Politica de confidențialitate

Versiunea: 2026-10-09
Data intrării în vigoare: 09.10.2026
Website: https://selectia.md

1. Cine suntem și ce este Selectia

Selectia este o platformă tehnologică prin care agențiile de turism partenere prezintă clienților selecții personalizate de oferte turistice. Accesarea unei selecții nu presupune crearea unui cont, efectuarea unei plăți sau încheierea automată a unui contract de servicii turistice.

Operatorul platformei și operatorul de date pentru funcționarea tehnică, securitatea și administrarea propriilor servicii este PICKTRAVEL GROUP S.R.L. („Compania”, „noi”):

IDNO: 1025600012878;
Sediul juridic: Republica Moldova, mun. Chișinău, bd. Iuri Gagarin 7/D, ap. 2;
Adresa pentru corespondență: Republica Moldova, mun. Chișinău, bd. Decebal 23/1, Centrul Comercial Jumbo, etajul 3, biroul 331;
Telefon: +373 79 888 768;
E-mail pentru protecția datelor și alte solicitări: [email protected].

Identitatea agenției care a creat oferta și datele acesteia de contact sunt afișate în pagina selecției. Agenția decide ce oferte include, cui trimite linkul, ce informații despre client introduce și cum gestionează solicitările primite. În raport cu aceste activități, agenția poate acționa ca operator independent de date, iar Compania poate prelucra anumite date în numele ei, potrivit raporturilor contractuale aplicabile. Calitatea și responsabilitățile fiecărei părți depind de scopul concret al prelucrării.

2. Cui i se aplică prezenta politică

Politica se aplică vizitatorilor paginii principale, destinatarilor linkurilor către selecții, persoanelor care interacționează cu ofertele și celor care ne contactează în legătură cu platforma. Nu reglementează în întregime prelucrările efectuate separat de agenția de turism, furnizorul de servicii turistice sau de aplicațiile de mesagerie folosite voluntar de vizitator.

3. Ce date putem prelucra

În funcție de acțiunile efectuate, pot fi prelucrate:

Date tehnice și de securitate: adresa IP, user-agent (date despre browser și dispozitiv), momentul cererii, adresa paginii care conține linkul selecției, erori, evenimente de securitate și limba aleasă. Serverul Selectia transmite adresa IP și user-agent către API-ul intern al platformei pentru limitarea numărului de cereri, filtrarea roboților și evitarea dublării vizualizărilor; acestea nu sunt păstrate în clar în baza de date.
Identificator pseudonim al vizitei: hash SHA-256 calculat din „sarea” aleatorie zilnică, adresa IP, user-agent și identificatorul selecției. Sarea se schimbă zilnic și se păstrează cel mult două zile, după care hash-ul nu mai poate fi recalculat pornind de la adresa IP. Pe parcursul unei zile, hash-ul permite asocierea vizualizării și a apăsărilor butonului de interes făcute de pe același dispozitiv în aceeași selecție, de aceea nu este considerat dată anonimă.
Date despre interacțiuni: deschiderea selecției (înregistrată cel mult o dată pe zi pentru același dispozitiv) și apăsarea butonului „Mă interesează această variantă”; identificatorii selecției și ai variantei, data și ora evenimentului. Timpul petrecut pe variante, derularea paginii și alte acțiuni nu sunt înregistrate.
Date oferite de agenție: denumirea și descrierea selecției, ofertele alese și comentariile agentului. Agenția poate adăuga și o notă internă despre client; aceasta este vizibilă doar agenției în contul său și nu apare pe pagina publică. Recomandăm agențiilor să nu introducă în titluri, descrieri și comentarii numele clientului sau alte date personale inutile ori sensibile.
Date transmise voluntar: informațiile din mesajele trimise direct către noi. Paginile Selectia nu conțin formulare pentru introducerea datelor personale ale vizitatorului.

O simplă vizitare a unei selecții nu este o cerere de rezervare. Nu solicităm pe pagina publică documente de identitate, date bancare sau informații privind sănătatea.

4. Scopuri și temeiuri juridice

Prelucrăm datele numai în scopuri determinate, potrivit Legii Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal:

Scop	Temei juridic, în funcție de situație
Afișarea ofertelor, păstrarea limbii și funcționarea linkurilor	Interes legitim privind funcționarea și furnizarea în siguranță a platformei; executarea obligațiilor contractuale relevante față de agenție
Prevenirea accesului abuziv, a fraudelor și investigarea incidentelor	Interes legitim privind securitatea infrastructurii și apărarea drepturilor; obligație legală, când este aplicabilă
Statistici de vizualizare, evitarea dublării artificiale a vizitelor și îmbunătățirea serviciului	Interes legitim, cu minimizarea și agregarea datelor; consimțământ separat dacă tehnologia concretă sau legea îl cere
Informarea agenției despre interesul manifestat pentru o variantă	Interes legitim privind transmiterea solicitării inițiate voluntar de vizitator; demersuri precontractuale, când se aplică
Răspuns la cereri de informații și exercitarea drepturilor	Obligație legală și/sau interes legitim

Când ne bazăm pe interes legitim, ținem cont de necesitate, proporționalitate și drepturile vizitatorilor. Nu folosim evenimentele de interes pentru a contacta direct vizitatorii în scopul promovării serviciilor proprii Selectia sau PickTur.

5. Cum funcționează interesul pentru un tur

La apăsarea butonului „Mă interesează această variantă”, platforma înregistrează identificatorii selecției și ai variantei, identificatorul pseudonim al vizitei (secțiunea 3), data și ora, apoi informează agenția care a creat selecția — în contul agenției și prin e-mail. Notificarea conține doar denumirea selecției și numele hotelului; adresa IP, user-agent sau alte date despre vizitator nu sunt transmise agenției. Apăsările repetate de pe același dispozitiv, în aceeași zi, pentru aceeași variantă nu generează notificări noi.

Agenția vede, de asemenea, pentru fiecare selecție numărul de vizualizări unice, momentul primei și al ultimei vizualizări și numărul manifestărilor de interes pentru fiecare variantă. La prima deschidere a selecției, agenția primește o notificare în cont.

După apăsarea butonului, vizitatorului i se afișează contactele agenției și un mesaj pregătit (numele hotelului, datele, numărul de nopți și denumirea selecției). Mesajul este trimis numai dacă vizitatorul alege singur canalul de comunicare și îl expediază; linkul selecției nu este inclus în text.

Dacă vizitatorul alege să deschidă WhatsApp, Viber, Telegram ori altă aplicație externă, comunicarea ulterioară și datele transmise acolo sunt supuse inclusiv politicilor furnizorului respectiv și ale agenției. Selectia nu primește automat întregul conținut al conversațiilor purtate în afara platformei.

6. Cui pot fi transmise datele

Datele pot fi accesibile, în măsura necesară:

agenției care a creat selecția — în special informațiile despre ofertele vizualizate, interesul exprimat și mesajele destinate acesteia;
prestatorilor de găzduire, distribuție a conținutului (CDN), securitate a rețelei, monitorizare a erorilor tehnice, e-mail și suport tehnic care acționează conform unor condiții contractuale adecvate. Rapoartele de erori nu conțin linkurile selecțiilor, cookie-uri sau anteturile cererilor;
autorităților competente, când legea impune divulgarea;
furnizorilor aplicațiilor de mesagerie numai în măsura în care vizitatorul le accesează sau există o integrare activă comunicată corespunzător.

Serviciile Cloudflare pot fi utilizate pentru DNS, CDN, securitate și/sau analiză tehnică, conform configurației efectiv activate. Nu vindem datele vizitatorilor și nu distribuim către alte agenții informațiile despre o selecție privată.

7. Transferuri în alte state

Unii furnizori de infrastructură și comunicații pot prelucra date în afara Republicii Moldova. Înaintea unui transfer internațional aplicăm condițiile Legii nr. 195/2024, inclusiv, după caz, decizii privind nivelul adecvat de protecție, garanții contractuale și alte mecanisme legale. Informațiile privind destinatarii și garanțiile unui transfer concret pot fi solicitate la adresa de e-mail indicată în secțiunea 1.

8. Termene de păstrare

Păstrăm informațiile numai atât timp cât sunt necesare pentru scopul respectiv:

Linkul selecției: are un termen de valabilitate stabilit de agenție — implicit 30 de zile și cel mult 90 de zile de la stabilirea termenului. După expirare sau dezactivare, pagina afișează doar denumirea și contactele agenției.
Conținutul selecției: până la ștergerea selecției de către agenție. La ștergere sunt eliminate și variantele, precum și evenimentele de vizualizare și de interes ale selecției.
Sarea zilnică a identificatorului vizitei: cel mult 2 zile.
Contoarele de limitare a cererilor (conțin adresa IP): circa 1 minut.
Evenimentele de vizualizare și de interes (secțiunea 3): 180 de zile, apoi se șterg automat. Contoarele agregate (numărul de vizualizări și de manifestări de interes, momentul primei și al ultimei vizualizări) se păstrează împreună cu selecția.
Notificările către agenție: în contul agenției — până la ștergere; e-mailurile — în căsuța poștală a agenției, potrivit regulilor acesteia.
Jurnalele tehnice și de securitate: pe durata necesară investigării incidentelor și asigurării securității, cu rotație și ștergere periodică potrivit politicii tehnice de retenție.
Copiile de siguranță: până la suprascrierea planificată, cu acces restrâns.

9. Cookie-uri, analiză și tehnologii similare

Site-ul Selectia nu setează cookie-uri și nu salvează date în memoria browserului. Limba paginii este transmisă în adresa linkului (parametrul lang). Paginile nu încarcă scripturi terțe de analiză sau publicitate, pixeli, instrumente de înregistrare a sesiunilor ori hărți termice. Furnizorul infrastructurii de rețea poate seta cookie-uri tehnice strict necesare pentru protecția împotriva atacurilor automatizate. Chiar dacă nu există cookie-uri, jurnalele serverului pot conține date tehnice precum adresa IP.

Dacă pe viitor vom activa instrumente analitice, identificatori persistenți sau tehnologii neesențiale care necesită consimțământ, vă vom informa în prealabil și le vom folosi doar în condițiile permise de lege.

10. Securitate și confidențialitatea linkurilor

Folosim măsuri organizatorice și tehnice proporționale cu riscurile, inclusiv controlul accesului, conexiuni securizate, restricții de acces și limitări ale solicitărilor automate. Linkul selecției conține o cheie aleatorie pe care o păstrăm doar sub formă de hash și criptată; browserul nu transmite adresa paginii selecției către site-urile terțe (politica no-referrer), iar paginile selecțiilor nu sunt indexate. Linkurile către selecții pot fi transmise mai departe de destinatarul inițial. Persoana care deține un link activ poate avea acces la conținutul selecției, dacă agenția nu a aplicat o măsură suplimentară de protecție.

Nu distribuiți linkurile private public și nu includeți în descrieri date sensibile, numere de documente sau informații confidențiale inutile. Blocarea indexării de motoarele de căutare nu echivalează cu protecția prin autentificare.

11. Drepturile persoanelor vizate

În condițiile Legii nr. 195/2024 puteți solicita informații și acces la date, rectificarea, ștergerea sau restricționarea prelucrării, vă puteți opune anumitor prelucrări, puteți solicita portabilitatea datelor atunci când este aplicabilă și vă puteți retrage consimțământul pentru operațiunile bazate pe consimțământ. Aveți drepturile prevăzute de lege și în privința deciziilor individuale bazate exclusiv pe prelucrare automată.

Trimiteți cererea la [email protected] și, dacă este relevant, indicați linkul selecției sau identificatorul acesteia și agenția emitentă. Pentru informațiile prelucrate de agenție în scopurile proprii, vă puteți adresa și direct agenției. Putem solicita date rezonabile pentru verificarea identității, fără a colecta inutil documente de identitate. Răspundem în termenul legal, de regulă cel mult o lună, cu posibilitatea prelungirii în condițiile legii.

Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, https://datepersonale.md, e-mail [email protected], sau vă puteți adresa instanței competente.

12. Actualizarea politicii

Putem modifica această politică în cazul schimbării funcționalităților, fluxurilor de date, furnizorilor sau cerințelor legale. Versiunea și data aplicării vor fi afișate pe această pagină. Modificările nu înlocuiesc informarea sau consimțământul separat atunci când legea îl impune.