Politica de confidențialitate
1. Cine suntem
Operatorul datelor este SC Sun Travel SRL (CUI RO 17842208), cu sediul social în Str. Gyárfás Jenő nr. 3, Sfântu Gheorghe, jud. Covasna, România — agenție de turism, franciză Christian Tour, cu sedii în Sfântu Gheorghe, Miercurea Ciuc și Brașov (Mall Coresi). Contact pentru date personale: manager@suntravel.ro, telefon 0743 972868.
Politica se aplică datelor pe care le prelucrăm când ne scrieți pe WhatsApp, Facebook Messenger, în comentariile de pe paginile noastre de Facebook și de pe contul nostru de TikTok @suntravel2005, inclusiv când vă răspunde Sofia, consultantul nostru bazat pe inteligență artificială.
2. Ce date prelucrăm
2.1 Conversații pe WhatsApp și Facebook Messenger
- identificatorul contului (numărul de WhatsApp sau identificatorul Messenger) și numele afișat pe profil;
- mesajele, fotografiile, documentele și mesajele vocale pe care ni le trimiteți;
- datele de călătorie pe care ni le dați: destinația, perioada, numărul de persoane și vârstele copiilor, orașul de plecare, bugetul, preferințele;
- numele și adresa de email, dacă ni le dați pentru trimiterea ofertei.
2.2 Comentarii pe Facebook și TikTok
Pentru comentariile lăsate public sub postările noastre de pe Facebook sau sub clipurile contului nostru de TikTok @suntravel2005 prelucrăm: textul comentariului, identificatorul comentariului și al postării sau clipului, momentul publicării, numele de utilizator public și identificatorul tehnic al contului care a comentat, așa cum ni le transmite platforma. Prelucrăm doar comentariile de pe propriile noastre conturi; nu citim comentarii, mesaje sau profiluri din alte conturi.
2.3 Ce NU prelucrăm
Nu cerem și nu prelucrăm prin aceste canale date de card, CNP, parole sau date despre sănătate. Plățile se fac separat, prin canalele oficiale, după rezervarea fermă.
3. De ce le prelucrăm și pe ce temei
| Scop | Temei (GDPR) |
|---|---|
| Răspunsul la cererile dumneavoastră și pregătirea ofertelor de călătorie | Demersuri înaintea încheierii unui contract, la cererea dumneavoastră (art. 6 alin. 1 lit. b) |
| Răspunsul public la comentariile de pe Facebook și TikTok și trimiterea cererilor către colegii de la sediu | Interes legitim: să răspundem celor care ne scriu public (art. 6 alin. 1 lit. f) |
| Predarea conversației către un consultant uman | Art. 6 alin. 1 lit. b și f |
| Siguranța și calitatea serviciului (prevenirea abuzurilor, analiza erorilor) | Interes legitim (art. 6 alin. 1 lit. f) |
| Contracte, facturi și reclamații, dacă rezervați | Contract și obligații legale (art. 6 alin. 1 lit. b și c) |
Nu vindem datele, nu le folosim pentru publicitate fără consimțământ și nu luăm decizii cu efecte juridice exclusiv automat. Sofia doar informează și pregătește oferta; rezervarea, contractul și plata le face un consultant uman.
4. Cum funcționează comentariile de pe TikTok
Când cineva comentează sub un clip al contului @suntravel2005, TikTok ne transmite comentariul prin interfața sa oficială pentru companii (TikTok API for Business — Accounts API), pe care am autorizat-o pentru propriul cont. Comentariul este:
- clasificat automat (cerere de ofertă, apreciere, altceva, spam) — textul comentariului este trimis în acest scop către Anthropic, furnizorul modelului de inteligență artificială;
- după caz, primește un răspuns public scurt, ales dintr-un set de formulări fixe (de exemplu, o mulțumire sau invitația de a ne scrie pe WhatsApp la numerele din profil) — răspunsurile nu conțin prețuri și nici numele persoanei;
- transmis colegilor de la sediu, în grupul nostru intern de Telegram, ca să poată interveni.
Nu trimitem mesaje private pe TikTok, nu urmărim și nu analizăm profilurile celor care comentează și nu folosim datele de pe TikTok în alt scop. Păstrăm doar un contor tehnic zilnic per cont (pentru limitarea numărului de răspunsuri), care se șterge după 30 de zile. Puteți revoca oricând legătura dintre contul nostru și aplicația noastră doar noi, ca titular al contului; dumneavoastră vă puteți șterge oricând comentariul direct din TikTok.
5. Cui transmitem datele
| Destinatar | Pentru ce |
|---|---|
| Christian Tour (organizatorul pachetelor) | verificarea ofertelor, rezervare, documente de călătorie — doar dacă cereți o ofertă sau rezervați |
| Anthropic, PBC (SUA) — persoană împuternicită | generarea răspunsurilor Sofiei și clasificarea comentariilor |
| Meta Platforms (WhatsApp, Facebook) | transmiterea mesajelor și comentariilor pe platformele lor |
| TikTok (TikTok Technology Ltd. pentru SEE) | transmiterea comentariilor și publicarea răspunsurilor noastre pe TikTok |
| Telegram | comunicarea internă cu colegii de la sediu, care preiau conversațiile |
| Deepgram (SUA) — persoană împuternicită | transcrierea mesajelor vocale în text |
| Railway (infrastructură cloud) | găzduirea serverelor și a bazei de date |
| Google (Gmail, Drive) | emailurile către sedii și copiile de siguranță |
| Autorități publice | doar când legea o cere |
6. Transferuri în afara SEE
Unii furnizori (Anthropic, Deepgram, Meta, Google, Railway) prelucrează date și în SUA. Transferurile se fac pe baza Clauzelor contractuale standard ale Comisiei Europene (Decizia 2021/914) sau, unde este cazul, a Cadrului UE–SUA privind protecția datelor.
7. Cât timp păstrăm datele
| Date | Perioadă |
|---|---|
| Conversațiile pe WhatsApp și Messenger | 180 de zile de la ultimul mesaj, apoi se șterg automat |
| Contorul tehnic pentru comentariile TikTok | 30 de zile |
| Cererile transmise colegilor (escaladări) | cât timp sunt necesare pentru ofertă, rezervare și eventuale reclamații; le ștergem oricând la cererea dumneavoastră (vezi Ștergerea datelor) |
| Contracte și facturi, dacă ați rezervat | 10 ani (obligație legală) |
| Copii de siguranță | furnizorii de găzduire pot păstra copii de siguranță tehnice; datele șterse dispar din ele când copiile mai vechi sunt înlocuite, după regulile fiecărui furnizor |
Comentariile publice rămân pe Facebook sau TikTok cât timp nu le ștergeți dumneavoastră sau noi.
8. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP. Scrieți-ne la manager@suntravel.ro; răspundem în cel mult 30 de zile. Procedura de ștergere este descrisă pe pagina Ștergerea datelor.
9. Securitate
Folosim conexiuni criptate (HTTPS/TLS), verificăm semnătura notificărilor primite de la Meta și TikTok, păstrăm cheile de acces doar în configurația protejată a serverului, restricționăm accesul la baza de date la personalul autorizat și ștergem automat datele la expirarea termenelor de mai sus.
10. Copii
Serviciile noastre se adresează adulților care își planifică vacanța. Vârstele copiilor din cererile de ofertă le folosim doar pentru calculul prețului.
11. Cookie-uri
Site-ul suntravel.ro nu folosește cookie-uri de urmărire sau de publicitate.
12. Modificări
Publicăm orice modificare pe această pagină, cu data intrării în vigoare.