Ultima actualizare: 21 martie 2026
Prezenta Politică de confidențialitate descrie modul în care Sofia Tour Guide ('Operator', 'noi') colectează, utilizează, stochează și protejează datele personale ale utilizatorilor acestui site web ('Site'), în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea bulgară privind protecția datelor cu caracter personal.
1. Operatorul de date
Sofia Tour Guide Site web: sofia-tour.guide Contact confidențialitate: privacy@sofia-tour.guide
2. Datele pe care le colectăm
2.1 Date colectate automat — La vizitarea Site-ului colectăm: adresă IP și locație geografică aproximativă (țară/oraș); tip de browser, sistem de operare, tip de dispozitiv; URL-uri vizitate, URL de referință, marcaje de timp, durata sesiunii; date de interacțiune (clicuri, derulare) prin Google Analytics.
2.2 Date furnizate voluntar — Prin formularul de contact: numele, adresa de e-mail și mesajul dumneavoastră.
2.3 Conturi administrative — Adresa de e-mail și parola criptată a utilizatorilor cu acces la CMS. Nu sunt accesibile vizitatorilor publici.
Nu colectăm date din categorii speciale (sănătate, biometrice, opinii politice etc.) și nu efectuăm profilare automată cu consecințe juridice.
3. Scopuri și temeiuri juridice
Furnizarea și menținerea Site-ului — temei juridic: art. 6(1)(b) GDPR (executarea unui contract).
Răspuns la solicitări prin formularul de contact — temei juridic: art. 6(1)(b) sau art. 6(1)(f) GDPR (interese legitime).
Analiză web prin Google Analytics — temei juridic: art. 6(1)(a) GDPR (consimțământ).
Securitate și prevenirea fraudelor — temei juridic: art. 6(1)(f) GDPR (interese legitime).
Respectarea obligațiilor legale — temei juridic: art. 6(1)(c) GDPR.
4. Destinatarii datelor cu caracter personal
Supabase Inc. (SUA) — baze de date, autentificare și stocare fișiere. Date găzduite în UE (Frankfurt, AWS eu-central-1). Acționează ca operator asociat în temeiul art. 28 GDPR.
Vercel Inc. (SUA) — infrastructură de găzduire. Poate procesa adrese IP în cadrul CDN.
Google LLC (SUA) — Google Analytics. Prelucrează date de trafic și comportament pe baza consimțământului dumneavoastră.
Autorități competente — când este impus de lege sau de o decizie judecătorească.
Nu vindem și nu partajăm date personale cu terțe părți în scopuri de marketing.
5. Transferuri internaționale de date
Supabase, Vercel și Google sunt stabilite în Statele Unite. Transferurile se efectuează pe baza Clauzelor Contractuale Standard (CCS) conform art. 46(2)(c) GDPR (Decizia Comisiei Europene din 4 iunie 2021). Pentru Google Analytics se aplică suplimentar Cadrul de confidențialitate a datelor UE-SUA.
6. Perioade de păstrare
Date din formularul de contact: 2 ani de la ultimul contact.
Date analitice (Google Analytics): 14 luni (setare implicită GA4).
Jurnale server: 90 de zile.
Conturi administrative: până la ștergerea contului.
7. Drepturile dumneavoastră
Conform Capitolului III din GDPR aveți dreptul la:
Acces (art. 15) — obținerea unei copii a datelor personale.
Rectificare (art. 16) — corectarea datelor inexacte sau incomplete.
Ștergere / 'Dreptul de a fi uitat' (art. 17) — solicitarea ștergerii atunci când prelucrarea este ilegală sau scopul a încetat.
Restricție (art. 18) — suspendarea temporară a prelucrării în anumite cazuri.
Portabilitate (art. 20) — primirea datelor într-un format structurat și lizibil automat.
Opozițe (art. 21) — la prelucrarea bazată pe interese legitime.
Retragerea consimțământului — oricând, fără efect retroactiv.
Trimiteți solicitarea la privacy@sofia-tour.guide. Vom răspunde în termen de 1 lună (extensibil cu până la 2 luni pentru solicitări complexe).
8. Dreptul de a depune o plângere
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere:
Comisia pentru Protecția Datelor cu Caracter Personal (КЗЛД) Adresă: Bulevardul Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria Site web: www.cpdp.bg | E-mail: kzld@cpdp.bg | Tel.: +359 2 915 3519
Acest drept nu aduce atingere altor căi de atac administrative sau judiciare.
9. Module cookie
Site-ul utilizează module cookie — fișiere text mici stocate în browserul dumneavoastră.
Module cookie de sesiune: necesare pentru funcționarea corectă a Site-ului. Întotdeauna active.
Module cookie analitice (Google Analytics / GA4): pentru măsurarea traficului și comportamentului utilizatorilor. Activate numai după consimțământul explicit al dumneavoastră prin bannerul de cookie-uri. Puteți retrage consimțământul oricând.
10. Modificări ale acestei politici
Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate la modificări legislative sau ale practicilor noastre. Modificările substanțiale vor fi publicate cu o nouă dată. Recomandăm verificarea periodică a acestei pagini.
11. Contact
Sofia Tour Guide E-mail: privacy@sofia-tour.guide
Prezenta Politică de confidențialitate a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea bulgară privind protecția datelor cu caracter personal.