Sari la conținut
Anunț Early Booking Grecia 2027 · reduceri până la 30% dacă rezervi până pe 15 noiembrie

Confidențialitate și prelucrarea datelor

Ultima actualizare:

1. Cine suntem

Operatorul datelor dumneavoastră este BDC Ideea SRL, care operează agenția Buticul de Călătorii, cu sediul în str. Mihai Viteazu nr. 3, Bacău, cod poștal 600056, înregistrată la Registrul Comerțului sub nr. J4/945/2019, cod fiscal RO41094975, licența de turism nr. 2074/03.09.2019. Ne puteți scrie la office@buticuldecalatorii.ro, ne puteți suna la 0722 103 363 sau 0234 514 262, ori ne puteți vizita la sediu.

Nu avem un responsabil cu protecția datelor (DPO): legea nu ne obligă, fiind o agenție mică. Pentru orice întrebare despre datele dumneavoastră, scrieți-ne la adresa de mai sus; vă răspundem noi, direct.

2. Ce date folosim

  • Datele de contact: nume, prenume, telefon, e-mail.
  • Datele călătoriei: destinația, perioada, numărul de persoane și vârstele copiilor, preferințele scrise în mesaj.
  • Datele călătorilor, când le cer furnizorii pentru rezervare: nume și prenume, data nașterii, cetățenia, seria și numărul actului de identitate sau al pașaportului.
  • Datele pentru contract și factură: adresa, codul numeric personal, dacă sunt cerute de lege sau de furnizor.
  • Datele despre plată: suma, data și modul de plată. Datele cardului nu ajung la noi: plata cu cardul se face pe pagina procesatorului de plăți.
  • Date tehnice din site: o amprentă criptografică a adresei IP (nu adresa însăși), folosită împotriva trimiterilor automate, și datele cerute de verificarea „nu sunt robot” (secțiunea 6).
  • Datele contului de client, dacă vă faceți unul: numele și prenumele, adresa de e-mail, numărul de telefon, parola (păstrată doar criptat, nu o putem citi), conturile de pe rețelele sociale, dacă alegeți să le completați (sunt opționale), ofertele salvate la favorite, mesajele trimise consultantului, recenziile scrise, starea abonării la newsletter și creditul de fidelitate acordat. Dacă intrați cu contul Google, primim de la Google doar adresa de e-mail, numele și un cod care identifică contul Google (nu parola, poza, contactele sau alte date); le folosim ca să vă recunoaștem la intrare. Dacă intrați cu contul Facebook, primim de la Facebook doar un cod care identifică contul Facebook, numele și, dacă îl aveți acolo, adresa de e-mail (nu parola, poza, prietenii, postările sau alte date). Adresa o confirmați la noi, printr-un link trimis pe e-mail.
  • Datele voucherului de vacanță: numele și prenumele beneficiarului, adresa lui de e-mail (dacă ați dat-o) și adresa dumneavoastră de e-mail, ca să emitem voucherul și să vi-l trimitem; seria, valoarea și datele de emitere și de expirare se păstrează cât cere legea contabilă.
  • Acordul pentru oferte pe e-mail (opțional): dacă bifați, la crearea contului, în „Contul meu” sau în formularul de abonare din subsol, că doriți să primiți oferte pe e-mail, păstrăm adresa dumneavoastră de e-mail, data, locul și versiunea textului în care v-ați dat acordul, ca să vă putem trimite oferte și noutăți. Fără această bifă nu primiți mesaje de publicitate: primiți doar mailurile despre cont și cererile dumneavoastră.

Când ne dați datele altor persoane (familie, prieteni cu care călătoriți), vă rugăm să-i anunțați și pe ei de această politică.

3. De ce le folosim și pe ce temei

  • Ca să vă răspundem la cerere, să vă trimitem prețul și linkul de plată și să facem rezervarea: pentru încheierea și executarea contractului (art. 6 alin. (1) lit. b din GDPR).
  • Ca să emitem factura și să păstrăm documentele contabile: obligație legală (art. 6 alin. (1) lit. c).
  • Ca să protejăm site-ul de roboți și abuzuri: interesul nostru legitim (art. 6 alin. (1) lit. f).
  • Ca să vă trimitem oferte prin newsletter: doar cu acordul dumneavoastră (art. 6 alin. (1) lit. a), pe care îl puteți retrage oricând, din linkul de dezabonare aflat în fiecare mesaj.
  • Ca să vă ținem contul (vedeți cererile și documentele de călătorie, favoritele și creditul, scrieți consultantului) și să emitem voucherele de vacanță cerute: pentru executarea serviciului cerut de dumneavoastră (art. 6 alin. (1) lit. b din GDPR).
  • Ca să afișăm recenziile clienților, după ce le verifică un consultant: interesul nostru legitim de a prezenta păreri reale ale clienților (art. 6 alin. (1) lit. f). Pe site apar doar prenumele, inițiala numelui și data; adresa dumneavoastră de e-mail nu se afișează niciodată.
  • Mesajele cu oferte și noutăți (publicitate prin e-mail): temeiul este acordul dumneavoastră. Vi-l puteți retrage oricând, fără motiv: din linkul de dezabonare din fiecare mesaj, din „Contul meu” sau scriindu-ne la dezabonare@buticuldecalatorii.ro. Retragerea nu afectează mesajele trimise până atunci și nu schimbă mailurile despre contul sau cererile dumneavoastră.

Nu luăm decizii automate despre dumneavoastră și nu vă facem profiluri de marketing.

4. Cui le dăm

  • Furnizorilor serviciilor pe care le cumpărați (touroperatori, hoteluri, companii aeriene, firme de transport, asigurători), doar datele necesare rezervării și numai după ce ați plătit.
  • Firmelor care ne ajută să funcționăm, care prelucrează datele doar în numele nostru: găzduirea site-ului, serviciul de e-mail, serviciul de trimitere a newsletterului, Cloudflare (verificarea „nu sunt robot”), procesatorul de plăți.
  • Google (intrarea în cont cu Google, doar dacă o alegeți): Google nu primește de la noi date despre cererile sau rezervările dumneavoastră; află doar că v-ați autentificat pe site-ul nostru.
  • Meta Platforms Ireland Ltd. (intrarea în cont cu Facebook, doar dacă o alegeți): Meta nu primește de la noi date despre cererile sau rezervările dumneavoastră; află doar că v-ați autentificat pe site-ul nostru.
  • Travelpayouts (Go Travel Un Limited, Hong Kong), platforma noastră de afiliere pentru turism, doar dacă ați acceptat cookie-urile de afiliere: primește adresa IP, date tehnice despre browser și paginile vizitate pe site. Detalii în Politica privind cookie-urile.
  • WhyDonate, platforma de donații a Asociației Fabricat în Bacău®, doar dacă apăsați unul dintre butoanele de donație de pe pagina de Contact. Butonul vă deschide, într-o fereastră nouă, pagina asociației de pe site-ul WhyDonate: plata și datele dumneavoastră de acolo sunt prelucrate de WhyDonate și de asociație, nu de noi. Buticul de Călătorii nu primește banii și nu vede datele de plată.
  • Autorităților, când legea ne obligă (de exemplu, organele fiscale).
  • Aplicația proprie a Buticului de Călătorii pentru relația cu clienții și pentru trimiterea ofertelor (folosită doar de echipa agenției): primește numele, adresa de e-mail, numărul de telefon și acordul dumneavoastră doar pentru scopurile de mai sus.
  • Brevo (Sendinblue SAS, Franța, în Spațiul Economic European): serviciul prin care trimitem mailurile site-ului (confirmări de cont, linkuri pentru parolă, răspunsuri la cereri, documente, mesaje din „Contul meu”) și, ca serviciu de rezervă, mesajele cu oferte. Brevo primește adresa dumneavoastră de e-mail, numele și conținutul mesajului sau, la oferte, și numărul de telefon și acordul, doar ca să trimită mesajele în numele nostru.

Nu vindem datele nimănui.

5. Transferuri în afara Uniunii Europene

Când călătoriți în afara Uniunii Europene (de exemplu, în Emiratele Arabe Unite), datele necesare rezervării ajung la hotelul sau la furnizorul din țara respectivă. Transferul e necesar pentru executarea contractului pe care l-ați cerut (art. 49 alin. (1) lit. b din GDPR).

Cloudflare, Inc. (SUA) participă la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), care permite transferul datelor în SUA.

Google LLC (SUA) participă la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework).

Meta Platforms, Inc. (SUA) participă la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework).

Travelpayouts este operat de Go Travel Un Limited, cu sediul în Hong Kong, în afara Uniunii Europene (politica lor de confidențialitate, în engleză). Datele ajung la ei doar dacă ați acceptat cookie-urile de afiliere, iar acordul îl puteți retrage oricând, din „Setări cookie-uri”, în subsolul site-ului.

6. Verificarea „nu sunt robot” (Cloudflare Turnstile)

Formularele de cerere sunt protejate cu Cloudflare Turnstile, care verifică dacă formularul e completat de un om. Pentru această verificare, Cloudflare primește adresa IP a dispozitivului și informații tehnice despre browser. Cloudflare prelucrează aceste date în numele nostru, doar ca să deosebească oamenii de roboți, nu ca să identifice, să profileze sau să urmărească persoane. Detalii: www.cloudflare.com/turnstile-privacy-policy.

Dacă nu doriți această verificare, ne puteți trimite cererea telefonic, la 0722 103 363, sau pe e-mail, la office@buticuldecalatorii.ro.

7. Asistentul virtual Gia

Pe site vă poate răspunde Gia, un asistent virtual bazat pe inteligență artificială (nu un om). Ca să porniți o discuție, ne dați numele, telefonul și e-mailul, pe baza acordului dumneavoastră. Mesajele pe care le scrieți în discuție sunt trimise, pentru generarea răspunsului, către Anthropic PBC (SUA), furnizorul tehnologiei, care le prelucrează în numele nostru. Numele, telefonul și e-mailul nu îi sunt trimise. Vă rugăm să nu scrieți în discuție date sensibile, cum ar fi datele cardului, CNP-ul sau date despre sănătate. Răspunsurile lui Gia sunt generate automat și pot conține greșeli: prețurile și disponibilitatea le confirmă întotdeauna un consultant. Discuția se șterge de pe serverul nostru după cel mult 2 ore. Dacă alegeți „Trimite discuția unui consultant”, ea devine o cerere și se păstrează 6 luni, ca celelalte cereri.

8. Cât timp le păstrăm

  • Cererile trimise prin site care nu devin rezervări: 6 luni de la ultimul mesaj, apoi le ștergem.
  • Contractele, facturile și documentele rezervărilor: cât cere legislația contabilă.
  • Datele pentru newsletter: până vă dezabonați.
  • Amprenta adresei IP: cât timp e păstrată cererea căreia îi aparține.
  • Contul de client: cât timp îl aveți. Un cont a cărui adresă nu a fost confirmată în 48 de ore se șterge singur.
  • Favorite, mesaje către consultant și recenzii: până le ștergeți dumneavoastră sau până ștergeți contul.
  • Creditul de fidelitate: 18 luni de la acordare, apoi expiră; evidența sumei rămâne cât cere legislația contabilă.
  • Legătura cu contul Google: cât timp există contul de client sau până o dezlegați din „Contul meu”.
  • Legătura cu contul Facebook: cât timp există contul de client sau până o dezlegați din „Contul meu”.
  • Acordul pentru oferte pe e-mail și adresa de e-mail: până vă retrageți acordul sau vă ștergeți contul. După retragere păstrăm doar faptul că v-ați dezabonat (adresa și data), ca să nu vă mai trimitem mesaje, cât timp e necesar ca să respectăm cererea dumneavoastră. La ștergerea contului ștergem datele dumneavoastră din aplicație și păstrăm doar o amprentă criptografică a adresei, ca aplicația agenției să șteargă și ea contactul.

9. Drepturile dumneavoastră

Aveți dreptul:

  • să aflați ce date avem despre dumneavoastră și să primiți o copie (dreptul de acces);
  • să cereți corectarea datelor greșite (rectificare);
  • să cereți ștergerea datelor, când nu mai avem un motiv legal să le păstrăm (ștergere);
  • să cereți să le folosim limitat, cât timp se lămurește o nelămurire (restricționare);
  • să primiți datele într-un format pe care îl puteți duce în altă parte (portabilitate);
  • să vă opuneți folosirii datelor pe baza interesului nostru legitim (opoziție);
  • să vă retrageți oricând acordul dat pentru newsletter, fără să afecteze ce s-a făcut până atunci;
  • să faceți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

Pentru oricare dintre ele, scrieți-ne la office@buticuldecalatorii.ro. Vă răspundem în cel mult o lună, gratuit.

Din contul de client puteți descărca datele dumneavoastră (butonul „Descarcă datele mele”) și vă puteți șterge contul. La ștergerea contului dispar favoritele, mesajele contului și recenziile; creditul de fidelitate neutilizat se pierde (vezi regulamentul programului). Cererile care au devenit rezervări și documentele contabile rămân la agenție, cât cere legea.

Cum vă ștergeți datele primite de la Facebook. Le puteți șterge oricând, în oricare dintre aceste feluri: (1) din contul de client, la „Contul meu” → „Dezleagă” la Facebook (se șterge doar legătura) sau „Șterge contul” (se șterge tot contul); (2) din Facebook, la Setări → Aplicații și site-uri web, scoțând aplicația „Buticul de Călătorii” (Facebook nu ne mai lasă să vă recunoaștem; pentru ștergerea datelor de la noi, scrieți-ne); (3) scriindu-ne la office@buticuldecalatorii.ro, din adresa contului: ștergem datele în cel mult 30 de zile și vă confirmăm pe e-mail. Rezervările deja făcute le păstrăm cât cere legea.

10. Cum le protejăm

Datele stau pe servere protejate, iar accesul la panoul de administrare îl au doar administratorii și consultanții agenției, cu parolă și verificare în doi pași. Legătura cu site-ul e criptată (HTTPS).

11. Copiii

Datele copiilor care călătoresc ni le dau părinții sau însoțitorii lor, doar pentru rezervare. Site-ul nu se adresează copiilor.

12. Modificări

Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea privește ceva pentru care v-ați dat acordul, vă cerem din nou acordul.