Politica de Confidențialitate

Ultima actualizare: 30 ianuarie 2026

Oak Tree Travel SRL („noi”, „nostru”), societate cu răspundere limitată din România, cu sediul social în Sibiu. Str. Agarbiciu, nr. 5, bl. 15, Sc. C, licență de turism nr. 1961 emisă de Ministerul Turismului din România, operează site-ul https://romania-tours.travel („Site-ul” sau „Serviciul”).

Ne angajăm să protejăm confidențialitatea dumneavoastră și să respectăm Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și alte legislații românești aplicabile în materie de protecție a datelor. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, dezvăluim, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați Site-ul, faceți cereri de informații, rezervați tururi/servicii sau interacționați cu noi.

Prin utilizarea Serviciului, recunoașteți că prelucrăm datele dumneavoastră cu caracter personal conform celor descrise mai jos. Dacă nu sunteți de acord, vă rugăm să nu utilizați Site-ul sau să ne furnizați datele dumneavoastră.

1. Cine este Operatorul de date? Oak Tree Travel SRL este operatorul de date cu caracter personal. Date de contact:

Email: office@romania-tours.travel
Telefon: +4 0740 205 877
Adresă poștală: Sibiu, Str. Agarbiciu, nr. 5, bl. 15, Sc. C

Nu am numit un Responsabil cu Protecția Datelor (DPO), deoarece nu este obligatoriu pentru volumul nostru de prelucrare, dar ne puteți contacta direct pentru orice întrebări legate de confidențialitate.

2. Ce date cu caracter personal colectăm? Colectăm următoarele categorii de date:

Date de identificare și contact: Nume, adresă de email, număr de telefon, adresă poștală (furnizate prin formulare de rezervare, cereri sau emailuri).
Date legate de rezervări/călătorii: Detalii pașaport/CI, data nașterii, naționalitate, preferințe de călătorie, cerințe speciale (ex. dietă, mobilitate), detalii de plată (procesate securizat prin furnizori terți; nu stocăm date complete de card).
Date tehnice/jurnale: Adresă IP, tip/versiune browser, pagini vizitate, oră/data vizitei, informații despre dispozitiv (colectate automat).
Cookie-uri și tehnologii similare: Date de utilizare prin cookie-uri (vezi [Politica de Cookie-uri] – link dacă separată).
Date de marketing/comunicare: Preferințe pentru buletine informative/oferte, dacă v-ați abonat sau ați consimțit.

Nu colectăm categorii speciale de date (ex. sănătate, religie) decât dacă le furnizați voluntar pentru aranjamente de călătorie (ex. alergii), caz în care le prelucrăm cu consimțământul explicit sau pentru interese vitale.

3. Cum colectăm datele dumneavoastră?

Direct de la dumneavoastră (formulare, emailuri, telefon, rezervări).
Automat (cookie-uri, jurnale server).
De la terți (ex. platforme de rezervare, parteneri) doar cu consimțământul dumneavoastră sau dacă este necesar pentru serviciu.

4. De ce prelucrăm datele și pe ce bază legală? (Art. 6 GDPR)

Scop	Categorii de date	Bază legală
Răspuns la cereri/oferte	Contact, identificare	Interese legitime (Art. 6(1)(f)) sau pași precontractuali (Art. 6(1)(b))
Rezervare & executare servicii turistice	Toate datele relevante de rezervare	Executarea contractului (Art. 6(1)(b))
Gestionare plăți & facturare	Detalii contact/plată	Obligație legală (Art. 6(1)(c)) & contract
Comunicări legate de serviciu (ex. actualizări itinerar)	Detalii contact	Contract (Art. 6(1)(b))
Marketing/buletine (dacă abonat)	Email, preferințe	Consimțământ (Art. 6(1)(a)) – retras oricând
Analiză & îmbunătățire Site	Date jurnal/cookie	Interese legitime (Art. 6(1)(f))
Conformitate legală (ex. fiscală, raportare turism)	Date identificare/rezervare	Obligație legală (Art. 6(1)(c))
Protejare drepturi/siguranță (ex. reclamații asigurare)	Date relevante	Interese legitime / interese vitale

5. Cui transmitem datele? Transmitem date doar dacă este necesar:

Furnizori de servicii/procesatori (ex. hoteluri, transport, gateway-uri de plată, servicii email) – obligați prin contracte GDPR.
Autorități, dacă impune legea (ex. poliție de frontieră pentru raportare turism).
Asigurator insolvabilitate sau consilieri legali în cazuri specifice.

Nu vindem date. Nu transmitem în afara SEE decât dacă există garanții GDPR (în prezent, nu).

6. Perioada de retenție Păstrăm datele doar cât este necesar:

Date contractuale: 3–10 ani după serviciu (obligații legale/fiscale).
Cereri fără rezervare: 1 an.
Consimțământ marketing: până la retragere.
Jurnale: 1–2 ani pentru securitate.

După aceea, anonimizăm sau ștergem.

7. Drepturile dumneavoastră (Capitolul 3 GDPR) Aveți dreptul la:

Acces la date (copie).
Rectificare date inexacte.
Ștergere („dreptul de a fi uitat”) unde aplicabil.
Restricționare prelucrare.
Opoziție (ex. interese legitime/marketing).
Portabilitate date.
Retragere consimțământ (unde bazat pe consimțământ) – nu afectează prelucrarea anterioară.

Cereri gratuite, soluționate în 1 lună (extensibil). Contactați-ne la datele de mai sus.

8. Securitatea datelor Implementăm măsuri tehnice și organizatorice adecvate (ex. criptare, control acces). Nicio transmisie/stocare nu este 100% sigură.

9. Cookie-uri Folosim cookie-uri pentru funcționalitate, analiză etc. Gestionați preferințele prin browser sau banner-ul nostru. Detalii în [Politica de Cookie-uri].

10. Confidențialitatea copiilor Serviciul nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date de la minori sub 16 ani fără consimțământ parental (sau 18 ani în general). Dacă aflăm, ștergem.

11. Link-uri către alte site-uri Nu răspundem pentru practicile de confidențialitate ale terților.

12. Modificări ale Politicii Putem actualiza Politica. Modificări materiale vor fi publicate aici cu noua dată. Utilizarea continuă înseamnă acceptare.

13. Reclamații Dacă nu sunteți mulțumit, contactați-ne întâi. Puteți depune plângere la: