Informativa sulla privacy.

Titolare del trattamento e contatti

Il titolare del trattamento di questo sito web è MAR & PET GRUP S.R.L., codice fiscale 15455744, numero di iscrizione al registro del commercio J2004001290293, EUID ROONRC.J2004001290293. La sede legale è in Str. Școlii n. 41, villaggio di Drăgănești, comune di Drăgănești, 107210, contea di Prahova, Romania. Le richieste relative ai dati personali possono essere inviate a partener@marpet.ro. Si vedano le informazioni aziendali.

Che cosa raccogliamo e perché

Trattiamo i dati di contatto, la descrizione del progetto, l’attribuzione di pagina e campagna e, se utilizzato, l’istantanea tecnica convalidata di Vision 3D che invii. La finalità è esaminare la richiesta, contattarti, preparare un preventivo, mantenere una traccia affidabile tramite Lead ID e misurare le opportunità originate dalla piattaforma. Quando Google Analytics 4 è disponibile e accetti le analisi facoltative, lo utilizziamo per capire come viene usato il sito (pagine visualizzate, fonti di traffico, lingua, tipo di dispositivo e posizione approssimativa) e quali pagine portano a una richiesta di contatto, così da migliorare i contenuti e valutare i nostri canali. Non utilizziamo questi dati per la pubblicità né per profilare le persone. Non consideriamo una richiesta come un’iscrizione a comunicazioni di marketing senza un consenso separato.

Basi giuridiche e informazioni necessarie

Per la persona fisica che chiede informazioni su un possibile contratto, utilizziamo i dati forniti nella richiesta per eseguire misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR); senza dati di contatto e una descrizione non possiamo rispondere. Per i rappresentanti di imprese e per i limitati dati di sicurezza, prevenzione degli abusi e tracciamento delle richieste, ci basiamo sul legittimo interesse a rispondere alle richieste e a proteggere il servizio (art. 6, par. 1, lett. f), fatti salvi i tuoi diritti. Le analisi facoltative di prodotto e dei clic sui contatti e le statistiche del sito di Google Analytics 4, compresa la memorizzazione dei cookie di Google Analytics sul tuo dispositivo, si basano sul tuo consenso separato (art. 6, par. 1, lett. a GDPR e norme nazionali di recepimento della direttiva ePrivacy), che puoi rifiutare o revocare. Le registrazioni contrattuali, contabili o legali sono trattate quando sussiste un obbligo di legge (art. 6, par. 1, lett. c). La legge rumena 190/2018 integra il GDPR ove applicabile, senza sostituire queste basi. Non esiste alcuna decisione basata unicamente su un trattamento automatizzato con effetti giuridici o analoghi effetti significativi: Mara e Vision 3D non approvano offerte, prezzi né la fattibilità tecnica.

Lead ID e chiave del visitatore ricorrente

Ogni richiesta accettata riceve un Lead ID univoco, indipendentemente dal fatto che le analisi facoltative siano accettate o meno. Solo dopo il consenso facoltativo può essere conservato, per un massimo di 24 mesi, un cookie pseudonimo first-party e HTTP-only che consente di collegare richieste successive. Dopo un rifiuto, la richiesta funziona comunque senza questo cookie. Il database memorizza soltanto un’impronta unidirezionale, non il valore originale.

Chi riceve i dati

Le notifiche operative sono inviate ai destinatari MAR&PET e PXP500 approvati, responsabili del seguito commerciale e della reportistica. I fornitori di infrastruttura comprendono Supabase per il registro delle richieste e l’autenticazione, Cloudflare per la distribuzione di rete, Hetzner per l’hosting dell’applicazione e Resend per l’e-mail transazionale. Quando Google Analytics 4 è disponibile e accetti le analisi facoltative, Google Ireland Limited (con Google LLC) fornisce Google Analytics 4 e agisce come nostro responsabile del trattamento per i dati di misurazione, secondo i termini di trattamento dei dati di Google. Google riceve dati di misurazione solo dopo la tua accettazione.

Trattamento internazionale

Il database delle richieste è ospitato da Supabase. Le notifiche transazionali inviate tramite Resend includono i dati di contatto e il contenuto della richiesta, oltre ai metadati di consegna; Resend può trattare queste informazioni negli Stati Uniti sulla base delle garanzie contrattuali di trasferimento. Per l’attuale percorso di notifica non si dichiara quindi un trattamento esclusivamente nell’UE, né per Google Analytics 4 quando è attivato: Google può trattare i dati di misurazione nello Spazio economico europeo e in altri paesi, compresi gli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il destinatario è certificato e, ove necessario, sulle clausole contrattuali tipo previste dai termini di trattamento dei dati di Google.

Analisi facoltative: percorsi di prodotto, clic sui contatti commerciali e Google Analytics 4

Solo se accetti le analisi facoltative, eventi del ciclo di vita privi di contenuto registrano il prodotto, la lingua, una fase consentita e un UUID casuale first-party del browser. L’UUID non contiene dati di account o di contatto, resta in localStorage per non più di 30 giorni e viene poi rinnovato; il server memorizza soltanto un HMAC separato, con dominio distinto. I report contano client browser pseudonimi attivi, sessioni e sessioni per client. Non si tratta di persone né di account: una persona può essere conteggiata su più browser o dispositivi, più persone possono condividere un profilo del browser e la cancellazione dei dati crea un nuovo client. Possiamo inoltre registrare l’attivazione di un link commerciale di e-mail o telefono espressamente contrassegnato. Tale evento contiene il canale, il contatto MAR&PET selezionato, la posizione del link, il percorso della pagina, la lingua, valori UTM limitati e l’orario. Nessuno dei due flussi di telemetria contiene il testo del messaggio o della chiamata, l’indirizzo e-mail, il numero di telefono, l’URL completo, il referrer, l’indirizzo IP originale, lo User-Agent o la chiave del cookie utilizzata per le richieste. Un token separato di limitazione della frequenza delle richieste, unidirezionale e derivato dall’indirizzo di rete, è conservato per non più di 48 ore e non compare mai nel report. Un clic indica soltanto l’intenzione di contatto: non dimostra che un messaggio sia stato inviato o una telefonata effettuata e non genera un Lead ID, un avviso commerciale né un’iscrizione a comunicazioni di marketing. Gli eventi di clic sui contatti e la telemetria di prodotto priva di contenuto hanno un periodo di conservazione approvato di 90 giorni. Le dichiarazioni di questa sezione sulla telemetria priva di contenuto (ad esempio l’assenza di User-Agent o di indirizzo di rete originale) descrivono soltanto la nostra misurazione interna. Google Analytics 4 è descritto separatamente di seguito. Puoi rifiutare o revocare il consenso in qualsiasi momento da Impostazioni di analisi, senza conseguenze sull’uso dei prodotti o dei link di contatto.

Google Analytics 4. Se scegli «Accetto» nel banner o nelle impostazioni di analisi, carichiamo Google Analytics 4 (tag Google). Non carichiamo il tag Google prima dell’accettazione né dopo il rifiuto. La revoca interrompe la misurazione e rimuove i cookie di Google Analytics.

Che cosa viene misurato: gli indirizzi delle pagine limitati all’origine del sito e al percorso, il titolo fisso MAR&PET Systems, la sola origine del sito di provenienza, la lingua, il tipo di browser e di dispositivo, la posizione approssimativa a livello di paese o regione ricavata dall’indirizzo di rete, i dati di sessione e di interazione e un piccolo insieme di eventi: l’invio di un modulo di contatto, di preventivo o di partnership (senza il suo contenuto), i clic sui link di telefono ed e-mail, i download di documenti tecnici e le richieste di preventivo effettuate da Vision 3D. Non inviamo a Google parametri della query dell’URL, frammenti o valori UTM. Il titolo della pagina non contiene contenuti del visitatore e l’indirizzo di provenienza esclude percorso e parametri. La misurazione esclude nome, indirizzo e-mail, numero di telefono e testo del messaggio.

Identificativi: Google Analytics imposta due cookie first-party, _ga e _ga_<ID>, che contengono un identificativo generato in modo casuale per riconoscere le visite dallo stesso browser. I dettagli sono nell’informativa sui cookie.

Indirizzo di rete: Google Analytics 4 non registra né memorizza singoli indirizzi IP. La raccolta della posizione a livello di città e dei dati dettagliati del dispositivo è disattivata per questa proprietà.

Nessun uso pubblicitario: Google signals e le funzioni pubblicitarie sono disattivati; i segnali di consenso per l’archiviazione pubblicitaria, i dati pubblicitari e la personalizzazione degli annunci restano negati. Non utilizziamo Google Analytics per il remarketing.

Conservazione dei dati Google Analytics: La proprietà conserva i dati a livello di evento e di utente per 14 mesi. A ogni nuovo evento, il periodo di conservazione dell’identificativo utente riparte per 14 mesi da tale attività. Questi controlli di conservazione non limitano i report aggregati standard. Le durate dei cookie nel browser sono separate e sono illustrate nell’informativa sui cookie.

La tua scelta: puoi rifiutare o revocare il consenso in qualsiasi momento da Impostazioni di analisi (link nel piè di pagina). Con la revoca la misurazione si interrompe e i cookie di Google Analytics vengono rimossi dal browser. L’uso dei prodotti e dei link di contatto funziona allo stesso modo nei due casi.

Conservazione

Il cookie di attribuzione è conservato per non più di 24 mesi. Le richieste di potenziali clienti che contengono dati personali hanno un periodo di conservazione approvato di 365 giorni dall’ultima attività registrata. I clienti convertiti o acquisiti seguono separatamente i termini applicabili a contratti, controversie, contabilità e obblighi di legge. Quando Google Analytics 4 è attivato, i suoi cookie durano fino a due anni dall’ultima visita, salvo cancellazione anticipata o revoca del consenso. I controlli separati di conservazione dei dati di Google Analytics sono descritti sopra quando il servizio è attivo.

Le tue scelte e i tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità ove applicabile oppure opporti al trattamento fondato sul legittimo interesse, e puoi revocare il consenso quando questo è la base giuridica applicabile. Puoi presentare reclamo all’autorità di controllo rumena, ANSPDCP, o a un’altra autorità competente. La revoca del consenso non pregiudica la liceità del trattamento già effettuato. La nostra informativa sui cookie spiega l’archiviazione nel browser e come modificare il consenso alle analisi. La revoca del consenso in Impostazioni di analisi interrompe anche la misurazione di Google Analytics 4. Per Google Analytics puoi inoltre utilizzare il componente aggiuntivo del browser di Google per la disattivazione. Le richieste relative ai dati di misurazione possono essere inviate a partener@marpet.ro. Per rispettare un rifiuto anche quando il suo salvataggio sul server non riesce, la voce funzionale di localStorage marpet:analytics-refused registra il rifiuto su questo browser. Viene rimossa quando accetti di nuovo con successo o cancelli i dati del browser.

Sicurezza e minimizzazione dei dati

L’accesso al registro delle richieste è limitato a cinque identità approvate, con autorizzazioni basate sui ruoli e una traccia di eventi non modificabile. Le richieste Vision 3D memorizzano un’istantanea tecnica ridotta; le fotografie selezionate localmente e la cronologia grezza dell’editor non sono incluse nel record della richiesta.

La conversazione con Mara

Mara conserva localmente non più di 24 messaggi, separati per lingua e scheda. La sessione scade ed è eliminata automaticamente entro 24 ore; «Nuova conversazione» la elimina subito.

Solo con l’AI server attiva, messaggio e cronologia recente possono essere inviati a OpenAI. Prima di moderazione e generazione, i modelli rilevabili di nome dichiarato, e-mail, telefono, indirizzo e CAP vengono sostituiti automaticamente. La redazione è una tutela aggiuntiva e non garantisce l’anonimizzazione di qualsiasi testo libero: non inserire dati personali. Le richieste usano store: false. L’indirizzo di rete è convertito in un HMAC effimero ed eliminato entro 60 secondi; quello in chiaro non è memorizzato.

Prima della generazione, il messaggio e la cronologia recente fornita dal client possono essere verificati dal servizio di moderazione di OpenAI. Le righe segnalate vengono rimosse dal contesto inviato per la generazione. Per i controlli di sicurezza, un cookie first-party HttpOnly contiene un UUID casuale, è limitato a /api/mara e viene conservato per non più di 30 giorni; OpenAI riceve solo un HMAC derivato, mai l’UUID originale, l’indirizzo di rete del visitatore o lo User-Agent del browser. Quando il servizio interno di misurazione è attivo, la telemetria senza contenuto include ciclo della sessione, lingua e fase consentita e, per le chiamate AI, operazione, stato, modello, versione del prompt, latenza esatta e token. Il costo appare solo con una tariffa versionata configurata; altrimenti è «neinstrumentat». L’identificatore di sessione è trasformato con HMAC e messaggi e cronologia non vengono memorizzati. Con il consenso all’analisi facoltativa, un UUID casuale first-party del browser viene conservato in localStorage e ruotato entro 30 giorni; il server conserva solo un HMAC separato. Misura client browser pseudonimi attivi e sessioni per client, non persone o account, e la stessa persona può apparire più volte su dispositivi diversi. La politica approvata conserva la telemetria priva di contenuto per 90 giorni.

I recapiti del modulo preventivo non vengono copiati automaticamente nella conversazione. Il contesto della pagina inviato per l’analisi comprende solo un percorso pubblico consentito, senza parametri URL o il frammento dopo #.

Il campo in linguaggio naturale di Vision 3D viene interpretato prima localmente. Solo con la rifinitura AI opzionale attiva, la richiesta redatta e una configurazione tecnica ridotta possono essere inviate a OpenAI con store: false; contatti e immagini sono esclusi e il modello non impone valori tecnici autoritativi.