Notă de informare privind confidențialitatea

Traducere a versiunii 2026-10-28; în caz de neconcordanță prevalează versiunea în limba engleză. Traducerea este oferită doar pentru comoditate. Aceasta nu afectează normele imperative de protecție a consumatorilor din țara în care locuiți.

Ultima actualizare: 2026-10-28 (juristul a aprobat notificarea; mențiunile că un paragraf așteaptă aprobarea juristului spun acum că acesta se aplică numai cât timp funcția este activată)

Cine este responsabil

Jet.Guide (detalii în Informațiile legale) este operatorul de date pentru datele descrise aici. Când rezervați, operatorul experienței dumneavoastră primește datele de care are nevoie pentru a o desfășura și este un operator de date separat pentru ceea ce face cu ele.

Contact pentru orice privește datele dumneavoastră: legal@jet.guide. Puteți depune și o plângere la Comisia bulgară pentru Protecția Datelor cu Caracter Personal (Комисия за защита на личните данни, www.cpdp.bg) sau la autoritatea din propria dumneavoastră țară a UE.

Ce colectăm și de ce

| Date | De ce | Temei juridic (art. 6 din Regulamentul general privind protecția datelor (RGPD)) | |---|---|---| | Nume, e-mail, telefon la o rezervare; răspunsuri la întrebările operatorului experienței (de ex. hotel, cerințe alimentare); solicitări speciale; adresa de preluare | Pentru a face și a derula rezervarea, a vă trimite voucherul și mementourile | Contract (art. 6 alin. (1) lit. (b)) | | Date de identitate de care operatorul experienței are nevoie pentru fiecare participant: numărul cărții de identitate sau al pașaportului, cetățenia, data nașterii, data expirării pașaportului (numai la ofertele al căror operator le cere, de ex. un loc care vinde bilete nominale sau o ambarcațiune care ține o listă a pasagerilor) | Pentru ca operatorul să poată verifica biletele cu actul de identitate și să respecte cerințele legale sau regulile locului; data nașterii verifică și dacă tipul de bilet corespunde vârstei din ziua activității. Proprietarul și managerii operatorului văd numerele integral; ghizii săi și e-mailul său zilnic văd doar ultimele patru caractere. Nu sunt trimise niciodată asistenților AI | Contract (art. 6 alin. (1) lit. (b)); obligația legală a operatorului, acolo unde o lege cere lista (art. 6 alin. (1) lit. (c)) | | Cont: e-mail, nume, parolă (stocată numai ca hash), limbă și monedă, setări de autentificare în doi pași | Pentru a vă oferi un cont | Contract | | Plată | Procesată de Stripe sau, pentru unele rezervări în Bulgaria, de ePay.bg (card, micro-contul ePay sau numerar la un oficiu EasyPay); nu vedem niciodată numărul complet al cardului dumneavoastră | Contract; obligație legală | | Recenzii, întrebări, raportări pe care le trimiteți | Pentru a le publica / pentru a trata raportarea | Contract; obligație legală (DSA) | | Experiențe salvate (lista de dorințe) și liste partajate | Ca să vă puteți planifica | Contract | | Securitatea autentificării: numărul de autentificări eșuate (cu e-mailul stocat numai ca hash cu cheie), un jurnal al evenimentelor de securitate protejat împotriva modificărilor | Pentru a proteja conturile și platforma | Interes legitim (art. 6 alin. (1) lit. (f)) | | Sesiuni autentificate: când a început și când a fost folosită ultima dată fiecare sesiune, browserul și sistemul de operare și rețeaua din care provine (primele trei părți ale adresei IP, niciodată adresa completă) | Pentru a vă permite să vedeți unde sunteți autentificat și să deconectați un dispozitiv, precum și pentru a încheia sesiunile nefolosite timp de 90 de zile | Interes legitim (art. 6 alin. (1) lit. (f)) | | Adrese IP | Stocate numai ca hash-uri cu cheie, pentru prevenirea fraudelor și limitarea numărului de cereri — cu excepția probelor pentru contestații la plată (rândul următor) | Interes legitim | | Probe pentru contestații la plată (numai când activăm această funcție): adresa de rețea (adresa IP) și browserul din care a fost plătită o rezervare | Pentru a răspunde la o contestare a plății cu cardul (chargeback) privind acea rezervare: trimise către Stripe împreună cu celelalte probe | Interes legitim (art. 6 alin. (1) lit. (f)): apărarea unui drept în justiție; păstrate 180 de zile | | E-mailurile pe care vi le trimitem | Păstrate ca evidență a livrării | Contract; interes legitim | | Mesaje text (SMS, WhatsApp) despre o rezervare: numărul dumneavoastră de telefon, textul, starea livrării și un „STOP” pe care îl trimiteți | Numai dacă bifați „trimiteți-mi mesaje despre această rezervare” (sau, pentru un operator al experienței, dacă activează mesajele): ore de preluare, detalii despre șofer, modificări. Niciodată marketing din partea noastră; mesajele de marketing ale unui operator al experienței numai cu consimțământul separat confirmat descris în „Mesaje de la operatorii experiențelor, liste de oaspeți și fidelitate” mai jos | Consimțământ (art. 6 alin. (1) lit. (a)) pentru trimitere; interes legitim pentru respectarea STOP | | Numărul zborului și data sosirii pe care le indicați pentru o preluare de la aeroport | Pentru a urmări zborul și a muta preluarea dacă aterizează mai devreme sau mai târziu, precum și pentru a-i informa pe șofer și pe operatorul experienței | Contract | | Răspunsuri privind sănătatea în declarația de asumare a riscului a unui operator al experienței (numai dacă operatorul le cere și numai dacă bifați consimțământul separat) | Pentru ca operatorul să poată desfășura în siguranță o activitate riscantă. Fără consimțământ, declarația este totuși semnată, fără răspunsuri privind sănătatea | Consimțământ explicit (art. 9 alin. (2) lit. (a)) | | Nevoile alimentare ale fiecărui participant (vegetarian, vegan, halal, cușer, fără gluten, fără lactoză, alergie la nuci, altele) și o notă opțională despre alergii, la rezervare sau ulterior în rezervare — numai pentru ofertele care includ mâncare și numai dacă bifați consimțământul separat pentru nevoile alimentare (nu face parte din acceptarea condițiilor). Alergiile și intoleranțele sunt date privind sănătatea; halal sau cușer pot dezvălui convingeri religioase | Pentru ca operatorul să poată pregăti mâncare potrivită. Operatorul acelei rezervări vede nevoile și nota în lista participanților; e-mailul său zilnic conține doar numere („3 vegetarian”). Nu sunt arătate niciodată altor călători, în linkurile de partajare sau asistenților AI. Le puteți șterge oricând din pagina rezervării (retragerea consimțământului) | Consimțământ explicit (art. 9 alin. (2) lit. (a)) | | Poziția în timp real a șoferului în timpul unui transfer (numai șoferi, cu consimțământul lor) | Pentru ca un călător care așteaptă o preluare să poată vedea unde este mașina și când va ajunge. A se vedea „Localizarea în timp real a șoferului” mai jos | Consimțământul șoferului (art. 6 alin. (1) lit. (a)) | | „Cine merge” (numai dacă îl activați pentru o rezervare, la anunțurile al căror operator îl oferă): prenumele și, dacă alegeți, țara pe care decideți să le afișați | Pentru a le arăta celorlalți călători de la aceeași plecare care au ales și ei să le afișeze pe ale lor. Dezactivat dacă nu îl activați; dezactivarea îl șterge imediat. A se vedea „Cine merge” mai jos | Consimțământ (art. 6 alin. (1) lit. (a)) | | „Recomandate pentru dumneavoastră”: experiențele pe care le-ați vizualizat (trimise din acest browser), salvat și rezervat | Pentru a sugera experiențe similare. Calculat de fiecare dată când se încarcă pagina; nu se stochează niciun profil. Îl puteți dezactiva — a se vedea „Recomandări” mai jos | Interes legitim (art. 6 alin. (1) lit. (f)) | | Alerte de preț: anunțul, datele și prețul țintă pe care le setați, prețul pe care l-ați văzut | Pentru a vă trimite o singură dată un e-mail când prețul scade cu adevărat | Contract (l-ați solicitat) | | Notificări push: abonamentul pe care ni-l oferă browserul dumneavoastră (o adresă la serviciul push al browserului și cheile acesteia), tipurile de mesaje pe care le-ați ales, limba dumneavoastră | Pentru a trimite notificările pe care le-ați activat (rezervare confirmată, mementouri, e timpul să plecați, șoferul dumneavoastră, modificări) | Consimțământ (art. 6 alin. (1) lit. (a)) | | Newsletter și e-mailuri de marketing (numai dacă vă abonați și confirmați linkul pe care vi-l trimitem prin e-mail): e-mailul, limba, subiectele pe care le-ați ales, textul cu care ați fost de acord și când; dacă ați fost de acord și cu e-mailuri despre experiențele pe care le-ați vizualizat, anunțurile pe care le-ați privit timp de până la 30 de zile. Partajate cu furnizorul nostru de servicii de e-mail (Brevo, Mailchimp sau Klaviyo, oricare dintre acestea îl folosim) numai după confirmare | Pentru a trimite e-mailurile pe care le-ați solicitat, inclusiv înainte și după o călătorie pe care ați rezervat-o. Dezabonare din orice e-mail sau de pe pagina de preferințe | Consimțământ (art. 6 alin. (1) lit. (a)) | | De unde a venit o vizită: etichetele de campanie din link (utm_*), site-ul de proveniență și — numai cu consimțământul dumneavoastră pentru publicitate — un identificator de clic al unei rețele de publicitate sau de afiliere; în cazul unei rezervări, canalul căruia îi este atribuită | Pentru a ști ce canale aduc rezervări și pentru a plăti afiliații și rețelele. Fără consimțământ pentru analiză nu se stochează nimic despre vizită, doar canalul împreună cu rezervarea | Consimțământ (art. 6 alin. (1) lit. (a)) pentru identificatorii de clic și identificatorul vizitei; interes legitim pentru canalul rezervării | | Conversii transmise de pe server către Google și Meta (numai pentru o rezervare făcută cu consimțământul dumneavoastră pentru publicitate): referința rezervării, valoarea și moneda, identificatorul de clic al reclamei și un hash unidirecțional al e-mailului dumneavoastră | Pentru a măsura reclamele noastre. Niciodată fără acest consimțământ, niciodată cu Global Privacy Control activat | Consimțământ (art. 6 alin. (1) lit. (a)) | | Autentificare cu Google sau Apple: identificatorul contului la furnizor, e-mailul dumneavoastră, dacă furnizorul l-a verificat, numele dumneavoastră | Pentru a vă autentifica. Nu primim niciodată parola dumneavoastră Google sau Apple | Contract | | Recompense și invitații (numai când sunt activate): cashback câștigat, cod de invitație, revendicări de invitații; hash-uri cu salt ale rețelei și ale unui identificator aleatoriu al browserului dumneavoastră (tg_device) — niciodată adresa IP sau identificatorul însuși | Pentru a plăti cashback-ul și recompensele pentru invitații și pentru a împiedica o persoană să revendice de mai multe ori | Contract; interes legitim (prevenirea fraudelor) | | Verificări antifraudă ale rezervărilor: hash-uri cu salt ale e-mailului dumneavoastră, ale adresei de rețea din care ați rezervat și ale amprentei cardului dumneavoastră (niciodată adresa, numărul cardului sau altceva de pe card în afară de țara care l-a emis), țara din care ați rezervat, evaluarea proprie a riscului făcută de Stripe, precum și scorul și semnalele pe care le-am calculat | Pentru a-i proteja pe călători, pe operatorii experiențelor și pe noi de carduri furate și rezervări false. A se vedea „Verificări antifraudă ale rezervărilor” mai jos | Interes legitim (art. 6 alin. (1) lit. (f); considerentul 47 RGPD: prevenirea fraudelor) | | Recenzii după o vizită gratuită a unui creator (numai creatori) | Un creator invitat de Jet.Guide la o vizită gratuită scrie o recenzie ca orice călător; aceasta este afișată cu eticheta „Testat de un partener de călătorie (vizită gratuită)” | Contract | | Ghizi care lucrează pentru un operator al experienței (numai ghizi): nume, e-mail, limbi, competențe, licențe, program de lucru, concedii și plecările care v-au fost atribuite | Pentru ca operatorul să poată planifica cine ghidează fiecare plecare și să vă trimită prin e-mail o atribuire pe care să o confirmați sau să o refuzați. Operatorul decide atribuirile; sugestiile nu decid niciodată singure | Interesul legitim al operatorului și al nostru (art. 6 alin. (1) lit. (f)); operatorul experienței este operatorul de date pentru datele personalului său | | Abonamente și carduri anuale: numele titularului și, când abonamentul operatorului o cere, o fotografie a titularului; e-mailul cumpărătorului; codul abonamentului, perioadele și plățile sale, consimțământul pentru reînnoirea automată, dacă a fost dat, și fiecare scanare la intrare | Pentru a vinde și reînnoi abonamentul și a permite intrarea titularului: personalul operatorului vede numele și fotografia când îl scanează, și fără semnal, dintr-o listă offline de acces pe dispozitivul său, în care fotografia este păstrată doar criptat și este ștearsă odată cu acea listă. Fotografia nu este afișată niciodată public sau altor călători | Contract (art. 6 alin. (1) lit. (b)) | | Plata ghizilor (numai ghizi): plecările pe care le-ați condus, orele și participanții lor, regulile de plată ale operatorului, sumele suplimentare și bacșișurile adăugate de operator și extrasele lunare de plată | Pentru ca operatorul să vă poată calcula și aproba plata, iar dumneavoastră să citiți un extras aprobat prin linkul dumneavoastră sau „Plata mea”. Operatorul este operatorul de date pentru datele de plată ale personalului său; noi le păstrăm pentru acesta | Interesul legitim al operatorului (art. 6 alin. (1) lit. (f)) și contractul său cu dumneavoastră | | Proprietarii și membrii echipei unui operator al experienței: autentificări de pe dispozitive noi și modificări ale parolei sau ale autentificării în doi pași, cu o etichetă a dispozitivului și a rețelei | Afișate proprietarului afacerii ca flux de securitate, pentru a observa o autentificare care nu a fost a sa. Păstrate 180 de zile | Interes legitim (art. 6 alin. (1) lit. (f)) | | Plata șoferilor (numai șoferi): cursele pe care le-ați condus, orele și distanța lor, regulile de plată ale transportatorului, bacșișurile creditate dumneavoastră și fluturașii lunari | Pentru ca transportatorul să vă poată calcula și aproba plata și, dacă dorește, să vă arate plata pe cursă și pe lună pe pagina șoferului. Transportatorul este operatorul de date pentru plata șoferilor săi; noi o păstrăm pentru el | Interesul legitim al transportatorului (art. 6 alin. (1) lit. (f)) și contractul său cu dumneavoastră |

Nu vindem datele dumneavoastră și nu le folosim pentru profiluri publicitare.

Recomandări

„Recomandate pentru dumneavoastră” de pe pagina principală este calculat de fiecare dată din ceea ce ați vizualizat (lista pe care o păstrează acest browser, tg_recent), salvat și rezervat. Nimic din acestea nu este stocat la noi. Este dezactivat când browserul dumneavoastră trimite Global Privacy Control, când ați renunțat la „vânzare sau partajare” pe Opțiunile dumneavoastră de confidențialitate sau când îl dezactivați — cu Dezactivează pe bandă sau cu comutatorul Recomandări din Opțiunile dumneavoastră de confidențialitate. Dezactivarea este reținută în acest browser (tg_personalise), așa că funcționează fără cont; cât timp este dezactivat, nu ni se trimite nimic pentru recomandări. Modul în care sunt ordonate sugestiile este descris pe pagina noastră de transparență.

Verificări antifraudă ale rezervărilor

Fiecărei rezervări făcute pe site i se atribuie un scor de risc pe baza câtorva semnale: câte rezervări au fost începute de pe același e-mail sau din aceeași rețea în ultimele ore, finalizări de comandă lăsate neplătite, un domeniu de e-mail de unică folosință, un card folosit cu mai multe e-mailuri, un card emis în altă țară decât cea din care ați rezervat, o rezervare de valoare mare care începe în mai puțin de o zi și evaluarea plății făcută de Stripe Radar.

• Înainte de plată, un scor foarte mare poate opri rezervarea online. Mesajul vă cere să contactați

echipa noastră de asistență: o persoană o examinează și poate finaliza rezervarea împreună cu dumneavoastră. Pagina oferă și „Cereți verificarea de către o persoană”: un clic deschide un caz de asistență cu ce a văzut verificarea și cu punctul dvs. de vedere, dacă îl scrieți; un membru al echipei răspunde în timpul nostru de răspuns și vă poate permite să rezervați. Așa obțineți intervenția umană, vă exprimați punctul de vedere și contestați decizia (art. 22 alin. (3) din RGPD).

• După plată, un scor mare nu anulează niciodată nimic de la sine. Rezervarea așteaptă, cu banii

dumneavoastră reținuți ca pentru orice rezervare, până când un membru al echipei noastre a examinat-o — de obicei în câteva ore — și fie o lasă să continue, fie o anulează cu rambursare integrală. Sunteți informat prin e-mail în ambele cazuri și puteți cere ca decizia să fie reexaminată de o altă persoană. Aceasta este intervenția umană prevăzută de art. 22 RGPD: nicio decizie privind rezervarea dumneavoastră nu este luată numai pe baza scorului.

• Păstrăm numai hash-urile cu salt, țările, scorul și denumirile semnalelor enumerate mai sus, nu adresa

de e-mail sau adresa de rețea însele (acestea rămân la rezervare, ca pentru orice rezervare). Hash-urile sunt șterse după 180 de zile; scorul rămâne în evidența rezervării. (O excepție, numai când activăm această funcție: probele pentru contestații la plată din tabelul de mai sus.)

• Reținerea fraudelor confirmate: când o plată este raportată ca

fraudă — o contestare (chargeback) pentru fraudă de la banca cardului, o avertizare timpurie de fraudă transmisă de Stripe sau confirmarea unui membru al echipei noastre — punem hash-uri cu salt ale amprentei cardului, e-mailului, rețelei (numai primele trei părți ale adresei) și, dacă browserul dumneavoastră are identificatorul aleatoriu descris la tg_device, ale acestui identificator din acea rezervare pe o listă de refuz, păstrată 3 ani în loc de cele 180 de zile de mai sus. O rezervare ulterioară care se potrivește primește un scor ridicat și este tratată ca mai sus: decide un om, lista singură nu anulează nimic. O înregistrare este eliminată când banca soluționează contestația pentru fraudă în favoarea noastră sau când echipa noastră constată o greșeală. Interes legitim (art. 6 alin. (1) lit. (f); considerentul 47 din RGPD: prevenirea fraudelor).

• Oferte de bun venit: când rezervați cu un cod pe care îl finanțăm pentru o primă

rezervare sau un cont nou, păstrăm timp de 3 ani hash-uri cu sare ale numărului de telefon din rezervare, ale identificatorului aleatoriu al browserului descris la tg_device (dacă browserul are unul) și, după plată, ale amprentei cardului. Alt cont care se potrivește cu unul dintre ele nu poate folosi un astfel de cod; o potrivire găsită abia după plată este verificată de o persoană din echipa noastră și nimic nu se anulează din cauza ei. Interes legitim (art. 6 alin. (1) lit. (f): o ofertă de bun venit de persoană).

• Furnizor extern de semnale de fraudă (numai cât timp este activat):

când îl pornim, verificarea plății întreabă o singură dată, la plata rezervării, și SEON (SEON Technologies, UE) sau Sift (Sift Science, Inc., SUA) pentru o evaluare a riscului. Trimitem doar ce îi trebuie verificării: către SEON adresa de e-mail, un hash cu sare al acesteia ca identificator, numărul rezervării, suma și moneda și un hash cu sare al cardului; către Sift același hash, numărul rezervării, suma și moneda și faptul că s-a plătit cu cardul prin Stripe — nici măcar e-mailul. Niciodată numele, telefonul, adresa, adresa de rețea sau numărul cardului. Furnizorul este persoana noastră împuternicită, pe baza unui acord de prelucrare a datelor. Păstrăm doar scorul și nivelul de risc dat de el, la verificarea rezervării; acestea contează ca celelalte semnale de mai sus, iar după plată decide tot o persoană.

• Vă puteți opune acestei prelucrări (art. 21); deoarece îi protejează pe ceilalți călători și pe

operatorii experiențelor de fraude, putem continua atunci când interesul nostru legitim prevalează asupra intereselor dumneavoastră și vă vom spune de ce.

Localizarea în timp real a șoferului

Când un șofer a fost de acord să își partajeze poziția, telefonul șoferului o trimite cât timp șoferul este pe drum spre o preluare sau așteaptă la aceasta — niciodată în alte momente. Păstrăm numai cea mai recentă poziție (rotunjită la aproximativ un metru, cu precizia și ora ei) pentru fiecare dintre cursele acelui șofer aflate în această stare, cel mult una la fiecare 10 secunde. Călătorul acelei rezervări și dispecerul operatorului experienței o văd cât timp are mai puțin de 10 minute. Este ștearsă când cursa trece în altă etapă (preluat, neprezentare, încheiată) sau când are 30 de minute (o sarcină verifică la fiecare 10 minute) și imediat, pentru toate cursele, când șoferul își retrage consimțământul. Nu păstrăm niciun istoric al traseului.

Partajează cursa sau excursia

Din voucher puteți crea un link pentru o rezervare plătită și îl puteți trimite unei persoane de încredere. Cine îl deschide vede experiența, când începe și când se termină, unde este punctul de întâlnire (la un transfer, cele două zone, nu adresa dumneavoastră) și dacă are loc — la un transfer, starea raportată de șofer. Nu arată niciodată numele, numărul de telefon, prețul sau referința rezervării. Linkul expiră la șase ore după încheierea rezervării și îl puteți dezactiva oricând; cel mult trei pot fi active pentru o rezervare. Numărăm de câte ori a fost deschis. Linkul este șters odată cu datele contului sau ale rezervării.

Cine merge

La unele tururi de mai multe zile, croaziere și plecări în grupuri mici, operatorul experienței poate oferi „Cine merge”. Funcția este dezactivată dacă nu o activați pentru rezervarea dumneavoastră. Dacă o activați, prenumele pe care îl introduceți și, dacă alegeți una, o țară sunt afișate celorlalți călători de la aceeași plecare — și numai celor care au ales să le afișeze și pe ale lor. Nu se afișează nume de familie, fotografie, date de contact sau detalii ale rezervării și nimic nu este folosit pentru a ordona sau a recomanda ceva. O puteți dezactiva oricând pe pagina rezervării: ceea ce ați partajat este șters imediat. Este, de asemenea, șters când rezervarea este anulată, când operatorul nu mai oferă funcția și la 30 de zile după plecare.

Asistenți AI, conciergele și răspunsurile AI ale operatorilor experiențelor

Acestea sunt dezactivate până când le activăm; fiecare spune că este un sistem AI înainte să îl folosiți.

• Conectarea unui asistent AI la contul dumneavoastră (de exemplu un asistent în ChatGPT sau Claude).

Numai dacă permiteți acest lucru pe pagina noastră de consimțământ. Asistentul primește atunci un token (niciodată parola dumneavoastră) care îi permite să facă ceea ce ați permis: să pregătească rezervări pe numele și e-mailul dumneavoastră, să vă vadă rezervările și să anuleze sau să modifice una — o anulare sau o modificare numai după ce v-a arătat detaliile și ați spus da. Plătește numai dacă am activat plata prin asistenți AI (vedeți paragraful următor); altfel plătiți pe site-ul nostru. Înregistrăm ce a făcut (acțiunea, referința rezervării și rezultatul, nu conversația pe care ați avut-o cu asistentul) și vă arătăm acest lucru în setările de securitate, unde puteți elimina accesul imediat. Furnizorul asistentului prelucrează conversația dumneavoastră conform propriilor condiții de confidențialitate. Temei juridic: contractul cu dumneavoastră, la cererea dumneavoastră.

• Cumpărarea printr-o platformă AI (proiect; dezactivat până îl activăm). Unele platforme AI vă permit

să rezervați la noi fără să le părăsiți: Google (Universal Commerce Protocol, UCP) și ChatGPT de la OpenAI (Agentic Commerce Protocol, ACP). Platforma ne trimite atunci ce i-ați dat pentru rezervare: numele, adresa de e-mail și numărul de telefon, experiența, data și biletele. Platforma este un operator separat pentru ceea ce îi spuneți, conform propriilor condiții de confidențialitate; noi îi trimitem starea rezervării (confirmată, modificată, anulată, rambursată), ca să v-o poată arăta. Plătiți cu un token de plată pe care portofelul dumneavoastră de pe platformă îl dă Stripe doar pentru această rezervare și până la suma ei: nu vedem niciodată numărul cardului dumneavoastră. Un asistent conectat (vedeți mai sus) poate plăti în același fel o rezervare pe care a pregătit-o. Până când această plată este activată, platforma vă trimite să plătiți pe pagina noastră de plată. Păstrăm comanda, cu datele dumneavoastră, 30 de zile după expirarea ei dacă nu a fost finalizată și 180 de zile după finalizare (rezervarea însăși, așa cum este descris în această notă); răspunsul nostru la fiecare cerere, care poate conține datele dumneavoastră, 24 de ore, pentru ca o cerere repetată să nu rezerve niciodată de două ori; iar mesajele de stare trimise platformei, 30 de zile. Temei juridic: contractul cu dumneavoastră, la cererea dumneavoastră.

• Conciergele de pe site-ul nostru răspunde numai pe baza anunțurilor noastre și a rezervărilor

dumneavoastră. Ceea ce scrieți și răspunsurile sale sunt păstrate pentru ca discuția să poată continua, timp de 30 de zile după ultimul dumneavoastră mesaj, apoi sunt șterse; le puteți șterge mai devreme în chat. Textul este trimis furnizorului nostru de AI pentru a redacta răspunsul (a se vedea Cine primește datele dumneavoastră); evidențele noastre de utilizare păstrează numai numărul de cuvinte prelucrate și costul, niciodată textul. Modificările unei rezervări necesită clicul dumneavoastră pe „Da”, fiind autentificat.

• Răspunsuri AI ale operatorilor experiențelor. Un operator poate permite unui sistem AI să redacteze

sau să trimită răspunsuri la întrebările dumneavoastră pe baza datelor din anunțul său și a propriilor întrebări frecvente. Un răspuns trimis astfel începe cu o etichetă care spune că a fost scris de AI pentru operator. Modelul primește mesajul dumneavoastră fără numele, e-mailul, telefonul sau referința rezervării dumneavoastră. Întrebările despre bani, rambursări, modificări, siguranță sau sănătate și reclamațiile ajung întotdeauna la o persoană.

• Ce agent AI apelează. Agenții AI care folosesc interfețele noastre pentru agenți spun adesea cine

sunt în cerere (antetele Signature-Agent, UCP-Agent și identificatorul cheii de semnătură, numele clientului și agentul său utilizator). Le înregistrăm pentru fiecare agent, împreună cu câte cereri a făcut și ce rezervări a creat, pentru securitate, pentru a recunoaște partenerii pe care i-am verificat și în scopuri statistice. Acestea privesc agentul, nu pe dumneavoastră: nu sunt folosite pentru crearea de profiluri ale călătorilor. Temei juridic: interes legitim (art. 6 alin. (1) lit. (f)). Când un agent își semnează cererile, verificăm semnătura cu cheile pe care agentul le publică pe propriul site.

• Printr-un asistent nu cerem niciodată informații despre sănătate, documente de identitate sau datele

cardului: la astfel de întrebări se răspunde pe propriul nostru site.

Instrumente de planificare și rezervare

Sunt dezactivate până când le activăm și fiecare este folosit doar dacă alegeți dumneavoastră.

• Călători salvați. În cont puteți păstra persoanele pentru care rezervați: nume, data nașterii

(dacă o indicați), tipul obișnuit de bilet și o notă. Acestea completează un formular de rezervare, de declarație sau de transfer doar când le alegeți acolo. Notele despre dietă (alergii, nevoi) sunt date privind sănătatea: le păstrăm doar cu consimțământul dumneavoastră explicit, dat odată cu ele (art. 9 alin. (2) lit. (a) din RGPD), criptate, și vă puteți retrage consimțământul oricând, ceea ce le șterge. Datele unui copil sunt păstrate doar în contul părintelui care le-a salvat. Totul este criptat la stocare, inclus în exportul datelor dumneavoastră și șters odată cu contul. Temei juridic: consimțământul dumneavoastră; contractul, când le folosiți pentru a rezerva. Un asistent AI conectat la contul dumneavoastră (vezi mai sus) poate citi călătorii salvați doar dacă pe pagina de consimțământ ați permis și „călători salvați”, și atunci doar numele adulților, vârsta și tipul de bilet al fiecăruia: niciodată numele unui copil, o dată a nașterii, o notă sau nevoile alimentare.

• Carduri salvate. Pe pagina de plată puteți bifa „salvează cardul”. Cardul este atunci păstrat de

Stripe, furnizorul nostru de plăți, sub o înregistrare de client a contului dumneavoastră; noi vedem doar marca, ultimele patru cifre și data expirării. Eliminați un card din Cont → Carduri salvate; ștergerea contului șterge înregistrarea de client de la Stripe, cu toate cardurile salvate.

• Planificare împreună și chat de grup. Când invitați persoane într-o listă sau o călătorie

partajată (prin link sau prin e-mail), membrii își văd doar prenumele și ce a scris fiecare: note, voturi și mesaje. Mesajele dintre călători nu sunt modificate sau mascate, dar un mesaj care cere plata sau rezervarea în afara Jet.Guide este refuzat, iar orice membru poate raporta un mesaj; moderatorii noștri îl pot elimina și îi pot spune autorului de ce (Regulamentul privind serviciile digitale). Membrii primesc un e-mail despre mesajele noi cel mult o dată pe oră. Mesajele, notele și voturile dumneavoastră sunt șterse când le ștergeți, când organizatorul oprește partajarea sau odată cu contul.

• Cereri de apel înapoi. Dacă ne cereți să vă sunăm, păstrăm numele, e-mailul, telefonul, subiectul,

nota dumneavoastră, intervalul orar, încercările noastre de apel și nota agentului și deschidem un caz de asistență. Dacă sunăm prin Twilio (Voice), Twilio primește numărul dumneavoastră pentru apel; altfel agentul formează manual. Nu înregistrăm apelurile. Cererea este ștearsă odată cu contul; cazul de asistență este păstrat fără datele dumneavoastră.

• Distribuirea recenziei. Puteți distribui o recenzie scrisă de dumneavoastră: linkul o arată așa

cum apare în anunț (numele public, stelele și textul), cu o imagine de previzualizare desenată de noi. Pe paginile noastre nu se încarcă niciun script al unei rețele sociale.

• Căutările recente sunt păstrate doar în browserul dumneavoastră (tg_recent_searches) și doar cât

timp „Recomandate pentru dumneavoastră” este activat; nimic despre ele nu ne este trimis. Sugestiile „Populare” sunt aceleași pentru toți cei dintr-o țară.

• În apropiere. Lista „Încă disponibil azi” și banda „Lângă dumneavoastră” de pe pagina principală cer browserului locația dumneavoastră doar când apăsați „Lângă mine”, niciodată la deschiderea unei pagini. Locația este trimisă cu acea singură cerere pentru a găsi plecări și experiențe în apropiere și nu este păstrată.
• Planul pe zile. În „Călătoriile mele” vedeți un plan zi cu zi din rezervările și lista de dorințe, făcut după

reguli (fără AI). Dacă mutați o experiență din lista de dorințe în altă zi sau la altă oră ori o scoateți din plan, păstrăm aceste alegeri (ce experiență, ziua și ora, scoasă sau nu) în contul dumneavoastră, ca planul să arate la fel data viitoare. Timpii de deplasare între locuri sunt estimați din distanță și afișați ca estimări. Temei: contract (6(1)(b)). Păstrate până când vă ștergeți contul.

Locația aproximativă după adresa IP

(Acest paragraf se aplică numai cât timp este activat: GEOIP_ENABLED.)

• Locul dumneavoastră aproximativ. Pentru a vă arăta mai întâi cele mai apropiate experiențe și a vă sugera

ediția pentru țara dumneavoastră, căutăm adresa IP a dumneavoastră într-un fișier de bază de date păstrat pe propriul nostru server („IP to City Lite” de la DB-IP; nu este întrebat niciun serviciu extern). Folosim doar țara, regiunea și un punct rotunjit la aproximativ 11 km — la nivel de oraș, niciodată strada dumneavoastră. Nici adresa IP, nici acest loc nu sunt păstrate sau scrise în jurnalele noastre: sunt folosite pentru acea singură pagină și apoi uitate, iar o pagină care le-a folosit este marcată ca privată, astfel încât niciun cache comun să nu o păstreze. Temei juridic: interesul nostru legitim de a vă arăta experiențe potrivite (art. 6 alin. (1) lit. f) din RGPD). Vă puteți opune oricând (vedeți „Drepturile dumneavoastră”); locul este doar o estimare și puteți oricând alege altă destinație sau apăsa „Lângă mine”. Geolocalizare IP de la DB-IP (CC BY 4.0).

Introducere vocală

Acolo unde browserul oferă recunoaștere vocală, un buton cu microfon vă permite să rostiți o căutare sau o întrebare pentru concierge. Sunetul nu ne este trimis: browserul îl înregistrează, iar serviciul de recunoaștere vocală al producătorului său îl transformă în text (de exemplu Google pentru Chrome, Apple pentru Safari; unele browsere recunosc vorbirea pe dispozitiv). Noi primim doar textul, ca și cum l-ați fi tastat. Browserul vă cere mai întâi permisiunea pentru microfon, pe care o puteți retrage din setările lui.

(Cele două paragrafe de mai jos se aplică numai cât timp sunt activate.)

• Răspunsuri citite cu voce tare. Dacă activați „Citește răspunsurile cu voce tare” în concierge sau

apăsați butonul cu difuzor de lângă un răspuns sau un plan de călătorie, sinteza vocală proprie a browserului îl citește. Nimic nu ne este trimis; unele browsere folosesc vocile online ale producătorului lor, care primește atunci textul citit. Alegerea se păstrează doar în browserul dvs.

• Acolo unde browserul nu are recunoaștere vocală (și în aplicația noastră), butonul cu microfon

înregistrează un fragment de cel mult 30 de secunde și ni-l trimite; un furnizor de transcriere a vorbirii, care acționează ca persoană împuternicită de noi (OpenAI, OpenAI L.L.C., SUA, sau un alt furnizor compatibil pe care îl numim aici înainte de activare), îl transformă în text, pe care îl punem în câmp ca să-l citiți și să-l trimiteți. Înregistrarea și textul sunt folosite doar pentru aceasta și nu sunt stocate de noi, iar furnizorul nu le poate păstra și nici folosi pentru antrenare. Temei juridic: executarea a ceea ce ați cerut (art. 6 alin. (1) lit. (b) din RGPD).

Chei de acces, bilete reduse, plata pe pagina noastră și linkuri din rețele sociale

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Chei de acces. Dacă adăugați o cheie de acces în „Autentificare și securitate”, păstrăm cheia ei

publică, un identificator al datelor de autentificare, un contor, modul în care dispozitivul se conectează la ea și numele pe care i l-ați dat, cu datele adăugării și ale ultimei folosiri. Cheia privată și amprenta, fața sau blocarea ecranului nu părăsesc niciodată dispozitivul. Vă trimitem un e-mail când o cheie este adăugată sau eliminată. Temei: contract (art. 6 alin. (1) lit. b)); se șterge când eliminați cheia sau închideți contul.

• Bilete reduse. Un bilet pentru elevi, studenți, pensionari sau persoane cu dizabilități este o

categorie de bilet din rezervare. Voucherul spune ce document să aduceți, iar personalul operatorului îl verifică la intrare; nu colectăm și nu stocăm niciodată documentul. Un bilet pentru persoane cu dizabilități poate dezvălui informații despre sănătate: se păstrează cu rezervarea, este arătat doar operatorului acelei rezervări pentru verificarea la intrare și se șterge sau se anonimizează odată cu rezervarea. Temei: contract (art. 6 alin. (1) lit. b)) și, pentru un astfel de bilet, alegerea dvs. explicită (art. 9 alin. (2) lit. a)).

• Plata pe pagina noastră. Când o activăm, formularul de plată de pe pagina noastră este al Stripe

(Stripe Payments Europe Ltd): datele cardului ajung direct la Stripe și nu vedem niciodată numărul cardului. Scriptul Stripe setează propriile cookie-uri (de exemplu __stripe_mid și __stripe_sid) pentru prevenirea fraudei, doar pe pagina de plată. Apple Pay și Google Pay sunt oferite de dispozitivul dvs. prin Stripe.

• Sugestii dintr-un link din rețele sociale. Dacă lipiți un link către o postare TikTok, Instagram sau

YouTube pe pagina listei salvate, serverul nostru trimite acel link (fără parametrii de urmărire) platformei de la care provine — TikTok, Meta (Instagram) sau Google (YouTube) — prin serviciul public oEmbed al acesteia, pentru a citi titlul public și numele autorului, și folosește acest text doar pentru a sugera experiențe din catalogul nostru. Nu păstrăm linkul și răspunsul dincolo de o memorie temporară de cel mult 10 minute în memoria serverului și nu le legăm de contul dvs. Temei: cererea dvs. (art. 6 alin. (1) lit. b)).

• Bilete nominale. Pentru unele bilete, operatorul experienței cere la plată un nume pentru fiecare bilet. Numele

apare pe bilet, personalul de la intrare îl poate verifica cu un act de identitate, iar un bilet trimis unui prieten preia numele prietenului. Este păstrat cu rezervarea și șters odată cu ea. Temei: contract (art. 6 alin. (1) lit. (b)).

Călătorii, plata împreună, chaturi și rezervări prin Google

(Fiecare dintre acestea, cu excepția propriilor elemente din călătorie, se aplică numai cât timp este activată.)

• Propriile elemente din călătorie. În „Călătoriile mele” puteți adăuga un zbor, o cazare, un restaurant,

o notă sau altceva: un titlu, orele și fusul orar și, dacă doriți, un loc, o adresă, un număr de rezervare și note. Ele apar în călătoria dumneavoastră, în fișierul ei de calendar și în copia pe care browserul o păstrează pentru folosirea fără conexiune. Persoana cu care împărtășiți linkul călătoriei vede doar titlul, tipul și ora unui element — niciodată numărul de rezervare, notele, locul sau adresa. Temei juridic: contract (art. 6 alin. (1) lit. (b)). Păstrate până când ștergeți elementul sau contul.

• Redirecționarea confirmărilor în călătorie. Vă puteți crea o adresă personală (trips+…) și puteți

redirecționa către ea confirmări de rezervare. Citim un astfel de e-mail numai dacă vine de la adresa proprie, verificată, a contului dumneavoastră, așa cum o confirmă verificările expeditorului (DMARC, DKIM, SPF) ale furnizorului nostru de e-mail primit; orice altceva este respins necitit. Citim mai întâi datele structurate de rezervare pe care le conțin multe confirmări (zboruri, cazări, mese la restaurant). Dacă nu există, furnizorul nostru de model AI citește subiectul și până la 8.000 de caractere din text pentru a găsi rezervările; elementele găsite astfel arată că au fost citite de AI. Tot ce se găsește este salvat ca ciornă, pe care o verificați și apoi o confirmați sau o ștergeți. E-mailul în sine nu este stocat: o confirmare poate numi persoanele cu care călătoriți și se păstrează doar ce intră într-un element. Crearea unei adrese noi oprește imediat adresa veche. Temei juridic: contract (art. 6 alin. (1) lit. (b)), la cererea dumneavoastră.

• Plata împreună (plată împărțită). După ce rezervați pentru un grup, puteți împărți prețul neplătit în

2 până la 20 de părți, fiecare plătită printr-un link propriu înainte de un termen. Dacă introduceți adresele de e-mail ale prietenilor, le trimitem linkul lor. Fiecare parte se plătește prin Stripe; noi vedem că a fost plătită, niciodată cardul. Păstrăm, împreună cu rezervarea, sumele, dacă fiecare parte a fost plătită și adresele introduse. Dacă la termen există părți neplătite, toate părțile plătite sunt rambursate și rezervarea este eliberată — sau, numai dacă ați fost de acord pe pagina părții dumneavoastră, cardul cu care v-ați plătit partea este păstrat la Stripe și debitat cu restul neplătit; după încheierea împărțirii (plătită, eliberată sau cu restul debitat), acel card este șters la Stripe. Păstrăm adresele prietenilor 30 de zile după încheierea împărțirii, pentru chitanțe și e-mailurile despre rezultat, apoi le eliminăm. Stripe primește adresa introdusă pentru o parte odată cu plata acesteia. Temei juridic: contract (art. 6 alin. (1) lit. (b)) cu dumneavoastră și cu fiecare prieten pentru partea sa; trimiterea linkului către un prieten, la cererea dumneavoastră: interesul nostru legitim de a vă îndeplini cererea (art. 6 alin. (1) lit. (f)).

• Chatul plecării. La unele plecări, călătorii care se arată în „Cine merge” pot discuta între ei și cu

echipa operatorului, de la 48 de ore înainte de început până la 7 zile după sfârșit; apoi chatul poate fi doar citit. Ceilalți văd prenumele pe care l-ați ales pentru „Cine merge”. Numerele de telefon, adresele de e-mail și alte date de contact din mesaje sunt mascate, iar un mesaj care cere plata sau rezervarea în afara Jet.Guide este refuzat. Puteți raporta orice mesaj (Regulamentul privind serviciile digitale) și puteți bloca un călător, ale cărui mesaje nu le mai vedeți apoi. Vă puteți șterge propriile mesaje, iar dezactivarea „Cine merge” încheie participarea dumneavoastră la chat. Mesajele sunt șterse la 30 de zile după sfârșitul plecării; un mesaj raportat este păstrat împreună cu raportarea. Chatul nu este oferit în Regatul Unit. Temei juridic: consimțământul dumneavoastră pentru „Cine merge” (art. 6 alin. (1) lit. (a)) și contractul (art. 6 alin. (1) lit. (b)); tratarea raportărilor: obligație legală (art. 6 alin. (1) lit. (c)).

• Rezervarea prin Google (Reserve with Google). Unii operatori vă permit să le rezervați cursurile și

ședințele de wellness în Google Maps sau în Căutarea Google. Google ne trimite atunci numele, adresa de e-mail și numărul de telefon, numărul de persoane, ora aleasă și identificatorul pseudonim pe care Google vi-l atribuie; facem rezervarea la operator ca rezervare plătită la fața locului și îi comunicăm Google starea ei, cu aceleași date, atunci când Google o cere. Google este un operator de date separat pentru ce îi furnizați, conform propriei politici de confidențialitate. Temei juridic: contract (art. 6 alin. (1) lit. (b)). Rezervarea este păstrată ca oricare alta; identificatorul Google este șters odată cu datele personale ale rezervării.

• Prețuri pentru membri. Un operator poate oferi un preț mai mic doar membrilor autentificați sau, cât

timp funcționează programul nostru de fidelitate, doar nivelurilor Gold sau Platinum ale acestuia. Când sunteți autentificat, prețul este calculat cu contul dumneavoastră: dacă sunteți membru și, pentru un nivel, rezervările pe care le-ați încheiat. Nu se stochează nimic nou; prețul plătit rămâne la rezervare. Când nu sunteți autentificat, un preț poate arăta cât plătesc membrii. Temei juridic: contract (art. 6 alin. (1) lit. (b)).

• Chat live cu echipa noastră de asistență. Dacă îi cereți conciergelui un om sau apăsați „Vorbiți cu

un om” în Ajutor, discutați prin chat cu echipa noastră de asistență. Păstrăm numele și adresa de e-mail (ca vizitator fără cont le introduceți și treceți verificarea anti-bot), limba, rezervarea la care se referă, ce ați scris dumneavoastră și conciergele până atunci, mesajele și momentul în care au fost citite. În afara orelor de chat, când nu este nimeni disponibil, când nimeni nu preia chatul în câteva minute și când chatul se încheie, conversația trece într-o solicitare de asistență, ca să vă putem răspunde pe e-mail. Chatul este șters la 90 de zile după încheiere; copia din solicitarea de asistență este păstrată ca solicitările de asistență (vedeți „Cât timp le păstrăm”). Temei juridic: contract și interesul nostru legitim de a vă răspunde (art. 6 alin. (1) lit. (b) și (f)).

Planificatorul de călătorii, preferințele de călătorie și conciergele

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Planificatorul de călătorii. Descrieți o călătorie: locurile și datele, câți adulți, vârsta fiecărui copil

(niciodată un nume sau o dată de naștere), interese, lucruri de evitat, ritmul, un buget și nevoi de mobilitate (fără trepte, cărucior pentru copii, mers limitat). Le folosim pentru a alcătui un plan din anunțuri cu locuri libere și obiective deschise în acele zile. Când folosim furnizorul nostru de modele AI (vedeți Cine primește datele dumneavoastră), acesta primește descrierea și anunțurile potrivite, alege dintre ele și scrie scurte motivări marcate ca AI; altfel planul este făcut după reguli. Nevoile de mobilitate pot spune ceva despre sănătate: indicați-le numai dacă doriți să fie luate în considerare; sunt folosite numai pentru acest plan. Puteți porni și de la o captură de ecran, o fotografie, un PDF sau un text lipit. Un fișier este citit o singură dată de furnizorul de modele AI pentru a găsi nume de locuri și activități (o fotografie este mai întâi recodificată, ceea ce elimină datele de locație și de cameră) și nu este stocat; textul lipit este potrivit fără AI. Un plan pe care nu îl salvați nu este păstrat la noi. Un plan salvat conține descrierea și planul: în contul dumneavoastră, până când îl ștergeți pe el sau contul; fără cont, în spatele unui link privat din care păstrăm doar un hash, și este șters la 30 de zile după ultima modificare. Un link de partajare arată planul doar pentru citire și nu mai funcționează după ce opriți partajarea. Nimic din ce scrieți, încărcați sau planificați nu ajunge în jurnalele noastre. Temei: solicitarea dumneavoastră (art. 6 alin. (1) lit. (b)); pentru nevoile de mobilitate, alegerea dumneavoastră explicită de a le indica (art. 9 alin. (2) lit. (a)).

• Preferințe de călătorie. În Cont → Preferințe de călătorie ne puteți permite să reținem interese, un ritm, o

categorie de buget, lucruri de evitat și vârsta copiilor dumneavoastră: alese din liste fixe, niciodată text liber și niciodată deduse din comportamentul dumneavoastră. Nevoile de accesibilitate (scaun rulant, fără trepte, auz, vedere și altele) pot fi date privind sănătatea: sunt păstrate numai cu un consimțământ explicit separat, dat împreună cu ele, iar retragerea lui le șterge. Conciergele folosește preferințele pentru a alege sugestii, iar căutarea poate ordona rezultatele după interesele salvate. Nu sunt folosite cât timp browserul trimite Global Privacy Control sau ați dezactivat recomandările, nu sunt folosite niciodată pentru prețuri, nu sunt arătate niciodată operatorilor experiențelor și nu sunt date niciodată asistenților conectați la contul dumneavoastră. Dezactivarea memoriei o șterge imediat. Temei: consimțământ (art. 6 alin. (1) lit. (a); pentru nevoile de accesibilitate art. 9 alin. (2) lit. (a)).

• Conciergele și călătoria dumneavoastră. Numai dacă activați accesul la călătorie (în chat sau în Preferințe

de călătorie), conciergele poate citi rezervările confirmate, propriile elemente din călătorie și planul zilei, lista de dorințe, alertele de preț și de date noi și, acolo unde funcția este activă, călătorii salvați, pentru a răspunde despre călătoria dumneavoastră. Poate propune salvarea unei experiențe sau setarea unei alerte; numai clicul dumneavoastră pe butonul de confirmare face modificarea. Fiecare citire și modificare este înregistrată ca la asistenții conectați. Dezactivarea accesului la călătorie îl oprește imediat.

• Mai mult pentru asistenții conectați. Un asistent conectat la contul dumneavoastră (vedeți „Asistenți AI”

mai sus) poate — numai dacă ați permis și „lista de dorințe” pe pagina de consimțământ — să citească lista de dorințe și alertele și să le modifice după ce ați spus „da” în asistent, precum și să salveze un coș pentru dumneavoastră: un link semnat valabil 7 zile, dacă nu stabilim altă perioadă (cel mult 30), șters la o zi după expirare. La deschidere totul este recalculat; nimic nu este rezervat sau încasat.

• „Este greșit”. Dacă semnalați un răspuns AI, păstrăm unde a apărut, textul răspunsului, motivul ales, nota

dumneavoastră (fără date de contact), limba și, dacă sunteți autentificat, contul; niciodată adresa de rețea sau numele. Echipa noastră o folosește pentru a corecta răspunsurile AI. O semnalare este păstrată 180 de zile după ce echipa noastră o închide (cel mult un an cât timp este deschisă); ștergerea contului elimină contul și nota din ea. Temei: interes legitim pentru răspunsuri AI corecte și sigure (art. 6 alin. (1) lit. (f)).

Planificare în grup, conexiuni între oaspeți și rezervări de grup

(Fiecare dintre acestea se aplică numai cât timp este activată. Planificarea în grup și conexiunile între oaspeți nu sunt oferite în Regatul Unit.)

• Planificare în grup. Într-un grup de călătorie (vedeți „Planificare împreună și chat de grup” mai sus),

membrii pot pune experiențe pe o listă scurtă, pot vota, pot propune date și pot răspunde la un sondaj de date; membrii își văd reciproc prenumele, voturile și răspunsurile. Un membru poate adresa asistentului AI o întrebare pentru grup: acesta primește întrebarea și datele, numărul de persoane, lista scurtă și sondajul grupului, niciodată numele sau adresa unui membru și niciodată rezervările cuiva, iar răspunsul său, marcat ca AI, rămâne în grup. Întrebările și răspunsurile sunt șterse după 30 de zile, iar întregul plan al grupului la 30 de zile după ce grupul nu mai este partajat. Apoi proprietarul alege o plecare și o rezervă; prețul poate fi împărțit între membri (vedeți „Plata împreună”). Temei: contract (art. 6 alin. (1) lit. (b)).

• Conexiuni între oaspeți. Dacă ați optat, cu prenumele pe care doriți să fie afișat și o bifă separată, și

v-ați arătat în „Cine merge” la o plecare, timp de 14 zile după încheierea ei vedeți ceilalți oaspeți ai acelei plecări care au făcut la fel și puteți cere unuia să rămâneți în legătură. Celălalt oaspete primește un singur e-mail doar cu prenumele ales de dumneavoastră și titlul experienței și acceptă sau refuză. Oaspeții conectați își pot scrie după regulile chatului plecării: un mesaj care cere plata sau rezervarea în afara Jet.Guide este refuzat, iar dumneavoastră puteți raporta un mesaj și bloca un oaspete. Păstrăm opțiunea dumneavoastră cu textul acceptat, conexiunile (cu cine, ce plecare, când) și mesajele. Renunțarea oprește cererile noi; încheierea unei conexiuni sau ștergerea contului oricăruia dintre oaspeți o șterge împreună cu mesajele pentru amândoi. Temei: consimțământ (art. 6 alin. (1) lit. (a)); tratarea raportărilor: obligație legală (art. 6 alin. (1) lit. (c)).

• Harta călătoriilor. Dacă o activați cu o bifă separată (păstrăm textul cu care ați fost de acord),

legăturile dvs. din experiențe care au activat-o și ele văd ce alegeți, fiecare parte separat: experiențele pe care le-ați făcut (locul anunțului, luna și anul, niciodată ziua, grupul sau prețul), listele pe care le împărtășiți una câte una și „recomandat de” cu prenumele ales de dvs. la un anunț pe care l-ați notat cu 4 sau 5 stele sau l-ați pus într-o listă împărtășită; aceasta din urmă doar pentru legăturile care au ales să vadă recomandări. Nimeni altcineva nu vede nimic din acestea, iar harta nu este oferită în Regatul Unit. Puteți ascunde o experiență; blocarea sau încheierea unei legături ascunde totul față de acea persoană. Păstrăm alegerile dvs., experiențele ascunse și textul acordului; oprirea hărții sau ștergerea contului le șterge. Temei: consimțământ (art. 6 alin. (1) lit. (a)).

• Rezervări de grup. Pentru un grup mai mare decât maximul online al unui anunț, organizatorul poate da

operatorului experienței numele călătorilor până la termenul stabilit de acesta, poate indica adresele de e-mail ale membrilor, pentru ca fiecare să își plătească partea printr-un link (din fiecare link păstrăm doar un hash), și poate cere ca documentele să fie emise pe numele unei firme (denumire, adresă, țară și, dacă sunt indicate, codul de TVA, numărul de înregistrare și un e-mail de facturare). Operatorul experienței vede numele, fără adrese, în portalul său; lista nu este trimisă niciodată prin e-mail. Părțile se plătesc prin Stripe. Numele și adresele membrilor sunt șterse la 30 de zile după activitate (vedeți „Cât timp le păstrăm”). Temei: contractul cu organizatorul (art. 6 alin. (1) lit. (b)); trimiterea către un membru a linkului pe care organizatorul ne-a cerut să îl trimitem: interes legitim (art. 6 alin. (1) lit. (f)).

Garanția celui mai mic preț, clubul și alte modalități de plată

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Garanția celui mai mic preț. Dacă susțineți că aceeași experiență este mai ieftină în altă parte, păstrăm

cererea: contul sau adresa de e-mail a rezervării, linkul și prețul de pe celălalt site, când l-ați văzut, nota dumneavoastră, o captură de ecran dacă adăugați una (stocată cu rezervarea; nu includeți în ea datele altor persoane) și decizia echipei noastre. Nu deschidem linkul automat; echipa noastră poate consulta pagina. O cerere aprobată rambursează diferența sau acordă credit în magazin; sumele, datele și decizia rămân în evidența financiară a rezervării, iar ștergerea elimină contul, adresa, nota și captura de ecran. Cererile sunt numărate pe cont și pe adresă de e-mail pentru limita anuală. Temei: contract (art. 6 alin. (1) lit. (b)).

• Clubul Jet.Guide. Clubul este un abonament ca permisele și abonamentele din tabelul de mai sus (plata și

consimțământul pentru reînnoire). Accesul timpuriu la o plecare vă oferă un cod de acces din care păstrăm doar un hash. Dacă folosiți acoperirea la anulare, păstrăm rezervarea și suma creditată; acest credit în magazin este o înregistrare contabilă (10 ani) și își pierde legătura cu contul dumneavoastră la ștergere. Clubul nu oferă nimănui un preț personalizat. Temei: contract (art. 6 alin. (1) lit. (b)).

• Plata în rate. Dacă alegeți plata în rate, sunteți de acord ca cardul cu care plătiți prima rată să fie

păstrat de Stripe și debitat la datele afișate. Păstrăm acest acord (când și cu ce text), marca și ultimele patru cifre ale cardului, graficul și fiecare plată. Cardul este eliminat la Stripe când nu mai este nimic de plată. La ștergere datele cardului dispar; graficul, sumele și acordul rămân ca evidențe financiare. Temei: contract (art. 6 alin. (1) lit. (b)).

• Alte modalități de plată. Acolo unde sunt oferite, PayPal, Wero, Bizum, Satispay, Scalapay și Alma se plătesc prin pagina

de plată Stripe: mergeți la furnizor, care primește ce îi trebuie pentru acea plată, în condițiile și conform politicii sale de confidențialitate; noi aflăm doar dacă s-a plătit. Scalapay și Alma, care vă permit să plătiți mai târziu, sunt operatori de date separați pentru înțelegerea pe care o încheiați cu ei.

• Plata mai târziu („cumpără acum, plătește mai târziu”). Doar acolo unde o activăm pentru piața în care

rezervați (BNPL_METHODS_ENABLED): Klarna, Afterpay/Clearpay, Scalapay sau Alma vă creditează prețul și ne plătesc suma integrală. Dacă alegeți unul dintre ele, acesta primește numele, adresa de e-mail, suma și data rezervării pentru a decide dacă vă acordă creditul și vă poate verifica bonitatea în condițiile și conform notei sale de confidențialitate. Este operator separat pentru credit, care este între dumneavoastră și el, nu cu Jet.Guide sau cu operatorul. Noi aflăm doar dacă plata a reușit. Temei: contract (art. 6 alin. (1) lit. b)).

În ziua experienței și pe telefonul dumneavoastră

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Planul B. Când o zi rezervată este în pericol (risc meteo ridicat, obiectiv închis, plecare anulată sau o

raportare a dumneavoastră încă deschisă), pagina rezervării arată opțiunile dumneavoastră și până la trei alternative cu locuri libere în acea zi, alese după loc, tip și oră, niciodată după un profil al dumneavoastră. Vă trimitem un e-mail și o notificare push o singură dată pe rezervare și motiv și înregistrăm că am făcut-o. Temei: contract (art. 6 alin. (1) lit. (b)).

• „Sunt la punctul de întâlnire”. De la 30 de minute înainte până la 30 de minute după început îi puteți

spune operatorului experienței că ați sosit. Numai cu consimțământul dumneavoastră, poziția browserului este citită o singură dată, rotunjită la aproximativ 100 de metri și păstrată cu înregistrarea; operatorul vede cine a sosit, iar o sosire înregistrată împiedică marcarea dumneavoastră ca neprezentat fără verificarea unei persoane. Poziția este ștearsă după 30 de zile. Temei: consimțământ (art. 6 alin. (1) lit. (a)).

• Widgetul aplicației și numărătoarea inversă pe ecranul de blocare. În aplicația noastră, cu widgeturile

activate, aplicația primește un token doar pentru citire (păstrăm doar hash-ul lui, cel mult cinci pe cont, revocate la deconectare) și arată titlul, ora, punctul de întâlnire și linkul voucherului următoarei rezervări pe ecranul principal și, cu 4 ore înainte de început, pe ecranul de blocare, unde oricine vă vede telefonul le poate citi. Nu se afișează nume, număr de telefon sau preț. Eliminați widgetul sau deconectați-vă pentru a-l opri.

• Permise hop-on/hop-off. Când permisul începe și la fiecare urcare înregistrăm stația, linia și ora cu

rezervarea dumneavoastră, pentru ca echipajul să poată verifica permisul, iar dumneavoastră să vedeți cât mai este valabil. Lista offline a echipajului conține doar coduri sub formă de hash, fără nume. Pozițiile vehiculelor de pe pagina traseului se referă la autobuze și bărci, nu la dumneavoastră. Aceste înregistrări rămân cu rezervarea și nu mai indică pe nimeni după ce aceasta este anonimizată.

• Linkuri din reclame și postări. Un link al nostru care deschide un anunț sau o întrebare pentru asistent doar

numără de câte ori a fost deschis: fără identificator al vizitatorului, adresă sau cookie. Întrebarea este scrisă în caseta asistentului, ca să o citiți, să o modificați și să o trimiteți dumneavoastră.

• Un taxi când transferul nu a venit. Când aprobăm un taxi de înlocuire plătit prin transfer bancar, e-mailul

nostru duce la o pagină unde dați titularul contului și IBAN-ul (sau, cu un cont, luați credit în cont). IBAN-ul îl vede doar echipa noastră financiară, pentru transfer; îl ștergem după plată și păstrăm la cerere doar ultimele patru cifre. Temei: contract (6(1)(b)).

• Testarea versiunilor unei pagini. Noi și operatorii experiențelor, pe propria pagină de rezervare, putem

testa versiuni ale unei pagini: texte, un supliment pus în evidență sau, pentru un operator al experienței, un preț mai mic pentru o parte aleatorie a vizitatorilor (niciodată unul mai mare, niciodată în funcție de cine sunteți, iar pagina spune că prețurile sunt testate). Numai dacă ați permis analiza în notificarea despre cookie-uri, identificatorul aleatoriu al vizitei (tg_vid) vă alege versiunea, de fiecare dată aceeași; altfel vedeți pagina obișnuită și nu sunteți numărat. Numărăm afișările pe versiune și zi fără identificator al vizitatorului, precum și rezervările din vizitele incluse în test. Temei: consimțământ (art. 6 alin. (1) lit. (a)).

Mesaje de la operatorii experiențelor, liste de oaspeți și fidelitate

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Mesaje de pe numărul propriu al unui operator al experienței. Un operator al experienței vă poate trimite SMS

de pe un număr propriu, prin Twilio, Vonage sau MessageBird (pe care îl folosim). Mesajele despre rezervare ajung doar la un telefon pentru care s-au cerut mesaje despre acea rezervare. Mesajele de marketing ale operatorului, de exemplu o reamintire despre o plată neterminată sau o cerere de recenzie, vin numai după ce le-ați cerut (pe pagina rezervării sau la ghișeul operatorului) și ați confirmat răspunzând YES sau prin linkul din singurul mesaj de confirmare pe care îl trimitem (valabil 48 de ore). Fiecare numește operatorul și are un link de dezabonare; răspunsul STOP oprește toate mesajele acelui operator către acel telefon, iar un STOP trimis la numărul propriu al Jet.Guide le oprește pe toate. Când scrieți la numărul operatorului, mesajul ajunge în căsuța lui, iar operatorul poate răspunde timp de 30 de zile. Păstrăm consimțământul (numărul, textul acceptat, când), mesajele STOP și mesajele (număr și text); mesajele sunt șterse la 90 de zile după trimitere (OPERATOR_SMS_RETENTION_DAYS). Temei: consimțământ (art. 6 alin. (1) lit. (a)) pentru mesajele de marketing; contractul pentru mesajele despre rezervare.

• Instrumentul propriu de e-mail al operatorului experienței. Dacă ați confirmat că un operator al experienței

vă poate trimite noutățile sale prin e-mail (vedeți „Confirmarea e-mailurilor unui operator” mai jos) și acesta își conectează propriul Mailchimp, Klaviyo sau HubSpot, trimitem acelui instrument adresa de e-mail, numele și limba dumneavoastră ca persoană de contact; nimeni fără acest consimțământ confirmat nu este trimis. Retragerea consimțământului la noi vă dezabonează acolo, iar dezabonarea acolo îl retrage aici. Păstrăm doar un hash cu sare al adresei și dacă este abonată. Operatorul experienței este operatorul de date pentru propriul instrument.

• Fidelitate și oaspeți care revin. Un operator al experienței poate ține un card de fidelitate: vizitele

încheiate la anunțurile sale sunt numărate după un hash cu sare al adresei de e-mail, iar la câteva vizite primiți un cod de unică folosință, trimis prin e-mail doar dacă ați acceptat e-mailurile operatorului. La ghișeul său, operatorul vă poate recunoaște ca oaspete care revine după adresa de e-mail sau numărul de telefon, numai printre propriile rezervări, și poate grupa oaspeții care călătoresc împreună într-o gospodărie (i se pot sugera oaspeți cu același număr de telefon sau cu același nume de familie la aceeași plecare). Ștergerea elimină numărarea vizitelor și apartenența la gospodării. Temei: interesul legitim al operatorului experienței (art. 6 alin. (1) lit. (f)); operatorul experienței este operatorul de date.

• Măsurarea proprie a reclamelor operatorului experienței. Pe pagina proprie de rezervare a operatorului

experienței (paginile sale /o/ și widgetul său), dacă acceptați notificarea acelei pagini, se pot încărca etichetele proprii ale operatorului de la Google Analytics, Google Tag Manager și Meta, iar după rezervare serverul nostru poate trimite achiziția către conturile proprii ale operatorului la Meta, Google Analytics și Google Ads: valoarea, moneda, un număr de eveniment care nu este numărul rezervării dvs., adresa de e-mail și numărul de telefon doar ca valori hash unidirecționale (SHA-256) și, acolo unde aceste etichete le setează, identificatorii lor de browser (de exemplu _fbp) și clicul pe reclamă prin care ați venit. Analiza necesită acordul dvs. pentru analiză; Meta și Google Ads, acordul pentru marketing; cu Global Privacy Control activ sau după „Nu, mulțumesc” nu se trimite nimic, iar un „Nu, mulțumesc” ulterior oprește ce nu a fost încă trimis. Păstrăm alegerea dvs. și acești identificatori 90 de zile. Temei: consimțământ (art. 6 alin. (1) lit. (a)). Operatorul experienței este operatorul de date pentru conturile sale de publicitate.

Recepția AI, recepționerul telefonic AI și asistenții operatorilor experiențelor

(Fiecare dintre acestea se aplică numai cât timp este activată, iar un operator al experienței o folosește numai dacă alege acest lucru.)

• Recepția AI. Un operator al experienței poate lăsa un AI să vă răspundă în chatul propriului site, în căsuța

sa (mesaje pe Jet.Guide, e-mail, WhatsApp, Instagram și SMS) și la telefon. Fiecare răspuns spune că a fost scris de AI. AI-ul răspunde numai pe baza anunțurilor operatorului, a întrebărilor frecvente și a disponibilității actuale; rambursările, modificările, reclamațiile, siguranța și cererea de a vorbi cu o persoană ajung la echipa operatorului. Furnizorul nostru de modele AI primește mesajele fără adrese de e-mail, numere de telefon și linkuri. Dacă doriți locuri, AI-ul le poate rezerva pe numele dumneavoastră și vă poate trimite un link de plată, după ce vă dați numele și adresa de e-mail. Păstrăm conversația, răspunsurile și deciziile AI-ului (pe care echipa operatorului le verifică) și, pentru un apel, numărul de telefon: totul este șters la 30 de zile după ultimul mesaj. Temei: interesul legitim al operatorului și al nostru de a vă răspunde și contractul atunci când rezervați (art. 6 alin. (1) lit. (f) și (b)).

• Recepționerul telefonic AI. Dacă sunați la un număr al unui operator al experienței la care răspunde un AI,

auziți mai întâi că vorbește un asistent AI automat și că, spunând „persoană”, sunteți transferat. Furnizorul de telefonie (Twilio sau Vonage) transmite apelul, transformă vorbirea în text și citește răspunsurile. Apelurile nu sunt înregistrate niciodată. Ce s-a spus este păstrat numai dacă operatorul păstrează transcrieri și dumneavoastră spuneți da când sunteți întrebat; altfel doar faptul că ați sunat, când și cum s-a încheiat apelul. Un link de plată este trimis prin SMS la numărul de pe care ați sunat.

• Asistenți conectați de un operator al experienței. Un membru al echipei unui operator poate conecta un

asistent AI (de exemplu în Claude sau ChatGPT) la administrarea afacerii, la un nivel permis de rolul său. Asistentul poate citi apoi plecările și rezervările operatorului, inclusiv numele și datele dumneavoastră de contact, iar la un nivel mai înalt poate rezerva, muta sau anula rezervări, anularea doar după o confirmare. Furnizorul asistentului prelucrează ce citește conform înțelegerii operatorului cu el, iar operatorul răspunde pentru aceasta. Înregistrăm ce instrument a fost folosit, când și pentru ce rezervare sau plecare, niciodată datele dumneavoastră.

• Întrebări despre rapoarte. Operatorii experiențelor pot întreba despre cifrele lor în cuvinte obișnuite: AI-ul

doar alege unul dintre rapoartele noastre fixe, pe care îl calculăm noi. Întrebarea în sine nu este stocată, doar ce raport a fost rulat.

Declarații, permise, revânzare și canale de vânzare

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• O declarație semnată anterior. Dacă operatorul experienței permite, o declarație de asumare a riscului semnată

pentru unul dintre anunțurile sale contează din nou pentru o nouă rezervare a aceluiași anunț în perioada de valabilitate stabilită de operator (cel mult doi ani), când numele și adresa de e-mail coincid și textul declarației nu s-a schimbat. Nimic nu este copiat; semnătura anterioară este păstrată până la sfârșitul perioadei de păstrare pentru noua activitate.

• Declarații la fața locului. La ghișeul unui operator al experienței puteți scana codul QR al acestuia și semna

pe telefon o declarație fără rezervare. Ea este păstrată, împreună cu adresa de e-mail indicată, pentru ca operatorul să o lege de rezervarea dumneavoastră la înregistrare: 7 zile, dacă operatorul nu stabilește între 1 și

1. Odată legată, este tratată ca orice declarație; altfel este ștearsă.

• Înălțime, greutate și mărimea pantofilor. Un anunț le poate cere împreună cu declarația, pentru echipament și

limite de siguranță. Operatorul experienței le vede împreună cu declarația; sunt șterse odată cu câmpurile personale ale declarației (vedeți „Cât timp le păstrăm”).

• Carduri de oraș și pentru atracții. Dacă intrați cu cardul altei companii (Go City, CityPASS, iVenture,

Turbopass sau altul acceptat de operatorul experienței), scanerul operatorului îl verifică la acea companie, care primește numărul cardului. Păstrăm numărul cardului, un hash și ultimele patru caractere ale codului, categoria și tariful, pentru ca operatorul să poată factura compania emitentă; niciodată numele sau datele dumneavoastră de contact. Voucherele GetYourGuide, Viator și ale altor revânzători sunt verificate cu rezervarea pe care ne-au trimis-o.

• Un operator al experienței care vinde experiența altuia. Un operator al experienței poate vinde experiența

altui operator pe pagina magazinului său, în widgetul său sau la ghișeu; vi se spune cine vinde și cine prestează serviciul. Operatorul care vinde primește numele și datele dumneavoastră de contact și vă poate trimite prin e-mail un link de plată; operatorul care organizează experiența primește numele dumneavoastră și rezervarea. Fiecare răspunde pentru ce face cu ele.

• Rezervări din alte canale de vânzare. Dacă rezervați o experiență pe GetYourGuide, Viator, Expedia, Klook,

Tiqets, Musement, Google Things to Do sau la un revânzător OCTO, iar operatorul ei își administrează aceste canale prin Jet.Guide, canalul ne trimite rezervarea cu numele călătorului principal și componența grupului, iar noi o păstrăm pentru operator; modificările și anulările se sincronizează în ambele sensuri. Canalul este un operator de date separat, conform propriei politici de confidențialitate. O rezervare care nu poate fi înregistrată automat păstrează numele cel mult 30 de zile (vedeți „Cât timp le păstrăm”).

Fotografii după tur

(Fiecare dintre acestea se aplică numai cât timp este activată.)

• Fotografii după tur. Echipa operatorului poate împărtăși fotografii de la plecarea dvs. cu oaspeții acelei

plecări. În rezervare alegeți dacă fotografiile în care apăreți pot fi împărtășite cu ceilalți oaspeți („împărtășește”) sau nu („fără mine”); un copil dintr-o rezervare nu este arătat decât dacă adultul care a rezervat alege „împărtășește”. Înainte ca albumul să fie arătat, un membru al echipei trebuie să confirme că nimeni care trebuie lăsat deoparte nu poate fi recunoscut; păstrăm cine a confirmat și când. Doar oaspeții acelei plecări văd albumul, prin propria rezervare. Puteți elimina orice fotografie („sunt în această fotografie”): este eliminată imediat pentru toți, iar fișierele ei sunt șterse; operatorul vede că a fost eliminată, nu și de cine. Datele de localizare și ale aparatului sunt eliminate din fiecare fotografie. Fotografiile și alegerea dvs. sunt șterse la 30 de zile după plecare (putem stabili între 7 și 180 de zile). Dacă operatorul vinde un pachet foto, cu el primiți fotografiile la dimensiune completă; fără el vedeți previzualizări mici. Cele 30 de zile curg de la sfârșitul plecării. Un pachet foto cumpărat după tur vă oferă fotografiile la dimensiune completă până la ștergerea albumului; nu se vinde în ultimele 48 de ore ale albumului, iar o fotografie retrasă dispare și pentru cumpărători, așa că descărcați-le pe cele pe care vreți să le păstrați.

• „Inspiră-mă”. Răspunsurile din chestionar sunt folosite o singură dată, pentru a sugera locuri și a completa

planificatorul de călătorie; nu păstrăm nimic din ele.

Ordine ale autorităților și verificarea sancțiunilor

(Verificarea sancțiunilor se aplică numai cât timp este activată.)

• Ordine ale autorităților. O instanță, poliția, un procuror sau o altă autoritate ne poate ordona să eliminăm

un conținut, să îi furnizăm informații despre dvs. sau să divulgăm ori să păstrăm date (Regulamentul privind serviciile digitale, art. 9 și 10; Regulamentul (UE) 2023/1543 privind probele electronice). Echipa noastră juridică înregistrează fiecare ordin, îl verifică și îi răspunde. Cât timp un ordin cere păstrarea datelor, conturile, rezervările și mesajele pe care le numește nu sunt șterse la termenele obișnuite, păstrăm o copie sigilată a lor, iar contul dvs. nu poate fi șters (vă spunem doar că o obligație legală împiedică acest lucru). Vă informăm despre un ordin când legea și ordinul permit: cine l-a trimis, ce am făcut și cum îl puteți contesta. Temei: obligație legală (art. 6 alin. (1) lit. c). Ordinul se păstrează 5 ani după închidere; copia doar până la încetarea păstrării.

• Verificarea sancțiunilor. Dreptul UE interzice plățile către persoanele și companiile de pe listele de

sancțiuni ale UE și vânzarea de servicii turistice în Crimeea, Sevastopol și zonele ocupate ale Ucrainei. În fiecare noapte comparăm numele operatorilor, ale proprietarilor lor și ale partenerilor (afiliați, creatori) cu lista publicată de UE. La o posibilă potrivire, plățile și aprobarea lor sunt reținute până când echipa noastră o verifică; potrivirea și decizia se păstrează ca evidență de conformitate. Numele călătorilor nu sunt verificate. Temei: obligație legală (art. 6 alin. (1) lit. c).

• Incidente de securitate. Dacă un incident de securitate afectează date cu caracter personal (cineva le vede, le

modifică sau le pierde fără drept), îl înscriem în registrul nostru de incidente: ce s-a întâmplat, ce date și câte persoane sunt implicate, riscul pentru dumneavoastră și ce am făcut. Păstrăm această evidență și atunci când incidentul nu trebuie notificat. Notificăm autoritatea de supraveghere a protecției datelor în cel mult 72 de ore de când am aflat de incident, cu excepția cazului în care este puțin probabil să creeze un risc pentru cineva, și vă informăm direct, în limba dumneavoastră, atunci când este probabil să creeze un risc ridicat pentru dumneavoastră: ce s-a întâmplat, ce poate însemna pentru dumneavoastră și ce puteți face. Dacă sunt implicați oaspeții unui operator, informăm și operatorul. Temei: obligație legală (art. 6 alin. (1) lit. c). Evidența se păstrează 5 ani după închiderea incidentului.

Rețeaua de parteneri

(Rețeaua de parteneri se aplică numai cât timp este activată: AFFILIATE_NETWORK_ENABLED.)

Rețeaua de parteneri (doar pentru parteneri). Când un partener aplică cu linkul sau codul de invitație al altui partener, păstrăm cine l-a invitat (sponsorul său), stabilit la aprobarea aplicației, și orice corectare făcută de echipa noastră, cu motivul ei. Pentru ca rețeaua să rămână corectă, comparăm un partener cu partenerii de deasupra lui: domeniul unei adrese de e-mail de firmă verificate, contul de plată, codul fiscal sau de TVA și hash-uri cu sare ale adresei de rețea (și ale adresei împreună cu browserul) de pe care a aplicat — niciodată adresa însăși. O potrivire reține comisioanele de rețea în cauză până când le verifică o persoană din echipa noastră; nimic nu se decide doar pe baza comparației. Un partener vede numele partenerilor pe care i-a invitat și doar totaluri pentru nivelurile de dedesubt; nimeni din rețea nu vede călători. Temei: contractul cu partenerul (6(1)(b)) și interesul nostru legitim de a preveni frauda (6(1)(f)). Păstrate cât timp contul de partener este deschis; comisioanele împreună cu evidențele plăților (legislația contabilă).

Comparăm, de asemenea, adresa de rețea de pe care un partener a folosit ultima dată site-ul nostru (un hash cu sare) și, când Stripe o raportează, un hash cu sare al contului bancar de plată și verificăm dacă o rezervare care ar aduce un comision de rețea a fost cumpărată de un partener de deasupra (același cont, aceeași adresă de e-mail sau card); un astfel de comision este reținut și el pentru verificare. Hash-urile cu sare din aplicație sunt șterse la 180 de zile după aplicare, celelalte când contul de partener este închis și șters. Totalurile vânzărilor apar doar pentru nivelurile cu cel puțin trei parteneri, astfel încât nimeni să nu poată citi vânzările unui singur partener.

Instrumente pentru parteneri

Lista „În curând”. Cât timp programul nostru de parteneri este închis, vă puteți lăsa adresa de e-mail pe pagina programului (și, dacă doriți, ce fel de partener sunteți, un site și o țară) pentru a fi anunțat o dată, când se deschide. Mai întâi trimitem un link de confirmare; o adresă neconfirmată în 7 zile este ștearsă. O adresă confirmată primește un e-mail când se deschide programul și este ștearsă 30 de zile mai târziu, iar orice adresă cel târziu după 18 luni. Păstrăm cuvintele cu care ați fost de acord și un hash cu sare al adresei de rețea de pe care ați trimis formularul (împotriva abuzurilor), niciodată adresa însăși. Adresa de e-mail nu este folosită pentru nimic altceva. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a), pe care îl puteți retrage oricând prin linkul din e-mailul nostru.

LinkSwitcher și bara partenerului. Scriptul LinkSwitcher al unui partener, pe propriul site, citește doar adresele linkurilor către site-ul nostru și le transformă în linkurile de urmărire ale partenerului; nu setează cookie-uri, nu păstrează nimic și nu trimite nimic despre cititor. Deschiderea unui astfel de link este un clic obișnuit de partener (tg_clid, mai jos). Bara partenerului de pe paginile noastre, afișată doar partenerilor autentificați, reține în acel browser doar dacă partenerul a restrâns-o (tg_partner_bar).

Datele de plată ale operatorilor și partenerilor

(Alegerea unei plăți prin bancă sau Revolut se aplică numai cât timp este activată: PAYOUT_METHOD_CHOICE_ENABLED.)

Datele bancare pentru plăți (operatori și parteneri). Un operator sau un partener care alege să fie plătit prin transfer bancar sau prin contul nostru Revolut Business ne dă numele titularului contului, IBAN-ul și, dacă dorește, BIC-ul. Păstrăm IBAN-ul criptat și afișăm doar ultimele patru cifre, inclusiv personalului nostru; este decriptat doar pentru a face o plată, iar un hash cu sare al lui este comparat cu cele ale altor beneficiari pentru a descoperi un singur cont în spatele mai multor afaceri. Personalul nostru verifică datele pe baza unei scrisori sau a unui extras de la bancă înainte de prima plată. O schimbare se confirmă cu parola și este anunțată prin e-mail, inclusiv la o adresă de la care contul s-a mutat recent. Pentru o plată prin Revolut, Revolut primește numele titularului și IBAN-ul. Temei: contractul cu beneficiarul (6(1)(b)) și interesul nostru legitim de a preveni frauda (6(1)(f)). Păstrate cât timp contul este deschis; la ștergere, numele titularului și IBAN-ul sunt eliminate și doar ultimele patru cifre rămân în evidențele plăților (legislația contabilă).

Verificarea recenziilor

(Compararea amprentelor (hash) ale cardului, rețelei și dispozitivului din al doilea paragraf se aplică numai cât timp este activată: REVIEW_FRAUD_LINKS_ENABLED. Ascunderea automată din al treilea paragraf se aplică numai cât timp este activată: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Verificarea recenziilor. Pentru ca recenziile să fie autentice, verificăm recenziile noi și recente pentru semne de recenzii false: multe recenzii pentru o singură ofertă sau un singur operator într-un timp scurt față de ritmul lor obișnuit, același text publicat de pe alt cont, conturi care dau aceeași notă acelorași operatori, doar 5 stele pentru un operator și 1 stea pentru concurenții lui din aceeași localitate, și un autor care este proprietarul operatorului, un membru al echipei sale sau unul dintre partenerii săi (același cont sau aceeași adresă de e-mail). Folosim doar recenziile și datele de cont și de rezervare pe care le avem deja. O recenzie nouă cu un astfel de semn așteaptă până când o persoană din echipa noastră o examinează; o recenzie publicată rămâne publicată dacă o persoană nu decide altfel. Nimic nu este șters și nimic nu este decis doar de verificare (cu excepția ascunderii automate din ultimul paragraf, odată activată); dacă ascundem o recenzie, autorul ei primește motivele și poate contesta decizia. Temei: interesul nostru legitim și cel al călătorilor și operatorilor pentru recenzii de încredere (art. 6 alin. (1) lit. (f)). Semnele se păstrează împreună cu recenzia; textul recenziei se păstrează și sub formă de amprente unidirecționale ale unor părți din el, pentru a găsi copii, și se șterge odată cu textul recenziei.

Când o activăm, verificările compară și amprentele cu sare păstrate deja de verificarea antifraudă a rezervărilor (ale cardului și ale rețelei de pe care o rezervare a fost plătită și făcută) și, pentru conturile create printr-o invitație, ale dispozitivului: autori diferiți de recenzii pentru un operator care plătesc cu același card, se înscriu de pe același dispozitiv sau, când sunt trei sau mai mulți, rezervă din aceeași rețea. Niciodată numărul cardului, adresa de rețea sau identificatorul dispozitivului însuși. Amprentele se păstrează nu mai mult decât s-a descris mai sus (180 de zile pentru verificarea rezervărilor).

Ascunderea automată. Când o activăm, de la o dată pe care o anunțăm, o recenzie nouă cu semne puternice de recenzie falsă (de exemplu același text ca în recenzia unui alt cont, scrisă de pe un cont al echipei operatorului) este ascunsă imediat de verificare, fără ca o persoană să decidă mai întâi. Aceasta este o decizie luată exclusiv prin mijloace automate. Autorul ei primește imediat semnele găsite, explicate pe înțeles, și informația că decizia a fost automată, și o poate contesta; atunci o persoană din echipa noastră o analizează și poate publica recenzia. Recenziile cu un scor mai mic așteaptă în continuare o persoană. Temei: ca mai sus (art. 6 alin. (1) lit. (f)); aveți dreptul la intervenția unei persoane, de a vă exprima punctul de vedere și de a contesta decizia (art. 22 alin. (3)).

Cookie-uri și stocarea în browser

Etichete de analiză și publicitate — numai cu consimțământul dumneavoastră. Când le activăm, site-ul poate încărca Google Analytics 4 și Google Ads (Google Ireland Ltd / Google LLC) și pixelul Meta (Meta Platforms Ireland Ltd). Acestea se încarcă numai după ce spuneți „da” în notificarea privind cookie-urile — în orice țară, inclusiv în Statele Unite — și niciodată cât timp Global Privacy Control este activat. Ele setează propriile cookie-uri (de exemplu _ga, _gcl_au și _fbp) și primesc adresa dumneavoastră IP, paginile pe care le vizualizați și, pentru o rezervare făcută cu consimțământul dumneavoastră pentru publicitate, conversia descrisă mai sus. Dacă refuzați sau vă răzgândiți ulterior din Setări cookie-uri din subsolul paginii, acestea rămân dezactivate. (Un model de renunțare (opt-out) pentru vizitatorii din SUA, US_TRACKING_OPT_OUT, se aplică numai cât timp este activat.)

Măsurarea performanței — doar cu consimțământul dumneavoastră pentru analiză. Când o pornim (RUM_ENABLED), browserul măsoară cât de repede se încarcă și răspunde fiecare pagină (Core Web Vitals) și ne trimite aceste cifre o dată pe pagină, împreună cu versiunea site-ului, tipul paginii, dacă este un telefon sau un computer și țara din care vine conexiunea dumneavoastră (așa cum o vede furnizorul nostru de rețea). Nimic din ce v-ar identifica pe dumneavoastră sau vizita nu este păstrat împreună cu ele: niciun cont, identificator de vizită, adresă IP sau date despre browser. Păstrăm măsurătorile 35 de zile, ca să vedem cât de rapid este site-ul pentru toată lumea.

Numărarea surselor vizitelor — anonim, fără a identifica pe cineva. Când o activăm (TRAFFIC_SOURCES_ENABLED), prima pagină pe care o deschideți într-o filă ne trimite o singură dată adresa ei, adresa paginii de pe care veniți și etichetele de campanie din link (de exemplu utm_source). Le folosim doar pentru a adăuga unu la un contor zilnic: tipul sursei (un motor de căutare, un asistent AI, o rețea socială, un partener, o reclamă, un e-mail, alt site sau niciuna), numele acelui motor de căutare, asistent, rețea sau site, tipul paginii, versiunea site-ului, țara din care vine conexiunea dvs. și dacă este un telefon, o tabletă sau un computer. Nu stocăm adresa IP, date despre browser, un identificator al vizitei sau adresa completă a paginii de pe care veniți, iar contoarele nu pot deosebi un vizitator de altul. Fila păstrează tipul sursei (tg_src), pentru ca o rezervare făcută în ea să poată fi atribuită acelei surse. Dacă refuzați analizele în notificarea privind cookie-urile sau renunțați în „Opțiunile dvs. de confidențialitate”, nu se trimite și nu se numără nimic.

Tot ce urmează este fie strict necesar pentru un serviciu pe care l-ați solicitat, fie o preferință pe care ați setat-o. (Auditul din 2026-10-02, docs/22 Faza 2; etapa Y.)

| Denumire | Unde | Pentru ce | Cât timp | |---|---|---|---| | tg_clid | cookie primar și localStorage | Când ajungeți printr-un link sau cod QR al unui partener, un identificator aleatoriu de clic, astfel încât partenerului să i se poată atribui rezervarea dacă rezervați. Nu conține date cu caracter personal. | perioada programului de parteneriat, de obicei 30 de zile | | tg_token | localStorage | vă menține autentificat | până vă deconectați | | tg_seat_ctx | cookie propriu (HttpOnly, trimis doar către API-ul nostru) | doar la o plecare cu locuri numerotate: o valoare aleatorie care leagă locurile ținute pentru dvs. de acest browser, astfel încât nimeni altcineva să nu poată folosi sau prelungi rezervarea; păstrăm doar un hash al ei și, până la o zi după încheierea rezervării, un hash cu cheie al adresei dvs. de rețea, pentru a limita câte locuri poate ține o rețea | 4 ore | | tg_locale, tg_currency, tg_market | localStorage | limba, moneda și versiunea site-ului (țara) | până le modificați | | tg_wishlist | localStorage | experiențele salvate cât timp nu sunteți autentificat | până o goliți | | tg_compare | localStorage | până la patru experiențe pe care le-ați ales pentru comparare (numai identificatorii lor; nu se trimite nimic până nu deschideți comparația) | până o goliți | | tg_queue_pass | sessionStorage | doar într-o sală de așteptare pentru o vânzare foarte căutată: locul dvs. la coadă (un permis semnat), ca să nu îl pierdeți la reîncărcarea paginii | până se închide fila | | tg_play_code:<booking reference> | sessionStorage | codul biletului care a deschis un tur ghidat individual, astfel încât playerul să rămână deschis cât timp mergeți | până se închide fila | | tg_play_quests:<booking reference> | localStorage | provocările unui tur pe cont propriu rezolvate fără semnal (oprirea și răspunsul dvs., niciodată o fotografie), păstrate doar până sunt trimise | până aveți din nou semnal | | tg_cart | localStorage | coșul, cât timp este activat | până finalizați comanda sau îl goliți | | tg_recent | localStorage | experiențele vizualizate recent, afișate numai dumneavoastră | până o goliți | | tg_recent_searches | localStorage | căutările dumneavoastră recente, afișate doar dumneavoastră în caseta de căutare și doar cât timp „Recomandate pentru dumneavoastră” este activat | până le ștergeți sau dezactivați recomandările | | tg_cookie_notice, tg_install_dismissed | localStorage | că ați închis această notificare sau solicitarea „instalați aplicația” (la notificarea pe un singur rând, și că ați trecut la altă pagină după ce ați văzut-o) | până le ștergeți | | tg_theme | localStorage | aspectul ales (luminos sau întunecat); nu se păstrează nimic cât timp urmează dispozitivul | până îl schimbați | | tg_app_review_asked | localStorage | doar în aplicația noastră pentru telefon: când a afișat aplicația ultima dată solicitarea de evaluare din magazin, ca să nu apară mai des de o dată la 120 de zile | până îl ștergeți | | tg_privacy_country, tg_privacy_optout | localStorage | țara pe care ne-ați indicat-o în Opțiunile dumneavoastră de confidențialitate și alegerea dumneavoastră „Do Not Sell or Share” (Nu vindeți și nu partajați) | până le modificați | | tg_oidc_key, tokenuri ale linkurilor de rezervare | sessionStorage | o cheie de unică folosință pentru autentificarea cu Google sau Apple; linkul pentru gestionarea unei rezervări pe care l-ați deschis dintr-un e-mail | până se închide fila | | tg_personalise | localStorage | setat la „0” când dezactivați „Recomandate pentru dumneavoastră”; nu se stochează nimic cât timp este activat | până reactivați recomandările | | tg_concierge | sessionStorage | identificatorul conversației dumneavoastră cu conciergele nostru, astfel încât această filă să o poată continua; conversația însăși este păstrată la noi, conform celor descrise mai sus | până se închide fila | | tg_live_chat | sessionStorage | doar cât timp discutați prin chat cu echipa noastră de asistență: numărul chatului și cheia care îl deschide în această filă; conversația este păstrată la noi și, la încheierea chatului, este adăugată la cazul dumneavoastră de asistență | până se închide fila | | tg_kiosk | localStorage | doar pe tableta-chioșc de autoservire a unui operator: tokenul dispozitivului, setat când operatorul asociază tableta; numele, e-mailul sau rezervarea unui participant nu sunt păstrate pe tabletă | până când operatorul elimină sau reasociază chioșcul | | tg_promo | sessionStorage | un cod promoțional din linkul cu care ați sosit (?promo=), astfel încât prețurile să îl poată afișa | până se închide fila | | tg_family_mode | sessionStorage | doar când activați modul familie în căutare: că este activat, vârstele copiilor dvs. și dacă aveți nevoie de acces cu căruciorul; se trimite doar cu căutările dvs., pentru a le filtra, și nu se păstrează la noi | până se închide fila | | tg_creator_code | sessionStorage | codul de creator al paginii unui creator pe care ați deschis-o (/c/…), astfel încât câmpul pentru cod de la finalizarea comenzii să pornească cu el; îl puteți elimina acolo | până se închide fila | | tg_partner_consent | localStorage | numai pe pagina de transferuri a unui hotel, a unei companii aeriene sau a unui agent (/h/…): alegerea dumneavoastră privind etichetele proprii de analiză și publicitate ale partenerului respectiv. Acestea se încarcă numai după ce acceptați, niciodată pe pagina pe care introduceți numele, e-mailul sau telefonul și cu colectarea automată a datelor din formulare dezactivată | până o ștergeți | | tg_bt:<booking reference> | sessionStorage | linkul semnat pentru gestionarea unei rezervări pe care l-ați deschis dintr-un e-mail, eliminat din bara de adrese | până se închide fila | | tg_ticket_link_<id> | sessionStorage | linkul semnat către un bilet pe care vi l-a trimis un prieten | până se închide fila | | tg_device | localStorage | un identificator aleatoriu pentru acest browser, numai când deschideți pagina de invitare a unui prieten; primim numai un hash cu salt al acestuia, pentru a distinge prietenul invitat de expeditorul invitației | până îl ștergeți | | tg_supplier_account | localStorage | pentru operatorii experiențelor cu mai multe conturi de firmă: în numele căruia acționează portalul | până se modifică sau vă deconectați | | tg_supplier_all_tools | localStorage | pentru operatorii experiențelor: că ați ales să vedeți toate instrumentele pe tabloul de bord înainte de prima rezervare | până se modifică | | tg_oauth_nonce | cookie (HttpOnly) | numai pentru operatori și echipa noastră la conectarea Xero sau QuickBooks: o valoare aleatorie care leagă consimțământul de browserul în care a început, astfel încât un link de consimțământ trimis altcuiva să nu îi poată conecta contabilitatea; esențial | 10 minute, șters când consimțământul revine | | tg_consent | localStorage | alegerea dumneavoastră privind etichetele noastre de analiză și publicitate (da sau nu pentru fiecare și versiunea textului pe care l-ați văzut); esențial, pentru a vă reține alegerea | până o modificați sau se modifică textul | | tg_vid | localStorage | un identificator aleatoriu al vizitei, astfel încât o rezervare făcută câteva zile mai târziu să poată fi atribuită campaniei sau linkului de la care a pornit vizita. Setat numai cu consimțământul dumneavoastră pentru analiză; șters când vă retrageți consimțământul | 90 de zile | | tg_touch | sessionStorage | campania cu care a sosit vizita (utm_* și, numai cu consimțământ pentru publicitate, un identificator de clic al reclamei), trimisă împreună cu o rezervare; setat numai cu consimțământul dumneavoastră pentru analiză. Fără acesta, campania este păstrată în memoria paginii și dispare când se închide fila | până se închide fila | | tg_src | sessionStorage | tipul sursei din care a venit vizita dvs. (un cuvânt, de exemplu motor de căutare sau rețea socială, nimic despre dvs.), trimis cu o rezervare făcută în această filă, pentru ca rezervările să fie numărate pe surse; nu se setează dacă ați refuzat analizele | până la închiderea filei | | tg_sub | localStorage | linkul semnat către preferințele dumneavoastră pentru newsletter, păstrat numai dacă ați fost de acord cu e-mailuri despre experiențele vizualizate, astfel încât acest browser să ne poată spune ce anunțuri ați privit; pe baza acestui consimțământ | până vă dezabonați, dezactivați aceste e-mailuri sau îl ștergeți | | tg_pseudo | sessionStorage | un comutator de limbă de test pentru dezvoltatorii noștri; nu este setat niciodată pe site-ul public | până se închide fila | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | setările scanerului de vouchere al operatorului experienței | până se modifică | | tg_editor_preview | localStorage | dacă editorul de oferte al organizatorului afișează previzualizarea pentru călători | până se modifică | | tg_trip_plans | localStorage | linkurile private ale planurilor de călătorie salvate fără cont (până la 20, cu titlurile lor), ca să le puteți deschide din nou în acest browser; păstrăm doar un hash al fiecărui link | până când eliminați planul sau îl ștergeți | | tg_first_launch | localStorage | doar în aplicația noastră pentru telefon: când a fost deschisă aplicația prima dată pe acest dispozitiv, pentru ca o pagină aleasă înainte de instalare (codul ei scurt, pe care Google Play îl transmite aplicației ca tg_link) să se deschidă o singură dată, la prima pornire. Astfel se păstrează doar o pagină publică (niciodată un link de rezervare, plată sau autentificare), doar cu parametrii ei de campanie și căutare. Pe un iPhone, care nu are un astfel de cod, și doar când activăm acest lucru, o pagină aleasă cu o atingere pe App Store este asociată în schimb după un hash cu cheie al adresei de rețea de pe care a venit atingerea, cel mult 2 ore și fără parametrii unui partener afiliat. Ștergem codul și pagina la 7 zile după atingere | până ștergeți datele aplicației | | tg_bdraft:<listing> | sessionStorage | ce ați completat într-un formular de rezervare, păstrat când treceți la pagina de plată, pentru ca după o plată anulată formularul să revină așa cum l-ați lăsat, împreună cu rezervarea care vă ține locurile; nu ne este trimis niciodată; din întrebările operatorului se păstrează doar alegerile dvs. (niciodată text liber, numere sau date, cum ar fi un număr de document sau o dată de naștere) | până când rezervarea este plătită, vă deconectați sau se închide fila (oferit din nou cel mult o oră, apoi șters) | | tg.r23p5.gift | sessionStorage | un cadou-experiență pe care îl folosiți: codul său, experiența, grupul și extraopțiunile, ca formularul de rezervare al anunțului să-l poată rezerva; la o nouă rezervare după o anulare, și ce alesese acea rezervare (ocazia și mesajul, extraopțiunile, limba ghidului, preluarea; cerințele dvs. speciale și o adresă de preluare scrisă doar când sunteți autentificat în contul care a făcut-o); niciodată într-un link | până când cadoul este rezervat, alegeți să rezervați fără el sau închideți fila | | tg_rvdraft:<booking reference> | sessionStorage | recenzia pe care o scrieți, ca să nu se piardă nimic la reîncărcarea paginii; este trimisă doar când o publicați | până o publicați, vă deconectați sau se închide fila | | tg_widget_token | localStorage | doar în aplicația noastră, cu widgeturile de pe ecranul principal activate: un token doar pentru citire, cu care widgetul arată următoarea rezervare (nu poate citi nimic altceva); revocat la deconectare | până vă deconectați | | bilete păstrate de aplicație | spațiul propriu al aplicației (iOS Keychain doar pe acest dispozitiv; Android: criptat cu o cheie care nu părăsește niciodată telefonul) | doar în aplicația noastră pentru telefon, cu cont conectat: biletele rezervărilor dvs. pe care le-ați deschis (titlu, oră, loc, codul și codul de bare al fiecărui bilet), ca să apară și fără rețea; păstrate doar pentru contul dvs., niciodată pentru un link de rezervare deschis fără conectare, și uitate când vă deconectați, când sesiunea se încheie (de exemplu „deconectare de pe toate dispozitivele” după pierderea telefonului), când se conectează alt cont și după reinstalarea aplicației | până atunci, iar fiecare rezervare cel mult două zile după ce începe | | tg_concierge_seed | sessionStorage | o primă întrebare pentru asistent, adusă de un link pe care l-ați urmat; apare în caseta asistentului ca s-o modificați sau s-o trimiteți singur, nu este trimisă niciodată în locul dvs. | până se deschide asistentul sau se închide fila | | tg_voice_read_aloud | localStorage | că ați cerut conciergelui să citească răspunsurile cu voce tare („1”); nimic altceva | până îl dezactivați sau ștergeți datele browserului | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | doar pe telefonul echipajului unui operator hop-on/hop-off: lista semnată de abonamente pentru scanare fără semnal (coduri de abonament hash-uite și valabilitatea lor, fără nume) și urcările scanate offline, până la trimitere | lista: până la închiderea filei; urcările: până la trimitere | | abonament push | serviciul push al browserului | numai dacă activați notificările: ne permite să vă trimitem notificările pe care le-ați ales | până le dezactivați sau browserul îl elimină | | coada de scanări offline | IndexedDB | scanările de vouchere ale unui operator al experienței făcute fără semnal, până la încărcarea lor | până se încarcă sau la deconectare | | structura aplicației | memoria cache a service worker-ului | fișierele proprii ale site-ului, astfel încât acesta să se deschidă offline | înlocuit la fiecare versiune nouă | | tg_ad_clicks | localStorage | doar după ce deschideți o ofertă de pe un card marcat „Reclamă”: o notă semnată a acelui clic pentru acea ofertă (ce campanie publicitară și ce ofertă, nimic despre dumneavoastră), trimisă cu o rezervare a ofertei pentru ca operatorul să plătească comisionul său publicitar mai mare; prețul dumneavoastră este același cu sau fără ea | 7 zile | | tg_partner_bar | localStorage | doar pentru un partener autentificat: că a restrâns bara partenerului de pe paginile noastre („0”); nimic altceva | până o deschide din nou sau o șterge | | tg_chunk_reload | sessionStorage | momentul în care pagina noastră s-a reîncărcat singură pentru că, în timp ce era deschisă, a apărut o versiune nouă a site-ului — astfel se reîncarcă cel mult o dată și apoi afișează un mesaj; nimic altceva | până la închiderea filei |

Două lucruri pe care pagina le încarcă din altă parte, fără cookie-uri: fonturile (Google Fonts) și dalele hărții (OpenStreetMap sau furnizorul pe care îl configurăm). Ambele văd adresa dumneavoastră IP când browserul le preia.

Verificare de securitate (proiect — adăugat în etapa O): la crearea contului, în formularul pentru parola uitată, în formularul de semnalare a conținutului, la cererile de ofertă și pe pagina de rezervare a transferului unui partener putem încărca Cloudflare Turnstile (Cloudflare, Inc., Statele Unite) — sau, în locul lui, hCaptcha (Intuition Machines, Inc., Statele Unite) — pentru a deosebi oamenii de roboți. Se încarcă doar când deschideți unul dintre aceste formulare, nicăieri altundeva pe site, și de cele mai multe ori nu se vede. Primește adresa dvs. IP și caracteristici ale browserului și ale modului în care este folosită pagina și ne spune doar dacă verificarea a trecut; nu păstrăm nimic din ea. O considerăm strict necesară pentru un formular pe care ați cerut să îl trimiteți (excepția de la art. 5 alin. (3) din Directiva ePrivacy; art. 6 alin. (1) lit. f) din RGPD: protejarea serviciului împotriva abuzului), așa că nu cerem consimțământ. Turnstile nu setează cookie-uri; hCaptcha poate seta propriile cookie-uri.

Global Privacy Control este respectat peste tot: dacă browserul dumneavoastră îl trimite, îl tratăm ca pe o cerere de a nu vinde sau partaja datele dumneavoastră (nu facem niciuna dintre acestea) și îl înregistrăm în contul dumneavoastră dacă sunteți autentificat. Opțiunile dumneavoastră de confidențialitate arată ce am primit.

Unde locuiți

Aceste completări se aplică pe lângă prezenta notă, în funcție de locul în care locuiți (folosim țara conexiunii dumneavoastră sau pe cea pe care o alegeți în Opțiunile dumneavoastră de confidențialitate):

• Regatul Unit: Anexa pentru Regatul Unit — UK GDPR, ICO, reprezentantul nostru în Regatul Unit.
• Statele Unite (California și alte state): Nota de informare la colectare pentru SUA —

categorii, „Do Not Sell or Share”, Global Privacy Control, răspunsuri în 45 de zile.

• Brazilia: Anexa LGPD — encarregado (responsabilul cu protecția datelor), ANPD, răspunsuri în 15 zile.

Cine primește datele dumneavoastră

• Operatorul experienței pe care ați rezervat-o: numele, datele de contact, participanții,

răspunsurile, solicitările și preluarea — ceea ce îi trebuie pentru a o desfășura. Un operator poate scrie și tuturor celor care au rezervat o plecare deodată: răspunsurile dumneavoastră merg doar la operator, iar călătorii nu văd niciodată datele de contact ale celorlalți. Puteți opri copiile pe e-mail ale acestor mesaje de grup pentru o rezervare (linkul din fiecare mesaj sau voucherul); mesajul apare în continuare în conversația dumneavoastră. Această alegere este păstrată cu rezervarea și ștearsă odată cu ea. Dacă activăm statisticile despre oaspeți, un operator vede și cifre despre oaspeții săi ca grup (limbi, țări după prefixul numărului de telefon, tipuri de grup, câți revin), niciodată pentru mai puțin de 5 oaspeți.

• Furnizori de servicii care acționează pentru noi: Stripe (plăți), furnizorul nostru de e-mail

(Resend, Postmark, Mailgun sau Amazon SES, oricare dintre acestea îl folosim), găzduirea și DeepL (DeepL SE, Germania) pentru traducerea automată. DeepL traduce textele anunțurilor și — numai când dumneavoastră sau operatorul experienței apăsați Traduceți — textul unui mesaj sau al unei recenzii. Se trimite numai acel text: niciodată numele, e-mailul sau detaliile rezervării dumneavoastră. Pentru mesaje, DeepL acționează ca persoană împuternicită de noi în baza unui acord de prelucrare a datelor și nu păstrează textul pentru a-și antrena modelele (condițiile DeepL API Pro). Traducerea este stocată împreună cu mesajul și este ștearsă odată cu acesta. Mesajele și recenziile sunt trimise numai către DeepL. Textele anunțurilor pot fi traduse în schimb de Google Cloud Translation (Google Ireland Ltd / Google LLC), de exemplu când DeepL nu este disponibil: Google primește numai acel text, acționează ca persoană împuternicită de noi conform Anexei sale privind prelucrarea datelor în Cloud și nu folosește textul pentru a-și antrena modelele. O excepție de la „doar când apăsați Traduceți”: un mesaj al organizatorului către dvs. (și un mesaj către toți participanții la o plecare) este tradus automat de DeepL în limba rezervării dvs. pentru e-mailul pe care vi-l trimitem, marcat ca traducere automată, cu textul original al organizatorului dedesubt (se trimite doar textul mesajului; MESSAGE_AUTO_TRANSLATE_ENABLED). Traducerea se păstrează împreună cu mesajul și se șterge odată cu el.

• Când un operator anulează o plecare, motivul scris de el poate fi tradus automat de DeepL în limba fiecărui călător, pentru e-mail și pagina rezervării (doar textul motivului; doar după ce activăm acest lucru, CANCEL_REASON_TRANSLATION_ENABLED).
• Când echipa noastră de asistență vă răspunde într-o altă limbă, răspunsul poate fi tradus automat de DeepL în limba dvs. (doar textul răspunsului, care poate include ce ne-ați spus despre solicitare; originalul se păstrează cu solicitarea, este afișat sub traducere și se șterge odată cu solicitarea).
• Alți furnizori care primesc date cu caracter personal (fiecare numai când îl activăm): **serviciul

nostru de e-mail de marketing (Brevo, Mailchimp sau Klaviyo — ultimele două în Statele Unite) primește e-mailul, limba, țara și subiectele unui abonat la newsletter; rețelele de afiliere Awin și Travelpayouts primesc, pentru o rezervare venită prin linkul lor, referința rezervării, suma și identificatorul de clic al rețelei; serviciul nostru de raportare a erorilor (Sentry sau un serviciu compatibil) primește rapoarte de eroare din care sunt eliminate numele, adresele de e-mail, tokenurile și detaliile de plată; iar, pentru rezervările din SUA, un calculator al taxei pe vânzări** (Stripe Tax, TaxJar sau Avalara) primește suma și locurile în care se prestează serviciul — niciodată numele sau datele dumneavoastră de contact. Fiecare acționează ca persoană împuternicită de noi.

• Furnizorul de modele AI (docs/27-ai-features.md):

Anthropic (Anthropic PBC, Statele Unite; sau alt furnizor pe care îl numim aici înainte de schimbare) generează texte pentru funcții etichetate ca generate de AI: rezumate ale recenziilor publicate, proiecte de anunțuri pe baza notițelor proprii ale unui operator al experienței sau a site-ului său și proiecte de răspunsuri și mesaje pe care operatorul le editează înainte de trimitere. Pentru recenzii se trimit numai textul recenziei și nota, niciodată numele autorului. Pentru proiectele de răspuns se trimit numai ultimele câteva mesaje ale acelei conversații, cu numele înlocuite și cu adresele de e-mail, numerele de telefon și linkurile eliminate, plus detaliile publice ale anunțului și data și numărul de persoane ale rezervării — niciodată e-mailul, telefonul, referința rezervării sau datele de plată ale dumneavoastră; nu se trimite nimic până când operatorul nu apasă Sugerează un răspuns. Furnizorul acționează ca persoană împuternicită de noi în baza condițiilor sale comerciale și a anexei privind prelucrarea datelor, nu își antrenează modelele pe aceste date și le păstrează doar pentru scurt timp, pentru monitorizarea abuzurilor. Nu păstrăm nicio copie a ceea ce a fost trimis sau primit ca răspuns pentru proiecte; înregistrăm numai faptul că a fost realizat un proiect (funcția, modelul, dimensiunea, costul). Rezumatele recenziilor sunt stocate împreună cu anunțul și indică ce recenzii au folosit. Același furnizor găsește și temele din recenziile publicate (se trimit doar frazele recenziei, niciodată numele autorului), traduce și îmbunătățește textul anunțurilor la cererea operatorului (textul anunțului poate fi atunci tradus de el în loc de DeepL sau Google) și citește paginile site-ului propriu al operatorului pentru a propune ciorne de anunțuri (importul de catalog, care le descarcă drept TheGuideBot).

• Mesaje text (proiect — adăugat în etapa E): Twilio (Twilio Inc., Statele Unite) transmite

mesajele SMS și WhatsApp; Vonage (Vonage, Regatul Unit/Statele Unite) poate transmite în schimb SMS-urile, în funcție de ce configurăm. Aceștia primesc numărul dumneavoastră de telefon și textul și ne spun dacă a fost livrat și dacă ați răspuns STOP. Mesajele WhatsApp trec și prin platforma WhatsApp Business a Meta. Mesajele text sunt șterse din sistemele noastre după 180 de zile.

• Căsuța de mesaje a operatorilor experiențelor (proiect — adăugat în etapa I): un operator poate

primi într-un singur loc mesajele pe care le trimiteți către propriul său număr WhatsApp (prin Twilio), cont de Instagram (prin serviciul de mesagerie Instagram al Meta Platforms) sau adresă de e-mail pentru rezervări (prin furnizorul nostru de e-mail de intrare, Postmark sau Resend). Păstrăm mesajul, numărul, identificatorul specific Instagram sau adresa de e-mail de pe care ați scris și îl asociem rezervării dumneavoastră la acel operator când numărul sau e-mailul corespunde unei rezervări plătite. Mesajele către propriul nostru număr WhatsApp ajung la un operator numai dacă aveți o rezervare plătită la acesta. Nu trimitem aceste mesaje nimănui altcuiva, iar o întrebare pe care ați pus-o pe Jet.Guide înainte de rezervare rămâne mascată ca înainte. Răspunsurile se trimit înapoi pe același canal, numai în termen de 24 de ore de la ultimul dumneavoastră mesaj WhatsApp sau Instagram și niciodată în scop de marketing. Aceste fire de discuție sunt șterse la 365 de zile după ultimul mesaj; puteți cere operatorului sau nouă să ștergem unul mai devreme. Temeiul este interesul legitim al operatorului și al nostru de a vă răspunde (art. 6 alin. (1) lit. (f)) și, pentru o rezervare, contractul. E-mailurile primite pot trece și prin Mailgun sau Amazon SES; cu Amazon SES, un mesaj poate sta scurt timp în propriul nostru spațiu de stocare la Amazon Web Services înainte să îl citim.

• Cereri de rezervare redactate cu AI (proiect — adăugat în etapa I): un operator al experienței

poate lipi mesajul dumneavoastră, poate redirecționa e-mailul dumneavoastră sau poate încărca o captură de ecran a acestuia și poate pune un model AI (furnizorul nostru de AI, ca mai sus) să redacteze o rezervare pe baza lui — numele, datele de contact, data și grupul, așa cum le-ați scris. Operatorul verifică fiecare câmp și confirmă; nimic nu este rezervat de AI. Capturile de ecran nu sunt stocate; textul și proiectul sunt șterse la 30 de zile după ce operatorul decide.

• Starea zborului (proiect): pentru o preluare de la aeroport, unul dintre AeroDataBox,

Aviationstack sau FlightAware AeroAPI (în funcție de ce configurăm) primește numărul zborului, data sosirii și aeroportul — niciodată numele, e-mailul, telefonul sau rezervarea dumneavoastră.

• Căutarea de hoteluri și adrese (proiect): în mod implicit căutăm numai în propriile noastre

locuri (puncte de preluare, zone, destinații). Dacă activăm un serviciu extern de geocodare — OpenStreetMap Nominatim, Google Places sau Mapbox — acesta primește textul pe care l-ați introdus, limba și, dacă îl avem, un punct din apropiere pentru a orienta rezultatele; niciodată contul sau rezervarea dumneavoastră. Răspunsurile Nominatim sunt păstrate în memoria cache 30 de zile, cele ale Google cel mult o zi, iar cele ale Mapbox nu sunt stocate.

• Rutele de preluare (proiect): când un operator planifică preluările de la hoteluri pentru o plecare,

estimăm duratele de deplasare pe propriul nostru server. Dacă activăm un serviciu de rutare — OSRM (pe un server pe care îl administrăm sau îl contractăm) sau Google Routes — acesta primește numai coordonatele opririlor și ale punctului de plecare, printre care poate fi poziția unei adrese de preluare pe care ați dat-o; niciodată numele dumneavoastră, textul adresei, datele de contact sau rezervarea.

• Motorul de căutare (proiect): dacă activăm Meilisearch (găzduit de noi sau Meilisearch Cloud,

în funcție de ce configurăm), acesta conține anunțurile noastre și primește cuvintele pe care le căutați și limba — nu contul dumneavoastră sau vreo rezervare.

• Notificări push (proiect): dacă activați notificările, serviciul push propriu al browserului

dumneavoastră le livrează — Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) sau Microsoft (Edge). Mesajul este criptat de la un capăt la altul (RFC 8291): serviciul push vede numai textul criptat, adresa pe care ne-a dat-o browserul dumneavoastră și momentul trimiterii. În aplicația noastră (Android și iOS), notificările sunt transmise prin Google Firebase Cloud Messaging (Android) și Apple Push Notification service (iOS): acestea primesc tokenul push al dispozitivului și titlul și textul notificării — de exemplu, că o rezervare este confirmată, un memento sau detaliile șoferului dumneavoastră — și le pot citi; acestea nu sunt criptate de la un capăt la altul.

• Permise Wallet (proiect): un permis Apple Wallet este un fișier pe care îl creăm noi înșine;

când rezervarea dumneavoastră se modifică, serviciul push al Apple (APNs) îi spune dispozitivului dumneavoastră să descarce de la noi noul permis. Un permis Google Wallet este creat la Google când atingeți „Salvează în Google Wallet” și este actualizat de noi prin Wallet API al Google. Un permis conține experiența, data, ora, punctul de întâlnire sau de preluare, numărul de persoane, referința rezervării și codul acesteia — niciodată numele, e-mailul, telefonul sau răspunsurile dumneavoastră.

• Autentificare cu Google sau Apple (proiect): numai dacă o alegeți. Google sau Apple ne comunică

identificatorul contului dumneavoastră la acel furnizor, e-mailul, dacă l-au verificat și numele dumneavoastră; noi nu le comunicăm nimic în afară de faptul că vă autentificați pe Jet.Guide. Aceștia sunt operatori de date separați pentru contul dumneavoastră la ei.

• Asigurătorul (proiect — adăugat în etapa I3, docs/37): numai dacă bifați asigurarea opțională

pentru anulare la finalizarea comenzii. Pentru ofertă, partenerul de distribuție al asigurătorului primește data, durata, țara și costul călătoriei, numărul de călători și țara în care locuiți — nu numele sau datele dumneavoastră de contact. După ce rezervarea este plătită, primește numele și e-mailul dumneavoastră și referința rezervării, pentru a emite polița. Asigurătorul este un operator de date separat pentru poliță și pentru orice daună, conform propriei note de informare privind confidențialitatea (cu link lângă ofertă). Păstrăm oferta, alegerea dumneavoastră și textul pe care l-ați văzut.

• Oferte ale partenerilor (proiect — adăugat în etapa I3): linkurile de pe voucher către alte

companii (eSIM, depozitare bagaje, închirieri auto, hoteluri) nu transmit nimic despre dumneavoastră sau rezervarea dumneavoastră. Eticheta de afiliat a unui partener este adăugată la link numai dacă ați permis cookie-urile de publicitate; numărăm clicurile numai în total.

• Oferte ale altor platforme (proiect — adăugat în runda R9): acolo unde nu avem o experiență proprie,

putem afișa oferte vândute de alte platforme — Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi și GetTransfer, în funcție de cele activate. Când alegeți una, linkul nostru numără clicul și vă duce pe site-ul partenerului. Partenerul primește doar un identificator aleatoriu al clicului, împreună cu identificatorul nostru de partener — niciodată numele, e-mailul, contul, rezervarea sau adresa dumneavoastră — și numai dacă ați permis publicitatea; fără acest consimțământ ajungeți la partener fără niciun identificator de-al nostru. Păstrăm clicul (partenerul, oferta, pagina pe care era și un cod care se schimbă zilnic, ca un dublu clic să se numere o singură dată) fără contul, adresa de rețea sau browserul dumneavoastră, timp de 13 luni. Partenerul ne transmite referința rezervării sale, starea și comisionul nostru, nimic despre dumneavoastră. Ce rezervați acolo este între dumneavoastră și partener, conform termenilor și notei sale de confidențialitate.

• Ce oferte ale altor platforme vedeți (proiect — adăugat în runda R9): când sunteți autentificat și pot fi

afișate astfel de oferte, verificăm dacă ați rezervat unul dintre serviciile noastre în ultimele 24 de ore — doar pentru a nu afișa transferul sau activitatea unui partener care ar putea forma împreună cu acesta un serviciu de călătorie asociat. Nimic din această verificare nu este păstrat sau trimis unui partener, iar ofertele pe care le vedeți nu depind de niciun profil al dumneavoastră.

• Transferuri de la furnizori angro (numai cât timp sunt activate): acolo

unde niciunul dintre transportatorii noștri nu face un traseu, vă putem vinde un transfer de la un furnizor angro — Mozio, Hoppa sau Suntransfers, după cum sunt activați — efectuat de firma numită în ofertă. Pentru căutare, furnizorul primește locurile, ora și numărul de pasageri și bagaje, nimic despre dumneavoastră. Când rezervați și plătiți, primește numele, e-mailul și telefonul pasagerului principal, numărul zborului dacă îl dați (ca șoferul să poată urmări o aterizare întârziată) și nota dumneavoastră pentru șofer, ca să rezerve și să efectueze cursa; ne comunică numele, telefonul și mașina șoferului. Păstrăm rezervarea cât și celelalte rezervări (contabilitate). Furnizorul și firma care conduce sunt operatori separați pentru cursă.

• Programe de loialitate ale partenerilor (numai cât timp sunt activate): dacă

adăugați în cont calitatea de membru al programului unui partener (mile ale unei companii aeriene, puncte ale unei bănci), păstrăm numărul de membru și numele dat și trimitem partenerului, pentru fiecare rezervare care a avut loc, numărul, numele, referința noastră de rezervare, data, suma și punctele câștigate — prin API-ul său sau într-un fișier pe care i-l trimite echipa noastră. Transformarea punctelor în credit la noi trimite numărul și punctele de scăzut. Nu se trimite nimic altceva despre rezervările dumneavoastră. Puteți elimina calitatea de membru oricând: nu se mai trimite nimic. Când adăugați un număr, partenerul îl primește mai întâi pentru a vă trimite un cod care confirmă că calitatea de membru vă aparține; după ce introduceți codul, partenerul ne dă un token de consimțământ ca să vă putem arăta soldul și transforma punctele în credit. Păstrăm tokenul împreună cu calitatea de membru, nu îl includem niciodată în descărcarea datelor și îl ștergem odată cu calitatea de membru. O excepție de la „nu se mai trimite nimic”: o rambursare pentru o rezervare care a adus deja puncte este totuși raportată partenerului de echipa noastră, pentru ca acele puncte să fie retrase.

• ePay.bg și EasyPay (numai cât timp sunt activate): în

Bulgaria puteți plăti o rezervare prin ePay.bg (ePay AD, Bulgaria) — cu cardul sau din micro-contul ePay, pe pagina proprie a ePay, ori în numerar la un oficiu EasyPay pe baza unui cod de 10 cifre pe care vi-l trimitem prin e-mail. ePay primește de la noi suma, un număr de plată și o scurtă descriere (referința rezervării și experiența), niciodată numele sau datele dumneavoastră de contact; ce introduceți pe pagina sa prelucrează ePay după propriii termeni. O rambursare se întoarce prin ePay pe card sau în micro-cont; pentru numerarul plătit la EasyPay vă trimitem prin e-mail un link către un formular securizat, valabil o singură dată și 14 zile, în care introduceți IBAN-ul și numele titularului contului, pentru a o trimite prin transfer bancar (vă rugăm să nu trimiteți date bancare prin e-mail). IBAN-ul se păstrează criptat și se folosește doar pentru acel transfer; echipa noastră financiară îl vede prescurtat — țara, cifrele de control și ultimele patru caractere — și îl deschide complet doar pentru a face transferul, ceea ce se înregistrează. După rambursare se păstrează doar IBAN-ul prescurtat și numele, cu înregistrarea rambursării.

• Plăți către operatori prin transfer bancar *(numai cât timp sunt

activate)*: înainte de a plăti un operator sau un partener prin transfer bancar, banca noastră verifică dacă numele beneficiarului corespunde IBAN-ului (verificarea beneficiarului, Regulamentul (UE) 2024/886). Banca primește numele pe care îl deținem și IBAN-ul; păstrăm răspunsul ei, numele verificat, numele returnat la o potrivire apropiată și IBAN-ul prescurtat — țara, cifrele de control și ultimele patru caractere — împreună cu înregistrarea plății. Aceasta privește operatorii și partenerii, de obicei firme.

• Videoclipuri (proiect — adăugat în etapa O): dacă videoclipurile sunt activate, un videoclip pe care

un operator îl adaugă la un anunț sau la profilul unui ghid, ori pe care îl adăugați la recenzia dvs., ajunge la furnizorul nostru video — Mux (Mux, Inc., Statele Unite) sau Cloudflare Stream (Cloudflare, Inc., Statele Unite), după cum configurăm — ori este păstrat în spațiul nostru de stocare. Furnizorul primește fișierul și, când cineva îl vizionează, adresa IP și browserul celui care îl vizionează, ca orice serviciu de găzduire video; niciodată numele sau rezervarea dvs. Un videoclip de recenzie apare doar cu recenzia publicată, poate fi ascuns de moderatorii noștri și se șterge odată cu recenzia sau când ne cereți să vă ștergem datele.

• Scanare antivirus (proiect — adăugat în etapa O): când este activată, fiecare fișier încărcat

(fotografii, atașamente PDF, documente) este verificat de un program antivirus (ClamAV) care rulează pe serverele noastre; nimic nu este trimis în altă parte. Un fișier infectat este refuzat, iar noi păstrăm amprenta lui (un hash), cine l-a încărcat și când, ca înregistrare de securitate.

• Verificarea identității ghizilor și șoferilor (proiect — adăugat în etapa O): un operator poate

cere unui ghid sau șofer al său să își dovedească identitatea prin Stripe Identity (Stripe). Ghidul sau șoferul fotografiază un act de identitate și, dacă se cere, face un selfie pe care Stripe îl compară cu acesta. Stripe primește aceste imagini și datele citite din document; noi păstrăm doar rezultatul (confirmată sau nu și codul motivului dat de Stripe) și momentul. Aceasta privește personalul operatorilor, nu călătorii.

• WhatsApp prin Meta (proiect — adăugat în etapa O): în loc de Twilio, putem trimite și primi mesaje

WhatsApp direct prin WhatsApp Business Cloud API al Meta (Meta Platforms Ireland Ltd.). Meta primește atunci numărul dvs. de telefon și mesajul și ne spune dacă a fost livrat și citit.

• Narațiune și apeluri telefonice (proiect — adăugat în etapa P): Google Cloud Text-to-Speech sau

Microsoft Azure AI Speech transformă textele turului unui operator în narațiune (fără date ale călătorilor); Twilio (Voice) conectează apelul agentului nostru la numărul dumneavoastră când ați cerut să fiți sunat.

• Instrumentele proprii ale operatorului (proiect — adăugat în etapa Q): un operator își poate conecta propriile sisteme sau un serviciu de automatizare (de exemplu Zapier) la cont cu o cheie API; acestea primesc atunci rezervările sale, inclusiv numele și datele dumneavoastră de contact, la fel ca prin webhookurile operatorului. Operatorul răspunde de aceste instrumente.
• Contabilitatea operatorului (proiect — adăugat în etapa R): un operator își poate conecta propria contabilitate din Xero sau QuickBooks Online. Le trimitem atunci vânzările operatorului (numărul chitanței noastre, numărul rezervării, experiența și suma), rambursările, facturile noastre de comision și plățile noastre către el — implicit sub un singur contact pentru toți oaspeții; numai dacă operatorul alege asta, sub numele dumneavoastră. Niciodată e-mailul, telefonul sau adresa dumneavoastră. Operatorul decide asupra acestui transfer și este operatorul de date pentru contabilitatea sa; noi acționăm în numele lui.
• Campaniile proprii de e-mail ale unui operator al experienței (proiect — adăugat în etapa R): dacă la

plată ați acceptat ca un operator al experienței să vă trimită prin e-mail noutățile și ofertele sale, acesta vă poate trimite campanii de e-mail prin Jet.Guide. Operatorul le scrie, alege destinatarii (de exemplu oaspeții uneia dintre experiențele sale) și este expeditorul și operatorul de date pentru aceste e-mailuri; noi le trimitem în numele său, ca persoană împuternicită. Fiecare numește operatorul și are o dezabonare cu un singur clic, care vă retrage consimțământul față de acel operator; o plângere față de un astfel de e-mail are același efect. Păstrăm ce campanie a ajuns la adresa dumneavoastră și dacă a fost livrată sau respinsă, precum și o copie hash a unei adrese dezabonate, pentru a nu i se mai scrie. Nu urmărim deschiderile sau clicurile.

• Confirmarea e-mailurilor unui operator (dublă confirmare) (proiect — adăugat odată cu corecturile sec5): bifarea căsuței de la plată prin care permiteți unui operator să vă trimită noutăți și oferte pe e-mail nu este suficientă singură. După plata rezervării trimitem la acea adresă un e-mail cu un link de confirmare; operatorul vă poate scrie numai după ce îl folosiți. Până atunci nu se trimite nimic, iar adresa dumneavoastră nu este pusă la dispoziția operatorului pentru marketing; dacă ignorați linkul, acest lucru nu se întâmplă niciodată (este valabil 30 de zile). Păstrăm momentul bifării, al trimiterii linkului și al confirmării, ca dovadă a consimțământului. O dezabonare anterioară de la acel operator rămâne valabilă până când confirmați din nou în acest mod. Consimțămintele date înainte de această verificare așteaptă aceeași confirmare.
• Confirmări redirecționate citite de AI (proiect — adăugat în runda C8): când o confirmare pe care

ați redirecționat-o în călătorie nu conține date structurate de rezervare, subiectul ei și până la 8.000 de caractere din text ajung la furnizorul nostru de model AI (ca mai sus), pentru a găsi rezervările din ea. Furnizorul acționează ca persoană împuternicită a noastră și nu își antrenează modelele cu aceste date; nu păstrăm nici ce s-a trimis, nici răspunsul, ci doar elementele pe care le vedeți apoi ca ciorne, iar evidențele noastre de utilizare rețin doar volumul și costul.

• Google (Reserve with Google) (proiect — adăugat în runda C8): când un operator primește rezervări

prin Google, Google (Google Ireland Ltd / Google LLC) ne trimite rezervările pe care le faceți în Google Maps sau în Căutarea Google, primește înapoi starea lor și datele de contact din ele și primește, în fluxuri de date, denumirea comercială și adresa operatorului și cursurile oferite. Google este operator de date separat pentru datele utilizatorilor săi.

• Autoritățile, atunci când legea o cere.

Unii furnizori se află în Statele Unite; transferurile se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau pe clauze contractuale standard.

Cât timp le păstrăm

| Date | Păstrate | |---|---| | Cont | până îl ștergeți | | Evidența financiară a rezervării (sume, date, plată, registru contabil) | 10 ani, așa cum impune legislația contabilă bulgară (art. 12 din Legea contabilității) — fără numele și datele dumneavoastră de contact după ce vă ștergeți contul | | Datele de contact și răspunsurile din rezervare | cât timp există contul dumneavoastră; pentru rezervările făcute ca vizitator, (perioada de stocare urmează să fie stabilită împreună cu juristul, propunere: 3 ani după experiență) | | Recenzii | cât timp există anunțul; după ștergere, afișate ca „Fost călător” și nemaifiind asociate cu dumneavoastră | | Traduceri automate ale unui mesaj sau ale unei recenzii (făcute la cerere sau automat pentru un mesaj al organizatorului trimis prin e-mail) | cât timp există mesajul sau recenzia; șterse odată cu acestea | | Raportări în temeiul DSA | decizia și motivele ei sunt păstrate; identitatea persoanei care a raportat este eliminată când aceasta își șterge contul | | Jurnalul de securitate | păstrat; este protejat împotriva modificărilor și nu poate fi editat și înregistrează evenimentele contului fără e-mailul dumneavoastră | | Sesiuni autentificate | șterse la 90 de zile după încheierea sesiunii sau ultima ei utilizare și imediat când vă ștergeți contul | | Mesaje text (SMS, WhatsApp) | 180 de zile, apoi șterse | | „Cine merge” | până îl dezactivați (șters imediat), rezervarea este anulată, operatorul experienței nu mai oferă funcția sau la 30 de zile după plecare | | Localizarea în timp real a șoferului | numai cea mai recentă poziție; ștearsă când cursa trece în altă etapă, după cel mult 30 de minute și imediat când șoferul își retrage consimțământul | | Semnăturile declarațiilor de asumare a riscului | câmpurile personale (și răspunsurile privind sănătatea) sunt șterse după activitate plus perioada de stocare a operatorului experienței (90 de zile, dacă operatorul nu stabilește alta); imediat dacă rezervarea este anulată sau vă ștergeți contul. Faptul semnării, versiunea și hash-urile sunt păstrate | | Nevoi alimentare și note despre alergii | șterse la 7 zile după activitate; imediat dacă rezervarea este anulată, dacă le ștergeți din pagina rezervării sau dacă vă ștergeți contul | | Date de identitate pe care operatorul le cere pentru fiecare participant (numărul cărții de identitate sau al pașaportului, cetățenia, data nașterii, data expirării pașaportului) | șterse la 7 zile după activitate; în cel mult o oră dacă rezervarea este anulată; imediat dacă vă ștergeți contul. Celelalte răspunsuri ale dumneavoastră rămân la rezervare | | Alerte de preț | până la încheierea alertei (a fost trimis un e-mail despre o scădere, 180 de zile sau datele ei au trecut), apoi 30 de zile; imediat la dezabonare sau ștergere | | Recomandări | nu sunt stocate | | Căutări fără rezultat | numai cuvintele, cu litere mici, numărate pe zi, piață și limbă — niciodată cine a căutat (fără cont, adresă, dispozitiv sau sesiune); cuvintele care arată ca o adresă de e-mail, un număr de telefon sau o referință de rezervare nu sunt păstrate deloc; șterse după 90 de zile | | Conversațiile cu conciergele | 30 de zile după ultimul dumneavoastră mesaj (CONCIERGE_RETENTION_DAYS), apoi șterse împreună cu orice confirmări în așteptare; imediat când ștergeți conversația | | Chaturile live cu echipa noastră de asistență | 90 de zile după încheierea chatului (LIVE_CHAT_RETENTION_DAYS), apoi șterse; transcrierea din solicitarea de asistență este păstrată ca solicitările de asistență | | Propriile elemente din călătorie și adresa de redirecționare | până când le ștergeți sau vă ștergeți contul; e-mailul redirecționat nu este păstrat, ci doar elementele citite din el | | Plățile împărțite | sumele, plățile și rambursările rămân în evidența financiară a rezervării; adresele de e-mail ale prietenilor sunt eliminate la 30 de zile după încheierea împărțirii sau mai devreme, când vă ștergeți contul ori prietenul o cere; cardul salvat pentru rest este șters la Stripe la încheierea împărțirii și imediat când vă ștergeți contul | | Chatul plecării | mesajele șterse la 30 de zile după sfârșitul plecării (un mesaj raportat este păstrat împreună cu raportarea); călătorii blocați de dumneavoastră până când anulați blocările sau vă ștergeți contul | | Rezervările prin Google | ca celelalte rezervări; identificatorul Google este șters odată cu datele personale ale rezervării | | Asistenți conectați la contul dumneavoastră | până eliminați accesul sau vă ștergeți contul (conexiunile și tokenurile lor sunt atunci șterse); tokenurile de acces expiră după o oră, tokenurile de reîmprospătare după 30 de zile; lista acțiunilor efectuate de un asistent rămâne în contul dumneavoastră, iar după ștergere fără legătură cu acesta | | Verificări antifraudă ale rezervărilor | hash-urile e-mailului, rețelei și cardului dumneavoastră: 180 de zile sau până vă ștergeți contul, dacă aceasta are loc mai devreme; scorul și semnalele rămân în evidența rezervării | | Probe pentru contestații la plată (numai când sunt activate) | adresa de rețea și browserul din care a fost plătită o rezervare: 180 de zile | | Mesaje cu operatorii experiențelor și atașamentele lor | conversațiile prin e-mail, WhatsApp și Instagram, 365 de zile după ultimul mesaj; fiecare conversație și fișierele ei sunt șterse când vă ștergeți contul sau când dăm curs cererii dumneavoastră verificate | | Solicitări de asistență | numele, adresa, subiectul și mesajele dumneavoastră sunt eliminate la ștergere; categoria și datele rămân pentru statisticile serviciului nostru | | Detaliile transferului (adresele de preluare și de predare, numărul zborului, numele de pe pancartă, poziția în timp real) | eliminate la ștergere; cursa, orele și tariful ei rămân în evidența financiară a rezervării | | Cereri de ofertă pentru grupuri și private | numele, datele de contact, detaliile grupului și notele dumneavoastră sunt eliminate la ștergere; datele calendaristice, sumele și plățile rămân | | Rezervări de grup: lista de nume, membrii rugați să își plătească partea, documente pe numele unei firme (numai cât timp sunt activate) | numele introduse de organizator și adresa de e-mail a unui membru rugat să își plătească partea: șterse la 30 de zile după activitate sau la ștergere, la cererea organizatorului ori a membrului; suma și plata unei părți plătite rămân în evidența financiară a rezervării. Datele firmei date pentru documente: eliminate la ștergere; documentele deja emise rămân așa cum au fost emise | | Carduri cadou | cardul, soldul și plata lui: 10 ani (contabilitate); numele și adresele cumpărătorului și ale destinatarului, precum și mesajul, sunt eliminate la ștergere (un card cumpărat pentru altcineva și încă nelivrat păstrează adresa destinatarului până la trimitere) | | Credit în magazin și puncte de recompensă | soldurile și registrul lor: 10 ani (contabilitate), după ștergere asociate numai cu un număr de cont anonim. Nu ștergem un cont cu credit în magazin rămas decât dacă declarați că renunțați la el | | Facturi și chitanțe | 10 ani, în forma emisă: o factură emisă nu poate fi modificată (art. 114 din Legea privind TVA, art. 12 din Legea contabilității) | | Asigurare de călătorie cumpărată odată cu o rezervare | evidența poliței rămâne în evidența financiară a rezervării (păstrarea evidențelor în distribuția de asigurări); asigurătorul vă păstrează polița ca operator de date separat | | Abonamente și carduri | numele și fotografia titularului, adresa cumpărătorului, cardul salvat și consimțământul pentru reînnoire sunt eliminate când vă ștergeți contul (abonamentul nu mai poate fi folosit); perioadele plătite, rambursările și intrările rămân în evidența financiară și în evidența operatorului privind accesul. Lista offline de acces a unui operator conține fotografii doar criptat și este ștearsă odată cu acea listă | | Extrasele de plată ale ghizilor | păstrate pentru operator ca evidență de salarizare cât timp există contul său | | Permisul de skipper (închirieri de ambarcațiuni) | scanarea este ștearsă la 19 zile după încheierea închirierii (după expirarea termenului pentru cererile privind garanția), păstrându-se numai ultimele trei caractere ale numărului permisului; imediat când vă ștergeți contul; o cerere privind garanția, fotografiile și decizia aferente sunt păstrate ca probe pentru acțiuni în justiție | | Newsletter și e-mailuri despre anunțurile pe care le-ați vizualizat | până vă dezabonați sau vă ștergeți contul; la ștergere vă eliminăm și de la furnizorul nostru de e-mail | | Dovada consimțământului (texte, opțiuni privind cookie-urile) | păstrată ca dovadă a ceea ce s-a convenit, fără numărul dumneavoastră de telefon, cont sau adresă de rețea după ce vă ștergeți contul | | Liste de excludere de la contact | un număr care a răspuns STOP sau un hash unidirecțional al unei adrese care s-a dezabonat, păstrate pentru a nu le mai contacta niciodată | | Texte juridice pe care le-ați acceptat | 5 ani după ultima dumneavoastră rezervare, ca dovadă a condițiilor convenite | | Cereri privind confidențialitatea | faptul că a fost făcută o cerere, tipul și datele ei: păstrate ca dovadă că am răspuns; notele personalului despre modul în care v-a verificat identitatea: 3 ani după închiderea cererii; un link de descărcare funcționează 7 zile | | Clicuri pe oferte ale altor platforme | partenerul, oferta, pagina și un cod care se schimbă zilnic, fără contul, adresa de rețea sau browserul dumneavoastră: 13 luni, apoi se șterg | | Rezervări trimise de un canal de vânzare al operatorului care nu au putut fi înregistrate automat (GetYourGuide, Viator, Expedia și altele) | numele călătorului principal trimis de canal, cât timp operatorul decide: cel mult 30 de zile de la trimitere, apoi se șterge; canalul, referința sa, grupul și suma rămân în evidența vânzărilor operatorului | | Planuri de călătorie | un plan salvat: în cont, până când îl ștergeți pe el sau contul; fără cont, 30 de zile după ultima modificare. Fișierul de la care ați pornit nu este stocat niciodată | | Preferințe de călătorie | până când dezactivați memoria (ștearsă imediat) sau vă ștergeți contul; nevoile de accesibilitate până când vă retrageți consimțământul pentru ele | | Semnalări că un răspuns AI este greșit | 180 de zile după ce echipa noastră le închide (cel mult un an cât timp sunt deschise); contul și nota dumneavoastră sunt eliminate la ștergere | | Coșuri salvate de un asistent | șterse la o zi după expirarea linkului (7 zile, dacă nu stabilim altă perioadă, cel mult 30) | | Planificare în grup | întrebările către asistent și răspunsurile lui: 30 de zile; lista scurtă, voturile și sondajul de date ale grupului: 30 de zile după ce grupul nu mai este partajat; propriile adăugări și voturi imediat la ștergere | | Conexiuni între oaspeți | opțiunea până când renunțați; o conexiune și mesajele ei până când unul dintre oaspeți o încheie sau își șterge contul | | Cereri pentru garanția celui mai mic preț | sumele, datele și decizia rămân în evidența financiară a rezervării; contul, adresa, nota și captura de ecran sunt eliminate la ștergere | | Planuri de plată în rate | graficul, plățile și acordul dumneavoastră rămân în evidența financiară a rezervării; datele cardului sunt eliminate la ștergere, iar cardul însuși la Stripe când nu mai este nimic de plată | | Mesaje de la operatorii experiențelor | mesajele (număr și text): 90 de zile după trimitere (OPERATOR_SMS_RETENTION_DAYS); consimțământul până când îl retrageți sau vă ștergeți contul; un STOP este păstrat pentru ca operatorul să nu mai scrie niciodată la acel număr | | Conversații cu recepția AI a unui operator al experienței și apeluri către recepționerul său telefonic AI | 30 de zile după ultimul mesaj sau apel; imediat când vă ștergeți contul | | Înălțimea, greutatea și mărimea pantofilor din declarații; declarații la fața locului | măsurătorile împreună cu câmpurile personale ale declarației; o declarație la fața locului nelegată de o rezervare după 7 zile (sau între 1 și 30, după operator) | | Poziția dumneavoastră la punctul de întâlnire | ștearsă la 30 de zile după înregistrare | | Autentificările echipei unui operator al experienței (flux de securitate) | 180 de zile | | Fluturașii de plată ai șoferilor | păstrați pentru transportator ca evidență salarială cât timp contul său există | | Cumpărare printr-o platformă AI | plata cu datele dumneavoastră: 30 de zile după expirare, dacă nu a fost finalizată, 180 de zile după finalizare; răspunsul nostru la fiecare cerere: 24 de ore; mesajele de stare trimise platformei: 30 de zile | | Măsurarea proprie a reclamelor unui operator | alegerea dumneavoastră și identificatorii trimiși: 90 de zile | | Fotografii după tur | fotografiile și alegerea dumneavoastră: 30 de zile după sfârșitul plecării (putem stabili între 7 și 180 de zile); o fotografie retrasă: ștearsă imediat; un pachet foto cumpărat: plata rămâne în evidența financiară | | Calitatea de membru în programe de fidelitate ale partenerilor | numărul de membru, numele și tokenul de consimțământ al partenerului: până când eliminați calitatea de membru sau vă ștergeți contul; punctele trimise pentru fiecare rezervare: în evidența financiară a rezervării, fără contul dumneavoastră după ștergere | | Transferuri de la furnizori angro | ca celelalte rezervări: numele, e-mailul, telefonul, numărul zborului și nota pentru șofer ale pasagerului principal se elimină la ștergere; cursa și prețul ei rămân în evidența financiară | | Harta călătoriilor | alegerile dumneavoastră, experiențele ascunse și formularea acordului: până când dezactivați harta sau vă ștergeți contul | | Plăți prin ePay.bg și EasyPay | plata și rambursările ei: în evidența financiară a rezervării; IBAN-ul introdus pentru rambursarea unei plăți în numerar: criptat până la rambursare, apoi doar prescurtat la țară, cifrele de control și ultimele patru caractere, cu numele titularului, în evidența financiară a rezervării | | Verificarea beneficiarului (plăți către operatori și parteneri) | răspunsul băncii, numele verificat și IBAN-ul prescurtat la țară, cifrele de control și ultimele patru caractere: cu înregistrarea plății |

Drepturile dumneavoastră

Puteți accesa, rectifica, descărca, restricționa datele dumneavoastră sau vă puteți opune prelucrării lor și le puteți șterge.

• Descărcare (art. 15 și 20): Cont → Confidențialitate → Descarcă datele mele vă oferă tot ce este

asociat contului dumneavoastră, ca fișier JSON sau ca pagină lizibilă. După ce adresa dumneavoastră de e-mail este verificată, include și ceea ce deținem sub acea adresă, de exemplu rezervările făcute ca vizitator.

• Ștergere (art. 17): Cont → Confidențialitate → Șterge contul meu. Vă cerem parola, vă deconectăm

peste tot și eliminăm numele, e-mailul, telefonul, mesajele, fișierele încărcate, listele salvate și datele de autentificare, așa cum sunt enumerate în tabelul de mai sus. Evidențele financiare ale rezervărilor dumneavoastră sunt păstrate fără datele dumneavoastră personale, așa cum impune legea. Nu putem șterge un cont cât timp are o rezervare plătită viitoare (operatorul experienței are nevoie de datele dumneavoastră pentru a o desfășura), cât timp o cerere privind una dintre rezervările dumneavoastră este încă în curs de soluționare sau cât timp administrați un cont de operator al experienței, de partener sau de companie — contactați-ne pentru a le închide mai întâi pe acestea. Dacă a rămas credit în magazin, vă cerem să confirmați că renunțați la el.

• Marketing: Cont → Marketing și consimțăminte afișează newsletterul, e-mailurile despre anunțurile pe

care le-ați vizualizat, opțiunea privind analiza și publicitatea de pe dispozitivul dumneavoastră și Global Privacy Control, fiecare cu propriul buton de dezactivare, precum și un singur buton care le retrage pe toate. Mesajele de marketing ale unui operator al experienței: retrageți consimțământul pe pagina rezervării sau răspundeți STOP la oricare dintre ele.

• Rezervări făcute ca vizitator, fără cont, sau orice altceva: folosiți formularul din

Opțiunile dumneavoastră de confidențialitate. Trimitem prin e-mail un link la adresa sub care sunt păstrate datele dumneavoastră, pentru a verifica dacă cererea vă aparține, înainte de a divulga sau a șterge ceva. Un membru al echipei noastre consemnează cum v-a verificat identitatea, apoi vă trimite un link către datele dumneavoastră (funcționează 7 zile) sau le șterge după aceleași reguli ca ștergerea contului.

• Depuneți o plângere la noi: același formular primește o plângere privind modul în care folosim

datele dumneavoastră. Confirmăm imediat primirea prin e-mail, o analizăm și vă comunicăm rezultatul. De asemenea, puteți depune oricând o plângere la o autoritate pentru protecția datelor (mai sus).

Răspundem în termen de o lună. Dacă avem nevoie de mai mult timp, vă comunicăm motivul în cursul acelei luni; legea permite încă cel mult două luni.