RO
Planifică călătoria

Politica de confidențialitate

În vigoare din 18 octombrie 2026 · Versiunea 2.4

Pagina asta îți spune ce se întâmplă cu datele tale personale atunci când ne scrii: prin site-ul corneliuscurtu.md, prin fereastra de chat de pe el, prin formularul de contact sau prin asistentul Moldova4You Tours, care răspunde pe WhatsApp, Instagram și Facebook Messenger. Am scris-o așa cum ți-am explica-o și cu voce tare: o citești o dată și știi unde stai.

Cine răspunde de datele tale

Corneliu Scurtu lucrează ca ghid licențiat în cadrul unei companii, iar compania este cea care răspunde de tot ce urmează. Lucrăm cu datele tale în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

  • CAR POINT GROUP S.R.L., cunoscută pe piață drept CAR POINT Rent & Travel
  • Numărul de înregistrare, IDNO: 1018600027726
  • bd. Dacia 49/14, ap. 65, MD-2062, Chișinău, Republica Moldova
  • Telefon: +373 60 721 721
  • Adresa companiei: rent@carpoint.md
  • Întrebări despre datele tale: corneliu.scurtu@carpoint.md

Ce colectăm

Când ne scrii

Pe WhatsApp, Instagram, Facebook Messenger, în chatul de pe site sau pe e-mail, la noi ajung:

  • numele tău sau numele de profil pe care îl arată aplicația de mesagerie;
  • datele de contact pe care ni le dai: număr de telefon, adresă de e-mail, cont de mesagerie;
  • conținutul mesajelor tale, împreună cu detaliile călătoriei pe care le spui singur: date calendaristice, mărimea grupului, limba, locul de preluare, ce ai vrea să vezi.

Când trimiți formularul de pe site

Câmpurile completate ajung la noi ca e-mail. Serverul adaugă la acel mesaj trei rânduri tehnice: adresa ta IP, Referer (pagina de pe care a fost trimis formularul) și User-Agent (identificatorul browserului și al dispozitivului). Sunt acolo pentru un singur lucru, să deosebim o cerere reală de una automată, și există doar în interiorul acelui e-mail, nicăieri altundeva. Înainte ca formularul să plece, verificarea Cloudflare Turnstile confirmă că îl trimite un om, nu un script; pentru asta Cloudflare primește adresa ta IP și semnale tehnice din browser, nimic din ce ai scris. Dacă formularul pleacă de pe pagina unui tur sau de pe pagina de planificare a călătoriei, sistemul nostru intern de cereri, de pe serverul nostru, înregistrează o notă despre el: de unde ai venit pe site (adresa site-ului care te-a adus, eventualele etichete de campanie din adresă, pagina de intrare) și de pe ce pagină a plecat formularul. Țara și dispozitivul nu le stabilim aici. Dacă în cerere ai ales un tur, tot acolo ajunge și cererea însăși, iar noi primim despre ea o notificare scurtă pe Telegram.

Când apeși un buton WhatsApp

Site-ul trimite serverului nostru o notă scurtă că butonul a fost apăsat, ca să știm că urmează o discuție. Nota conține pagina pe care erai, pagina prin care ai intrat pe site și cine te-a adus acolo (un motor de căutare, o rețea socială sau nimeni, dacă ai tastat adresa singur), eventualele etichete de campanie din adresă, limba și fusul orar al browserului, cât timp ai stat pe pagină și pe site și câte pagini ai deschis, plus aceeași adresă IP și același User-Agent ca la formular. Serverul mai întreabă ipinfo.io cărei țări și cărui oraș îi aparține adresa IP și ce furnizor o deservește. Ca să țină minte pagina de intrare cât timp răsfoiești site-ul, site-ul păstrează o singură înregistrare, cc_src, în memoria de sesiune a browserului, iar ea dispare imediat ce închizi fila. Toate acestea, în afară de adresa IP însăși și de șirul complet User-Agent (din el serverul ia doar tipul dispozitivului și browserul), se înregistrează în același sistem intern, iar noi primim o notificare scurtă pe Telegram: turul sau pagina, canalul prin care ai venit, țara, dispozitivul, timpul pe site și numărul de pagini, fără oraș și furnizor. După 12 luni, din această înregistrare se șterg datele despre tine: țara, orașul, furnizorul, dispozitivul, limba și fusul orar al browserului; rămân doar tipul evenimentului, momentul, canalul și pagina. Dacă sistemul intern sau Telegram nu funcționează, nota vine ca înainte, într-un singur e-mail intern, împreună cu adresa IP și User-Agent. Aceste date au două rosturi: să deosebim un călător real de o vizită automată și să înțelegem ce canale ne aduc oameni. Discuția de pe WhatsApp în sine nu trece niciodată prin site.

Când deschizi fereastra de chat

Chatul pune în memoria locală a browserului tău o singură înregistrare, cs_chat: un număr de sesiune și o marcă de timp, ca discuția să nu se piardă când reîncarci pagina. După 30 de zile expiră, iar dacă îți ștergi datele din browser dispare pe loc. Mesajele în sine ajung pe serverul nostru. Când trimiți primul mesaj dintr-o discuție nouă, site-ul înregistrează în același sistem intern o notă că a început un chat: de unde ai venit pe site (adresa site-ului, etichetele de campanie, pagina de intrare), pe ce pagină ai scris, cât timp ai stat pe pagină și pe site și câte pagini ai deschis, tipul dispozitivului și browserul. Textul mesajului și datele de contact nu intră în această notă, țara nu o stabilim aici, iar dispozitivul se șterge din înregistrare după 12 luni.

Când intri pe site

Pe prima pagină pe care o deschizi într-o filă, site-ul îi spune serverului nostru de pe ce site ai venit (doar adresa site-ului, fără pagina exactă), eventualele etichete de campanie din adresă, pagina de intrare și limba paginii. Așa numărăm vizitele pe canale. Ca să nu numere aceeași vizită de două ori, site-ul se uită la înregistrarea cc_src, descrisă mai sus. Pentru asta nu e nevoie de cookie, iar adresa IP și datele despre dispozitiv nu intră în numărătoarea vizitelor, așa că pe baza acestor înregistrări nu poate fi recunoscut nimeni.

Ce nu îți cerem niciodată

Nu îți cerem numere de card bancar. Nu îți cerem acte de identitate: la frontieră îți arăți pașaportul singur, prin mâinile noastre nu trece. Date despre sănătate, convingeri religioase sau politice și orice altceva pe care legea le tratează drept categorii speciale nu colectăm, iar rugămintea noastră este să nu ni le trimiți.

De ce le folosim și în ce temei

  • Ca să răspundem cererii tale și să facem o ofertă. Sunt pașii dinaintea unui contract, la cererea ta.
  • Ca să organizăm și să ducem turul pe care l-ai rezervat. Ăsta este deja contractul dintre noi.
  • Ca să emitem documente și să ținem contabilitatea. Este o obligație legală a companiei.
  • Ca să ținem formularul de contact și butoanele WhatsApp funcționale. Interesul nostru legitim de a ști că o cerere vine de la un om, nu de la un script, și exact pentru asta există rândurile tehnice de mai sus și verificarea Cloudflare.
  • Ca să înțelegem ce canale ne aduc vizitatori și clienți. Motoare de căutare, asistenți de inteligență artificială, rețele sociale, parteneri: așa vedem unde merită să ne punem efortul. Este interesul nostru legitim și pentru el există numărătoarea vizitelor și notele despre locul de unde ai venit.

Nu construim profiluri publicitare, nu îți afișăm reclame și nu vindem datele tale nimănui.

Cine le mai vede

  • Platforma de pe care ne-ai scris. O discuție pe WhatsApp, Instagram sau Messenger trece prin platforma respectivă, în condițiile ei.
  • Furnizorul nostru de găzduire. Site-ul, chatul și sistemul nostru intern de cereri rulează pe serverul nostru, plasat la un furnizor de găzduire; informații la zi despre locul în care se află serverul îți dăm la cerere.
  • Anthropic PBC (SUA), furnizorul de inteligență artificială care pregătește ciornele răspunsurilor. Prelucrează textul mesajului la indicația noastră și pentru noi, ca împuternicit, nu în scopuri proprii. Conform condițiilor comerciale ale Anthropic, ce trimitem prin API se șterge în cel mult 30 de zile și nu se folosește niciodată la antrenarea modelelor.
  • Partenerii implicați în turul tău. Crama care așteaptă grupul, hotelul care ține camera, colegul care conduce a doua mașină, fiecare doar cu ce îi trebuie ca să își facă treaba.
  • A doua cutie poștală a companiei, vetok@carpoint.md, care primește o copie a fiecărui mesaj trimis prin formular, ca nicio cerere să nu se piardă.
  • ipinfo.io, care primește adresa IP după o apăsare pe WhatsApp, ne spune țara, orașul și furnizorul și nu primește nimic altceva de la noi.
  • Cloudflare, Inc. (SUA), a cărei verificare Turnstile rulează pe formularul de rezervare înainte de trimitere: primește adresa ta IP și semnale tehnice din browser ca să deosebească un om de un script și nu vede ce ai scris în formular.
  • Telegram Messenger Inc. (Emiratele Arabe Unite / Insulele Virgine Britanice), prin a cărui aplicație de mesagerie primim notificări scurte: despre o cerere nouă de pe site (turul, datele, mărimea grupului, limba turului și numele sau contactul tău) și despre o apăsare pe WhatsApp (turul sau pagina, canalul, țara, dispozitivul, timpul pe site, numărul de pagini, fără oraș și furnizor), precum și fișele cu textul mesajelor tale și ciorna răspunsului, pe care un om le citește și le aprobă înainte de trimitere.

Asta e toată lista. Nimeni nu primește datele tale pentru propria publicitate.

Date care pleacă din țară

Cinci lucruri se petrec în afara Republicii Moldova și preferăm să le spunem pe față, nu cu litere mici la subsol:

  • aplicațiile de mesagerie stochează și prelucrează discuția pe infrastructura lor din străinătate, în condițiile lor, pe care le-ai acceptat când le-ai instalat;
  • Anthropic PBC (SUA), serviciul de inteligență artificială care pregătește ciornele răspunsurilor, prelucrează textul mesajului tău pe serverele sale din afara țării, ca împuternicit al nostru; conform condițiilor sale comerciale, datele se șterg în cel mult 30 de zile și nu se folosesc la antrenarea modelelor;
  • ipinfo.io (SUA) stabilește țara, orașul și furnizorul unei adrese IP pe serverele sale din străinătate;
  • Telegram (Emiratele Arabe Unite / Insulele Virgine Britanice) ne livrează notificările despre cereri și apăsări pe WhatsApp, precum și fișele cu ciornele răspunsurilor, prin serverele sale din străinătate;
  • Cloudflare (SUA) rulează verificarea antispam a formularului pe serverele sale din străinătate.

Pentru aceste transferuri ne bazăm pe garanțiile contractuale oferite de furnizori, inclusiv clauzele contractuale standard adoptate de Comisia Europeană, acolo unde furnizorul le include în condițiile sale (art. 46 din Legea nr. 195/2024); Anthropic le include în condițiile sale comerciale. Dacă se dovedește că serverul nostru este găzduit în afara Republicii Moldova, aceleași reguli i se aplică și lui. Ne poți cere o copie a garanțiilor valabile pentru un anumit furnizor.

Dacă niciuna dintre variante nu îți convine, sună la +373 60 721 721 sau scrie la corneliu.scurtu@carpoint.md și îți rezolvăm cererea pe drumul ăsta.

Cât le păstrăm

  • Corespondența și datele de contact: cât timp lucrăm la cererea ta și cât timp îi trebuie călătoriei care iese din ea, dar nu mai mult de 12 luni de la ultimul tău mesaj. Discuțiile din chatul de pe site și din asistentul de mesagerie se șterg automat de pe serverul nostru la capătul acestui termen; documentele emise pentru o rezervare rămân împreună cu actele contabile (punctul următor).
  • IP, Referer și User-Agent din formular și e-mailul de rezervă despre o apăsare pe WhatsApp: există doar în acel e-mail de notificare și pleacă odată cu el.
  • Notele din sistemul intern despre apăsările pe WhatsApp și începutul chatului: după 12 luni, datele despre tine (țara, orașul, furnizorul, dispozitivul, limba și fusul orar al browserului) se șterg; rămân tipul evenimentului, momentul, canalul și pagina.
  • Numărătoarea vizitelor: fără limită de timp, pentru că pe baza ei nu poate fi recunoscut nimeni.
  • Facturi și documente contabile: pe perioada stabilită de legislația Republicii Moldova privind contabilitatea.
  • Înregistrarea cs_chat din browser: 30 de zile sau până îți ștergi datele din browser, care vine prima.
  • Înregistrarea cc_src din browser: până închizi fila.

Cookie, memoria chatului și urmărire

Site-ul nu are analitică externă, nu are pixeli publicitari și nu are urmăritori străini: vizitele le numără singur, pe serverul nostru și fără cookie. Fonturile vin de pe serverul nostru. Singurul apel în afară se face pe paginile cu formular de rezervare, unde se încarcă verificarea Cloudflare Turnstile ca să țină spamul departe; ea poate păstra în browser o înregistrare tehnică pe durata verificării și nu identifică pe nimeni. În browserul tău stau două înregistrări: cs_chat, descrisă mai sus, al cărei rost este doar să îți țină propriul chat deschis, și cc_src, care nu conține decât adresa de pe care ai venit și dispare când închizi fila. Niciuna nu te identifică și nu te urmărește pe alte site-uri, așa că aici nu există niciun banner de consimțământ de închis.

Inteligența artificială și cine îți răspunde de fapt

Un asistent bazat pe inteligență artificială pregătește ciorna răspunsului la mesajul tău. Un om, Corneliu sau cineva din echipa lui, citește și aprobă fiecare răspuns înainte să ajungă la tine. Nimic nu pleacă automat. Nicio decizie despre tine nu este luată de o mașină singură: prețul, disponibilitatea și răspunsul la cererea ta le hotărăsc oameni.

Drepturile tale

Indiferent de canalul pe care ne-ai scris, ne poți cere:

  • să îți spunem ce date avem despre tine și să îți dăm o copie;
  • să le corectăm, dacă ceva este greșit;
  • să le ștergem;
  • să limităm ce facem cu ele, cât timp o întrebare despre ele rămâne deschisă;
  • să oprim o prelucrare la care te opui, acolo unde ne bazăm pe interesul nostru legitim;
  • să îți dăm înapoi datele pe care ni le-ai dat, într-un format citibil de calculator, ca să le duci în altă parte;
  • să retragi un consimțământ dat. Retragerea nu anulează ce a fost legal până atunci.

Un singur e-mail ajunge: scrie la corneliu.scurtu@carpoint.md și spune ce vrei să facem. Dacă răspunsul nostru nu te mulțumește, poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md). Dacă locuiești în Uniunea Europeană, te poți adresa și autorității de supraveghere din țara ta.

Modificări ale acestei politici

Dacă se schimbă ceva în felul în care lucrăm cu datele, schimbăm pagina asta împreună cu data intrării în vigoare și numărul versiunii de sus. Pe furiș nu se rescrie nimic aici.

Contact

CAR POINT GROUP S.R.L., Chișinău, Republica Moldova.
Întrebări despre date: corneliu.scurtu@carpoint.md
Telefon: +373 60 721 721

Înapoi la pagina principală →