Politica de Confidențialitate

Operatorul de date pentru platforma TRVL (trvl.ro) este ECOMWEB S.R.L. (CUI 43618650, Nr. Reg. Com. J38/103/2021), cu sediul social la Str. Arhitect Gheorghe Simotta 20, Râmnicu Vâlcea, jud. Vâlcea („TRVL”, „noi”).

Pentru solicitări privind datele personale: [email protected] sau Contact.

Această politică descrie prelucrările verificate în produsul TRVL. Nu constituie consultanță juridică și nu garantează în sine conformitatea GDPR.

Politica se aplică vizitatorilor site-ului, utilizatorilor planificatorului, persoanelor care trimit solicitări sau se abonează la newsletter, precum și reprezentanților / persoanelor de contact ale afacerilor listate sau interesate de listare.

Utilizarea platformei este reglementată și de Termeni și Condiții. Politica de cookies detaliază cookie-urile și stocarea locală.

3.1. Date pe care ni le furnizezi

• preferințe de planificare (de exemplu vibe, perioadă, număr de persoane, zonă, buget, mesaj liber);
• date de contact din solicitări (nume, email, telefon, mesaj) când folosești formularele TRVL;
• adresa de email pentru trimiterea unui itinerariu;
• adresa de email pentru newsletter;
• date de business / contact furnizate în procesele de listare operate de echipa TRVL (când este cazul).

3.2. Date colectate automat

• jurnale tehnice de server (de exemplu IP, user-agent, URL, timestamp) — configurația exactă de retenție pe hosting necesită verificare operațională;
• cookie-uri și identificatori tehnici pentru reluarea planului (vezi Politica de cookies);
• stocare locală în browser pentru draft-uri și preferințe;
• evenimente analitice interne agregate despre folosirea planificatorului / click-uri pe profil;
• Google Analytics 4 și Microsoft Clarity (doar dacă ai acceptat categoria Analitice) — măsurarea traficului / sesiunilor pe trvl.ro; Meta Pixel rămâne inactiv;
• contoare de click pe profiluri (telefon, WhatsApp, site) stocate la nivel de firmă.

3.3. Date despre firme din catalog

Profilurile publice afișează date comerciale (nume, adresă, telefon, program, descrieri, fotografii). Unele date de contact pot aparține unor persoane fizice (de exemplu PFA / reprezentanți). Acestea sunt prelucrate pentru informarea publicului și, după caz, pe baza relației cu partenerul.

Majoritatea preferințelor de planificare pot rămâne în browser (sessionStorage / localStorage) pe durata construirii planului. Când generezi un plan, trimiți un email, salvezi un link de reluare sau trimiți o solicitare de disponibilitate, anumite date pot ajunge pe serverul TRVL.

• job-uri temporare de planificare pe server (TTL scurt);
• tokenuri de reluare cu payload al planului și un hash al emailului (nu neapărat emailul în clar în înregistrarea de restore);
• evenimente interne de utilizare a planificatorului.

Preferințele din planificator nu sunt „anonime” în toate cazurile: pot fi corelate cu email, token de sesiune, IP sau alte identificatoare atunci când folosesti funcții care trimit date pe server.

5.1. Contact direct cu un furnizor

Dacă apeși telefon, WhatsApp sau website pe un profil, conversația are loc, de regulă, direct cu furnizorul. TRVL nu interceptează conținutul conversației; poate înregistra doar un click agregat pe canal.

5.2. „Pregătește-mi sosirea” / lead prin TRVL

Când trimiți o solicitare prin TRVL, colectăm datele din formular (de exemplu nume, email, telefon, mesaj, detalii de sejur și cazarea selectată). Solicitarea este stocată în administrarea TRVL și poate fi transmisă partenerului și/sau echipei TRVL pe email, pentru a te contacta. Nu confirmă automat o rezervare și nu procesează plata rezervării.

Nu trimite date de card bancar prin formularele TRVL.

5.3. Pagina Contact

Pagina Contact oferă, în principal, canale directe (email / listare). Nu există un formular server-side dedicat pe Contact care să stocheze mesaje în baza de date TRVL, în implementarea curentă.

Dacă soliciți trimiterea unui itinerariu, folosim adresa de email pe care o introduci pentru a expedia mesajul prin infrastructura de email configurată (Resend și/sau SMTP, când sunt active). Livrarea depinde de configurația serverului.

Pentru reluarea unui plan din link, TRVL poate seta cookie-uri tehnice și poate stoca un token cu datele planului pentru o perioadă limitată. Linkurile pot expira.

Detalii: Politica de Cookies.

Dacă te abonezi din footer, adresa este stocată ca pending până confirmi prin linkul din email (double opt-in). După confirmare poți primi mesaje de inspirație. Te poți dezabona oricând prin linkul din emailurile de marketing, fără a scrie administratorului.

• înregistrările legacy (înainte de DOI) nu sunt tratate ca audiență de marketing activă până la reconfirmare;
• dovezile de consimțământ sunt minimizate (versiune politică + timestamp + bifă), fără păstrare indefinită a IP-ului doar pentru dovadă;
• nu folosim un ESP de marketing terț dedicat (de tip Mailchimp) în implementarea curentă.

Fluxul public „Listează-ți afacerea” colectează, în prezent, tipul de listare și încearcă inițierea plății printr-un procesor terț (Netopia) atunci când integrarea este activată. Checkout-ul online poate fi indisponibil sau în pregătire.

Colectarea completă a datelor de business (denumire, telefon, zonă etc.) și publicarea profilului se fac prin procese operate de echipa TRVL (inclusiv instrumente admin). Aceste date pot include date de contact ale unor persoane fizice.

TRVL nu pretinde că procesează carduri bancare ale partenerilor în interfața proprie a modalului.

TRVL folosește analitice first-party pentru evenimente de produs (de exemplu pași din planificator, click-uri pe canale de contact), Google Analytics 4 pentru măsurarea traficului web și Microsoft Clarity pentru heatmaps / session replay. GA4 și Clarity se încarcă doar după acceptul categoriei Analitice din bannerul de cookies. Google Tag Manager și Meta Pixel nu sunt active în tema curentă.

Identificatorii de vizitator persistenți pentru analiticele first-party sunt dezactivați în configurația implicită, dacă nu sunt activați intenționat pe server. GA4 folosește cookie-uri / identificatori Google conform setărilor contului tău de Analytics, doar cu consimțământ.

Detaliile despre cookie-uri, localStorage și sessionStorage sunt în Politica de Cookies. Pe scurt: folosim cookie-uri tehnice pentru reluarea planului și stocare locală pentru draft-uri; terții (hărți, WhatsApp, site-uri partenere) pot seta propriile tehnologii când le accesezi.

Nu afirmăm că toate cookie-urile sunt „esențiale” fără analiză pe tipuri. Clasificarea finală pentru banner de consimțământ rămâne subiect de revizuire.

Prelucrăm date pentru: furnizarea catalogului și a planificatorului; răspunsul la solicitările tale; trimiterea itinerariului; newsletter (când te abonezi); securitate și prevenirea abuzului; îmbunătățirea produsului; operarea listărilor de business.

Temeiurile GDPR (art. 6) propuse pentru revizuire includ, după caz: executarea cererii / măsuri precontractuale; consimțământ (newsletter / cookie-uri neesențiale, dacă vor fi introduse); interes legitim (securitate, analitice interne limitate, operarea catalogului); obligație legală (când este cazul).

* Temeiul juridic este propus pentru revizuire; nu reprezintă o concluzie juridică finală. „Stare actuală” descrie ce este verificat în produs, nu un angajament absolut.

• găzduire VPS / hosting — site și bază de date;
• OpenAI — doar când cheia API este activă și doar pentru fluxurile AI (de exemplu interpretarea textului liber / intenție), nu pentru întregul planificator staged;
• Supabase — index/catalog pentru căutare semantică (date de firmă), când este configurat;
• Resend / SMTP — email tranzacțional;
• Google Places API — sincronizare date firmă pe server, când este activă (nu ca SDK Places în browser);
• OpenStreetMap / CARTO — dale de hartă în browser (IP / metadate tehnice pot fi vizibile pentru furnizorul de tile-uri);
• Sentry — monitorizare erori, doar dacă DSN-ul este configurat;
• Netopia — plăți listare, când integrarea va fi operațională (în prezent poate fi indisponibilă / în pregătire);
• parteneri turistici — doar datele pe care le trimiți prin lead sau pe care le comunici direct.

Nu vindem date personale. Rolul exact al fiecărui furnizor (împuternicit / operator independent) și garanțiile contractuale necesită verificare pe vendor.

Nu fiecare interacțiune TRVL folosește AI extern. Planificatorul staged potrivește opțiuni din catalog pe baza regulilor. Textul liber poate fi interpretat cu OpenAI doar când integrarea este activă; mesajul poate include preferințe de călătorie. Nu trimitem intenționat carduri sau parole către AI.

Recomandările AI nu constituie, în modelul curent, o decizie exclusiv automatizată cu efecte juridice semnificative asupra persoanei, în sensul art. 22 GDPR — sunt sugestii de descoperire pe care le confirmi tu și furnizorul.

Unii furnizori (de exemplu OpenAI, Sentry, eventuale servicii cloud) pot procesa sau accesa date din afara SEE. Nu afirmăm în această politică că toate transferurile sunt deja acoperite de SCC sau alte garanții, decât după verificarea contractelor și a regiunilor reale de procesare.

Verificarea contractuală / de vendor pentru transferuri internaționale este necesară înainte de o formulare definitivă.

Păstrăm datele cât este necesar pentru scopurile descrise. Unele perioade tehnice sunt enforce-uite (de exemplu TTL pe tokenuri de restore și job-uri scurte). Alte perioade menționate istoric în documente (de exemplu „24 luni pentru lead-uri”) nu au, în prezent, un job automat de ștergere verificat în cod.

• lead-uri: stocate în admin până la ștergere/arhivare operațională;
• newsletter: până la ștergere la cerere;
• tokenuri restore: TTL tehnic;
• draft-uri browser: până le ștergi;
• jurnale server: conform politicii de retenție a hostingului (de confirmat operațional).

Aplicăm măsuri rezonabile verificate în produs: HTTPS, secrete în afara repository-ului, rate limiting pe API-uri sensibile, cookie-uri HttpOnly pentru sesiuni de restore, acces admin restricționat. Niciun sistem nu este 100% sigur.

Pentru incidente suspecte de securitate/confidențialitate: Contact.

Ai, în condițiile GDPR, drepturi de: acces, rectificare, ștergere, restricționare, opoziție, portabilitate (când se aplică), retragerea consimțământului (unde prelucrarea se bazează pe consimțământ) și plângere la ANSPDCP (www.dataprotection.ro).

Drepturile sunt subiect de condiții și excepții legale. TRVL nu oferă, în prezent, un dashboard self-service de export/ștergere — solicitările se tratează prin Contact / email, pe baza verificării rezonabile a identității.

Explicații practice: Ajutor & Întrebări.

Platforma nu este destinată copiilor sub 16 ani fără consimțământul părintelui/tutorelui, pentru coerență cu Termenii. Nu colectăm în mod intenționat date de la minori. Dacă aflăm că am colectat astfel de date fără temei, le vom șterge în măsura posibilă.

Poți contacta mai întâi operatorul. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Actualizăm această politică când schimbăm funcționalități, integrări sau practici. Data ultimei actualizări apare în antet. Nu promitem notificări pe email către toți utilizatorii dacă un astfel de mecanism nu este implementat.