Sari la conținut
Călătorescu
0745 588 810

Legal

Politica de confidențialitate

Ultima actualizare: 1 noiembrie 2026

1. Operatorul de date

CALATORESCU SRL, Str. Petőfi Sándor nr. 23, etaj 2, Dumbrăvița, jud. Timiș, CUI RO25283123, J35/600/2009. Contact pentru protecția datelor: office@calatorescu.ro.

2. Ce date colectăm și de ce

  • Cererea de ofertă / contact: nume, telefon, e-mail, preferințe de vacanță (destinație, perioadă, buget, componența grupului). Temei: pașii premergători încheierii unui contract (art. 6 alin. 1 lit. b GDPR) și consimțământul tău. Scop: întocmirea și transmiterea ofertei cerute. La deschiderea formularului folosim, o singură dată și fără stocare, localizarea aproximativă derivată din adresa IP de platforma de găzduire, ca să propunem orașul de plecare.
  • Conversațiile cu asistentul virtual: mesajele pe care le scrii chatbot-ului sunt procesate pentru a genera răspunsuri. Nu introduce date sensibile în conversație. Dacă ceri preluarea de către un consultant, numele și telefonul furnizate se tratează ca o cerere de ofertă.
  • Clubul Călătoarelor: nume, e-mail, telefon, răspunsurile la test (profilul de călătoare), misiunile completate, fotografiile pe care ni le trimiți și premiile câștigate. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), retractabil oricând. Scop: administrarea clubului, acordarea beneficiilor și comunicările despre club.
  • Căutarea de oferte: criteriile pe care le alegi (oraș de plecare, destinație, perioadă, număr de persoane) sunt trimise sistemului de rezervări al partenerului nostru ca să primim tarifele reale. Nu îți cerem și nu transmitem numele sau contactul în acest pas.
  • Cookie-uri: implicit folosim doar cookie-uri strict necesare. Cu acordul tău pentru „Marketing” în bannerul de cookies (sau „Accept tot”) se adaugă cookie-urile Google Ads, ale pixelului Meta și o notă a noastră, în browserul tău, despre anunțul de pe care ai venit; din ele aflăm ce anunț a adus o cerere de ofertă. Cu acordul tău pentru „Statistici” pornim Google Analytics, care pune cookie-urile _ga și _ga_* (păstrate până la 2 ani) ca să vedem ce pagini sunt citite și ce lipsește de pe site. Fără acord, niciunul dintre ele nu se încarcă. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Îți poți retrage acordul oricând (vezi Politica de cookies).
  • De unde ai ajuns la noi: când trimiți o cerere de ofertă, o legăm de anunțul sau de pagina de pe care ai venit, ca să știm ce reclamă a adus-o. Dacă ai acceptat cookie-urile de marketing, browserul tău reține timp de 90 de zile, într-un cookie al nostru, pentru primul și pentru ultimul anunț de pe care ai venit: pagina pe care ai intrat, site-ul de pe care ai venit, data primei vizite și parametrii anunțului (de exemplu utm_source, utm_campaign sau identificatorul de clic al Google, Meta ori TikTok). Ele ne ajung doar odată cu cererea. Fără acest acord nu reținem nimic în browser: la trimitere preluăm doar parametrii anunțului care se văd în adresa paginii pe care ești. Când ne scrii pe WhatsApp dintr-o reclamă „Click to WhatsApp”, WhatsApp ne transmite identificatorul anunțului, titlul lui, adresa lui și un identificator de clic, iar noi le păstrăm pe cererea ta. Temei: interesul nostru legitim de a ști care reclame aduc cereri reale (art. 6 alin. 1 lit. f GDPR) și, pentru ce se reține în browser, consimțământul tău. Datele rămân în sistemul nostru intern (CRM) și nu le trimitem rețelelor de reclame, cu excepția identificatorului de clic Meta, descrisă imediat mai jos.
  • Pixelul Meta și Conversions API: doar dacă ai acceptat cookie-urile de marketing, măsurăm ce anunțuri de pe Facebook și Instagram aduc cereri și rezervări. Din browserul tău, pixelul Meta transmite către Meta paginile vizitate, adresa IP, tipul browserului, identificatorii din cookie-urile _fbp și _fbc și câteva acțiuni: vizualizarea unui hotel, o căutare (destinația și orașul de plecare), trimiterea unei cereri și clicul pe telefon sau pe WhatsApp. Când trimiți o cerere, sistemul nostru intern (CRM) transmite către Meta, prin Conversions API, același eveniment, cu: adresa de e-mail și numărul de telefon în formă codificată (transformate ireversibil, cu algoritmul SHA-256, înainte de a pleca de la noi), identificatorul de clic Meta, identificatorul din cookie-ul _fbp, adresa IP și tipul browserului. Când o rezervare făcută pe baza acelei cereri e confirmată, transmitem și valoarea și moneda ei, cu aceleași date codificate. Nu transmitem numele, destinația, textul cererii sau datele călătorilor. Fără acordul pentru marketing nu se transmite nimic, iar dacă i-ai spus unui consultant că nu vrei reclame Meta, nu se transmite nimic nici din CRM. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta Platforms Ireland Ltd.; după primire, Meta le prelucrează ca operator, conform politicii sale de confidențialitate. Îți retragi acordul oricând, din butonul „Schimbă preferințele de cookies” din Politica de cookies sau scriindu-ne la office@calatorescu.ro: pixelul se oprește, cookie-urile lui se șterg din browser și nu mai transmitem nimic despre cererile sau rezervările tale.
  • Conversațiile pe WhatsApp cu agenția: când ne scrii pe WhatsApp, la numărul agenției sau la numărul dedicat ofertelor, păstrăm mesajele, fișierele trimise (de exemplu fotografii ale documentelor de călătorie), numele din profilul tău WhatsApp și numărul de telefon, în sistemul nostru intern de gestiune a clienților (CRM). La conectarea numărului agenției la CRM preluăm, o singură dată, conversațiile individuale din ultimele 180 de zile și agenda de contacte a telefonului agenției; conversațiile de grup nu sunt preluate. Temei: pașii premergători încheierii contractului și executarea lui (art. 6 alin. 1 lit. b GDPR) și interesul nostru legitim de a ține evidența discuțiilor cu clienții (art. 6 alin. 1 lit. f). Scop: răspunsul la cererile tale, ofertare, rezervare și asistență pe durata călătoriei. Contactele preluate astfel nu primesc comunicări de marketing.
  • Măsurarea traficului: numărăm vizualizările de pagină, agregat, cu Vercel Web Analytics — fără cookie-uri, fără nimic stocat în browserul tău și fără un identificator care să te urmărească între vizite sau între site-uri.

3. Cui transmitem datele și unde ajung ele

Transmitem datele doar destinatarilor necesari îndeplinirii scopului, în calitate de persoane împuternicite:

  • Vercel Inc. (SUA) — găzduirea site-ului, optimizarea imaginilor, măsurarea vitezei paginilor (Speed Insights) și numărarea vizitelor (Web Analytics) — ambele fără cookie-uri și fără identificarea ta;
  • Neon Inc. (SUA/UE) — baza de date în care păstrăm datele membrelor Clubului Călătoarelor;
  • Resend Inc. (SUA) — livrarea e-mailurilor;
  • Anthropic PBC (SUA) — procesarea mesajelor pe care le scrii asistentului virtual. Când asistentul are nevoie de informații actuale, întrebarea ta poate fi trimisă și către un furnizor de căutare pe internet;
  • Sentry (SUA) — colectarea automată a erorilor tehnice ale site-ului. Când o pagină generează o eroare, primim un raport cu adresa paginii, tipul browserului și adresa ta IP, ca să putem reproduce și repara problema. Raportul nu conține ce ai completat în formulare;
  • Otpusk / Multitour — motorul care caută pachetele. Când cauți pe site, criteriile tale (orașul de plecare, destinația, perioada, numărul de persoane și vârstele copiilor) sunt trimise către el, ca să întoarcă ofertele. Fotografiile hotelurilor se încarcă direct de pe serverele lui, deci adresa ta IP ajunge acolo în momentul afișării rezultatelor. Nu îi transmitem numele, telefonul sau e-mailul tău;
  • Meta Platforms Ireland Ltd. (Irlanda) și WhatsApp LLC (SUA) — transportul mesajelor WhatsApp prin WhatsApp Business Platform (Cloud API), conform Termenilor WhatsApp Business;
  • Neon Inc. (SUA/UE) — și baza de date a CRM-ului, unde păstrăm conversațiile și dosarele clienților; fișierele primite pe WhatsApp se păstrează criptat, la Hetzner Online GmbH (Germania);
  • tour-operatorii parteneri — doar atunci când confirmi o rezervare;
  • Google LLC (SUA) — dacă accepți cookie-urile de statistici sau de marketing, pentru Google Analytics (statistici), respectiv Google Ads (marketing); și dacă alegi, printr-un clic explicit, să încarci harta Google Maps de pe pagina de contact. Fără acord și fără acel clic, browserul tău nu se conectează la Google prin site-ul nostru.
  • Meta Platforms Ireland Ltd. (Irlanda) — dacă accepți cookie-urile de marketing: pixelul Meta și Conversions API, pentru măsurarea anunțurilor de pe Facebook și Instagram (vezi secțiunea 2);
  • Meta Platforms Ireland Ltd. și Google Ireland Ltd. — doar pentru persoanele care și-au dat acordul separat pentru reclame personalizate, și doar e-mailul și telefonul în formă codificată (vezi secțiunea 5).

Unii dintre acești furnizori sunt stabiliți în Statele Unite. Transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR) și/sau al Cadrului transatlantic de confidențialitate a datelor (Data Privacy Framework), acolo unde furnizorul este certificat. Poți cere o copie a garanțiilor scriindu-ne la office@calatorescu.ro.

Când rezervi o vacanță în afara Uniunii Europene (de exemplu în Turcia sau Egipt), transmitem numele călătorilor și datele necesare cazării și transferurilor hotelului și partenerilor locali ai organizatorului. Transferul e necesar pentru executarea contractului de călătorie (art. 49 alin. (1) lit. b) GDPR).

Nu vindem și nu închiriem date personale.

4. Cât timp păstrăm datele

  • Cereri de ofertă și mesaje de contact, inclusiv datele despre anunțul sau pagina de pe care ai venit: maximum 2 ani de la ultimul contact.
  • Date ale membrelor Clubului Călătoarelor (nume, telefon, e-mail, profil, răspunsuri la misiuni, premii): pe durata calității de membră și încă 2 ani de la ultima activitate sau până la retragerea consimțământului.
  • Conversațiile cu asistentul virtual: nu le stocăm pe serverele noastre; rămân în browserul tău până închizi pagina. Dacă din conversație rezultă o cerere de ofertă, aceasta se păstrează ca orice cerere de ofertă.
  • Mesajele WhatsApp și fișierele primite: 24 de luni de la ultimul mesaj, apoi conținutul lor se șterge. Ce face parte dintr-un contract sau dintr-o factură se păstrează conform termenelor legale de arhivare.
  • Documente contractuale și fiscale: conform termenelor legale de arhivare.
  • Dovada acordului pentru comunicări comerciale și a retragerii lui: cât timp îți trimitem comunicări și încă 3 ani după ultima.
  • Analiza pieței din conținut public de pe Facebook și Instagram: cel mult 24 de luni.

Poți cere ștergerea oricând (vezi mai jos).

5. Marketing direct

Îți trimitem oferte și noutăți doar dacă ne-ai dat acordul. Pe site, formularele au două căsuțe separate, amândouă nebifate; cererea de ofertă nu depinde de niciuna:

  • prima, pentru oferte și noutăți pe e-mail și pe WhatsApp;
  • a doua, pentru reclamele personalizate de mai jos.

În contractul de călătorie sau direct unui consultant, care îl notează în sistemul nostru intern, poți alege separat fiecare canal (e-mail, WhatsApp, SMS) și fiecare platformă de reclame. Păstrăm, ca dovadă, ce text ai acceptat, când, pe ce cale și, pentru formularele de pe site, adresa IP și browserul.

Reclame personalizate. Doar dacă ne dai acest acord separat, putem folosi adresa de e-mail și numărul de telefon, în formă codificată (transformate ireversibil, cu algoritmul SHA-256, înainte de a pleca din sistemul nostru), ca să îți afișăm reclame Călătorescu pe Facebook și Instagram (Meta Platforms Ireland Ltd.) și în Google (Google Ireland Ltd.). Platformele potrivesc aceste coduri cu propriile conturi și nu primesc numele tău sau alte date.

Retragerea acordului e la fel de simplă ca acordarea și se face pe fiecare canal în parte: linkul de dezabonare din fiecare e-mail, mesajul „STOP” pe WhatsApp sau un e-mail la office@calatorescu.ro (și pentru reclamele personalizate). Retragerea are efect imediat și nu afectează cererile sau rezervările tale. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Păstrăm dovada acordului și a retragerii cât timp îți trimitem comunicări și încă 3 ani după ultima, pentru a putea dovedi că am respectat alegerea ta.

Analiza pieței din conținut public de pe Facebook și Instagram

Pentru a urmări ofertele și campaniile din piața turistică, CALATORESCU SRL citește conținut public prin interfețele oficiale Meta (Graph API, Ad Library) și prin furnizori de servicii tehnice. De la conturile de firmă (agenții de turism și touroperatori) citim textul reclamelor și al postărilor, data publicării, numărul de aprecieri și de comentarii și datele agregate despre reclame oferite de Meta. Nu citim profiluri personale. Nu publicăm, nu răspundem și nu modificăm nimic pe paginile altora.

Citim postările publice ale paginilor de Facebook și Instagram ale agențiilor de turism și touroperatorilor și comentariile publice la postările lor și la postările noastre, direct sau prin furnizori de servicii tehnice. Din comentarii păstrăm textul, numele afișat sau numele de utilizator și linkul profilului public. Scopul: statistici interne despre ce cer clienții și dacă aceleași persoane interacționează cu noi și cu alte agenții. Nu contactăm automat pe nimeni și nu folosim aceste date pentru publicuri de reclame. Temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR). Păstrare: cel mult 24 de luni. Te poți opune și poți cere ștergerea la office@calatorescu.ro; răspundem în cel mult 30 de zile.

Datele sunt folosite doar intern, pentru statistici despre piață (destinații, tipuri de promoții, reduceri). Datele se păstrează pe echipamentele agenției, iar rezumatele statistice și alertele (fără date despre persoane) se păstrează și într-un spațiu de lucru online privat, accesibil doar agenției. Toate se șterg după cel mult 24 de luni.

Temei: interesul legitim al agenției de a cunoaște piața (art. 6 alin. (1) lit. f) GDPR). Dacă reprezinți o firmă al cărei conținut public apare în aceste statistici și vrei să fie șters, scrie-ne la office@calatorescu.ro; răspundem în cel mult 30 de zile.

6. Profilare și decizii automate

Testul din Clubul Călătoarelor îți atribuie un „profil de călătoare” folosit pentru a-ți trimite oferte mai potrivite. Este o profilare în scop de marketing; nu produce efecte juridice și nu te afectează în mod similar semnificativ. Nu luăm decizii automate în sensul art. 22 GDPR. Te poți opune profilării scriindu-ne la office@calatorescu.ro.

7. Securitatea datelor

Site-ul funcționează exclusiv pe conexiune criptată (HTTPS). Accesul la baza de date a clubului este restricționat și protejat prin credențiale păstrate în variabile de mediu, niciodată în codul public. Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR). Dacă totuși are loc o breșă care îți poate afecta drepturile, o notificăm ANSPDCP în 72 de ore și te informăm direct atunci când legea o cere.

8. Minori

Serviciile și formularele acestui site se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul titularului răspunderii părintești. Datele copiilor care participă la o vacanță ne sunt furnizate de părinte sau tutore, în scopul executării contractului. Dacă afli că un copil ne-a transmis date fără acest acord, scrie-ne și le ștergem.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând — retragerea nu afectează prelucrările făcute anterior. Scrie-ne la office@calatorescu.ro — răspundem în maximum 30 de zile. Pentru ștergerea conversațiilor tale de pe WhatsApp din sistemele noastre, scrie-ne la aceeași adresă sau pe WhatsApp „șterge datele mele”: ștergem mesajele, fișierele și notițele despre tine și îți confirmăm. Mesajele rămân însă în aplicația WhatsApp de pe telefonul tău, unde nu avem acces. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.