Politică de confidențialitate

Ultima actualizare: 7 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează Holiday Routes atunci când utilizați holidayroutes.eu și app.holidayroutes.eu, de ce, cine ne ajută și care sunt drepturile dumneavoastră. Încercăm să o prezentăm cât mai simplu posibil.

1. Cine este responsabil

Operatorul datelor dumneavoastră cu caracter personal este Network Consulting & Development SRL (Network Consulting EU), înregistrată în Registrul Comerțului din România sub nr. J2011000342131 (EUID ROONRC.J2011000342131), cod fiscal RO28040056, cu sediul social la Aleea Afinei 14, Constanța, România.

Pentru orice întrebare legată de datele dumneavoastră, scrieți la hello@holidayroutes.eu.

2. Ce date colectăm și de ce

Date	De ce le folosim	Temei juridic (RGPD)
Date de cont — adresă de e-mail, parolă (stocată doar sub formă de hash securizat), nume și, opțional, țara, data nașterii, mașina dumneavoastră și preferințe precum limba și unitățile de măsură	Pentru a vă crea și gestiona contul și a vă personaliza călătoriile	Contract (art. 6 alin. (1) lit. (b))
Conținutul călătoriei — itinerariile, notele și rezervările pe care le adăugați în arhiva de rezervări, inclusiv atașamentele	Pentru a oferi planificatorul, paginile de călătorie, broșurile și funcția de partajare	Contract (art. 6 alin. (1) lit. (b))
Datele de plată — planul, starea facturării și referințele clientului/abonamentului de la furnizorul nostru de servicii de plată. Detaliile cardului sunt transmise direct către Stripe; noi nu le vedem și nu le stocăm niciodată	Pentru vânzarea și gestionarea abonamentelor și a biletelor, precum și pentru ținerea evidenței contabile	Contract; obligație legală (art. 6 alin. (1) lit. (c))
Date tehnice și de securitate — adresa IP, încercările de autentificare și orele acestora, tipul de browser și rapoartele de eroare din aplicație	Pentru a asigura securitatea conturilor, a preveni abuzurile (limitarea ratei) și a remedia erorile	Interes legitim (art. 6 alin. (1) lit. (f))
E-mailurile pe care le primiți — mesaje de serviciu (vouchere, resetări de parolă, notificări de securitate)	Pentru a opera serviciul	Contract (art. 6 alin. (1) lit. (b))
Buletin informativ — adresa dumneavoastră de e-mail, limba buletinului informativ și data la care ați acordat sau ați retras consimțământul; numai dacă ați bifat caseta pentru buletinul informativ	Pentru a vă informa despre noile funcționalități și idei de călătorie și pentru a vă solicita feedback. Fiecare buletin informativ conține un link de dezabonare, iar dumneavoastră puteți debifa caseta din profilul dumneavoastră în orice moment	Consimțământ (art. 6 alin. (1) lit. (a)) — se poate retrage în orice moment
Statistici de utilizare — pagini vizitate, tipul dispozitivului și al browserului, locația aproximativă (țară / oraș), prin intermediul cookie-urilor Google Analytics — numai dacă le acceptați	Pentru a înțelege modul în care sunt utilizate site-ul web și aplicația și pentru a le îmbunătăți	Consimțământ (art. 6 alin. (1) lit. (a)) — se poate retrage oricând prin „Setări cookie-uri”
Mesajele pe care ni le trimiteți — feedback și solicitări de asistență	Pentru a răspunde la întrebări și a îmbunătăți aplicația	Interes legitim (art. 6 alin. (1) lit. (f))

Nu vindem datele dumneavoastră, nu folosim cookie-uri publicitare sau dispozitive de urmărire și nu creăm profiluri publicitare.

3. Agențiile de turism și clienții acestora

Atunci când o agenție de turism utilizează Holiday Routes pentru a planifica călătorii pentru clienții săi, agenția decide ce informații ale clienților sunt incluse în aceste călătorii și este responsabilă pentru acestea; noi le prelucrăm în numele agenției. Clienții agenției ar trebui să contacteze mai întâi agenția lor cu privire la datele lor.

4. Servicii care ne ajută să gestionăm Holiday Routes

Folosim furnizori selectați cu atenție. Aceștia primesc doar informațiile necesare îndeplinirii sarcinilor lor:

Furnizor	În ce scop	Ce primesc
Serviciul nostru de găzduire în România	Servere care găzduiesc site-ul web, aplicația, baza de date și serviciul de e-mail	Toate datele de mai sus
Google Cloud (regiunea UE, Belgia)	Copii de rezervă criptate stocate în afara site-ului	Copii de rezervă ale bazelor de date și fișierelor
Brevo (Sendinblue SAS, Franța)	Trimiterea e-mailurilor cu buletinul nostru informativ	Adresa dvs. de e-mail și conținutul buletinului informativ, numai dacă v-ați abonat. Nu utilizăm urmărirea deschiderilor sau a clicurilor
Stripe	Plăți și abonamente	Adresa de e-mail și detaliile de plată pe care le introduceți la finalizarea comenzii
Google (API Gemini)	Propuneri de călătorii generate de IA, idei pentru fiecare zi și fotografii de călătorie	Detaliile călătoriei din solicitarea dumneavoastră (destinații, date, vârsta călătorilor, regim alimentar, vehicul) — nu adresa de e-mail sau numele dumneavoastră
DeepL	Traducerea textului referitor la călătorie în engleză, spaniolă sau franceză	Textul referitor la călătorie care urmează să fie tradus
Mapbox, OpenStreetMap (Nominatim și segmente de hartă), OpenCampingMap	Căutare locații, trasee, hărți și locuri de campare	Denumiri de localități și coordonate; adresa dvs. IP atunci când browserul dvs. încarcă hărțile
Open-Meteo	Prognoze meteo	Coordonatele opririlor
Google Analytics (Google Ireland Ltd.)	Statistici de utilizare — numai după ce acceptați cookie-urile de analiză	Paginile vizitate (în aplicație: adresa paginii fără coduri sau linkuri), dispozitivul, browserul și locația aproximativă; Google nu înregistrează și nu stochează adresele IP în Google Analytics 4. Funcțiile publicitare și Google Signals sunt dezactivate
Google Fonts, unpkg, Unsplash	Fonturi, software de hărți și fotografii de exemplu încărcate de browserul dumneavoastră	Adresa dvs. IP și informațiile despre browser

Unii furnizori au sediul în afara Spațiului Economic European (de exemplu, în Statele Unite). În cazul în care datele părăsesc SEE, transferul este acoperit de o decizie de adecvare (cum ar fi Cadrul UE-SUA privind protecția datelor) sau de clauzele contractuale standard ale Comisiei Europene.

5. Partajarea călătoriilor dumneavoastră

Nimic din ceea ce planificați nu este public, decât dacă îl partajați:

O pagină de călătorie (link scurt) prezintă călătoria în sine — zile, locuri și fotografii. Aceasta nu include adresa dvs. de e-mail, codurile de rezervare sau atașamentele. Oricine are linkul o poate vizualiza, așa că distribuiți-l cu prudență. Paginile de călătorie nu sunt indexate de motoarele de căutare.
Un link de planificare doar pentru citire afișează întreaga călătorie, inclusiv arhiva de rezervări, astfel încât însoțitorii de călătorie sau clienții unei agenții să poată accesa voucherele. Trimiteți-l numai persoanelor în care aveți încredere cu aceste detalii.

6. Cookie-uri și tehnologii similare

Întotdeauna activ (strict necesar, nu este necesar consimțământul):

un cookie de sesiune care vă menține conectat;
stocare în browser pentru tokenul dvs. de autentificare, limba, unitățile de măsură și o copie în cache a profilului dvs.;
un cookie hr_consent care reține opțiunea dvs. privind cookie-urile pentru holidayroutes.eu și app.holidayroutes.eu (6 luni);
pe contul demo, un mic cookie care numără solicitările către AI.

Doar dacă faceți clic pe „Accept”: Cookie-uri Google Analytics (_ga, _ga_*, cu o durată de până la 2 ani) care numără vizitele și arată modul în care sunt utilizate site-ul web și aplicația. Până când nu acceptați, scriptul Google Analytics nu este încărcat deloc. Vă puteți modifica alegerea în orice moment prin intermediul Setări cookie-uri din subsolul site-ului web sau din meniul aplicației; refuzul duce la eliminarea acestor cookie-uri.

Linkuri de afiliere. Unele pagini și călătorii din aplicație includ linkuri clar marcate către parteneri: DiscoverCars (închiriere de mașini, pentru călătorii fly & drive) și Booking.com (cazare și taxiuri de la aeroport pentru călătoriile care includ doar zborul, prin rețeaua de afiliere CJ). Linkul informează partenerul că ați venit de pe Holiday Routes și transmite doar căutarea pe care o deschide: de exemplu, orașul, datele și numărul de călători (cu vârstele copiilor, dacă călătoria dvs. include copii). Nu trimitem niciodată numele sau adresa dvs. de e-mail. Dacă faceți clic pe el, site-ul partenerului își setează propriile cookie-uri în conformitate cu propria politică de confidențialitate, iar dacă efectuați o rezervare, este posibil să primim un comision. Niciun element al linkului nu este încărcat pe paginile noastre până când nu faceți clic pe el.

Nu utilizăm cookie-uri publicitare sau de urmărire pe rețelele sociale. Dacă instalați aplicația pe dispozitivul dumneavoastră (Trip Pass și Annual Traveler), aceasta stochează copii ale călătoriilor dumneavoastră pe respectivul dispozitiv, astfel încât acestea să funcționeze offline; deconectarea sau încheierea planului dumneavoastră le elimină.

7. Cât timp păstrăm datele

Contul și călătoriile — atât timp cât contul dumneavoastră există. Când ne solicitați să vă ștergem contul, îl ștergem împreună cu călătoriile asociate acestuia.
Călătoriile suplimentare după modificarea planului — Explorer Free și Trip Pass includ o singură călătorie. Dacă un plan plătit cu mai multe călătorii expiră, cea mai recentă călătorie rămâne activă, iar celelalte sunt blocate; vă trimitem un e-mail, vă reamintim cu 5 zile înainte și ștergem călătoriile blocate la 30 de zile după blocare, cu excepția cazului în care faceți din nou un upgrade.
Copii de rezervă — copiile sunt păstrate până la 14 zile pe serverele noastre și până la 90 de zile în afara sediului, apoi sunt șterse automat.
Înregistrările privind plățile și facturile — pe durata prevăzută de legislația contabilă română, împreună cu confirmarea dumneavoastră privind accesul imediat la achiziție (data, ora, adresa IP și textul pe care l-ați confirmat).
Buletinul informativ — atâta timp cât sunteți abonat; atunci când vă dezabonați sau vă ștergeți contul, veți fi eliminat din listele noastre de distribuție în câteva minute. Păstrăm data la care ați acordat sau ați retras consimțământul ca dovadă.
Jurnale de securitate și de erori — păstrate până la 90 de zile, apoi șterse automat.
Date Google Analytics — păstrate de Google timp de 14 luni, apoi șterse automat.

8. Drepturile dumneavoastră

În conformitate cu RGPD, ne puteți solicita accesul la datele dumneavoastră, rectificarea, ștergerea sau exportarea acestora, restricționarea prelucrării sau vă puteți opune prelucrării acestora și vă puteți retrage consimțământul în orice moment. Scrieți la hello@holidayroutes.eu; vă vom răspunde în termen de o lună.

De asemenea, puteți depune o plângere la Autoritatea Națională pentru Protecția Datelor din România, ANSPDCP (dataprotection.ro), sau la autoritatea din propria țară din UE.

9. Securitate

Conexiunile sunt criptate (HTTPS), parolele sunt stocate doar sub formă de hash-uri securizate, cheile API și datele de plată stocate sunt criptate, accesul la călătorii este limitat la proprietarul acestora și la persoanele cu care le partajează, iar noi realizăm copii de rezervă automate.

10. Vârsta

Holiday Routes este destinată adulților care își planifică călătoriile. Trebuie să aveți cel puțin 16 ani pentru a vă crea un cont.

11. Modificări

Vom actualiza această politică atunci când aplicația sau legislația se vor modifica și vom afișa data ultimei actualizări în partea de sus a paginii. Modificările importante vor fi anunțate prin e-mail sau în cadrul aplicației.