IT
Pianifica il viaggio

Informativa sulla privacy

In vigore dal 18 ottobre 2026 · Versione 2.4

Questa pagina spiega cosa succede ai dati personali di chi ci scrive: tramite il sito corneliuscurtu.md, la sua finestra di chat, il modulo di contatto o l'assistente di messaggistica Moldova4You Tours, che risponde su WhatsApp, Instagram e Facebook Messenger. L'abbiamo scritta come la spiegheremmo a voce, così basta leggerla una volta per sapere come stanno le cose.

Chi è il titolare del trattamento

Corneliu Scurtu lavora come guida abilitata all'interno di una società, ed è questa società il titolare del trattamento per tutto ciò che è descritto qui. Trattiamo i dati personali ai sensi della Legge della Repubblica di Moldova n. 195/2024 sulla protezione dei dati personali.

  • CAR POINT GROUP S.R.L., con il nome commerciale CAR POINT Rent & Travel
  • Numero di registrazione, IDNO: 1018600027726
  • bd. Dacia 49/14, ap. 65, MD-2062, Chisinau, Repubblica di Moldova
  • Telefono: +373 60 721 721
  • Email aziendale: rent@carpoint.md
  • Domande sui dati personali: corneliu.scurtu@carpoint.md

Cosa raccogliamo

Quando riceviamo un messaggio

Su WhatsApp, Instagram, Facebook Messenger, nella chat del sito o per email, ci arrivano:

  • il nome del mittente, o il nome del profilo mostrato dalla piattaforma di messaggistica;
  • i recapiti forniti: un numero di telefono, un indirizzo email, un account di messaggistica;
  • il contenuto dei messaggi, compresi i dettagli del viaggio che si decide di condividere: date, numero di persone nel gruppo, lingua, luogo di prelievo, cosa si vorrebbe vedere.

Quando viene inviato il modulo di questo sito

I dati inseriti nel modulo ci arrivano via email. Il nostro server aggiunge all'email tre dati tecnici: l'indirizzo IP, il Referer (la pagina da cui è stato inviato il modulo) e lo User-Agent (la stringa che indica il browser e il dispositivo). Servono a una cosa sola, distinguere una richiesta reale da una automatica, e restano dentro quella email e da nessun'altra parte. Prima che il modulo parta, un controllo Cloudflare Turnstile verifica che a inviarlo sia una persona e non uno script; per farlo, Cloudflare riceve l'indirizzo IP e segnali tecnici dal browser, e niente di ciò che è stato digitato. Se il modulo viene inviato dalla pagina di un tour o dalla pagina per pianificare il viaggio, il nostro sistema interno delle richieste, sul nostro server, ne registra una nota: la provenienza della visita (l'indirizzo del sito di provenienza, gli eventuali tag di campagna presenti nell'indirizzo, la pagina di ingresso) e la pagina da cui è partito il modulo. Qui non rileviamo né il Paese né il dispositivo. Se nella richiesta è scelto un tour, lì arriva anche la richiesta stessa, e noi riceviamo una breve notifica su Telegram.

Quando viene premuto un pulsante WhatsApp

Il sito invia al nostro server una breve nota per segnalare che il pulsante è stato premuto, così sappiamo che sta per iniziare una conversazione. La nota contiene la pagina da cui è stato premuto il pulsante, la pagina di ingresso nel sito e il sito di provenienza (un motore di ricerca, un social network, oppure nessuno se l'indirizzo è stato digitato direttamente), gli eventuali tag di campagna presenti nell'indirizzo, la lingua e il fuso orario del browser, il tempo trascorso sulla pagina e sul sito, il numero di pagine aperte e, come per il modulo, l'indirizzo IP e lo User-Agent. Il nostro server chiede inoltre a ipinfo.io a quale Paese e a quale città appartiene l'indirizzo IP e quale fornitore lo gestisce. Per ricordare la pagina di ingresso durante la navigazione, il sito conserva una sola voce chiamata cc_src nell'archiviazione di sessione (session storage) del browser, e la voce sparisce alla chiusura della scheda. Tutto questo, tranne l'indirizzo IP stesso e la stringa completa dello User-Agent (da cui il server ricava solo il tipo di dispositivo e il browser), viene registrato nello stesso sistema interno, e noi riceviamo una breve notifica su Telegram: il tour o la pagina, il canale di provenienza, il Paese, il dispositivo, il tempo trascorso sul sito e il numero di pagine aperte, senza città né fornitore. Dopo 12 mesi i dati sulla persona vengono cancellati da quella registrazione: Paese, città, fornitore, dispositivo, lingua e fuso orario del browser; restano solo il tipo di evento, l'ora, il canale e la pagina. Se il sistema interno o Telegram non funzionano, la nota arriva come prima in un'unica email interna, insieme all'indirizzo IP e allo User-Agent. Questi dati servono a due scopi: distinguere un viaggiatore reale da una visita automatica e capire quali canali ci portano le persone. La conversazione WhatsApp vera e propria non passa mai dal sito.

Quando viene aperta la finestra della chat

La chat salva una sola voce chiamata cs_chat nell'archiviazione locale (local storage) del browser: un numero di sessione e un indicatore di data e ora, così la conversazione resta lì anche quando la pagina viene ricaricata. Scade dopo 30 giorni, e cancellando i dati del browser sparisce subito. I messaggi in sé vanno sul nostro server. Quando viene inviato il primo messaggio di una nuova conversazione, il sito registra nello stesso sistema interno una nota sull'inizio della chat: la provenienza della visita (indirizzo del sito di provenienza, tag di campagna, pagina di ingresso), la pagina da cui è stato scritto il messaggio, il tempo trascorso sulla pagina e sul sito, il numero di pagine aperte, il tipo di dispositivo e il browser. La nota non contiene né il testo del messaggio né i recapiti, qui non rileviamo il Paese, e il dispositivo viene cancellato dalla registrazione dopo 12 mesi.

Quando si visita il sito

Sulla prima pagina aperta in una scheda, il sito comunica al nostro server il sito di provenienza (solo l'indirizzo del sito, non la pagina esatta), gli eventuali tag di campagna presenti nell'indirizzo, la pagina di ingresso e la lingua della pagina. Così contiamo le visite per canale. Per non contare due volte la stessa visita, il sito controlla la voce cc_src descritta sopra. Per questo non servono cookie, e né l'indirizzo IP né i dati sul dispositivo entrano nel conteggio delle visite, quindi da queste registrazioni non è possibile riconoscere nessuno.

Cosa non chiediamo mai

Non chiediamo numeri di carte di pagamento. Non chiediamo documenti d'identità: al confine ogni viaggiatore mostra personalmente il proprio passaporto, che non passa mai da noi. Non raccogliamo dati sulla salute, sulle convinzioni religiose o sulle opinioni politiche, né altro che per legge rientri nelle categorie particolari di dati, e preferiremmo che non ci venissero nemmeno inviati.

Perché li usiamo e con quale base giuridica

  • Per rispondere alle richieste ricevute e preparare un'offerta. Si tratta di misure precontrattuali adottate su richiesta dell'interessato.
  • Per organizzare e svolgere il tour prenotato. È l'esecuzione del contratto tra noi.
  • Per emettere documenti e tenere la contabilità. È un obbligo legale che la società deve rispettare.
  • Per mantenere utilizzabili il modulo di contatto e i pulsanti WhatsApp. È il nostro legittimo interesse a sapere che una richiesta arriva da una persona e non da uno script: a questo servono i dati tecnici descritti sopra e il controllo di Cloudflare.
  • Per capire quali canali ci portano visitatori e clienti. Motori di ricerca, assistenti di intelligenza artificiale, social network, partner: così vediamo dove vale la pena concentrare i nostri sforzi. È il nostro legittimo interesse, e a questo servono il conteggio delle visite e le note sulla provenienza.

Non creiamo profili pubblicitari, non mostriamo annunci mirati e non vendiamo né cediamo in affitto i dati personali a nessuno.

Chi altro li vede

  • La piattaforma usata per scriverci. Una conversazione su WhatsApp, Instagram o Messenger passa per quella piattaforma, alle sue condizioni.
  • Il nostro fornitore di hosting. Il sito, la chat e il nostro sistema interno delle richieste funzionano sul nostro server, collocato presso un fornitore di hosting; informazioni aggiornate su dove si trova il server sono disponibili su richiesta.
  • Anthropic PBC (USA), il fornitore di intelligenza artificiale che prepara le bozze delle nostre risposte. Tratta il testo di un messaggio su nostre istruzioni e per nostro conto, come responsabile del trattamento, non per scopi propri. In base alle condizioni commerciali di Anthropic, ciò che inviamo tramite la sua API viene cancellato entro 30 giorni e non viene mai usato per addestrare i suoi modelli.
  • I partner coinvolti nel tour prenotato. Una cantina che aspetta il gruppo, un hotel che tiene da parte una camera, un collega che guida una seconda auto: ciascuno riceve solo i dati necessari per svolgere il proprio servizio.
  • La nostra seconda casella email aziendale, vetok@carpoint.md, che riceve una copia di ogni messaggio inviato tramite il modulo del sito, così nessuna richiesta va persa.
  • ipinfo.io, che riceve l'indirizzo IP da cui arriva un clic su WhatsApp, restituisce il Paese, la città e il fornitore a cui appartiene e da noi non riceve nient'altro.
  • Cloudflare, Inc. (USA), il cui controllo Turnstile viene eseguito sul modulo di prenotazione prima dell'invio: riceve l'indirizzo IP e segnali tecnici dal browser per distinguere una persona da uno script, e non vede ciò che viene scritto nel modulo.
  • Telegram Messenger Inc. (Emirati Arabi Uniti / Isole Vergini Britanniche), tramite la cui app di messaggistica riceviamo brevi notifiche: su una nuova richiesta dal sito (tour, date, numero di persone nel gruppo, lingua del tour e nome o recapito di chi scrive) e su un clic su WhatsApp (tour o pagina, canale, Paese, dispositivo, tempo trascorso sul sito, numero di pagine, senza città né fornitore), oltre alle schede con il testo dei messaggi ricevuti e la bozza di risposta, che una persona legge e approva prima dell'invio.

Questo è l'elenco completo. Nessuno riceve questi dati per il proprio marketing.

Trasferimento dei dati all'estero

Cinque cose avvengono fuori dalla Repubblica di Moldova, e preferiamo dirlo chiaramente invece di nasconderlo in una nota a piè di pagina:

  • le piattaforme di messaggistica conservano e trattano le conversazioni sulla propria infrastruttura all'estero, alle proprie condizioni, accettate al momento dell'installazione;
  • Anthropic PBC (USA), il servizio di intelligenza artificiale che prepara le bozze delle nostre risposte, tratta il testo del messaggio ricevuto sui propri server fuori dal Paese, come nostro responsabile del trattamento; in base alle sue condizioni commerciali i dati vengono cancellati entro 30 giorni e non vengono usati per addestrare modelli;
  • ipinfo.io (USA) individua il Paese, la città e il fornitore di un indirizzo IP sui propri server all'estero;
  • Telegram (Emirati Arabi Uniti / Isole Vergini Britanniche) ci recapita le notifiche sulle richieste e sui clic su WhatsApp, oltre alle schede con le bozze di risposta, tramite i propri server all'estero;
  • Cloudflare (USA) esegue il controllo antispam del modulo sui propri server all'estero.

Per questi trasferimenti ci basiamo sulle garanzie contrattuali offerte dai fornitori, comprese le clausole contrattuali standard adottate dalla Commissione europea, quando il fornitore le include nelle proprie condizioni (articolo 46 della Legge n. 195/2024); Anthropic le include nelle sue condizioni commerciali. Se il nostro server risultasse ospitato fuori dalla Repubblica di Moldova, le stesse regole varrebbero anche in quel caso. È possibile chiederci una copia delle garanzie che si applicano a un determinato fornitore.

Chi preferisce non usare nessuno di questi servizi può chiamare il +373 60 721 721 o scrivere a corneliu.scurtu@carpoint.md, e gestiremo la richiesta per questa via.

Per quanto tempo li conserviamo

  • Corrispondenza e recapiti: per il tempo in cui gestiamo la richiesta e finché servono al viaggio che ne deriva, e comunque non oltre 12 mesi dall'ultimo messaggio ricevuto. Le conversazioni della chat del sito e dell'assistente di messaggistica vengono cancellate automaticamente dal nostro server alla scadenza di questo periodo; i documenti emessi per una prenotazione restano con la documentazione contabile (punto successivo).
  • IP, Referer e User-Agent dal modulo, e l'email di riserva relativa a un clic su WhatsApp: esistono solo dentro l'email di notifica e spariscono insieme a quell'email.
  • Le note sui clic su WhatsApp e sull'inizio della chat nel sistema interno: dopo 12 mesi i dati sulla persona (Paese, città, fornitore, dispositivo, lingua e fuso orario del browser) vengono cancellati; restano il tipo di evento, l'ora, il canale e la pagina.
  • Il conteggio delle visite: senza limiti di tempo, perché non permette di riconoscere nessuno.
  • Fatture e documenti contabili: per il periodo stabilito dalla normativa contabile della Repubblica di Moldova.
  • La voce cs_chat nel browser: 30 giorni oppure fino alla cancellazione dei dati del browser, a seconda di cosa avviene prima.
  • La voce cc_src nel browser: fino alla chiusura della scheda.

Cookie, memoria della chat e tracciamento

Su questo sito non ci sono strumenti di analisi di terze parti, né pixel pubblicitari, né strumenti di tracciamento di terze parti: il sito conta da sé le visite, sul nostro server e senza cookie. I font vengono serviti dal nostro server. L'unica chiamata esterna avviene nelle pagine con il modulo di prenotazione, dove si carica il controllo Cloudflare Turnstile per tenere lontano lo spam; il controllo può conservare una voce tecnica nel browser per la durata della verifica e non identifica nessuno. Nel browser vengono memorizzate due voci: cs_chat, descritta sopra, che serve solo a mantenere disponibile la conversazione, e cc_src, che contiene soltanto l'indirizzo di provenienza e sparisce alla chiusura della scheda. Nessuna delle due identifica il visitatore o lo segue su altri siti, quindi qui non c'è nessun banner per il consenso ai cookie da chiudere.

Intelligenza artificiale e chi risponde davvero

Un assistente di intelligenza artificiale prepara una bozza di risposta al messaggio ricevuto. Una persona, Corneliu o qualcuno del suo team, legge e approva ogni risposta prima dell'invio. Nulla viene inviato in automatico. Nessuna decisione che riguarda chi ci scrive viene presa solo da una macchina: sono persone a stabilire il prezzo, verificare la disponibilità e rispondere alla richiesta.

Diritti dell'interessato

Indipendentemente dal canale utilizzato per contattarci, l'interessato può:

  • sapere quali dati abbiamo che lo riguardano e riceverne una copia;
  • farli rettificare, se qualcosa non è corretto;
  • chiederne la cancellazione;
  • chiedere di limitarne il trattamento finché una questione che li riguarda resta aperta;
  • opporsi a un trattamento, quando ci basiamo sul nostro legittimo interesse;
  • ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico, per portarli altrove;
  • revocare il consenso prestato, senza che questo renda illecito ciò che era lecito prima della revoca.

Basta una email a corneliu.scurtu@carpoint.md che indichi cosa si chiede di fare. Se il modo in cui abbiamo gestito la richiesta non è soddisfacente, è possibile presentare un reclamo al Centro nazionale per la protezione dei dati personali della Repubblica di Moldova (str. Serghei Lazo 48, MD-2004 Chisinau, datepersonale.md). Chi vive nell'Unione europea può rivolgersi anche all'autorità di controllo del proprio Paese.

Modifiche a questa informativa

Quando cambia qualcosa nel modo in cui trattiamo i dati, aggiorniamo questa pagina insieme alla data di entrata in vigore e al numero di versione in alto. Niente viene modificato di nascosto.

Contatti

CAR POINT GROUP S.R.L., Chisinau, Repubblica di Moldova.
Domande sui dati: corneliu.scurtu@carpoint.md
Telefono: +373 60 721 721

Torna alla home →