Politica de confidențialitate

Operatorul datelor tale personale este RONORDICA DEVELOPMENT AGENCY SRL (CUI 36061653, J40/6724/2016), cu sediul în Str. Glodeni nr. 12, C3, Sector 2, București, România. Pentru orice ține de datele tale, scrie-ne la [email protected].

Contul tău

Adresa de email și numele. Dacă folosești o parolă, păstrăm doar un hash al ei; dacă intri cu Google, primim numele, emailul, poza de profil și ID-ul contului Google. Mai păstrăm limba site-ului de la înregistrare și nivelul contului. Necesare ca să funcționeze contul (contract). Ca să existe un singur cont pentru fiecare căsuță de email, păstrăm și adresa în forma ei simplă (la Gmail, fără puncte și fără ce urmează după „+”) și verificăm că domeniul poate primi emailuri și nu e un serviciu de adrese de unică folosință (interesul nostru legitim de a preveni abuzul). La crearea contului păstrăm și, timp de 30 de zile, o formă amestecată (hash cu cheie) a adresei conexiunii și a ID-ului fmm-device al browserului, niciodată valorile în sine, ca să observăm multe conturi făcute din același loc.

Sesiunile

Cât ești în cont, o sesiune cu adresa IP și browserul (user agent), ca să rămâi logat și să putem observa abuzurile. Sesiunea se încheie când ieși din cont sau după 7 zile fără folosire (contract și interesul nostru legitim pentru securitate).

Alertele tale

Rutele, datele sau lunile, pasagerii, clasa și prețul țintă pe care le salvezi, prețurile pe care le verificăm pentru ele și o evidență a emailurilor de alertă trimise (data, tipul, prețul). Asta e serviciul în sine (contract).

Cererile de invitație

Dacă ceri un loc printre cei invitați, adresa de email, ca să-ți putem răspunde (cererea ta).

Emailurile

Emailurile de cont (confirmarea adresei, resetarea parolei, confirmarea ștergerii) și alertele de preț pe care le setezi (contract). Doar dacă le ceri, la înregistrare sau din pagina Cont: oferte, idei de călătorie și reamintiri despre căutările tale, fiecare cu un link prin care le oprești (acordul tău).

Istoricul căutărilor

Cât ești în cont, căutările pe care le faci (ruta, datele sau luna, pasagerii, momentul), ca să le poți relua din „Căutările tale recente” și să-ți vezi statisticile și rutele în pagina contului; dacă ai cerut emailurile noastre, și ca să ți le reamintim (contract; acordul tău pentru reamintiri). Poți șterge una sau pe toate din pagina contului.

Intrarea în cont în siguranță

Când intri cu parola dintr-un browser pe care nu l-am mai văzut, îți trimitem pe email un cod de 6 cifre; un browser confirmat e ținut minte 30 de zile printr-un cookie (better-auth.trust_device). Dacă adaugi o aplicație de autentificare, păstrăm cheia ei secretă și codurile de backup, criptate, până o scoți. Necesare ca să-ți rămână contul tău (contract și interesul nostru legitim de securitate).

Numărul tău de telefon

Când ți-l cerem: un cont gratuit confirmă un număr de mobil cu un cod prin SMS înainte de prima alertă (un număr, o alertă gratuită), la fel și un cont făcut acolo unde s-au făcut multe altele. Păstrăm numărul (în format internațional, cu țara) ca să nu confirme și alte conturi și, timp de 30 de zile, o evidență amestecată (hash cu cheie) a fiecărui cod trimis, cu țara și primele cifre ale numărului, ca să oprim frauda prin SMS. Interesul nostru legitim de a preveni abuzul. Nu-l folosim niciodată pentru marketing fără să te întrebăm separat. SMS-ul pleacă prin Twilio Inc. (Statele Unite; transferuri în baza Cadrului UE–SUA privind protecția datelor și a clauzelor contractuale standard ale UE).

Preferințele tale

Limba, moneda și locul unde locuiești, alese cât ești în cont (localitatea scrisă de tine și cel mai apropiat oraș cu prețuri), ca să le folosească orice dispozitiv pe care intri (contract). Localitatea se caută pe măsură ce scrii prin Photon (komoot GmbH, Germania), întrebat de serverul nostru: primește literele, niciodată cine ești.

La ce ți-ai dat acordul

La crearea contului: că ai acceptat Termenii și ai declarat că ai cel puțin 16 ani, cum (formularul de înregistrare sau nota de sub „Continuă cu Google”) și când; plus dacă vrei emailurile noastre și când ai spus-o ultima dată (obligație legală, ca s-o putem arăta).

Cel mai apropiat oraș

Ca să pornim căutarea de rute de la un oraș apropiat, adresa IP este trimisă partenerului nostru de date de călătorie, care găsește orașul, o dată pe vizită. Nu păstrăm nici adresa, nici orașul acela, nici măcar în browserul tău; ținem minte doar un oraș pe care îl alegi tu (interes legitim).

Limite anti-abuz

Adresa IP, pentru scurt timp, ca să limităm câte formulare și căutări pot pleca de pe aceeași conexiune (interesul legitim de a ține serviciul în funcțiune).

Alegerile despre cookie-uri

Fiecare răspuns la întrebarea despre cookie-uri: un ID aleatoriu păstrat în browserul tău, ce ai permis și când, plus contul tău dacă erai logat, ca să putem arăta la ce ți-ai dat acordul (obligație legală).

De unde ai venit

Doar dacă permiți cookie-urile de analiză sau de marketing: etichetele campaniei, site-ul care te-a trimis la noi și pagina pe care ai ajuns, prima și ultima dată; cu marketing, și ID-urile de click din reclamele Google, Meta sau Pinterest. Le păstrăm în browserul tău și, după ce intri în cont, pe contul tău, ca să vedem ce campanii aduc oameni care își fac cont (acordul tău).

Cum e folosit site-ul

Doar dacă permiți cookie-urile de analiză: paginile pe care le deschizi, căutările pe care le faci (ruta, datele, nopțile), ce apeși, linkurile de rezervare pe care le urmezi, alertele pe care le salvezi, browserul, dispozitivul și mărimea ecranului, cât de repede se încarcă paginile, plus țara și orașul, deduse din adresa IP, pe care nu o păstrăm. Și înregistrări ale ecranului cât folosești site-ul, pe care le urmărim ca să vedem ce e neclar sau nu merge: ce tastezi nu se înregistrează niciodată, iar numele și adresele de email sunt ascunse. Legate de un ID aleatoriu și, după ce intri în cont, de ID-ul contului, niciodată de numele sau emailul tău (acordul tău).

Numărarea vizitelor (pentru toți, fără cookie-uri)

Pentru fiecare pagină pe care o deschizi, serverul nostru notează pagina, pagina de pe care ai venit, browserul, dispozitivul și limba, plus țara și orașul, așa cum le raportează furnizorul nostru de rețea. Adresa IP e folosită doar, împreună cu browserul, ca să facem un cod amestecat care se schimbă în fiecare zi, ca paginile dintr-o vizită să fie grupate; adresa în sine nu se păstrează și nu se salvează nimic în browserul tău. Mai notăm căutările pe care le faci (ruta, datele, nopțile), linkurile de rezervare și ale partenerilor pe care le urmezi, alertele pe care le salvezi și momentul în care îți faci cont sau intri în cont; cât timp ești în cont, acestea poartă ID-ul contului, niciodată numele sau emailul tău, ca să vedem ce pagini și canale aduc oameni care își fac cont. Vizitele automate (motoare de căutare, boți) se păstrează doar ca totaluri zilnice. Dacă browserul tău trimite Global Privacy Control, nu se înregistrează nimic din toate acestea. Păstrate pe serverele noastre din UE și nu le dăm nimănui. Interesul nostru legitim de a ști cum e folosit site-ul și ce aduce oamenii pe el; te poți opune scriindu-ne.

Google Analytics

Doar dacă permiți cookie-urile de analiză; până atunci, tag-ul Google nu se încarcă deloc. Îți numără vizitele și paginile pe care le deschizi, cu aceleași evenimente ca mai sus (căutări, linkuri de rezervare, alerte, înregistrări), browserul, dispozitivul și locația aproximativă și, cât ești în cont, ID-ul contului, niciodată numele sau emailul (acordul tău).

Erorile

Când o pagină sau o cerere eșuează pe serverul nostru: eroarea, adresa paginii fără parametri și momentul, ca s-o putem repara. Nu cine ești și fără cookie-uri (interesul legitim de a avea un site care merge). Erorile din browserul tău se trimit doar dacă permiți cookie-urile de analiză, odată cu restul de la „Cum e folosit site-ul”.

Căutările trimit furnizorilor de prețuri doar ruta, datele, pasagerii și clasa, niciodată cine ești. Nu vindem date personale și nu le folosim pentru profiluri de publicitate.

Nimic din analiza care folosește cookie-uri nu pornește înainte să răspunzi la întrebarea despre cookie-uri, și deloc dacă refuzi. Numărarea vizitelor nu folosește cookie-uri și merge pentru toți.

fmm-lang (cookie, 1 an)

Ține minte limba pe care ai ales-o. Necesar.

Cookie-ul de sesiune (cât ești în cont)

Te ține logat. Necesar.

fmm-origin (cookie și stocare locală, 1 an, doar după ce alegi un oraș)

Orașul pe care l-ai ales ca punct de pornire pentru căutarea de rute. O preferință setată de tine; conține un cod de oraș, nu locația ta.

fmm-device (cookie, 1 an, pus pe pagina de cont nou)

Un ID aleator al browserului, folosit doar ca să observăm un browser care face multe conturi. Necesar pentru securitatea înregistrării.

fmm-currency (stocare locală, până o ștergi, doar după ce alegi o monedă)

Moneda pe care ai ales-o pentru prețuri. O preferință setată de tine. Până alegi una, pagina o ghicește la fiecare vizită din fusul orar și limba dispozitivului, în browserul tău, și nu stochează nimic.

fmm-consent (cookie, 1 an)

Răspunsul tău la întrebarea despre cookie-uri și ID-ul aleatoriu care îl leagă de evidența lui, ca să nu te întrebăm pe fiecare pagină. Necesar.

fmm-attr (cookie, 90 de zile, doar dacă permiți cookie-urile de analiză sau de marketing)

De unde ai venit (vezi mai sus). Dacă îți retragi acordul, se șterge.

Google Analytics: _ga, _ga_… (cookie-uri, până la 2 ani, doar dacă permiți cookie-urile de analiză)

Un ID aleatoriu prin care Google Analytics deosebește o vizită de-a ta de următoarea. Dacă îți retragi acordul, se șterg.

PostHog: ph_… (cookie și stocare locală, 1 an, doar dacă permiți cookie-urile de analiză)

ID-ul aleatoriu și vizita curentă, care leagă între ele felul în care folosești site-ul (vezi „Cum e folosit site-ul”). Dacă îți retragi acordul, se șterg.

Travelpayouts: am_user_session (cookie, aproximativ 30 de minute, reînnoit cât navighezi; doar dacă permiți cookie-urile de marketing)

Scriptul partenerului nostru de afiliere și cookie-ul lui de sesiune, ca rezervarea făcută printr-un link de-al nostru să ne fie atribuită. Mai citește ID-ul Google Analytics și ID-ul de click Google Ads pe care le păstrează site-ul nostru (vezi mai sus), le trimite la Travelpayouts odată cu vizita și notează ce linkuri de rezervare și ferestre deschide pagina. Pentru colectarea și trimiterea lor, noi și Travelpayouts suntem operatori asociați; ce face Travelpayouts cu ele după aceea ține de propria lui politică de confidențialitate. Dacă refuzi, nu se schimbă nimic altceva. Îți poți schimba oricând răspunsul din „Alegerea cookie-urilor”, în footer.

Fly Me Maybe nu vinde bilete. „Rezervă” deschide site-ul partenerului nostru de călătorii, unde rezervi după termenii și politica lui de confidențialitate. Linkurile pentru restul călătoriei (un eSIM, transferul de la aeroport, o mașină închiriată, bilete la obiective, despăgubirea pentru un zbor întârziat) funcționează la fel, fiecare spre site-ul partenerului lui, prin rețeaua noastră de afiliere. Nu îi trimitem contul sau emailul tău. Linkurile noastre poartă o etichetă scurtă, pagina pe care erai și, dacă ai permis cookie-urile de analiză sau de marketing, de unde ai venit (de exemplu numele unei campanii), ca rapoartele partenerului să arate ce pagini și campanii aduc rezervări. Când rezervi prin linkurile noastre putem primi un comision; prețul tău nu se schimbă.

Doar furnizorii de care avem nevoie ca să meargă serviciul, fiecare pentru partea lui și pe baza unui acord de prelucrare. Nu îi numim aici; dacă vrei lista completă, scrie-ne și ți-o trimitem.

Găzduire

Site-ul și baza de date, pe servere din UE.

Trimiterea emailurilor

Emailurile de cont și alertele, trimise din UE. Firma-mamă a furnizorului e în Statele Unite, așa că orice transfer acolo se bazează pe clauzele contractuale standard ale UE.

Intrarea cu Google

Doar dacă o alegi: Google confirmă cine ești și ne trimite numele, emailul și poza.

Partenerul de date de călătorie și afiliere

Prețurile din cache, găsirea celui mai apropiat oraș și, cu acordul tău, cookie-urile de afiliere.

Prețurile live

Prețuri de la furnizori de căutare de zboruri din Statele Unite. Primesc căutarea, niciodată cine a făcut-o.

Protecție anti-bot: Cloudflare Turnstile

Numit pentru că rulează în browserul tău. Pe formularele de cont nou, intrare în cont și resetare a parolei verifică că le folosește un om, din semnale despre browser și conexiune, fără să te urmărească pe alte site-uri și fără cookie-uri de reclame. Interesul nostru legitim de a nu lăsa scripturi să facă sau să spargă conturi. Cloudflare, Inc. e în Statele Unite; transferurile se bazează pe Cadrul UE–SUA privind protecția datelor și pe clauzele contractuale standard ale UE.

Analiza folosirii: Google Analytics

Numit pentru că setează cookie-uri. Felul în care e folosit site-ul, cum e descris mai sus, prin Google Ireland Ltd. Google LLC din Statele Unite are acces la ele, pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework).

Analiza folosirii: PostHog

Numit pentru că setează cookie-uri. Cu acordul tău, felul în care e folosit site-ul; fără el, erorile de pe server de mai sus. Păstrate în cloudul PostHog din UE, la Frankfurt. PostHog Inc. e în Statele Unite, așa că orice acces de acolo se bazează pe clauzele contractuale standard ale UE.

• Contul și tot ce ține de el (alertele, prețurile țintă, istoricul prețurilor alertelor tale, evidența emailurilor de alertă) până ștergi contul.
• Ștergerea contului le elimină pe toate odată, împreună cu sesiunile și metodele de autentificare. O alertă urmărită și de alții rămâne pentru ei, fără tine.
• Sesiunile: până ieși din cont sau după 7 zile fără folosire.
• Cererile de invitație: până îți răspundem sau până ne ceri să le ștergem.
• Contoarele anti-abuz: de la câteva minute la o oră. Jurnalele serverului, care pot conține adrese IP: câteva zile.
• Alegerile despre cookie-uri: cât timp e valabil răspunsul (cel mult un an) și încă 3 ani după aceea, termenul general de prescripție în România, ca să putem arăta la ce ți-ai dat acordul. Ștergerea contului le desparte de el.
• Istoricul căutărilor: ultimele 50 de căutări din ultimul an. La ce ți-ai dat acordul: cât timp există contul. Amândouă se șterg când îți ștergi contul.
• De unde ai venit: în browser, 90 de zile; pe cont, până ștergi contul sau îți retragi acordul.
• Cum e folosit site-ul: înregistrările ecranului, 30 de zile; restul, până la 7 ani, ca să putem compara în timp. Ștergerea contului șterge ce e legat de el.
• Erorile: până la 7 ani, fără să fie legate de cineva.
• Google Analytics: 14 luni.
• Numărarea vizitelor: 13 luni, apoi doar totaluri zilnice care nu spun nimic despre nimeni. Dacă îți ștergi contul, nu mai sunt legate de el.

Conform GDPR poți cere oricând să-ți vezi datele, să le corectezi, să le ștergi, să restricționezi sau să te opui felului în care le folosim, să le iei cu tine și să retragi un acord dat.

• Îți descarci datele sau îți ștergi contul singur, din pagina Cont.
• Pentru orice altceva, scrie-ne la [email protected]. Răspundem în cel mult o lună.
• Dacă crezi că am greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești.

Totul circulă prin HTTPS, parolele sunt păstrate doar ca hash, cheile de API rămân pe server, iar accesul la baza de date e limitat la ce face serviciul să meargă. Ștergerea contului cere mai întâi o confirmare trimisă pe email.

Conturile sunt pentru persoane de cel puțin 16 ani. Dacă știi că un copil și-a făcut cont, scrie-ne și îl ștergem.

Data de sus arată când s-a schimbat ultima dată pagina. Dacă o schimbare afectează felul în care îți folosim datele, le scriem titularilor de cont înainte să se aplice.