Notă de Informare Generală Privind Prelucrarea Datelor cu Caracter Personal
Această notă se aplică în legătură cu prelucrările de date realizate de Transavia S.A.. Acest document este relevant pentru dumneavoastră indiferent de poziția în care vă aflați: client, partener – persoană fizică, reprezentant al unui partener – persoană juridică, solicitant al unei oferte sau persoană care ne contactează în alte scopuri (de ex., în legătură cu cereri sau reclamații), vizitator al unuia dintre sediile ori punctele noastre de lucru, intern, vizitator al website-ului nostru sau a paginilor de social media, participant la concursurile organizate de noi etc.
Această notă tratează, în ordinea de mai jos, următoarele aspecte:
- datele de identificare ale Operatorului;
- categoriile de date prelucrate, scopurile pentru care prelucrăm acele date și temeiurile care justifică prelucrările noastre;
- persoanele către care divulgăm datele;
- perioada pentru care stocăm datele;
- consecințele refuzului de a ne furniza datele cu caracter personal privitoare la dumneavoastră;
- drepturile dumneavoastră și informații cu privire la exercitarea acestora; și
- situațiile în care se aplică această notă informare și modificările sale.
Cine suntem și cum putem fi contactați
Denumirea completă a Operatorului: Transavia S.A.
Adresă sediu social (adresă corespondență): Sântimbru, str. Blajului, nr. 244 D, Județul Alba, înregistrată la Registrul Comerțului sub nr. J1994000089015, CUI RO5182310.
Număr de telefon: +4 0258 81 44 66 (disponibil de luni până vineri între orele 08.00 – 16.00)
Adresă de e-mail: contact.gdpr@transavia.ro
Categorii de date. Scop. Temei
| Datele cu caracter personale prelucrate | Scop/Activitate | Tipuri de date | Temeiul juridic al prelucrării | Perioada de retenție |
|---|---|---|---|---|
| Datele clientului (sau, în cazul persoanei juridice, datele reprezentantului clientului) ca parte a activităților comerciale ale Operatorului | Gestionarea relației cu clienții / potențialii clienți Transmiterea de oferte la solicitarea clienților/potențialilor clienți | Datele de identificare ale clienților/ potențialilor clienți (nume, prenume, e-mail, telefon, funcția) Date financiare (cont bancar, plăți, date de facturare) | Urmarea pașilor pentru inițierea/ încheierea unui contract cu Operatorul pentru furnizarea produselor și serviciilor solicitate | Retenția va fi necesară pe durata: • relației contractuale/comerciale; • oricărei perioade legale de retenție (de ex. în scop fiscal, de arhivare) |
| Datele persoanei de contact din cadrul clientului (altfel decât reprezentantul legal) în legătură cu o relație comercială | Gestionarea relației cu clienții / potențialii clienți | Datele de identificare ale clienților/ potențialilor clienți (nume, prenume, e-mail, telefon, funcția, angajatorul) Datele incluse în solicitarea transmisă de client | Interesul legitim al Operatorului de a asigura gestiunea contractului/relației comerciale și de a răspunde oricăror solicitări/plângeri legat de relația comercială precum și pentru apărarea intereselor Operatorului | Retenția va fi necesară pe durata (oricare este mai lungă): • relației contractuale/comerciale; • oricărei proceduri legale în fața oricărei autorități/instanțe pentru apărarea drepturilor Operatorului; • oricărei perioade legale de retenție (de ex. în scop fiscal, de arhivare) |
| Informațiile pe care ni le trimiteți pentru a răspunde la un sondaj, a completa un chestionar sau orice formular de contact sau pentru a trimite o notificare sau un feedback | Gestionarea sondajelor, programelor de satisfacție a clienților, îmbunătățirea produselor și serviciilor | Nume, adresa de e-mail, telefon, alte detalii personale din informațiile trimise | Consimțământul pentru înscriere și îndeplinirea unei obligații legale dacă vă exprimați dorința de a nu mai primi mesaje de prospectare comercială. | Datele nu vor fi păstrate mai mult de 3 ani de la ultimul contact |
| Abonarea la comunicări de marketing | Trimiterea și Gestionarea comunicărilor comerciale Realizarea analizei și statisticilor audienței. | Nume, adresa de e-mail | Consimțământul pentru înscriere și îndeplinirea unei obligații legale dacă vă exprimați dorința de a nu mai primi mesaje de prospectare comercială. Interesul legitim al Operatorului în cazul transmiterii de oferte comerciale către clienții existenți cu care Operatorul a încheiat un contract pentru furnizarea de bunuri și servicii similare conform art 12 (2) al legii 506/2004. | Nu vom păstra datele de marketing mai mult de 3 ani de la ultimul contact sau până când vă retrageți consimțământul |
| Date pe care ni le furnizați atunci când participați la o campanie comercială sau la un concurs | Pentru a ne permite să vă înscrieți sau să vă trimitem informații suplimentare despre concurs sau un premiu dacă sunteți câștigătorul concursului. Cu excepția cazului în care menționăm altfel atunci când colectăm informațiile dvs., vom folosi aceste informații numai în scopul de a gestiona și administra competițiile sau concursurile. | Datele colectate prin intermediul unui concurs, inclusiv cele desfășurate prin social media, pot include, de exemplu, numele, adresa de e-mail, și/sau numărul de telefon sau alte date conexe necesare participării la concurs (de exemplu comentariul pe social media) Dacă sunteți câștigătorul unui premiu, vă putem solicita și adresa completă pentru a putea să vă trimitem premiul. | Consimțământul dvs. pentru participarea în campanie Executarea unui acord între dvs. și noi cu privire la livrarea premiului către câștigător Îndeplinirea unei obligații legale în domeniul fiscal (datele legate de câștigători) Interesul legitim al Operatorului de a-și apăra drepturile în legătură cu orice plângere sau pretenție (datele legate de participanți) | Datele vor fi păstrate până la finalizarea competiției/concursului și ulterior, pentru o perioadă de: • 3 ani de la finalizarea competiției/concursului cu privire la participanți în vederea apărării împotriva unei pretenții; • perioadele de păstrare impuse de legile fiscale (datele câștigătorilor), de arhivare și de alte legi aplicabile. |
| Candidați pentru ocuparea unui loc de muncă în cadrul Operatorului | Gestionarea recrutărilor și alegerea celui mai potrivit candidat pentru un anumit post în cadrul Operatorului | Nume, e-mail, număr de telefon Datele pe care le furnizați în cadrul CV-ului/scrisorii de intenție (de ex., adresa, fotografie, experiența profesională, parcursul educațional, descrierea diverselor abilități sau certificări, preferințe, hobby-uri, etc.) Datele înscrise în diplomele/certificările necesare postului pentru care aplicați (dacă este cazul) | Interesul legitim al Operatorului de a identifica cei mai potriviți candidați pentru ocuparea unui post vacant în cadrul Operatorului Interesul legitim al Operatorului de a-și apăra drepturile împotriva oricăror plângeri/pretenții ridicate de candidați Încheierea unui contract (în cazul candidaților cărora Operatorul le-a făcut o ofertă) Îndeplinirea unei obligații legale (de ex., realizarea dosarului de personal conform legislației muncii) | Datele vor fi păstrate pe întreaga durată a procesului de recrutare și pe o durată: • de 3 ani de la respingerea unui candidat în vederea apărării împotriva unei pretenții; • pe durata executării contractului de muncă (pentru candidații cărora li s-a făcut și au acceptat o ofertă de muncă); • aferentă perioadelor de păstrare impuse de legislația muncii, fiscală, de arhivare și de alte legi aplicabile (de ex., 75 de ani pentru dosarul de personal). |
| Datele vizitatorilor sediului/punctelor de lucru | Paza și protecția obiectivelor Respectarea procedurilor de sănătate și securitate în muncă și înregistrarea și raportarea accidentelor de muncă | Imaginea surprinsă de camerele video amplasate în perimetrul sediului/punctului de lucru vizitat Nume, prenume, număr de telefon, mărimea echipamentului de protecție (dacă este cazul) | Îndeplinirea unei obligații legale a Operatorului potrivit legislației privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor Îndeplinirea unei obligații legale a Operatorului în temeiul legislației de protecția muncii Interesul legitim al Operatorului de a-și apăra drepturile împotriva oricărei pretenții | Datele vor fi păstrate pe o durată de: • 30 de zile cu privire la înregistrările video; • pe durata oricărei proceduri legale în fața oricărei autorități/instanțe în care este implicat Operatorul; • aferentă perioadelor de păstrare impuse de legislația muncii, fiscală, de arhivare și de alte legi aplicabile (de ex., 75 de ani pentru dosarul de personal). |
| Datele de contact ale reprezentanților agențiilor de presă, jurnaliștilor, altor parteneri media (bloggeri, vloggeri, etc.) | De a comunica / dialoga cu reprezentanții presei pe subiecte de interes pentru audiență și pentru Operator | Nume, prenume, adresa de email, număr de telefon, funcție, data nașterii | Încheierea și executarea unui contract Interesul legitim al Operatorului de a-și promova campaniile și strategia de marketing. | Durata posibilă a comunicării pe teme de interes pentru audiență și Operator |
| Datele tehnice ale vizitatorilor paginii web | Scopul asigurării bunei funcționări a site-ului web și a îmbunătățirii prezentării informațiilor de pe site. Asigurarea securității paginii web. | Date tehnice trimise automat de browserul vizitatorului, cum ar fi: adresa IP, tipul de browser folosit, rezoluția ecranului sau pagina de pe care a intrat pe site-ul nostru. Nu folosim aceste date pentru identificarea vizitatorilor. | Interesul legitim al Operatorului de a asigura securitatea site-ului și a folosi agregat datele tehnice pentru buna funcționare a site-ului. | Maxim 14 luni de la data ultimei vizite a site-ului. |
| Datele vizitatorilor paginilor de social media Transavia | De a interacționa/comunica / dialoga cu vizitatorii paginilor de social media care interacționează cu paginile noastre | Nume de utilizator, comentariu (în funcție de rețeaua socială) | Consimțământul utilizatorului prin inițierea interacțiunii prin | Durata stabilită de rețeaua de social media (în calitate de operator asociat) conform Termenilor de utilizare sau până la cererea de ștergere a utilizatorului. |
Despre datele terților
Dacă ne transmiteți date cu caracter personal privitoare la alte persoane (de exemplu, reprezentanții dumneavoastră, membrii dumneavoastră de familie, persoanele aflate în întreținerea dumneavoastră etc.), trebuie să vă asigurați că i-ați informat despre aceasta și că i-ați îndrumat spre această informare cu privire la modul în care Operatorul prelucrează datele cu caracter personal.
Vom informa respectivele persoane în mod corespunzător despre modul în care le prelucrăm datele, atunci când este cazul.
Alte politici pe care vă sugerăm să le citiți
Deși această notă de informare cu privire la prelucrarea datelor cu caracter personal conține informațiile de care aveți nevoie cu privire la modul în care colectăm și folosim datele dumneavoastră cu caracter personal, există informații pe care vă încurajăm să le citiți și care se regăsesc în alte locuri.
Politica de Cookie-uri
Când utilizați website-ul nostru, pot fi colectate informații prin intermediul cookie-urilor pentru a vă distinge de ceilalți utilizatori ai website-ului și de alte produse și servicii. Avem o politică separată de cookie-uri, care explică utilizarea cookie-urilor și scopurile pentru care le folosim. Politica de cookie-uri poate fi accesată aici.
Termeni și Condiții
Termenii și condițiile noastre vă indică termenii în care puteți utiliza website-ul nostru și trebuie citiți împreună cu această notă de informare privind prelucrarea datelor cu caracter personal. Termenii și condițiile pot fi accesați aici.
Platforme terțe
Site-ul nostru poate să conțină legături către și de pe website-urile noastre sau platformele digitale ale rețelelor noastre partenere, ale agențiilor de publicitate, afiliaților sau paginile rețelelor de socializare. Dacă urmați un link către oricare dintre aceste website-uri, vă rugăm să rețineți că aceste website-uri au propriile politici de prelucrare a datelor cu caracter personal și că nu ne asumăm responsabilitatea/răspunderea pentru aceste politici și cu privire la modalitatea și/sau legalitatea prelucrărilor de date efectuate de către terții care administrează sau gestionează respectivele platforme. Vă rugăm să verificați aceste politici înainte de a transmite orice date cu caracter personal către aceste website-uri.
Cui vom divulga datele cu caracter personal referitoare la dumneavoastră
Ca regulă, nu vom divulga datele dumneavoastră către alte persoane fizice sau juridice, cu excepția cazurilor de mai jos.
Încercăm să limităm accesul la datele al persoanelor din afara companiilor Transavia S.A. care vă prelucrează datele cu caracter personal (i.e., compania căreia i-ați furnizat datele cu caracter personal privitoare la dumneavoastră). Cu toate acestea, în anumite cazuri este posibil să fie nevoie să divulgăm datele dumneavoastră, potrivit celor de mai jos.
Datele dumneavoastră vor fi prelucrate de către Transavia S.A..
Putem divulga datele dumneavoastră către alte companii sau persoane fizice, cum ar fi: persoane fizice sau juridice care acționează ca persoane împuternicite pentru Operator în diverse domenii (cum ar fi arhivarea de documente, distrugerea de documente, sau stocarea de date, servicii de plată, servicii de recrutări), alte persoane, instanțe, autorități. În aceste cazuri, vom divulga datele pentru motive legitime legate de activitatea noastră, cum ar fi asigurarea posibilității noastre de a asigura siguranța documentelor, degrevarea activității noastre, constatarea, apărarea și exercitarea drepturilor sau intereselor noastre sau ale unei alte persoane.
Folosim serviciile de hosting oferite de Astimp IT Solution S.R.L., ce găzduiește website-ul www.transavia.ro, mentenanța website-ului fiind asigurată de Iviteb Solutions S.R.L.
În ceea ce privește campaniile publicitare, folosim serviciile MTH Strategic Marketing S.R.L. pentru a gestiona derularea campaniilor.
În ceea ce privește abonarea la informări de marketing, folosim serviciile SasS furnizorului SC Dazoot Software S.R.L pentru trimiterea de campanii de marketing prin email către propria bază de contacte și serviciile MTH Strategic Marketing S.R.L. pentru gestionarea campaniilor de marketing.
În ceea ce privește datele tehnice legate de vizitarea acestui website, folosim și serviciile Google Analytics, în calitate de persoană împuternicită.
În ceea ce privește datele prelucrate de pe rețelele sociale, avem un rol de operator asociat (conform Art 26 GDPR) între Operator împreună cu furnizorul platformei rețelei de socializare. Operatorul are un control limitat asupra datelor la care are acces, în funcție de rețeaua socială respectivă. Furnizorul platformei de rețea socială are propria politică de prelucrare a datelor, pe care Operatorul nu o poate influența.
De asemenea, după cum am precizat mai sus, în anumite cazuri este posibil să avem o obligație legală de a divulga datele către autorități publice sau alte persoane fizice sau juridice.
În toate aceste cazuri ne vom asigura că destinatarii datelor cu caracter personal referitoare la dumneavoastră le prelucrează în condiții de securitate și confidențialitate, în conformitate cu scopul pentru care le-am transmis și cu respectarea drepturilor dumneavoastră.
Toate persoanele mai sus menționate sau alți destinatari sunt în Uniunea Europeană sau în orice alt spațiu juridic care oferă un nivel adecvat de protecție a datelor cu caracter personal conform standardelor Uniunii Europene (art 45 GDPR) sau alte garanții adecvate, inclusiv clauze standard de protecție a datelor (art 46 (2) GDPR).
Cât vom păstra datele dumneavoastră
Vom stoca datele dumneavoastră în conformitate cu politica noastră de stocare a datelor cu caracter personal, care atribuie o perioadă de stocare în funcție de scopul prelucrării și categoria de date prelucrate.
Perioadele respective sunt bazate pe prevederile legale (în special din domeniul protecției datelor cu caracter personal), având în vedere, de asemenea, obligațiile de stocare a unor anumite date, termenele de prescripție aplicabile, practicile recomandate în materie și scopurile activității noastre. Detalii suplimentare sunt disponibile în dreptul fiecărei categorii de date dintre cele enumerate mai sus în tabelul de la articolul 2.
Ce se poate întâmpla dacă nu ne furnizați datele
În cele mai multe cazuri, nu aveți o obligație de a ne furniza datele dumneavoastră cu caracter personal.
Totuși, dacă nu ne furnizați datele solicitate, nu vom putea, de exemplu, să încheiem sau să negociem un contract cu dumneavoastră, să vă vindem produsele sau să îți prestăm serviciile noastre, să vă permitem acces la toate opțiunile de pe website-ul nostru, să vă răspundem la reclamații sau solicitări ori să vă trimitem comunicări cu privire la produsele, serviciile și promoțiile noastre care v-ar putea interesa.
Inexistența unui proces decizional automatizat
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
Drepturile dumneavoastră și modul de exercitare
Drepturile dumneavoastră
Aveți următoarele drepturi:
- Dreptul de acces la date.
Aveți dreptul de a obține accesul la datele privitoare la dumneavoastră pe care le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptul de a obține de la noi informații cu privire la natura, prelucrarea și divulgarea acestor date. - Dreptul la rectificarea datelor.
Aveți dreptul de a obține rectificarea inexactităților datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm. - Dreptul la ștergerea datelor („dreptul de a fi uitat”).
Aveți dreptul de a obține de la noi ștergerea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm. - Dreptul la restricționarea prelucrării datelor.
Aveți dreptul de a restricționa prelucrarea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm. - Dreptul de a obiecta.
Aveți dreptul de a obiecta la prelucrarea datelor privitoare la dumneavoastră de către noi sau în numele nostru. - Dreptul la portabilitatea datelor.
Aveți dreptul de a obține transferul către un alt operator al datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm, dacă este cazul – de exemplu dacă ne-ați furnizat datele într-un format structurat. - Dreptul la retragerea consimțământului.
În situațiile în care prelucrăm datele privitoare la dumneavoastră în temeiul consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul; puteți face aceasta în orice moment, cel puțin la fel de ușor cum ne-ați acordat inițial consimțământul; retragerea consimțământului nu va afecta legalitatea prelucrării datelor privitoare la dumneavoastră pe care am realizat-o înainte de retragere. - Dreptul de a depune o plângere la autoritatea de supraveghere.
Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Cum vă puteți exercita drepturile
Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi sau orice prevedere din această informare sau despre oricare alte aspecte ale prelucrării datelor privitoare la dumneavoastră de către noi, vă rugăm să utilizați detaliile de contact din secțiunea 1. CINE SUNTEM ȘI CUM PUTEM FI CONTACTAȚI, de mai sus.
Când se aplică această informare
Această informare generală se aplică în legătură cu prelucrarea datelor referitoare la dumneavoastră către compania Transavia S.A..
Această informare nu se aplică în legătură cu servicii sau produse oferite de alte companii sau persoane fizice, inclusiv cele postate pe website-urile noastre sau despre care vă informăm în alt mod. De asemenea, această informare nu acoperă activitatea altor companii sau persoane care fac publicitate serviciilor sau produselor noastre.
Modificările acestei note de informare
Este posibil să modificăm această notă de informare. În astfel de cazuri, vă vom informa în avans, prin postarea acestei noi informări pe website cu 20 de zile înainte de intrarea sa în vigoare.
Vom posta această notă de informare și pe website-ul nostru, la link-ul următor:
De asemenea, vom păstra toate versiunile anterioare ale acestei note de informare la link-ul https://www.transavia.ro/arhiva-politica-prelucrare-date, pentru a putea fi consultate de persoanele interesate.
Această versiune a acestei politici va intra în vigoare la 10.06.2026.
Ce semnifică termenii pe care i-am folosit în această notă
- Autoritatea de supraveghere a prelucrării datelor cu caracter personal:
o autoritate publică independentă care, potrivit legii, are atribuții referitoare la supravegherea respectării legislației protecției datelor cu caracter personal. În România, această autoritate de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). - Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile):
datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice. - Date cu caracter personal:
orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de e-mail; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate (sunt date sensibile); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal referitoare la dumneavoastră pe care le prelucrăm sunt enumerate mai sus. - Operator:
persoana fizică sau juridică care decide de ce (în ce scop) și cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislației referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată. - Persoană împuternicită:
orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajații operatorului. - Persoană vizată:
persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată. - Prelucrare a datelor cu caracter personal:
orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operațiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale. - Stat terț:
un stat din afara Uniunii Europene și a Spațiului Economic European.
Prezentul document este disponibil la adresa https://www.transavia.ro/files/politica-de-prelucrare-a-datelor.pdf
