Politica de Confidențialitate

1. Introducere

Avia Invest S.R.L. (denumit în continuare „Operatorul"), în calitate de operator al Aeroportului Internațional Chișinău, se angajează să protejeze confidențialitatea și securitatea datelor cu caracter personal ale utilizatorilor site-ului www.airport.md (denumit în continuare „Site-ul").

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal a Republicii Moldova și cu Regulamentul (UE) 2016/679 (GDPR), în măsura aplicabilității.

Vă rugăm să citiți cu atenție prezenta Politică. Prin accesarea și utilizarea Site-ului, confirmați că ați luat cunoștință de conținutul acesteia.

2. Date colectate

Putem colecta următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastră

• Nume și prenume
• Adresa de email
• Număr de telefon
• Date de identificare (pașaport, buletin) — pentru anumite servicii
• Informații despre zbor (număr zbor, dată călătorie)
• Date de plată (procesate prin furnizori terți de plăți securizate)
• Preferințe și cereri speciale

2.2 Date colectate automat

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile vizitate și durata vizitei
• Sursa de referință (link-ul de proveniență)
• Date despre dispozitiv (rezoluție ecran, limbă)
• Date din cookie-uri (vezi secțiunea dedicată)

2.3 Date din surse terțe

• Informații de la companiile aeriene partenere (pentru servicii de handling)
• Date din sisteme de rezervare (GDS)

3. Scopul prelucrării

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri:

• Furnizarea serviciilor: Procesarea rezervărilor, gestionarea contului, furnizarea serviciilor aeroportuare (parcare, sala VIP, transfer etc.).
• Comunicare: Răspunsul la solicitări, notificări privind serviciile, confirmări de rezervări.
• Securitate aeroportuară: Conformarea cu cerințele de securitate a aviației civile și cu reglementările aplicabile.
• Îmbunătățirea serviciilor: Analiza statistică a utilizării Site-ului pentru optimizarea experienței utilizatorilor.
• Marketing: Cu consimțământul dumneavoastră, transmiterea de oferte, promoții și informații despre serviciile aeroportuare.
• Obligații legale: Conformarea cu cerințele legale, fiscale și de reglementare aplicabile.

4. Temei juridic

Prelucrarea datelor personale se bazează pe următoarele temeiuri juridice:

• Executarea unui contract: Prelucrarea este necesară pentru furnizarea serviciilor solicitate (rezervări, comenzi etc.).
• Consimțământul: Pentru comunicări de marketing și cookie-uri non-esențiale, prelucrarea se bazează pe consimțământul dumneavoastră explicit, pe care îl puteți retrage în orice moment.
• Interesul legitim: Îmbunătățirea serviciilor, asigurarea securității IT, prevenirea fraudelor.
• Obligația legală: Conformarea cu reglementările din domeniul aviației civile, fiscalitate și alte obligații legale.

5. Drepturile dumneavoastră

În conformitate cu legislația aplicabilă, beneficiați de următoarele drepturi:

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa dpo@airport.md sau la datele de contact menționate în secțiunea 8 a prezentei Politici.

6. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența de navigare, a analiza traficul și a personaliza conținutul. Detalii complete privind tipurile de cookie-uri utilizate, scopul acestora și modalitățile de gestionare sunt disponibile în Politica privind Cookie-urile accesibilă pe Site.

La prima vizită pe Site, veți fi informat prin intermediul unui banner despre utilizarea cookie-urilor și vi se va solicita consimțământul pentru cookie-urile non-esențiale.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Aceste măsuri includ:

• Criptarea datelor în tranzit prin protocol SSL/TLS;
• Stocarea securizată a datelor pe servere protejate;
• Controlul accesului bazat pe roluri pentru personalul autorizat;
• Monitorizarea continuă a sistemelor informatice;
• Proceduri de răspuns la incidentele de securitate;
• Instruirea periodică a personalului în domeniul protecției datelor.

Datele personale sunt păstrate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de legislația aplicabilă, după care sunt șterse sau anonimizate.

8. Contact DPO (Responsabil cu Protecția Datelor)

Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră personale, vă rugăm să contactați Responsabilul cu Protecția Datelor (DPO) la:

Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.