Politica de confidențialitate

Operatorul datelor tale cu caracter personal este SC ONE EXCELLENCE TRAVEL SRL, cu sediul în București, Sector 6, Aleea Câmpul cu Flori nr. 3, bl. M49, sc. A, et. 5, ap. 31, înregistrată la Registrul Comerțului sub nr. J40/7615/2015, CUI RO34688380, titulară a Licenței de turism nr. 2222, care operează sub marca „One Go — Descoperă România”.

Ne poți contacta pentru orice întrebare legată de datele tale la contact@onego.ro sau telefonic la 0721 660 894, zilnic între 09:00–21:00.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor; cererile tale sunt tratate direct de conducerea societății.

Prin formularul de rezervare: numele complet, numărul de telefon, adresa de e-mail (opțională), excursia și data de plecare alese și numărul de participanți pe categorii de vârstă. Formularul nu are câmp liber de text.

Numele și numărul de telefon sunt obligatorii — fără ele nu putem confirma rezervarea și nu te putem anunța dacă se schimbă ceva. Restul câmpurilor sunt opționale.

Când ne contactezi telefonic, prin SMS, pe WhatsApp, pe e-mail sau pe rețelele sociale: datele de contact folosite și conținutul conversației, ca să îți putem răspunde.

Nu îți cerem codul numeric personal pentru excursiile de o zi. La programele cu cazare peste noapte sau cu trecerea unei frontiere, datele din actul de identitate ne pot fi cerute de unitatea de cazare sau de autorități; în acest caz îți spunem exact ce ne trebuie și de ce.

Dacă datele tale ne-au fost transmise de altcineva — persoana care a făcut rezervarea pentru grupul tău — sursa lor este acea persoană, iar categoriile de date sunt cele descrise mai sus. Ai aceleași drepturi ca și cum ni le-ai fi dat tu.

Prin cookie-uri și tehnologii similare — doar dacă îți dai acordul din bannerul de cookies: date despre modul în care folosești site-ul (pagini vizitate, excursii căutate), prelucrate prin Google Analytics și Meta Pixel. Detaliile sunt în Politica de cookies.

Date despre alți participanți. Dacă rezervi și pentru alte persoane (familie, prieteni), formularul ne cere doar numărul lor, pe categorii de vârstă — nu și numele. Îți cerem numele celorlalți participanți doar atunci când programul o impune: cazare peste noapte, trecerea unei frontiere sau obiective care cer liste nominale de acces. În aceste cazuri ai obligația să le comunici că ne-ai dat datele lor și să le arăți această politică, disponibilă permanent la onego.ro. Contractul prevede că persoana care rezervă pentru mai mulți participanți garantează că are acordul acestora.

Grupurile de WhatsApp ale plecărilor. La unele excursii creăm un grup de WhatsApp cu participanții, anunțat dinainte pe pagina produsului. Dacă intri în grup, numărul tău de telefon devine vizibil pentru ceilalți membri — așa funcționează WhatsApp, nu e o alegere a noastră. Participarea e opțională: nu te adăugăm automat, primești o invitație și decizi tu. Grupul se închide și se șterge în cel mult 7 zile de la încheierea excursiei.

Fotografiile și filmările din excursii. Ghidul face fotografii de grup pe traseu. Le folosim în două feluri, complet diferite:

• ți le trimitem ție și celorlalți participanți, prin grupul de WhatsApp al plecării — face parte din serviciul pe care l-ai cumpărat;
• le publicăm pe onego.ro, pe paginile noastre de Facebook, Instagram și TikTok și în materiale tipărite — numai dacă ai bifat acordul distinct la rezervare.

Dacă nu bifezi acordul, nu te publicăm nicăieri. Spune-i și ghidului la îmbarcare — te scoate din cadru la pozele de grup, ca să nu ajungi într-o fotografie pe care oricum n-o putem folosi.

Poți cere oricând retragerea unei fotografii. O scoatem din materialele noastre în cel mult 5 zile lucrătoare.

Date privind sănătatea sau alte categorii speciale. Nu îți cerem astfel de date și nu le colectăm prin formular — formularul de rezervare nu are câmp în care să le primească.

Ele pot ajunge la noi într-un singur fel: atunci când ne spui tu, la telefon, pe WhatsApp, prin SMS sau pe e-mail, o nevoie specială — afecțiune medicală, dizabilitate, sarcină, rău de mișcare, restricție alimentară — ca să putem adapta programul sau ca să îți putem spune cinstit dacă programul nu ți se potrivește.

Le prelucrăm exclusiv pentru buna desfășurare și siguranța excursiei tale și le transmitem doar persoanelor care au nevoie de ele — ghidul care te însoțește, unitatea de cazare atunci când e cazul.

După încheierea programului, aceste informații se șterg din evidența noastră operativă (lista ghidului, registrul de rezervări, grupul de WhatsApp al plecării). Ele nu apar în documentele contabile, care se păstrează conform legii și conțin doar numele, serviciul și suma achitată. Fac excepție situațiile în care informația trebuie păstrată pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Temeiul este consimțământul tău explicit, potrivit art. 9 alin. (2) lit. a) din GDPR. Îl exprimi prin faptul că ne comunici tu informația, în acest scop; îți confirmăm în scris, pe același canal, ce am notat și pentru ce folosim, iar tu poți cere oricând să ștergem informația. Nu ești obligat să ne-o comunici — dar fără ea nu putem garanta că programul este potrivit pentru tine.

Pentru rezervarea ta — verificarea disponibilității, transmiterea linkului de plată, confirmarea locului, trimiterea programului, contactarea ta dacă intervine o schimbare (oră, traseu, vreme). Temei: executarea contractului sau demersuri făcute la cererea ta înainte de încheierea contractului — art. 6 alin. (1) lit. b) GDPR. (Rezervarea trimisă prin formular este o cerere anterioară contractului; contractul se încheie la confirmarea plății.)

Pentru obligațiile noastre legale — facturare, evidențe contabile și fiscale, obligațiile specifice agențiilor de turism. Temei: obligația legală — art. 6 alin. (1) lit. c) GDPR.

Pentru comunicări comerciale (oferte, plecări noi) — doar dacă ai bifat acordul separat pentru marketing. Temei: consimțământul — art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând, iar retragerea nu îți afectează rezervarea.

Pentru statistici și publicitate online — doar cu acordul tău din bannerul de cookies. Temei: consimțământul.

Pentru nevoi speciale și date privind sănătatea — temei: consimțământul explicit, art. 6 alin. (1) lit. a) coroborat cu art. 9 alin. (2) lit. a) GDPR.

Pentru apărarea drepturilor noastre și siguranța site-ului — temei: interesul legitim, art. 6 alin. (1) lit. f) GDPR.

Acordul pentru apariția în fotografiile și filmările de grup din excursii și acordul pentru comunicări comerciale sunt opționale și se bifează separat în formularul de rezervare. Nu condiționăm rezervarea de ele.

Imaginile în care apar minori identificabili se folosesc exclusiv cu acordul expres al părintelui sau reprezentantului legal.

Le poți retrage oricând scriindu-ne la contact@onego.ro. Retragerea nu afectează legalitatea prelucrărilor făcute înainte de retragere.

Nu vindem și nu închiriem datele tale. Le transmitem doar către:

• Google (Google Ireland Limited, respectiv Google LLC) — rezervările se salvează într-un registru securizat Google Sheets, prin Google Apps Script; Google Analytics se încarcă doar cu acordul tău;
• Meta Platforms Ireland — doar dacă ai acceptat cookie-urile de marketing (Meta Pixel) sau dacă ne scrii pe WhatsApp, Facebook ori Instagram;
• Stripe (Stripe Payments Europe, Limited, Irlanda) — procesatorul care gestionează plata cu cardul prin linkul securizat. Nu avem acces la datele cardului tău; acestea sunt introduse direct în pagina Stripe și prelucrate exclusiv de Stripe, care le poate transfera societății-mamă din Statele Unite, pe baza mecanismelor de transfer recunoscute de GDPR. Noi primim doar confirmarea că plata a fost efectuată;
• banca la care avem contul, pentru plățile prin transfer bancar;
• transportatorul care efectuează cursa, dacă nu este vehiculul propriu — lista participanților, atunci când este necesară pentru efectuarea cursei sau cerută de reglementările aplicabile;
• partenerii direct implicați în excursia ta — unități de cazare (la pachetele cu înnoptare) sau obiective care cer liste nominale de acces; le transmitem strict datele necesare;
• asigurătorul, dacă alegi o asigurare facultativă (storno sau medicală) intermediată de noi;
• furnizorii noștri de servicii — găzduire web, contabilitate — pe bază de contract, cu obligații de confidențialitate;
• autorități publice, când legea ne obligă.

Unii furnizori (Google, Meta, Stripe) pot transfera date în afara Spațiului Economic European, în principal în Statele Unite. Aceste transferuri se fac pe baza Deciziei de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Poți solicita detalii despre garanțiile aplicabile scriindu-ne la contact@onego.ro.

• datele rezervărilor — cât ne obligă legislația fiscală și contabilă: 5 ani pentru registrele de contabilitate și documentele justificative, calculați de la data încheierii exercițiului financiar în care s-a făcut rezervarea;
• grupurile de WhatsApp ale plecărilor — se închid și se șterg în cel mult 7 zile de la încheierea excursiei;
• datele privind nevoile speciale și sănătatea — se șterg din evidența operativă după încheierea programului la care participi și nu intră în documentele contabile, cu excepția cazului în care sunt necesare pentru apărarea unui drept în justiție;
• dovezile consimțământului (marketing, imagine) — pe toată durata prelucrării și 3 ani după retragere, ca să putem demonstra că prelucrarea a fost legală;
• datele de marketing — până îți retragi consimțământul sau te dezabonezi;
• corespondența — maximum 3 ani de la ultima interacțiune;
• datele din cookie-uri — conform duratelor din Politica de cookies.

Conform GDPR, ai dreptul:

• de acces — să afli ce date avem despre tine și cum le folosim;
• la rectificare — să corectăm datele inexacte sau incomplete;
• la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
• la restricționarea prelucrării — să limităm temporar utilizarea datelor;
• la portabilitate — să primești datele furnizate de tine într-un format structurat, uzual;
• la opoziție — inclusiv oricând, pentru marketing direct;
• de a-ți retrage consimțământul — oricând, pentru prelucrările bazate pe consimțământ;
• de a nu fi supus unei decizii exclusiv automate care să producă efecte juridice asupra ta (nu folosim astfel de decizii);
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București — dataprotection.ro — sau de a te adresa instanțelor de judecată.

Pentru exercitarea oricărui drept, scrie-ne la contact@onego.ro cu subiectul „Date personale”. Răspundem gratuit, în cel mult o lună de la primirea cererii (termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm).

Folosim conexiuni criptate (HTTPS), limităm accesul la date la persoanele care au nevoie de el pentru a-și face treaba și folosim servicii de găzduire și stocare cu măsuri de securitate recunoscute. Nicio transmisie pe internet nu este însă 100% sigură; dacă apare un incident care îți afectează datele, te vom informa conform obligațiilor legale.

Rezervările pot fi făcute doar de persoane care au împlinit 18 ani. (Categoriile de vârstă din formular — „adulți de la 13 ani”, „copii 5–12 ani” — servesc exclusiv la calculul tarifului. Minor este, pentru noi, orice persoană sub 18 ani, indiferent de categoria de tarifare.)

Datele minorilor participanți ne sunt furnizate de părinte sau tutore, prin rezervare, și se limitează la:

• numărul lor și categoria de vârstă, pentru tarifare și pentru a verifica dacă programul este potrivit;
• numele, atunci când programul include cazare sau obiective care cer liste nominale de acces;
• eventuale nevoi speciale, dacă părintele ni le comunică.

Imaginile în care apar minori identificabili se folosesc exclusiv cu acordul expres al părintelui sau reprezentantului legal.

Taberele pentru copii, unde minorii participă fără părinți, fac obiectul unui contract și al unei informări distincte.

Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și data „ultimei actualizări” de mai sus. Pentru modificări semnificative te vom informa și prin site sau, dacă avem acordul tău de comunicare, prin e-mail.