Politica de confidențialitate

1. Operatorul de date

CALATORESCU SRL, Str. Petofi Sandor, nr. 23, etaj 2, Dumbrăvița, jud. Timiș, CUI RO25283123, J35/600/2009. Contact pentru protecția datelor: office@calatorescu.ro.

2. Ce date colectăm și de ce

• Cererea de ofertă / contact: nume, telefon, e-mail, preferințe de vacanță (destinație, perioadă, buget, componența grupului). Temei: pașii premergători încheierii unui contract (art. 6 alin. 1 lit. b GDPR) și consimțământul tău. Scop: întocmirea și transmiterea ofertei cerute.
• Conversațiile cu asistentul virtual: mesajele pe care le scrii chatbot-ului sunt procesate pentru a genera răspunsuri. Nu introduce date sensibile în conversație. Dacă ceri preluarea de către un consultant, numele și telefonul furnizate se tratează ca o cerere de ofertă.
• Clubul Călătoarelor: nume, e-mail, telefon, răspunsurile la test (profilul de călătoare), misiunile completate, fotografiile pe care ni le trimiți și premiile câștigate. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), retractabil oricând. Scop: administrarea clubului, acordarea beneficiilor și comunicările despre club.
• Căutarea de oferte: criteriile pe care le alegi (oraș de plecare, destinație, perioadă, număr de persoane) sunt trimise sistemului de rezervări al partenerului nostru ca să primim tarifele reale. Nu îți cerem și nu transmitem numele sau contactul în acest pas.
• Cookie-uri: folosim doar cookie-uri strict necesare. Cookie-uri de analiză nu instalăm deloc; dacă vom instala vreodată, îți vom cere acordul explicit înainte (vezi Politica de cookies).
• Măsurarea traficului: numărăm vizualizările de pagină, agregat, cu Vercel Web Analytics — fără cookie-uri, fără nimic stocat în browserul tău și fără un identificator care să te urmărească între vizite sau între site-uri.

3. Cui transmitem datele și unde ajung ele

Transmitem datele doar destinatarilor necesari îndeplinirii scopului, în calitate de persoane împuternicite:

• Vercel Inc. (SUA) — găzduirea site-ului, optimizarea imaginilor, măsurarea vitezei paginilor (Speed Insights) și numărarea vizitelor (Web Analytics) — ambele fără cookie-uri și fără identificarea ta;
• Neon Inc. (SUA/UE) — baza de date în care păstrăm datele membrelor Clubului Călătoarelor;
• Resend Inc. (SUA) — livrarea e-mailurilor;
• Anthropic PBC (SUA) — procesarea mesajelor pe care le scrii asistentului virtual. Când asistentul are nevoie de informații actuale, întrebarea ta poate fi trimisă și către un furnizor de căutare pe internet;
• tour-operatorii parteneri — doar atunci când confirmi o rezervare.

Unii dintre acești furnizori sunt stabiliți în Statele Unite. Transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR) și/sau al Cadrului transatlantic de confidențialitate a datelor (Data Privacy Framework), acolo unde furnizorul este certificat. Poți cere o copie a garanțiilor scriindu-ne la office@calatorescu.ro.

Nu vindem și nu închiriem date personale.

4. Cât timp păstrăm datele

• Cereri de ofertă și mesaje de contact: maximum 2 ani de la ultimul contact.
• Date ale membrelor Clubului Călătoarelor (nume, telefon, e-mail, profil, răspunsuri la misiuni, premii): pe durata calității de membră și încă 2 ani de la ultima activitate sau până la retragerea consimțământului.
• Conversațiile cu asistentul virtual: nu le stocăm pe serverele noastre; rămân în browserul tău până închizi pagina. Dacă din conversație rezultă o cerere de ofertă, aceasta se păstrează ca orice cerere de ofertă.
• Documente contractuale și fiscale: conform termenelor legale de arhivare.

Poți cere ștergerea oricând (vezi mai jos).

5. Marketing direct

Îți trimitem oferte pe e-mail, telefon sau WhatsApp doar dacă ți-ai dat acordul explicit (bifa din formular sau la înscrierea în club). Te poți opune oricând, gratuit și fără să motivezi, scriindu-ne la office@calatorescu.ro sau folosind linkul de dezabonare din orice mesaj. Opoziția se aplică imediat.

6. Profilare și decizii automate

Testul din Clubul Călătoarelor îți atribuie un „profil de călătoare” folosit pentru a-ți trimite oferte mai potrivite. Este o profilare în scop de marketing; nu produce efecte juridice și nu te afectează în mod similar semnificativ. Nu luăm decizii automate în sensul art. 22 GDPR. Te poți opune profilării scriindu-ne la office@calatorescu.ro.

7. Securitatea datelor

Site-ul funcționează exclusiv pe conexiune criptată (HTTPS). Accesul la baza de date a clubului este restricționat și protejat prin credențiale păstrate în variabile de mediu, niciodată în codul public. Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR). Dacă totuși are loc o breșă care îți poate afecta drepturile, o notificăm ANSPDCP în 72 de ore și te informăm direct atunci când legea o cere.

8. Minori

Serviciile și formularele acestui site se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul titularului răspunderii părintești. Datele copiilor care participă la o vacanță ne sunt furnizate de părinte sau tutore, în scopul executării contractului. Dacă afli că un copil ne-a transmis date fără acest acord, scrie-ne și le ștergem.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând — retragerea nu afectează prelucrările făcute anterior. Scrie-ne la office@calatorescu.ro — răspundem în maximum 30 de zile. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.