Politica de confidențialitate
Itinerara („noi", „serviciul") este un planificator de itinerarii de călătorie generate cu inteligență artificială. Această politică explică, în limbaj clar, ce date prelucrăm despre tine atunci când folosești itinerara.com și de ce.
1. Cine este operatorul de date
CANDREA RAZVAN-GABRIEL P.F.A.
CUI: 53235571 · România
Contact GDPR: office@itinerara.com
2. Ce date colectăm
2.1. Date pe care le introduci tu
- Orașul sau destinația de călătorie (text liber, max. 200 caractere).
- Numărul de zile (1–30).
Atât — pentru itinerariul gratuit; niciun alt câmp nu îți este solicitat.
Dacă folosești formularul Premium (opțional), îți cerem în plus: adresa de e-mail (pentru livrarea itinerariului și codul de acces), numele cazării sau strada (pentru ancorarea traseului) și, opțional, data primei zile. Pentru plăți, vezi „Plăți (Premium)" la secțiunea 4.
2.2. Date generate automat
- Itinerariul generat de AI (text + imagini din surse publice precum Wikipedia/Wikimedia).
- Un identificator unic (ID) pentru itinerariul tău (UUID), generat în browser, fără legătură cu identitatea ta.
- Adresa IP — folosită doar pentru limitarea abuzurilor (max. 30 salvări/oră de pe același IP). IP-ul este transformat printr-un hash MD5 într-un fișier temporar și șters automat după ~2 ore. Nu îl asociem cu itinerariul tău și nu îl păstrăm în baza de date.
- Loguri tehnice de erori (jurnale standard PHP/server) — pot conține IP-ul și mesajul de eroare; sunt rotite/șterse periodic de hostingul nostru.
2.3. Date stocate local în browserul tău (nu pe serverul nostru)
Folosim localStorage — nu cookies de tracking — pentru:
- Limba pe care ai ales-o pentru interfață (
itinerara_language). - Lista cu ID-urile itinerariilor pe care le-ai generat, pentru a le putea reafișa rapid (
itinerara_history). - O copie locală a itinerariilor generate (cache offline).
- Confirmarea că ai citit banner-ul informativ despre stocarea locală, ca să nu fie afișat din nou (
itinerara_cookies_ack).
Aceste date rămân pe dispozitivul tău. Le poți șterge oricând curățând datele site-ului din setările browserului.
2.4. Contacte profesionale pentru prospectare B2B
Atunci când contactăm o companie, o agenție de turism sau o unitate de cazare pentru o posibilă colaborare, putem prelucra date profesionale publice: denumirea organizației, orașul/țara, website-ul, o adresă profesională de e-mail, URL-ul public de unde a fost găsită adresa, precum și note interne privind verificarea sursei, eligibilitatea contactului, starea conversației și eventuala opoziție/dezabonare.
Datele provin din surse publice relevante pentru activitatea profesională a destinatarului — de regulă website-ul oficial al organizației sau un director profesional. Nu cumpărăm liste de consumatori și nu folosim aceste date pentru profilare comportamentală.
Scopul este o propunere B2B relevantă și limitată, trimisă individual. La primul contact indicăm identitatea noastră, contextul/sursa profesională atunci când este necesar și oferim o modalitate simplă de opoziție. Dacă o persoană sau organizație se opune, păstrăm doar informația minimă necesară pentru a respecta acea opoziție și a evita contacte viitoare.
3. De ce prelucrăm aceste date (temei legal — GDPR)
- Executarea serviciului / contractului (art. 6(1)(b) GDPR): generarea și salvarea itinerariului tău; pentru Premium — procesarea comenzii și livrarea pe e-mail.
- Obligație legală (art. 6(1)(c) GDPR): emiterea și păstrarea documentelor fiscale pentru plățile Premium.
- Interesul legitim (art. 6(1)(f) GDPR): protejarea serviciului împotriva abuzurilor (rate limiting prin IP hash) și depanarea tehnică (loguri de erori).
- Interesul legitim pentru comunicări B2B relevante (art. 6(1)(f) GDPR), acolo unde legea aplicabilă permite acest temei: identificarea și contactarea punctuală a unor organizații pentru care serviciul nostru poate fi relevant. Evaluăm separat regulile de marketing electronic aplicabile țării destinatarului și nu tratăm interesul legitim ca pe o permisiune universală de a trimite mesaje comerciale.
4. Cui transmitem datele tale
Pentru a genera itinerariul, trimitem orașul și numărul de zile (sub formă de prompt text) către un furnizor de inteligență artificială (Google, Groq sau OpenAI). Aceste servicii pot prelucra promptul în SUA. Promptul nostru nu conține numele, emailul sau alte date care te identifică direct — doar destinația și durata călătoriei.
Pentru imaginile asociate destinațiilor folosim API-ul public Wikipedia / Wikimedia. Politica Wikimedia
Linkuri către parteneri externi: pagina cu rezultatul conține butoane „Caută cazare" și similare către site-uri terțe (Booking.com, Airbnb, Google Hotels, Hostelworld și, posibil, alți parteneri afiliați în viitor). Când dai click pe ele, te redirecționezi către acel site, care își aplică propria politică de confidențialitate. Noi nu transmitem date personale către aceste site-uri — primesc doar informația standard pe care o trimite browserul tău (referrer, user-agent) și, eventual, un parametru de afiliere care ne permite să primim un comision dacă rezervi (fără cost suplimentar pentru tine).
Plăți (Premium): dacă alegi să cumperi un itinerariu Premium, plata este procesată de Stripe pe paginile lor securizate de checkout. Datele cardului se introduc direct la Stripe și nu ajung pe serverele noastre; noi primim confirmarea plății, suma și datele de facturare pe care le completezi la Stripe (nume, adresă, e-mail și, opțional, codul fiscal) — necesare pentru emiterea facturii conform legii. Politica Stripe
Redactarea internă a mesajelor B2B: pentru a pregăti o ciornă de mesaj putem transmite către furnizorul AI configurat numele organizației, orașul/regiunea, website-ul și URL-ul sursei publice folosite pentru verificare. Adresa destinatarului nu este necesară în promptul de redactare. Ciorna este verificată și aprobată de un om înainte de orice trimitere.
5. Cât timp păstrăm datele
- Itinerariul (fișier JSON pe server): 90 de zile de la ultima accesare; după, este șters automat. Fiecare deschidere a itinerariului pornește termenul din nou.
- Excepție — itinerariile de partener: dacă un partener (o cazare, o agenție) ne cere să publicăm un itinerariu construit în jurul adresei lui — de regulă pentru un cod QR tipărit la recepție — acel itinerariu este păstrat pe termen nedeterminat, cât timp partenerul dorește, fiindcă un cod deja tipărit nu are voie să ducă la o pagină moartă. Excepția se aplică doar la cererea partenerului, doar itinerariilor create în jurul adresei lui de business, și niciodată itinerariilor tale personale. Partenerul poate cere oricând retragerea, iar itinerariul revine sub regula de 90 de zile de mai sus.
- IP hash pentru rate limiting: ~2 ore.
- Loguri de erori server: conform politicii hostingului (de regulă 7–30 zile).
- Formular Premium (e-mail, cazare): folosite pentru livrarea itinerariului și codul de acces (valabil 60 de zile); evidența comenzilor plătite se păstrează conform obligațiilor fiscal-contabile.
- Date de prospectare B2B: le păstrăm cât timp sunt necesare pentru evaluarea și gestionarea unei posibile relații profesionale, cu revizuire periodică; dacă destinatarul se opune, păstrăm separat doar datele minime necesare pentru lista de excludere/dezabonare, astfel încât să nu îl contactăm din nou.
- Date din browserul tău (localStorage): până când le ștergi tu sau golești cache-ul.
6. Drepturile tale (GDPR)
Conform Regulamentului (UE) 2016/679, ai dreptul la:
- acces la datele pe care le avem despre tine;
- rectificare sau ștergere;
- restricționarea prelucrării;
- portabilitate (să primești o copie într-un format lizibil);
- opoziție la prelucrare bazată pe interes legitim;
- plângere la ANSPDCP (Autoritatea Națională pentru Protecția Datelor cu Caracter Personal).
Pentru a-ți exercita drepturile, scrie-ne la office@itinerara.com. Răspundem în maximum 30 de zile.
Notă practică: deoarece nu îți cunoaștem identitatea, pentru a găsi itinerariul tău va trebui să ne furnizezi ID-ul lui (URL-ul paginii de rezultat).
7. Securitatea datelor
Folosim HTTPS pentru toate transmisiile, sharding pe disc cu permisiuni restrictive, validare strictă a ID-urilor și rate limiting. Nu garantăm însă securitate absolută — niciun sistem online nu o poate face.
8. Minori
Serviciul nu este destinat copiilor sub 16 ani. Nu solicităm date personale care să poată fi folosite pentru a-i identifica.
9. Modificări ale acestei politici
Putem actualiza această politică (de ex. când adăugăm un partener afiliat nou). Modificările intră în vigoare la data publicării indicate sus. Pentru schimbări semnificative, vom afișa un anunț pe pagina principală.
10. Contact
Întrebări legate de confidențialitate?
office@itinerara.com
Privacy Policy
Itinerara ("we", "the service") is an AI-powered travel itinerary planner. This policy explains, in plain language, what data we process about you when you use itinerara.com and why.
1. Data Controller
CANDREA RAZVAN-GABRIEL P.F.A. (Romanian sole trader)
Tax ID (CUI): 53235571 · Romania
GDPR contact: office@itinerara.com
2. What data we collect
2.1. Data you provide
- City or travel destination (free text, max 200 characters).
- Number of days (1–30).
That's it — for the free itinerary; no other field is requested from you.
If you use the optional Premium form, we additionally ask for: your email address (to deliver the itinerary and the access code), the accommodation name or street (to anchor the route), and, optionally, the first day's date. For payments, see "Payments (Premium)" in section 4.
2.2. Automatically generated data
- The AI-generated itinerary (text + images from public sources such as Wikipedia/Wikimedia).
- A unique ID (UUID) for your itinerary, generated in your browser, unrelated to your identity.
- Your IP address — used only for abuse prevention (max 30 saves/hour per IP). The IP is hashed (MD5) into a temporary file and automatically deleted after ~2 hours. It is never associated with your itinerary or stored long-term.
- Server error logs (standard PHP/server logs) — may include IP and error message; rotated/deleted periodically by our hosting provider.
2.3. Data stored locally in your browser (not on our server)
We use localStorage — not tracking cookies — for:
- Your chosen interface language (
itinerara_language). - The list of itinerary IDs you've generated, so we can show them again quickly (
itinerara_history). - A local copy of generated itineraries (offline cache).
- Your acknowledgement of the local-storage info banner, so it's not shown again (
itinerara_cookies_ack).
This data stays on your device. You can clear it any time by clearing site data in your browser settings.
2.4. Professional contact data for B2B outreach
When we contact a company, travel agency or accommodation provider about a possible partnership, we may process publicly available professional data: organisation name, city/country, website, a professional email address, the public URL where the address was found, and internal notes about source verification, contact eligibility, conversation status and any objection/unsubscribe request.
The data comes from public sources relevant to the recipient's professional activity — usually the organisation's official website or a professional directory. We do not buy consumer mailing lists and we do not use this data for behavioural profiling.
The purpose is a relevant, limited B2B proposal sent individually. At first contact we identify ourselves, provide the professional context/source where required, and offer a simple way to object. If a person or organisation objects, we retain only the minimum information needed to honour that objection and prevent future outreach.
3. Why we process this data (GDPR legal basis)
- Performance of the service / contract (Art. 6(1)(b) GDPR): generating and saving your itinerary; for Premium — processing your order and delivering it by email.
- Legal obligation (Art. 6(1)(c) GDPR): issuing and retaining tax documents for Premium payments.
- Legitimate interest (Art. 6(1)(f) GDPR): protecting the service from abuse (IP-hash rate limiting) and technical debugging (error logs).
- Legitimate interest for relevant B2B communications (Art. 6(1)(f) GDPR), where applicable law allows this basis: identifying and contacting organisations for which our service may be professionally relevant. We separately assess the electronic-marketing rules applicable in the recipient's country and do not treat legitimate interest as a universal permission to send commercial email.
4. Who we share data with
To generate your itinerary, we send the city and number of days (as a text prompt) to an AI provider (Google, Groq, or OpenAI). These services may process the prompt in the United States. Our prompt does not contain your name, email, or any data that directly identifies you — only the destination and trip duration.
For destination images, we use the public Wikipedia / Wikimedia API. Wikimedia's policy
Links to external partners: the result page contains "Find accommodation" and similar buttons pointing to third-party sites (Booking.com, Airbnb, Google Hotels, Hostelworld, and possibly other affiliate partners in the future). When you click them, you are redirected to that site, which applies its own privacy policy. We do not transmit personal data to those sites — they only receive standard browser-sent information (referrer, user-agent) and, optionally, an affiliate parameter that lets us earn a commission if you book (at no extra cost to you).
Payments (Premium): if you choose to buy a Premium itinerary, payment is processed by Stripe on their secure checkout pages. Card details are entered directly with Stripe and never reach our servers; we receive the payment confirmation, the amount, and the billing details you fill in at Stripe (name, address, email and, optionally, a tax ID) — required for issuing the invoice as mandated by law. Stripe's policy
Internal drafting of B2B messages: to prepare a draft outreach message we may send the configured AI provider the organisation name, city/region, website and the public source URL used for verification. The recipient's email address is not required in the drafting prompt. A human reviews and approves every draft before any message is sent.
5. How long we keep data
- Itinerary (server-side JSON file): 90 days from last access; deleted automatically afterwards. Every time the itinerary is opened, the clock restarts.
- Exception — partner itineraries: if a partner (an accommodation, a travel agency) asks us to publish an itinerary built around their own address — typically for a QR code printed at reception — that itinerary is kept indefinitely, for as long as the partner wants it, because a code that is already printed must not lead to a dead page. This exception applies only at the partner's request, only to itineraries built around their business address, and never to your personal itineraries. A partner can ask for removal at any time, after which the itinerary falls back under the 90-day rule above.
- IP hash for rate limiting: ~2 hours.
- Server error logs: per hosting provider's policy (typically 7–30 days).
- Premium form (email, accommodation): used to deliver the itinerary and the access code (valid 60 days); records of paid orders are kept as required by tax and accounting law.
- B2B prospecting data: kept for as long as needed to assess and manage a possible professional relationship, with periodic review; if the recipient objects, we retain separately only the minimum data needed for the suppression/unsubscribe record so that we do not contact them again.
- Browser data (localStorage): until you clear it or wipe the cache.
6. Your rights (GDPR)
Under Regulation (EU) 2016/679, you have the right to:
- access the data we hold about you;
- rectification or erasure;
- restriction of processing;
- data portability (receive a copy in a readable format);
- object to processing based on legitimate interest;
- lodge a complaint with ANSPDCP (Romanian Data Protection Authority) or your local supervisory authority within the EU/EEA.
To exercise your rights, write to office@itinerara.com. We respond within 30 days at the latest.
Practical note: since we do not know your identity, to locate your itinerary you'll need to provide its ID (the URL of your result page).
7. Data security
We use HTTPS for all transmissions, on-disk sharding with restrictive permissions, strict ID validation, and rate limiting. We cannot, however, guarantee absolute security — no online system can.
8. Children
The service is not intended for children under 16. We do not request personal data that could identify them.
9. Changes to this policy
We may update this policy (e.g., when adding a new affiliate partner). Changes take effect on the publication date shown above. For significant changes, we will display a notice on the home page.
10. Contact
Questions about privacy?
office@itinerara.com
Confidentialité — prospection B2B
1. Responsable du traitement
CANDREA RAZVAN-GABRIEL P.F.A. · Roumanie
Identifiant fiscal (CUI) : 53235571
Contact données personnelles : office@itinerara.com
2. Données professionnelles traitées
Pour une prise de contact B2B, nous pouvons traiter : le nom de l'organisation, la ville/le pays, le site web, une adresse e-mail professionnelle publiée, l'URL publique où cette adresse a été trouvée, ainsi que des notes internes sur la vérification de la source, l'éligibilité du contact, l'état de la conversation et toute demande d'opposition ou de désinscription.
3. Source des données
Les données proviennent de sources publiques liées à votre activité professionnelle, en général le site officiel de votre établissement ou un annuaire professionnel. Le premier message peut préciser la source utilisée lorsque cela est pertinent.
4. Finalité et base juridique
La finalité est de présenter, de manière limitée et individualisée, une proposition professionnelle susceptible d'être pertinente pour votre activité. Lorsque le droit applicable le permet, nous nous fondons sur notre intérêt légitime au sens de l'article 6(1)(f) du RGPD, tout en tenant compte séparément des règles nationales applicables à la prospection électronique.
Vous pouvez vous opposer à tout moment à cette utilisation. Chaque e-mail de prospection comporte un moyen simple de désinscription, et une opposition enregistrée bloque tout nouveau contact de prospection à cette adresse.
5. Destinataires et rédaction assistée
Les données sont accessibles uniquement aux personnes et prestataires techniques nécessaires à la gestion de la prospection, à l'hébergement, à l'envoi des e-mails et à la sécurité du service.
Pour préparer une première version du message, nous pouvons transmettre au fournisseur d'intelligence artificielle configuré le nom de l'organisation, la ville/région, le site web et l'URL de la source publique utilisée pour la vérification. L'adresse e-mail du destinataire n'est pas nécessaire dans la consigne de rédaction. Selon le fournisseur utilisé, ces informations peuvent être traitées hors de l'Espace économique européen, notamment aux États-Unis, conformément aux garanties applicables du fournisseur. Le brouillon est relu et approuvé par une personne avant tout envoi.
6. Durée de conservation
Les données de prospection sont conservées pendant la durée nécessaire à l'évaluation et à la gestion d'une éventuelle relation professionnelle, avec révision périodique. En cas d'opposition, nous conservons uniquement les informations minimales nécessaires dans une liste d'exclusion afin de respecter votre demande et d'éviter tout nouveau contact.
7. Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection directe ; après cette opposition, nous ne les utilisons plus à cette fin. Pour exercer vos droits, écrivez à office@itinerara.com ou utilisez le lien de désinscription présent dans l'e-mail. Nous répondons au plus tard dans le délai prévu par le RGPD.
Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle compétente, notamment la CNIL en France.
8. Politique générale
La politique générale d'Itinerara concernant les utilisateurs du service, les itinéraires, Premium, les paiements, la sécurité et les autres traitements est disponible sur cette même page en ou en .