Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Această politică explică ce date personale prelucrăm când folosești site-ul, cumperi un voucher sau zbori cu noi, de ce le prelucrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine răspunde de datele tale

Operatorul datelor tale este:

Waves Computer S.R.L., care operează marca OneSky
Sediul social: Str. Dacia nr. 12, 500233 Brașov, jud. Brașov
Nr. de înregistrare la Registrul Comerțului: J1996001123084
Cod de identificare fiscală: RO8728680
Email: contact@onesky.ro · Telefon: +40 750 445 778

Pentru orice întrebare despre datele tale, scrie-ne la contact@onesky.ro.

2. Pe scurt

Cerem doar datele de care avem nevoie ca să vindem vouchere, să organizăm zborurile și să-ți trimitem filmarea.
Pentru statistici de trafic folosim Cloudflare Web Analytics, fără cookie-uri și fără să te identifice. Nu folosim cookie-uri de publicitate.
Datele cardului rămân la procesatorul de plăți, nu ajung la noi.
Nu vindem și nu închiriem datele tale nimănui.

3. Ce date prelucrăm, de ce și pe ce temei

3.1. Comanda unui voucher pe site

Date: numele, emailul și telefonul tău; numele persoanei care va zbura și mesajul de pe voucher; experiența aleasă, suma, numărul și data comenzii, starea plății.
Scop: procesarea plății, emiterea și trimiterea voucherului, comunicarea despre comandă și programarea zborului.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale financiar-contabile (art. 6 alin. (1) lit. c)). Numele persoanei care va zbura ni-l dai tu, ca să emitem cadoul cerut; îl prelucrăm în baza interesului nostru legitim de a executa comanda (art. 6 alin. (1) lit. f)).
Site-ul nu salvează comanda într-o bază de date proprie: datele merg direct către procesatorul de plăți, iar noi le vedem în contul nostru de comerciant, ca să emitem voucherul.

3.2. Plata cu cardul

Plata se face pe pagina securizată NETOPIA Payments. Datele cardului le introduci doar acolo și nu ajung la noi; primim doar confirmarea plății și identificatorul tranzacției. Pentru datele introduse pe pagina de plată se aplică și politica NETOPIA Payments.

3.3. Programarea zborului și mesajele către noi

Date: numele, telefonul sau emailul, conținutul mesajelor, data dorită, experiența aleasă și greutatea ta (necesară pentru limitele de siguranță ale zborului).
Scop: să-ți răspundem, să programăm zborul și să ne asigurăm că se poate face în siguranță.
Temei: demersurile pentru încheierea și executarea contractului (art. 6 alin. (1) lit. b)) și interesul nostru legitim de a răspunde mesajelor primite (art. 6 alin. (1) lit. f)).
Dacă alegi să ne spui despre o afecțiune care poate influența siguranța zborului, folosim informația doar ca să decidem, împreună cu pilotul, dacă zborul se poate face în siguranță. Temeiul este consimțământul tău explicit (art. 9 alin. (2) lit. a) GDPR). Nu îți cerem documente medicale.

3.4. Fotografiile și filmările din zbor

Date: imaginea ta, înregistrată în timpul zborului.
Scop: să-ți trimitem materialele, care sunt incluse în experiență.
Temei: executarea contractului (art. 6 alin. (1) lit. b)).
Fișierele sunt păstrate într-un serviciu de stocare în cloud, iar ție îți trimitem un link personal către pagina Zborul meu. Linkul conține, criptat, prenumele tău, data zborului, adresa de descărcare și data limită; site-ul nu le salvează într-o bază de date.

3.5. Publicarea fotografiilor cu tine

Publicăm fotografii sau filmări în care apari pe site sau pe rețelele noastre sociale doar cu acordul tău (art. 6 alin. (1) lit. a) GDPR). Îți poți retrage acordul oricând, scriindu-ne: le scoatem de pe site și le ștergem de pe rețelele sociale în măsura în care platformele permit.

3.6. Vizitarea site-ului

Când accesezi site-ul, furnizorul nostru de găzduire, Cloudflare, prelucrează date tehnice (adresa IP, tipul browserului, paginile cerute, ora accesării) ca să livreze paginile și să le protejeze de atacuri. Temeiul este interesul nostru legitim de a avea un site funcțional și sigur (art. 6 alin. (1) lit. f)). Despre stocarea de date în browser află mai multe din Politica cookies.

Ca să știm câte vizite are site-ul și cât de repede se încarcă paginile, folosim Cloudflare Web Analytics. Instrumentul nu folosește cookie-uri, nu salvează nimic în browserul tău și nu te urmărește pe alte site-uri: vedem doar statistici agregate, precum paginile vizitate, țara, tipul de dispozitiv și de browser, site-ul de pe care ai ajuns la noi și timpii de încărcare. Temeiul este interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l îmbunătăți (art. 6 alin. (1) lit. f)).

Videoclipurile de pe site vin de pe canalul nostru de YouTube și se încarcă doar când apeși Play. Din acel moment, YouTube (Google) primește date tehnice despre vizită, cum ar fi adresa IP, și le prelucrează conform propriei politici de confidențialitate.

3.7. Obligații legale

Păstrăm documentele financiar-contabile și răspundem cererilor autorităților atunci când legea ne obligă (art. 6 alin. (1) lit. c)).

4. Cui transmitem datele

Lucrăm cu furnizori care prelucrează date doar pentru serviciile pe care ni le oferă:

Cloudflare, Inc.: găzduirea și securitatea site-ului, precum și redirecționarea emailurilor trimise la contact@onesky.ro către căsuța noastră de email;
Google (Gmail): căsuța de email în care primim mesajele tale și din care îți trimitem voucherele;
NETOPIA Payments: procesarea plăților cu cardul;
Digi (serviciul de stocare în cloud): păstrarea și descărcarea fotografiilor și filmărilor din zbor;
WhatsApp (Meta): când ne scrii pe WhatsApp sau îți trimitem acolo linkul cu filmarea; se aplică și politica WhatsApp;
serviciile de contabilitate și, când legea o cere, autoritățile publice sau instanțele.

5. Transferuri în afara Uniunii Europene

Cloudflare și Google pot prelucra date și în Statele Unite. Aceste transferuri se fac în baza cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

Datele comenzii și ale voucherului: pe durata valabilității voucherului și apoi pe durata termenului general de prescripție de 3 ani, pentru eventuale reclamații. Documentele fiscale le păstrăm pe durata cerută de legislația financiar-contabilă.
Mesajele pentru programare: cât timp sunt necesare pentru organizarea zborului și pentru eventuale întrebări ulterioare.
Fotografiile și filmările: o perioadă limitată după zbor, ca să le poți descărca. Data limită apare pe pagina ta de descărcare.
Materialele publicate cu acordul tău: până îți retragi acordul.
Coșul de vouchere din browser: rămâne pe dispozitivul tău până îl golești sau ștergi datele site-ului.

7. Drepturile tale

Conform GDPR, ai dreptul:

să afli ce date avem despre tine și să primești o copie (acces);
să corectezi datele inexacte (rectificare);
să ceri ștergerea datelor („dreptul de a fi uitat”);
să ceri restricționarea prelucrării;
să primești datele într-un format structurat (portabilitate);
să te opui prelucrării bazate pe interesul nostru legitim;
să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte de retragere.

Pentru oricare dintre aceste drepturi, scrie-ne la contact@onesky.ro. Îți răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Putem să îți cerem informații suplimentare ca să-ți confirmăm identitatea.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, email anspdcp@dataprotection.ro.

8. Datele copiilor

Zborurile minorilor le programează părintele sau tutorele legal, care ne transmite datele necesare (de exemplu, numele și greutatea copilului). Fotografii cu minori publicăm doar cu acordul părintelui sau al tutorelui.

9. Securitatea datelor

Site-ul folosește conexiuni criptate (HTTPS), plățile sunt procesate exclusiv pe pagina NETOPIA Payments, iar linkurile personale către filmări sunt criptate și expiră. Accesul la datele tale este limitat la persoanele care au nevoie de ele ca să-ți ofere serviciile.

10. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu creăm profiluri.

11. Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări apare la începutul paginii.