Politica de confidențialitate

Versiunea: 2026-08-23
Data publicării și intrării în vigoare: 23.08.2026

Prezenta Politică de confidențialitate și protecția datelor cu caracter personal (în continuare — „Politica”) explică ce date cu caracter personal prelucrează PICKTRAVEL GROUP S.R.L., care activează sub brandul PickTur, în ce scopuri și în baza căror temeiuri juridice, cui pot fi transmise datele, cât timp sunt păstrate și ce drepturi au persoanele fizice.

1. Operatorul de date și datele de contact

Operator: PICKTRAVEL GROUP S.R.L., care activează sub brandul PickTur (în continuare — „PickTur”, „Compania”, „noi”).

• IDNO / cod fiscal: 1025600012878;
• Sediu juridic: MD-2001, Republica Moldova, mun. Chișinău, bd. Iuri Gagarin 7/D, ap. 2;
• Sediu efectiv și adresă pentru corespondență: MD-2002, Republica Moldova, mun. Chișinău, bd. Decebal 23/1, Centrul Comercial Jumbo, etajul 3, biroul 331;
• Telefon: +373 79 888 768;
• E-mail pentru solicitări privind datele cu caracter personal: [email protected];
• Site: https://picktur.md.

PickTur stabilește scopurile și principalele mijloace de prelucrare în cadrul activității sale și acționează în calitate de operator de date cu caracter personal. Turoperatorii, companiile aeriene, hotelurile, asigurătorii, băncile, organizațiile de creditare, prestatorii de plăți, consulatele și anumiți alți destinatari pot acționa în calitate de operatori independenți și pot prelucra datele în conformitate cu propriile reguli și politici.

2. Domeniul de aplicare și legislația aplicabilă

Politica se aplică persoanelor fizice care:

• vizitează site-ul picktur.md, utilizează formulare, pagini personale sau private, linkuri către documente și setările cookie;
• solicită oferte, consultații, rezervări, bilete de avion, hoteluri, asigurare, asistență pentru viză, achitare în rate sau alte servicii turistice;
• comunică cu noi prin telefon, e-mail, SMS, aplicații de mesagerie, rețele sociale sau direct la oficiu;
• încheie, confirmă sau execută un contract, efectuează o plată ori călătoresc în baza unei rezervări;
• sunt turiști, minori, reprezentanți, plătitori sau alte persoane ale căror date au fost furnizate de client pentru organizarea călătoriei.

Prelucrarea se efectuează în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, în versiunea în vigoare, legislația aplicabilă în domeniul turismului, contabilității și fiscalității, documentelor și plăților electronice, protecției consumatorilor, comunicațiilor electronice, precum și cu alte norme obligatorii.

Luarea la cunoștință a Politicii nu reprezintă, prin ea însăși, consimțământ pentru marketing, cookie-uri neesențiale sau prelucrarea categoriilor speciale de date. Atunci când legea impune consimțământul, acesta este solicitat separat, specific și voluntar.

3. Categoriile de date cu caracter personal

În funcție de serviciul solicitat și de modul de interacțiune, putem prelucra următoarele categorii de date:

• Date de identificare: nume, prenume, data nașterii, IDNP, sexul, cetățenia, semnătura, calitatea și împuternicirile reprezentantului.
• Date din acte de identitate și documente de călătorie: tipul, seria și numărul buletinului de identitate și/sau al pașaportului, data eliberării și expirării, autoritatea emitentă, copia sau fotografia actului, viza și alte informații vizibile în document ori necesare pentru contract, achitarea în rate, rezervare sau călătorie.
• Date de contact: numărul de telefon, adresa de e-mail, adresa poștală, limba preferată, conturile de mesagerie sau de rețele sociale utilizate pentru comunicare.
• Date privind călătoria: țara și destinația, itinerarul, datele, zborurile, aeroporturile, hotelul, categoria și tipul camerei, masa, transportul, transferul, excursiile, asigurarea, serviciile de viză, preferințele și cerințele speciale.
• Datele altor turiști și ale minorilor: informațiile furnizate de client pentru o rezervare comună, inclusiv date privind rudenia, reprezentarea și autorizațiile sau documentele necesare.
• Date privind contractul și plata: numărul și versiunea contractului, prețul, avansul, soldul, termenele de plată, facturile, chitanțele, rambursările, identificatorul și statutul tranzacției, datele plătitorului în măsura necesară evidenței. Datele complete ale cardului bancar sunt, de regulă, prelucrate de bancă sau de prestatorul de plăți, nu de PickTur.
• Date aferente achitării în rate sau creditării: faptul solicitării, partenerul financiar selectat, statutul cererii, copia sau fotografia buletinului de identitate, informațiile vizibile în act, datele de contact și alte informații necesare partenerului selectat pentru examinarea cererii. Aceste documente pot fi primite prin aplicații de mesagerie, rețele sociale sau e-mail și transmise partenerului financiar la solicitarea clientului. Decizia de finanțare este luată de partenerul financiar respectiv.
• Date tehnice și dovezi ale interacțiunii electronice: adresa IP, tipul dispozitivului și al browserului, user-agent, data și ora acțiunilor, identificatorul linkului, formularului sau al sesiunii, limba interfeței, sursa solicitării, versiunea și suma de control (hash) a documentului, copia nemodificabilă a documentului (snapshot), datele sesiunii OTP, rezultatul verificării, faptul și momentul acceptării Termenilor și condițiilor, confirmării luării la cunoștință a Politicii, precum și acordării, neacordării sau retragerii consimțămintelor separate. Codul OTP nu este păstrat în clar.
• Date privind utilizarea site-ului: paginile vizitate, acțiunile efectuate, sursa accesării, identificatorii cookie și tehnologiile similare — în măsura determinată de setările utilizatorului și de temeiul juridic aplicabil.
• Comunicări: e-mailuri, mesaje, solicitări, cereri, recenzii, reclamații, datele apelului, conținutul conversațiilor și fișierele atașate, inclusiv fotografii sau copii de acte transmise de client, iar atunci când apelul este înregistrat — înregistrarea audio a convorbirii.
• Date generate în cadrul calificării automatizate a solicitării: informații extrase și structurate din solicitare sau conversație, rezumatul, categoria preliminară a solicitării, etichetele interne, statutul și indicatorii de direcționare, precum și alte rezultate auxiliare generate de asistentul AI și asociate lead-ului sau solicitării.
• Categorii speciale de date: informații privind sănătatea, dizabilitatea, dieta medicală, mobilitatea redusă sau alte nevoi speciale — numai atunci când sunt obiectiv necesare serviciului solicitat și există un temei juridic adecvat.

Pentru pregătirea și executarea contractului, în fișa turistului din CRM pot fi păstrate numele, prenumele, data nașterii, numărul pașaportului, data expirării acestuia, IDNP, cetățenia, numărul de telefon și adresa de e-mail.

Conversațiile din canalele de comunicare conectate sunt centralizate în sistemul intern Chatwoot, găzduit pe un server controlat de Companie.

Nu toate canalele și conturile utilizate sunt integrate cu Chatwoot. Mesajele și fișierele atașate pot fi primite și prin Viber, Telegram, alte aplicații de mesagerie, rețele sociale sau e-mail și pot rămâne în istoricul serviciului respectiv, în contul utilizat de un angajat autorizat pentru comunicarea de serviciu, inclusiv în conturi care nu sunt integrate cu Chatwoot, precum și, în funcție de setări, pe dispozitivul utilizat. Atunci când este necesar, informațiile pot fi transferate în CRM, Chatwoot sau într-un alt sistem intern al Companiei.

Nu creăm o arhivă permanentă separată a fotografiilor buletinelor de identitate sau pașapoartelor primite în conversații, însă aceste fișiere pot rămâne ca atașamente în Chatwoot, e-mail, aplicația de mesagerie sau rețeaua socială până la expirarea termenului de păstrare aplicabil. Vă rugăm să transmiteți numai documentele și informațiile solicitate de manager și necesare serviciului concret.

Urmărim să colectăm numai datele care sunt realmente necesare unui scop concret. Nu ne transmiteți informații medicale, copii de acte sau alte date confidențiale care nu sunt relevante pentru serviciul solicitat.

4. Sursele datelor

Putem obține datele:

• direct de la dumneavoastră — prin site, contracte, formulare, apeluri, e-mail, SMS, aplicații de mesagerie, rețele sociale, inclusiv mesajele și atașamentele care ajung în sistemul nostru intern de gestionare a conversațiilor, sau în timpul vizitei la oficiu;
• de la client, membrul familiei, angajator, reprezentant sau altă persoană care organizează călătoria în interesul altor turiști;
• de la turoperatori, companii aeriene, hoteluri, transportatori, asigurători, consulate, parteneri de plată și financiari și alți prestatori — în măsura necesară rezervării, plății, executării serviciului sau soluționării unei solicitări;
• automat, de pe dispozitiv și din browser, la utilizarea site-ului și a linkurilor electronice;
• prin generarea în sistemele noastre — de exemplu, în cadrul calificării automatizate a solicitării, creării etichetelor interne, rezumatelor și direcționării acesteia;
• din surse publice și oficiale, atunci când este necesar pentru verificarea cerințelor legale, regulilor de intrare, condițiilor de viză sau altor condiții de călătorie.

5. Scopurile și temeiurile juridice ale prelucrării

Atunci când ne bazăm pe interesul legitim, evaluăm necesitatea prelucrării, beneficiul urmărit, impactul posibil asupra persoanei și măsurile de protecție disponibile. Aveți dreptul să vă opuneți unei astfel de prelucrări în cazurile prevăzute de lege.

Furnizarea datelor marcate ca obligatorii este necesară pentru pregătirea ofertei, rezervare, plată sau executarea contractului. Refuzul de a furniza aceste date poate face imposibil serviciul respectiv. Datele pentru marketing și cookie-urile neesențiale sunt opționale; refuzul nu afectează posibilitatea de a efectua o rezervare.

6. Datele altor turiști, ale minorilor și categoriile speciale

Dacă un client furnizează datele altui turist, acesta trebuie să aibă împuternicirea legală pentru transmitere, să informeze persoana despre transmiterea datelor și să îi ofere posibilitatea de a consulta prezenta Politică. Atunci când legea o impune, oferim și noi turistului respectiv informații despre prelucrare într-un termen rezonabil, dar nu mai târziu de primul contact direct cu acesta sau de prima transmitere a datelor sale către un alt destinatar.

Datele minorilor sunt furnizate de părinte, reprezentantul legal sau persoana autorizată de aceștia să organizeze călătoria. Datele sunt utilizate numai în măsura necesară rezervării, perfectării documentelor, siguranței și executării călătoriei. Nu folosim datele minorilor pentru publicitate adresată fără un temei juridic adecvat.

Informațiile privind sănătatea, dizabilitatea, dieta medicală, mobilitatea redusă sau alte nevoi speciale sunt prelucrate numai în măsura necesară unui serviciu concret, în baza consimțământului explicit al persoanei respective ori a unui alt temei special prevăzut expres de lege. Atunci când este necesar, consimțământul este solicitat separat de acceptarea contractului și de consimțămintele de marketing.

7. Înregistrarea convorbirilor telefonice

Apelurile deservite prin sistemul telefonic corporativ (PBX) pot fi înregistrate. Atunci când un apel este înregistrat, persoana este informată la începutul convorbirii printr-un mesaj automat și/sau de către angajat.

Înregistrarea poate include vocea, numărul de telefon, data, ora și durata apelului, datele angajatului și legătura cu solicitarea sau contractul. Înregistrările sunt utilizate pentru controlul calității, înțelegerea și executarea corectă a solicitării, reconstituirea conținutului comunicării, examinarea reclamațiilor, prevenirea abuzurilor și apărarea drepturilor părților.

Termen de păstrare: înregistrările apelurilor sunt păstrate pe serverul Companiei timp de 12 luni din momentul creării fișierului. Dacă o anumită înregistrare este necesară pentru examinarea unei reclamații, investigarea unui incident, recuperarea unei creanțe sau soluționarea unui litigiu, aceasta poate fi păstrată separat până la finalizarea definitivă a procesului respectiv și expirarea termenelor aplicabile.

Accesul la înregistrări este acordat numai angajaților autorizați și persoanelor tehnice care au nevoie de acesta pentru îndeplinirea atribuțiilor și care sunt supuse obligațiilor de confidențialitate.

8. Destinatarii datelor cu caracter personal

În măsura necesară scopului relevant, datele pot fi transmise următoarelor categorii de destinatari:

• turoperatorilor, organizatorilor de călătorii, companiilor locale de management al destinației (DMC), consolidatorilor și agențiilor partenere;
• companiilor aeriene, transportatorilor, aeroporturilor, sistemelor globale și locale de rezervare, hotelurilor, prestatorilor de transferuri, excursii și alte servicii turistice;
• asigurătorilor și companiilor de asistență;
• consulatelor, ambasadelor, centrelor de vize, autorităților de frontieră, migrație, vamale, sanitare și altor autorități competente;
• băncilor, prestatorilor de plăți, instituțiilor financiare, organizațiilor de creditare și prestatorilor de achitare în rate;
• furnizorilor de telefonie și PBX, infrastructură de server și hosting, e-mail, SMS, OTP, semnătură electronică, arhivare, copii de siguranță, securitate cibernetică și suport tehnic;
• OpenAI OpCo, LLC (SUA), entităților sale afiliate și subprocesatorilor — în calitate de furnizor al OpenAI API și al modelului AI utilizat pentru prelucrarea inițială și calificarea solicitărilor; acestora li se transmite numai volumul de date necesar funcției, conform instrucțiunilor Companiei;
• furnizorilor de tehnologii analitice și publicitare — numai în limitele permise de opțiunile cookie și de temeiul juridic aplicabil;
• contabililor, auditorilor, avocaților, consultanților, entităților de recuperare a creanțelor și altor consilieri profesioniști, atunci când este necesar și există obligații de confidențialitate;
• autorităților publice, instanțelor și organelor de drept, atunci când divulgarea este impusă de lege sau necesară apărării drepturilor.

Chatwoot este utilizat ca sistem intern pentru centralizarea și administrarea conversațiilor și este găzduit pe un server controlat de Companie. Simpla utilizare a acestei soluții găzduite de noi nu înseamnă transmiterea datelor către un operator cloud separat Chatwoot. Totuși, furnizorii de infrastructură de server, administrare sau suport tehnic pot avea acces limitat numai atunci când este necesar, conform instrucțiunilor noastre și cu respectarea obligațiilor de confidențialitate și securitate.

Asistentul AI este un modul software intern PickTur, integrat cu sistemul CRM pentru lead-uri, însă pentru analiză și generarea rezultatului modulul apelează serviciul extern OpenAI API. Conținutul selectat al solicitării, parametrii călătoriei și alte informații minime necesare sunt transmise către OpenAI OpCo, LLC (SUA), entitățile sale afiliate și subprocesatorii săi. OpenAI prelucrează aceste date în calitate de persoană împuternicită de operator, conform instrucțiunilor Companiei, pentru furnizarea serviciului API; rezultatul este returnat în sistemul PickTur și poate fi păstrat în fișa lead-ului. PickTur nu activează transmiterea voluntară a datelor către OpenAI pentru antrenarea sau îmbunătățirea modelelor. Conform condițiilor actuale OpenAI pentru API, datele de intrare și ieșire ale clienților business nu sunt utilizate implicit pentru antrenarea modelelor, dacă clientul nu consimte separat la o asemenea utilizare.

Atunci când alegeți să comunicați printr-o rețea socială, aplicație de mesagerie sau un serviciu de e-mail al unui terț, operatorul platformei respective poate prelucra separat mesajul și fișierele atașate conform propriilor condiții și politici, inclusiv înainte ca acestea să ajungă în sistemul nostru. Nu controlăm păstrarea inițială a datelor de către aceste platforme.

Prestatorii care prelucrează datele conform instrucțiunilor noastre trebuie să respecte cerințe contractuale privind confidențialitatea, securitatea, utilizarea datelor numai în scopurile convenite și ștergerea sau returnarea datelor după încetarea serviciilor. Destinatarii care stabilesc în mod independent scopurile și mijloacele prelucrării acționează în calitate de operatori independenți.

Nu vindem datele cu caracter personal și nu le transmitem terților pentru marketing propriu fără un temei juridic adecvat și informarea corespunzătoare.

9. Transferuri internaționale

Prin natura lor, serviciile turistice pot necesita transmiterea datelor în țara de destinație, de tranzit sau în statul în care se află turoperatorul, compania aeriană, hotelul, compania locală, asigurătorul, consulatul ori alt prestator. Sistemul Chatwoot găzduit de noi este păstrat pe infrastructura controlată de Companie, însă operatorii rețelelor sociale, aplicațiilor de mesagerie și serviciilor de e-mail alese de client, precum și anumiți furnizori de infrastructură, comunicații și plăți pot prelucra datele în afara Republicii Moldova. Utilizarea OpenAI API implică transmiterea datelor către OpenAI OpCo, LLC în Statele Unite ale Americii și poate presupune prelucrarea ulterioară de către entitățile afiliate și subprocesatorii OpenAI în alte state. Dacă pentru proiectul API este activată prelucrarea regională, regiunea efectivă este determinată de configurația proiectului respectiv; anumite date de sistem și tehnice pot fi prelucrate în afara regiunii selectate.

Limităm transferul la datele necesare scopului concret și aplicăm mecanismul prevăzut de lege: o decizie privind nivelul adecvat de protecție, garanții corespunzătoare, măsuri contractuale, necesitatea transferului pentru încheierea sau executarea unui contract în interesul turistului, consimțământ explicit ori un alt temei admisibil. Informații despre mecanismul unui transfer concret și garanțiile disponibile pot fi solicitate la [email protected].

10. Termenele de păstrare

După expirarea termenului, datele sunt șterse, distruse în siguranță, anonimizate sau arhivate cu acces restricționat, dacă păstrarea în continuare este impusă de lege. Datele eliminate din sistemele active pot rămâne temporar în copii de siguranță protejate până la suprascrierea lor programată și nu sunt utilizate în această perioadă pentru operațiuni obișnuite.

11. Securitatea datelor

Ținând cont de natura datelor, scopurile prelucrării și riscuri, aplicăm măsuri organizatorice și tehnice, inclusiv controlul accesului, autentificare, jurnalizare, copii de siguranță, actualizarea software-ului, protecția rețelelor și dispozitivelor, separarea rolurilor, obligații de confidențialitate pentru angajați și controlul furnizorilor. Pentru documentele primite prin aplicații de mesagerie, rețele sociale și e-mail se aplică reguli de acces și ștergere în sistemele și conturile utilizate pentru comunicarea de serviciu. Angajații autorizați au obligația să nu creeze copii inutile și să șteargă documentele la expirarea termenului stabilit, în limitele controlului Companiei și ale posibilităților tehnice disponibile.

La utilizarea asistentului AI aplicăm principiul reducerii la minimum a datelor: pentru calificarea solicitării trebuie utilizate numai informațiile necesare înțelegerii cererii și transmiterii acesteia managerului. Copiile actelor de identitate și pașapoartelor, datele complete de plată și categoriile speciale de date nu sunt destinate evaluării potențialului comercial sau priorității lead-ului. Rezultatele asistentului AI sunt supuse verificării de către un angajat.

Contractele confirmate prin OTP sunt asociate cu o anumită versiune și copie nemodificabilă a documentului, hash-ul acestuia, jurnalul tehnic și momentul acceptării. Codurile OTP nu sunt stocate în clar.

Nicio metodă de păstrare sau transmitere nu elimină complet riscul. În cazul unui incident, evaluăm consecințele, luăm măsuri pentru limitarea prejudiciului și, atunci când legea impune acest lucru, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore din momentul în care am luat cunoștință de incident, precum și persoanele afectate în cazurile prevăzute de lege.

12. Drepturile dumneavoastră

În cazurile prevăzute de lege, aveți dreptul:

• să primiți informații despre prelucrare și acces la datele dumneavoastră, precum și o copie a acestora;
• să solicitați rectificarea datelor inexacte sau completarea datelor incomplete;
• să solicitați ștergerea datelor atunci când nu mai există un temei legal pentru păstrarea lor;
• să solicitați restricționarea prelucrării;
• să vă opuneți prelucrării bazate pe interes legitim, ținând cont de situația dumneavoastră particulară;
• să vă opuneți în orice moment și în mod gratuit marketingului direct;
• să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator, atunci când dreptul la portabilitate este aplicabil;
• să retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau similare semnificative, cu excepția cazurilor și garanțiilor prevăzute de lege;
• să solicitați verificarea de către un angajat și rectificarea informațiilor extrase sau generate în mod eronat de asistentul AI în legătură cu solicitarea dumneavoastră;
• să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau să vă adresați instanței competente.

Solicitarea poate fi transmisă la [email protected] sau depusă la adresa pentru corespondență. Vă rugăm să descrieți cererea și să indicați datele care ne permit să identificăm înregistrarea relevantă. Pentru a preveni divulgarea neautorizată, putem solicita informații suplimentare rezonabile pentru verificarea identității și a împuternicirilor reprezentantului.

Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea solicitării. Ținând cont de complexitatea solicitării și de numărul cererilor, acest termen poate fi prelungit cu cel mult încă două luni. Vă informăm despre prelungire, motivele acesteia și termenul estimat de răspuns în cursul primei luni.

Retragerea consimțământului sau solicitarea de ștergere nu ne obligă să eliminăm datele care trebuie păstrate pentru executarea contractului, evidența contabilă sau fiscală, soluționarea unui litigiu, prevenirea fraudei ori respectarea unei alte obligații legale.

13. Cookie-uri și tehnologii similare

Pe site pot fi utilizate:

• cookie-uri strict necesare — pentru funcționarea site-ului, securitate, păstrarea limbii, sesiunii, echilibrarea încărcării și opțiunilor de confidențialitate;
• cookie-uri funcționale — pentru facilități suplimentare și memorarea preferințelor;
• cookie-uri analitice — pentru înțelegerea utilizării site-ului și îmbunătățirea serviciului;
• cookie-uri publicitare — pentru evaluarea campaniilor și afișarea unor oferte mai relevante.

Cookie-urile strict necesare pot fi instalate fără consimțământ separat, deoarece fără acestea site-ul sau funcția solicitată nu poate opera corect. Cookie-urile neesențiale sunt activate numai în conformitate cu alegerea utilizatorului și legislația aplicabilă.

Categoriile, furnizorii, scopurile și termenele cookie-urilor concrete sunt indicate în fereastra „Setări cookie”. Puteți modifica sau retrage alegerea în orice moment prin butonul „Setări cookie” din partea de jos a site-ului. Retragerea nu afectează legalitatea prelucrării anterioare. Putem păstra o înregistrare tehnică a alegerii pentru a aplica setările și a demonstra consimțământul obținut.

13.1. Chatul web Chatwoot

Chatul web este furnizat prin sistemul Chatwoot găzduit de Companie. Conform implementării actuale, widgetul și cookie-urile aferente sunt activate după ce vizitatorul deschide chatul. Pentru funcționarea serviciului de asistență solicitat pot fi utilizate următoarele cookie-uri:

Aceste cookie-uri sunt utilizate pentru funcționarea serviciului de asistență și păstrarea conversației, nu pentru analiză, marketing sau publicitate. În implementarea actuală, dacă vizitatorul nu deschide chatul, cookie-urile menționate nu sunt instalate. Setul efectiv, domeniul și durata cookie-urilor pot depinde de versiunea și configurația widgetului și sunt reflectate în setările cookie actuale ale site-ului.

Pe paginile private care conțin contractul, datele cu caracter personal ale turiștilor, confirmarea OTP sau informații privind plata, nu utilizăm Webvisor, înregistrarea sesiunii ori alte instrumente terțe capabile să capteze conținutul paginii, al documentelor sau datele introduse.

14. Marketing direct și confirmări în formulare

În formularele de pe site, acceptarea Termenilor și condițiilor și confirmarea luării la cunoștință a Politicii sunt separate de consimțământul opțional pentru marketing. Bifa obligatorie este necesară pentru transmiterea solicitării respective, dar nu reprezintă consimțământ pentru publicitate. Bifa de marketing nu este preselectată, nu reprezintă o condiție pentru rezervare și nu influențează prețul sau deservirea. Opțiunile cookie sunt gestionate separat prin bannerul și setările cookie.

Pentru fiecare solicitare putem păstra faptul și momentul acceptării Termenilor și condițiilor, confirmării luării la cunoștință a Politicii, versiunile sau hash-ul textelor respective, limba, sursa formularului, adresa IP și user-agent. Aceste informații sunt utilizate pentru dovedirea acțiunilor, transparența prelucrării și apărarea drepturilor părților.

Mesajele promoționale prin e-mail, SMS, telefon sau aplicații de mesagerie sunt expediate în baza unui consimțământ separat, voluntar și revocabil. Acest consimțământ este solicitat separat de acceptarea Termenilor și condițiilor și nu reprezintă o condiție pentru rezervare.

Pentru a demonstra alegerea persoanei, putem păstra faptul acordării sau retragerii consimțământului de marketing, textul și versiunea formularului, data și ora, sursa, canalele de comunicare selectate, adresa IP, user-agent și legătura cu cererea sau fișa clientului. Lipsa bifării într-o cerere nouă înseamnă că nu a fost acordat un consimțământ nou în cadrul acelei cereri și nu constituie, prin ea însăși, retragerea unui consimțământ valabil acordat anterior.

Vă puteți dezabona prin linkul disponibil în mesaj, prin setările canalului respectiv sau printr-un mesaj la [email protected]. După primirea opoziției, oprim comunicările de marketing prin canalul respectiv într-un termen tehnic rezonabil.

Mesajele necesare soluționării solicitării, confirmării rezervării, plății, modificării zborului, transmiterii documentelor, executării contractului, asigurării securității sau respectării legii nu constituie marketing și pot fi expediate indiferent de consimțământul de marketing.

15. Asistentul AI și prelucrarea automatizată

Pentru prelucrarea inițială a solicitărilor, PickTur utilizează un asistent bazat pe inteligență artificială — un modul software intern integrat cu sistemul CRM pentru lead-uri. În prezentul capitol, prin lead se înțelege o solicitare sau un contact potențial al clientului. Asistentul poate analiza textul solicitării și al conversației aferente, precum și câmpurile selectate în mod special din fișa lead-ului, poate extrage și structura informațiile, poate genera un rezumat, poate atribui o categorie preliminară și etichete interne și poate transmite solicitarea managerului corespunzător.

Logica generală a acestei prelucrări constă în corelarea conținutului solicitării și a parametrilor indicați de client cu categoriile interne și regulile de direcționare. O asemenea calificare poate include elemente limitate de creare de profiluri privind solicitarea, însă rezultatele sale au caracter preliminar și auxiliar, pot conține inexactități și sunt verificate de un angajat autorizat.

Asistentul AI nu adoptă în mod independent decizii privind confirmarea sau refuzul unei rezervări, stabilirea sau modificarea prețului, încheierea sau încetarea contractului, acordarea achitării în rate sau a creditului, refuzul deservirii ori alte decizii care produc efecte juridice sau efecte similare semnificative. De asemenea, acesta nu trebuie să închidă automat solicitarea sau să priveze clientul de posibilitatea examinării de către un manager.

Pentru calificarea solicitării sunt utilizate în primul rând conținutul acesteia, destinația de interes, datele călătoriei, numărul de turiști, bugetul, preferințele privind serviciul și datele de contact în volumul necesar. Copiile buletinelor de identitate și pașapoartelor, IDNP, datele din pașaport, datele complete de plată, informațiile privind sănătatea și alte categorii speciale de date nu sunt utilizate pentru evaluarea potențialului comercial, calității sau priorității lead-ului. Dacă asemenea informații apar într-un mesaj sau fișier atașat, accesul la acestea și utilizarea lor pentru calificare sunt limitate în măsura posibilităților tehnice și în conformitate cu principiul reducerii la minimum a datelor.

Clientul ne poate contacta pentru examinarea solicitării de către un angajat, rectificarea informațiilor extrase sau generate în mod eronat, exprimarea punctului său de vedere și obținerea unor informații suplimentare despre modul de calificare a solicitării.

Pentru realizarea acestor funcții, asistentul AI transmite prin OpenAI API o parte selectată a textului solicitării, parametrii relevanți ai călătoriei și anumite câmpuri ale lead-ului, după care modelul OpenAI prelucrează informațiile și returnează rezultatul în sistemul PickTur. OpenAI OpCo, LLC (SUA), entitățile sale afiliate și subprocesatorii săi furnizează tehnologia și prelucrează datele conform instrucțiunilor Companiei. Transmiterea actelor de identitate, IDNP, datelor complete din pașaport și de plată, informațiilor privind sănătatea și altor categorii speciale nu reprezintă scopul prevăzut al integrării. Limităm transmiterea unor asemenea informații și, atunci când este posibil din punct de vedere tehnic, le excludem sau le mascăm înainte de transmiterea către OpenAI. Dacă clientul include el însuși astfel de informații în textul nestructurat al unui mesaj, acestea pot fi prelucrate în mod incidental, dar nu sunt utilizate pentru evaluarea potențialului comercial, calității sau priorității lead-ului.

PickTur nu activează utilizarea voluntară a datelor API pentru antrenarea sau îmbunătățirea modelelor OpenAI. În configurația standard, OpenAI poate păstra temporar datele de intrare și ieșire și jurnalele de securitate aferente timp de până la 30 de zile; unele funcții API pot avea un alt termen de păstrare a stării, în funcție de configurație și de ștergerea obiectelor. Criteriile de păstrare sunt prevăzute în capitolul 10, iar transferul internațional — în capitolul 9 al prezentei Politici.

PickTur nu adoptă față de turiști decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice sau efecte similare semnificative. Filtrele automate de căutare, calcul, securitate, verificare OTP și verificare tehnică a plăților sunt utilizate pentru furnizarea informațiilor, validare și prevenirea fraudei, dar nu înlocuiesc decizia unui angajat atunci când este necesară intervenția umană.

Partenerul financiar căruia clientul îi transmite o cerere de achitare în rate sau credit poate utiliza în mod independent o evaluare automatizată, conform propriei politici și legislației. În acest caz, partenerul respectiv este operator independent și trebuie să informeze separat solicitantul despre logica aplicată, consecințele și drepturile disponibile.

16. Modificarea Politicii

Putem actualiza Politica în cazul modificării legislației, tehnologiilor, furnizorilor sau proceselor interne. Versiunea actuală și data publicării sunt indicate la începutul paginii. Modificările importante sunt comunicate pe site sau printr-un alt canal adecvat.

Versiunea Politicii și a altor documente aplicabilă unei anumite acceptări electronice a contractului poate fi păstrată împreună cu snapshot-ul și jurnalul tehnic al acceptării.

17. Solicitări și plângeri

Pentru întrebări privind prelucrarea datelor și pentru exercitarea drepturilor, ne puteți contacta:

• prin e-mail: [email protected];
• prin telefon: +373 79 888 768;
• la adresa: MD-2002, Republica Moldova, mun. Chișinău, bd. Decebal 23/1, Centrul Comercial Jumbo, etajul 3, biroul 331.

Aveți, de asemenea, dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), conform procedurii publicate pe site-ul https://datepersonale.md.

Data publicării și intrării în vigoare: 23.08.2026
Versiunea: 2026-08-23