Politica de confidențialitate

În vigoare din 12 septembrie 2026 · Versiunea 2.3

Pagina asta îți spune ce se întâmplă cu datele tale personale atunci când ne scrii: prin site-ul corneliuscurtu.md, prin fereastra de chat de pe el, prin formularul de contact sau prin asistentul Moldova4You Tours, care răspunde pe WhatsApp, Instagram și Facebook Messenger. Am scris-o așa cum ți-am explica-o și cu voce tare: o citești o dată și știi unde stai.

Cine răspunde de datele tale

Corneliu Scurtu lucrează ca ghid licențiat în cadrul unei companii, iar compania este cea care răspunde de tot ce urmează. Lucrăm cu datele tale în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

• CAR POINT GROUP S.R.L., cunoscută pe piață drept CAR POINT Rent & Travel
• Numărul de înregistrare, IDNO: 1018600027726
• bd. Dacia 49/14, ap. 65, MD-2062, Chișinău, Republica Moldova
• Telefon: +373 60 721 721
• Adresa companiei: rent@carpoint.md
• Întrebări despre datele tale: corneliu.scurtu@carpoint.md

Ce colectăm

Când ne scrii

Pe WhatsApp, Instagram, Facebook Messenger, în chatul de pe site sau pe e-mail, la noi ajung:

• numele tău sau numele de profil pe care îl arată aplicația de mesagerie;
• datele de contact pe care ni le dai: număr de telefon, adresă de e-mail, cont de mesagerie;
• conținutul mesajelor tale, împreună cu detaliile călătoriei pe care le spui singur: date calendaristice, mărimea grupului, limba, locul de preluare, ce ai vrea să vezi.

Când trimiți formularul de pe site

Câmpurile completate ajung la noi ca e-mail. Serverul adaugă la acel mesaj trei rânduri tehnice: adresa ta IP, Referer (pagina de pe care a fost trimis formularul) și User-Agent (identificatorul browserului și al dispozitivului). Sunt acolo pentru un singur lucru, să deosebim o cerere reală de una automată, și există doar în interiorul acelui e-mail, nicăieri altundeva. Înainte ca formularul să plece, verificarea Cloudflare Turnstile confirmă că îl trimite un om, nu un script; pentru asta Cloudflare primește adresa ta IP și semnale tehnice din browser, nimic din ce ai scris.

Când apeși un buton WhatsApp

Site-ul trimite serverului nostru o notă scurtă că butonul a fost apăsat, ca să știm că urmează o discuție. Nota conține pagina pe care erai, pagina prin care ai intrat pe site și cine te-a adus acolo (un motor de căutare, o rețea socială sau nimeni, dacă ai tastat adresa singur), eventualele etichete de campanie din adresă, limba și fusul orar al browserului, cât timp ai stat pe pagină, plus aceeași adresă IP și același User-Agent ca la formular. Serverul mai întreabă ipinfo.io cărei țări îi aparține adresa IP. Ca să țină minte pagina de intrare cât timp răsfoiești site-ul, site-ul păstrează o singură înregistrare, cc_src, în memoria de sesiune a browserului, iar ea dispare imediat ce închizi fila. Toate acestea ajung într-un singur e-mail intern și au același unic rost ca rândurile din formular: să deosebim un călător real de o vizită automată. Discuția de pe WhatsApp în sine nu trece niciodată prin site.

Când deschizi fereastra de chat

Chatul pune în memoria locală a browserului tău o singură înregistrare, cs_chat: un număr de sesiune și o marcă de timp, ca discuția să nu se piardă când reîncarci pagina. După 30 de zile expiră, iar dacă îți ștergi datele din browser dispare pe loc. Mesajele în sine ajung pe serverul nostru.

Ce nu îți cerem niciodată

Nu îți cerem numere de card bancar. Nu îți cerem acte de identitate: la frontieră îți arăți pașaportul singur, prin mâinile noastre nu trece. Date despre sănătate, convingeri religioase sau politice și orice altceva pe care legea le tratează drept categorii speciale nu colectăm, iar rugămintea noastră este să nu ni le trimiți.

De ce le folosim și în ce temei

• Ca să răspundem cererii tale și să facem o ofertă. Sunt pașii dinaintea unui contract, la cererea ta.
• Ca să organizăm și să ducem turul pe care l-ai rezervat. Ăsta este deja contractul dintre noi.
• Ca să emitem documente și să ținem contabilitatea. Este o obligație legală a companiei.
• Ca să ținem formularul de contact și butoanele WhatsApp funcționale. Interesul nostru legitim de a ști că o cerere vine de la un om, nu de la un script, și exact pentru asta există rândurile tehnice de mai sus și verificarea Cloudflare.

Nu construim profiluri publicitare, nu îți afișăm reclame și nu vindem datele tale nimănui.

Cine le mai vede

• Platforma de pe care ne-ai scris. O discuție pe WhatsApp, Instagram sau Messenger trece prin platforma respectivă, în condițiile ei.
• Furnizorul nostru de găzduire. Site-ul și chatul rulează pe serverul nostru, plasat la un furnizor de găzduire; informații la zi despre locul în care se află serverul îți dăm la cerere.
• Anthropic PBC (SUA), furnizorul de inteligență artificială care pregătește ciornele răspunsurilor. Prelucrează textul mesajului la indicația noastră și pentru noi, ca împuternicit, nu în scopuri proprii. Conform condițiilor comerciale ale Anthropic, ce trimitem prin API se șterge în cel mult 30 de zile și nu se folosește niciodată la antrenarea modelelor.
• Partenerii implicați în turul tău. Crama care așteaptă grupul, hotelul care ține camera, colegul care conduce a doua mașină, fiecare doar cu ce îi trebuie ca să își facă treaba.
• A doua cutie poștală a companiei, vetok@carpoint.md, care primește o copie a fiecărui mesaj trimis prin formular, ca nicio cerere să nu se piardă.
• ipinfo.io, care primește adresa IP după o apăsare pe WhatsApp, ne spune țara din care vine și nu primește nimic altceva de la noi.
• Cloudflare, Inc. (SUA), a cărei verificare Turnstile rulează pe formularul de rezervare înainte de trimitere: primește adresa ta IP și semnale tehnice din browser ca să deosebească un om de un script și nu vede ce ai scris în formular.

Asta e toată lista. Nimeni nu primește datele tale pentru propria publicitate.

Date care pleacă din țară

Patru lucruri se petrec în afara Republicii Moldova și preferăm să le spunem pe față, nu cu litere mici la subsol:

• aplicațiile de mesagerie stochează și prelucrează discuția pe infrastructura lor din străinătate, în condițiile lor, pe care le-ai acceptat când le-ai instalat;
• Anthropic PBC (SUA), serviciul de inteligență artificială care pregătește ciornele răspunsurilor, prelucrează textul mesajului tău pe serverele sale din afara țării, ca împuternicit al nostru; conform condițiilor sale comerciale, datele se șterg în cel mult 30 de zile și nu se folosesc la antrenarea modelelor;
• ipinfo.io (SUA) stabilește țara unei adrese IP pe serverele sale din străinătate;
• Cloudflare (SUA) rulează verificarea antispam a formularului pe serverele sale din străinătate.

Pentru aceste transferuri ne bazăm pe garanțiile contractuale oferite de furnizori, inclusiv clauzele contractuale standard adoptate de Comisia Europeană, acolo unde furnizorul le include în condițiile sale (art. 46 din Legea nr. 195/2024); Anthropic le include în condițiile sale comerciale. Dacă se dovedește că serverul nostru este găzduit în afara Republicii Moldova, aceleași reguli i se aplică și lui. Ne poți cere o copie a garanțiilor valabile pentru un anumit furnizor.

Dacă niciuna dintre variante nu îți convine, sună la +373 60 721 721 sau scrie la corneliu.scurtu@carpoint.md și îți rezolvăm cererea pe drumul ăsta.

Cât le păstrăm

• Corespondența și datele de contact: cât timp lucrăm la cererea ta și cât timp îi trebuie călătoriei care iese din ea, dar nu mai mult de 12 luni de la ultimul tău mesaj. Discuțiile din chatul de pe site și din asistentul de mesagerie se șterg automat de pe serverul nostru la capătul acestui termen; documentele emise pentru o rezervare rămân împreună cu actele contabile (punctul următor).
• IP, Referer și User-Agent din formular și rândurile tehnice ale unei apăsări pe WhatsApp: există doar în acel e-mail de notificare și pleacă odată cu el.
• Facturi și documente contabile: pe perioada stabilită de legislația Republicii Moldova privind contabilitatea.
• Înregistrarea cs_chat din browser: 30 de zile sau până îți ștergi datele din browser, care vine prima.
• Înregistrarea cc_src din browser: până închizi fila.

Cookie, memoria chatului și urmărire

Site-ul nu are analitică, nu are pixeli publicitari și nu are urmăritori străini. Fonturile vin de pe serverul nostru. Singurul apel în afară se face pe paginile cu formular de rezervare, unde se încarcă verificarea Cloudflare Turnstile ca să țină spamul departe; ea poate păstra în browser o înregistrare tehnică pe durata verificării și nu identifică pe nimeni. În browserul tău stau două înregistrări: cs_chat, descrisă mai sus, al cărei rost este doar să îți țină propriul chat deschis, și cc_src, care nu conține decât adresa de pe care ai venit și dispare când închizi fila. Niciuna nu te identifică și nu te urmărește pe alte site-uri, așa că aici nu există niciun banner de consimțământ de închis.

Inteligența artificială și cine îți răspunde de fapt

Un asistent bazat pe inteligență artificială pregătește ciorna răspunsului la mesajul tău. Un om, Corneliu sau cineva din echipa lui, citește și aprobă fiecare răspuns înainte să ajungă la tine. Nimic nu pleacă automat. Nicio decizie despre tine nu este luată de o mașină singură: prețul, disponibilitatea și răspunsul la cererea ta le hotărăsc oameni.

Drepturile tale

Indiferent de canalul pe care ne-ai scris, ne poți cere:

• să îți spunem ce date avem despre tine și să îți dăm o copie;
• să le corectăm, dacă ceva este greșit;
• să le ștergem;
• să limităm ce facem cu ele, cât timp o întrebare despre ele rămâne deschisă;
• să oprim o prelucrare la care te opui, acolo unde ne bazăm pe interesul nostru legitim;
• să îți dăm înapoi datele pe care ni le-ai dat, într-un format citibil de calculator, ca să le duci în altă parte;
• să retragi un consimțământ dat. Retragerea nu anulează ce a fost legal până atunci.

Un singur e-mail ajunge: scrie la corneliu.scurtu@carpoint.md și spune ce vrei să facem. Dacă răspunsul nostru nu te mulțumește, poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md). Dacă locuiești în Uniunea Europeană, te poți adresa și autorității de supraveghere din țara ta.

Modificări ale acestei politici

Dacă se schimbă ceva în felul în care lucrăm cu datele, schimbăm pagina asta împreună cu data intrării în vigoare și numărul versiunii de sus. Pe furiș nu se rescrie nimic aici.

Contact

CAR POINT GROUP S.R.L., Chișinău, Republica Moldova.
Întrebări despre date: corneliu.scurtu@carpoint.md
Telefon: +373 60 721 721