---
title: "Confidențialitate"
url: https://tourcockpit.com/ro/privacy
lang: ro
description: "Ce colectează TourCockpit, unde sunt procesate datele, cine altcineva are acces la ele și cum le poți recupera sau șterge. Scrisă ca să fie citită, nu ca să fie îndurată: detaliile sunt aici, inclusiv regiunea în care se află baza de date și fiecare companie de care depindem."
---

# Confidențialitate

Ce colectează TourCockpit, unde sunt procesate datele, cine altcineva are acces la ele și cum le poți recupera sau șterge. Scrisă ca să fie citită, nu ca să fie îndurată: detaliile sunt aici, inclusiv regiunea în care se află baza de date și fiecare companie de care depindem.

## Cine răspunde de ce?

TourCockpit este operat de IdeaPlaces. Pentru datele despre compania ta și persoanele care se autentifică, noi decidem ce se colectează și de ce, deci noi suntem operatorul de date. Pentru datele operaționale pe care biroul tău le introduce în produs, mai ales clienții din excursiile tale, compania ta decide ce intră și la ce se folosesc, iar noi le păstrăm și acționăm conform instrucțiunilor tale, deci tu ești operatorul de date, iar noi suntem persoana împuternicită de operator.

În practică: numele unui pasager de pe o listă de pasageri aparține companiei de excursii care l-a introdus. Nu îl folosim pentru nimic altceva decât pentru a rula produsul pentru acea companie.

## Ce se colectează?

| Categorie | Ce este | De ce |
| --- | --- | --- |
| Cont | Nume, adresă de email, rol, compania și limba în care persoana a folosit ultima dată produsul | Pentru a autentifica o persoană, a decide ce poate vedea și a-i scrie în limba ei |
| Date de autentificare | Un hash de parolă (Argon2id, niciodată parola în clar) și sesiunile pe care o persoană le are deschise | Pentru autentificare și pentru a închide toate celelalte sesiuni când se schimbă o parolă |
| Operaționale | Rezervări, pasageri, ore de preluare, hoteluri, vehicule, ghizi, operatori, notițele scrise de un birou | Acesta este produsul: panoul zilei, listele de pasageri și decontul de la final de lună sunt construite din ele |
| Mesaje | Emailurile trimise de produs, stocate cu ce s-a trimis efectiv | Ca un birou să poată răspunde la întrebarea „ce anume a primit această persoană” |
| Audit | Cine a schimbat ce și când, în cadrul unei companii | Pentru că o rezervare care s-a mutat trebuie să poată fi explicată a doua zi dimineață |
| Tehnice | Jurnale de cereri cu timpi de răspuns și urme de erori, pentru o perioadă scurtă. Un mesaj trimis pe numărul de WhatsApp al produsului de pe un număr care nu aparține niciunui cont nu primește niciun răspuns și lasă o singură linie care conține acel număr, tipul mesajului și lungimea lui | Pentru a găsi ce este lent sau stricat și pentru a putea spune cine a scris de pe un număr pe care nimeni din companie nu îl recunoaște |
| Utilizare | Ce ecrane sunt deschise, ca analiză de produs | Pentru a vedea ce părți ale produsului sunt folosite, niciodată pentru a crea profilul unui client |

Pe TourCockpit nu există publicitate, nicio rețea de publicitate în el, iar nimic despre un client nu este vândut sau împărtășit pentru marketingul altcuiva. Aceasta este o proprietate a produsului, nu o promisiune despre intenții.

## Ce cookie-uri setează TourCockpit?

Doar ce îi trebuie produsului ca să funcționeze. Fără cookie-uri de publicitate, fără rețea de publicitate și nimic care să te urmărească pe alt site.

| Cookie | Ce face |
| --- | --- |
| tp_session | Te menține autentificat. Fără el nu există produs |
| tp_co | Compania în care lucrezi acum, ca să răspundă subdomeniul potrivit |
| tp_company | Compania care să-ți fie propusă prima data viitoare când te autentifici |
| tp_view_as | Setat cât timp un manager se uită la produs ca unul dintre propriii operatori, ca aplicația să știe a cui vizualizare o arată |
| tp_oauth_req | Setat pentru zece minute cât timp conectezi la TourCockpit o aplicație precum Claude sau ChatGPT. Păstrează cererea pe care ți se cere să o permiți, ca ecranul să arate exact ce a cerut aplicația |
| tp_google | Setat pentru zece minute cât timp te autentifici cu Google, acolo unde această opțiune există. Leagă răspunsul Google de acest browser, așa că o autentificare începută în altă parte nu se poate încheia în al tău |
| tp_invite_hint | Ține minte că ai închis sugestia despre invitarea unui coleg, ca să rămână închisă |
| tp_theme | Luminos sau întunecat, ca pagina să nu afișeze pentru o clipă tema greșită |
| tp_nav | Dacă bara laterală este deschisă sau restrânsă |
| tp_faro | Dacă ai Faro, ca pagina să păstreze loc pentru bara lui în loc să sară după ce se încarcă |
| locale | Limba pe care ai ales-o, ca fiecare pagină să o păstreze |

Produsul păstrează și câteva lucruri mici în spațiul de stocare al browserului. Acestea nu ne sunt trimise niciodată: rămân pe dispozitivul tău și există ca produsul să nu se repete.

| Ce păstrează browserul | De ce |
| --- | --- |
| tp_learn | Dacă ai activat modul de învățare |
| tp_inbox_toasted | Ce notificări ți-au fost deja arătate o dată, ca aceeași să nu apară de două ori |
| tp_deployment_reload_at | Momentul în care pagina s-a reîncărcat singură ultima dată după o actualizare, ca să nu rămână blocată într-o buclă de reîncărcare |
| tc.gridView.planning | Dacă ultima dată ai citit Planificarea excursiilor pe săptămână sau pe lună, ca o vizită să se deschidă cum ai lăsat-o |
| tc.gridView.availability | La fel, pentru Disponibilitatea șoferilor |
| assistant:open | Dacă panoul lui Faro este deschis |
| assistant:width | Cât de lat ai tras panoul lui Faro |

## Unde sunt procesate datele și de către cine?

Aplicația și baza de date rulează pe Microsoft Azure în Canada Central. Acolo stau rezervările și pasagerii tăi. Comisia Europeană recunoaște că, în Canada, nivelul de protecție a datelor personale este adecvat, iar asta face ca acest transfer să fie legal pentru o companie din Uniunea Europeană.

Acestea sunt toate companiile la care pot ajunge datele tale prin produs și nu există altele. Toate, în afară de ultima, sunt companii pe care ne bazăm ca să îl rulăm. Ultima este o aplicație pe care o conectează unul dintre oamenii tăi, așa că nimic nu ajunge la ea decât dacă o conectează.

| Cine | Ce fac și ce primesc | Unde |
| --- | --- | --- |
| Microsoft Azure | Rulează aplicația și baza de date; trimite emailurile produsului; păstrează timp de 30 de zile o copie a panoului unei zile atunci când un birou îl trimite propriilor oameni, ca înregistrarea a ce s-a trimis să poată spune ce fișier a fost; păstrează sunetul unui apel către Faro timp de 120 de zile, în stocare privată, ca persoana care a făcut apelul și proprietarul companiei sale să îl poată reasculta | Canada |
| Microsoft Azure OpenAI | Generează răspunsurile lui Faro, asistentul din produs. Primește întrebarea ta, conversația din care face parte acea întrebare și paginile de ajutor, iar, atunci când Faro caută ceva pentru tine, rezervările și datele de referință pe care contul tău are deja voie să le vadă, doar în compania ta. Când întrebi cine a schimbat ceva, primește și istoricul propriu al acelei înregistrări: ce s-a mutat, de la ce la ce, când și numele colegului sau al persoanei de la agenția unui revânzător care a făcut fiecare modificare. Este același istoric pe care produsul ți-l arată pe înregistrarea respectivă și niciodată mai mult decât poți vedea acolo. O întrebare tastată în panoul lui Faro poartă și o imagine a ecranului din care ai pus-o, ca Faro să vadă la ce te referi; acea imagine este trimisă cu întrebarea și nu este stocată niciodată. O imagine pe care i-o dai tu, lipită, trasă, aleasă sau trimisă ca fotografie pe WhatsApp, este trimisă cu întrebarea și nici ea nu este stocată. Nicio imagine nu este păstrată, dar un rând sau două despre ce arăta da: Faro notează faptele pe care le-a citit din ea, ziua, excursia, numele și cifrele, pentru că imaginea nu mai există la următoarea întrebare, iar următoarea întrebare este de obicei despre ea. Acel rând este păstrat împreună cu conversația căreia îi aparține și este tratat exact ca restul acelei conversații. Un mesaj vocal pe care îl înregistrezi pe WhatsApp în loc să tastezi sau un clip audio pe care i-l redirecționezi este trimis pentru a fi transformat în cuvinte, ca întrebarea să poată primi răspuns; înregistrarea în sine nu este stocată. Când o întrebare face trimitere la ceva ce ai întrebat înainte, primește un extras din propriile tale conversații anterioare, doar ale tale și niciuna mai veche de 90 de zile, și câteva rânduri numărate despre cum folosești produsul, cum ar fi ecranele din care întrebi cel mai des. Într-un apel primește vocea ta, iar apelul este înregistrat și păstrat 120 de zile. Scrie și celelalte limbi ale textului pe care biroul tău îl tastează pentru revânzători și turiști: descrierea unui scaun auto pentru copii și numele unei excursii, descrierea ei și detaliile pe care un revânzător le citește despre excursie. Aceste cuvinte sunt trimise împreună cu celelalte nume de excursii ale companiei tale drept context, ca un nume de loc să nu fie tradus greșit, iar răspunsul este scris înapoi în limbile companiei tale. Nicio rezervare, niciun turist și niciun pasager nu este trimis pentru traducerea unui text | Statele Unite pentru text, Canada pentru apeluri, înregistrările lor și mesajele vocale |
| PostHog | Analiză de produs: ce ecrane sunt folosite | Statele Unite |
| Meta (WhatsApp Business) | Livrează mesajele WhatsApp pe care o companie alege să le trimită propriilor operatori și clienți, precum și panoul zilei, atunci când un birou îl trimite așa propriilor ghizi și șoferi. Transportă și un apel făcut către TourCockpit din chatul WhatsApp, cel la care răspunde Faro: vocile din acel apel circulă prin WhatsApp, ca la orice apel WhatsApp | Statele Unite și Irlanda |
| Stripe | Facturează abonamentul: factura lunară și plata ei. Primește datele de facturare ale companiei tale și câte un număr pentru fiecare zi, valoarea rezervărilor pe care platforma le-a făcut pentru tine, pe care contorul său îl adaugă la linia de utilizare din factura lunii respective. Nicio rezervare, niciun turist și niciun pasager nu îi este trimis vreodată | Statele Unite și Irlanda |
| Cloudflare | Serviciul de nume de domeniu și rețeaua din fața site-ului | Rețea globală |
| O aplicație pe care o conectezi tu (Claude, ChatGPT) | Nimic, până când cineva din biroul tău conectează una, ceea ce face din interiorul acelei aplicații, autentificându-se aici și permițând accesul. Aplicația lucrează apoi ca acea persoană: primește tot ce îi cere ea, adică aceleași rezervări, date de referință și istoric al modificărilor pe care contul ei le poate vedea deja, doar în compania ta, și panoul unei zile cu numele și camerele clienților atunci când îl cere. Aceste răspunsuri rămân în conversația ei cu aplicația, păstrate de compania care operează aplicația, în baza acordului propriu al acelei persoane cu ea, nu al nostru. Nimic nu este schimbat vreodată fără ca aplicația să îi arate mai întâi și să aștepte acordul ei. Deconectează din Profilul meu o oprește imediat, la fel ca dezactivarea contului acelei persoane | Statele Unite, pentru Claude și ChatGPT |

Pentru transferurile către Statele Unite ne bazăm pe clauzele contractuale standard ale Comisiei Europene, pe care acești furnizori le oferă ca parte din termenii lor. O aplicație pe care o conectează unul dintre oamenii tăi nu face parte din aceste transferuri: persoana respectivă a acceptat ea însăși termenii acelei companii când s-a înscris, iar noi nu suntem parte la ei.

## Cât timp se păstrează?

- Datele operaționale se păstrează cât timp compania ta folosește TourCockpit. O rezervare este anulată, nu ștearsă, pentru că istoricul de audit este cel care face ziua explicabilă, și dispare atunci când dispar datele companiei.
- Datele companiei tale sunt șterse în 30 de zile de la închiderea contului, la cerere, sau păstrate mai mult doar acolo unde o factură trebuie păstrată în scopuri fiscale.
- Panoul unei zile care a fost trimis, ca PDF, foaie de calcul sau imagine pe care un birou a trimis-o pe email sau pe WhatsApp propriilor oameni, se păstrează 30 de zile, ca înregistrarea trimiterii să poată spune ce fișier a plecat. Un panou care a fost doar descărcat nu se păstrează niciodată.
- Sunetul unui apel către Faro, făcut în aplicație sau pe WhatsApp, se păstrează 120 de zile și apoi se șterge, ca un apel să poată fi reascultat cât timp încă e relevant. Înregistrarea scrisă a ce s-a spus în el face parte din datele operaționale și dispare atunci când dispar datele companiei tale.
- Jurnalele de cereri se păstrează 30 de zile.
- Tokenurile de autentificare sunt mascate la stocare din momentul în care sunt scrise, așa că o credențială nu este niciodată păstrată într-o formă lizibilă.

## Care sunt drepturile mele și cum le exercit?

Dacă te afli în Uniunea Europeană sau în Regatul Unit, poți cere o copie a datelor tale personale, corectarea lor, ștergerea lor, te poți opune modului în care sunt folosite sau le poți cere într-un format portabil. Dacă te afli în Canada, se aplică drepturile echivalente din PIPEDA. Dacă ești un client al cărui nume apare pe lista de pasageri a unei excursii, compania care ți-a luat rezervarea este cea care deține datele: scrie-i acesteia, iar dacă ne scrii nouă, îi vom transmite mesajul și o vom ajuta să răspundă.

Scrie-ne la chip@tourcockpit.com cu Privacy în subiect. Răspundem în 30 de zile. Dacă greșim, poți depune o plângere la autoritatea națională de protecție a datelor din țara ta.

## Cum sunt protejate datele?

- Două niveluri de izolare între companii. Fiecare interogare este limitată de aplicație la o singură companie, iar dedesubt baza de date refuză orice altceva prin securitate la nivel de rând, așa că o greșeală în primul nivel este prinsă tot de al doilea.
- Parolele sunt hash-uite cu Argon2id și nu sunt niciodată stocate sau scrise în jurnale într-o formă lizibilă.
- Totul circulă criptat prin HTTPS, iar baza de date este criptată la stocare.
- Fiecare modificare este auditată în cadrul unei companii, cu cine a făcut-o și când.
- O cheie API acționează doar ca entitatea de care este legată: o companie sau un singur operator, și niciodată mai mult.

Pentru a raporta o vulnerabilitate, vezi [/.well-known/security.txt](/.well-known/security.txt).

## Cum voi afla dacă această pagină se schimbă?

Când se schimbă ce facem, această pagină se schimbă odată cu ea, în aceeași versiune, iar schimbarea apare pe pagina [Noutăți](/whats-new).

Ultima actualizare: 5 octombrie 2026.

Această pagină este publicată în șapte limbi. Acolo unde o traducere diferă de engleză, se aplică versiunea în engleză.