Politica de confidențialitate

1. Operatorul de date

CALATORESCU SRL, Str. Petőfi Sándor nr. 23, etaj 2, Dumbrăvița, jud. Timiș, CUI RO25283123, J35/600/2009. Contact pentru protecția datelor: office@calatorescu.ro.

2. Ce date colectăm și de ce

• Cererea de ofertă / contact: nume, telefon, e-mail, preferințe de vacanță (destinație, perioadă, buget, componența grupului). Temei: pașii premergători încheierii unui contract (art. 6 alin. 1 lit. b GDPR) și consimțământul tău. Scop: întocmirea și transmiterea ofertei cerute. La deschiderea formularului folosim, o singură dată și fără stocare, localizarea aproximativă derivată din adresa IP de platforma de găzduire, ca să propunem orașul de plecare.
• Conversațiile cu asistentul virtual: mesajele pe care le scrii chatbot-ului sunt procesate pentru a genera răspunsuri. Nu introduce date sensibile în conversație. Dacă ceri preluarea de către un consultant, numele și telefonul furnizate se tratează ca o cerere de ofertă.
• Clubul Călătoarelor: nume, e-mail, telefon, răspunsurile la test (profilul de călătoare), misiunile completate, fotografiile pe care ni le trimiți și premiile câștigate. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), retractabil oricând. Scop: administrarea clubului, acordarea beneficiilor și comunicările despre club.
• Căutarea de oferte: criteriile pe care le alegi (oraș de plecare, destinație, perioadă, număr de persoane) sunt trimise sistemului de rezervări al partenerului nostru ca să primim tarifele reale. Nu îți cerem și nu transmitem numele sau contactul în acest pas.
• Cookie-uri: implicit folosim doar cookie-uri strict necesare. Cu acordul tău („Accept tot” în bannerul de cookies) se adaugă cookie-urile Google Ads, din care aflăm ce anunț a adus o cerere de ofertă. Instrumente de analiză cu cookie-uri nu folosim deloc. Îți poți retrage acordul oricând (vezi Politica de cookies).
• Măsurarea traficului: numărăm vizualizările de pagină, agregat, cu Vercel Web Analytics — fără cookie-uri, fără nimic stocat în browserul tău și fără un identificator care să te urmărească între vizite sau între site-uri.

3. Cui transmitem datele și unde ajung ele

Transmitem datele doar destinatarilor necesari îndeplinirii scopului, în calitate de persoane împuternicite:

• Vercel Inc. (SUA) — găzduirea site-ului, optimizarea imaginilor, măsurarea vitezei paginilor (Speed Insights) și numărarea vizitelor (Web Analytics) — ambele fără cookie-uri și fără identificarea ta;
• Neon Inc. (SUA/UE) — baza de date în care păstrăm datele membrelor Clubului Călătoarelor;
• Resend Inc. (SUA) — livrarea e-mailurilor;
• Anthropic PBC (SUA) — procesarea mesajelor pe care le scrii asistentului virtual. Când asistentul are nevoie de informații actuale, întrebarea ta poate fi trimisă și către un furnizor de căutare pe internet;
• Sentry (SUA) — colectarea automată a erorilor tehnice ale site-ului. Când o pagină generează o eroare, primim un raport cu adresa paginii, tipul browserului și adresa ta IP, ca să putem reproduce și repara problema. Raportul nu conține ce ai completat în formulare;
• Otpusk / Multitour — motorul care caută pachetele. Când cauți pe site, criteriile tale (orașul de plecare, destinația, perioada, numărul de persoane și vârstele copiilor) sunt trimise către el, ca să întoarcă ofertele. Fotografiile hotelurilor se încarcă direct de pe serverele lui, deci adresa ta IP ajunge acolo în momentul afișării rezultatelor. Nu îi transmitem numele, telefonul sau e-mailul tău;
• tour-operatorii parteneri — doar atunci când confirmi o rezervare;
• Google LLC (SUA) — doar dacă alegi, printr-un clic explicit, să încarci harta Google Maps de pe pagina de contact; până la acel clic, browserul tău nu se conectează la Google prin site-ul nostru.

Unii dintre acești furnizori sunt stabiliți în Statele Unite. Transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR) și/sau al Cadrului transatlantic de confidențialitate a datelor (Data Privacy Framework), acolo unde furnizorul este certificat. Poți cere o copie a garanțiilor scriindu-ne la office@calatorescu.ro.

Nu vindem și nu închiriem date personale.

4. Cât timp păstrăm datele

• Cereri de ofertă și mesaje de contact: maximum 2 ani de la ultimul contact.
• Date ale membrelor Clubului Călătoarelor (nume, telefon, e-mail, profil, răspunsuri la misiuni, premii): pe durata calității de membră și încă 2 ani de la ultima activitate sau până la retragerea consimțământului.
• Conversațiile cu asistentul virtual: nu le stocăm pe serverele noastre; rămân în browserul tău până închizi pagina. Dacă din conversație rezultă o cerere de ofertă, aceasta se păstrează ca orice cerere de ofertă.
• Documente contractuale și fiscale: conform termenelor legale de arhivare.

Poți cere ștergerea oricând (vezi mai jos).

5. Marketing direct

Nu îți trimitem oferte nesolicitate. Te contactăm pe e-mail, telefon sau WhatsApp doar în legătură cu cererea pe care ne-ai trimis-o. Dacă vom introduce vreodată comunicări de marketing, îți vom cere un consimțământ separat, opțional, iar retragerea lui va fi la fel de simplă ca acordarea. Pentru orice nelămurire, scrie-ne la office@calatorescu.ro.

6. Profilare și decizii automate

Testul din Clubul Călătoarelor îți atribuie un „profil de călătoare” folosit pentru a-ți trimite oferte mai potrivite. Este o profilare în scop de marketing; nu produce efecte juridice și nu te afectează în mod similar semnificativ. Nu luăm decizii automate în sensul art. 22 GDPR. Te poți opune profilării scriindu-ne la office@calatorescu.ro.

7. Securitatea datelor

Site-ul funcționează exclusiv pe conexiune criptată (HTTPS). Accesul la baza de date a clubului este restricționat și protejat prin credențiale păstrate în variabile de mediu, niciodată în codul public. Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR). Dacă totuși are loc o breșă care îți poate afecta drepturile, o notificăm ANSPDCP în 72 de ore și te informăm direct atunci când legea o cere.

8. Minori

Serviciile și formularele acestui site se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul titularului răspunderii părintești. Datele copiilor care participă la o vacanță ne sunt furnizate de părinte sau tutore, în scopul executării contractului. Dacă afli că un copil ne-a transmis date fără acest acord, scrie-ne și le ștergem.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând — retragerea nu afectează prelucrările făcute anterior. Scrie-ne la office@calatorescu.ro — răspundem în maximum 30 de zile. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.