Politica de confidențialitate

Ultima actualizare: 01.10.2026

Această politică explică ce date personale colectăm prin platforma BonTrip, de ce le colectăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor.

1. Cine suntem

Platforma BonTrip este operată de MBF NETWORK, cu sediul în Str. Voinicenilor nr. 163, Târgu Mureș, România, înregistrată la Registrul Comerțului sub nr. J26/109/2011, CUI 28011700.

Pentru orice întrebare legată de datele tale personale ne poți scrie la office@bontrip.ro.

2. Ce este BonTrip și ce nu este

BonTrip este o platformă care pune în legătură persoanele interesate de activități outdoor cu organizatorii care le oferă. Noi nu organizăm activitățile și nu procesăm plăți online.

Nu există rezervare instantanee: trimiți o cerere de ofertă sau de rezervare, iar organizatorul îți răspunde direct. Contractul pentru activitate se încheie între tine și organizator.

3. Ce date colectăm și pe ce temei

3.1. Dacă trimiți o cerere, fără să ai cont

nume, adresă de email și, opțional, număr de telefon;
numărul de participanți, tipul grupului și data dorită, dacă le completezi;
mesajul scris de tine;
adresa IP și limba în care ai trimis cererea.

Aceste date sunt transmise organizatorului activității, pentru ca acesta să îți poată răspunde. Temei: demersuri solicitate de tine înainte de încheierea unui contract.

3.2. Dacă îți creezi cont de membru

nume, adresă de email, parolă (stocată exclusiv sub formă criptată);
opțional: telefon, imagine de profil, limba preferată;
data înregistrării și data confirmării adresei de email;
data și adresa IP a ultimei autentificări.

Dacă ai trimis cereri anonim, folosind aceeași adresă de email, iar ulterior îți creezi cont și confirmi adresa, acele cereri sunt asociate contului tău, ca să le poți urmări într-un singur loc. Asocierea se face doar după confirmarea adresei, tocmai ca nimeni să nu poată revendica cererile altcuiva. Temei: executarea contractului cu tine.

3.3. Dacă ești organizator (partener)

datele de identificare ale firmei și ale persoanei de contact;
adresa, județul și localitatea de operare;
informațiile de profil publicate de tine: descriere, logo, imagini, competențe, ani de experiență;
conținutul activităților publicate.

O parte din aceste informații sunt publice prin natura lor — apar pe pagina ta de organizator și pe paginile activităților. Temei: executarea contractului de parteneriat.

3.4. Recenzii

Recenziile pot fi scrise doar de membri autentificați. Colectăm textul, notele acordate, limba și adresa IP. Recenzia devine publică doar după verificarea de către un administrator, împreună cu numele afișat pe contul tău.

3.5. Activități salvate la favorite

Dacă salvezi activități la favorite, reținem legătura dintre contul tău și activitățile respective. Lista e vizibilă doar ție.

3.6. Date de navigare, analiză și recomandări

Dacă îți dai acordul pentru categoria „statistici și recomandări", colectăm:

ce pagini și ce activități ai vizitat și când;
date agregate de trafic prin Google Analytics: pagini vizitate, durata vizitei, sursa din care ai ajuns pe site, tipul de dispozitiv, țara și orașul aproximativ, adresa IP (trunchiată de Google).

Folosim aceste date ca să înțelegem cum e folosit site-ul și ca să îți recomandăm experiențe similare cu cele pe care le-ai văzut. Dacă ai cont, istoricul poate fi asociat contului tău. Temei: consimțământul tău. Fără el, nimic din secțiunea aceasta nu se colectează.

3.7. Publicitate

Dacă îți dai acordul pentru categoria „marketing", pe site pot fi afișate reclame furnizate de parteneri externi. Aceștia pot plasa cookie-uri proprii și pot colecta:

adresa IP și identificatori de dispozitiv;
paginile vizitate pe site-ul nostru;
interacțiunea cu reclamele afișate (afișări, clicuri).

Aceste date sunt folosite pentru a-ți afișa reclame relevante, inclusiv pe alte site-uri. Temei: consimțământul tău. Fiecare acționează ca operator independent pentru datele colectate prin propriile tehnologii.

3.8. Jurnale tehnice

Păstrăm jurnale ale operațiunilor de autentificare și ale acțiunilor importante din conturi (autentificări, schimbări de parolă, modificări de profil), inclusiv adresa IP. Temei: interesul nostru legitim de a proteja conturile împotriva accesului neautorizat.

3.9. Ce NU colectăm

date de card sau alte informații de plată — nu procesăm plăți;
categorii speciale de date (sănătate, convingeri politice sau religioase, date biometrice).

4. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului, plus categorii opționale pe care le activezi tu din bannerul de cookie-uri: preferințe, statistici și recomandări, marketing.

Cookie-urile de analiză și de publicitate se încarcă doar după acordul tău. Lista completă și durata fiecărui cookie sunt în Politica de cookie-uri.

5. Cui transmitem datele

Organizatorilor — datele din cererile trimise lor și mesajele din conversație. Organizatorul devine operator independent pentru aceste date.
Furnizorului de găzduire — care stochează baza de date și fișierele platformei.
Serviciului de email — pentru mesajele de confirmare și notificare.
Google Ireland Limited — pentru serviciul Google Analytics, dacă ai acceptat categoria „statistici și recomandări".
Partenerilor de publicitate — dacă ai acceptat categoria „marketing".

Nu vindem datele tale.

5.1. Servicii externe încărcate în pagină

Anumite componente vizuale sunt încărcate de pe servere externe. Când accesezi site-ul, aceste servicii pot primi adresa ta IP:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — fonturile textelor;
Cloudflare cdnjs — biblioteca de iconițe;
unpkg — biblioteca de hărți;
OpenStreetMap / Nominatim — hărțile afișate pe paginile activităților și căutarea de adrese.

6. Transferuri în afara Spațiului Economic European

Google Analytics și partenerii de publicitate pot transfera date către servere din afara SEE, inclusiv în Statele Unite. Aceste transferuri se fac pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și, unde este cazul, în temeiul Cadrului UE-SUA privind confidențialitatea datelor.

Dacă nu îți dorești aceste transferuri, poți refuza categoriile „statistici și recomandări" și „marketing" din bannerul de cookie-uri. Site-ul rămâne complet funcțional.

7. Cât timp păstrăm datele

Cont de membru, cereri de ofertă și conversații, jurnale tehnice, Istoric de navigare pentru recomandări — cât timp contul există. La ștergerea contului, datele sunt eliminate în cel mult 30 de zile.
Recenzii publicate — cât timp activitatea este publicată pe platformă.
Date Google Analytics — conform setării Google.
Consimțământul pentru cookie-uri — 12 luni, după care ești întrebat din nou.

8. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

de acces la datele pe care le deținem despre tine;
de rectificare a datelor inexacte;
de ștergere („dreptul de a fi uitat");
de restricționare a prelucrării;
la portabilitatea datelor;
de opoziție la prelucrările bazate pe interes legitim;
de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată;
de a-ți retrage consimțământul oricând, fără ca asta să afecteze legalitatea prelucrărilor anterioare.

Îți poți retrage acordul pentru cookie-uri oricând, din butonul de setări cookie-uri afișat permanent în colțul paginii.

Pentru exercitarea acestor drepturi, scrie-ne la office@bontrip.ro. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

9. Recomandări automate

Activitățile sugerate în secțiunile de recomandări sunt selectate automat, pe baza asemănării cu activitatea pe care o vizionezi și, dacă ai dat acord, pe baza istoricului tău de navigare.

Aceste sugestii nu produc efecte juridice asupra ta și nu îți restricționează în niciun fel accesul la conținut — poți vedea oricând toate activitățile prin căutare și prin paginile de categorie.

10. Securitate

Parolele sunt stocate criptat, folosind funcții de hash moderne. Accesul la panourile de administrare este protejat prin autentificare, iar operațiunile importante sunt jurnalizate. Transmisia datelor se face prin conexiune securizată (HTTPS).

11. Minori

Platforma nu se adresează persoanelor sub 16 ani și nu creăm conturi pentru minori. Anumite activități pot avea limite de vârstă stabilite de organizator, afișate pe pagina fiecărei experiențe.

12. Modificări

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Dacă modificăm scopurile pentru care folosim datele, îți vom cere din nou acordul.