doar adresa ta de email, pe baza acordului tău. Te poți dezabona cu un click.
• Cookie-urile de statistică (Google Analytics) sunt puse doar dacă apeși „Accept” în bannerul de cookie-uri.
• Nu vindem date, nu facem profilare publicitară și nu luăm decizii automate cu efecte asupra ta.
• Nu vedem și nu primim datele rezervărilor pe care le faci la Parteneri.

3. Ce date prelucrăm, de ce și pe ce temei

3.1. Newsletterul și alertele de zboruri

Prin formularele de abonare de pe Site poți primi două tipuri de emailuri:

• newsletterul: o selecție a celor mai bune oferte ale săptămânii, cel mult un email pe săptămână;
• alertele de zboruri (formularul de pe pagina /zboruri): zboruri dus-întors foarte ieftine din România, cel mult un email pe săptămână.

Ce date:

• adresa de email;
• pagina Site-ului de pe care te-ai abonat;
• orașele din care pleci, dacă le-ai ales în formular (opțional);
• versiunea textului de acord afișat lângă butonul „Mă abonez” în momentul abonării;
• data și ora abonării și, dacă e cazul, a dezabonării;
• un cod unic, aleatoriu, folosit în linkul de dezabonare din emailuri.

De ce: ca să îți trimitem emailurile pe care le-ai cerut. Pagina de abonare ne spune ce ai cerut: newsletterul sau alertele de zboruri. Data abonării, împreună cu versiunea textului de acord, ne ajută să dovedim când și la ce ți-ai dat acordul. Dacă ai ales orașe de plecare, îți putem trimite și emailuri cu oferte doar din acele orașe. În rest emailurile nu sunt personalizate și nu îți creăm un profil. Conțin linkuri către Parteneri, inclusiv linkuri afiliate (vezi Termenii și condițiile, punctul 4). Adresa ta nu este vândută și nu este transmisă Partenerilor.

Temeiul legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 12 alin. (1) din Legea nr. 506/2004). Îl dai când introduci adresa și apeși „Mă abonez”, sub textul care descrie ce vei primi. Fiecare email cu oferte are linkul de dezabonare. Nu îți trimitem emailuri comerciale fără acest acord. Nu folosim excepția pentru clienții existenți prevăzută de art. 12 alin. (2) din Legea nr. 506/2004, pentru că nu vindem nimic.

Dezabonarea: oricând, gratuit, în oricare dintre aceste moduri:

• cu linkul de dezabonare din orice email (te dezabonează de la tipul de email respectiv: newsletter sau alerte);
• cu butonul de dezabonare afișat de aplicația ta de email, acolo unde există, care te duce la pagina de preferințe a furnizorului nostru de email (Resend), unde alegi ce mai primești;
• scriindu-ne la [email protected] sau răspunzând la orice email de la noi (te dezabonăm de la tot).

Dezabonarea prin link are efect imediat. Cererile primite pe email le aplicăm în cel mult 2 zile lucrătoare. Din momentul dezabonării nu mai primești niciun email comercial de la noi, nici dintre cele deja programate. Dezabonarea este și opoziția ta la marketingul direct (art. 21 alin. (2) și (3) GDPR). Retragerea acordului nu afectează legalitatea emailurilor trimise înainte.

Măsurarea emailurilor: în prezent nu măsurăm deschiderea emailurilor și nici click-urile din ele. Dacă vom începe să o facem, vom actualiza această politică înainte și, dacă legea o cere, îți vom cere acordul.

Dacă cineva ți-a înscris adresa fără știrea ta, folosește linkul de dezabonare din primul email primit sau scrie-ne și o ștergem imediat.

Adrese care nu mai primesc emailuri: dacă un email nu poate fi livrat definitiv la adresa ta (de exemplu adresa nu mai există) sau îl marchezi ca spam, te scoatem automat de pe toate listele. Temeiul este interesul nostru legitim de a nu trimite emailuri nedorite sau la adrese inexistente (art. 6 alin. (1) lit. f) GDPR); marcarea ca spam o tratăm ca retragere a acordului.

3.2. Statistici de utilizare (Google Analytics)

Ce date: paginile vizitate, sursa vizitei (de exemplu un motor de căutare), click-urile pe linkurile către Parteneri, tipul de dispozitiv și browser, țara și orașul aproximativ, un identificator aleator stocat în cookie-uri. Google primește și adresa IP pentru a transmite datele. Google Analytics 4 nu înregistrează și nu stochează adresele IP.

De ce: ca să știm ce oferte și pagini sunt utile și cum ajung vizitatorii pe Site, pentru a-l îmbunătăți. Folosim doar rapoarte agregate.

Temeiul legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), dat prin butonul „Accept” din bannerul de cookie-uri. Folosim modul de consimțământ Google (Consent Mode). Până nu accepți, nu se pun cookie-uri de statistică, iar Google primește doar semnale tehnice anonime, fără identificatori. Le folosește ca să estimeze traficul agregat.

3.3. Jurnale tehnice și securitate

Ce date: la fiecare cerere către Site serverele înregistrează adresa IP, data și ora, pagina cerută, răspunsul dat și informații tehnice despre browser.

De ce și temeiul legal: ca Site-ul să funcționeze, să fie protejat împotriva atacurilor și abuzurilor și ca să putem depana erorile. Temeiul este interesul nostru legitim de a asigura securitatea și funcționarea serviciului (art. 6 alin. (1) lit. f) GDPR).

3.4. Mesajele pe care ni le trimiți

Dacă ne scrii pe email, folosim adresa ta și ce ne scrii ca să îți răspundem și, dacă e cazul, ca să ne apărăm drepturile. Temeiul este interesul nostru legitim de a răspunde la solicitări (art. 6 alin. (1) lit. f) GDPR). Pentru cererile privind drepturile tale, temeiul este obligația noastră legală (art. 6 alin. (1) lit. c) GDPR).

3.5. Click-urile către Parteneri

Când urmezi un link către un Partener, ajungi pe site-ul acestuia. Partenerul devine operator separat al datelor pe care i le dai acolo, inclusiv datele rezervării, conform propriei politici de confidențialitate. Partenerul sau rețeaua de afiliere poate pune propriile cookie-uri, ca să atribuie rezervarea Site-ului nostru. Nu primim de la Parteneri date care să te identifice.

4. Cât timp păstrăm datele

5. Cui dezvăluim datele

Nu vindem și nu închiriem datele tale. Le dezvăluim doar furnizorilor care ne ajută să facem Site-ul să funcționeze. Aceștia sunt persoane împuternicite: prelucrează datele doar la instrucțiunile noastre, pe baza unui contract, conform art. 28 GDPR.

• Railway Corporation (SUA): găzduiește Site-ul și baza de date, inclusiv lista de abonați. Serverele folosite sunt în Uniunea Europeană (Olanda).
• Cloudflare, Inc. (SUA): rețea de livrare și protecție împotriva atacurilor. Prin ea trec cererile către Site.
• Google Ireland Limited (Irlanda), împreună cu Google LLC (SUA): Google Analytics, doar dacă ai acceptat cookie-urile de statistică.
• Resend, Inc. (SUA): trimite emailurile (newsletterul și alertele) și păstrează lista abonaților necesară trimiterii: adresa de email, la ce te-ai abonat, orașele alese și codurile tale de dezabonare. Ne anunță când un email nu poate fi livrat sau e marcat ca spam. Emailurile pleacă din regiunea UE a Resend (Irlanda). Măsurarea deschiderilor și a click-urilor este dezactivată.

Putem dezvălui date și autorităților publice, când legea ne obligă, sau pentru a ne apăra drepturile în instanță.

6. Transferuri în afara Uniunii Europene

Unii furnizori sunt companii din SUA, iar datele pot ajunge pe serverele lor sau pot fi accesate de acolo, de exemplu pentru suport tehnic. În aceste cazuri transferul are loc pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR). Ne poți cere o copie a garanțiilor folosite.

7. Drepturile tale

Conform GDPR, ai dreptul:

• să afli dacă prelucrăm date despre tine și să primești o copie a lor (art. 15);
• să ceri corectarea datelor inexacte (art. 16);
• să ceri ștergerea datelor (art. 17). Dacă ceri ștergerea adresei de email după dezabonare, păstrăm doar înregistrarea minimă de mai sus, ca să nu îți mai scriem din greșeală și ca să putem dovedi că ți-am respectat cererea;
• să ceri restricționarea prelucrării (art. 18);
• să primești datele într-un format structurat și să le transmiți altui operator (art. 20);
• să te opui prelucrării bazate pe interesul nostru legitim (art. 21);
• să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută înainte (art. 7 alin. (3));
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Noi nu luăm astfel de decizii.

Pentru oricare dintre aceste drepturi scrie-ne la [email protected]. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, caz în care te anunțăm. Exercitarea drepturilor este gratuită. Putem să îți cerem informații suplimentare doar dacă trebuie să confirmăm că cererea vine de la tine, de exemplu să ne scrii de pe adresa abonată.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: [email protected]
Web: www.dataprotection.ro

Te poți adresa și instanței de judecată.

8. Minorii

Site-ul nu se adresează copiilor. Newsletterul este doar pentru persoane de cel puțin 16 ani. Dacă afli că un copil sub 16 ani s-a abonat, scrie-ne și îi ștergem adresa.

9. Securitatea datelor

Folosim măsuri tehnice și organizatorice potrivite: conexiuni criptate (HTTPS), acces la baza de date limitat la cei care au nevoie de el și coduri de dezabonare aleatorii care nu sunt afișate nicăieri. Dacă se produce o încălcare a securității datelor, anunțăm ANSPDCP în cel mult 72 de ore și, când riscul pentru tine este ridicat, te anunțăm și pe tine, conform art. 33 și 34 GDPR.

10. Cookie-uri

Cookie-urile sunt fișiere mici pe care un site le salvează în browserul tău. Folosim două categorii, iar a doua doar cu acordul tău:

• Strict necesare: fără ele Site-ul nu poate funcționa sau nu îți poate ține minte alegerea privind cookie-urile. Nu cer acord (art. 4 alin. (5) din Legea nr. 506/2004).
• Statistici: Google Analytics, doar după ce apeși „Accept”.

În situații de trafic suspect, Cloudflare poate pune temporar un cookie strict necesar de securitate (de exemplu __cf_bm sau cf_clearance), ca să verifice că vizitatorul nu este un robot.

Refuzul cookie-urilor de statistică nu limitează în niciun fel folosirea Site-ului. Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul paginii sau de aici: Setări cookie-uri. Dacă retragi acordul, cookie-urile deja puse rămân în browser până expiră sau până le ștergi din setările browserului. Le poți bloca și din browser. Partenerii la care ajungi prin linkurile noastre folosesc propriile cookie-uri, descrise în politicile lor.

11. Modificarea acestei politici

Putem actualiza această politică, de exemplu când adăugăm un furnizor sau o funcție nouă. Versiunea nouă este publicată pe această pagină, cu numărul și data intrării în vigoare. Dacă schimbarea privește newsletterul în mod important, abonații vor fi anunțați și pe email. Dacă o prelucrare nouă are nevoie de acordul tău, ți-l cerem înainte.

Versiunea 1.5 · în vigoare din 14 octombrie 2026