Informare privind confidențialitatea.

Operator și contact

Operatorul acestui site este MAR & PET GRUP S.R.L., CUI 15455744, nr. înmatriculare J2004001290293, EUID ROONRC.J2004001290293. Sediul social este în sat Drăgănești, comuna Drăgănești, Str. Școlii nr. 41, cod poștal 107210, jud. Prahova, România. Cererile privind datele personale pot fi trimise la partener@marpet.ro. Vezi datele companiei.

Ce colectăm și în ce scop

Prelucrăm datele de contact, descrierea proiectului, atribuirea paginii și campaniei și, când este folosit, snapshotul tehnic validat din Vision 3D. Scopul este analizarea solicitării, contactarea ta, pregătirea ofertei, păstrarea unei evidențe verificabile prin Lead ID și măsurarea oportunităților generate de platformă. Solicitarea nu devine abonare la marketing fără un consimțământ separat.

Temeiuri juridice și date necesare

Pentru persoana fizică interesată de un eventual contract, folosim datele introduse într-o solicitare ca demersuri la cererea sa înainte de contract (art. 6 alin. (1) lit. b GDPR); fără date de contact și o descriere nu putem răspunde. Pentru reprezentanții firmelor și datele limitate de securitate, prevenire a abuzului și evidență a solicitării, folosim interesul legitim de a răspunde și de a proteja serviciul (lit. f), cu respectarea drepturilor tale. Analiza opțională a parcursului și a clickurilor comerciale se bazează pe consimțământ separat (lit. a), pe care îl poți refuza sau retrage. Evidențele contractuale, contabile sau legale sunt păstrate când există o obligație legală (lit. c). Legea 190/2018 completează GDPR când este aplicabilă; nu înlocuiește aceste temeiuri. Nu există decizii exclusiv automate cu efect juridic sau similar semnificativ: Mara și Vision 3D nu aprobă oferte, prețuri ori fezabilitatea tehnică.

Lead ID și cheia vizitatorului

Fiecare solicitare acceptată primește un Lead ID unic indiferent de alegerea privind analiza opțională. Numai după consimțământul opțional, un cookie first-party pseudonim, inaccesibil JavaScript, poate fi păstrat maximum 24 de luni pentru asocierea solicitărilor ulterioare. La refuz, solicitarea funcționează fără acest cookie. În baza de date se păstrează numai amprenta ireversibilă, nu valoarea brută.

Cine primește datele

Notificările operaționale ajung numai la destinatarii MAR&PET și PXP500 aprobați pentru urmărire comercială și raportare. Furnizorii de infrastructură includ Supabase pentru registrul de lead-uri și autentificare, Cloudflare pentru livrarea de rețea, Hetzner pentru găzduirea aplicației și Resend pentru e-mail tranzacțional.

Prelucrare internațională

Registrul de lead-uri este găzduit de Supabase. Notificările tranzacționale trimise prin Resend includ datele de contact și conținutul solicitării, precum și metadatele de livrare; Resend poate prelucra aceste informații în Statele Unite, în baza garanțiilor sale contractuale de transfer. În configurația actuală nu declarăm procesare exclusivă în UE.

Analiză opțională: parcursuri de produs și clickuri comerciale

Numai dacă accepți analiza opțională, evenimentele fără conținut înregistrează produsul, limba, un pas permis și un UUID aleatoriu first-party al browserului. UUID-ul nu conține date de cont sau contact, rămâne în localStorage cel mult 30 de zile și apoi este rotit; serverul păstrează numai un HMAC separat. Rapoartele numără clienți pseudonimi activi, sesiuni și sesiuni per client. Aceste valori nu reprezintă persoane sau conturi: o persoană poate fi numărată în mai multe browsere ori dispozitive, mai multe persoane pot împărți același profil, iar ștergerea stocării creează un client nou. Putem înregistra și activarea unui link comercial de e-mail sau telefon marcat explicit. Acel eveniment conține canalul, contactul MAR&PET ales, poziția linkului, calea paginii, limba, valori UTM limitate și momentul. Niciuna dintre telemetrii nu conține conținutul mesajului ori convorbirii, adresa ta de e-mail, numărul tău, URL-ul complet, referrer-ul, adresa IP în clar, User-Agent-ul sau cheia cookie folosită pentru lead-uri. Un token separat, ireversibil, derivat din adresa de rețea este păstrat maximum 48 de ore exclusiv pentru limitarea abuzului și nu apare în raport. Un click arată doar intenția de contact: nu dovedește că mesajul a fost trimis ori apelul efectuat și nu generează Lead ID, alertă comercială sau abonare la marketing. Evenimentele de click și telemetria de produs fără conținut au o perioadă de păstrare aprobată de 90 de zile. Poți refuza sau retrage acordul oricând din Setări analiză, fără să fie afectate produsele sau linkurile de contact.

Păstrare

Cookie-ul de atribuire este păstrat cel mult 24 de luni. Lead-urile potențialilor clienți care conțin date personale au o perioadă aprobată de păstrare de 365 de zile de la cea mai recentă activitate înregistrată. Clienții convertiți sau marcați „won” urmează separat perioadele aplicabile contractelor, litigiilor, contabilității și obligațiilor legale.

Opțiuni și drepturi

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate când este aplicabilă sau te poți opune prelucrării bazate pe interes legitim. Poți retrage consimțământul atunci când acesta este temeiul aplicabil și poți depune o plângere la ANSPDCP ori la altă autoritate competentă. Retragerea nu afectează prelucrările realizate legal anterior. Politica de cookie-uri explică stocarea în browser și modificarea acordului pentru analiză.

Securitate și minimizare

Accesul la registru este limitat la cinci identități aprobate, cu drepturi pe roluri și istoric de evenimente imuabil. Solicitările Vision 3D păstrează un snapshot tehnic redus; fotografiile selectate local și istoricul brut al editorului nu sunt incluse în lead.

Conversația cu Mara

Mara păstrează local maximum 24 de mesaje, separat pentru fiecare limbă și filă. Sesiunea expiră și este ștearsă automat în cel mult 24 de ore; „Conversație nouă” o șterge imediat.

Numai când funcția AI este activă pe server, mesajul și istoricul recent pot fi trimise către OpenAI. Înaintea moderării și generării, tiparele detectabile de nume declarat, e-mail, telefon, adresă și cod poștal sunt înlocuite automat. Redactarea este o protecție suplimentară, nu poate garanta anonimizarea oricărui text liber, deci nu introduce date personale. Cererile folosesc store: false. Pentru limitarea abuzului, adresa de rețea este transformată imediat într-un identificator HMAC efemer, șters în cel mult 60 de secunde; adresa în clar nu este stocată.

Înainte de generare, mesajul și istoricul recent furnizat de client pot fi verificate de serviciul de moderare OpenAI. Liniile marcate sunt eliminate din contextul trimis pentru generare. Pentru controalele de siguranță, un cookie first-party HttpOnly conține un UUID aleatoriu, limitat la /api/mara și păstrat cel mult 30 de zile; către OpenAI se trimite numai un HMAC derivat, nu UUID-ul brut, adresa de rețea a vizitatorului sau User-Agent-ul browserului. Când serviciul intern de măsurare este activat, telemetria fără conținut include ciclul sesiunii, limba și pasul permis, iar pentru apelurile AI: operația, starea, modelul, versiunea promptului, latența exactă și numărul de tokenuri. Costul apare numai cu un tarif versionat configurat; altfel este „neinstrumentat”. Identificatorul de sesiune este transformat prin HMAC; mesajele și istoricul nu sunt stocate. Cu acordul pentru analiza opțională, un UUID aleatoriu first-party al browserului este păstrat în localStorage și rotit în cel mult 30 de zile; serverul reține numai un HMAC separat. Acesta măsoară clienți pseudonimi activi și sesiuni per client, nu persoane sau conturi, iar aceeași persoană poate apărea de mai multe ori pe dispozitive diferite. Politica aprobată păstrează telemetria fără conținut timp de 90 de zile.

Datele de contact din formularul de ofertă nu sunt copiate automat în conversație. Contextul paginii trimis pentru analiză include numai o cale publică permisă, fără parametrii URL sau fragmentul de după #.

Câmpul în limbaj natural din Vision 3D este interpretat mai întâi local. Numai dacă rafinarea AI opțională este activă, cererea redactată și o configurație tehnică redusă pot fi trimise către OpenAI cu store: false; datele de contact și imaginile nu sunt incluse, iar modelul nu poate impune valori tehnice autoritare.