Ultima actualizare: 26 octombrie 2026
Politica de confidențialitate
Pe scurt
- Folosim datele tale doar ca să verificăm zborul și să cerem despăgubirea pentru tine.
- Biletul este citit automat cu AI; tu verifici și confirmi datele. Nu luăm decizii doar automat.
- Nu vindem date și nu facem reclame personalizate.
- CNP-ul (doar pentru documente de instanță) nu se salvează pe serverele noastre.
- Din cont poți descărca sau șterge datele oricând.
1. Cine răspunde de datele tale
Operatorul datelor este DMK WEB STRATEGY S.R.L., care deține platforma BaniDinZbor.
- Denumire
- DMK WEB STRATEGY S.R.L.
- Sediu social
- Bd. Decebal nr. 18, Craiova, jud. Dolj
- CUI
- 54080033
- Nr. Registrul Comerțului
- J2026012709003
- Capital social
- 500 lei
- info@banidinzbor.ro
- Telefon
- [de completat: telefon]
Pentru orice întrebare despre date scrie-ne la info@banidinzbor.ro. Nu am desemnat un responsabil cu protecția datelor (DPO); cererile tale sunt tratate direct de echipa noastră.
2. Ce date folosim
| Categorie | Exemple | De unde le avem |
|---|---|---|
| Identificare și contact | nume, e-mail, telefon, adresă (pentru documente) | de la tine; de la Google, dacă intri cu Google (nume, e-mail, poză) |
| Date de zbor și rezervare | număr zbor, dată, rută, cod rezervare, companie, întârziere | din bilet / card de îmbarcare, de la tine, din surse publice de date de zbor |
| Documente încărcate | imagini sau PDF cu biletul, cardul de îmbarcare, confirmarea rezervării | de la tine |
| Bonuri și chitanțe | suma, data, tipul cheltuielii (masă, transport, cazare) | de la tine (poza bonului se citește și nu se păstrează) |
| Date bancare și plăți | IBAN, titularul contului, banca; sumele primite de la compania aeriană, comisionul și transferul către tine | de la tine (IBAN); de la compania aeriană și de la banca noastră (plățile) |
| Act de identitate (opțional) | nume, CNP, domiciliu, serie și număr act | de la tine, doar pentru cererea către instanță, cu acord separat |
| Dosarul tău | evaluarea eligibilității, cereri generate, corespondența cu compania aeriană | generate în platformă; primite de la compania aeriană |
| Conversații cu asistentul | mesajele tale și răspunsurile asistentului | de la tine |
| Cont și autentificare | identificator cont, e-mail, parolă (criptată de Supabase), date de logare | de la tine / furnizorul de autentificare |
| Date tehnice | adresă IP (stocată doar ca valoare criptografică), tip browser, cookie-uri | automat, când folosești site-ul |
Dacă încarci documente pentru alți pasageri (de exemplu familia), confirmi că ai acordul lor. Îi poți îndruma către această pagină; își pot exercita și ei drepturile.
3. De ce le folosim și pe ce temei legal
| Scop | Temei (GDPR art. 6) |
|---|---|
| Contul tău și autentificarea (inclusiv cu Google) | contract — art. 6 alin. (1) lit. b) |
| Verificarea preliminară a zborului: citirea biletului, datele de zbor, calculul compensației | contract / pași la cererea ta înainte de contract — lit. b) |
| Gestionarea dosarului: cereri către compania aeriană, sesizare ANPC, documente pentru instanță | contract (inclusiv mandatul acordat de tine) — lit. b) |
| Trimiterea cererii în numele tău și primirea răspunsului | contract de mandat — lit. b) |
| Citirea actului de identitate și folosirea CNP-ului în cererea de chemare în judecată | consimțământul tău explicit, separat — lit. a); Legea nr. 190/2018, art. 4 |
| Primirea compensației în contul nostru, în numele tău, și virarea ei către tine (IBAN), minus comisionul | contract (inclusiv mandatul) — lit. b) |
| Asistentul virtual Avia (răspunsuri despre dosarul tău) | contract — lit. b) |
| Notificări despre dosar în cont | contract — lit. b) |
| Răspunsuri la mesajele trimise prin formularul de contact | interes legitim (să îți răspundem) — lit. f) |
| Securitate, prevenirea fraudelor și a abuzurilor, jurnal de securitate | interes legitim — lit. f) |
| Evidența contabilă a sumelor primite, a comisionului și a transferurilor către tine | obligație legală — lit. c) |
| Păstrarea dovezii mandatului și a acordurilor; apărarea în eventuale litigii | interes legitim — lit. f) |
| Statistici de trafic (doar dacă accepți cookie-urile de analiză) | consimțământ — lit. a) |
| Răspunsuri la cereri ale autorităților | obligație legală — lit. c) |
Nu folosim datele pentru marketing fără acordul tău și nu le vindem. Dacă nu ne dai datele necesare (de exemplu datele zborului), nu putem verifica zborul sau trimite cererea.
4. Inteligența artificială și deciziile automate
- Documentele (bilet, card de îmbarcare, bon) sunt citite automat cu un model AI furnizat de OpenAI, ca să extragem datele zborului. Ce extragem îți afișăm ca să verifici, să corectezi și să confirmi.
- Eligibilitatea este estimată automat, pe baza Regulamentului (CE) nr. 261/2004 și a datelor de zbor. Este o verificare preliminară, nu o decizie: tu hotărăști dacă trimiți cererea, iar dosarul poate fi verificat și de echipa noastră.
- Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR). Nimic nu se trimite în numele tău fără confirmarea ta și fără mandat.
- Datele trimise către OpenAI prin API nu sunt folosite pentru antrenarea modelelor. OpenAI le poate păstra cel mult 30 de zile pentru monitorizarea abuzurilor, apoi le șterge.
- Asistentul AI poate greși. Verifică întotdeauna datele înainte de a trimite o cerere.
5. Documentele pe care le încarci
- Biletele și cardurile de îmbarcare se păstrează într-un spațiu de stocare privat (Cloudflare R2), fără linkuri publice. Le vezi doar tu (și echipa, dacă e nevoie pentru dosar).
- Pozele bonurilor și chitanțelor sunt doar citite: păstrăm suma, data și tipul cheltuielii, nu imaginea.
- Poți șterge un dosar sau tot contul oricând; atunci ștergem și fișierele.
6. Actul de identitate și CNP-ul
Codul numeric personal este cerut în cererea de chemare în judecată (art. 194 alin. (1) lit. a) Cod procedură civilă). De aceea îl folosim doar dacă alegi să pregătești o cerere pentru instanță și doar după ce bifezi un acord separat, explicit.
- Este opțional: poți scrie datele și de mână în document.
- CNP-ul nu se salvează pe serverele noastre. Rămâne pe dispozitivul tău și în documentul pe care îl descarci.
- Imaginea actului de identitate este doar citită pentru completarea câmpurilor și nu se păstrează.
- Poți retrage acordul oricând; asta nu afectează ce s-a făcut înainte.
7. Cui dăm datele
Dăm datele doar cât este necesar:
- Compania aeriană care a operat zborul — cererea de despăgubire și documentele justificative, pe baza mandatului tău. IBAN-ul tău îl trimitem doar dacă cererea trebuie plătită direct către tine.
- Banca noastră — datele necesare transferului către tine (nume, IBAN, suma).
- ANPC, instanța sau alte autorități — doar documentele pe care alegi să le depui (de regulă le depui chiar tu) sau dacă legea ne obligă.
- Furnizori care ne ajută să funcționăm (persoane împuternicite), cu contract și doar pe instrucțiunile noastre:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Vercel Inc. | găzduirea site-ului | servere în UE (Frankfurt); companie din SUA |
| Supabase Inc. | baza de date și autentificarea | regiunea proiectului (UE); companie din SUA |
| Cloudflare Inc. | stocarea privată a documentelor (R2) | global / UE; companie din SUA |
| OpenAI Ireland Ltd. (OpenAI, L.L.C.) | citirea automată a documentelor și asistentul AI | SUA |
| AeroDataBox (direct sau prin RapidAPI / API.market, după abonament) | statusul zborului (ore, întârziere, anulare) — primește doar numărul și data zborului, fără nume sau alte date despre tine | UE / în afara UE |
| Aviationstack (apilayer) — doar dacă este activat ca sursă de rezervă | statusul zborului, când AeroDataBox nu are date — primește doar numărul și data zborului | UE / SUA |
Dacă intri cu Google, Google Ireland Ltd. îți confirmă identitatea, ca operator separat, conform politicii Google.
8. Transferuri în afara UE
Unii furnizori sunt companii din SUA sau pot accesa date din SUA. Transferurile se fac doar cu garanțiile din GDPR: decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați (de exemplu Vercel, Cloudflare), sau clauzele contractuale standard aprobate de Comisia Europeană (de exemplu Supabase, OpenAI). Ne poți cere o copie a garanțiilor la info@banidinzbor.ro.
9. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Contul | cât timp îl folosești; contul inactiv 3 ani se șterge, după ce te anunțăm |
| Documente și date de zbor, dosar fără cerere trimisă | până ștergi dosarul sau contul, cel mult 3 ani de la data zborului |
| Dosar cu cerere trimisă | până se rezolvă cererea, plus 3 ani (termenul general de prescripție, art. 2517 Cod civil) |
| Verificări fără cont (vizitatori) | cel mult 30 de zile |
| CNP / imaginea actului de identitate | nu se păstrează pe server |
| Poza bonurilor | nu se păstrează (doar suma și data, în dosar) |
| Conversații cu asistentul | până le ștergi sau până ștergi dosarul / contul |
| Mesaje de contact | 2 ani de la ultimul mesaj |
| Dovada mandatului și a acordurilor | cât durează contractul, plus 3 ani |
| Facturi și documente contabile | 5 ani (art. 25 din Legea contabilității nr. 82/1991) |
| Jurnal de securitate | 1 an |
| Statistici de trafic (dacă ai acceptat) | 90 de zile |
După aceste termene datele se șterg sau se anonimizează. Când ștergi contul, păstrăm doar ce ne obligă legea (vezi mai sus) și îți spunem exact ce.
10. Drepturile tale
- Acces — să afli ce date avem și să primești o copie.
- Rectificare — să corectezi datele greșite.
- Ștergere („dreptul de a fi uitat”).
- Restricționare — să oprim temporar folosirea datelor.
- Portabilitate — să primești datele într-un format ușor de folosit (JSON).
- Opoziție — față de prelucrările bazate pe interesul nostru legitim.
- Retragerea consimțământului — oricând, fără să afecteze ce s-a făcut înainte.
- Să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.
Cel mai simplu: în Cont → Profil și setări ai butoanele „Descarcă datele mele” și „Șterge contul și datele”. Poți scrie și la info@banidinzbor.ro. Răspundem gratuit, în cel mult o lună (termenul se poate prelungi cu încă două luni pentru cereri complexe; te anunțăm). Putem cere o confirmare a identității.
11. Plângere la ANSPDCP
Dacă crezi că nu ți-am respectat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
- www.dataprotection.ro · anspdcp@dataprotection.ro · +40.318.059.211
Ne-ar ajuta să ne scrii întâi nouă — de multe ori rezolvăm mai repede.
12. Cum protejăm datele
- Conexiune criptată (HTTPS) și stocare privată, fără linkuri publice permanente.
- Acces pe bază de cont și reguli de acces la nivel de rând în baza de date.
- Adresa IP este păstrată doar sub formă criptografică (hash).
- Acces intern limitat la persoanele care au nevoie pentru dosar.
- În cazul unui incident de securitate, anunțăm ANSPDCP în 72 de ore și pe tine, dacă riscul este ridicat.
13. Minori
Contul se creează doar de persoane de peste 18 ani. Pentru un copil care a zburat, cererea o face părintele sau tutorele, care ne dă datele copilului.
14. Modificări
Când schimbăm această politică actualizăm data de mai sus (versiunea 2026-10-26) și, dacă schimbarea este importantă, te anunțăm în cont. Detalii despre cookie-uri găsești în Politica de cookies.
