Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Aici afli ce date personale prelucrăm când folosești flyzo.ro, de ce, cât timp le păstrăm și ce drepturi ai. Colectăm cât mai puțin: nu ne trebuie datele tale ca să-ți arătăm prețuri.

Termeni folosiți

Date personale: orice informație despre o persoană care poate fi identificată (de exemplu adresa de e-mail sau adresa IP).
Prelucrare: orice operațiune cu aceste date (colectare, stocare, folosire, ștergere).
Operator: cine decide de ce și cum se prelucrează datele (aici, noi).
Persoana vizată: tu, persoana despre care sunt datele.

Cine suntem

Operatorul datelor este BITCRAFTERS SRL, CUI RO49900684, Reg. Com. J2024007383407, cu sediul în Str. Frații Golescu 4, București, Sector 1. Ne scrii la contact@flyzo.ro.

Ce date prelucrăm și de ce

Când vizitezi site-ul

Serverul notează date tehnice despre fiecare cerere (ora, pagina, codul de răspuns și un cod de cerere de forma FZ-…), ca site-ul să funcționeze sigur și să putem rezolva erori. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f GDPR). Jurnalele tehnice se păstrează 30 de zile.

Cookie-urile și alegerea ta

Cookie-urile necesare țin minte orașul ales, tema și alegerea ta despre cookie-uri. Ca să putem dovedi ce ai ales (art. 7 alin. (1) GDPR), păstrăm separat: un cod al alegerii, categoriile acceptate, data, tipul de browser și de dispozitiv și adresa IP (criptată, plus o variantă mascată, cu ultimele cifre ascunse, și o amprentă criptografică folosită doar ca să limităm abuzurile). Temeiul este obligația legală (art. 6 alin. (1) lit. c GDPR). Dovada se păstrează 3 ani. Detalii și setări pe pagina Cookie-uri.

Statistici de vizitare (doar cu acordul tău)

Dacă accepți cookie-urile analitice, folosim Google Analytics 4 (Google Ireland Limited) ca să vedem, agregat, ce pagini sunt folosite. Fără acordul tău, nu se încarcă deloc. Temeiul este consimțământul (art. 6 alin. (1) lit. a GDPR), pe care îl poți retrage oricând.

Reclame (doar cu acordul tău)

Afișăm reclame prin Google AdSense (Google Ireland Limited) doar dacă accepți cookie-urile de marketing. Fără acordul tău, scriptul Google nu se încarcă deloc și nu apar reclame. Reclamele sunt marcate „Publicitate” și nu stau lângă prețuri sau lângă butoanele spre parteneri. Google folosește cookie-uri și identificatori ai dispozitivului ca să afișeze reclamele, să limiteze repetarea lor și să prevină frauda, potrivit propriei politici de confidențialitate. Temeiul este consimțământul (art. 6 alin. (1) lit. a GDPR), pe care îl retragi oricând din Setări cookie-uri; lista cookie-urilor Google e tot acolo.

Când mergi la un partener

Când apeși pe un buton spre un partener, notăm clicul fără date personale: oferta, orașele și ora, ca să știm ce e util și să putem primi comisionul. Nu trimitem partenerului numele, e-mailul sau alte date despre tine. Pe site-ul partenerului se aplică politica lui de confidențialitate.

Aplicația flyzo (iOS și Android)

Aplicația merge și fără cont. Ca să-ți putem trimite alertele, la prima pornire telefonul primește un identificator aleator și o cheie secretă (la noi stă doar o amprentă criptografică a cheii). Pentru telefon păstrăm: orașul ales, orele de liniște, dacă ai pornit notificările și „Noutăți flyzo”, alertele tale, modelul telefonului și versiunea sistemului și a aplicației (ca să putem rezolva erori) și ultima dată când ai deschis aplicația. Interesele și ofertele salvate stau pe telefon. Dacă pornești notificările, păstrăm codul de notificări dat de Apple (iOS) sau Google (Android); prin el, Apple și Google livrează notificarea, iar conținutul ei e doar despre prețuri, cu linkuri spre flyzo.ro. Notăm, fără date despre tine, ce notificare a plecat și dacă ai apăsat pe ea. Temeiul: executarea serviciului cerut de tine (art. 6 alin. (1) lit. b GDPR) pentru alerte; consimțământul tău (art. 6 alin. (1) lit. a GDPR) pentru „Noutăți flyzo”, pe care îl oprești oricând din Profil. Cât păstrăm: până ștergi datele din aplicație (Profil → „Șterge datele mele”); un telefon fără notificări și fără cont, pe care nu l-ai mai deschis de 90 de zile, se șterge automat.

Contul tău (opțional, în aplicație)

Dacă îți faci cont, prelucrăm adresa de e-mail, ca să-ți trimitem linkul de conectare (valabil 15 minute, doar pe telefonul de pe care l-ai cerut), plus orașul, interesele, alertele și ofertele salvate, ca să le ai pe orice telefon. Sesiunea contului stă doar pe telefon (în Keychain / Keystore) și durează 30 de zile de la ultima folosire; pentru siguranță, păstrăm adresa IP și tipul de dispozitiv al sesiunii. Temeiul este executarea contractului (art. 6 alin. (1) lit. b GDPR). Datele contului se păstrează până când îți ștergi contul (Profil → „Ștergere cont”, sau pe pagina Șterge contul).

Reclamele din aplicație (Google AdMob)

Aplicația gratuită afișează reclame prin Google AdMob (Google Ireland Limited): bannere marcate „Publicitate”, reclame în lista de oferte marcate tot „Publicitate” și, rar, o reclamă pe tot ecranul când ieși din detaliul unei oferte sau al unei rute (niciodată înainte sau imediat după ce mergi la un partener). Înainte de orice reclamă, aplicația îți cere acordul în ecranul Google, unde poți refuza la fel de ușor cum accepți. Dacă accepți reclamele personalizate, Google folosește identificatorul de publicitate al telefonului (pe iPhone, doar dacă îi dai voie și în fereastra Apple „Permite urmărirea”), ca să aleagă reclamele, să limiteze repetarea lor și să prevină frauda; dacă refuzi, vezi tot reclame, dar nepersonalizate. Temeiul este consimțământul (art. 6 alin. (1) lit. a GDPR), pe care îl schimbi oricând din Profil → Setări confidențialitate. Noi nu trimitem la Google e-mailul sau alte date ale contului tău.

Statisticile și erorile din aplicație (doar cu acordul tău)

Dacă accepți în ecranul de acord al aplicației partea de măsurare, aplicația trimite statistici de folosire prin Google Analytics for Firebase (Google Ireland Limited): ce ecrane deschizi și câteva acțiuni (de exemplu o alertă creată sau un clic spre un partener), cu orașele și destinațiile, plus ce notează Firebase singur (prima deschidere, sesiunile, actualizările aplicației, cumpărarea abonamentului), modelul telefonului și versiunea sistemului și a aplicației. Ca să numere instalările, Firebase folosește un identificator de instanță a aplicației: un cod aleator, creat la instalare, care nu spune cine ești și se schimbă dacă reinstalezi aplicația. Din adresa IP, Google deduce regiunea aproximativă (țara sau zona). Nu trimitem e-mailul, identificatorul de publicitate al telefonului sau textul pe care îl cauți. Datele legate de acest identificator se păstrează la Google cel mult 14 luni (perioada de păstrare setată în Google Analytics); după aceea rămân doar cifre agregate, fără legătură cu telefonul tău. Tot cu acordul tău, erorile aplicației ajung la serverul nostru de erori (GlitchTip, găzduit de noi, în UE): ce s-a stricat, pe ce ecran, versiunea aplicației și a sistemului, fără date despre tine. Rapoartele de erori se șterg automat după cel mult 90 de zile. Temeiul este consimțământul (art. 6 alin. (1) lit. a GDPR), pe care îl retragi oricând din Profil → Setări confidențialitate; din acel moment nu mai trimitem nimic.

Abonamentul „Fără reclame” (în aplicație)

Dacă îți faci abonamentul lunar „Fără reclame”, plata se face prin Apple (App Store) sau Google (Google Play); noi nu vedem și nu păstrăm datele cardului. Ca abonamentul să meargă pe toate telefoanele tale, îl legăm de contul tău: păstrăm identificatorul cumpărării dat de magazin, platforma, data la care expiră și starea lui, și le verificăm direct la Apple sau Google. Temeiul este executarea contractului (art. 6 alin. (1) lit. b GDPR). Le păstrăm cât ai contul și le ștergem odată cu el. Evidența plăților o păstrează Apple sau Google, care au procesat plata. Abonamentul îl anulezi oricând din setările App Store sau Google Play; ștergerea contului nu îl oprește, așa că anulează-l înainte, ca să nu mai plătești.

Abonarea la e-mail (rezumat și alerte)

Dacă te abonezi, prelucrăm adresa de e-mail, orașul din care pleci, ritmul ales (săptămânal sau zilnic) și alertele pe care le pornești, ca să-ți trimitem rezumatul cu zborurile bune și alertele. Abonarea pornește doar după ce confirmi din linkul primit pe e-mail. Ca să putem dovedi acordul, păstrăm data, versiunea textului pe care l-ai acceptat, pagina de pe care te-ai abonat și adresa IP (criptată, mascată și ca amprentă criptografică, pentru limitarea abuzurilor). Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 12 din Legea nr. 506/2004), pe care îl retragi oricând cu linkul „Dezabonare” din fiecare e-mail (sau direct din butonul de dezabonare al aplicației tale de e-mail). După dezabonare nu-ți mai scriem. Cât păstrăm: o abonare pe care n-o confirmi se șterge la 7 zile după ce expiră linkul de confirmare; la 30 de zile după dezabonare, adresa ta e înlocuită cu o amprentă criptografică din care nu se poate reface, iar IP-ul (în toate cele trei forme) se șterge; dovada minimă a acordului (data, versiunea textului, pagina) se șterge definitiv după 3 ani. Ștergerea completă, mai devreme, o poți cere oricând la contact@flyzo.ro. În e-mailuri punem doar linkuri spre flyzo.ro.

Abonarea prin formularul de pe TikTok

Pe profilul flyzo de pe TikTok îți poți lăsa adresa de e-mail într-un formular. TikTok poate completa automat adresa din contul tău; o vezi și o poți schimba înainte să trimiți. De la tine primim doar adresa de e-mail și bifa prin care ești de acord să primești e-mailurile noastre. Formularul e doar pentru persoane de cel puțin 18 ani. Folosim adresa ca să-ți trimitem rezumatul cu zborurile bune, la fel ca abonarea de pe site. Temeiul este consimțământul tău, dat prin bifa din formular (art. 6 alin. (1) lit. a GDPR și art. 12 din Legea nr. 506/2004), pe care îl retragi oricând cu linkul „Dezabonare” din fiecare e-mail. Preluăm adresa din contul nostru de TikTok și îți trimitem un e-mail de confirmare: abonarea pornește doar după ce confirmi din linkul primit. Dacă nu confirmi, adresa se șterge la 7 zile după ce expiră linkul, iar după confirmare se aplică aceleași reguli de păstrare ca pentru abonarea de pe site. Separat, TikTok păstrează ce introduci în formular potrivit propriei politici de confidențialitate (de exemplu, pentru completarea automată), pe care o găsești în aplicația TikTok.

Notificările în browser

Dacă pornești notificările (după ce apeși „Vreau” și le permiți în browser), păstrăm adresa de trimitere creată de browserul tău la serviciul lui de notificări, cheile ei de criptare, orașul ales și tipul browserului. Nu știm cine ești: nu cerem nume și nici e-mail. Ca să putem dovedi acordul, păstrăm data, versiunea textului, locul din site de unde ai pornit notificările și adresa IP (criptată, mascată și ca amprentă criptografică, pentru limitarea abuzurilor). Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR), pe care îl retragi oricând de pe pagina Notificări sau din setările browserului. Conținutul notificărilor e criptat, deci serviciul de notificări al browserului nu îl poate citi. Notăm, fără date despre tine, ce notificare a plecat și dacă ai apăsat pe ea, ca să știm ce e util. Cât păstrăm: abonarea, până o oprești sau până când browserul ne spune că nu mai există (atunci o ștergem automat, cu tot cu dovada acordului); jurnalul trimiterilor, fără legătura cu abonarea după oprire, cel mult 13 luni.

Când ne scrii

Folosim adresa și mesajul tău doar ca să-ți răspundem, pe baza interesului legitim de a răspunde solicitărilor. Păstrăm corespondența cât e necesar pentru a o rezolva.

Cui transmitem datele

Nu vindem date personale. Le transmitem doar furnizorilor fără de care site-ul n-ar funcționa, pe bază de contract, cu obligația de a le folosi doar pentru serviciul cerut de noi (art. 28 GDPR).

Furnizorul de găzduire, cu serverele în Uniunea Europeană.
Furnizorul de securitate și livrare rapidă a paginilor: cererile trec prin rețeaua lui, inclusiv adresa IP.
Furnizorul care trimite e-mailurile pe care le ceri (confirmarea abonării, rezumatul, alertele): primește adresa de e-mail și conținutul mesajului. Linkurile spre flyzo.ro au doar o etichetă de campanie (UTM, de exemplu „rezumat-saptamanal”), fără date despre tine; ea apare în statisticile agregate ale site-ului doar dacă ai acceptat cookie-urile analitice.
Serviciul de notificări al browserului tău, doar dacă pornești notificările: primește adresa de trimitere și notificarea criptată.
Apple (Apple Push Notification service) și Google (Firebase Cloud Messaging), doar codul de notificări al telefonului și conținutul notificării, ca să o livreze.
Google Ireland Limited (Google AdMob), în aplicație, doar după acordul tău pentru reclame: identificatorul de publicitate al telefonului (doar pentru reclamele personalizate), adresa IP și date tehnice despre telefon și aplicație.
Google Ireland Limited (Google Analytics for Firebase), în aplicație, doar după acordul tău pentru măsurare: statisticile de folosire descrise mai sus, cu identificatorul de instanță al aplicației, fără identificatorul de publicitate.
Apple și Google, pentru abonamentul „Fără reclame”: ei procesează plata; noi le cerem doar starea abonamentului, după identificatorul cumpărării.
OpenFreeMap (hărțile din aplicație, pe datele OpenStreetMap), doar când deschizi harta „Am X €”: ca la orice pagină web, serverul lor vede adresa IP a telefonului; nu le trimitem alte date despre tine.
Google Ireland Limited (Google Analytics), doar dacă accepți cookie-urile analitice.
Google Ireland Limited (Google AdSense), doar dacă accepți cookie-urile de marketing.

Unii furnizori sunt din afara Spațiului Economic European (de exemplu din SUA). Transferul se face doar cu garanțiile cerute de GDPR: o decizie de adecvare a Comisiei Europene sau clauze contractuale standard (art. 44–46 GDPR).

Lista completă a furnizorilor, cu numele lor, o primești la cerere, scriindu-ne la contact@flyzo.ro (art. 15 alin. (1) lit. c GDPR).

Drepturile tale

Ai dreptul să ceri:

accesul la datele tale și o copie a lor;
corectarea sau ștergerea lor;
restricționarea prelucrării și portabilitatea datelor;
să te opui prelucrării bazate pe interesul nostru legitim;
să-ți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.

Cum îți exerciți drepturile

Ne scrii la contact@flyzo.ro, de preferat de pe adresa cu care te-ai abonat, ca să putem verifica rapid că datele sunt ale tale. Dacă nu putem verifica, îți putem cere o confirmare suplimentară. Cererile sunt gratuite.

Răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni, iar în prima lună îți spunem de ce (art. 12 alin. (3) GDPR). Cererile vădit nefondate sau excesive le putem refuza, cu motivare (art. 12 alin. (5) GDPR).

Plângere la autoritate

Dacă crezi că îți prelucrăm datele cu încălcarea legii, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro, site dataprotection.ro.

Siguranța datelor

Luăm măsuri tehnice și organizatorice ca datele să fie protejate:

toate conexiunile sunt criptate (HTTPS);
serverele sunt în Uniunea Europeană;
adresa IP din dovezile de acord e păstrată criptat, iar în jurnale apare doar mascată sau ca amprentă;
la datele personale au acces doar persoanele care au nevoie de ele, cu parolă și autentificare în doi pași, iar fiecare acces rămâne într-un jurnal de audit care nu poate fi modificat;
facem zilnic copii de siguranță criptate ale bazei de date; o informație ștearsă dispare din ele pe măsură ce copiile vechi se înlocuiesc, în cel mult 6 luni (păstrăm 14 copii zilnice, 8 săptămânale și 6 lunare);
în aplicație, cheia telefonului și sesiunea contului stau în zona protejată a telefonului (Keychain / Keystore).

Copii

flyzo nu se adresează persoanelor sub 16 ani și nu creăm conturi pentru ele.

Modificări

Dacă schimbăm modul în care prelucrăm datele, actualizăm pagina aceasta și data de sus. La schimbări importante, te anunțăm pe site sau prin e-mail.