Politica de confidențialitate

Această politică explică ce date personale folosim când folosești ZUM.MD și mai ales când ne trimiți o cerere de rezervare. Pe scurt: cerem doar ce trebuie ca transportatorul să te poată suna, nu cerem cardul, nu vindem datele și nu folosim cookie-uri de urmărire (cu excepția cookie-urilor de la parteneri pe care le accepți tu în banner). Vizitele pe site le măsurăm doar în mod anonim, fără cookie-uri și fără să salvăm adresa ta IP.

Cine răspunde de date

Operatorul datelor este FALA NOLEGGI SRL, Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, cod TVA IT13160840016, care gestionează site-ul zum.md.

ZUM.MD este o agenție de intermediere, nu un transportator: leagă pasagerii de mai multe tipuri de transport, adică autocarele și microbuzele transportatorilor parteneri și zborurile prin Kiwi.com. Cursele sunt efectuate de firme independente.

Pentru orice întrebare despre datele tale: zumtransport@gmail.com, telefon +373 78 100 991.

Ce date folosim

Când ceri o rezervare la autocar: numărul de telefon (obligatoriu), numele, e-mailul și mesajul (opționale), cursa aleasă, data, numărul de adulți și de copii.
Dacă verificăm numărul cu un cod: numărul de telefon și codul trimis prin Telegram sau SMS.
Când ne scrii sau ne suni: ce ne spui în mesaj sau la telefon (WhatsApp, Viber, e-mail).
Date tehnice: adresa IP și tipul de browser, pentru siguranța site-ului și ca să oprim abuzurile (de exemplu prea multe cereri de pe același număr).
Statistici anonime de vizită: paginile vizitate, timpul petrecut pe ele, de unde ai venit, țara și orașul (aproximative), tipul de dispozitiv, sistemul de operare, browserul, limba și acțiunile de pe site (de exemplu o căutare sau apăsarea pe un număr de telefon). Sunt date anonime, iar adresa IP nu se salvează. Detalii în secțiunea «Statistici anonime de vizită» de mai jos.

Nu cerem date de card și nici date despre sănătate. Numărul copiilor (și, dacă e nevoie, vârsta lor) ni-l dă adultul care face rezervarea, doar pentru prețul biletului.

De ce le folosim și pe ce bază legală

Ca să transmitem cererea ta transportatorului ales și ca el sau noi să te sunăm pentru confirmare: sunt pașii ceruți de tine înaintea unui contract de transport (art. 6 alin. 1 lit. b din Regulamentul (UE) 2016/679, GDPR).
Ca să-ți trimitem confirmarea pe e-mail, dacă ne-ai lăsat adresa: aceeași bază.
Ca să răspundem la întrebări și reclamații: aceeași bază sau interesul nostru legitim de a te ajuta (art. 6 alin. 1 lit. f).
Pentru siguranță și împotriva abuzurilor (limite de cereri, jurnale tehnice): interesul legitim de a proteja serviciul (art. 6 alin. 1 lit. f).
Pentru statistici anonime de vizită (ce pagini se citesc, ce funcționează bine sau prost, de unde vin vizitatorii): interesul nostru legitim de a înțelege și a îmbunătăți serviciul (art. 6 alin. 1 lit. f).
Când legea ne obligă (de exemplu la cererea unei autorități): obligația legală (art. 6 alin. 1 lit. c).

Nu îți trimitem reclame și nu luăm decizii automate pe baza datelor tale.

Statistici anonime de vizită

Ca să înțelegem cum este folosit site-ul și să-l îmbunătățim (ce pagini se citesc, ce căutări se fac, unde se blochează utilizatorii), măsurăm vizitele în mod anonim, cu un sistem propriu.

Ce măsurăm: paginile vizitate, timpul petrecut pe fiecare pagină și cât derulezi în ea, site-ul de unde ai venit (de exemplu Google sau un link), țara și orașul, tipul de dispozitiv, sistemul de operare, browserul, limba și câteva acțiuni: o căutare făcută, deschiderea formularului de rezervare, trimiterea unei cereri, apăsarea pe telefon, pe WhatsApp sau pe un link către zboruri.
Fără cookie-uri și fără instrumente ale altor firme: nu salvăm cookie-uri și nu folosim servicii de urmărire ale terților (cum ar fi Google Analytics). Doar ca să nu numărăm ca vizită nouă fiecare schimbare de limbă sau reîncărcare a paginii, browserul păstrează un număr aleatoriu al vizitei în memoria filei (sessionStorage): nu conține date personale și dispare când închizi fila.
Un vizitator anonim, valabil o singură zi: serverul calculează din adresa IP și tipul de browser un cod anonim (un «hash»), folosind un secret care se schimbă în fiecare zi. Din cod nu se poate reface adresa IP și nu se pot lega vizitele tale din zile diferite: ne ajută doar să numărăm o persoană o singură dată în aceeași zi.
Adresa IP nu se salvează: o folosim doar în clipa cererii, ca să calculăm codul anonim și locația aproximativă, și nu o păstrăm în statistici. Țara și orașul sunt doar orientative și pot fi greșite. Locația se calculează pe serverul nostru cu lista gratuită «IP to City Lite» de la DB-IP (licență CC BY 4.0); adresa IP nu este trimisă nicăieri.
Ce nu înregistrăm niciodată: nume, numere de telefon, adrese de e-mail și linkurile secrete ale rezervărilor.
Întrebarea «Ce te-a oprit?»: dacă, după o căutare, pare că pleci de pe site, îți arătăm o casetă mică cu câteva răspunsuri posibile și o alternativă (zborul sau autocarul pentru același traseu). Dacă răspunzi, salvăm doar răspunsul ales și, eventual, o notă scurtă (cel mult 140 de caractere; numerele de telefon, adresele de e-mail și linkurile se șterg automat), fără nume sau alte date personale. Te rugăm să nu scrii date personale în notă.
Ce nu numărăm: vizitele roboților, ale echipei ZUM.MD (când folosește zona de administrare) și ale dispozitivelor marcate «nu număra».
Unde sunt datele: în baza noastră de date, pe serverul de găzduire al site-ului din Uniunea Europeană (Italia). Nu le vindem, nu le cedăm terților și nu le trimitem unor servicii de statistică ale altor firme.
Cât le păstrăm: rândurile brute cel mult 13 luni, apoi le ștergem.
Baza legală: interesul nostru legitim de a înțelege și a îmbunătăți serviciul și de a-l proteja (statistici, siguranță), art. 6 alin. 1 lit. f din GDPR.
Dreptul tău de opoziție: te poți opune oricând scriindu-ne la zumtransport@gmail.com sau sunându-ne la +373 78 100 991. Analizăm cererea și îți răspundem în cel mult o lună.

Contul tău de client

Dacă îți creezi un cont («Biletele mele») folosim:

Adresa de e-mail (obligatorie): ca să-ți trimitem linkul de acces și ca să-ți arătăm cererile de rezervare făcute cu acel e-mail. Nu există nicio parolă de păstrat.
Nume și telefon (opționale): doar dacă le scrii, ca să precompletăm cererile.
Un cookie tehnic de sesiune (zum_account), salvat doar când te autentifici: durează 30 de zile sau până apeși «Ieși» și servește ca să te recunoască. Nu este un cookie de urmărire.
Autentificare cu Google (opțională): dacă alegi «Continuă cu Google», Google ne comunică adresa ta de e-mail (deja verificată) și numele tău; nu primim parola ta și nici alte date din contul tău Google. Butonul este oferit de Google: când îl încarci (doar în pagina «Contul meu») Google poate prelucra date precum adresa ta IP și poate folosi propriile cookie-uri, conform politicii sale. Dacă preferi, folosește linkul primit pe e-mail.
Date tehnice precum adresa IP și tipul de browser ale încercărilor de acces, pentru securitate și împotriva abuzurilor, cel mult 30 de zile.

Temei juridic: executarea serviciului cerut de tine (art. 6 alin. 1 lit. b din GDPR) și interesul nostru legitim pentru securitate (lit. f). Păstrăm datele contului până îl ștergi și, dacă nu-l folosești, cel mult 24 de luni de la ultima intrare. Poți șterge contul oricând din pagina lui: ștergem e-mailul și accesul; cererile de rezervare deja făcute rămân pe perioada indicată în această politică. ZUM.MD nu încasează plăți de la client și în cont nu există date de card.

Cui le transmitem

Transportatorului care efectuează cursa aleasă, prin e-mail și/sau WhatsApp. Transportatorul folosește datele pentru rezervare și pentru călătorie, ca operator independent, după propriile reguli.
Furnizorilor noștri tehnici, doar cât le trebuie ca serviciul să funcționeze: găzduirea site-ului, căsuța de e-mail (Google Gmail) și, dacă verificarea numărului este activă, serviciile care trimit codul (Telegram sau Twilio).
Autorităților, doar când legea o cere.

Nu vindem și nu închiriem datele nimănui.

Transferuri în afara Uniunii Europene

Mulți transportatori parteneri au sediul în Republica Moldova sau în alte țări din afara Uniunii Europene. Când ceri o rezervare la unul dintre ei, îi trimitem datele pentru că este necesar ca să primești locul pe care l-ai cerut (art. 49 alin. 1 lit. b și c din GDPR). Unii furnizori tehnici (de exemplu Google sau Twilio) pot prelucra date în Statele Unite, cu garanțiile cerute de GDPR (Cadrul UE–SUA privind protecția datelor sau clauze contractuale standard).

Zboruri: Kiwi.com

Căutarea de zboruri începe pe ZUM.MD, dar zborurile le vezi, le rezervi și le plătești pe Kiwi.com. Datele pe care le lași acolo le prelucrează Kiwi.com (și, pentru linkul de partener, Travelpayouts), după politicile lor. Noi nu primim datele tale de zbor sau de plată. Dacă folosești linkul AirHelp (compensații pentru zboruri întârziate sau anulate), ajungi pe site-ul AirHelp, uneori printr-un link de partener Travelpayouts: datele pe care le lași acolo le prelucrează AirHelp (AirHelp Germany GmbH, Berlin) după politica lor; noi nu le primim.

Cât timp le păstrăm

Cererile de rezervare: cel mult 24 de luni de la data călătoriei, apoi le ștergem.
Codurile de verificare a numărului și încercările de acces în zona de administrare: cel mult 30 de zile.
Mesajele trimise nouă: cât e nevoie ca să-ți răspundem, cel mult 24 de luni.
Statisticile anonime de vizită (rândurile brute): cel mult 13 luni, apoi le ștergem.

Drepturile tale

Poți cere oricând să vezi datele tale, să le corectezi, să le ștergi, să limitezi folosirea lor, să le primești într-un format ușor de folosit și să te opui prelucrării bazate pe interesul legitim. Scrie-ne la zumtransport@gmail.com: îți răspundem în cel mult o lună.

Dacă crezi că datele tale nu sunt folosite corect, poți depune o plângere la Garante per la protezione dei dati personali (Italia, garanteprivacy.it), la autoritatea pentru protecția datelor din țara UE în care locuiești sau, în Republica Moldova, la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

Site-ul public nu salvează cookie-uri proprii, nici pentru statistici. Cookie-urile partenerului Travelpayouts (link-uri de afiliere) se activează doar dacă le accepți în banner și poți schimba oricând. Detalii în Politica de cookie-uri. Dacă te autentifici în contul tău de client, salvăm un singur cookie tehnic de sesiune (zum_account), necesar ca să te recunoaștem: vezi Politica de cookie-uri.

Modificări

Putem actualiza această politică atunci când se schimbă serviciul sau legea. Data de sus arată ultima actualizare. Condițiile serviciului sunt în Termeni și condiții.

Un serviciu al FALA NOLEGGI SRL · Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia · Cod TVA IT13160840016