Politica de confidențialitate

Ultima actualizare: 11 iunie 2026

Operatorul de date cu caracter personal este Conceptix Online SRL, CUI 51009616, Str. Straubing nr. 162A, Râmnicu Vâlcea, jud. Vâlcea, România. Ne poți contacta la orice oră la office@tripsy.ro.

1. Ce date colectăm și de ce

Colectăm doar datele necesare pentru a-ți oferi serviciul:

• Adresa de email — pentru autentificare (magic link sau Google OAuth), trimiterea alertelor și a digest-ului săptămânal.
• Aeroportul de plecare preferat — ales de tine la configurarea contului, folosit pentru personalizarea alertelor.
• Planul de abonament — pentru a aplica limitele corecte de funcționalitate.
• Regulile de alertă create — rutele și condițiile de preț pe care le urmărești.
• Itinerariile generate — salvate în cont pentru acces ulterior.
• Endpoint-ul de notificări push — adresa tehnică a browserului tău, stocată dacă ai activat notificările push web.

Nu folosim cookie-uri de tracking sau marketing. Cookie-urile prezente sunt strict necesare sesiunii de autentificare (gestionate de Supabase). Nu vindem și nu închiriem datele tale niciunui terț.

2. Temeiuri legale

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea și gestionarea contului, trimiterea alertelor de preț.
• Consimțământ (art. 6 alin. 1 lit. a GDPR) — notificările push web și email-urile promoționale; îți poți retrage consimțământul oricând fără consecințe.
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea platformei și prevenirea abuzurilor.

3. Cât timp păstrăm datele

Datele contului (email, aeroport, reguli de alertă, itinerarii) sunt păstrate cât timp contul tău este activ. Logurile de email și istoricul de prețuri sunt păstrate pentru funcționarea și îmbunătățirea serviciului. La ștergerea contului, datele personale sunt eliminate.

4. Împuterniciți (sub-procesori)

Colaborăm cu următorii furnizori de servicii, cu care am încheiat acorduri de prelucrare a datelor (DPA):

• Supabase — autentificare și bază de date (stochează email-ul și datele contului).
• Vercel — găzduirea aplicației web.
• Resend — trimiterea email-urilor de alertă și a digest-ului săptămânal.
• Anthropic — generarea itinerariilor AI; trimitem doar destinația și bugetul, nu adresa ta de email sau alte date personale.
• Travelpayouts / Aviasales — căutarea și afișarea prețurilor de zbor; nu transmitem date personale acestui partener.
• Pexels — fotografii de destinații afișate în interfață; nu transmitem date personale.
• Sentry — monitorizarea erorilor tehnice (poate fi activă; nu colectează date de identificare personală în mod intenționat).
• PostHog — analiza anonimă a utilizării produsului (statistici agregate); configurat fără cookie-uri de tracking; datele de utilizare sunt procesate în cloud-ul PostHog (UE) cu acord de prelucrare a datelor.

5. Drepturile tale GDPR

În conformitate cu GDPR, ai următoarele drepturi în legătură cu datele tale:

• Acces — să primești o copie a datelor pe care le deținem despre tine.
• Rectificare — să corectezi datele inexacte.
• Ștergere— să soliciți eliminarea datelor („dreptul de a fi uitat”). Ștergerea se poate face direct din cont (Setări cont → Ștergere cont) sau, alternativ, trimite o cerere la office@tripsy.ro și o rezolvăm în termen de 30 de zile.
• Portabilitate — să primești datele tale într-un format structurat, lizibil automat.
• Opoziție — să te opui prelucrării bazate pe interes legitim.
• Restricționare — să limitezi prelucrarea datelor în anumite circumstanțe.
• Retragerea consimțământului — oricând, fără efecte retroactive, pentru prelucrările bazate pe consimțământ (push, email).

Pentru orice solicitare, scrie-ne la office@tripsy.ro. Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

6. Modificări ale politicii

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email înainte de intrarea în vigoare.

7. Contact

Întrebări despre confidențialitate: office@tripsy.ro.