Politica de confidențialitate

Pe scurt

• Folosim datele contului pentru a opera contul și a salva călătoriile asociate unui cont.
• Poți solicita o previzualizare temporară a itinerarului fără cont. PingWinWin nu salvează datele sau rezultatul ca o călătorie. Destinația, datele, ritmul ales și limba sunt trimise către Anthropic; Google Places, Routes și Maps nu sunt folosite pentru previzualizare.
• Pentru călătoriile salvate și sesiunile de oaspete existente, detaliile relevante sunt trimise către Anthropic numai când soliciți generarea unui itinerar, folosești „Îmbunătățește această zi cu AI” pentru o călătorie salvată în contul tău sau ceri sugestii prin funcția „Asistent pentru preferințele călătoriei”; o cerere către asistent include și mesajele pe care i le scrii, iar o cerere de îmbunătățire a unei zile include și opririle acelei zile și locurile pe care le vizitează celelalte zile. Nu adăugăm numele, adresa de e-mail sau identificatorul contului în aceste cereri AI.
• Pentru căutarea locurilor, estimările transferurilor și hărțile călătoriilor salvate, detaliile relevante sunt trimise serviciilor Google Places și Routes; Google Maps se încarcă în browser când deschizi harta unei zile.
• Analiticele — Google Analytics și propriul nostru contor de vizite — rulează numai dacă le accepți separat. Îți poți schimba alegerea prin „Setări cookie” din partea de jos a fiecărei pagini.
• Unii furnizori prelucrează date în afara Spațiului Economic European, inclusiv în Statele Unite. Nu sunt confirmate toate condițiile conturilor, locațiile și perioadele de păstrare aplicabile.
• Nu vindem datele tale personale și nu le folosim în scopuri publicitare.
• Sesiunile de oaspete create înainte de previzualizările temporare rămân valabile 30 de zile. Curățarea orară șterge înregistrarea și călătoria după pragul de 31 de zile, de regulă în aproximativ 25 de ore după expirare; întreruperile pot întârzia ștergerea.

Cine răspunde de datele tale

PingWinWin este încă în dezvoltare și este administrat de FOP Kharkivskyi Ivan Oleksandrovych, responsabil de PingWinWin și de prelucrarea datelor personale descrisă în această politică (operatorul). Unele dintre paginile sale conțin linkuri de afiliere: dacă faci printr-un astfel de link o rezervare sau o achiziție care îndeplinește condițiile programului de afiliere, PingWinWin poate primi un comision de la partener. În această politică, „PingWinWin”, „noi” și „ne” se referă la FOP Kharkivskyi Ivan Oleksandrovych.

Date de contact pentru solicitări privind confidențialitatea și protecția datelor: e-mail ikcomua@gmail.com; adresă poștală: Ukraine, Zaporizka oblast, Novomykolayivka, street Sobornosti, budynok 136, 70100.

Furnizorii de servicii descriși mai jos oferă proiectului PingWinWin găzduire și alte servicii, dar nu îl administrează.

Dacă ai o întrebare despre această politică sau despre datele tale personale, scrie la adresa de e-mail de mai sus sau folosește datele de pe pagina de contact.

Contul tău

PingWinWin este destinat persoanelor cu vârsta de cel puțin 18 ani. Când îți creezi un cont, prelucrăm:

• adresa ta de e-mail, care identifică contul și este folosită pentru autentificare;
• numele tău, dacă alegi să îl oferi — este opțional;
• parola ta, stocată doar sub forma unui hash criptografic cu „salt” — nu stocăm niciodată parola în sine;
• moneda implicită pentru călătoriile noi: cea setată pe site la prima ta autentificare și orice altă monedă pe care o alegi ulterior;
• data creării contului;
• versiunea Termenilor și condițiilor pe care ai acceptat-o la crearea contului și momentul acceptării;
• data confirmării adresei tale de e-mail, dacă a fost confirmată.

Adresa de e-mail și parola sunt obligatorii pentru crearea unui cont; fără ele nu te poți înregistra. Folosim aceste date pentru a-ți crea și proteja contul, pentru autentificare și pentru a păstra călătoriile asociate cu tine.

Îți trimitem e-mailuri despre contul tău: un link pentru confirmarea adresei de e-mail, un link pentru a seta o parolă nouă dacă ceri resetarea ei și o notificare atunci când parola ta a fost schimbată. Aceste e-mailuri sunt trimise prin Brevo, un serviciu de livrare a e-mailurilor, care primește adresa ta de e-mail și conținutul complet al fiecărui e-mail, inclusiv linkul de unică folosință din e-mailurile de confirmare a adresei și de resetare a parolei. E-mailurile nu conțin numele tău, identificatorul contului tău sau detalii despre călătoriile tale. Urmărirea deschiderilor și a clicurilor din Brevo este dezactivată pentru aceste e-mailuri.

Călătoriile și itinerarele tale

Când planifici o călătorie, stocăm informațiile pe care le introduci sau le selectezi, inclusiv:

• destinația, cu detalii despre ea din Google Places, precum orașul, țara, coordonatele și fusul orar;
• datele călătoriei;
• sosirea și plecarea: locurile pe care le selectezi, cu coordonatele și fusurile lor orare, precum și datele și orele locale;
• locul de cazare, dacă îl adaugi;
• planurile tale până la sosire, dacă le descrii;
• preferințele tale: ritmul, interesele, bugetul, moneda și limita zilnică de mers pe jos;
• cine călătorește: numărul de adulți și vârstele copiilor — nu și numele lor;
• itinerarul generat pentru călătorie, cu detalii tehnice despre generare, de exemplu când a fost creat și de ce model de inteligență artificială.

Folosim aceste informații pentru a-ți salva și afișa călătoriile, pentru a estima durata transferurilor, pentru a-ți genera itinerarele și, când le ceri, pentru a pregăti sugestiile funcției „Asistent pentru preferințele călătoriei”. Te rugăm să nu introduci în câmpurile de text liber nimic din ce nu este necesar pentru planificarea călătoriei, mai ales informații sensibile despre tine sau despre alte persoane.

Previzualizare temporară: aceasta nu este o călătorie asociată unui cont. Textul destinației, data de început, numărul de zile, ritmul și limba interfeței sunt trimise către Anthropic doar când soliciți generarea. PingWinWin nu salvează datele sau rezultatul în baza de date, în stocarea browserului, cookie-uri sau înregistrări de călătorie. Formularul nu colectează numărul de călători, vârstele copiilor, nume sau locuri selectate.

Folosirea PingWinWin ca oaspete

Un vizitator fără cont poate solicita o previzualizare temporară a unui itinerar generat de AI. Datele introduse și rezultatul rămân doar în memoria paginii din browser și dispar la reîmprospătare sau închidere. Pentru previzualizare, PingWinWin nu creează un utilizator oaspete, o călătorie, un itinerar în baza de date, un identificator de oaspete sau un cookie de autentificare pentru oaspete. Formularul folosește text simplu pentru destinație și nu apelează Google Places, Routes sau Maps.

Cele două încercări afișate în pagină sunt o limită locală a interfeței, nu o cotă de server pentru fiecare previzualizare. Separat, fiecare instanță API limitează cererile la două pe adresă IP pe oră și impune o limită comună de 20 de cereri valide de generare pe oră și două generări simultane per proces. Persoanele care împart o adresă IP pot împărți limita IP; aceste limite din memorie se resetează la repornire și nu sunt coordonate între instanțe.

Pentru generarea solicitată, API-ul trimite către Anthropic doar destinația, datele, ritmul selectat și limba rezultatului. Nu introduce nume sau informații sensibile. Anthropic își aplică propriile condiții de prelucrare și păstrare. API-ul limitează încercările după adresa IP, în memoria serverului; persoanele care împart o adresă pot împărți limita, iar starea nu este comună între instanțele API și se pierde la repornire.

Sesiunile de oaspete create înainte de acest mod rămân disponibile în limitele termenului și cotei inițiale. O sesiune este valabilă 30 de zile de la creare; curățarea orară șterge înregistrarea și călătoria după pragul de 31 de zile, de regulă în aproximativ 25 de ore după expirare dacă rulează. O călătorie existentă de oaspete poate fi asociată unui cont doar după autentificare și verificarea proprietății. Un oaspete care nu a acceptat versiunea actuală a Termenilor poate să o accepte sau să șteargă sesiunea și călătoria.

După închiderea paginii, PingWinWin nu are o previzualizare salvată pe care să o poată recupera sau șterge. Ne poți contacta în legătură cu prelucrarea de către PingWinWin sau furnizori. Temeiul juridic pentru acest serviciu unic fără cont nu a fost încă stabilit; vezi secțiunea „Temeiuri juridice”.

Căutarea locurilor, estimarea transferurilor și hărțile (Google)

Căutarea locurilor, estimarea transferurilor și hărțile sunt furnizate de Google Maps Platform. În afară de încărcarea hărții propriu-zise (vezi mai jos), aceste cereri sunt trimise către Google de serverele noastre, nu de browserul tău, și nu conțin numele, adresa de e-mail, identificatorul contului tău sau orice alt identificator pe care PingWinWin îl folosește pentru tine.

• Căutarea locurilor (Google Places API). Textul pe care îl scrii într-un câmp de căutare a unui loc este trimis către Google pentru a primi sugestii. Când alegi o sugestie, solicităm detaliile locului respectiv, precum numele, poziția, adresa și fusul orar.
• Estimarea transferurilor (Google Routes API). Pentru a estima transferul dintre punctul de sosire sau de plecare și locul de cazare — ori destinația, dacă nu ai adăugat un loc de cazare — trimitem către Google coordonatele acestor locuri.
• Hărți — ce se trimite către Google (Google Places API și Maps JavaScript API). Când alegi „Arată pe hartă” pentru o zi, serverele noastre trimit către Google textul locurilor menționate în planul acelei zile, împreună cu coordonatele locului de cazare — sau ale destinației —, ca să le găsească pe hartă. Browserul tău încarcă apoi Google Maps direct de la Google, care primește adresa ta IP, informații standard despre browser și cererile pe care browserul le face pentru a afișa harta, inclusiv zona afișată. Ce face Google cu datele primite este descris în Politica de confidențialitate Google.
• Hărți — ce păstrează PingWinWin. Pentru fiecare loc căutat, păstrăm împreună cu călătoria ta textul locului, dacă a fost găsit un loc, ID-ul locului din Google, coordonatele lui, o copie rotunjită a coordonatelor de căutare și momentul căutării, ca să nu fie căutat din nou. Fiecare astfel de înregistrare este ștearsă automat la 29 de zile după căutare sau mai devreme, dacă ștergi călătoria.

PingWinWin nu stochează în baza sa de date textul pe care îl scrii în câmpurile de căutare a locurilor; sunt stocate doar locurile pe care le salvezi într-o călătorie și înregistrările de căutare pentru hartă descrise mai sus.

Generarea itinerarelor și sugestii pentru preferințele călătoriei cu inteligență artificială (Anthropic)

Când îi ceri lui PingWinWin să genereze un itinerar, serverul nostru trimite detaliile călătoriei necesare planificării către Anthropic, care furnizează modelul de inteligență artificială Claude ce redactează itinerarul. Cererea poate include:

• destinația, fusul ei orar și datele călătoriei;
• locurile de sosire și de plecare, datele, orele și fusurile lor orare locale, precum și durata estimată a transferurilor;
• locul de cazare;
• planurile tale până la sosire;
• ritmul, interesele, bugetul, moneda și limita zilnică de mers pe jos;
• numărul de adulți și vârstele copiilor;
• limba în care este afișat site-ul, pentru ca itinerarul să fie scris în această limbă.

Nu includem în aceste cereri numele, adresa de e-mail sau identificatorul contului tău, iar termenii Anthropic prevăd că nu își antrenează modelele pe baza lor. Itinerarul generat este stocat împreună cu călătoria. Generarea unuia nou îl înlocuiește pe cel afișat, dar versiunile anterioare rămân păstrate împreună cu călătoria.

Itinerarele sunt create automat și sunt sugestii pe care le folosești după cum consideri. Nu le folosim — și nici vreo altă prelucrare automată — pentru a lua decizii cu privire la tine.

Sugestii pentru o zi. Pentru o călătorie salvată în contul tău, poți folosi „Îmbunătățește această zi cu AI” pentru a cere un plan nou pentru o zi din itinerarul călătoriei. Când ceri unul, serverul nostru trimite către Anthropic:

• călătoria în forma salvată cel mai recent, cu aceleași detalii ca o cerere de itinerar, enumerate mai sus, în afară de planurile tale până la sosire;
• opririle pe care le are acum ziua: orele, tipul și locul fiecăreia;
• locurile pe care celelalte zile ale itinerarului le vizitează deja, pentru ca noul plan să nu le repete;
• schimbarea pe care ai ales-o, de exemplu o zi mai puțin aglomerată;
• limba în care este afișat site-ul.

Opririle și locurile sunt trimise așa cum le arată itinerarul tău, inclusiv modificările pe care le-ai salvat, așa că pot conține text pe care l-ai scris chiar tu. Pentru a pregăti aceste detalii ale călătoriei, serverul nostru poate solicita estimările de transfer descrise în secțiunea „Căutarea locurilor, estimarea transferurilor și hărțile”, prin care Google primește coordonatele locului de sosire sau de plecare și ale locului de cazare ori ale destinației. PingWinWin nu adaugă numele, adresa de e-mail sau identificatorul contului tău într-o cerere de sugestie pentru o zi.

Sugestia este afișată în pagina deschisă și nu este salvată de PingWinWin. Itinerarul tău se schimbă doar dacă o aplici: atunci este salvată ca orice modificare pe care o faci itinerarului, iar planul pe care l-a înlocuit rămâne păstrat împreună cu călătoria, ca versiune anterioară a itinerarului. Cererile de sugestii pentru o zi sunt trimise către Anthropic prin același cont API ca cererile de itinerar, așa că ceea ce spune secțiunea „Cât timp păstrăm datele” despre cererile trimise către Anthropic se aplică și acestora.

Asistent pentru preferințele călătoriei. Pe pagina în care editezi o călătorie salvată, funcția „Asistent pentru preferințele călătoriei” sugerează valori pentru preferințele călătoriei — ritmul, interesele, bugetul, moneda, limita zilnică de mers pe jos și cine călătorește — pe baza a ceea ce îi scrii. Când îi trimiți un mesaj, serverul nostru trimite către Anthropic:

• mesajele pe care le-ai scris în conversația curentă, împreună cu un scurt rezumat al fiecărui răspuns anterior al asistentului din ea: preferințele despre care a întrebat, valorile pe care le-a sugerat și notele pe care le-a afișat;
• călătoria în forma salvată cel mai recent, cu aceleași detalii ca o cerere de itinerar, enumerate mai sus;
• limba în care este afișat site-ul.

Pentru a pregăti aceste detalii ale călătoriei, serverul nostru poate solicita estimările de transfer descrise în secțiunea „Căutarea locurilor, estimarea transferurilor și hărțile”, prin care Google primește coordonatele locului de sosire sau de plecare și ale locului de cazare ori ale destinației. PingWinWin nu adaugă numele, adresa de e-mail sau identificatorul contului tău într-o cerere către asistent, dar mesajele tale sunt trimise așa cum le scrii, așa că te rugăm să nu incluzi nume sau informații sensibile despre tine sau despre alte persoane.

Răspunsurile asistentului sunt afișate în pagina deschisă și nu sunt salvate de PingWinWin. O sugestie îți modifică călătoria numai dacă o aplici în formular și apoi salvezi călătoria. PingWinWin nu păstrează un istoric al conversației: pagina păstrează conversația în memorie până când începi o conversație nouă, reîncarci pagina sau o părăsești. Pentru fiecare cerere către asistent păstrăm, împreună cu călătoria, o înregistrare a momentului în care a fost făcută și a momentului în care s-a încheiat, fără conținutul ei, pentru a limita numărul de cereri către asistent pentru fiecare călătorie și pentru a rula doar una odată. Cererile către asistent sunt trimise către Anthropic prin același cont API ca cererile de itinerar.

O previzualizare temporară folosește o cerere mai restrânsă: textul destinației, datele, ritmul selectat și limba rezultatului. Nu include un identificator de cont sau de oaspete și nu apelează serviciile Google Maps. PingWinWin returnează rezultatul în pagina deschisă, dar nu îl salvează ca o călătorie sau un itinerar. Anthropic prelucrează totuși cererea conform condițiilor și setărilor de păstrare aplicabile contului API PingWinWin, pe care operatorul trebuie să le verifice. Documentația publică descrie ștergerea intrărilor și ieșirilor API în 30 de zile, cu excepții; aplicabilitatea și setările contului nu sunt confirmate.

Analiză — doar cu consimțământul tău

Ca să înțelegem cum este folosit site-ul, îți cerem permisiunea de a folosi instrumente de analiză. La prima vizită, un banner te întreabă dacă accepți sau respingi analiza, iar ambele variante sunt la fel de ușor de ales. Până nu accepți, nici Google Analytics, nici propriul nostru contor de vizite nu funcționează și nu se setează niciun cookie de analiză. Alegerea ta este păstrată în browser, așa cum este descris în Politica de cookie-uri.

Dacă accepți, folosim:

• Google Analytics, un serviciu furnizat de Google. Acesta primește adresa și titlul fiecărei pagini pe care o vizualizezi. Adresele paginilor pot conține identificatorul unei călătorii pe care o vizualizezi, iar pe paginile de autentificare și de înregistrare, adresa paginii la care vei reveni după aceea. Pentru pagina principală, al cărei conținut diferă în funcție de faptul că ești sau nu autentificat, primește și informația dacă ești autentificat (da sau nu). De asemenea, înregistrează derularea paginii, clicurile pe linkuri către alte site-uri (inclusiv adresa linkului), căutările pe site, interacțiunea cu videoclipurile, descărcările de fișiere și interacțiunile cu formularele. În plus, PingWinWin îi comunică atunci când este creat un cont (inclusiv metoda de înregistrare, care este întotdeauna e-mailul), când este deschis un link de confirmare a adresei de e-mail, când o adresă de e-mail este confirmată, când este creată o călătorie, când este solicitat un itinerar și când un itinerar generat este afișat pe pagina unei călătorii (inclusiv dacă linkul Tiqets către atracții și bilete a fost afișat împreună cu el și dacă generarea lui s-a încheiat cât timp pagina era deschisă). Ca în cazul oricărui serviciu web, Google primește și adresa ta IP și informații standard de la browser, precum tipul, limba și dimensiunea ecranului. Pe baza lor, Google estimează detalii precum locația ta aproximativă (de exemplu, orașul) și tipul dispozitivului pe care îl folosești. De asemenea, stochează cookie-uri care conțin un identificator aleatoriu al browserului tău. PingWinWin nu trimite către Google Analytics numele, adresa de e-mail, identificatorul contului tău sau alte date de contact. Google Signals, care ar asocia vizitele cu conturi Google autentificate, și colectarea datelor furnizate de utilizatori, precum adresele de e-mail, sunt dezactivate, iar Google Analytics nu este folosit în scopuri publicitare.
• Propriul nostru contor de vizite. Serverul nostru îi atribuie browserului tău un identificator aleatoriu, într-un cookie valabil 24 de ore, astfel încât vizitele tale să fie numărate cel mult o dată în acest interval. Fiecare înregistrare conține doar identificatori aleatorii și momentul vizitei — fără adresă IP, informații despre browser, adresa paginii, nume, adresă de e-mail sau identificatorul contului — și este ștearsă automat după 30 de zile.

Îți poți retrage consimțământul oricând din „Setări cookie-uri”, în partea de jos a fiecărei pagini. După ce respingi analiza, Google Analytics nu mai trimite date, iar contorul nostru de vizite nu mai este folosit; niciunul nu mai pornește decât dacă accepți din nou analiza. Retragerea consimțământului nu afectează datele de analiză colectate înainte de retragere. Cookie-urile Google Analytics deja existente în browser nu sunt șterse automat; Politica de cookie-uri explică ce se întâmplă cu ele.

Cookie-uri și stocare în browser

Folosim un număr mic de cookie-uri și de intrări în stocarea browserului. Unele sunt necesare, de exemplu pentru a te menține autentificat; altele îți rețin tema și moneda. Cookie-urile de analiză sunt folosite doar dacă accepți analiza. Politica de cookie-uri le enumeră pe fiecare și arată la ce folosește și cât timp durează.

Date tehnice

Când browserul încarcă site-ul sau se conectează la serverul nostru, sistemele noastre și furnizorii de găzduire primesc informații tehnice precum adresa IP, adresa solicitată, ora cererii și detalii despre browser, pentru a furniza și menține serviciul. API-ul folosește pentru scurt timp adresa IP într-o limitare păstrată în memoria procesului: maximum două cereri de generare a previzualizării per adresă IP pe oră. Contorul nu este stocat în baza noastră de date; persoanele care partajează o adresă IP pot împărți limita, iar limitele pot varia între instanțele API sau după repornire. Furnizorii de găzduire și rețea pot prelucra separat metadatele cererilor; jurnalizarea și păstrarea lor nu sunt confirmate în totalitate. Codul nostru include integrări Sentry pentru monitorizarea erorilor. Dacă o implementare are configurat un DSN Sentry, serviciul poate primi metadate limitate despre erori și urmărirea cererilor. Codul exclude corpurile cererilor și răspunsurilor, cookie-urile și acreditările, intrările și ieșirile AI și câmpurile de urmărire cu IP-ul clientului; erorile furnizorului de previzualizare sunt returnate ca eroare generică. Nu am confirmat dacă Sentry este activat pentru implementarea de producție curentă sau ce termeni, regiune și perioadă de păstrare se aplică acelui cont. API-ul aplică și o limită separată în memoria procesului: 20 de cereri valide de generare a previzualizării pe oră și două generări simultane. Aceasta numără cererile valide, inclusiv erorile furnizorului și cererile respinse când ambele locuri sunt ocupate. Limita se resetează la repornirea procesului și este independentă pentru fiecare instanță API.

Temeiuri juridice

Atunci când se aplică Regulamentul general al UE privind protecția datelor (GDPR), fiecare utilizare a datelor cu caracter personal necesită un temei juridic. Descriem mai jos temeiul pentru fiecare scop. Previzualizarea temporară este separată de serviciul de călătorii asociate unui cont, iar temeiul său juridic nu a fost încă stabilit. Nici temeiul juridic pentru funcția „Asistent pentru preferințele călătoriei” nu a fost încă stabilit.

• Analiza (Google Analytics și contorul nostru de vizite). PingWinWin îți cere mai întâi consimțământul, folosește analiza doar dacă ți-l dai și o oprește când ți-l retragi. Temeiul juridic pe care ne bazăm: consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD).
• Contul, călătoriile, căutarea locurilor, estimarea transferurilor și generarea itinerarelor. Această prelucrare este cea care face ca aceste funcții să funcționeze: fără ea, PingWinWin nu îți poate crea contul, nu te poate autentifica, nu îți poate salva călătoriile și nu le poate planifica. Planificarea lor cuprinde și sugestiile pentru o zi pe care le ceri prin „Îmbunătățește această zi cu AI”. Ea include e-mailurile de care ai nevoie pentru a-ți folosi contul (linkul de confirmare a adresei de e-mail și linkul pentru setarea unei parole noi), precum și evidența versiunii Termenilor și condițiilor pe care ai acceptat-o. Temeiul juridic pe care ne bazăm: executarea unui contract încheiat cu tine (art. 6 alin. (1) lit. (b) din RGPD).
• Persoanele care călătoresc cu tine. Numărul de adulți din grupul tău și vârstele copiilor care călătoresc cu tine privesc nu doar persoana ta, ci și alte persoane. Le folosim doar pentru a planifica călătoria pe care ne-o ceri și nu cerem niciodată numele acestor persoane. Temeiul juridic pe care ne bazăm: interesul legitim de a planifica călătoria pe care ne-o ceri (art. 6 alin. (1) lit. (f) din RGPD).
• Securitatea și funcționarea tehnică. PingWinWin folosește pentru scurt timp adresele IP ca să limiteze numărul de cereri, stochează parolele doar sub formă de hash, te anunță prin e-mail când parola ta a fost schimbată și primește datele tehnice ale cererilor, necesare pentru livrarea site-ului. Temeiul juridic pe care ne bazăm: interesul legitim de a păstra PingWinWin și contul tău în siguranță și în stare de funcționare (art. 6 alin. (1) lit. (f) din RGPD). Adresele IP folosite pentru limitarea numărului de cereri sunt păstrate doar pentru scurt timp în memoria serverului nostru și nu sunt stocate în baza noastră de date; o astfel de prelucrare este de așteptat de la orice serviciu web, nu este folosită pentru a-ți crea un profil, iar impactul ei asupra ta este limitat.
• Reținerea preferințelor tale. Site-ul îți păstrează tema și moneda în browser, iar moneda o salvează și în contul tău cât timp ești autentificat. Acestea sunt setări pe care le alegi tu, așa că păstrarea lor în browser nu depinde de alegerea ta privind analiza. Temeiul juridic pe care ne bazăm: pentru moneda salvată în cont, executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD); pentru setările păstrate doar în browser, interesul legitim de a reține setările pe care le-ai ales (art. 6 alin. (1) lit. (f) din RGPD).
• Mesajele pe care ni le trimiți. Când ne scrii, folosim adresa ta de e-mail și mesajul tău pentru a-ți răspunde și pentru a ne ocupa de solicitarea ta. Temeiul juridic pe care ne bazăm: interesul legitim de a răspunde persoanelor care ne contactează (art. 6 alin. (1) lit. (f) din RGPD).
• Solicitările de exercitare a drepturilor tale. Când îți exerciți drepturile privind protecția datelor, prelucrăm ceea ce este necesar pentru a soluționa solicitarea și pentru a ține evidența modului în care am soluționat-o. Temei juridic: îndeplinirea obligațiilor legale care ne revin în temeiul RGPD (art. 6 alin. (1) lit. (c) din RGPD).
• Sesiuni de oaspete existente. Pentru sesiunile de oaspete create înaintea previzualizărilor temporare, după ce vizitatorul a acceptat Termenii aplicabili pentru oaspeți, prelucrăm doar ceea ce este necesar în mod obiectiv pentru menținerea sesiunii, salvarea și recuperarea călătoriei, modificările solicitate și generarea itinerarului la cerere. Contoarele administrează oferta declarată de o călătorie, o generare inițială și o regenerare. Poziția noastră de lucru pentru serviciul salvat de oaspete este art. 6(1)(b) GDPR. Acest temei nu acoperă previzualizarea temporară. Acceptarea Termenilor nu reprezintă consimțământ pentru prelucrarea datelor personale.
• Previzualizare temporară a itinerarului AI. Destinația, datele, ritmul ales și limba sunt trimise către Anthropic numai când solicitați generarea; PingWinWin păstrează datele și rezultatul în memoria paginii și nu creează o înregistrare de călătorie sau itinerar. Nu am stabilit încă temeiul juridic pentru această previzualizare unică și nu susținem că acceptarea Termenilor sau formularea serviciului îl stabilește de la sine. Operatorul trebuie să decidă și să documenteze acest lucru înainte de a considera temeiul clarificat.
• Prevenirea abuzului previzualizării și securitatea API-ului. API-ul folosește adresa IP a cererii într-o limitare în memorie pentru cel mult două încercări de generare per adresă IP pe oră. Scopul este să reducă solicitările facturabile repetate și să protejeze disponibilitatea. Aplicația nu păstrează contorul în baza de date; acesta este separat pentru fiecare proces API și se pierde la repornire, astfel că limitele pot varia între instanțe. Persoanele care partajează o adresă IP pot împărți aceeași limită. Poziția noastră de lucru este interesul legitim pentru prevenirea proporțională a abuzului și securitate (art. 6(1)(f) GDPR); dreptul de opoziție este descris mai jos. Furnizorii de găzduire pot primi separat metadatele cererilor, așa cum este descris la destinatari și păstrare.
• Asistent pentru preferințele călătoriei. Când îi ceri sugestii, mesajele tale și detaliile călătoriei salvate, inclusiv cele despre persoanele care călătoresc cu tine, sunt trimise către Anthropic, iar PingWinWin păstrează o înregistrare a fiecărei cereri, fără conținutul ei, așa cum este descris în secțiunea „Generarea itinerarelor și sugestii pentru preferințele călătoriei cu inteligență artificială (Anthropic)”. Folosirea asistentului este opțională: poți planifica o călătorie și îi poți genera itinerarul fără el. Nu am stabilit încă temeiul juridic pentru această prelucrare.

Furnizori de servicii și alți destinatari

Pentru a opera PingWinWin folosim următorii furnizori de servicii:

• Vercel găzduiește site-ul.
• Render găzduiește serverul nostru (API-ul), care îți gestionează contul și călătoriile. Pentru a-și furniza serviciul, Render folosește subprocesatori, printre care Cloudflare: cererile din browserul tău către serverul nostru trec prin rețeaua Cloudflare, care le primește, inclusiv adresa ta IP, și le transmite către Render.
• Neon găzduiește baza noastră de date. Baza de date de producție se află la Frankfurt, Germania (regiunea Amazon Web Services eu-central-1).
• Google furnizează căutarea locurilor, estimarea transferurilor și hărțile (Google Maps Platform: Places API, Routes API și Maps JavaScript API) și, doar dacă accepți analiza, Google Analytics.
• Anthropic furnizează modelul de inteligență artificială care generează itinerarele și sugestiile funcției „Asistent pentru preferințele călătoriei”.
• Brevo trimite e-mailurile despre contul tău: confirmarea adresei de e-mail, resetarea parolei și notificările privind schimbarea parolei.
• Google / Gmail primește mesajele trimise la adresa noastră publică de contact, care este un cont Gmail personal. Acesta este folosit pentru gestionarea mesajelor de contact și a cererilor privind confidențialitatea, separat de Google Maps Platform și Google Analytics.
• Monitorizare condiționată a erorilor (Sentry): aplicația include integrări Sentry. Dacă o implementare are configurat un DSN Sentry, Sentry poate primi detalii despre erori și metadate limitate despre cereri/urmărire. Codul actual exclude corpurile cererilor și răspunsurilor, cookie-urile și acreditările, intrările și ieșirile AI și câmpurile de urmărire cu IP-ul clientului; serviciul de previzualizare nu trimite către monitorizare datele sau rezultatul itinerarului. Nu am confirmat dacă DSN-ul este configurat pentru implementarea de producție curentă sau ce termeni ai contului Sentry, regiune și perioadă de păstrare se aplică.

Ce spun propriile documente ale furnizorilor despre rolul și termenii lor:

• Actul adițional privind prelucrarea datelor al Anthropic descrie Anthropic drept persoana împuternicită a clientului său.
• Termenii Google pentru Maps APIs descriu Google și clientul său drept operatori independenți.
• Actul adițional privind prelucrarea datelor al Vercel se aplică, potrivit textului său, clienților cu planurile Pro și Enterprise. PingWinWin folosește planul Hobby al Vercel.
• Render publică un act adițional privind prelucrarea datelor care descrie Render drept persoană împuternicită. Nu s-a stabilit dacă și cum se aplică acesta contului PingWinWin, care folosește planul Hobby al Render.
• Neon face parte din Databricks. Nu s-a stabilit dacă termenii Databricks privind protecția datelor se aplică contului PingWinWin, care folosește planul Free al Neon.
• Render îl enumeră pe Cloudflare printre subprocesatorii pe care îi folosește pentru a-și furniza serviciul. PingWinWin nu are un cont sau un contract propriu cu Cloudflare.

Acestea sunt descrierile proprii ale furnizorilor, nu o evaluare juridică a PingWinWin.

Unele pagini pot afișa imagini găzduite pe alte site-uri, cum ar fi fotografii ale ghizilor locali; când browserul tău le încarcă, acele site-uri primesc adresa ta IP și informații despre browser. Linkurile către alte site-uri — de exemplu către Google Maps sau către profilurile noastre de pe rețelele sociale — te duc la servicii care au propriile politici de confidențialitate. Același lucru este valabil și pentru linkurile de afiliere, care duc prin rețeaua de afiliere Travelpayouts către parteneri precum Tiqets; PingWinWin nu adaugă în ele nimic despre tine sau despre călătoria ta.

Nu vindem datele tale personale. Le putem dezvălui atunci când legea ne obligă să o facem.

Unde sunt prelucrate datele

Unele dintre serviciile folosite de PingWinWin prelucrează date personale în afara Spațiului Economic European (SEE), în special în Statele Unite:

• Serverul nostru (API-ul), care îți gestionează contul și călătoriile, rulează pe Render, în Oregon, SUA.
• Cererile către serverul nostru trec prin rețeaua Cloudflare, subprocesator al Render, care le poate gestiona într-o locație Cloudflare din interiorul sau din afara SEE.
• Baza noastră de date este găzduită de Neon la Frankfurt, Germania. Deoarece serverul nostru rulează în SUA, datele pe care le citește din baza de date sau le scrie în ea sunt prelucrate și acolo.
• Site-ul rulează pe Vercel. Paginile generate în prealabil pot fi livrate din locația Vercel cea mai apropiată de tine, care poate fi în interiorul sau în afara SEE. Paginile generate la cerere rulează pe serverele Vercel; la verificarea noastră, o astfel de cerere a rulat în regiunea Vercel din Washington, D.C., SUA.
• Anthropic declară că datele trimise către API-ul său sunt stocate în SUA și că, dacă rutarea nu este restricționată, cererile pot fi prelucrate în SUA, Europa, Asia sau Australia. PingWinWin nu restricționează această rutare în cererile sale.

Render declară că este certificat conform Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), inclusiv conform extensiei acestuia pentru Regatul Unit și Cadrului Elveția-SUA (Swiss-U.S. Data Privacy Framework). Actul adițional privind prelucrarea datelor al Anthropic face trimitere la clauzele contractuale standard ale UE din 2021, împreună cu anexele pentru Regatul Unit și Elveția, pentru transferurile relevante. Termenii Google fac trimitere la clauze contractuale standard sau la alte soluții de transfer al datelor pentru serviciile relevante. Nu s-a confirmat încă dacă vreuna dintre aceste garanții se aplică transferurilor PingWinWin.

Cât timp păstrăm datele

• Datele contului sunt păstrate cât timp contul tău există.
• Călătoriile, cu detaliile de sosire și de plecare și itinerarul lor, sunt păstrate până când ștergi călătoria sau contul. Generarea unui itinerar nou îl înlocuiește pe cel afișat pentru călătoria ta, iar resetarea itinerarului îl readuce la planul așa cum a fost generat. Versiunile anterioare ale itinerarului, inclusiv modificările pe care le-ai salvat, rămân păstrate împreună cu călătoria. Ștergerea unei călătorii îi șterge și itinerarul, împreună cu aceste versiuni anterioare.
• Sesiunile de oaspete sunt valabile 30 de zile de la creare. Curățarea serverului rulează orar și șterge rândul de oaspete și călătoria după pragul de 31 de zile de la creare, de regulă la următoarea rulare orară (în aproximativ 25 de ore de la expirarea sesiunii); întreruperile pot întârzia curățarea. Poți șterge călătoria mai devreme. Dacă îți creezi un cont sau te autentifici cu sesiunea de oaspete autentificată, călătoria se mută în cont, iar rândul de oaspete se încheie.
• Înregistrările contorului de vizite sunt șterse automat după 30 de zile.
• Cookie-urile și stocarea din browser durează așa cum este descris în Politica de cookie-uri.
• Datele Google Analytics: conform setărilor actuale ale proprietății noastre Google Analytics, datele despre evenimente sunt păstrate 2 luni și datele despre utilizatori 14 luni; perioada pentru datele utilizatorului reîncepe de fiecare dată când același browser este din nou activ. Aceste setări se pot schimba.
• Cererile de itinerar și cererile către asistent trimise către Anthropic: conform documentației Anthropic, aceasta șterge datele de intrare și de ieșire ale API-ului în 30 de zile, dar poate păstra unele date mai mult timp — de exemplu, conținutul semnalat de sistemele sale de siguranță.
• Asistent pentru preferințele călătoriei: PingWinWin nu salvează mesajele sau răspunsurile asistentului; pagina deschisă păstrează conversația în memorie până când începi o conversație nouă, reîncarci pagina sau o părăsești. Înregistrarea fiecărei cereri către asistent — momentul în care a fost făcută și momentul în care s-a încheiat, fără conținutul ei — este păstrată împreună cu călătoria și ștearsă odată cu aceasta.
• Cererile de căutare a locurilor, de estimare a transferurilor și de hartă (Google): Google păstrează aceste cereri conform propriilor termeni și politici; PingWinWin nu a stabilit cât timp.
• Înregistrările de căutare pentru hartă: sunt șterse automat la 29 de zile după căutare sau odată cu călătoria, dacă aceasta are loc mai devreme.
• Istoricul bazei de date: Neon păstrează un istoric al modificărilor bazei de date care permite restaurarea ei la un moment anterior. Pe planul actual al PingWinWin, această fereastră de istoric este de 6 ore, conform documentației Neon, astfel încât datele șterse pot rămâne recuperabile din ea timp de până la 6 ore. Aceasta nu este o perioadă generală de păstrare a copiilor de rezervă.
• Jurnalele de găzduire: conform documentației lor, pe planurile Hobby folosite de PingWinWin, Vercel păstrează jurnalele de rulare timp de 1 oră, iar Render păstrează jurnalele timp de 7 zile.
• Cloudflare, subprocesator al Render: nu s-a stabilit cât timp păstrează Cloudflare datele despre cererile către serverul nostru.
• E-mailurile despre cont (Brevo): Brevo păstrează evidența livrării și conținutul e-mailurilor pe care le trimite conform propriilor termeni și setări; PingWinWin nu a stabilit cât timp.
• Mesajele trimise la adresa noastră de contact sunt păstrate cât timp este necesar pentru soluționarea solicitării, iar apoi sunt verificate în vederea ștergerii în cel mult 12 luni, cu excepția cazului în care o perioadă mai lungă este necesară pentru o chestiune în curs sau pentru îndeplinirea unei obligații legale.
• Previzualizări temporare: PingWinWin păstrează datele și rezultatele previzualizării numai în memoria paginii deschise; reîmprospătarea sau închiderea o elimină. Nu creăm o înregistrare de călătorie sau itinerar în PingWinWin și nu punem previzualizarea în memoria browserului. Anthropic declară că datele standard de intrare și ieșire ale API-ului sunt șterse în 30 de zile, cu unele excepții; termenii și setările aplicabile contului PingWinWin nu au fost confirmați. Furnizorii de găzduire și rețea pot prelucra metadatele cererilor conform propriilor perioade de păstrare.
• Monitorizare condiționată a erorilor (Sentry): dacă raportarea Sentry este activată pentru o implementare, păstrarea evenimentelor și urmăririlor urmează setările contului proiectului Sentry respectiv. PingWinWin nu a confirmat dacă raportarea este activată în implementarea de producție curentă sau perioada de păstrare aplicabilă.
• Încă nestabilit: dacă Vercel sau Render păstrează date despre cereri sau jurnale dincolo de perioadele de mai sus și cât timp păstrează Neon copii de rezervă și date pentru recuperarea după ștergere dincolo de fereastra de istoric.

Securitate

Parolele sunt stocate doar sub formă de hash cu „salt”. Cookie-ul care te menține autentificat nu poate fi citit de scripturile din pagină și este trimis doar prin conexiuni criptate. Deconectarea încheie toate autentificările contului tău, pe toate dispozitivele. Fiecare călătorie poate fi accesată doar din contul care a creat-o sau, pentru un oaspete, din sesiunea de oaspete a browserului care a creat-o. Niciun serviciu nu poate promite securitate perfectă, dar ne propunem să păstrăm cât mai puține informații.

Drepturile tale

Acolo unde se aplică RGPD, ai dreptul:

• să accesezi datele personale pe care le deținem despre tine și să primești o copie a lor;
• să obții rectificarea datelor inexacte;
• să obții ștergerea datelor tale;
• să obții restricționarea prelucrării datelor tale;
• să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (portabilitatea datelor);
• să te opui prelucrării întemeiate pe interese legitime;
• să îți retragi oricând consimțământul, fără a afecta prelucrarea efectuată înainte de retragere;
• să depui o plângere la o autoritate de supraveghere a protecției datelor, în special în țara UE în care locuiești sau lucrezi ori în care consideri că a avut loc încălcarea.

Aceste drepturi se aplică în condițiile și limitele prevăzute de lege. În funcție de locul în care trăiești, poți avea și alte drepturi în temeiul legislației locale.

Îți poți vedea, modifica și șterge oricând călătoriile din aplicație, îți poți șterge contul din pagina de profil și îți poți schimba alegerea privind analiza din „Setări cookie-uri”, în partea de jos a fiecărei pagini. Aplicația nu îți permite încă să îți schimbi adresa de e-mail sau numele ori să descarci o copie a datelor: pentru acestea și pentru orice altă solicitare, contactează-ne prin pagina de contact. Este posibil să îți cerem să confirmi că solicitarea vine de la titularul contului. Când contul tău este șters, călătoriile și itinerarele tale sunt șterse odată cu el.

Dacă folosești o sesiune de oaspete, poți șterge călătoria din aplicație. Un oaspete care nu a acceptat Termenii actuali poate șterge întreaga sesiune și călătoria din ecranul de acceptare. Dacă nu mai ai acces la acel browser, contactează-ne; este posibil să avem nevoie de informații care să ne permită să identificăm în siguranță datele sesiunii.

Dreptul tău la opoziție

Acolo unde ne bazăm pe interesul legitim (art. 6 alin. (1) lit. (f) din RGPD) — pentru securitate și funcționarea tehnică, pentru setările păstrate doar în browserul tău, pentru informațiile despre persoanele care călătoresc cu tine și pentru a răspunde mesajelor pe care ni le trimiți — ai dreptul să te opui oricând acestei prelucrări, din motive legate de situația ta particulară. În acest caz, vom înceta prelucrarea, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților tale sau că prelucrarea ne este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Aceasta include și limite temporare pentru pornirea repetată a sesiunilor de oaspete; la opoziție, un vizitator care folosește o adresă IP partajată poate explica această situație.

Pentru a te opune, scrie-ne folosind datele de pe pagina de contact. De asemenea, poți elimina oricând setările păstrate în browser, ștergând datele acestui site din setările browserului.

Modificări ale acestei politici

PingWinWin este în dezvoltare activă, așa că această politică se va schimba odată cu produsul. Orice actualizare va fi reflectată în data „Ultima actualizare” de mai sus.

Contact

Dacă ai o întrebare despre această politică sau vrei să îți exerciți drepturile, folosește datele de pe pagina de contact.