Politica de confidențialitate

Operator de date: Eloy Rubio, Zürich, Elveția. Contact: privacy@weekendflights.app.

weekendflights.app este un serviciu comercial. Calendarul este gratuit și nu necesită cont. Pro este un plan plătit.

Pe scurt

• Poți folosi calendarul gratuit fără cont.
• Dacă cumperi Pro, stocăm adresa ta de e-mail și starea abonamentului și setăm un cookie de autentificare.
• Dacă ne dai adresa ta de e-mail într-un formular, o folosim numai pentru e-mailul pe care l-ai cerut.
• Timp de 30 de zile păstrăm un jurnal al vizitelor, cu adresa ta IP, ca să vedem cum găsesc oamenii site-ul și unde se opresc.
• Nu îți vindem datele. Nu folosim cookie-uri publicitare și nici cookie-uri de urmărire.

Prețurile zborurilor

Prețurile de pe acest site sunt colectate automat din rezultate publice de căutare a zborurilor. Când deschizi o rută, serverele noastre caută acea rută, acele date și filtrele tale. Căutarea nu conține nicio informație despre tine: nicio adresă IP, niciun e-mail și niciun cookie.

Contul Pro și autentificarea

Link, un serviciu Stripe, vinde Pro în numele nostru în calitate de comerciant înregistrat (merchant of record). Nu vedem niciodată numărul cardului tău. Stripe ne comunică adresa ta de e-mail, identificatorii tăi de client și de abonament Stripe, starea abonamentului, sfârșitul perioadei curente și dacă o plată a fost rambursată. Stocăm aceste date în înregistrarea contului tău.

Pentru autentificare, ceri un link de autentificare prin e-mail. Stocăm codul linkului numai ca hash SHA-256, iar linkul funcționează o singură dată, timp de 15 minute. După ce plătești, pagina de plată te poate autentifica și direct. Când te autentifici, setăm cookie-ul wf_session (vezi Cookie-uri mai jos).

Când apeși pentru a cumpăra Pro, linkul către Stripe conține identificatorul aleatoriu al vizualizării tale de pagină. Astfel vedem care vizită a dus la o plată. Linkul nu conține nimic altceva despre tine.

Asistenți AI

Dacă conectezi un asistent AI la contul tău Pro, stocăm o înregistrare a conexiunii. Aceasta conține adresa ta de e-mail în formă criptată și cheile de acces ale asistentului. O cheie de acces funcționează 24 de ore. Conexiunea se încheie la 30 de zile după ce asistentul o reînnoiește ultima dată.

E-mailul pe care ni-l dai

Unele formulare cer adresa ta de e-mail, de exemplu „Primește prețurile săptămânale” pe pagina unei rute. Când trimiți un formular, stocăm adresa ta de e-mail, ce ai cerut (o rută, un oraș sau un plan) și ora. Folosim aceste date numai pentru e-mailul pe care l-ai cerut. Temei juridic: consimțământul tău (RGPD art. 6 alin. (1) lit. a; legea elvețiană privind protecția datelor (FADP) art. 31 alin. (1)). Pentru a-l retrage și a șterge înregistrarea, scrie la privacy@weekendflights.app.

E-mailuri săptămânale despre rută. Dacă ceri prețuri săptămânale pentru o rută, trimitem un e-mail pentru a confirma cererea. Stocăm adresa ta de e-mail, ruta, data cererii, data confirmării și data e-mailurilor trimise, și le folosim numai pentru a trimite acel e-mail săptămânal: prețuri săptămânale, plus oferte ocazionale pentru weekendflights Pro. Fiecare e-mail are un link pentru dezabonarea de la acea rută sau de la toate e-mailurile. Ștergem o cerere neconfirmată în 7 zile, iar înregistrarea consimțământului la 12 luni după dezabonare. Nu acceptăm adrese de la servicii de e-mail de unică folosință.

Jurnalul vizitelor

Măsurăm cum ajung vizitatorii pe site și unde se opresc, ca să putem repara părțile care nu funcționează. Temei juridic: interesul nostru legitim de a opera și a îmbunătăți serviciul (RGPD art. 6 alin. (1) lit. f; legea elvețiană privind protecția datelor (FADP) art. 31).

Scriem o înregistrare când se deschide o pagină de rută sau o pagină Anywhere și când apar prețurile ei. Scriem una și când deschizi un weekend, schimbi un filtru sau dai clic pe un link către alt site de căutare a zborurilor. Alte înregistrări marchează momentul în care se deschide oferta Pro, când dai clic pentru a cumpăra Pro, când ceri un link de autentificare, când îți trimitem e-mailul de autentificare după o plată și când te autentifici.

Fiecare înregistrare stochează: adresa ta IP, țara și orașul pe care Cloudflare le deduce din ea, coordonatele aproximative ale orașului și dacă dispozitivul tău este un telefon sau un computer de birou. Mai stochează ruta, funcția Pro pe care ai încercat să o deschizi, pagina de proveniență, eventualii parametri de campanie din link, prima pagină pe care ai deschis-o, un identificator aleatoriu al vizualizării de pagină, numele evenimentului și ora.

Citim șirul user-agent al browserului tău pentru a afla tipul dispozitivului, dar nu stocăm șirul în acest jurnal. Fiecare înregistrare conține și o cheie de vizitator: un hash SHA-256 al adresei tale IP, al șirului user-agent al browserului, al datei și al unei chei secrete. Cheia de vizitator se schimbă zilnic, așa că leagă înregistrările tale dintr-o singură zi.

Când plătești, adăugăm o înregistrare cu identificatorul vizualizării de pagină și fără adresă IP. Când îți trimitem e-mailul de autentificare după plată, adăugăm încă o înregistrare cu aceleași câmpuri. Acest jurnal nu conține niciun nume și niciun e-mail. Aceste înregistrări se șterg automat la 30 de zile după ce sunt scrise. În fiecare zi facem și un rezumat al acestor înregistrări, cu numărători, orașe, chei de vizitator și identificatori ai vizualizărilor de pagină. Un rezumat zilnic se șterge automat cel târziu la 31 de zile după sfârșitul zilei lui.

Cloudflare Web Analytics numără și el vizualizările de pagină. Nu setează cookie-uri.

Paginile de rută și paginile Anywhere trimit și rapoarte despre viteză și erori. Un raport conține timpii de încărcare, ruta, filtrele folosite, weekendurile pe care le deschizi și linkurile către alte site-uri de căutare a zborurilor pe care dai clic. Conține și dimensiunea ecranului și a ferestrei tale, șirul user-agent al browserului și identificatorul aleatoriu al vizualizării de pagină. Conține și pagina de proveniență, parametrii de campanie ai linkului prin care ai ajuns și prima pagină pe care ai deschis-o. Pe pagina Anywhere, un raport înregistrează și dacă ai Pro. Aceste rapoarte nu conțin nicio adresă IP și niciun e-mail.

Folosim rapoartele despre viteză și erori pentru a găsi paginile lente și pentru a compara viteza site-ului în timp. Nu le ștergem automat. Rămân până când le ștergem noi.

Timp de 24 de ore păstrăm, pentru fiecare vizualizare de pagină, și o adresă IP scurtată (fără ultima parte), orașul, țara, numele rețelei tale, centrul de date Cloudflare care a răspuns și șirul user-agent al browserului tău. După 24 de ore, această înregistrare se șterge automat.

Pentru a cere accesul sau ștergerea în temeiul art. 15/17, scrie la privacy@weekendflights.app, cu adresa ta IP și un interval orar aproximativ. Se aplică art. 11: fără aceste două informații nu putem găsi înregistrările tale.

Limite împotriva abuzului

Pentru a opri abuzul, numărăm cererile pe adresă IP la autentificare, la formularele de e-mail, la căutările de prețuri și la conexiunea pentru asistenți AI. Cererile de autentificare se numără și pe e-mail, iar conexiunea asistentului unui membru Pro se numără pe cont. Aceste contoare se șterg singure după cel mult 25 de ore.

Cookie-uri și stocarea în browser

Cookie-uri:

• wf_session se setează când te autentifici în Pro. Conține adresa ta de e-mail, starea ta Pro și o dată de încheiere, semnate astfel încât nimeni să nu le poată modifica. HttpOnly, 30 de zile. Este strict necesar pentru autentificarea ta, deci este scutit de consimțământ în temeiul art. 5 alin. (3) din Directiva privind confidențialitatea și comunicațiile electronice (ePrivacy).
• wf_ccy se setează numai când alegi o monedă. Conține codul monedei. 1 an.
• wf_lang se setează numai când alegi o limbă sau închizi sugestia de limbă. Conține codul limbii și reține alegerea ta. 1 an.
• wf_anon conține un identificator aleatoriu, fără legătură cu e-mailul tău. Serverul nostru îl poate seta la unele căutări Pro. 1 an.

Browserul tău mai păstrează și alte date pe care nu le trimite la fiecare cerere:

• În localStorage: ultimele tale alegeri de filtre (clasă, zboruri directe, pasageri), moneda ta și dacă ai închis sau ai folosit cardul de e-mail.
• În sessionStorage, șters când închizi fila:
  • wf_touch conține pagina de proveniență, eventualii parametri de campanie ai linkului prin care ai ajuns și prima pagină pe care ai deschis-o. Site-ul îl trimite numai la propriul nostru server, împreună cu jurnalul vizitelor și rapoartele despre viteză.
  • Două marcaje: unul oprește afișarea de două ori a cardului de e-mail, iar altul oprește trimiterea de două ori a raportului de eroare al filtrelor.
  • Pentru fiecare rută și set de filtre, momentul în care a rulat ultima dată animația prețurilor. Dacă reîncarci aceeași căutare în următoarele 10 minute, animația nu rulează din nou.

Nu folosim cookie-uri publicitare și nici cookie-uri de urmărire.

Cine prelucrează date pentru noi

• Cloudflare (SUA, certificat Data Privacy Framework): găzduire, stocare, jurnalul vizitelor și Web Analytics.
• Stripe, prin serviciul său Link, îți vinde Pro în calitate de comerciant înregistrat (merchant of record). Stripe este un operator distinct pentru datele tale de plată, și se aplică propria politică de confidențialitate a Stripe.
• Resend (SUA, certificat Data Privacy Framework): e-mailul de autentificare, e-mailul de confirmare și e-mailurile săptămânale despre rute.
• Zoho (centru de date din UE): căsuța pentru e-mailurile pe care ni le trimiți.

Temeiuri juridice

Contul Pro, autentificarea și conexiunea pentru asistenți AI: îndeplinirea contractului nostru cu tine (RGPD art. 6 alin. (1) lit. b). Facturile: obligația noastră legală de a păstra evidențele comerciale (art. 6 alin. (1) lit. c). Jurnalul vizitelor, rapoartele despre viteză și limitele împotriva abuzului: interesul nostru legitim de a opera, a securiza și a îmbunătăți serviciul (art. 6 alin. (1) lit. f). Formularele de e-mail: consimțământul tău (art. 6 alin. (1) lit. a).

Perioade de păstrare

• Cookie-ul de autentificare: 30 de zile. Linkul de autentificare: 15 minute.
• Înregistrarea contului: cât timp ai Pro și după aceea până ceri ștergerea ei.
• Înregistrările formularelor de e-mail: până ceri ștergerea lor.
• Jurnalul vizitelor: 30 de zile. Rezumatele zilnice ale vizitelor: cel mult 31 de zile după sfârșitul zilei lor. Contoarele împotriva abuzului: cel mult 25 de ore.
• Rapoartele despre viteză și erori: fără ștergere automată. Rămân până când le ștergem noi. Adresa IP scurtată pe care o păstrăm împreună cu ele: 24 de ore.
• Conexiunea asistentului AI: 30 de zile după ce asistentul o reînnoiește ultima dată.
• Stripe păstrează evidențele plăților atât timp cât cere legea.

Drepturile tale

Poți cere oricând accesul, rectificarea, ștergerea, portabilitatea, restricționarea sau poți să te opui prelucrării, scriind la privacy@weekendflights.app. Răspundem în 30 de zile. Poți depune și o plângere la FDPIC-ul elvețian (Însărcinatul Federal pentru Protecția Datelor și Informare) sau la autoritatea de protecție a datelor din țara ta din UE.

Copii

Nu este destinat persoanelor sub 16 ani.

Modificări

Dacă această politică se schimbă, se schimbă și data „Ultima actualizare” de mai sus.