Politica de confidențialitate

Turism Vâlcea este platforma turistică a județului Vâlcea: prezintă cele zece stațiuni și cazările verificate de primăriile locale. Operatorul acestei prelucrări — cel care decide ce date se strâng și în ce scop — este Turism Vâlcea.

Pentru orice întrebare sau cerere privind datele tale, scrie la contact@turismvalcea.online. Răspundem în cel mult 30 de zile, termenul prevăzut de regulament.

Lista asta e prima pentru că răspunde la ce te întrebi de fapt când deschizi o astfel de pagină.

• Nu colectăm nimic înainte de acordul tău. Până apeși un buton în banner, cererile de măsurare sunt refuzate pe server — nu se scrie niciun identificator, niciun eveniment.
• Nu îți stocăm adresa IP și nu îți determinăm localizarea.
• Nu vindem și nu închiriem date nimănui, în nicio formă.
• Nu procesăm plăți. Nu există carduri pe platformă: plata se face direct gazdei, la cazare.
• Nu cerem cont pentru a naviga. Conturile există doar pentru gazde și pentru primării.
• Nu trimitem adrese de email sau numere de telefon către rețelele de publicitate.

Depinde de ce faci pe site. Cele patru situații de mai jos sunt independente: dacă doar citești, se aplică prima și atât.

1. Navighezi pe site

Numai după ce alegi „Doar statistici" sau „Accept tot" în bannerul de cookie-uri. Până atunci, nimic.

• Un identificator aleatoriu care persistă între vizite și unul de sesiune, care se reînnoiește după 30 de minute de inactivitate. Sunt șiruri generate aleatoriu, fără nicio legătură cu identitatea ta.
• Pagina vizitată, pagina de pe care ai venit și parametrii de campanie din link (utm_source, utm_medium și celelalte).
• Tipul de dispozitiv și numele browserului, deduse din antetul trimis de browser. Antetul în sine nu se păstrează.
• Acțiunile care ne spun ce e util: ce stațiune ai deschis, ce cazare, dacă ai cerut datele de contact ale gazdei, cât ai derulat.

2. Trimiți o cerere de rezervare

Aici datele sunt personale prin natura lor și nu au cum să nu fie: gazda trebuie să știe pe cine așteaptă și cum să te contacteze.

• Nume, adresă de email și număr de telefon.
• Perioada sejurului, numărul de adulți și copii, mențiunile pe care le scrii tu în cerere.
• Cazarea aleasă și codul rezervării.

Cererea nu se face în contul nostru: o transmitem gazdei, care o confirmă sau o refuză. Vezi și termenii și condițiile.

3. Întrebi asistentul turistic

Întrebarea se salvează, trunchiată la 200 de caractere, ca să vedem ce caută oamenii și nu găsesc pe pagini — și ca să oprim abuzul asupra serviciului. Se salvează doar dacă ai acceptat deja măsurarea: fără sesiune, nu se scrie nimic. Nu scrie în asistent date pe care nu vrei să le păstrăm.

4. Ai cont de gazdă sau de primărie

• Adresa de email, parola în formă criptată ireversibil și rolul contului.
• Datele de contact pe care le publici tu pe pagina cazării — nume, telefon, email. Sunt publice pentru că asta e scopul lor: turistul trebuie să te poată suna.
• Cazările, fotografiile, rezervările și istoricul lor.

Consimțământul se retrage la fel de ușor cum se dă, din pagina de cookie-uri. Retragerea nu afectează prelucrările făcute înainte de ea.

Nu vindem date. Le transmitem doar acolo unde e nevoie ca serviciul să funcționeze, iar lista de mai jos este completă.

Gazda și primăria stațiunii

Cererea ta de rezervare ajunge la gazda cazării — numele, telefonul, emailul și mențiunile tale — pentru că altfel nu te poate contacta. Primăria stațiunii vede rezervările din stațiunea ei, pentru statistica turistică locală.

Furnizorii tehnici

Suntem preciși unde putem fi și nu inventăm termene unde nu suntem: nu rulează încă o ștergere automată programată a evenimentelor de navigare. Până când o adăugăm, ștergerea se face la cerere, iar o cerere de ștergere o onorăm oricând, în termenul de mai sus.

O parte dintre furnizorii de mai sus sunt companii americane. Transferurile către ele se fac în temeiul clauzelor contractuale standard aprobate de Comisia Europeană și, unde e cazul, al Cadrului transatlantic privind confidențialitatea datelor. Datele stocate în baza noastră stau în infrastructura MongoDB Atlas din regiunea aleasă la configurare.

• Parolele nu se stochează niciodată în clar: se păstrează doar amprenta lor bcrypt, din care parola nu se poate reconstitui.
• Cheile de integrare ale primăriilor sunt criptate cu AES-256-GCM înainte de a atinge baza de date.
• Cookie-urile de identitate sunt httpOnly: niciun script din pagină nu le poate citi sau falsifica.
• Fiecare interogare de portal e izolată pe stațiune sau pe gazdă în condiția din interogare, nu printr-o verificare pe care o pagină ar putea să o uite.
• Traficul este integral pe HTTPS.

Ți le poți exercita scriind la contact@turismvalcea.online. Nu percepem nimic pentru ele.

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectăm ce e greșit sau incomplet.
• Ștergere — să dispară, când nu ne obligă legea să le păstrăm.
• Restricționare — să oprim prelucrarea cât timp se clarifică o contestație.
• Portabilitate — să primești datele într-un format citibil automat.
• Opoziție — la prelucrările bazate pe interes legitim.
• Retragerea consimțământului — oricând, din pagina de cookie-uri, fără să explici de ce.

Dacă răspunsul nostru nu te mulțumește, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Platforma nu se adresează persoanelor sub 16 ani și nu le solicită date. O rezervare o face un adult; numărul de copii dintr-o cerere este o cifră necesară gazdei, nu o colectare de date despre ei. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.

Când schimbăm ceva în felul în care prelucrăm datele, schimbăm și pagina asta, iar data din antet arată ultima revizuire. La o modificare care te privește direct — un destinatar nou, un scop nou — bannerul de consimțământ reapare, ca alegerea să fie făcută din nou, în cunoștință de cauză.