POLITICA DE
COOKIE‑URI

1. Introducerea si scopul politicii:

Argo Travel Services S.R.L. respectă dreptul fundamental la viață privată și la protecția datelor personale al tuturor persoanelor care accesează site-ul https://www.argotravel.ro.

În calitate de operator de date, compania se angajează să trateze cu maximă responsabilitate informațiile generate prin interacțiunea utilizatorilor cu site-ul său.

Această Politică de cookie-uri are scopul de a explica, într-un mod transparent și accesibil, modul în care sunt utilizate fișierele cookie și alte tehnologii similare, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Scopul principal al acestei politici este de a vă informa clar:

• ce sunt cookie-urile și de ce sunt necesare pentru funcționarea optimă a site-ului;

• ce tipuri de cookie-uri sunt utilizate de Argo Travel Services S.R.L.;

• în ce scopuri sunt folosite și cât timp sunt păstrate;

• ce opțiuni aveți în legătură cu activarea sau dezactivarea lor;

• cum puteți să vă gestionați consimțământul în orice moment.

Cookie-urile sunt folosite pentru a asigura funcționarea corectă și sigură a site-ului, pentru a îmbunătăți performanța acestuia și pentru a oferi o experiență de navigare personalizată.

Argo Travel Services S.R.L. utilizează cookie-uri strict necesare pentru funcționarea site-ului și, doar cu consimțământul expres al utilizatorilor, cookie-uri de analiză statistică, performanță sau funcționale.

Nu utilizăm cookie-uri de marketing, cookie-uri pentru profilare sau alte tehnologii care urmăresc comportamentul online al vizitatorilor în scop publicitar.

Nu utilizăm cookie-uri de marketing, cookie-uri pentru profilare sau alte tehnologii care urmăresc comportamentul online al vizitatorilor în scop publicitar.

Prezenta politică completează Politica de confidențialitate a Argo Travel Services S.R.L., care detaliază modul în care sunt prelucrate și protejate datele personale rezultate din utilizarea cookie-urilor.

Prin continuarea navigării pe site, după ce ați vizualizat bannerul de consimțământ, vă exprimați acordul pentru utilizarea cookie-urilor selectate conform preferințelor exprimate.

Argo Travel Services S.R.L. își propune să mențină un nivel ridicat de transparență și securitate digitală, astfel încât fiecare utilizator să aibă control deplin asupra datelor generate prin simpla accesare a site-ului.

2. Cine suntem (operatorul) și domeniul de aplicare:

Site-ul https://www.argotravel.ro este deținut și administrat de Argo Travel Services S.R.L., o societate românească ce activează în domeniul serviciilor turistice, având sediul social în Loc. Oradea, Str. Beiusului, Nr. 26A, Jud. Bihor, înregistrată la Registrul Comerțului sub nr. J5/1823/2023, având Cod Unic de Înregistrare RO48488365.

În prezenta politică, termenii „Argo Travel Services S.R.L.”, „noi”, „operatorul” sau „agenția” se referă la entitatea care administrează site-ul și stabilește scopurile și mijloacele de prelucrare a datelor personale colectate prin intermediul cookie-urilor.

Argo Travel Services S.R.L. își desfășoară activitatea în conformitate cu legislația română și europeană aplicabilă în materie de protecție a datelor, în special cu:

• Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date;

• Legea nr. 190/2018, care stabilește măsurile de punere în aplicare a GDPR în România;

• Legea nr. 506/2004, care reglementează prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Prin urmare, toate activitățile noastre legate de utilizarea cookie-urilor sunt concepute astfel încât să respecte cerințele de transparență, echitate, proporționalitate și securitate impuse de aceste reglementări.

a. Domeniul de aplicare:

Prezenta Politică de cookie-uri se aplică:

• tuturor vizitatorilor site-ului https://www.argotravel.ro, indiferent de locația geografică sau de dispozitivul utilizat (desktop, laptop, tabletă sau smartphone);

• tuturor activităților de colectare automată de date realizate prin intermediul site-ului, inclusiv cele generate de modulele cookie, scripturi, etichete (tags), pixeli de urmărire și alte tehnologii similare;

• tuturor cookie-urilor plasate de Argo Travel Services S.R.L. sau de partenerii săi autorizați (ex: furnizori de servicii de analiză web, securitate sau funcționalitate).

Politica nu se aplică altor site-uri, platforme sau aplicații online care pot fi accesate prin intermediul legăturilor externe (linkuri) prezente pe site-ul nostru.

În momentul în care părăsiți domeniul https://www.argotravel.ro , prelucrarea datelor se supune politicilor de confidențialitate și cookie-urilor ale respectivilor operatori terți.

b. Responsabilitatea operatorului:

În calitate de operator de date, Argo Travel Services S.R.L.:

• determină în mod autonom scopurile și mijloacele de prelucrare a datelor colectate prin cookie-uri;

• se asigură că utilizarea cookie-urilor respectă principiile GDPR: legalitate, transparență, minimizarea datelor, integritate și confidențialitate;

• colaborează exclusiv cu furnizori de servicii (de exemplu, Google pentru analiză statistică) care respectă legislația europeană privind protecția datelor;

• implementează măsuri tehnice și organizatorice adecvate pentru prevenirea accesului neautorizat, pierderii sau alterării datelor colectate prin cookie-uri.

c. Date de contact:

Pentru orice întrebări, sesizări sau solicitări legate de prezenta politică sau de utilizarea cookie-urilor pe site, ne puteți contacta prin oricare dintre următoarele mijloace:

Argo Travel Services S.R.L.

Sediul social: Loc. Oradea, Str. Beiusului, Nr. 26A, Jud. Bihor

Nr. înregistrare la Registrul Comerțului: J5/1823/2023

CUI: RO48488365

E-mail general: office@argotravel.ro

E-mail pentru protecția datelor: office@argotravel.ro

Website: https://www.argotravel.ro

De asemenea, utilizatorii au dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la următoarele coordonate:

Adresa: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București

Website: www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

Telefon: +40 318 059 211

Argo Travel Services S.R.L. își asumă angajamentul de a menține o relație deschisă și transparentă cu vizitatorii site-ului său, oferind informații clare și actualizate despre modul în care sunt utilizate cookie-urile și despre drepturile pe care le au utilizatorii în legătură cu acestea.

Compania își rezervă dreptul de a actualiza această politică periodic, pentru a reflecta modificările legislative sau tehnologice, asigurând totodată conformitatea continuă cu reglementările europene și naționale în vigoare.

3. Ce sunt cookie-urile și tehnologiile similare:

Pentru a asigura o experiență online coerentă, sigură și personalizată, site-ul https://www.argotravel.ro utilizează fișiere cookie și tehnologii similare.

Aceste instrumente digitale permit funcționarea optimă a site-ului, analizarea performanței paginilor și adaptarea conținutului la preferințele utilizatorilor.

a. Ce este un cookie?

Un cookie este un fișier text de mici dimensiuni, format din litere și cifre, care este salvat pe dispozitivul (computer, tabletă, telefon mobil) utilizatorului în momentul accesării unui site web.

Acesta are rolul de a:

• permite funcționarea corectă a site-ului (de exemplu, menținerea sesiunii deschise sau reținerea setărilor de afișare);

• ajuta operatorul să înțeleagă modul în care utilizatorii interacționează cu paginile (de exemplu, ce secțiuni sunt cel mai des accesate);

• facilita îmbunătățirea continuă a conținutului și structurii, astfel încât experiența de navigare să fie cât mai eficientă.

Fiecare cookie este unic pentru browserul și dispozitivul dumneavoastră. Aceste fișiere nu conțin viruși, nu pot accesa informații din alte locații ale dispozitivului și nu pot fi utilizate pentru a rula programe software sau pentru a transmite malware.

b. Cum funcționează cookie-urile:

La prima accesare a site-ului https://www.argotravel.ro , browserul dumneavoastră solicită permisiunea de a stoca cookie-uri în funcție de preferințele exprimate prin bannerul de consimțământ.

Ulterior, la fiecare vizită, browserul trimite automat cookie-urile înapoi către serverul site-ului, permițând recunoașterea dispozitivului și aplicarea setărilor sau preferințelor salvate anterior.

De exemplu:

• dacă ați selectat o anumită limbă de afișare, cookie-urile rețin această alegere pentru următoarele vizite;

• dacă ați completat un formular de contact, un cookie de sesiune va păstra temporar informațiile, până la trimiterea solicitării.

Toate aceste procese se desfășoară automat, fără a colecta date care pot identifica direct o persoană fizică, decât dacă aceasta le oferă voluntar (de exemplu, prin completarea unui formular online).

c. Tehnologii similare cookie-urilor:

Pe lângă fișierele cookie clasice, site-ul poate utiliza și alte tehnologii care funcționează într-un mod asemănător, cum ar fi:

• local storage și session storage – metode de stocare a informațiilor în browser, care permit păstrarea unor preferințe fără a utiliza cookie-uri tradiționale;

• pixel tags sau etichete de urmărire – mici fragmente de cod care ajută la analiza performanței paginilor sau la măsurarea traficului (de exemplu, în cazul integrării cu Google Analytics);

• scripturi și plug-in-uri provenite de la terți (ex: hărți Google Maps, module video YouTube), care pot plasa cookie-uri proprii pentru funcționarea serviciilor respective.

Aceste tehnologii sunt folosite exclusiv pentru scopuri legitime — funcționale, analitice sau de securitate — și nu sunt utilizate pentru profilare, urmărire comportamentală sau publicitate targetată.

d. Cookie-uri proprii vs. cookie-uri de la terți:

Cookie-urile pot fi clasificate în funcție de entitatea care le plasează:

• cookie-uri proprii (first-party cookies) – setate direct de domeniul https://www.argotravel.ro și controlate de operator;

• cookie-uri de la terți (third-party cookies) – setate de alte domenii decât cel al site-ului vizitat (de exemplu, de servicii precum Google Analytics, YouTube, Facebook sau TripAdvisor).

Argo Travel Services S.R.L. monitorizează constant utilizarea cookie-urilor de la terți și permite activarea lor doar cu consimțământul explicit al utilizatorului, conform art. 7 din GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

e. Scopul general al utilizării cookie-urilor:

Utilizarea cookie-urilor are ca scop:

• asigurarea unei navigări fluide și funcționale pe site;

• protejarea securității platformei și a sesiunilor utilizatorilor;

• măsurarea și îmbunătățirea performanței tehnice și a conținutului;

• adaptarea experienței de utilizare la preferințele vizitatorului;

• înțelegerea modului general de utilizare a site-ului pentru optimizarea structurii și conținutului acestuia.

Argo Travel Services S.R.L. utilizează cookie-urile exclusiv pentru scopurile enumerate mai sus și nu efectuează activități de marketing direct sau profilare automatizată pe baza acestor instrumente.

4. Temeiul legal și cadrul normativ aplicabil:

Utilizarea cookie-urilor și a tehnologiilor similare pe site-ul https://www.argotravel.ro se realizează cu respectarea cadrului legal european și național în vigoare privind protecția datelor personale și confidențialitatea comunicațiilor electronice.

Argo Travel Services S.R.L. asigură aplicarea principiilor de legalitate, transparență și responsabilitate stabilite prin următoarele acte normative fundamentale:

a. Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor (GDPR):

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, intrat în vigoare la 25 mai 2018, reprezintă baza juridică principală pentru prelucrarea datelor personale în Uniunea Europeană.

Conform art. 4 pct. 1 din GDPR, anumite informații colectate prin cookie-uri pot fi considerate date cu caracter personal, întrucât pot contribui la identificarea directă sau indirectă a unei persoane fizice (de exemplu, adresa IP, ID-ul dispozitivului sau identificatorii online).

Prin urmare, utilizarea cookie-urilor de către Argo Travel Services S.R.L. se bazează pe:

• art. 6 alin. (1) lit. a) – consimțământul explicit al persoanei vizate, în cazul cookie-urilor neesențiale (analitice, funcționale, de performanță);

• art. 6 alin. (1) lit. f) – interesul legitim al operatorului, în cazul cookie-urilor strict necesare pentru funcționarea tehnică a site-ului;

• art. 7 – condițiile privind obținerea consimțământului valabil;

• art. 13 și 14 – obligația de informare a persoanelor vizate cu privire la prelucrarea datelor personale;

• art. 32 – securitatea prelucrării datelor și confidențialitatea transmisiilor electronice.

În toate cazurile, consimțământul reprezintă opțiunea fundamentală a utilizatorului. Cookie-urile non-esențiale nu sunt activate decât după exprimarea acordului explicit, liber și informat, prin intermediul bannerului de consimțământ afișat la prima accesare a site-ului.

b. Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice:

În România, utilizarea cookie-urilor este reglementată suplimentar de Legea nr. 506/2004, care transpune Directiva europeană 2002/58/CE (Directiva ePrivacy).

Conform art. 4 alin. (5) din această lege:

„Stocarea de informații sau obținerea accesului la informațiile stocate în echipamentul terminal al unui utilizator se poate face doar cu consimțământul prealabil al acestuia, exprimat în mod clar și complet informat.”

Excepție fac doar acele cookie-uri „strict necesare pentru transmiterea unei comunicări printr-o rețea de comunicații electronice” sau pentru „prestarea unui serviciu al societății informaționale solicitat în mod expres de către utilizator”.

În aplicarea acestor dispoziții, Argo Travel Services S.R.L.:

• obține consimțământul utilizatorilor înainte de plasarea oricăror cookie-uri non-esențiale;

• oferă posibilitatea modificării sau retragerii consimțământului în orice moment;

• păstrează dovada consimțământului și respectă opțiunile exprimate prin sistemul de gestionare a cookie-urilor (CMP);

• nu permite stocarea automată a cookie-urilor fără acțiunea expresă a utilizatorului.

c. Alte reglementări și standarde aplicabile:

Pe lângă GDPR și Legea 506/2004, Argo Travel Services S.R.L. respectă și:

• Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România;

• Deciziile și ghidurile emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

• Recomandările Comitetului European pentru Protecția Datelor (EDPB) privind consimțământul valabil și utilizarea cookie-urilor (Ghidul 05/2020);

• bunele practici din cadrul standardelor ISO/IEC 27001 privind securitatea informației.

d. Principiul responsabilității operatorului:

În conformitate cu art. 5 alin. (2) din GDPR, Argo Travel Services S.R.L. acționează ca operator responsabil, demonstrând prin politici interne și proceduri tehnice faptul că:

• prelucrează doar datele necesare și relevante scopului declarat;

• păstrează evidențe documentate ale consimțământului acordat de utilizatori;

• limitează accesul la datele rezultate din cookie-uri doar la persoanele autorizate;

• colaborează exclusiv cu parteneri care oferă garanții adecvate privind protecția datelor;

• aplică măsuri proporționale cu nivelul de risc asociat fiecărui tip de cookie.

Astfel, întreaga activitate legată de utilizarea cookie-urilor pe site-ul https://www.argotravel.ro se desfășoară în baza unui cadru juridic clar, transparent și complet conform legislației europene și naționale aplicabile.

Argo Travel Services S.R.L. asigură utilizatorii că niciun cookie nu este plasat, stocat sau procesat în afara limitelor stabilite de normele legale și că toate informațiile colectate prin aceste tehnologii sunt gestionate în mod sigur, etic și responsabil.

5. Principiile noastre privind utilizarea cookie-urilor:

Argo Travel Services S.R.L. utilizează cookie-uri și tehnologii similare în conformitate cu principiile fundamentale stabilite de Regulamentul (UE) 2016/679 (GDPR), de Legea nr. 506/2004 și de bunele practici internaționale în domeniul protecției datelor și al confidențialității digitale.

Obiectivul nostru este de a asigura o utilizare responsabilă și transparentă a acestor tehnologii, oferind vizitatorilor control deplin asupra propriilor preferințe și garantând un nivel ridicat de securitate a informațiilor colectate automat.

a. Principiul legalității și al transparenței:

Orice utilizare de cookie-uri se realizează exclusiv în baza unui temei legal clar și legitim.

Cookie-urile strict necesare sunt activate automat, deoarece ele asigură funcționarea tehnică a site-ului și permit furnizarea serviciilor solicitate expres de utilizator (ex: afișarea conținutului, funcționarea formularelor, menținerea sesiunii active).

Cookie-urile opționale (analitice, funcționale, de performanță) sunt activate doar pe baza consimțământului explicit, informat și liber exprimat al vizitatorului, prin intermediul bannerului de consimțământ afișat la prima accesare a site-ului.

În orice moment, utilizatorul are posibilitatea de a modifica sau retrage acest consimțământ, fără ca acest lucru să afecteze accesul la conținutul principal al site-ului.

b. Principiul minimizării datelor:

Argo Travel Services S.R.L. colectează și utilizează doar acele informații care sunt strict necesare pentru scopurile legitime declarate în această politică.

Cookie-urile implementate nu colectează date personale sensibile și nu sunt utilizate pentru identificarea directă a vizitatorilor.

Informațiile stocate prin cookie-uri (de exemplu, preferințe de limbă, pagini vizitate, durata sesiunii) sunt folosite exclusiv pentru optimizarea experienței de navigare și îmbunătățirea performanței site-ului.

c. Principiul proporționalității:

În funcție de natura și scopul fiecărui tip de cookie, durata de viață, volumul și caracterul datelor colectate sunt limitate la minimum necesar.

Cookie-urile persistente sunt utilizate doar atunci când este absolut necesar, iar durata lor de păstrare nu depășește perioada de timp justificată de scopul tehnic pentru care au fost plasate.

Argo Travel Services S.R.L. revizuiește periodic configurarea cookie-urilor, pentru a se asigura că nicio tehnologie implementată nu produce o ingerință nejustificată în viața privată a vizitatorilor.

d. Principiul securității și confidențialității:

Toate informațiile colectate prin intermediul cookie-urilor sunt protejate prin măsuri tehnice și organizatorice adecvate, menite să asigure:

• integritatea și confidențialitatea datelor;

• protejarea împotriva accesului neautorizat, modificării sau divulgării neautorizate;

• transmiterea securizată a datelor, utilizând conexiuni criptate (SSL/TLS).

Argo Travel Services S.R.L. colaborează doar cu furnizori de servicii care respectă cerințele GDPR și pot demonstra implementarea unor standarde adecvate de securitate a informațiilor.

e. Principiul controlului utilizatorului:

În spiritul transparenței, Argo Travel Services S.R.L. oferă utilizatorilor un instrument dedicat de gestionare a consimțământului (Cookie Management Platform – CMP), care le permite să:

• vizualizeze categoriile de cookie-uri utilizate pe site;

• accepte sau respingă selectiv anumite tipuri de cookie-uri;

• își modifice preferințele în orice moment;

• retragă complet consimțământul anterior acordat.

Acest sistem garantează respectarea principiului controlului personal asupra datelor și asigură dovada consimțământului valabil, în conformitate cu art. 7 alin. (1)–(4) din GDPR.

f. Principiul responsabilității și al revizuirii periodice:

Argo Travel Services S.R.L. își asumă responsabilitatea pentru respectarea constantă a acestor principii și realizează periodic revizuiri interne de conformitate privind modul de utilizare a cookie-urilor.

Aceste evaluări au ca scop:

• verificarea respectării termenelor de retenție;

• actualizarea listei de cookie-uri utilizate;

• eliminarea celor care nu mai servesc unui scop justificat;

• verificarea conformității furnizorilor terți implicați.

Rezultatele acestor verificări sunt documentate și pot fi puse la dispoziția autorităților competente, la cerere, pentru a demonstra conformitatea cu cerințele art. 5 alin. (2) din GDPR (principiul responsabilității).

Respectarea acestor principii stă la baza modului în care Argo Travel Services S.R.L. utilizează cookie-uri.

Compania consideră protecția datelor personale și confidențialitatea online nu doar o obligație legală, ci o componentă esențială a relației de încredere cu fiecare utilizator al site-ului https://www.argotravel.ro.

6. Tipurile de cookie-uri pe care le utilizăm:

Site-ul https://www.argotravel.ro utilizează mai multe categorii de cookie-uri și tehnologii similare, fiecare având un scop bine definit.

Argo Travel Services S.R.L. aplică o abordare echilibrată și transparentă: doar cookie-urile strict necesare pentru funcționarea tehnică a site-ului sunt activate automat; toate celelalte sunt plasate numai cu acordul explicit al utilizatorului.

Pentru o mai bună înțelegere, cookie-urile utilizate pe site sunt grupate în categoriile de mai jos.

a. Cookie-uri strict necesare (esențiale):

Aceste cookie-uri sunt indispensabile pentru buna funcționare a site-ului și pentru accesarea în siguranță a conținutului și funcțiilor sale.

Ele asigură funcționalități de bază, precum:

• navigarea între pagini;

• păstrarea sesiunii active a utilizatorului;

• gestionarea preferințelor privind consimțământul pentru cookie-uri;

• securizarea proceselor tehnice de comunicare între server și browser.

Aceste cookie-uri nu colectează informații care pot identifica utilizatorul și nu necesită consimțământul acestuia, conform art. 4 alin. (5) din Legea nr. 506/2004.

Fără aceste cookie-uri, site-ul nu poate funcționa în mod corespunzător.

Exemple:

• cookie_consent_status – reține opțiunea exprimată privind acceptarea cookie-urilor;

• PHPSESSID – menține sesiunea utilizatorului pe durata vizitei;

• csrf_token – previne atacurile de tip Cross-Site Request Forgery (CSRF).

b. Cookie-uri funcționale:

Cookie-urile funcționale permit site-ului să ofere funcționalități suplimentare și să rețină anumite preferințe ale utilizatorilor, cum ar fi:

• limba selectată pentru afișarea conținutului;

• regiunea sau valuta (dacă este cazul);

• opțiunile de afișare personalizată.

Aceste cookie-uri sunt opționale și sunt activate doar dacă vizitatorul își exprimă consimțământul prin intermediul bannerului de consimțământ.

Scopul lor este de a îmbunătăți experiența utilizatorului, fără a colecta informații de natură personală.

Exemple:

• site_language – reține limba aleasă de utilizator pentru navigare;

• display_mode – memorează preferințele privind modul de afișare al conținutului.

Durata de viață: între 1 zi și 12 luni, în funcție de funcția tehnică a fiecărui cookie.

c. Cookie-uri de analiză și performanță:

Aceste cookie-uri ajută Argo Travel Services S.R.L. să înțeleagă modul în care este utilizat site-ul, oferind informații agregate și anonime despre traficul web și comportamentul general al vizitatorilor.

Scopul lor este de a:

• identifica paginile vizitate cel mai frecvent;

• analiza durata medie a vizitelor și fluxul de navigare;

• detecta eventuale erori de funcționare sau conținut neaccesibil.

Datele colectate nu sunt folosite pentru identificarea directă a persoanelor, ci doar pentru optimizarea conținutului și îmbunătățirea performanței site-ului.

Aceste cookie-uri sunt gestionate prin instrumente de analiză furnizate de terți, cum ar fi Google Analytics, și sunt activate numai cu consimțământul explicit al utilizatorului.

Exemplu de furnizor:

• Google Analytics (Google LLC, SUA) – colectează date statistice anonime privind traficul și interacțiunea utilizatorilor cu site-ul.

Google acționează în calitate de persoană împuternicită, în sensul art. 28 din GDPR, și prelucrează datele în conformitate cu propria politică de confidențialitate, disponibilă la: https://policies.google.com/privacy.

Exemple de cookie-uri:

• _ga – identificator unic anonim pentru statistică (durată: 2 ani);

• _gid – identificator de sesiune pentru analiză (durată: 24 ore);

• _gat – controlează frecvența solicitărilor către server (durată: 1 minut).

Toate datele generate de aceste cookie-uri sunt anonimizate și nu sunt partajate în scopuri de marketing.

d. Cookie-uri de securitate și protecție împotriva atacurilor:

Pentru protejarea integrității platformei, site-ul utilizează anumite cookie-uri tehnice dedicate monitorizării și prevenirii activităților malițioase, cum ar fi atacurile de tip brute-force, injection sau denial of service.

Aceste cookie-uri sunt implementate prin intermediul furnizorului de servicii de găzduire și de securitate web și contribuie la asigurarea unui nivel ridicat de siguranță pentru toți vizitatorii.

Ele nu urmăresc activitatea utilizatorilor, nu colectează informații de natură personală și sunt șterse automat la închiderea sesiunii de navigare.

Exemple:

• __cfduid – utilizat de sistemele Cloudflare sau echivalente pentru identificarea traficului sigur și prevenirea atacurilor (durată: 30 zile).

e. Cookie-uri de marketing și publicitate (neutilizate în prezent):

Site-ul https://www.argotravel.ro nu utilizează în prezent cookie-uri de marketing, remarketing sau publicitate comportamentală.

În cazul în care astfel de instrumente vor fi implementate în viitor, ele vor fi activate numai după obținerea consimțământului explicit al utilizatorilor și vor fi descrise detaliat într-o versiune actualizată a prezentei politici.

De asemenea, Argo Travel Services S.R.L. nu utilizează cookie-uri pentru profilare automată sau pentru corelarea datelor din surse externe (de exemplu, rețele sociale sau parteneri comerciali).

f. Cookie-uri plasate de terți (integrări externe):

Pe site-ul https://www.argotravel.ro pot fi integrate servicii externe (de exemplu, Google Maps, YouTube, TripAdvisor sau Facebook), care pot plasa propriile cookie-uri în momentul interacțiunii cu respectivele module.

Aceste cookie-uri sunt controlate de furnizorii terți și sunt supuse politicilor lor proprii de confidențialitate.

Argo Travel Services S.R.L. nu are acces direct la datele colectate prin aceste cookie-uri și nu le utilizează în scopuri independente.

Utilizatorii pot afla mai multe informații despre practicile acestor furnizori accesând politicile lor de confidențialitate:

• Google / YouTube: https://policies.google.com/privacy

• Meta (Facebook / Instagram): https://www.facebook.com/privacy/policy

• TripAdvisor: https://tripadvisor.mediaroom.com/RO-privacy-policy

g. Actualizarea listei de cookie-uri:

Argo Travel Services S.R.L. realizează periodic o analiză tehnică a site-ului pentru a identifica și evalua toate cookie-urile active.

Lista completă, actualizată, cu denumirea exactă, furnizorul, scopul și durata fiecărui cookie utilizat, este disponibilă în Anexa A – Tabelul detaliat al cookie-urilor, parte integrantă a prezentei politici.

Orice modificare a setului de cookie-uri (introducerea sau eliminarea unor instrumente, schimbarea furnizorilor sau a duratei de viață) va fi reflectată în această anexă, împreună cu data ultimei actualizări.

7. Gestionarea consimțământului (BANNER CMP) și preferințele utilizatorilor:

Argo Travel Services S.R.L. asigură o transparență deplină cu privire la utilizarea cookie-urilor, oferind vizitatorilor control total asupra deciziilor privind activarea sau dezactivarea acestora.

În acest scop, site-ul https://www.argotravel.ro utilizează un sistem dedicat de gestionare a consimțământului – Cookie Management Platform (CMP) – care respectă standardele internaționale IAB TCF 2.2 și cerințele de informare prevăzute de art. 7 din GDPR și art. 4 alin. (5) din Legea 506/2004.

a. Afișarea bannerului de consimțământ:

La prima accesare a site-ului, utilizatorilor li se afișează un banner informativ privind utilizarea cookie-urilor.

Bannerul conține:

• o descriere clară și concisă a scopului cookie-urilor utilizate;

• un buton vizibil „Accept toate” și unul „Respinge toate”, care permit exprimarea unei opțiuni rapide;

• un link către secțiunea „Setări cookie-uri”, unde utilizatorii pot personaliza categoriile de cookie-uri pe care le acceptă sau le refuză;

• un link direct către Politica de cookie-uri completă, pentru informare detaliată.

Afișarea bannerului nu implică nicio colectare de date înainte ca utilizatorul să își exprime acordul. Cookie-urile neesențiale sunt activate doar după ce utilizatorul apasă explicit butonul de acceptare.

b. Opțiunile disponibile utilizatorilor:

Sistemul CMP permite utilizatorilor:

• să accepte toate categoriile de cookie-uri;

• să respingă toate cookie-urile neesențiale;

• să selecteze individual categoriile de cookie-uri (funcționale, analitice, performanță);

• să modifice sau să retragă consimțământul anterior acordat, în orice moment, prin linkul „Setări cookie-uri” disponibil permanent în subsolul paginii (footer).

Preferințele exprimate sunt memorate într-un cookie tehnic dedicat (cookie_consent_status), care permite site-ului să respecte alegerea utilizatorului la vizitele ulterioare.

c. Retragerea consimțământului:

Conform art. 7 alin. (3) din GDPR, utilizatorii pot retrage consimțământul pentru utilizarea cookie-urilor în orice moment, la fel de ușor cum l-au oferit.

Retragerea consimțământului:

• nu afectează legalitatea prelucrărilor efectuate anterior retragerii;

• determină dezactivarea automată a cookie-urilor pentru care consimțământul a fost revocat;

• nu limitează accesul la conținutul general al site-ului.

După retragerea consimțământului, toate cookie-urile neesențiale stocate anterior sunt șterse automat sau devin inactive până la un eventual consimțământ nou.

d. Durata de valabilitate a consimțământului:

Consimțământul acordat de utilizator pentru utilizarea cookie-urilor este valabil pentru o perioadă de maximum 12 luni de la data exprimării sale.

După expirarea acestei perioade, bannerul de consimțământ va fi afișat din nou automat, solicitând revalidarea opțiunilor.

În orice moment, utilizatorul poate accesa secțiunea „Setări cookie-uri” pentru a actualiza preferințele, fără a aștepta expirarea termenului de valabilitate.

e. Dovada consimțământului:

Argo Travel Services S.R.L. păstrează evidența consimțământurilor acordate într-un format electronic securizat, care conține:

• data și ora exprimării consimțământului;

• versiunile categoriilor de cookie-uri selectate;

• adresa IP și informațiile tehnice anonimizate ale dispozitivului utilizatorului (dacă sunt disponibile).

Aceste informații nu sunt utilizate în scopuri comerciale sau de profilare, ci exclusiv pentru dovedirea conformității în fața autorităților de supraveghere (ANSPDCP), în temeiul art. 5 alin. (2) din GDPR (principiul responsabilității).

f. Lipsa consecințelor negative:

Refuzul de a accepta cookie-uri neesențiale nu afectează accesul la conținutul principal al site-ului.

Cu toate acestea, anumite funcționalități (de exemplu, hărțile interactive, conținutul video integrat sau instrumentele de analiză) pot deveni limitate sau indisponibile, întrucât acestea depind de cookie-urile plasate de terți.

Argo Travel Services S.R.L. consideră consimțământul un element fundamental al protecției datelor personale și tratează fiecare opțiune a utilizatorului cu respect deplin, asigurând un echilibru între nevoile tehnice ale site-ului și drepturile la viață privată ale vizitatorilor.

8. Cum puteți gestiona cookie-urile din browser:

În plus față de opțiunile oferite prin sistemul de gestionare a consimțământului (bannerul CMP), utilizatorii au posibilitatea de a controla manual utilizarea cookie-urilor direct din setările browserului web folosit.

Fiecare browser permite vizualizarea, acceptarea, blocarea sau ștergerea cookie-urilor stocate, precum și definirea unor reguli personalizate pentru anumite site-uri.

a. Gestionarea generală a cookie-urilor:

Majoritatea browserelor sunt configurate implicit să accepte cookie-uri, dar permit modificarea acestei opțiuni în orice moment.

Prin accesarea meniului de „Setări”, „Preferințe” sau „Confidențialitate”, utilizatorii pot:

• vizualiza lista completă a cookie-urilor stocate;

• șterge cookie-urile existente individual sau în totalitate;

• bloca stocarea automată a cookie-urilor pentru toate site-urile sau doar pentru unele;

• defini excepții pentru anumite domenii de încredere;

• seta o notificare de avertizare înainte ca un cookie să fie stocat.

Este important de menționat că dezactivarea completă a cookie-urilor poate afecta funcționarea corectă a anumitor pagini web, inclusiv a site-ului https://www.argotravel.ro.

b. Instrucțiuni pentru principalele browsere:

Pentru confortul utilizatorilor, Argo Travel Services S.R.L. oferă mai jos linkuri către ghidurile oficiale de gestionare a cookie-urilor pentru cele mai populare browsere:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/ro/kb/activati-si-dezactivati-cookie-urile

• Microsoft Edge: https://support.microsoft.com/en-us/help/4027947

• Apple Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

• Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Utilizatorii care folosesc alte browsere (de exemplu, Brave, DuckDuckGo, Samsung Internet etc.) pot consulta secțiunea de ajutor a acestora pentru instrucțiuni similare.

c. Gestionarea cookie-urilor pe dispozitive mobile:

Pe dispozitivele mobile (smartphone, tabletă), setările pentru cookie-uri pot fi gestionate prin meniurile aplicației browserului utilizat.

De exemplu:

• în Safari iOS, accesați Settings → Safari → Privacy & Security → Block All Cookies;

• în Chrome Android, accesați Settings → Site Settings → Cookies;

• în Samsung Internet, accesați Settings → Sites and downloads → Site permissions → Cookies.

Ștergerea cookie-urilor de pe dispozitivele mobile poate duce la eliminarea anumitor preferințe salvate (limbă, autentificare etc.), însă nu afectează datele personale stocate în alte aplicații.

d. Utilizarea opțiunilor „Do Not Track” și a extensiilor de confidențialitate:

Majoritatea browserelor moderne oferă opțiunea „Do Not Track”, care semnalează site-urilor web dorința utilizatorului de a nu fi urmărit în scopuri statistice sau de publicitate.

Deși această opțiune nu este obligatorie din punct de vedere legal pentru toate site-urile, Argo Travel Services S.R.L. respectă semnalele DNT atunci când acestea sunt transmise de browser, asigurând astfel o protecție suplimentară a confidențialității.

În plus, utilizatorii pot instala extensii dedicate protecției vieții private, precum:

• Privacy Badger (Electronic Frontier Foundation);

• uBlock Origin;

• Ghostery;

• DuckDuckGo Privacy Essentials.

Aceste instrumente oferă un control mai granular asupra tehnologiilor de urmărire utilizate pe site-uri.

e. Consecințele ștergerii sau blocării cookie-urilor:

În cazul în care alegeți să ștergeți sau să blocați cookie-urile, este posibil ca:

• anumite secțiuni ale site-ului să nu funcționeze corespunzător;

• unele pagini să nu se încarce complet;

• preferințele salvate anterior (de exemplu, limba, setările de afișare) să fie pierdute;

• experiența generală de navigare să fie mai puțin personalizată.

În toate cazurile, Argo Travel Services S.R.L. garantează că accesul la informațiile publice de bază rămâne liber și neîngrădit, indiferent de setările alese privind cookie-urile.

Controlul final asupra cookie-urilor vă aparține în totalitate.

Argo Travel Services S.R.L. recomandă utilizatorilor să revizuiască periodic setările browserului și să-și actualizeze preferințele în funcție de nevoile și nivelul de confidențialitate dorit.

9. Cookie-uri plasate de terți (analytics, video, hărți, social media, etc.):

Pe lângă cookie-urile proprii setate de Argo Travel Services S.R.L., anumite funcționalități disponibile pe site-ul https:// www.argotravel.ro pot genera cookie-uri plasate de terți.

Acestea provin din integrarea unor servicii externe care adaugă funcționalități suplimentare (de exemplu, hărți interactive, videoclipuri, formulare de feedback, module de analiză sau conținut din rețele sociale).

Toate aceste cookie-uri sunt activate doar după obținerea consimțământului explicit al utilizatorului și sunt guvernate de politicile de confidențialitate ale furnizorilor respectivi.

a. Cookie-uri pentru analiză și statistici web:

Pentru îmbunătățirea performanței și a experienței de navigare, Argo Travel Services S.R.L. utilizează servicii de analiză web oferite de terți, în special Google Analytics, administrat de Google LLC (SUA).

Aceste cookie-uri colectează informații în formă agregată și anonimă despre:

• numărul vizitatorilor site-ului;

• paginile accesate și durata vizitei;

• sursa de trafic (de exemplu, motoare de căutare, linkuri externe);

• tipul de dispozitiv și browser utilizat.

Scopul exclusiv al acestor prelucrări este optimizarea conținutului și a performanței site-ului, nu profilarea individuală a utilizatorilor.

Google acționează în calitate de persoană împuternicită, în sensul art. 28 din GDPR, iar datele sunt prelucrate în baza Acordului de prelucrare a datelor (Data Processing Agreement) și a Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, pentru transferurile către SUA.

Mai multe informații pot fi consultate în politica Google:

https://policies.google.com/privacy

Utilizatorii pot dezactiva oricând colectarea datelor de către Google Analytics descărcând extensia oficială disponibilă la:

https://tools.google.com/dlpage/gaoptout

b. Cookie-uri pentru conținut multimedia (YouTube, Vimeo etc.):

Paginile site-ului pot include videoclipuri informative sau materiale promoționale integrate din platforme precum YouTube (deținută de Google LLC) sau Vimeo.

Atunci când un utilizator accesează sau redă un astfel de conținut, platforma terță poate plasa cookie-uri proprii, care au rolul de:

• a monitoriza performanța tehnică a redării;

• a reține preferințele de volum sau calitate video;

• a contoriza numărul de vizualizări.

Aceste cookie-uri pot colecta informații tehnice despre dispozitiv (adresă IP, tip browser, setări video) și pot fi utilizate de furnizorii respectivi în scopuri statistice sau de îmbunătățire a serviciului.

Argo Travel Services S.R.L. nu are acces la aceste date și nu le utilizează pentru nicio formă de analiză sau marketing.

Politicile de confidențialitate ale acestor furnizori pot fi consultate aici:

• YouTube / Google: https://policies.google.com/privacy

• Vimeo: https://vimeo.com/privacy

c. Cookie-uri pentru hărți interactive (Google Maps):

În scopul oferirii unor informații clare despre locația agenției și punctele de contact, site-ul https://www.argotravel.ro poate integra hărți dinamice furnizate de Google Maps.

Aceste module pot genera cookie-uri care colectează informații despre locația aproximativă a utilizatorului (pe baza IP-ului), preferințele de afișare a hărții și date tehnice de performanță.

Activarea acestor cookie-uri se face doar după ce utilizatorul a oferit consimțământul explicit pentru categoria „Funcționale”.

Argo Travel Services S.R.L. nu stochează și nu procesează direct aceste date, iar prelucrarea lor este guvernată de politica de confidențialitate Google:

https://policies.google.com/privacy

d. Cookie-uri pentru rețele sociale (Facebook, Instagram, TripAdvisor etc.):

Site-ul https://www.argotravel.ro poate conține linkuri sau butoane de partajare către rețele sociale (de exemplu, Facebook, Instagram, TripAdvisor) sau widget-uri integrate (recenzii, feed-uri).

Aceste module pot permite furnizorilor respectivi să plaseze cookie-uri pentru a:

• recunoaște utilizatorii autentificați în platformele respective;

• analiza interacțiunea cu conținutul distribuit;

• furniza statistici privind vizibilitatea paginilor sociale.

Aceste cookie-uri sunt gestionate exclusiv de platformele terțe, iar Argo Travel Services S.R.L. nu are acces și nici control asupra datelor colectate.

Utilizatorii sunt încurajați să consulte politicile oficiale ale acestor platforme:

• Facebook / Instagram (Meta Platforms): https://www.facebook.com/privacy/policy

• TripAdvisor: https://tripadvisor.mediaroom.com/RO-privacy-policy

e. Cookie-uri de securitate și performanță web (Cloudflare, reCAPTCHA):

În scopul protejării infrastructurii digitale și prevenirii accesului abuziv, site-ul https://www.argotravel.ro poate utiliza servicii de securitate furnizate de terți, precum Cloudflare sau Google reCAPTCHA.

Aceste servicii pot plasa cookie-uri tehnice care:

• disting traficul legitim de cel automatizat (bot);

• protejează formularele de contact împotriva atacurilor de tip spam;

• optimizează viteza de încărcare și disponibilitatea paginilor.

Aceste cookie-uri nu colectează date personale în scop comercial și nu sunt utilizate pentru profilarea utilizatorilor.

Politici de confidențialitate relevante:

• Cloudflare: https://www.cloudflare.com/privacypolicy/

• Google reCAPTCHA: https://policies.google.com/privacy

f. Responsabilitatea Argo Travel Services S.R.L. privind cookie-urile de la terți:

Argo Travel Services S.R.L. verifică periodic lista furnizorilor terți care pot plasa cookie-uri prin intermediul site-ului său și se asigură că aceștia:

• respectă legislația europeană privind protecția datelor (GDPR);

• oferă garanții adecvate privind securitatea informațiilor;

• oferă mecanisme clare pentru gestionarea consimțământului.

În toate cazurile, activarea acestor cookie-uri depinde exclusiv de consimțământul exprimat de utilizator prin intermediul bannerului CMP.

Utilizatorii pot revoca oricând acest consimțământ, dezactivând cookie-urile aferente categoriilor „Analitice”, „Funcționale” sau „Terți” în secțiunea Setări cookie-uri disponibilă pe site.

10. Transferuri internaționale și garanții aplicabile:

În mod obișnuit, Argo Travel Services S.R.L. prelucrează datele generate prin cookie-uri exclusiv pe teritoriul Uniunii Europene (UE) și al Spațiului Economic European (SEE).

Cu toate acestea, anumite servicii externe integrate în site-ul https://www.argotravel.ro – precum Google Analytics, YouTube, Cloudflare sau alte platforme de analiză și securitate – pot implica transferuri de date către state terțe, în special către Statele Unite ale Americii.

În astfel de situații, Argo Travel Services S.R.L. se asigură că aceste transferuri sunt realizate în deplină conformitate cu Capitolul V din Regulamentul (UE) 2016/679 (GDPR), care stabilește condițiile legale pentru transferul de date cu caracter personal în afara Spațiului Economic European.

a. Cadrul juridic aplicabil transferurilor:

Conform art. 44–50 din GDPR, transferul de date către o țară terță sau către o organizație internațională este permis numai dacă operatorul și persoana împuternicită oferă garanții adecvate și dacă persoanele vizate beneficiază de drepturi opozabile și căi de atac efective.

În absența unei decizii de adecvare a Comisiei Europene (care confirmă un nivel echivalent de protecție), operatorul trebuie să recurgă la mecanisme de protecție suplimentare, cum ar fi:

• Clauze contractuale standard (SCC) adoptate de Comisia Europeană;

• Reguli corporatiste obligatorii (BCR), acolo unde este aplicabil;

• Măsuri tehnice de pseudonimizare sau criptare înainte de transfer.

b. Garanții aplicate de furnizorii parteneri:

Furnizorii externi utilizați de Argo Travel Services S.R.L. (precum Google LLC, Meta Platforms, Cloudflare Inc. etc.) declară conformitatea cu cerințele europene privind protecția datelor și au implementat următoarele măsuri:

• aplicarea Clauzelor Contractuale Standard (SCC) în contractele lor de prelucrare a datelor;

• respectarea Cadrului de Confidențialitate UE–SUA (EU–US Data Privacy Framework), aprobat de Comisia Europeană în iulie 2023;

• implementarea unor măsuri suplimentare de securitate (criptare end-to-end, anonimizare a adreselor IP, controlul accesului intern).

Argo Travel Services S.R.L. colaborează doar cu furnizori care pot demonstra că:

• dispun de mecanisme legale pentru asigurarea protecției datelor transferate;

• oferă un nivel de protecție substanțial echivalent celui garantat în UE;

• respectă cerințele de transparență și responsabilitate prevăzute de art. 28 și 46 din GDPR.

c. Anonimizarea și limitarea datelor transferate:

În măsura posibilului, Argo Travel Services S.R.L. configurează instrumentele de analiză și funcționalitățile terților pentru a minimiza și anonimiza datele colectate înainte de orice transfer către servere din afara Uniunii Europene.

Exemple de măsuri implementate:

• activarea funcției IP Anonymization în Google Analytics, care elimină ultimele cifre din adresa IP;

• transmiterea către terți doar a unor identificatori generici, fără legătură cu date personale directe;

• limitarea duratei de viață a cookie-urilor neesențiale pentru a reduce volumul de date procesate.

Aceste acțiuni garantează că, în cele mai multe cazuri, datele transferate sunt date tehnice, agregate sau pseudonimizate, care nu permit identificarea unei persoane fizice.

d. Drepturile utilizatorilor privind transferurile internaționale:

Utilizatorii site-ului https://www.argotravel.ro au dreptul de a fi informați cu privire la:

• existența oricărui transfer de date către o țară terță;

• garanțiile aplicabile pentru protejarea datelor lor;

• modalitățile prin care pot obține o copie a acestor garanții.

În acest sens, oricine poate adresa o solicitare scrisă către:

Argo Travel Services S.R.L.

E-mail: office@argotravel.ro

Subiect: Solicitare privind garanțiile aplicabile transferurilor internaționale

Operatorul se angajează să răspundă în termenul legal de maximum 30 de zile calendaristice, conform art. 12 alin. (3) din GDPR, oferind informații detaliate despre mecanismele aplicabile (de exemplu, tipul de clauze contractuale standard utilizate).

e. Evaluarea periodică a conformității:

Argo Travel Services S.R.L. realizează periodic o evaluare a riscurilor asociate serviciilor terțe care pot implica transferuri internaționale de date.

Această analiză include:

• verificarea actualității clauzelor contractuale standard (SCC) semnate cu partenerii;

• confirmarea respectării cadrului EU–US Data Privacy Framework;

• auditarea setărilor de confidențialitate din conturile de analiză și hosting;

• actualizarea documentației interne privind protecția datelor.

În cazul în care un furnizor terț nu mai asigură un nivel adecvat de protecție, Argo Travel Services S.R.L. va suspenda utilizarea serviciului respectiv până la implementarea unor garanții suplimentare conforme cu GDPR.

f. Clarificare:

Argo Travel Services S.R.L. tratează cu maximă seriozitate orice posibil transfer de date către state terțe și se angajează să nu transmită niciun fel de informații colectate prin cookie-uri fără existența unui temei legal valid și a unor măsuri de protecție eficiente.

Toate procesele tehnice implicate în funcționarea site-ului sunt evaluate din perspectiva confidențialității și securității datelor, pentru a garanta utilizatorilor un nivel de protecție echivalent celui oferit de legislația Uniunii Europene.

11. Durata de viață și retenția datelor colectate prin cookie-uri:

Cookie-urile de sesiune sunt fișiere temporare care sunt stocate pe dispozitivul utilizatorului doar pe durata vizitei curente pe site.

Ele sunt șterse automat în momentul închiderii browserului și au rolul de a:

• menține conexiunea activă între server și browser;

• facilita completarea formularelor;

• gestiona tranzitoriu preferințele de navigare.

Aceste cookie-uri nu colectează și nu stochează date personale după încheierea sesiunii și nu sunt accesibile altor aplicații.

b. Cookie-uri persistente:

Cookie-urile persistente sunt fișiere care rămân stocate pe dispozitivul utilizatorului pentru o perioadă determinată, chiar și după închiderea browserului.

Acestea permit site-ului https://www.argotravel.ro să recunoască dispozitivul la vizitele ulterioare și să mențină anumite setări sau preferințe (de exemplu, limba selectată, consimțământul privind cookie-urile, statistici anonime de trafic).

Durata de viață a acestor cookie-uri variază în funcție de scop:

• cookie-uri funcționale: între 1 zi și 12 luni;

• cookie-uri analitice: între 1 zi și 24 luni;

• cookie-uri de consimțământ (cookie_consent_status): până la 12 luni;

• cookie-uri de securitate: între 1 zi și 30 zile.

După expirarea perioadei respective, cookie-urile devin inactive și sunt șterse automat de browser, fără nicio intervenție din partea utilizatorului.

c. Retenția datelor colectate prin cookie-uri:

Datele tehnice și anonime colectate prin intermediul cookie-urilor (cum ar fi informațiile despre paginile vizitate, durata sesiunii, tipul de dispozitiv) sunt păstrate pentru o perioadă limitată și proporțională cu scopul prelucrării.

În cazul serviciilor terțe, precum Google Analytics, aceste date sunt păstrate de furnizor în conformitate cu politica proprie de retenție, care prevede de regulă:

• 14 luni pentru datele de utilizare anonimizate;

• ștergerea automată după expirarea termenului de retenție sau la solicitarea operatorului.

Argo Travel Services S.R.L. configurează serviciile externe astfel încât datele să fie anonimizate cât mai devreme posibil și să nu poată fi asociate unei persoane identificabile.

d. Ștergerea manuală de către utilizator:

Utilizatorii pot oricând șterge manual cookie-urile stocate pe dispozitivul lor, prin intermediul setărilor browserului web.

Instrucțiunile detaliate pentru principalele browsere (Chrome, Firefox, Safari, Edge, Opera) sunt prezentate în Capitolul 8 al prezentei politici.

Ștergerea manuală a cookie-urilor poate duce la eliminarea preferințelor salvate (de exemplu, limba, setările de afișare, consimțământul anterior), însă nu afectează datele personale colectate în alte moduri (de exemplu, prin formulare de contact).

e. Revizuirea periodică a duratei de retenție:

Argo Travel Services S.R.L. realizează periodic (cel puțin o dată pe an) o revizuire a tuturor cookie-urilor utilizate pe site, pentru a verifica:

• dacă durata de viață a fiecărui cookie este justificată de scopul tehnic;

• dacă anumite cookie-uri pot fi eliminate sau înlocuite cu alternative mai puțin invazive;

• dacă setările de retenție ale furnizorilor terți rămân conforme cu legislația europeană.

Orice modificare în politica de retenție va fi reflectată în Anexa A – Lista detaliată a cookie-urilor, precum și în bannerul de consimțământ afișat utilizatorilor.

f. Ștergerea automată a datelor neesențiale:

În conformitate cu principiul minimizării datelor, Argo Travel Services S.R.L. implementează mecanisme automate de curățare periodică a datelor colectate prin cookie-uri, pentru a preveni stocarea pe termen nedeterminat a informațiilor care nu mai sunt necesare.

Aceste proceduri includ:

• resetarea automată a consimțămintelor expirate;

• dezactivarea cookie-urilor care depășesc durata maximă de retenție;

• notificarea utilizatorilor în momentul reînnoirii consimțământului.

g. Concluzie:

Prin aceste măsuri, Argo Travel Services S.R.L. demonstrează respectarea principiului „limitării în timp a stocării” prevăzut de art. 5 alin. (1) lit. e) din GDPR și garantează că nicio informație colectată prin cookie-uri nu este păstrată mai mult decât este strict necesar scopului pentru care a fost obținută.

12. Securitatea datelor și măsuri de protecție:

Argo Travel Services S.R.L. tratează securitatea datelor cu maximă seriozitate și aplică măsuri tehnice și organizatorice avansate pentru protejarea informațiilor colectate prin intermediul cookie-urilor, indiferent de natura sau scopul acestora.

Scopul acestor măsuri este de a preveni pierderea, distrugerea accidentală, accesul neautorizat, modificarea sau divulgarea necorespunzătoare a datelor și de a asigura integritatea și confidențialitatea sistemelor informatice utilizate.

a. Măsuri tehnice de protecție:

Sistemele informatice și platformele online utilizate de Argo Travel Services S.R.L. sunt configurate conform principiului „privacy by design și by default”, ceea ce înseamnă că protecția datelor este integrată în arhitectura tehnică a site-ului încă din faza de proiectare.

Printre măsurile tehnice implementate se numără:

• utilizarea conexiunilor criptate SSL/TLS pentru toate paginile site-ului (certificat HTTPS valid și actualizat);

• criptarea bidirecțională a datelor transmise între server și browser;

• actualizarea periodică a software-ului și a modulelor de securitate (firewall, antivirus, antimalware);

• utilizarea de servere securizate și găzduite în centre de date certificate ISO 27001, situate în UE;

• protecția împotriva atacurilor de tip DDoS, brute-force sau injection;

• implementarea de copii de siguranță (back-up) pentru recuperarea rapidă a datelor în caz de incident.

De asemenea, toate cookie-urile sensibile (de exemplu, cele care gestionează consimțământul) sunt configurate cu atribute de securitate precum:

• Secure (transmis doar prin conexiuni HTTPS);

• HttpOnly (inaccesibil prin scripturi JavaScript);

• SameSite (prevenirea trimiterea cookie-urilor către site-uri terțe).

b. Măsuri organizatorice și administrative:

În paralel cu măsurile tehnice, Argo Travel Services S.R.L. implementează politici interne stricte privind protecția și gestionarea datelor.

Acestea includ:

• instruirea periodică a personalului cu privire la regulile de confidențialitate și securitate a datelor;

• controlul strict al accesului la sistemele informatice și la datele colectate;

• proceduri clare de autentificare și autorizare pentru personalul tehnic;

• monitorizarea și auditarea accesului la datele de log și la instrumentele de analiză;

• desemnarea unei persoane responsabile cu protecția datelor (DPO), atunci când devine necesar conform volumului și naturii prelucrărilor.

Toate aceste măsuri sunt documentate în procedurile interne de securitate informatică și sunt revizuite anual pentru a reflecta evoluțiile tehnologice și cerințele legale actualizate.

c. Protecția împotriva accesului neautorizat:

Accesul la datele colectate prin cookie-uri este restricționat exclusiv personalului autorizat și colaboratorilor care au nevoie de aceste informații pentru scopuri tehnice legitime (administrarea site-ului, analiză statistică anonimizată, securitate cibernetică).

Accesul este protejat prin:

• mecanisme de autentificare în doi pași (2FA);

• politici de parolă complexă și rotație periodică;

• înregistrarea activităților în jurnale de audit interne (log-uri securizate).

În cazul colaborării cu furnizori externi (ex: hosting, mentenanță, analiză web), aceștia acționează în calitate de persoane împuternicite conform art. 28 din GDPR, pe baza unor contracte care includ clauze stricte de confidențialitate și securitate.

d. Proceduri de raportare și reacție la incidente de securitate:

Argo Travel Services S.R.L. are implementat un Plan intern de reacție la incidente de securitate care stabilește etapele de urmat în cazul unei breșe de date.

Acesta include:

• identificarea rapidă a cauzei și izolarea incidentului;

• documentarea evenimentului și a impactului potențial asupra utilizatorilor;

• măsuri imediate de remediere și de prevenire a repetării;

• notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de maximum 72 de ore, atunci când este necesar conform art. 33 din GDPR;

• informarea persoanelor afectate, dacă este cazul, în termenele și condițiile prevăzute de art. 34 din GDPR.

e. Responsabilitatea furnizorilor parteneri:

Toți furnizorii externi implicați în operarea site-ului (hosting, analiză, mentenanță, securitate) sunt selectați pe baza criteriilor de fiabilitate, conformitate GDPR și certificare de securitate informatică.

Argo Travel Services S.R.L. se asigură că aceștia:

• au semnate Acorduri de Prelucrare a Datelor (DPA) conforme cu art. 28 din GDPR;

• implementează standarde ISO 27001 / SOC 2;

• utilizează infrastructuri europene securizate;

• oferă garanții privind neutilizarea datelor în scopuri proprii.

Prin aceste măsuri integrate, Argo Travel Services S.R.L. asigură un nivel ridicat de protecție a datelor colectate automat prin cookie-uri, conform standardelor europene de securitate și confidențialitate.

Compania consideră securitatea informațiilor o responsabilitate fundamentală față de clienți și vizitatori, tratând protecția datelor nu ca o obligație formală, ci ca o parte esențială a calității serviciilor sale.

13. Drepturile persoanelor vizate și modalitățile de exercitare:

Argo Travel Services S.R.L. respectă drepturile fundamentale ale tuturor persoanelor vizate, conform prevederilor Regulamentului (UE) 2016/679 – GDPR și asigură exercitarea lor facilă, gratuită și nediscriminatorie, inclusiv în contextul prelucrărilor automate de date prin intermediul cookie-urilor.

Deși majoritatea cookie-urilor utilizate pe site-ul https://www.argotravel.ro nu colectează date care pot identifica direct o persoană fizică, Argo Travel Services S.R.L. aplică aceleași standarde de protecție și transparență pentru orice tip de informație ce ar putea fi asociată, chiar indirect, unui utilizator.

a. Dreptul la informare (art. 12–14 GDPR):

Utilizatorii au dreptul de a fi informați, în mod complet și transparent, despre:

• tipurile de cookie-uri utilizate și scopul acestora;

• temeiurile legale ale prelucrării datelor;

• durata de stocare a datelor colectate;

• eventualii destinatari sau transferuri internaționale implicate.

Prezenta Politică de cookie-uri îndeplinește această obligație de informare, fiind concepută într-un limbaj clar, accesibil și actualizat permanent.

b. Dreptul de acces (art. 15 GDPR):

Persoanele vizate pot solicita confirmarea dacă datele care le privesc au fost sau nu prelucrate prin cookie-uri și pot obține acces la informații detaliate privind:

• categoriile de date colectate;

• sursa și scopul prelucrării;

• durata de stocare;

• destinatarii (dacă există).

În cazul cookie-urilor, acest drept se exercită în principal prin consultarea Anexei A (lista completă a cookie-urilor) și prin solicitare directă adresată operatorului.

c. Dreptul la rectificare (art. 16 GDPR):

În măsura în care datele colectate prin cookie-uri pot fi asociate unei persoane identificabile (de exemplu, printr-un cont de utilizator sau un formular online), persoana vizată are dreptul de a solicita corectarea sau actualizarea acestora.

În contextul cookie-urilor, acest drept se realizează de regulă prin modificarea preferințelor privind consimțământul sau prin ștergerea cookie-urilor stocate în browser.

d. Dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17 GDPR):

Utilizatorii pot solicita ștergerea datelor colectate prin cookie-uri, în oricare dintre următoarele moduri:

• prin retragerea consimțământului pentru cookie-urile neesențiale;

• prin ștergerea manuală a cookie-urilor din browser (conform Capitolului 8);

• printr-o cerere directă adresată operatorului.

Argo Travel Services S.R.L. va confirma ștergerea datelor în termen de maximum 30 de zile, cu excepția situațiilor în care legea impune păstrarea temporară a unor informații (de exemplu, log-uri de securitate).

e. Dreptul la restricționarea prelucrării (art. 18 GDPR):

Persoanele vizate pot solicita restricționarea temporară a utilizării cookie-urilor care implică prelucrarea datelor, de exemplu:

• în perioada verificării exactității datelor;

• atunci când s-a formulat o obiecție privind legalitatea prelucrării.

În acest caz, Argo Travel Services S.R.L. va dezactiva toate cookie-urile opționale până la soluționarea cererii.

f. Dreptul la opoziție (art. 21 GDPR):

Utilizatorii au dreptul de a se opune, din motive legate de situația lor particulară, prelucrării datelor efectuate în temeiul interesului legitim al operatorului (de exemplu, cookie-uri analitice interne).

În practică, acest drept se exercită prin respingerea cookie-urilor analitice în momentul configurării preferințelor sau prin retragerea consimțământului în orice moment.

g. Dreptul la portabilitatea datelor (art. 20 GDPR):

În măsura în care este aplicabil, persoanele vizate pot solicita transmiterea datelor colectate automat (de exemplu, identificatori anonimi de utilizare) către un alt operator într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Acest drept este rar aplicabil în contextul cookie-urilor, dar Argo Travel Services S.R.L. garantează posibilitatea exercitării lui atunci când este tehnic fezabil.

h. Dreptul de a depune o plângere:

În cazul în care o persoană consideră că drepturile sale privind protecția datelor au fost încălcate, aceasta are dreptul să se adreseze Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la următoarele date de contact:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București

Website: https://www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

Telefon: +40 318 059 211

Persoanele vizate au, de asemenea, dreptul de a introduce o acțiune în justiție în fața instanțelor competente, dacă apreciază că prelucrarea datelor personale le-a afectat drepturile prevăzute de GDPR.

i. Exercitarea drepturilor în relația cu Argo Travel Services S.R.L.:

Pentru orice cerere privind drepturile menționate mai sus, persoanele vizate pot contacta operatorul la:

Argo Travel Services S.R.L.

Adresă: Loc. Oradea, Str. Beiusului, Nr. 26A, Jud. Bihor

E-mail dedicat: office@argotravel.ro

Cererea trebuie să conțină suficiente informații pentru identificarea solicitantului și specificarea clară a dreptului exercitat.

Argo Travel Services S.R.L. se angajează să răspundă în termen de maximum 30 de zile calendaristice de la primirea cererii, cu posibilitatea prelungirii acestui termen în cazuri justificate, conform art. 12 alin. (3) din GDPR.

În toate situațiile, operatorul va comunica răspunsul într-un limbaj clar, concis și ușor de înțeles.

j. Concluzie:

Respectarea drepturilor persoanelor vizate constituie o prioritate absolută pentru Argo Travel Services S.R.L..

Compania garantează că exercitarea acestor drepturi nu este condiționată, taxată sau îngreunată și că fiecare solicitare este tratată cu confidențialitate și responsabilitate deplină.

14. Actualizarea politicii de cookie-uri:

Argo Travel Services S.R.L. revizuiește și actualizează periodic prezenta Politică de cookie-uri pentru a reflecta schimbările legislative, evoluțiile tehnologice, actualizările furnizorilor terți sau modificările aduse funcționalităților site-ului https://www.argotravel.ro.

Scopul acestor actualizări este de a asigura un nivel constant de transparență și conformitate cu standardele europene privind protecția datelor personale și confidențialitatea electronică.

a. Frecvența actualizărilor:

Revizuirea politicii are loc:

• cel puțin o dată pe an, în cadrul evaluărilor interne periodice de conformitate;

• ori de câte ori se introduc noi tipuri de cookie-uri sau tehnologii similare;

• imediat după modificarea semnificativă a legislației aplicabile (ex. GDPR, Legea 506/2004, decizii ANSPDCP, decizii CJUE);

• în cazul schimbării furnizorilor de servicii terți implicați în colectarea datelor prin cookie-uri.

b. Procedura de actualizare:

Orice modificare substanțială a prezentei politici este documentată intern și aprobată de persoana responsabilă cu protecția datelor (DPO) sau de către conducerea companiei.

Versiunea actualizată este publicată pe site în secțiunea dedicată, însoțită de:

• menționarea datei ultimei actualizări în partea superioară a paginii;

• o notă informativă care evidențiază principalele modificări;

• actualizarea corespunzătoare a Anexei A – Lista detaliată a cookie-urilor.

Dacă modificările afectează modul în care sunt utilizate cookie-urile neesențiale, bannerul de consimțământ va fi afișat din nou automat, pentru revalidarea opțiunilor utilizatorilor.

c. Notificarea utilizatorilor:

În cazul modificărilor semnificative (de exemplu, introducerea unor cookie-uri de analiză sau marketing noi), utilizatorii vor fi informați printr-o notificare vizibilă pe site, înainte ca respectivele tehnologii să fie activate.

Această notificare va include:

• un rezumat clar al modificărilor aduse;

• link direct către versiunea actualizată a politicii;

• opțiunea de a accepta sau respinge noile categorii de cookie-uri.

Argo Travel Services S.R.L. se angajează să nu activeze niciun cookie suplimentar fără obținerea consimțământului explicit al utilizatorilor, conform regulilor descrise în Capitolul 7 – Gestionarea consimțământului.

d. Responsabilitatea actualizărilor:

Responsabilitatea menținerii la zi a prezentei Politici de cookie-uri revine echipei de conformitate și protecția datelor din cadrul Argo Travel Services S.R.L., sub coordonarea conducerii companiei.

Această echipă asigură:

• monitorizarea permanentă a modificărilor legislative și tehnice relevante;

• colaborarea cu partenerii tehnici pentru evaluarea impactului noilor tehnologii;

• actualizarea documentelor conexe (Politica de confidențialitate, Termeni și condiții, Politica de securitate).

15. Date de contact:

Pentru orice întrebări, clarificări sau solicitări privind utilizarea cookie-urilor, protecția datelor personale ori modul de aplicare a prezentei politici, utilizatorii pot contacta direct operatorul Argo Travel Services S.R.L. utilizând datele de mai jos:

Operatorul datelor:

Argo Travel Services S.R.L.

Sediu social: Loc. Oradea, Str. Beiusului, Nr. 26A, Jud. Bihor

Cod unic de înregistrare (CUI): RO48488365

Nr. înregistrare Registrul Comerțului: J5/1823/2023

Website: https://www.argotravel.ro

E-mail general: office@argotravel.ro

E-mail dedicat protecției datelor: office@argotravel.ro

Telefon: 0743 795 355

Responsabil pentru protecția datelor (DPO):

În cazul în care activitățile de prelucrare ale Argo Travel Services S.R.L. vor justifica desemnarea unui responsabil cu protecția datelor (DPO), datele de contact ale acestuia vor fi publicate în această secțiune și comunicate autorității de supraveghere, conform art. 37–39 din GDPR.

Până la acel moment, toate solicitările referitoare la protecția datelor pot fi adresate la adresa office@argotravel.ro, fiind tratate de echipa internă de conformitate și confidențialitate a companiei.

Autoritatea competentă de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București

Website: https://www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

Telefon: +40 318 059 211

Argo Travel Services S.R.L. se angajează să răspundă tuturor solicitărilor primite în termenele legale, cu profesionalism și respect față de drepturile persoanelor vizate.

Compania consideră comunicarea transparentă cu utilizatorii o componentă esențială a culturii sale organizaționale și a angajamentului său pentru protejarea vieții private.

Această anexă face parte integrantă din Politica de cookie-uri a Argo Travel Services S.R.L. și prezintă în mod transparent toate cookie-urile utilizate pe site-ul www.argotravel.ro, scopul acestora, durata de viață și tipul de furnizor.

Note explicative:

1. Durata de viață reprezintă perioada maximă de stocare a cookie-ului pe dispozitivul utilizatorului. După expirare, cookie-ul este șters automat.
2. Cookie-urile proprii (first-party) sunt create și gestionate direct de domeniul argotravel.ro.
3. Cookie-urile terțe (third-party) provin de la furnizori externi (Google, YouTube, TripAdvisor, Cloudflare, Meta etc.) și sunt guvernate de politicile lor proprii de confidențialitate.
4. Această listă poate fi actualizată periodic, în funcție de modificările tehnice sau legislative, conform procedurii descrise în Capitolul 14 – Actualizarea Politicii de cookie-uri.