Politica de confidențialitate
Operator de date: „Car Point Group" SRL (brand CarPoint), Chișinău, Republica Moldova.
Versiunea 2.1, în vigoare din 21.09.2026 (înlocuiește versiunea 2 din 11.09.2026).
Această politică explică, pe scurt și pe înțeles, ce date cu caracter personal colectăm, de ce, cu cine le împărtășim, cât timp le păstrăm și ce drepturi aveți. Prelucrăm datele în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal. Pentru clienții din Uniunea Europeană respectăm și principiile Regulamentului (UE) 2016/679 (GDPR).
1.Cine suntem și cum ne contactați
Operatorul datelor este „Car Point Group" SRL, denumită în continuare CarPoint sau noi. Închiriem automobile, organizăm transferuri și tururi în Republica Moldova.
Pentru orice întrebare sau cerere legată de datele dumneavoastră:
- E-mail: rent@carpoint.md (subiect: „Date personale");
- Telefon: +373 60 721 721;
- Poștă: „Car Point Group" SRL, bd. Dacia 49/14, ap. 65, MD-2062, Chișinău.
2.Ce date colectăm
Colectăm doar datele de care avem nevoie pentru a vă răspunde, a rezerva și a închiria un automobil și a respecta legea.
- a) La rezervare (site, telefon, mesagerie): numele, vârsta, numărul de telefon, adresa de e-mail, canalul de comunicare preferat, datele rezervării (perioada, locul de predare și restituire, automobilul, opțiunile, prețul).
- b) La încheierea contractului de închiriere: datele din actul de identitate (nume, prenume, cetățenie, tipul și numărul actului, IDNP sau alt număr personal, data nașterii, adresa) și din permisul de conducere (numărul, categoriile, data eliberării și expirării, organul emitent), vechimea permisului. Păstrăm o copie (fotografie) a acestor documente pe un termen limitat (secțiunea 10).
- c) Date tehnice: adresa IP și identificatorul browserului (User-Agent) la trimiterea unei rezervări sau a formularului de contact; statistici anonime de vizitare a site-ului (pagini, țară, dispozitiv, browser, sursa vizitei); cookie-uri (secțiunea 13).
- d) Conversația cu asistentul de chat de pe site și datele pe care le lăsați acolo (nume, telefon, e-mail, detaliile solicitării).
- e) Conținutul corespondenței: e-mailuri, mesaje WhatsApp, Telegram, Facebook Messenger, Instagram Direct, apeluri.
- f) Date GPS ale automobilului în perioada închirierii: coordonate, trasee, viteză, kilometraj (secțiunea 8).
- g) Date privind contravențiile rutiere, accidentele și daunele apărute în perioada închirierii: actele primite de la autorități, constatările, fotografiile daunelor, corespondența cu asigurătorul.
Ce nu colectăm: site-ul nu colectează și nu stochează date de card bancar, iar plata nu se face online. Dacă alegeți plata prin transfer bancar, vedem doar datele afișate de bancă (numele plătitorului, IBAN, suma). Nu colectăm date din categorii speciale (sănătate, convingeri, biometrie) și nu creăm profiluri de marketing.
3.Prin ce canale ajung datele la noi
- Site-ul carpoint.md: formularul de rezervare, formularul de contact, asistentul de chat, butonul WhatsApp;
- WhatsApp, Telegram, Facebook Messenger, Instagram Direct;
- E-mail și telefon;
- Direct, la predarea automobilului (documentele prezentate pentru contract).
Mesaje de pe Facebook Messenger și Instagram Direct. Primim și prelucrăm mesajele pe care ni le trimiteți prin aceste platforme Meta pentru a răspunde la solicitări, a vă consilia privind închirierea, transferurile și tururile și a perfecta rezervările. Le folosim exclusiv pentru comunicarea cu dumneavoastră și prestarea serviciilor solicitate.
Butonul WhatsApp de pe site. Când apăsați un buton WhatsApp pe carpoint.md, site-ul trimite serverului nostru o notificare scurtă că urmează o conversație. Același lucru se întâmplă când apăsați în subsolul site-ului linkul „Tururi Turistice cu Ghid”, care duce la corneliuscurtu.md. Notificarea conține pagina pe care vă aflați, pagina prin care ați intrat pe site și sursa vizitei (motor de căutare, rețea socială sau nimic, dacă ați tastat adresa), etichetele de campanie din adresă, limba browserului și fusul orar, timpul petrecut pe site, adresa IP și identificatorul browserului (User-Agent). Serverul nostru întreabă serviciul ipinfo.io din ce țară provine adresa IP. Pentru a reține pagina de intrare cât timp navigați, site-ul păstrează o singură înregistrare (cp_src) în memoria de sesiune a browserului, care dispare la închiderea filei. Aceste date ajung într-un singur e-mail intern și servesc unui singur scop: să deosebim un client real de o vizită automată. Conversația WhatsApp în sine nu trece prin site.
4.De ce prelucrăm datele și pe ce temei
Fiecare prelucrare are un temei din art. 6 alin. (1) al Legii nr. 195/2024.
| Scop | Ce date | Temei |
|---|---|---|
| Răspuns la solicitări și întrebări, rezervarea automobilului | contact, datele rezervării, corespondența, conversația din chat | măsuri precontractuale și executarea contractului, art. 6 alin. (1) lit. b) |
| Încheierea și executarea contractului de închiriere, predarea și restituirea automobilului, calculul prețului și al kilometrajului | datele din documente, contact, GPS, daune | executarea contractului, lit. b) |
| Evidența contabilă și fiscală, arhivarea contractelor și facturilor | datele din contract, plăți | obligație legală, lit. c) (legislația contabilă și fiscală) |
| Comunicarea datelor conducătorului către poliție / INSP la contravenții rutiere; răspuns la cererile legale ale autorităților | identificare, contact, contract | obligație legală a proprietarului automobilului, lit. c) (Codul contravențional, alte legi) |
| Protejarea automobilului, respectarea condițiilor de închiriere, recuperarea automobilului, soluționarea accidentelor, daunelor și litigiilor | GPS, daune, contract, corespondență | interes legitim, lit. f) |
| Protecția site-ului împotriva fraudelor și a roboților, securitatea sistemelor | IP, User-Agent, cookie-uri tehnice, verificarea Turnstile | interes legitim, lit. f) |
| Statistici de utilizare a site-ului (Google Analytics) | date de navigare, identificatori de cookie | consimțământ, lit. a); poate fi retras oricând conform secțiunii 13 |
| Îmbunătățirea răspunsurilor și rezumate interne ale solicitărilor primite | conținutul mesajelor și al conversațiilor din chat | interes legitim, lit. f) |
Nu vă trimitem mesaje de marketing și nu folosim datele pentru publicitate.
5.Furnizarea datelor și decizii automatizate
Furnizarea datelor de contact este necesară pentru a răspunde și a rezerva. Datele din actul de identitate și din permisul de conducere sunt o condiție pentru încheierea contractului: fără ele închirierea nu este posibilă, deoarece trebuie să verificăm identitatea și dreptul de a conduce și să putem răspunde autorităților în cazul unei contravenții.
Nu luăm decizii bazate exclusiv pe prelucrare automatizată care ar produce efecte juridice asupra dumneavoastră. Asistentul de chat răspunde automat la întrebări, dar fiecare rezervare este confirmată de un membru al echipei.
6.Cui transmitem datele
Lucrăm cu furnizori de servicii care prelucrează date în numele nostru, precum și cu autorități și parteneri cărora le transmitem date atunci când legea sau contractul o cere. Nu vindem datele dumneavoastră.
| Destinatar | Țara | Rol și ce date |
|---|---|---|
| Anthropic PBC | SUA | Serviciul de inteligență artificială (Claude) folosit pentru: asistentul de chat de pe site; ajutor la procesarea mesajelor și e-mailurilor primite și pregătirea răspunsurilor; recunoașterea automată a textului din fotografiile documentelor (OCR) la întocmirea contractului; redactarea scrisorilor către autorități; rezumate interne ale solicitărilor. Conform condițiilor furnizorului, datele transmise prin API sunt șterse de Anthropic în cel mult 30 de zile și nu sunt folosite pentru antrenarea modelelor. |
| Google LLC | SUA / UE | Calendarul rezervărilor (nume, vârstă, telefon, e-mail, datele închirierii); tabele cu datele din documente; stocarea fotografiilor documentelor (Google Drive); copii ale e-mailurilor de rezervare și de contact într-o căsuță Gmail a echipei; Google Analytics (statistici de vizitare); Google Maps (hartă) și Google Fonts (fonturi) pe site. |
| Gurtam (platforma Wialon) și firmele din Republica Moldova care instalează și deservesc echipamentele GPS | Lituania / Republica Moldova | Telematica automobilelor: coordonate, trasee, viteză, kilometraj (secțiunea 8). |
| Brevo | Franța | Expedierea e-mailurilor noastre (confirmări de rezervare, răspunsuri). |
| Cloudflare, Inc. | SUA | Verificarea antispam Turnstile pe formularul de contact și la confirmarea rezervării (adresa IP și semnale tehnice ale browserului). |
| Meta Platforms | SUA / Irlanda | WhatsApp, Facebook Messenger, Instagram Direct: conținutul conversațiilor purtate pe aceste platforme, numărul de telefon, fotografiile trimise de dumneavoastră. |
| Telegram | Emiratele Arabe Unite / Regatul Unit | Canal de comunicare, dacă ne scrieți pe Telegram; botul intern al echipei prin care trec fotografiile documentelor la întocmirea contractului. |
| ipinfo.io | SUA | Primește adresa IP la apăsarea butonului WhatsApp sau a linkului „Tururi Turistice cu Ghid” și returnează țara; nu primește nimic altceva. |
| Furnizorul de găzduire a serverului | la cerere | Serverul nostru (site, bază de date, e-mail, copii de rezervă) este găzduit la un furnizor de hosting; informații actualizate despre locația serverului se oferă la cerere. |
| Companii de asigurări | Republica Moldova / după caz | În caz de accident sau daună: datele necesare pentru dosarul de daună. |
| Poliția, Inspectoratul Național de Securitate Publică, alte autorități | Republica Moldova | La cerere legală și, în cazul contravențiilor rutiere, din obligația noastră de proprietar al automobilului de a comunica datele conducătorului. |
| Contabilitate, audit, consultanți juridici, instanțe | Republica Moldova | Evidența contabilă și fiscală; apărarea drepturilor noastre în caz de litigiu. |
7.Transferul datelor în afara Republicii Moldova
Unii furnizori de mai sus se află în afara Republicii Moldova.
- Furnizori din Uniunea Europeană și Spațiul Economic European (Brevo, Gurtam, serverele europene ale Google): transferul se face fără autorizări suplimentare, țările respective asigurând un nivel adecvat de protecție (art. 44 din Lege).
- Furnizori din Statele Unite și din alte țări (Anthropic, Google, Cloudflare, Meta, ipinfo.io, Telegram): ne bazăm pe garanțiile contractuale oferite de acești furnizori, inclusiv clauzele contractuale standard adoptate de Comisia Europeană, acolo unde furnizorul le include în condițiile sale de prestare a serviciilor (art. 46 din Lege), precum și pe măsurile tehnice ale furnizorilor (criptare, acces restricționat).
- Dacă serverul nostru este găzduit în afara Republicii Moldova, aplicăm aceleași reguli.
Puteți cere o copie a garanțiilor aplicabile unui anumit furnizor la rent@carpoint.md.
8.Monitorizarea GPS a automobilelor
Toate automobilele noastre au un dispozitiv GPS. În perioada închirierii el înregistrează locația, traseul, viteza, kilometrajul și starea contactului.
De ce: pentru a proteja automobilul (localizare în caz de furt sau nerestituire), pentru a verifica respectarea condițiilor de închiriere (teritoriul permis, viteza), pentru a calcula kilometrajul parcurs și pentru a clarifica accidentele, contravențiile și eventualele pretenții.
Temei: executarea contractului de închiriere și interesul nostru legitim de a ne proteja bunurile (art. 6 alin. (1) lit. b) și f)). Sunteți informat despre GPS și în contractul de închiriere (Articolul X, pct. 10.2).
Cine are acces: personalul autorizat CarPoint, furnizorul platformei de monitorizare (Wialon) și firmele care deservesc tehnic echipamentele. Datele GPS nu se transmit altor persoane, cu excepția autorităților sau asigurătorului, când un caz concret o cere.
Cât timp: pe durata închirierii și o perioadă rezonabilă după restituire, necesară pentru calcule și eventuale pretenții; datele legate de un caz deschis (accident, contravenție, litigiu) se păstrează până la soluționarea lui.
9.Asistentul de chat de pe site
Fereastra de chat de pe carpoint.md este un asistent bazat pe inteligență artificială. Răspunsurile sunt generate automat, iar conversația este prelucrată de serviciul Anthropic (SUA) pentru a formula răspunsul. Dacă cereți să vorbiți cu un om sau lăsați o solicitare în afara orelor de lucru, conversația și datele de contact lăsate ajung la echipa noastră, care o citește și vă răspunde.
Salvăm conversația pe serverul nostru cel mult 12 luni, apoi o ștergem. În browserul dumneavoastră chatul reține conversația 24 de ore de la ultima activitate. Nu introduceți în chat date din documente (IDNP, numărul actului de identitate): vi le vom cere separat, la întocmirea contractului.
10.Cât timp păstrăm datele
Termenele sunt maxime; ștergem sau anonimizăm datele când nu mai sunt necesare.
| Date | Termen maxim | De ce |
|---|---|---|
| Contracte de închiriere, facturi, datele rezervărilor pentru care s-a încheiat un contract, corespondența aferentă | 6 ani de la sfârșitul anului în care s-a încheiat contractul | termenul legal de păstrare a documentelor contabile și fiscale (Legea contabilității și raportării financiare nr. 287/2017, Codul fiscal) |
| Fotografiile actului de identitate și ale permisului de conducere | 12 luni de la restituirea automobilului (sau până la soluționarea unui caz deschis) | verificarea identității, contravenții, daune; datele extrase rămân în contract |
| Rezervări anulate sau neconfirmate, fără contract | 12 luni | eventuale întrebări și reclamații |
| Mesaje din formularul de contact, corespondență fără contract, adresa IP și User-Agent | 12 luni | răspuns, protecție antifraudă |
| Conversațiile din chat | 12 luni | continuitatea răspunsului |
| Statistici de vizitare a site-ului (jurnalul nostru) | 12 luni | statistici, securitate |
| Cookie-uri Google Analytics | conform secțiunii 13 | statistici |
| Date GPS | conform secțiunii 8 | protecția automobilului, calcule |
| Date privind contravenții, accidente, daune | până la soluționarea definitivă, apoi împreună cu contractul | apărarea drepturilor, obligații legale |
| Copii de rezervă ale sistemelor | cel mult 90 de zile | restaurare în caz de defecțiune |
11.Drepturile dumneavoastră
Aveți dreptul:
- de acces: să aflați ce date avem despre dumneavoastră și să primiți o copie;
- de rectificare: să corectați datele inexacte sau incomplete;
- de ștergere: să cereți ștergerea datelor, atunci când legea nu ne obligă să le păstrăm;
- de restricționare a prelucrării în situațiile prevăzute de lege;
- de opoziție față de prelucrările bazate pe interesul nostru legitim;
- la portabilitate: să primiți datele furnizate de dumneavoastră într-un format structurat, uzual;
- de a vă retrage consimțământul, în cazurile în care prelucrarea s-ar baza pe el, fără a afecta prelucrarea anterioară;
- de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48, tel. (022) 820 801, centru@datepersonale.md, datepersonale.md.
Cum: scrieți la rent@carpoint.md sau la adresa poștală din secțiunea 1. Pentru a vă proteja, putem cere confirmarea identității. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe termenul poate fi prelungit, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită.
12.Ștergerea datelor / Data Deletion
Puteți cere oricând ștergerea datelor pe care le deținem, inclusiv a mesajelor primite prin Facebook Messenger, Instagram Direct și WhatsApp.
Trimiteți un e-mail la rent@carpoint.md cu subiectul „Ștergerea datelor", indicând numele și canalul prin care ne-ați contactat (de exemplu, numărul de telefon sau contul de Facebook ori Instagram). Verificăm cererea, ștergem datele în cel mult o lună și vă confirmăm. Nu putem șterge datele pe care legea ne obligă să le păstrăm (contracte și documente contabile, cazuri deschise); în acest caz le restricționăm și le ștergem la expirarea termenului legal.
13.Cookie-uri și stocare locală
Site-ul carpoint.md folosește următoarele cookie-uri:
| Cookie | Cine o setează | Scop | Durata |
|---|---|---|---|
| ci_session | carpoint.md | sesiunea de navigare, pașii rezervării | 30 de zile |
| csrf_cookie_name | carpoint.md | protecția formularelor împotriva trimiterilor false | 2 ore |
| _ga, _ga_* | Google Analytics 4 | statistici de utilizare: pagini vizitate, sursa vizitei, dispozitiv | până la 2 ani (conform Google) |
| cookie-uri tehnice Cloudflare | Cloudflare Turnstile | verificarea antispam pe formularul de contact și la confirmarea rezervării | pe durata verificării |
Stocare locală în browser (nu sunt cookie-uri, nu se trimit automat): cp_src (pagina de intrare, dispare la închiderea filei), cpchat (starea conversației din chat, 24 de ore), cp_privacy_lang (limba aleasă pe această pagină).
Google Analytics se încarcă numai după ce apăsați „Accept" pe bannerul de cookie-uri, afișat la prima vizită. Până atunci nu se setează niciun cookie Google și nu se trimite nimic către Google.
Cookie-urile ci_session și csrf_cookie_name sunt necesare pentru funcționarea site-ului. Cookie-urile Google Analytics nu sunt necesare; le puteți refuza:
- pe banner, cu butonul „Refuz"; dacă v-ați răzgândit, deschideți bannerul oricând din linkul „Cookie-uri" din subsolul site-ului și alegeți „Refuz" - atunci oprim Google Analytics și ștergem cookie-urile Google deja setate;
- în setările browserului: blocați sau ștergeți cookie-urile pentru carpoint.md sau pentru toate site-urile (meniul „Confidențialitate" sau „Cookie-uri" al browserului);
- prin extensia Google Analytics Opt-out: tools.google.com/dlpage/gaoptout;
- informații despre prelucrarea de către Google: policies.google.com/privacy.
Blocarea cookie-urilor necesare poate împiedica finalizarea rezervării pe site; în acest caz ne puteți scrie sau suna.
14.Cum protejăm datele
Conexiunile cu site-ul sunt criptate (HTTPS). Accesul la datele clienților este limitat la persoanele din echipă care au nevoie de el pentru a-și face treaba, cu conturi și parole individuale. Verificăm periodic securitatea site-ului și a sistemelor și păstrăm copii de rezervă pentru a putea restaura datele în caz de defecțiune. În caz de incident de securitate care vă poate afecta, vă informăm conform legii.
15.Contact
16.Versiuni
- Versiunea 1: în vigoare din 13.06.2026 (completată la 06.09.2026 cu descrierea butonului WhatsApp).
- Versiunea 2: în vigoare din 11.09.2026. Aliniere la Legea nr. 195/2024; lista completă a destinatarilor și transferurile în afara Republicii Moldova; secțiuni noi despre GPS, asistentul de chat, recunoașterea documentelor, termenele de păstrare, cookie-uri; drepturile complete ale persoanei vizate.
- Versiunea 2.1: în vigoare din 21.09.2026. Google Analytics se încarcă numai după consimțământ (banner cookie); temeiul juridic actualizat în secțiunea 4; secțiunea 13 completată.
Putem actualiza această politică. Versiunea curentă este întotdeauna publicată la carpoint.md/politica-confidentialitate.html; modificările importante le anunțăm pe site. Condițiile de închiriere: carpoint.md/termeni.
Политика конфиденциальности
Оператор данных: „Car Point Group" SRL (бренд CarPoint), Кишинёв, Республика Молдова.
Версия 2.1, действует с 21.09.2026 (заменяет версию 2 от 11.09.2026).
Эта политика коротко и понятно объясняет, какие персональные данные мы собираем, зачем, с кем ими делимся, сколько храним и какие у вас есть права. Мы обрабатываем данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных. Для клиентов из Европейского союза мы также соблюдаем принципы Регламента (ЕС) 2016/679 (GDPR).
1.Кто мы и как с нами связаться
Оператор данных - „Car Point Group" SRL, далее CarPoint или мы. Мы сдаём автомобили в аренду, организуем трансферы и туры по Республике Молдова.
По любому вопросу или запросу о ваших данных:
- E-mail: rent@carpoint.md (тема: „Персональные данные");
- Телефон: +373 60 721 721;
- Почта: „Car Point Group" SRL, bd. Dacia 49/14, ap. 65, MD-2062, Chișinău.
2.Какие данные мы собираем
Мы собираем только то, что нужно, чтобы ответить вам, забронировать и выдать автомобиль и соблюсти закон.
- a) При бронировании (сайт, телефон, мессенджеры): имя, возраст, номер телефона, адрес электронной почты, предпочтительный канал связи, данные брони (период, место выдачи и возврата, автомобиль, опции, цена).
- b) При заключении договора аренды: данные удостоверения личности (фамилия, имя, гражданство, тип и номер документа, IDNP или иной личный номер, дата рождения, адрес) и водительского удостоверения (номер, категории, даты выдачи и окончания, орган выдачи), стаж вождения. Копию (фото) этих документов мы храним ограниченный срок (раздел 10).
- c) Технические данные: IP-адрес и идентификатор браузера (User-Agent) при отправке брони или контактной формы; обезличенная статистика посещений сайта (страницы, страна, устройство, браузер, источник визита); cookies (раздел 13).
- d) Диалог с чат-ассистентом на сайте и данные, которые вы там оставляете (имя, телефон, e-mail, детали запроса).
- e) Содержание переписки: письма, сообщения WhatsApp, Telegram, Facebook Messenger, Instagram Direct, звонки.
- f) GPS-данные автомобиля в период аренды: координаты, маршруты, скорость, пробег (раздел 8).
- g) Данные о нарушениях ПДД, ДТП и повреждениях в период аренды: документы от органов, констатации, фото повреждений, переписка со страховой.
Чего мы не собираем: сайт не собирает и не хранит данные банковских карт, оплата онлайн не производится. Если вы платите банковским переводом, мы видим только то, что показывает банк (имя плательщика, IBAN, сумма). Мы не собираем данные особых категорий (здоровье, убеждения, биометрия) и не строим маркетинговые профили.
3.По каким каналам данные попадают к нам
- Сайт carpoint.md: форма бронирования, контактная форма, чат-ассистент, кнопка WhatsApp;
- WhatsApp, Telegram, Facebook Messenger, Instagram Direct;
- Электронная почта и телефон;
- Лично, при выдаче автомобиля (документы для договора).
Сообщения из Facebook Messenger и Instagram Direct. Мы получаем и обрабатываем сообщения, которые вы направляете нам через эти платформы Meta, чтобы отвечать на обращения, консультировать по аренде, трансферам и турам и оформлять брони. Используем их исключительно для общения с вами и оказания запрошенных услуг.
Кнопка WhatsApp на сайте. Когда вы нажимаете кнопку WhatsApp на carpoint.md, сайт отправляет на наш сервер короткое уведомление о том, что сейчас начнётся разговор. То же самое происходит при нажатии в подвале сайта ссылки «Туры с профессиональным гидом», которая ведёт на corneliuscurtu.md. В уведомлении: страница, на которой вы находились, страница входа на сайт и источник визита (поисковик, соцсеть или ничего, если вы ввели адрес вручную), метки кампании из адреса, язык браузера и часовой пояс, время на сайте, IP-адрес и идентификатор браузера (User-Agent). Наш сервер запрашивает у сервиса ipinfo.io, какой стране принадлежит IP-адрес. Чтобы помнить страницу входа, пока вы просматриваете сайт, в сессионном хранилище браузера сохраняется одна запись (cp_src), которая исчезает при закрытии вкладки. Эти данные попадают в одно внутреннее письмо и служат единственной цели: отличить реального клиента от автоматического визита. Сам разговор в WhatsApp через сайт не проходит.
4.Зачем мы обрабатываем данные и на каком основании
У каждой обработки есть основание из ст. 6 ч. (1) Закона № 195/2024.
| Цель | Какие данные | Основание |
|---|---|---|
| Ответы на обращения и вопросы, бронирование автомобиля | контакты, данные брони, переписка, диалог в чате | преддоговорные меры и исполнение договора, ст. 6 ч. (1) п. b) |
| Заключение и исполнение договора аренды, выдача и возврат автомобиля, расчёт цены и пробега | данные документов, контакты, GPS, повреждения | исполнение договора, п. b) |
| Бухгалтерский и налоговый учёт, архив договоров и счетов | данные договора, платежи | законная обязанность, п. c) (бухгалтерское и налоговое законодательство) |
| Передача данных водителя в полицию / INSP при нарушениях ПДД; ответы на законные запросы органов | идентификация, контакты, договор | законная обязанность собственника автомобиля, п. c) (Кодекс о правонарушениях, другие законы) |
| Защита автомобиля, соблюдение условий аренды, возврат автомобиля, разбор ДТП, повреждений и споров | GPS, повреждения, договор, переписка | законный интерес, п. f) |
| Защита сайта от мошенничества и ботов, безопасность систем | IP, User-Agent, технические cookies, проверка Turnstile | законный интерес, п. f) |
| Статистика использования сайта (Google Analytics) | данные навигации, идентификаторы cookies | согласие, п. a); можно отозвать в любой момент, см. раздел 13 |
| Улучшение ответов и внутренние сводки по обращениям | содержание сообщений и диалогов в чате | законный интерес, п. f) |
Мы не отправляем маркетинговые рассылки и не используем данные для рекламы.
5.Обязательность данных и автоматизированные решения
Контактные данные нужны, чтобы ответить и забронировать. Данные удостоверения личности и водительского удостоверения - условие заключения договора: без них аренда невозможна, потому что мы обязаны проверить личность и право на управление и должны иметь возможность ответить органам в случае нарушения ПДД.
Мы не принимаем решений исключительно на основе автоматизированной обработки, которые имели бы для вас юридические последствия. Чат-ассистент отвечает на вопросы автоматически, но каждую бронь подтверждает сотрудник команды.
6.Кому мы передаём данные
Мы работаем с поставщиками услуг, которые обрабатывают данные по нашему поручению, а также с органами и партнёрами, которым передаём данные, когда этого требует закон или договор. Мы не продаём ваши данные.
| Получатель | Страна | Роль и какие данные |
|---|---|---|
| Anthropic PBC | США | Сервис искусственного интеллекта (Claude), который используется для: чат-ассистента на сайте; помощи в обработке входящих сообщений и писем и подготовке ответов; автоматического распознавания текста с фото документов (OCR) при оформлении договора; составления писем в органы; внутренних сводок по обращениям. По условиям поставщика данные, переданные через API, удаляются Anthropic в срок до 30 дней и не используются для обучения моделей. |
| Google LLC | США / ЕС | Календарь броней (имя, возраст, телефон, e-mail, данные аренды); таблицы с данными из документов; хранение фото документов (Google Drive); копии писем о бронях и обращениях в ящике Gmail команды; Google Analytics (статистика посещений); Google Maps (карта) и Google Fonts (шрифты) на сайте. |
| Gurtam (платформа Wialon) и фирмы в Республике Молдова, которые устанавливают и обслуживают GPS-оборудование | Литва / Республика Молдова | Телематика автомобилей: координаты, маршруты, скорость, пробег (раздел 8). |
| Brevo | Франция | Отправка наших писем (подтверждения брони, ответы). |
| Cloudflare, Inc. | США | Антиспам-проверка Turnstile на контактной форме и при подтверждении брони (IP-адрес и технические сигналы браузера). |
| Meta Platforms | США / Ирландия | WhatsApp, Facebook Messenger, Instagram Direct: содержание переписки на этих платформах, номер телефона, присланные вами фото. |
| Telegram | ОАЭ / Великобритания | Канал связи, если вы пишете нам в Telegram; внутренний бот команды, через который проходят фото документов при оформлении договора. |
| ipinfo.io | США | Получает IP-адрес при нажатии кнопки WhatsApp или ссылки «Туры с профессиональным гидом» и возвращает страну; ничего другого не получает. |
| Хостинг-провайдер сервера | по запросу | Наш сервер (сайт, база данных, почта, резервные копии) размещён у хостинг-провайдера; актуальная информация о местонахождении сервера предоставляется по запросу. |
| Страховые компании | Республика Молдова / по ситуации | При ДТП или повреждении: данные, необходимые для страхового дела. |
| Полиция, Национальный инспекторат общественной безопасности (INSP), другие органы | Республика Молдова | По законному запросу и, при нарушениях ПДД, в силу нашей обязанности собственника автомобиля сообщить данные водителя. |
| Бухгалтерия, аудит, юридические консультанты, суды | Республика Молдова | Бухгалтерский и налоговый учёт; защита наших прав в случае спора. |
7.Передача данных за пределы Республики Молдова
Часть поставщиков выше находится за пределами Республики Молдова.
- Поставщики из Европейского союза и Европейской экономической зоны (Brevo, Gurtam, европейские серверы Google): передача происходит без дополнительных разрешений, эти страны обеспечивают адекватный уровень защиты (ст. 44 Закона).
- Поставщики из США и других стран (Anthropic, Google, Cloudflare, Meta, ipinfo.io, Telegram): мы опираемся на договорные гарантии этих поставщиков, включая стандартные договорные условия, принятые Европейской комиссией, там, где поставщик включает их в свои условия оказания услуг (ст. 46 Закона), а также на технические меры поставщиков (шифрование, ограниченный доступ).
- Если наш сервер размещён за пределами Республики Молдова, действуют те же правила.
Копию гарантий, применимых к конкретному поставщику, можно запросить на rent@carpoint.md.
8.GPS-мониторинг автомобилей
Во всех наших автомобилях установлено GPS-устройство. В период аренды оно записывает местоположение, маршрут, скорость, пробег и состояние зажигания.
Зачем: чтобы защитить автомобиль (найти при угоне или невозврате), проверить соблюдение условий аренды (разрешённая территория, скорость), рассчитать пройденный пробег и разобраться в ДТП, нарушениях ПДД и возможных претензиях.
Основание: исполнение договора аренды и наш законный интерес в защите имущества (ст. 6 ч. (1) п. b) и f)). О GPS вы также проинформированы в договоре аренды (Статья X, п. 10.2).
Кто имеет доступ: уполномоченные сотрудники CarPoint, поставщик платформы мониторинга (Wialon) и фирмы, которые технически обслуживают оборудование. GPS-данные не передаются другим лицам, кроме органов или страховой, когда этого требует конкретный случай.
Сколько: в течение аренды и разумный срок после возврата, нужный для расчётов и возможных претензий; данные по открытому случаю (ДТП, нарушение, спор) хранятся до его разрешения.
9.Чат-ассистент на сайте
Окно чата на carpoint.md - ассистент на основе искусственного интеллекта. Ответы генерируются автоматически, а диалог обрабатывается сервисом Anthropic (США) для формирования ответа. Если вы просите позвать человека или оставляете заявку вне рабочего времени, диалог и оставленные контакты попадают к нашей команде, которая читает его и отвечает вам.
Мы храним диалог на нашем сервере не дольше 12 месяцев, затем удаляем. В вашем браузере чат помнит диалог 24 часа после последней активности. Не вводите в чат данные документов (IDNP, номер удостоверения): мы запросим их отдельно при оформлении договора.
10.Сколько мы храним данные
Сроки максимальные; мы удаляем или обезличиваем данные, когда они больше не нужны.
| Данные | Максимальный срок | Почему |
|---|---|---|
| Договоры аренды, счета, данные броней, по которым заключён договор, связанная переписка | 6 лет с конца года, в котором заключён договор | законный срок хранения бухгалтерских и налоговых документов (Закон о бухгалтерском учёте и финансовой отчётности № 287/2017, Налоговый кодекс) |
| Фото удостоверения личности и водительского удостоверения | 12 месяцев после возврата автомобиля (или до разрешения открытого случая) | проверка личности, нарушения ПДД, повреждения; извлечённые данные остаются в договоре |
| Отменённые или неподтверждённые брони без договора | 12 месяцев | возможные вопросы и претензии |
| Сообщения из контактной формы, переписка без договора, IP-адрес и User-Agent | 12 месяцев | ответ, защита от мошенничества |
| Диалоги в чате | 12 месяцев | непрерывность ответа |
| Статистика посещений сайта (наш журнал) | 12 месяцев | статистика, безопасность |
| Cookies Google Analytics | по разделу 13 | статистика |
| GPS-данные | по разделу 8 | защита автомобиля, расчёты |
| Данные о нарушениях ПДД, ДТП, повреждениях | до окончательного разрешения, затем вместе с договором | защита прав, законные обязанности |
| Резервные копии систем | не дольше 90 дней | восстановление при сбое |
11.Ваши права
Вы имеете право:
- на доступ: узнать, какие данные у нас есть о вас, и получить копию;
- на исправление: скорректировать неточные или неполные данные;
- на удаление: потребовать удаления данных, когда закон не обязывает нас их хранить;
- на ограничение обработки в случаях, предусмотренных законом;
- на возражение против обработки, основанной на нашем законном интересе;
- на переносимость: получить предоставленные вами данные в структурированном, общепринятом формате;
- отозвать согласие в случаях, когда обработка основывалась бы на нём, без последствий для обработки до отзыва;
- подать жалобу в Национальный центр по защите персональных данных: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48, тел. (022) 820 801, centru@datepersonale.md, datepersonale.md.
Как: напишите на rent@carpoint.md или по почтовому адресу из раздела 1. Для вашей защиты мы можем попросить подтвердить личность. Отвечаем не позднее одного месяца с получения запроса; в сложных случаях срок может быть продлён с вашим уведомлением. Реализация прав бесплатна.
12.Удаление данных / Data Deletion
Вы можете в любой момент запросить удаление данных, которые у нас хранятся, включая сообщения, полученные через Facebook Messenger, Instagram Direct и WhatsApp.
Отправьте письмо на rent@carpoint.md с темой „Удаление данных", указав имя и канал, через который вы с нами связывались (например, номер телефона или аккаунт Facebook или Instagram). Мы проверим запрос, удалим данные не позднее одного месяца и подтвердим. Мы не можем удалить данные, которые закон обязывает нас хранить (договоры и бухгалтерские документы, открытые случаи); в этом случае мы ограничиваем их обработку и удаляем по истечении законного срока.
13.Cookies и локальное хранилище
Сайт carpoint.md использует следующие cookies:
| Cookie | Кто ставит | Назначение | Срок |
|---|---|---|---|
| ci_session | carpoint.md | сессия просмотра, шаги бронирования | 30 дней |
| csrf_cookie_name | carpoint.md | защита форм от поддельных отправок | 2 часа |
| _ga, _ga_* | Google Analytics 4 | статистика использования: просмотренные страницы, источник визита, устройство | до 2 лет (по данным Google) |
| технические cookies Cloudflare | Cloudflare Turnstile | антиспам-проверка на контактной форме и при подтверждении брони | на время проверки |
Локальное хранилище браузера (не cookies, автоматически не отправляется): cp_src (страница входа, исчезает при закрытии вкладки), cpchat (состояние диалога в чате, 24 часа), cp_privacy_lang (язык, выбранный на этой странице).
Google Analytics загружается только после того, как вы нажали „Принять" на плашке cookie, которая появляется при первом визите. До этого ни один cookie Google не ставится и в Google ничего не уходит.
Cookies ci_session и csrf_cookie_name необходимы для работы сайта. Cookies Google Analytics не обязательны; от них можно отказаться:
- на плашке, кнопкой „Отклонить"; если передумали, откройте плашку в любой момент по ссылке „Cookie" в подвале сайта и нажмите „Отклонить" - тогда мы выключаем Google Analytics и удаляем уже поставленные cookies Google;
- в настройках браузера: заблокировать или удалить cookies для carpoint.md или для всех сайтов (меню „Конфиденциальность" или „Cookies" браузера);
- через расширение Google Analytics Opt-out: tools.google.com/dlpage/gaoptout;
- информация об обработке данных Google: policies.google.com/privacy.
Блокировка необходимых cookies может помешать завершить бронирование на сайте; в этом случае напишите или позвоните нам.
14.Как мы защищаем данные
Соединения с сайтом зашифрованы (HTTPS). Доступ к данным клиентов ограничен теми сотрудниками, которым он нужен для работы, с индивидуальными учётными записями и паролями. Мы периодически проверяем безопасность сайта и систем и храним резервные копии, чтобы восстановить данные при сбое. При инциденте безопасности, который может вас затронуть, мы уведомляем вас в соответствии с законом.
15.Контакты
16.Версии
- Версия 1: действует с 13.06.2026 (дополнена 06.09.2026 описанием кнопки WhatsApp).
- Версия 2: действует с 11.09.2026. Приведение к Закону № 195/2024; полный список получателей и передача за пределы Республики Молдова; новые разделы о GPS, чат-ассистенте, распознавании документов, сроках хранения, cookies; полный перечень прав субъекта данных.
- Версия 2.1: действует с 21.09.2026. Google Analytics загружается только после согласия (плашка cookie); правовое основание в разделе 4 обновлено; раздел 13 дополнен.
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на carpoint.md/politica-confidentialitate.html; о существенных изменениях сообщаем на сайте. Условия аренды: carpoint.md/termeni.
Privacy Policy
Data controller: „Car Point Group" SRL (brand CarPoint), Chișinău, Republic of Moldova.
Version 2.1, effective from 21.09.2026 (replaces version 2 of 11.09.2026).
This policy explains, briefly and in plain words, what personal data we collect, why, who we share it with, how long we keep it and what rights you have. We process data in accordance with Law of the Republic of Moldova No. 195/2024 on the protection of personal data. For customers from the European Union we also follow the principles of Regulation (EU) 2016/679 (GDPR).
1.Who we are and how to contact us
The data controller is „Car Point Group" SRL, hereinafter CarPoint or we. We rent out cars and organise transfers and tours in the Republic of Moldova.
For any question or request about your data:
- E-mail: rent@carpoint.md (subject: "Personal data");
- Phone: +373 60 721 721;
- Post: „Car Point Group" SRL, bd. Dacia 49/14, ap. 65, MD-2062, Chișinău.
2.What data we collect
We collect only what we need to answer you, to book and hand over a car, and to comply with the law.
- a) At booking (website, phone, messengers): name, age, phone number, e-mail address, preferred contact channel, booking details (period, pick-up and return location, car, options, price).
- b) When concluding the rental contract: data from your identity document (surname, given names, citizenship, document type and number, IDNP or other personal number, date of birth, address) and from your driving licence (number, categories, issue and expiry dates, issuing authority), driving experience. We keep a copy (photo) of these documents for a limited time (section 10).
- c) Technical data: IP address and browser identifier (User-Agent) when you submit a booking or the contact form; anonymous website visit statistics (pages, country, device, browser, traffic source); cookies (section 13).
- d) Your conversation with the chat assistant on the website and the data you leave there (name, phone, e-mail, details of your request).
- e) The content of correspondence: e-mails, WhatsApp, Telegram, Facebook Messenger and Instagram Direct messages, phone calls.
- f) GPS data of the car during the rental period: coordinates, routes, speed, mileage (section 8).
- g) Data on traffic offences, accidents and damage during the rental period: documents received from authorities, findings, damage photos, correspondence with the insurer.
What we do not collect: the website does not collect or store bank card data, and no payment is made online. If you pay by bank transfer, we see only what the bank shows (payer name, IBAN, amount). We do not collect special categories of data (health, beliefs, biometrics) and we do not build marketing profiles.
3.How data reaches us
- The website carpoint.md: booking form, contact form, chat assistant, WhatsApp button;
- WhatsApp, Telegram, Facebook Messenger, Instagram Direct;
- E-mail and phone;
- In person, at car handover (documents presented for the contract).
Messages from Facebook Messenger and Instagram Direct. We receive and process the messages you send us through these Meta platforms in order to respond to inquiries, advise you on rentals, transfers and tours, and process bookings. We use them solely to communicate with you and provide the requested services.
The WhatsApp button on the site. When you tap a WhatsApp button on carpoint.md, the site sends our server a short note that a conversation is about to start. The same happens when you click the “Guided Tours” link in the site footer, which leads to corneliuscurtu.md. The note carries the page you were on, the page you arrived at and the source of the visit (a search engine, a social network, or nothing if you typed the address), campaign tags from the address, your browser language and time zone, time spent on the site, the IP address and the browser identifier (User-Agent). Our server asks ipinfo.io which country the IP address belongs to. To remember the arrival page while you browse, the site keeps a single entry (cp_src) in the browser's session storage, which is gone when you close the tab. This data lands in one internal e-mail and serves a single purpose: to tell a real customer from an automated visit. The WhatsApp conversation itself never passes through the site.
4.Why we process data and on what legal basis
Every processing operation has a basis under Art. 6(1) of Law No. 195/2024.
| Purpose | What data | Legal basis |
|---|---|---|
| Responding to inquiries and questions, booking a car | contact details, booking details, correspondence, chat conversation | pre-contractual steps and performance of a contract, Art. 6(1)(b) |
| Concluding and performing the rental contract, handing over and returning the car, calculating price and mileage | document data, contact details, GPS, damage | performance of a contract, (b) |
| Accounting and tax records, archiving contracts and invoices | contract data, payments | legal obligation, (c) (accounting and tax legislation) |
| Communicating the driver's data to the police / INSP for traffic offences; responding to lawful requests from authorities | identification, contact details, contract | legal obligation of the vehicle owner, (c) (Contravention Code, other laws) |
| Protecting the car, ensuring compliance with rental conditions, recovering the car, resolving accidents, damage and disputes | GPS, damage, contract, correspondence | legitimate interest, (f) |
| Protecting the website against fraud and bots, system security | IP, User-Agent, technical cookies, Turnstile check | legitimate interest, (f) |
| Website usage statistics (Google Analytics) | browsing data, cookie identifiers | consent, point a); may be withdrawn at any time, see section 13 |
| Improving our responses and internal summaries of incoming requests | content of messages and chat conversations | legitimate interest, (f) |
We do not send marketing messages and do not use your data for advertising.
5.Provision of data and automated decisions
Contact details are needed to respond and to book. Identity document and driving licence data are a condition for concluding the contract: without them a rental is not possible, because we must verify your identity and right to drive and must be able to answer the authorities in case of a traffic offence.
We do not make decisions based solely on automated processing that would produce legal effects concerning you. The chat assistant answers questions automatically, but every booking is confirmed by a member of our team.
6.Who we share data with
We work with service providers that process data on our behalf, and with authorities and partners to whom we disclose data when the law or the contract requires it. We do not sell your data.
| Recipient | Country | Role and data |
|---|---|---|
| Anthropic PBC | USA | Artificial intelligence service (Claude) used for: the chat assistant on the website; help with processing incoming messages and e-mails and drafting replies; automatic text recognition from document photos (OCR) when drawing up the contract; drafting letters to authorities; internal summaries of requests. Under the provider's terms, data sent through the API is deleted by Anthropic within 30 days and is not used to train models. |
| Google LLC | USA / EU | Booking calendar (name, age, phone, e-mail, rental details); spreadsheets with document data; storage of document photos (Google Drive); copies of booking and contact e-mails in a team Gmail mailbox; Google Analytics (visit statistics); Google Maps (map) and Google Fonts (fonts) on the website. |
| Gurtam (Wialon platform) and the companies in the Republic of Moldova that install and service the GPS equipment | Lithuania / Republic of Moldova | Vehicle telematics: coordinates, routes, speed, mileage (section 8). |
| Brevo | France | Delivery of our e-mails (booking confirmations, replies). |
| Cloudflare, Inc. | USA | Turnstile anti-spam check on the contact form and at booking confirmation (IP address and technical browser signals). |
| Meta Platforms | USA / Ireland | WhatsApp, Facebook Messenger, Instagram Direct: content of conversations on these platforms, phone number, photos you send. |
| Telegram | United Arab Emirates / United Kingdom | Communication channel if you write to us on Telegram; the team's internal bot through which document photos pass when the contract is drawn up. |
| ipinfo.io | USA | Receives the IP address when the WhatsApp button or the “Guided Tours” link is pressed and returns the country; receives nothing else. |
| Server hosting provider | on request | Our server (website, database, e-mail, backups) is hosted by a hosting provider; up-to-date information on the server location is available on request. |
| Insurance companies | Republic of Moldova / as applicable | In case of accident or damage: the data needed for the claim file. |
| Police, National Public Security Inspectorate (INSP), other authorities | Republic of Moldova | On lawful request and, for traffic offences, under our obligation as vehicle owner to communicate the driver's data. |
| Accounting, audit, legal advisers, courts | Republic of Moldova | Accounting and tax records; defending our rights in case of a dispute. |
7.Transfers of data outside the Republic of Moldova
Some of the providers above are located outside the Republic of Moldova.
- Providers in the European Union and the European Economic Area (Brevo, Gurtam, Google's European servers): transfers take place without additional authorisations, as these countries ensure an adequate level of protection (Art. 44 of the Law).
- Providers in the United States and other countries (Anthropic, Google, Cloudflare, Meta, ipinfo.io, Telegram): we rely on the contractual safeguards offered by these providers, including the standard contractual clauses adopted by the European Commission where the provider includes them in its terms of service (Art. 46 of the Law), as well as on the providers' technical measures (encryption, restricted access).
- If our server is hosted outside the Republic of Moldova, the same rules apply.
You can request a copy of the safeguards applicable to a particular provider at rent@carpoint.md.
8.GPS monitoring of the cars
All our cars have a GPS device. During the rental period it records location, route, speed, mileage and ignition status.
Why: to protect the car (locating it in case of theft or non-return), to check compliance with the rental conditions (permitted territory, speed), to calculate the mileage driven and to clarify accidents, traffic offences and any claims.
Legal basis: performance of the rental contract and our legitimate interest in protecting our property (Art. 6(1)(b) and (f)). You are also informed about GPS in the rental contract (Article X, clause 10.2).
Who has access: authorised CarPoint staff, the monitoring platform provider (Wialon) and the companies that service the equipment. GPS data is not disclosed to anyone else, except to authorities or the insurer when a specific case requires it.
How long: for the duration of the rental and a reasonable period after return, needed for calculations and any claims; data related to an open case (accident, offence, dispute) is kept until it is resolved.
9.The chat assistant on the website
The chat window on carpoint.md is an assistant based on artificial intelligence. Replies are generated automatically, and the conversation is processed by the Anthropic service (USA) to formulate the reply. If you ask to talk to a person or leave a request outside working hours, the conversation and the contact details you leave reach our team, who read it and reply to you.
We keep the conversation on our server for no longer than 12 months, then delete it. In your browser, the chat remembers the conversation for 24 hours after the last activity. Please do not enter document data in the chat (IDNP, ID number): we will ask for it separately when drawing up the contract.
10.How long we keep data
These are maximum periods; we delete or anonymise data once it is no longer needed.
| Data | Maximum period | Why |
|---|---|---|
| Rental contracts, invoices, booking data for which a contract was concluded, related correspondence | 6 years from the end of the year in which the contract was concluded | statutory retention period for accounting and tax documents (Law on Accounting and Financial Reporting No. 287/2017, Tax Code) |
| Photos of the identity document and driving licence | 12 months after the car is returned (or until an open case is resolved) | identity verification, traffic offences, damage; the extracted data remains in the contract |
| Cancelled or unconfirmed bookings without a contract | 12 months | possible questions and complaints |
| Contact form messages, correspondence without a contract, IP address and User-Agent | 12 months | replies, anti-fraud protection |
| Chat conversations | 12 months | continuity of replies |
| Website visit statistics (our log) | 12 months | statistics, security |
| Google Analytics cookies | as per section 13 | statistics |
| GPS data | as per section 8 | protecting the car, calculations |
| Data on traffic offences, accidents, damage | until final resolution, then together with the contract | defending rights, legal obligations |
| System backups | no longer than 90 days | recovery in case of failure |
11.Your rights
You have the right:
- of access: to learn what data we hold about you and to receive a copy;
- to rectification: to correct inaccurate or incomplete data;
- to erasure: to request deletion of your data where the law does not oblige us to keep it;
- to restriction of processing in the cases provided by law;
- to object to processing based on our legitimate interest;
- to data portability: to receive the data you provided in a structured, commonly used format;
- to withdraw consent, where processing would be based on it, without affecting processing carried out before withdrawal;
- to lodge a complaint with the National Center for Personal Data Protection: MD-2004, Chișinău, str. Serghei Lazo nr. 48, tel. (022) 820 801, centru@datepersonale.md, datepersonale.md.
How: write to rent@carpoint.md or to the postal address in section 1. To protect you, we may ask you to confirm your identity. We reply within one month of receiving the request; in complex cases the period may be extended, and we will inform you. Exercising your rights is free of charge.
12.Data Deletion
You may request deletion of the data we hold at any time, including messages received through Facebook Messenger, Instagram Direct and WhatsApp.
Send an e-mail to rent@carpoint.md with the subject "Data deletion", stating your name and the channel through which you contacted us (for example, your phone number or your Facebook or Instagram account). We verify the request, delete the data within one month and confirm to you. We cannot delete data that the law obliges us to keep (contracts and accounting documents, open cases); in that case we restrict its processing and delete it when the statutory period expires.
13.Cookies and local storage
The website carpoint.md uses the following cookies:
| Cookie | Set by | Purpose | Duration |
|---|---|---|---|
| ci_session | carpoint.md | browsing session, booking steps | 30 days |
| csrf_cookie_name | carpoint.md | protection of forms against forged submissions | 2 hours |
| _ga, _ga_* | Google Analytics 4 | usage statistics: pages viewed, traffic source, device | up to 2 years (according to Google) |
| Cloudflare technical cookies | Cloudflare Turnstile | anti-spam check on the contact form and at booking confirmation | for the duration of the check |
Browser local storage (not cookies, not sent automatically): cp_src (arrival page, gone when the tab is closed), cpchat (chat conversation state, 24 hours), cp_privacy_lang (language chosen on this page).
Google Analytics only loads after you press "Accept" on the cookie banner shown on your first visit. Until then no Google cookie is set and nothing is sent to Google.
The ci_session and csrf_cookie_name cookies are necessary for the website to work. Google Analytics cookies are not necessary; you can refuse them:
- on the banner, with the "Decline" button; if you change your mind, reopen the banner at any time from the "Cookies" link in the website footer and choose "Decline" - we then switch Google Analytics off and delete the Google cookies already set;
- in your browser settings: block or delete cookies for carpoint.md or for all websites (the browser's "Privacy" or "Cookies" menu);
- with the Google Analytics Opt-out extension: tools.google.com/dlpage/gaoptout;
- information on processing by Google: policies.google.com/privacy.
Blocking the necessary cookies may prevent you from completing a booking on the website; in that case, write to us or call us.
14.How we protect data
Connections to the website are encrypted (HTTPS). Access to customer data is limited to the team members who need it for their work, with individual accounts and passwords. We periodically check the security of the website and systems and keep backups so that data can be restored in case of failure. In the event of a security incident that may affect you, we notify you as required by law.
15.Contact
16.Versions
- Version 1: effective from 13.06.2026 (supplemented on 06.09.2026 with the description of the WhatsApp button).
- Version 2: effective from 11.09.2026. Alignment with Law No. 195/2024; full list of recipients and transfers outside the Republic of Moldova; new sections on GPS, the chat assistant, document recognition, retention periods, cookies; the full set of data subject rights.
- Version 2.1: effective from 21.09.2026. Google Analytics loads only after consent (cookie banner); the legal basis in section 4 updated; section 13 supplemented.
We may update this policy. The current version is always published at carpoint.md/politica-confidentialitate.html; we announce significant changes on the website. Rental terms: carpoint.md/termeni.