1. Personal Data Controller

The website parcareaeroportbv.ro (hereinafter referred to as the "Website") is operated by:

FAN Parking (the trade name of FAN PARKING S.R.L.), as a personal data controller within the meaning of Regulation (EU) 2016/679 (GDPR), is committed to protecting the confidentiality and security of the personal data of Website users, in accordance with applicable legislation.

2. Legal Basis for Processing

The processing of personal data is carried out in accordance with:

• Regulation (EU) 2016/679 (General Data Protection Regulation — GDPR), directly applicable in all EU Member States since 25 May 2018;
• Law No. 190/2018 on measures for the implementation of Regulation (EU) 2016/679 — national implementing legislation;
• Law No. 506/2004 on the processing of personal data and the protection of privacy in the electronic communications sector, with subsequent amendments and additions.

3. Personal Data We Collect

We collect only the data strictly necessary for providing parking services. The types of data collected are:

A. Data provided directly by you

• Identification data: first name, last name
• Contact data: email address, phone number
• Vehicle data: license plate number
• Travel data: flight number (optional), check-in and check-out dates, number of persons
• Payment data: chosen payment method (we do not store bank card data — see the "Online Payments" section)

B. Data collected automatically

• Technical data: IP address, browser type, operating system, screen resolution
• Usage data: pages visited, visit duration, actions performed on the Website
• Cookies: data collected through cookies and similar technologies (see the "Cookies" section)

C. Data collected on-site (physical parking)

• ANPR images: license plate number automatically captured by the automatic number plate recognition system
• Video footage: recordings from CCTV surveillance cameras (for security purposes)

4. Purposes of Data Processing

Personal data is processed exclusively for the following purposes:

1. Contract performance — processing the parking reservation, identity verification at check-in/check-out, sending the booking confirmation and related details;
2. Legal obligations — compliance with fiscal and accounting requirements (issuing invoices, maintaining accounting records in accordance with applicable legislation);
3. Legitimate interest — ensuring parking security (video surveillance, ANPR system), fraud prevention, improving services and user experience on the Website;
4. Consent — sending commercial communications (offers, promotions, news) by email — only if you have given your explicit consent. You may withdraw your consent at any time.

Obligation to provide data

Providing the personal data marked as mandatory in the booking form (first name, last name, email, phone, license plate number) is a contractual requirement necessary for processing the reservation. Without this data, we cannot provide the requested parking service.

Providing the flight number is optional and does not condition the provision of the service.

5. Recipients of Personal Data

Your personal data may be communicated to the following recipients, exclusively for the purposes mentioned:

• Online payment processor: Netopia Payments (MobilPay) — for processing bank card transactions, based on PCI-DSS standards;
• Email service provider: Resend — for sending booking confirmation emails;
• Hosting provider: the server hosting the Website — for the technical operation of the platform;
• Public authorities: only in cases provided by law (fiscal authorities, courts, criminal investigation bodies);
• Contractual partners: providers of related services (airport transfer) — only with your prior consent.

With all data processors mentioned above, we have concluded Data Processing Agreements (DPA), in accordance with Art. 28 GDPR.

6. International Data Transfers

Some of our data processors may process personal data outside the European Economic Area (EEA):

• Resend (transactional email provider) — may process data on servers in the United States of America. The transfer is carried out based on the European Commission's Adequacy Decision for the EU-US Data Privacy Framework (10 July 2023), pursuant to Art. 45 GDPR, as well as Standard Contractual Clauses (SCC), pursuant to Art. 46(2)(c) GDPR;
• Netopia Payments — processes data exclusively within the European Union (Romania).

Data stored on the Website's server is hosted within the European Union.

7. Data Retention Period

Personal data is retained only for the period necessary to fulfil the purposes for which it was collected:

• Booking data: for the duration of the contract + 3 years after the completion of the service (statute of limitations);
• Fiscal/accounting data: 10 years, in accordance with Romanian fiscal legislation;
• CCTV video recordings: maximum 30 days, unless required as evidence;
• ANPR data: maximum 30 days from check-out;
• Marketing data: until withdrawal of consent or until deletion is requested;
• Technical logs (IP, browser): maximum 12 months.

After the above retention periods expire, data is deleted or irreversibly anonymised.

8. Your Rights

In accordance with the GDPR (Regulation EU 2016/679), you have the following rights:

• Right of access (Art. 15) — you may request confirmation of data processing and a copy of your data;
• Right to rectification (Art. 16) — you may request the correction of inaccurate or incomplete data;
• Right to erasure (Art. 17 — "right to be forgotten") — you may request the deletion of data, subject to legal retention obligations;
• Right to restriction of processing (Art. 18) — you may request the limitation of processing in certain circumstances;
• Right to data portability (Art. 20) — you may request the transfer of data in a structured, commonly used, and machine-readable format;
• Right to object (Art. 21) — you may object to data processing for direct marketing purposes or on the basis of legitimate interest;
• Right not to be subject to automated decision-making (Art. 22) — including profiling with significant legal effects;
• Right to withdraw consent — at any time, without affecting the lawfulness of prior processing.

If you believe that the processing of your data violates the GDPR, you have the right to lodge a complaint with:

9. Cookie Policy

The Website uses cookies to ensure proper functionality and to improve your browsing experience.

What are cookies?

Cookies are small text files placed on your device by the web browser. They allow the Website to remember information about your visit.

Types of cookies used

• Strictly necessary cookies: essential for the Website's functionality (session, cookie preferences, booking status). They do not require consent — legal basis: legitimate interest. They cannot be disabled.

Currently, the Website does not use analytics or marketing cookies. If we implement such cookies in the future, we will update this section and request your explicit consent before activating them.

Managing cookies

On your first visit to the Website, an informative banner about cookie usage will be displayed. Since we exclusively use strictly necessary (essential) cookies, your consent is not required for these — they are indispensable for the Website's operation.

You may delete cookies at any time from your browser settings. Please note that disabling essential cookies may affect the proper functioning of the Website (for example, the booking status will not be retained).

If we implement analytics or marketing cookies in the future, you will be notified through a consent banner with the options: Accept All / Essential Only / Customise, in accordance with Law 506/2004.

10. Data Security

FAN Parking pays particular attention to the security of your personal data. We have implemented appropriate technical and organisational measures, including:

• SSL/TLS encryption: all data transmitted between your browser and our servers is encrypted;
• Restricted access: personal data is accessible only to authorised personnel, based on the "need-to-know" principle;
• Secure backups: periodic data backups stored in protected environments;
• Continuous monitoring: systems for detecting unauthorised access and intrusion attempts;
• Audit log: all data operations are recorded and auditable.

However, no method of data transmission over the internet or electronic storage is 100% secure. In the event of a security breach that could affect your rights and freedoms, we will notify you within 72 hours, in accordance with Art. 33-34 GDPR.

11. Online Payments

Online payments on the Website are processed exclusively through Netopia Payments (MobilPay), an authorised, PCI-DSS certified payment processor.

Transactions are protected by 3D Secure security protocols (Verified by Visa / Mastercard SecureCode).

12. Automated Decisions and Profiling

FAN Parking does not use automated decision-making processes and does not carry out profiling within the meaning of Art. 22 GDPR, which would produce legal effects or similarly significantly affect you.

The ANPR (Automatic Number Plate Recognition) system is used exclusively for automating parking access and does not involve the evaluation or profiling of individuals.

13. Processing of Minors' Data

FAN Parking services are not intended for persons under the age of 18. We do not knowingly collect personal data from minors. If you discover that a minor has provided us with personal data without parental consent, please contact us at contact@parcareaeroportbv.ro, and we will delete the relevant data without delay.

14. Changes to the Policy

FAN Parking reserves the right to update this Privacy Policy at any time. Changes will be published on this page, with the "Last updated" date being updated accordingly.

In the event of significant changes affecting the way your data is processed, we will notify you by email (if you have an active booking) or through a visible banner on the Website.

We recommend that you check this page periodically to stay informed about any updates.

15. Contact — Data Protection

For any questions, requests, or complaints related to the protection of your personal data, you may contact us:

Given the nature and size of our activity, the appointment of a Data Protection Officer (DPO) is not mandatory pursuant to Art. 37 GDPR. Nevertheless, we are committed to treating any request related to personal data with the utmost seriousness and promptness.

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Die Website parcareaeroportbv.ro (im Folgenden „Website" genannt) wird betrieben von:

FAN Parking (der Handelsname von FAN PARKING S.R.L.) verpflichtet sich als Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 (DSGVO), die Vertraulichkeit und Sicherheit der personenbezogenen Daten der Website-Nutzer gemäß den geltenden Rechtsvorschriften zu schützen.

2. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO), unmittelbar anwendbar in allen EU-Mitgliedstaaten seit dem 25. Mai 2018;
• Gesetz Nr. 190/2018 über Maßnahmen zur Umsetzung der Verordnung (EU) 2016/679 — nationales Umsetzungsgesetz;
• Gesetz Nr. 506/2004 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre im Bereich der elektronischen Kommunikation, mit späteren Änderungen und Ergänzungen.

3. Von uns erhobene personenbezogene Daten

Wir erheben nur die Daten, die für die Erbringung der Parkdienstleistungen unbedingt erforderlich sind. Die Arten der erhobenen Daten sind:

A. Von Ihnen direkt bereitgestellte Daten

• Identifikationsdaten: Vorname, Nachname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Fahrzeugdaten: Kennzeichen
• Reisedaten: Flugnummer (optional), Check-in- und Check-out-Daten, Personenanzahl
• Zahlungsdaten: gewählte Zahlungsmethode (wir speichern keine Bankkartendaten — siehe Abschnitt „Online-Zahlungen")

B. Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung
• Nutzungsdaten: besuchte Seiten, Besuchsdauer, auf der Website durchgeführte Aktionen
• Cookies: durch Cookies und ähnliche Technologien erhobene Daten (siehe Abschnitt „Cookies")

C. Vor Ort erhobene Daten (physischer Parkplatz)

• ANPR-Bilder: Kennzeichen, das automatisch vom Kennzeichenerkennungssystem erfasst wird
• Videoaufnahmen: Aufzeichnungen der CCTV-Überwachungskameras (zu Sicherheitszwecken)

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden ausschließlich für die folgenden Zwecke verarbeitet:

1. Vertragserfüllung — Bearbeitung der Parkplatzreservierung, Identitätsprüfung beim Check-in/Check-out, Versand der Buchungsbestätigung und zugehöriger Details;
2. Gesetzliche Pflichten — Einhaltung steuerlicher und buchhalterischer Anforderungen (Rechnungsstellung, Führung der Buchhaltungsunterlagen gemäß geltendem Recht);
3. Berechtigtes Interesse — Gewährleistung der Parkplatzsicherheit (Videoüberwachung, ANPR-System), Betrugsprävention, Verbesserung der Dienstleistungen und des Nutzererlebnisses auf der Website;
4. Einwilligung — Versand kommerzieller Mitteilungen (Angebote, Aktionen, Neuigkeiten) per E-Mail — nur wenn Sie Ihre ausdrückliche Zustimmung erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Pflicht zur Datenbereitstellung

Die Bereitstellung der im Buchungsformular als Pflichtfelder gekennzeichneten personenbezogenen Daten (Vorname, Nachname, E-Mail, Telefon, Kennzeichen) ist eine vertragliche Voraussetzung, die für die Bearbeitung der Reservierung erforderlich ist. Ohne diese Daten können wir den gewünschten Parkservice nicht erbringen.

Die Angabe der Flugnummer ist optional und stellt keine Bedingung für die Erbringung der Dienstleistung dar.

5. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können an die folgenden Empfänger ausschließlich für die genannten Zwecke weitergegeben werden:

• Online-Zahlungsdienstleister: Netopia Payments (MobilPay) — für die Abwicklung von Bankkartentransaktionen, basierend auf PCI-DSS-Standards;
• E-Mail-Dienstanbieter: Resend — für den Versand von Buchungsbestätigungs-E-Mails;
• Hosting-Anbieter: der Server, auf dem die Website gehostet wird — für den technischen Betrieb der Plattform;
• Öffentliche Behörden: nur in gesetzlich vorgesehenen Fällen (Finanzbehörden, Gerichte, Strafverfolgungsbehörden);
• Vertragspartner: Anbieter verwandter Dienstleistungen (Flughafentransfer) — nur mit Ihrer vorherigen Zustimmung.

Mit allen oben genannten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (Data Processing Agreements — DPA) gemäß Art. 28 DSGVO abgeschlossen.

6. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten:

• Resend (transaktionaler E-Mail-Anbieter) — kann Daten auf Servern in den Vereinigten Staaten von Amerika verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (10. Juli 2023) gemäß Art. 45 DSGVO sowie der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO;
• Netopia Payments — verarbeitet Daten ausschließlich innerhalb der Europäischen Union (Rumänien).

Die auf dem Server der Website gespeicherten Daten werden innerhalb der Europäischen Union gehostet.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Buchungsdaten: für die Vertragsdauer + 3 Jahre nach Abschluss der Dienstleistung (Verjährungsfrist);
• Steuer-/Buchhaltungsdaten: 10 Jahre, gemäß der rumänischen Steuergesetzgebung;
• CCTV-Videoaufzeichnungen: maximal 30 Tage, es sei denn, sie werden als Beweismittel benötigt;
• ANPR-Daten: maximal 30 Tage nach dem Check-out;
• Marketingdaten: bis zum Widerruf der Einwilligung oder bis zur Anforderung der Löschung;
• Technische Protokolle (IP, Browser): maximal 12 Monate.

Nach Ablauf der oben genannten Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

8. Ihre Rechte

Gemäß der DSGVO (Verordnung EU 2016/679) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) — Sie können eine Bestätigung der Datenverarbeitung und eine Kopie Ihrer Daten anfordern;
• Recht auf Berichtigung (Art. 16) — Sie können die Korrektur ungenauer oder unvollständiger Daten verlangen;
• Recht auf Löschung (Art. 17 — „Recht auf Vergessenwerden") — Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen;
• Recht auf Datenübertragbarkeit (Art. 20) — Sie können die Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen;
• Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung oder auf Grundlage berechtigter Interessen widersprechen;
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) — einschließlich Profiling mit erheblichen rechtlichen Auswirkungen;
• Recht auf Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde einzureichen bei:

9. Cookie-Richtlinie

Die Website verwendet Cookies, um die ordnungsgemäße Funktion sicherzustellen und Ihr Browsing-Erlebnis zu verbessern.

Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Webbrowser auf Ihrem Gerät gespeichert werden. Sie ermöglichen es der Website, Informationen über Ihren Besuch zu speichern.

Arten der verwendeten Cookies

• Unbedingt erforderliche Cookies: unerlässlich für die Funktionalität der Website (Sitzung, Cookie-Einstellungen, Buchungsstatus). Sie erfordern keine Einwilligung — Rechtsgrundlage: berechtigtes Interesse. Sie können nicht deaktiviert werden.

Derzeit verwendet die Website keine Analyse- (Analytics) oder Marketing-Cookies. Sollten wir solche Cookies in Zukunft einsetzen, werden wir diesen Abschnitt aktualisieren und Ihre ausdrückliche Einwilligung vor deren Aktivierung einholen.

Verwaltung von Cookies

Bei Ihrem ersten Besuch auf der Website wird ein Informationsbanner über die Verwendung von Cookies angezeigt. Da wir ausschließlich unbedingt erforderliche (essentielle) Cookies verwenden, ist Ihre Einwilligung für diese nicht erforderlich — sie sind für den Betrieb der Website unerlässlich.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass die Deaktivierung essentieller Cookies die ordnungsgemäße Funktion der Website beeinträchtigen kann (z. B. wird der Buchungsstatus nicht gespeichert).

Sollten wir in Zukunft Analyse- oder Marketing-Cookies implementieren, werden Sie durch ein Einwilligungsbanner mit den Optionen informiert: Alle akzeptieren / Nur essentielle / Anpassen, gemäß Gesetz 506/2004.

10. Datensicherheit

FAN Parking legt besonderen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Wir haben angemessene technische und organisatorische Maßnahmen umgesetzt, darunter:

• SSL/TLS-Verschlüsselung: alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden verschlüsselt;
• Zugriffsbeschränkung: personenbezogene Daten sind nur autorisiertem Personal zugänglich, basierend auf dem „Need-to-know"-Prinzip;
• Gesicherte Backups: regelmäßige Datensicherungen in geschützten Umgebungen;
• Kontinuierliche Überwachung: Systeme zur Erkennung unbefugter Zugriffe und Eindringversuche;
• Audit-Log: alle Datenoperationen werden aufgezeichnet und sind nachprüfbar.

Dennoch ist keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung 100 % sicher. Im Falle einer Sicherheitsverletzung, die Ihre Rechte und Freiheiten beeinträchtigen könnte, werden wir Sie innerhalb von 72 Stunden benachrichtigen, gemäß Art. 33-34 DSGVO.

11. Online-Zahlungen

Online-Zahlungen auf der Website werden ausschließlich über Netopia Payments (MobilPay), einen autorisierten, PCI-DSS-zertifizierten Zahlungsdienstleister, abgewickelt.

Transaktionen sind durch 3D-Secure-Sicherheitsprotokolle geschützt (Verified by Visa / Mastercard SecureCode).

12. Automatisierte Entscheidungen und Profiling

FAN Parking verwendet keine automatisierten Entscheidungsprozesse und führt kein Profiling im Sinne von Art. 22 DSGVO durch, das rechtliche Wirkungen erzeugen oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.

Das ANPR-System (Automatic Number Plate Recognition) wird ausschließlich zur Automatisierung des Parkplatzzugangs verwendet und beinhaltet keine Bewertung oder Profilierung von Personen.

13. Verarbeitung von Daten Minderjähriger

Die Dienste von FAN Parking sind nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie feststellen, dass ein Minderjähriger uns personenbezogene Daten ohne elterliche Zustimmung zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter contact@parcareaeroportbv.ro, und wir werden die betreffenden Daten unverzüglich löschen.

14. Änderungen der Richtlinie

FAN Parking behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Änderungen werden auf dieser Seite veröffentlicht, wobei das Datum der „Letzten Aktualisierung" entsprechend aktualisiert wird.

Im Falle wesentlicher Änderungen, die die Art der Verarbeitung Ihrer Daten betreffen, werden wir Sie per E-Mail (wenn Sie eine aktive Buchung haben) oder durch ein sichtbares Banner auf der Website benachrichtigen.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über mögliche Aktualisierungen informiert zu bleiben.

15. Kontakt — Datenschutz

Bei Fragen, Anfragen oder Beschwerden im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten können Sie uns kontaktieren:

Angesichts der Art und des Umfangs unserer Tätigkeit ist die Benennung eines Datenschutzbeauftragten (DPO) gemäß Art. 37 DSGVO nicht verpflichtend. Dennoch verpflichten wir uns, jede Anfrage im Zusammenhang mit personenbezogenen Daten mit größter Sorgfalt und Schnelligkeit zu behandeln.

1. Titolare del trattamento dei dati personali

Il sito web parcareaeroportbv.ro (di seguito denominato "Sito") è gestito da:

FAN Parking (la denominazione commerciale di FAN PARKING S.R.L.), in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR), si impegna a proteggere la riservatezza e la sicurezza dei dati personali degli utenti del Sito, in conformità con la legislazione applicabile.

2. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato in conformità con:

• Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati — GDPR), direttamente applicabile in tutti gli Stati membri dell'UE dal 25 maggio 2018;
• Legge n. 190/2018 sulle misure di attuazione del Regolamento (UE) 2016/679 — legislazione nazionale di recepimento;
• Legge n. 506/2004 sul trattamento dei dati personali e la protezione della vita privata nel settore delle comunicazioni elettroniche, con successive modifiche e integrazioni.

3. Dati personali che raccogliamo

Raccogliamo solo i dati strettamente necessari per la fornitura dei servizi di parcheggio. I tipi di dati raccolti sono:

A. Dati forniti direttamente da te

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono
• Dati del veicolo: numero di targa
• Dati di viaggio: numero di volo (opzionale), date di check-in e check-out, numero di persone
• Dati di pagamento: metodo di pagamento scelto (non memorizziamo i dati della carta bancaria — vedi sezione "Pagamenti online")

B. Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione dello schermo
• Dati di utilizzo: pagine visitate, durata della visita, azioni effettuate sul Sito
• Cookies: dati raccolti tramite cookies e tecnologie simili (vedi sezione "Cookies")

C. Dati raccolti in loco (parcheggio fisico)

• Immagini ANPR: numero di targa acquisito automaticamente dal sistema di riconoscimento targhe
• Riprese video: registrazioni delle telecamere di sorveglianza CCTV (a fini di sicurezza)

4. Finalità del trattamento dei dati

I dati personali vengono trattati esclusivamente per le seguenti finalità:

1. Esecuzione del contratto — elaborazione della prenotazione del parcheggio, verifica dell'identità al check-in/check-out, invio della conferma di prenotazione e dei relativi dettagli;
2. Obblighi legali — adempimento dei requisiti fiscali e contabili (emissione di fatture, tenuta dei registri contabili in conformità con la legislazione vigente);
3. Interesse legittimo — garanzia della sicurezza del parcheggio (videosorveglianza, sistema ANPR), prevenzione delle frodi, miglioramento dei servizi e dell'esperienza utente sul Sito;
4. Consenso — invio di comunicazioni commerciali (offerte, promozioni, novità) via email — solo se hai espresso il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento.

Obbligatorietà della fornitura dei dati

La fornitura dei dati personali contrassegnati come obbligatori nel modulo di prenotazione (nome, cognome, email, telefono, numero di targa) è un requisito contrattuale necessario per l'elaborazione della prenotazione. Senza questi dati, non possiamo fornire il servizio di parcheggio richiesto.

La fornitura del numero di volo è opzionale e non condiziona la prestazione del servizio.

5. Destinatari dei dati personali

I tuoi dati personali possono essere comunicati ai seguenti destinatari, esclusivamente per le finalità menzionate:

• Processore di pagamenti online: Netopia Payments (MobilPay) — per l'elaborazione delle transazioni con carta bancaria, in base agli standard PCI-DSS;
• Fornitore di servizi email: Resend — per l'invio delle email di conferma della prenotazione;
• Fornitore di hosting: il server che ospita il Sito — per il funzionamento tecnico della piattaforma;
• Autorità pubbliche: solo nei casi previsti dalla legge (autorità fiscali, tribunali, organi di indagine penale);
• Partner contrattuali: fornitori di servizi correlati (transfer aeroportuale) — solo con il tuo previo consenso.

Con tutti i responsabili del trattamento sopra menzionati abbiamo stipulato Accordi per il Trattamento dei Dati (Data Processing Agreements — DPA), ai sensi dell'Art. 28 GDPR.

6. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE):

• Resend (fornitore di email transazionali) — può trattare dati su server negli Stati Uniti d'America. Il trasferimento è effettuato in base alla Decisione di adeguatezza della Commissione Europea per l'EU-US Data Privacy Framework (10 luglio 2023), ai sensi dell'Art. 45 GDPR, nonché alle Clausole Contrattuali Standard (SCC), ai sensi dell'Art. 46(2)(c) GDPR;
• Netopia Payments — tratta i dati esclusivamente all'interno dell'Unione Europea (Romania).

I dati memorizzati sul server del Sito sono ospitati all'interno dell'Unione Europea.

7. Durata della conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione: per la durata del contratto + 3 anni dalla conclusione del servizio (termine di prescrizione);
• Dati fiscali/contabili: 10 anni, in conformità con la legislazione fiscale rumena;
• Registrazioni video CCTV: massimo 30 giorni, salvo che siano necessarie come prove;
• Dati ANPR: massimo 30 giorni dal check-out;
• Dati di marketing: fino alla revoca del consenso o fino alla richiesta di cancellazione;
• Log tecnici (IP, browser): massimo 12 mesi.

Alla scadenza dei termini sopra indicati, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

In conformità con il GDPR (Regolamento UE 2016/679), hai i seguenti diritti:

• Diritto di accesso (Art. 15) — puoi richiedere la conferma del trattamento dei dati e una copia dei tuoi dati;
• Diritto di rettifica (Art. 16) — puoi richiedere la correzione dei dati inesatti o incompleti;
• Diritto alla cancellazione (Art. 17 — "diritto all'oblio") — puoi richiedere la cancellazione dei dati, fatte salve le obbligazioni legali di conservazione;
• Diritto alla limitazione del trattamento (Art. 18) — puoi richiedere la limitazione del trattamento in determinate circostanze;
• Diritto alla portabilità dei dati (Art. 20) — puoi richiedere il trasferimento dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione (Art. 21) — puoi opporti al trattamento dei dati per finalità di marketing diretto o sulla base dell'interesse legittimo;
• Diritto di non essere sottoposto a una decisione automatizzata (Art. 22) — inclusa la profilazione con effetti giuridici significativi;
• Diritto di revocare il consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo presso:

9. Politica dei Cookies

Il Sito utilizza cookies per garantire il corretto funzionamento e per migliorare la tua esperienza di navigazione.

Cosa sono i cookies?

I cookies sono piccoli file di testo posizionati sul tuo dispositivo dal browser web. Permettono al Sito di ricordare informazioni sulla tua visita.

Tipi di cookies utilizzati

• Cookies strettamente necessari: essenziali per il funzionamento del Sito (sessione, preferenze cookies, stato della prenotazione). Non richiedono consenso — base giuridica: interesse legittimo. Non possono essere disattivati.

Attualmente, il Sito non utilizza cookies di analisi (analytics) o di marketing. Se in futuro implementeremo tali cookies, aggiorneremo questa sezione e richiederemo il tuo consenso esplicito prima della loro attivazione.

Gestione dei cookies

Alla tua prima visita sul Sito, verrà visualizzato un banner informativo sull'utilizzo dei cookies. Poiché utilizziamo esclusivamente cookies strettamente necessari (essenziali), il tuo consenso non è richiesto per questi — sono indispensabili per il funzionamento del Sito.

Puoi in qualsiasi momento eliminare i cookies dalle impostazioni del tuo browser. Ti informiamo che la disattivazione dei cookies essenziali può compromettere il corretto funzionamento del Sito (ad esempio, lo stato della prenotazione non verrà mantenuto).

Se in futuro implementeremo cookies di analisi o marketing, sarai avvisato tramite un banner di consenso con le opzioni: Accetta tutti / Solo essenziali / Personalizza, in conformità con la Legge 506/2004.

10. Sicurezza dei dati

FAN Parking presta particolare attenzione alla sicurezza dei tuoi dati personali. Abbiamo implementato misure tecniche e organizzative adeguate, tra cui:

• Crittografia SSL/TLS: tutti i dati trasmessi tra il tuo browser e i nostri server sono crittografati;
• Accesso limitato: i dati personali sono accessibili solo al personale autorizzato, in base al principio del "need-to-know";
• Backup sicuri: copie di sicurezza periodiche dei dati, conservate in ambienti protetti;
• Monitoraggio continuo: sistemi di rilevamento di accessi non autorizzati e tentativi di intrusione;
• Registro di audit: tutte le operazioni sui dati sono registrate e verificabili.

Tuttavia, nessun metodo di trasmissione dati via Internet o di archiviazione elettronica è sicuro al 100%. In caso di violazione della sicurezza che potrebbe compromettere i tuoi diritti e le tue libertà, ti informeremo entro 72 ore, ai sensi degli Art. 33-34 GDPR.

11. Pagamenti online

I pagamenti online sul Sito vengono elaborati esclusivamente tramite Netopia Payments (MobilPay), un processore di pagamenti autorizzato e certificato PCI-DSS.

Le transazioni sono protette da protocolli di sicurezza 3D Secure (Verified by Visa / Mastercard SecureCode).

12. Decisioni automatizzate e profilazione

FAN Parking non utilizza processi decisionali automatizzati e non effettua profilazione ai sensi dell'Art. 22 GDPR, che producano effetti giuridici o che incidano in modo analogo in misura significativa su di te.

Il sistema ANPR (Automatic Number Plate Recognition) viene utilizzato esclusivamente per automatizzare l'accesso al parcheggio e non comporta la valutazione o la profilazione delle persone.

13. Trattamento dei dati dei minori

I servizi di FAN Parking non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se scopri che un minore ci ha fornito dati personali senza il consenso dei genitori, ti preghiamo di contattarci all'indirizzo contact@parcareaeroportbv.ro, e provvederemo a cancellare i dati in questione senza ritardo.

14. Modifiche alla politica

FAN Parking si riserva il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina, con aggiornamento della data di "Ultimo aggiornamento".

In caso di modifiche significative che influiscono sulle modalità di trattamento dei tuoi dati, ti informeremo via email (se hai una prenotazione attiva) o tramite un banner visibile sul Sito.

Ti consigliamo di consultare periodicamente questa pagina per rimanere aggiornato su eventuali modifiche.

15. Contatto — Protezione dei dati

Per qualsiasi domanda, richiesta o reclamo relativo alla protezione dei tuoi dati personali, puoi contattarci:

Data la natura e le dimensioni della nostra attività, la nomina di un Responsabile della Protezione dei Dati (DPO) non è obbligatoria ai sensi dell'Art. 37 GDPR. Ciononostante, ci impegniamo a trattare qualsiasi richiesta relativa ai dati personali con la massima serietà e tempestività.

1. A személyes adatok kezelője

A parcareaeroportbv.ro weboldalt (a továbbiakban „Weboldal") a következő vállalat üzemelteti:

A FAN Parking (a FAN PARKING S.R.L. kereskedelmi neve), mint az (EU) 2016/679 rendelet (GDPR) szerinti személyes adatkezelő, elkötelezett a Weboldal felhasználói személyes adatainak bizalmas kezelése és biztonsága iránt, az alkalmazandó jogszabályoknak megfelelően.

2. Az adatkezelés jogalapja

A személyes adatok kezelése az alábbi jogszabályokkal összhangban történik:

• Az (EU) 2016/679 rendelet (Általános Adatvédelmi Rendelet — GDPR), amely 2018. május 25-től közvetlenül alkalmazandó minden EU-tagállamban;
• A 190/2018. sz. törvény az (EU) 2016/679 rendelet végrehajtására vonatkozó intézkedésekről — nemzeti végrehajtási jogszabály;
• Az 506/2004. sz. törvény a személyes adatok kezeléséről és a magánélet védelméről az elektronikus hírközlési ágazatban, a későbbi módosításokkal és kiegészítésekkel.

3. Az általunk gyűjtött személyes adatok

Csak a parkolási szolgáltatások nyújtásához feltétlenül szükséges adatokat gyűjtjük. A gyűjtött adattípusok a következők:

A. Az Ön által közvetlenül megadott adatok

• Azonosító adatok: vezetéknév, keresztnév
• Kapcsolattartási adatok: e-mail cím, telefonszám
• Járműadatok: rendszám
• Utazási adatok: járatszám (opcionális), bejelentkezési és kijelentkezési dátumok, személyek száma
• Fizetési adatok: a választott fizetési mód (nem tároljuk a bankkártya adatait — lásd az „Online fizetés" című részt)

B. Automatikusan gyűjtött adatok

• Technikai adatok: IP-cím, böngésző típusa, operációs rendszer, képernyőfelbontás
• Használati adatok: meglátogatott oldalak, látogatás időtartama, a Weboldalon végzett műveletek
• Cookies: cookies és hasonló technológiák által gyűjtött adatok (lásd a „Cookies" című részt)

C. Helyszínen gyűjtött adatok (fizikai parkoló)

• ANPR-képek: a rendszámfelismerő rendszer által automatikusan rögzített rendszám
• Videofelvételek: a CCTV térfigyelő kamerák felvételei (biztonsági célokra)

4. Az adatkezelés céljai

A személyes adatok kizárólag a következő célokra kerülnek feldolgozásra:

1. Szerződés teljesítése — a parkolóhely foglalásának feldolgozása, személyazonosság ellenőrzése a be-/kijelentkezéskor, a foglalás visszaigazolásának és a kapcsolódó részletek elküldése;
2. Jogi kötelezettségek — az adózási és számviteli követelmények teljesítése (számlakiállítás, számviteli nyilvántartások vezetése a hatályos jogszabályoknak megfelelően);
3. Jogos érdek — a parkoló biztonságának biztosítása (videómegfigyelés, ANPR-rendszer), csalásmegelőzés, a szolgáltatások és a felhasználói élmény javítása a Weboldalon;
4. Hozzájárulás — kereskedelmi kommunikáció küldése (ajánlatok, akciók, újdonságok) e-mailben — csak ha kifejezett hozzájárulását adta. Hozzájárulását bármikor visszavonhatja.

Az adatszolgáltatás kötelezettsége

A foglalási űrlapon kötelezőként megjelölt személyes adatok (vezetéknév, keresztnév, e-mail, telefon, rendszám) megadása szerződéses követelmény, amely a foglalás feldolgozásához szükséges. Ezen adatok nélkül nem tudjuk biztosítani a kért parkolási szolgáltatást.

A járatszám megadása opcionális, és nem feltétele a szolgáltatás nyújtásának.

5. A személyes adatok címzettjei

Személyes adatait a következő címzetteknek továbbíthatjuk, kizárólag az említett célok érdekében:

• Online fizetési szolgáltató: Netopia Payments (MobilPay) — bankkártyás tranzakciók feldolgozásához, a PCI-DSS szabványok alapján;
• E-mail szolgáltató: Resend — a foglalás-visszaigazoló e-mailek küldéséhez;
• Tárhelyszolgáltató: a Weboldalt üzemeltető szerver — a platform technikai működéséhez;
• Hatóságok: kizárólag a törvényben előírt esetekben (adóhatóság, bíróságok, nyomozó hatóságok);
• Szerződéses partnerek: kapcsolódó szolgáltatások nyújtói (reptéri transzfer) — kizárólag az Ön előzetes hozzájárulásával.

Az összes fent említett adatfeldolgozóval Adatfeldolgozási Megállapodást (Data Processing Agreements — DPA) kötöttünk, a GDPR 28. cikke szerint.

6. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink az Európai Gazdasági Térségen (EGT) kívül is kezelhetnek személyes adatokat:

• Resend (tranzakciós e-mail szolgáltató) — az Amerikai Egyesült Államokban található szervereken is feldolgozhat adatokat. Az adattovábbítás az Európai Bizottság EU-US Data Privacy Framework-re vonatkozó megfelelőségi határozata (2023. július 10.) alapján, a GDPR 45. cikke szerint, valamint a Standard Szerződéses Záradékok (SCC) alapján, a GDPR 46. cikk (2) bekezdésének c) pontja szerint történik;
• Netopia Payments — kizárólag az Európai Unión belül (Románia) dolgozza fel az adatokat.

A Weboldal szerverén tárolt adatok az Európai Unión belül kerülnek elhelyezésre.

7. Az adatok megőrzésének időtartama

A személyes adatokat csak a gyűjtésük céljának eléréséhez szükséges ideig tároljuk:

• Foglalási adatok: a szerződés időtartama + 3 év a szolgáltatás befejezését követően (elévülési idő);
• Adózási/számviteli adatok: 10 év, a romániai adójogszabályoknak megfelelően;
• CCTV videófelvételek: legfeljebb 30 nap, kivéve ha bizonyítékként szükségesek;
• ANPR-adatok: legfeljebb 30 nap a kijelentkezéstől;
• Marketing adatok: a hozzájárulás visszavonásáig vagy a törlés kéréséig;
• Technikai naplók (IP, böngésző): legfeljebb 12 hónap.

A fenti megőrzési időtartamok lejártát követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

8. Az Ön jogai

A GDPR (EU 2016/679 rendelet) értelmében Önt a következő jogok illetik meg:

• Hozzáférési jog (15. cikk) — kérheti az adatkezelés megerősítését és az adatai másolatát;
• Helyesbítéshez való jog (16. cikk) — kérheti a pontatlan vagy hiányos adatok kijavítását;
• Törléshez való jog (17. cikk — „az elfeledtetéshez való jog") — kérheti az adatok törlését, a jogszabályi megőrzési kötelezettségek figyelembevételével;
• Az adatkezelés korlátozásához való jog (18. cikk) — bizonyos körülmények között kérheti az adatkezelés korlátozását;
• Adathordozhatósághoz való jog (20. cikk) — kérheti adatainak strukturált, széles körben használt és géppel olvasható formátumban történő továbbítását;
• Tiltakozáshoz való jog (21. cikk) — tiltakozhat az adatkezelés ellen közvetlen marketing célokra vagy jogos érdek alapján;
• Automatizált döntéshozatal alóli mentesség joga (22. cikk) — beleértve a jelentős jogi hatásokkal járó profilalkotást;
• A hozzájárulás visszavonásának joga — bármikor, anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

Ha úgy véli, hogy adatainak kezelése sérti a GDPR-t, jogában áll panaszt tenni a következő hatóságnál:

9. Cookie-szabályzat

A Weboldal cookies-kat használ a megfelelő működés biztosítása és a böngészési élmény javítása érdekében.

Mik azok a cookies?

A cookies kis szövegfájlok, amelyeket a webböngésző az Ön eszközén helyez el. Lehetővé teszik a Weboldal számára, hogy megjegyezze a látogatásával kapcsolatos információkat.

Az alkalmazott cookies típusai

• Feltétlenül szükséges cookies: elengedhetetlenek a Weboldal működéséhez (munkamenet, cookie-beállítások, foglalás állapota). Nem igényelnek hozzájárulást — jogalap: jogos érdek. Nem deaktiválhatók.

Jelenleg a Weboldal nem használ elemző (analytics) vagy marketing cookies-kat. Ha a jövőben ilyen cookies-kat vezetünk be, frissítjük ezt a részt, és kifejezett hozzájárulását kérjük aktiválásuk előtt.

A cookies kezelése

A Weboldal első meglátogatásakor tájékoztató banner jelenik meg a cookies használatáról. Mivel kizárólag feltétlenül szükséges (elengedhetetlen) cookies-kat használunk, ezekhez nem szükséges az Ön hozzájárulása — nélkülözhetetlenek a Weboldal működéséhez.

A cookies-kat bármikor törölheti böngészője beállításaiban. Felhívjuk figyelmét, hogy az elengedhetetlen cookies letiltása befolyásolhatja a Weboldal megfelelő működését (például a foglalás állapota nem kerül megőrzésre).

Ha a jövőben elemző vagy marketing cookies-kat vezetünk be, egy hozzájárulási banneren keresztül értesítjük, a következő lehetőségekkel: Összes elfogadása / Csak az elengedhetetlenek / Testreszabás, az 506/2004. sz. törvénynek megfelelően.

10. Adatbiztonság

A FAN Parking kiemelt figyelmet fordít személyes adatainak biztonságára. Megfelelő technikai és szervezési intézkedéseket vezettünk be, többek között:

• SSL/TLS titkosítás: az Ön böngészője és szervereink között továbbított összes adat titkosított;
• Korlátozott hozzáférés: a személyes adatok csak az arra jogosult személyzet számára hozzáférhetők, a „szükséges ismeret" elve alapján;
• Biztonságos mentések: rendszeres adatmentések, védett környezetben tárolva;
• Folyamatos felügyelet: jogosulatlan hozzáférés és behatolási kísérletek észlelésére szolgáló rendszerek;
• Naplózás: minden adatművelet rögzítésre kerül és ellenőrizhető.

Mindazonáltal az interneten keresztüli adattovábbítás vagy elektronikus tárolás egyetlen módszere sem 100%-ban biztonságos. Az Ön jogait és szabadságait érintő biztonsági incidens esetén 72 órán belül értesítjük, a GDPR 33-34. cikke szerint.

11. Online fizetés

A Weboldalon történő online fizetéseket kizárólag a Netopia Payments (MobilPay), egy engedélyezett, PCI-DSS tanúsítvánnyal rendelkező fizetési szolgáltató dolgozza fel.

A tranzakciók 3D Secure biztonsági protokollokkal védettek (Verified by Visa / Mastercard SecureCode).

12. Automatizált döntéshozatal és profilalkotás

A FAN Parking nem alkalmaz automatizált döntéshozatali eljárásokat és nem végez profilalkotást a GDPR 22. cikke értelmében, amely jogi hatásokat eredményezne, vagy Önt hasonlóan jelentős mértékben érintené.

Az ANPR (Automatic Number Plate Recognition) rendszert kizárólag a parkolóba való belépés automatizálására használjuk, és nem foglalja magában a személyek értékelését vagy profilozását.

13. Kiskorúak adatainak kezelése

A FAN Parking szolgáltatásai nem 18 éven aluli személyeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat kiskorúaktól. Ha tudomására jut, hogy egy kiskorú szülői hozzájárulás nélkül adta meg személyes adatait, kérjük, lépjen kapcsolatba velünk a contact@parcareaeroportbv.ro címen, és haladéktalanul töröljük az érintett adatokat.

14. Az irányelv módosításai

A FAN Parking fenntartja a jogot, hogy a jelen Adatvédelmi Irányelveket bármikor frissítse. A módosítások ezen az oldalon kerülnek közzétételre, az „Utolsó frissítés" dátumának megfelelő aktualizálásával.

Amennyiben olyan lényeges változások történnek, amelyek érintik az Ön adatainak kezelési módját, e-mailben (ha aktív foglalása van) vagy a Weboldalon megjelenő szembetűnő banneren keresztül értesítjük.

Javasoljuk, hogy rendszeresen látogassa meg ezt az oldalt, hogy tájékozott maradjon az esetleges frissítésekről.

15. Kapcsolat — Adatvédelem

Személyes adatainak védelmével kapcsolatos bármilyen kérdés, kérés vagy panasz esetén az alábbi elérhetőségeken fordulhat hozzánk:

Tevékenységünk jellegére és méretére tekintettel az adatvédelmi tisztviselő (DPO) kinevezése nem kötelező a GDPR 37. cikke értelmében. Ennek ellenére elkötelezettek vagyunk amellett, hogy a személyes adatokkal kapcsolatos minden megkeresést a legnagyobb gondossággal és gyorsasággal kezeljünk.