Politica de confidențialitate
1. Cine suntem (operatorul de date)
BOOKINGTIPS S.R.L., cu sediul în Municipiul Botoșani, Str. Octav Onicescu nr. 39, județul Botoșani, J7/240/2022, CUI 45956402, licență de turism nr. 2899/24.11.2023 („TravelCore", „noi"). Contact pentru protecția datelor: office@bookingtips.ro.
2. Ce date colectăm și în ce scop
a) Formularul „Solicită demo" (travelcore.ro)
Numele agenției, persoana de contact, e-mail, telefon, numărul de angajați, touroperatorii parteneri și mesajul opțional. Scop: contactarea comercială și pregătirea demonstrației solicitate. Temei: demersuri precontractuale la cererea ta (art. 6 alin. 1 lit. b GDPR).
b) Contul de agenție (chat.travelcore.ro)
Nume, prenume, e-mail, parolă (stocată criptat), datele agenției completate ulterior (denumire, telefon), setările contului și jurnalul de utilizare (credite consumate, conversații). Scop: furnizarea serviciului, facturare, suport, notificări privind contul (de ex. epuizarea creditelor). Temei: executarea contractului (art. 6 alin. 1 lit. b) și obligații legale de facturare (art. 6 alin. 1 lit. c).
c) Conversațiile cu asistentul „Alex"
Conținutul mesajelor și, dacă le furnizezi voluntar în conversație, datele de contact (nume, e-mail, telefon). Scop: generarea răspunsurilor automate, preluarea conversației de către un agent uman, contactarea ulterioară la cererea ta. Temei: executarea contractului / demersuri la cererea vizitatorului; interesul legitim pentru prevenirea abuzurilor (filtru anti-bot, plafoane de utilizare).
Important: pentru generarea răspunsurilor, conținutul conversației este transmis către modele de inteligență artificială operate de OpenAI (vezi secțiunea 5). Nu introduce în chat date sensibile (date medicale, CNP, date de card) — nu îți sunt cerute niciodată prin chat.
d) Plăți și abonamente
Plățile se procesează prin Stripe; noi nu stocăm datele cardului — primim doar confirmarea plății, identificatorul tranzacției și datele de facturare. Temei: executarea contractului și obligații fiscale.
e) Corespondență și e-mailuri de serviciu
E-mailurile tranzacționale (bun venit, verificare, resetare parolă, notificări de credite) sunt trimise prin platforma Brevo. Temei: executarea contractului.
3. Rolurile părților: operator și persoană împuternicită
- Față de vizitatorii site-urilor noastre și de reprezentanții agențiilor care își creează cont, noi suntem operator.
- Față de datele vizitatorilor de pe site-urile agențiilor partenere care folosesc widgetul Alex, agenția este operator, iar TravelCore acționează ca persoană împuternicită (art. 28 GDPR), prelucrând datele exclusiv pentru furnizarea serviciului, conform Termenilor și condițiilor. Agențiile au obligația de a-și informa propriii vizitatori.
4. Cât păstrăm datele
- Datele din formularul de demo: până la 2 ani de la ultimul contact, dacă nu se încheie o colaborare.
- Datele contului: pe durata contului; după expirarea perioadei de probă fără abonament, configurările se păstrează 30 de zile, apoi pot fi șterse.
- Conversațiile din chat: pe durata contului agenției, pentru continuitatea relației cu vizitatorii; la încetarea contractului, agenția poate solicita exportul datelor în 30 de zile.
- Documentele de facturare: conform termenelor legale de arhivare fiscală.
- La cerere, ștergem datele care nu mai sunt necesare unui temei legal, în cel mult 30 de zile.
5. Cui divulgăm datele (destinatari și împuterniciți)
Nu vindem și nu închiriem datele. Le divulgăm doar furnizorilor de mai jos, strict în măsura necesară funcționării serviciului, pe bază de garanții contractuale:
| Furnizor | Rol | Ce date primește | Locație / transfer |
|---|---|---|---|
| OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd) | Generarea răspunsurilor AI ale asistentului Alex | Conținutul conversațiilor din chat (fără date de cont sau de plată) | SUA — transfer în baza clauzelor contractuale standard / EU-US Data Privacy Framework |
| Stripe (Stripe Payments Europe Ltd) | Procesarea plăților pentru abonamente | Datele de plată și facturare (direct de la tine; noi nu vedem cardul) | UE / SUA — garanții proprii Stripe conform GDPR |
| Brevo (Sendinblue GmbH) | Trimiterea e-mailurilor tranzacționale | Adresa de e-mail și conținutul mesajelor de serviciu | UE (Germania) |
| Furnizorul de găzduire | Găzduirea platformei și a bazelor de date | Toate datele platformei, stocate pe servere dedicate | Uniunea Europeană |
Putem divulga date și autorităților publice, atunci când legea ne obligă.
6. Drepturile tale
Conform Regulamentului (UE) 2016/679, ai dreptul de acces la datele tale, de rectificare, de ștergere („dreptul de a fi uitat"), de restricționare a prelucrării, de portabilitate, de opoziție față de prelucrările întemeiate pe interes legitim, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta.
Răspunsurile asistentului Alex sunt generate automat, dar nu produc efecte juridice: orice conversație poate fi preluată de un agent uman, iar deciziile comerciale aparțin agenției.
Pentru exercitarea drepturilor, scrie-ne la office@bookingtips.ro — răspundem în cel mult 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
7. Securitate
- Comunicațiile sunt criptate (HTTPS/TLS) pe toate site-urile și în widget.
- Parolele sunt stocate criptat; accesul la date este limitat la personalul autorizat.
- Credențialele serviciilor sunt păstrate într-un seif de credențiale, nu în cod.
- Sisteme de monitorizare și plafoane de utilizare previn abuzurile și accesul neautorizat.
8. Cookie-uri
Platforma folosește în prezent exclusiv cookie-uri strict necesare (autentificare, sesiunea de chat); nu folosim cookie-uri de analiză sau de publicitate și, prin urmare, nu afișăm un banner de consimțământ. Detalii complete, inclusiv lista cookie-urilor și instrucțiuni de control: Politica de cookie-uri.
9. Modificări ale acestei politici
Actualizăm această politică atunci când serviciile sau furnizorii se schimbă. Versiunea și data sunt afișate în antet; modificările semnificative se anunță pe site sau prin e-mail către deținătorii de cont.
10. Contact
BOOKINGTIPS S.R.L. · Str. Octav Onicescu nr. 39, Botoșani · office@bookingtips.ro