Informare privind confidențialitatea.

Operator și contact

Operatorul acestui site este MAR & PET GRUP S.R.L., CUI 15455744, nr. înmatriculare J2004001290293, EUID ROONRC.J2004001290293. Sediul social este în sat Drăgănești, comuna Drăgănești, Str. Școlii nr. 41, cod poștal 107210, jud. Prahova, România. Cererile privind datele personale pot fi trimise la partener@marpet.ro. Vezi datele companiei.

Ce colectăm și în ce scop

Prelucrăm datele de contact, descrierea proiectului, atribuirea paginii și campaniei și, când este folosit, snapshotul tehnic validat din Vision 3D. Scopul este analizarea solicitării, contactarea ta, pregătirea ofertei, păstrarea unei evidențe verificabile prin Lead ID și măsurarea oportunităților generate de platformă. Când Google Analytics 4 este disponibil și accepți analiza opțională, îl folosim pentru a înțelege cum este folosit site-ul (pagini vizualizate, surse de trafic, limbă, tip de dispozitiv și localizare aproximativă) și care pagini duc la o solicitare de contact, ca să îmbunătățim conținutul și să evaluăm canalele noastre. Nu folosim aceste date pentru publicitate și nu creăm profiluri ale persoanelor. Solicitarea nu devine abonare la marketing fără un consimțământ separat.

Temeiuri juridice și date necesare

Pentru persoana fizică interesată de un eventual contract, folosim datele introduse într-o solicitare ca demersuri la cererea sa înainte de contract (art. 6 alin. (1) lit. b GDPR); fără date de contact și o descriere nu putem răspunde. Pentru reprezentanții firmelor și datele limitate de securitate, prevenire a abuzului și evidență a solicitării, folosim interesul legitim de a răspunde și de a proteja serviciul (lit. f), cu respectarea drepturilor tale. Analiza opțională a parcursului și a clickurilor comerciale și statisticile site-ului prin Google Analytics 4, inclusiv stocarea cookie-urilor Google Analytics pe dispozitivul tău, se bazează pe consimțământ separat (lit. a) din GDPR și pe normele naționale care transpun Directiva ePrivacy, pe care îl poți refuza sau retrage. Evidențele contractuale, contabile sau legale sunt păstrate când există o obligație legală (lit. c). Legea 190/2018 completează GDPR când este aplicabilă; nu înlocuiește aceste temeiuri. Nu există decizii exclusiv automate cu efect juridic sau similar semnificativ: Mara și Vision 3D nu aprobă oferte, prețuri ori fezabilitatea tehnică.

Lead ID și cheia vizitatorului

Fiecare solicitare acceptată primește un Lead ID unic indiferent de alegerea privind analiza opțională. Numai după consimțământul opțional, un cookie first-party pseudonim, inaccesibil JavaScript, poate fi păstrat maximum 24 de luni pentru asocierea solicitărilor ulterioare. La refuz, solicitarea funcționează fără acest cookie. În baza de date se păstrează numai amprenta ireversibilă, nu valoarea brută.

Cine primește datele

Notificările operaționale ajung numai la destinatarii MAR&PET și PXP500 aprobați pentru urmărire comercială și raportare. Furnizorii de infrastructură includ Supabase pentru registrul de lead-uri și autentificare, Cloudflare pentru livrarea de rețea, Hetzner pentru găzduirea aplicației și Resend pentru e-mail tranzacțional. Când Google Analytics 4 este disponibil și accepți analiza opțională, Google Ireland Limited (împreună cu Google LLC) furnizează Google Analytics 4 și acționează ca persoană împuternicită de noi pentru datele de măsurare, în baza termenilor Google de prelucrare a datelor. Google primește date de măsurare numai după ce accepți.

Prelucrare internațională

Registrul de lead-uri este găzduit de Supabase. Notificările tranzacționale trimise prin Resend includ datele de contact și conținutul solicitării, precum și metadatele de livrare; Resend poate prelucra aceste informații în Statele Unite, în baza garanțiilor sale contractuale de transfer. În configurația actuală nu declarăm procesare exclusivă în UE, nici pentru Google Analytics 4 atunci când este activat: Google poate prelucra datele de măsurare în Spațiul Economic European și în alte țări, inclusiv în Statele Unite. Transferurile se bazează pe decizia de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor, când destinatarul este certificat, și, la nevoie, pe clauzele contractuale standard din termenii Google de prelucrare a datelor.

Analiză opțională: parcursuri de produs, clickuri comerciale și Google Analytics 4

Numai dacă accepți analiza opțională, evenimentele fără conținut înregistrează produsul, limba, un pas permis și un UUID aleatoriu first-party al browserului. UUID-ul nu conține date de cont sau contact, rămâne în localStorage cel mult 30 de zile și apoi este rotit; serverul păstrează numai un HMAC separat. Rapoartele numără clienți pseudonimi activi, sesiuni și sesiuni per client. Aceste valori nu reprezintă persoane sau conturi: o persoană poate fi numărată în mai multe browsere ori dispozitive, mai multe persoane pot împărți același profil, iar ștergerea stocării creează un client nou. Putem înregistra și activarea unui link comercial de e-mail sau telefon marcat explicit. Acel eveniment conține canalul, contactul MAR&PET ales, poziția linkului, calea paginii, limba, valori UTM limitate și momentul. Niciuna dintre telemetrii nu conține conținutul mesajului ori convorbirii, adresa ta de e-mail, numărul tău, URL-ul complet, referrer-ul, adresa IP în clar, User-Agent-ul sau cheia cookie folosită pentru lead-uri. Un token separat, ireversibil, derivat din adresa de rețea este păstrat maximum 48 de ore exclusiv pentru limitarea abuzului și nu apare în raport. Un click arată doar intenția de contact: nu dovedește că mesajul a fost trimis ori apelul efectuat și nu generează Lead ID, alertă comercială sau abonare la marketing. Evenimentele de click și telemetria de produs fără conținut au o perioadă de păstrare aprobată de 90 de zile. Afirmațiile din această secțiune despre telemetria fără conținut (de exemplu, că nu include User-Agent sau adresa de rețea în clar) descriu doar măsurarea noastră proprie. Google Analytics 4 este descris separat, mai jos. Poți refuza sau retrage acordul oricând din Setări analiză, fără să fie afectate produsele sau linkurile de contact.

Google Analytics 4. Dacă alegi Accept în bannerul sau în setările de analiză, încărcăm Google Analytics 4 (eticheta Google). Nu încărcăm eticheta Google înainte de Accept sau după Refuz. Retragerea acordului oprește măsurarea și șterge cookie-urile Google Analytics.

Ce se măsoară: adresele paginilor limitate la originea site-ului și cale, titlul fix MAR&PET Systems, numai originea site-ului de proveniență, limba, tipul de browser și de dispozitiv, localizarea aproximativă la nivel de țară sau regiune, dedusă din adresa de rețea, date despre sesiune și interacțiune și un set redus de evenimente: trimiterea unui formular de contact, de ofertă sau de parteneriat (fără conținutul lui), clickuri pe linkurile de telefon și e-mail, descărcări de documente tehnice și cereri de ofertă făcute din Vision 3D. Nu trimitem către Google parametrii din adresa URL, fragmentele de după # sau valorile UTM. Titlul paginii nu include conținutul vizitatorului, iar adresa de proveniență exclude calea și parametrii. Măsurarea exclude numele, adresa de e-mail, numărul de telefon și textul mesajului tău.

Identificatori: Google Analytics setează două cookie-uri first-party, _ga și _ga_<ID>, care conțin un identificator generat aleatoriu, pentru a recunoaște vizitele din același browser. Detaliile sunt în politica de cookie-uri.

Adresa de rețea: Google Analytics 4 nu înregistrează și nu stochează adrese IP individuale. Colectarea localizării la nivel de oraș și a datelor detaliate despre dispozitiv este dezactivată pentru această proprietate.

Fără utilizare publicitară: Google signals și funcțiile publicitare sunt dezactivate; semnalele de consimțământ pentru stocare publicitară, date publicitare și personalizarea reclamelor rămân refuzate. Nu folosim Google Analytics pentru remarketing.

Păstrarea datelor Google Analytics: Proprietatea păstrează datele la nivel de eveniment și de utilizator timp de 14 luni. La fiecare eveniment nou, perioada de păstrare a identificatorului utilizatorului se reia pentru 14 luni de la acea activitate. Aceste controale de păstrare nu limitează rapoartele agregate standard. Duratele cookie-urilor din browser sunt separate și sunt explicate în politica de cookie-uri.

Alegerea ta: poți refuza sau retrage acordul oricând din Setări analiză (linkul din subsol). La retragere, măsurarea se oprește, iar cookie-urile Google Analytics sunt șterse din browser. Produsele și linkurile de contact funcționează la fel în ambele cazuri.

Păstrare

Cookie-ul de atribuire este păstrat cel mult 24 de luni. Lead-urile potențialilor clienți care conțin date personale au o perioadă aprobată de păstrare de 365 de zile de la cea mai recentă activitate înregistrată. Clienții convertiți sau marcați „won” urmează separat perioadele aplicabile contractelor, litigiilor, contabilității și obligațiilor legale. Când Google Analytics 4 este activat, cookie-urile sale durează până la doi ani de la ultima ta vizită, dacă nu le ștergi mai devreme sau nu retragi acordul. Controalele separate de păstrare a datelor Google Analytics sunt descrise mai sus când serviciul este activat.

Opțiuni și drepturi

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate când este aplicabilă sau te poți opune prelucrării bazate pe interes legitim. Poți retrage consimțământul atunci când acesta este temeiul aplicabil și poți depune o plângere la ANSPDCP ori la altă autoritate competentă. Retragerea nu afectează prelucrările realizate legal anterior. Politica de cookie-uri explică stocarea în browser și modificarea acordului pentru analiză. Retragerea acordului din Setări analiză oprește și măsurarea prin Google Analytics 4. Pentru Google Analytics poți folosi, suplimentar, extensia de browser Google pentru dezactivare. Solicitările privind datele de măsurare pot fi trimise la partener@marpet.ro. Pentru a respecta refuzul chiar dacă salvarea pe server eșuează, înregistrarea funcțională marpet:analytics-refused din localStorage păstrează refuzul în acest browser. Este eliminată când accepți din nou cu succes sau ștergi stocarea browserului.

Securitate și minimizare

Accesul la registru este limitat la cinci identități aprobate, cu drepturi pe roluri și istoric de evenimente imuabil. Solicitările Vision 3D păstrează un snapshot tehnic redus; fotografiile selectate local și istoricul brut al editorului nu sunt incluse în lead.

Conversația cu Mara

Mara păstrează local maximum 24 de mesaje, separat pentru fiecare limbă și filă. Sesiunea expiră și este ștearsă automat în cel mult 24 de ore; „Conversație nouă” o șterge imediat.

Numai când funcția AI este activă pe server, mesajul și istoricul recent pot fi trimise către OpenAI. Înaintea moderării și generării, tiparele detectabile de nume declarat, e-mail, telefon, adresă și cod poștal sunt înlocuite automat. Redactarea este o protecție suplimentară, nu poate garanta anonimizarea oricărui text liber, deci nu introduce date personale. Cererile folosesc store: false. Pentru limitarea abuzului, adresa de rețea este transformată imediat într-un identificator HMAC efemer, șters în cel mult 60 de secunde; adresa în clar nu este stocată.

Înainte de generare, mesajul și istoricul recent furnizat de client pot fi verificate de serviciul de moderare OpenAI. Liniile marcate sunt eliminate din contextul trimis pentru generare. Pentru controalele de siguranță, un cookie first-party HttpOnly conține un UUID aleatoriu, limitat la /api/mara și păstrat cel mult 30 de zile; către OpenAI se trimite numai un HMAC derivat, nu UUID-ul brut, adresa de rețea a vizitatorului sau User-Agent-ul browserului. Când serviciul intern de măsurare este activat, telemetria fără conținut include ciclul sesiunii, limba și pasul permis, iar pentru apelurile AI: operația, starea, modelul, versiunea promptului, latența exactă și numărul de tokenuri. Costul apare numai cu un tarif versionat configurat; altfel este „neinstrumentat”. Identificatorul de sesiune este transformat prin HMAC; mesajele și istoricul nu sunt stocate. Cu acordul pentru analiza opțională, un UUID aleatoriu first-party al browserului este păstrat în localStorage și rotit în cel mult 30 de zile; serverul reține numai un HMAC separat. Acesta măsoară clienți pseudonimi activi și sesiuni per client, nu persoane sau conturi, iar aceeași persoană poate apărea de mai multe ori pe dispozitive diferite. Politica aprobată păstrează telemetria fără conținut timp de 90 de zile.

Datele de contact din formularul de ofertă nu sunt copiate automat în conversație. Contextul paginii trimis pentru analiză include numai o cale publică permisă, fără parametrii URL sau fragmentul de după #.

Câmpul în limbaj natural din Vision 3D este interpretat mai întâi local. Numai dacă rafinarea AI opțională este activă, cererea redactată și o configurație tehnică redusă pot fi trimise către OpenAI cu store: false; datele de contact și imaginile nu sunt incluse, iar modelul nu poate impune valori tehnice autoritare.