Politică de confidențialitate

Versiune 4.0 — actualizată la 9 octombrie 2026. Această politică descrie modul în care SIRO (Mondo Profi Designe S.R.L.) colectează, utilizează și protejează datele tale personale, conform Regulamentului General privind Protecția Datelor (GDPR) — Regulamentul UE 2016/679.

Mondo Profi Designe S.R.L.
CUI: 30499620 · ORC: J10/632/01.08.2012
Sediu social: Strada Transilvaniei 132, Buzău, România
Punct de lucru: Strada Orizontului 64, Buzău, România
Reprezentant: Petruța Jinga
Contact: [email protected] · 0773 920 943

Prin formularele de contact: nume, prenume, telefon, email, serviciul care te interesează (spumă poliuretanică, izolații cu poliuree, ignifugări), localitatea și județul, suprafața aproximativă, mesajul tău și, opțional, o fotografie a spațiului.

Prin calculatorul de preț: numele, numărul de telefon (obligatoriu, pentru prețul exact), emailul (opțional), plus parametrii aleși în calculator: serviciul, tipul de lucrare, suprafața, grosimea, localitatea, intervalul de preț și prețul estimat care ți-au fost afișate.

Sursa vizitei, la trimiterea unei cereri: parametrii din adresa paginii (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificatorii de click ai reclamelor (gclid, gbraid, wbraid — Google; fbclid — Meta), site-ul de pe care ai venit și pagina pe care ai intrat. Fără acord la cookie-urile de analiză, le citim doar din adresa paginii pe care trimiți cererea; nu se păstrează nimic pe dispozitivul tău.

Click-uri pe datele de contact: când apeși pe numărul de telefon, pe WhatsApp sau pe adresa de email de pe site, înregistrăm tipul click-ului, pagina și sursa vizitei, ca mai sus. Nu înregistrăm cine ești.

Jurnalele tehnice ale serverului: la fiecare accesare, serverul web înregistrează adresa IP, data și ora, pagina cerută și tipul de browser. Le folosim doar pentru securitatea site-ului și pentru depanare.

Date de navigare: doar în forma descrisă la secțiunile 7 și 8.

• Răspunsul la cererea ta: te contactăm, îți pregătim și îți transmitem oferta. Dacă ți-ai lăsat emailul, îți trimitem automat o confirmare că am primit cererea.
• Executarea contractelor de lucrări.
• Evidența internă a cererilor și a rezultatului lor (aplicația internă de gestiune — secțiunea 6), inclusiv ce canal (reclamă, rețea socială, căutare) a adus fiecare cerere.
• Doar cu acordul tău la cookie-urile de marketing: măsurarea reclamelor Google și Meta (secțiunea 7).
• Analiza statistică, agregată, a folosirii site-ului (secțiunea 8).
• Securitatea site-ului și protecția formularelor împotriva spamului.

• Art. 6(1)(b) GDPR — pași făcuți la cererea ta, înainte de un contract, și executarea contractului: datele din formulare și din calculator. Nu îți cerem un acord separat pentru asta: fără ele nu îți putem răspunde.
• Art. 6(1)(a) GDPR — consimțământul tău: cookie-urile de analiză și de marketing și tot ce pleacă spre Google și Meta (secțiunea 7). Îl dai sau îl refuzi din bannerul de cookie-uri și îl poți retrage oricând.
• Art. 6(1)(c) GDPR — obligații legale: facturare, garanție.
• Art. 6(1)(f) GDPR — interes legitim: securitatea site-ului și a formularelor (protecția anti-spam, jurnalele tehnice ale serverului), evidența sursei cererilor și a click-urilor pe datele de contact, analiza internă fără cookie-uri (secțiunea 8), jurnalul de consimțământ (secțiunea 9).

• Cereri de ofertă neconvertite: 12 luni.
• Contracte și documente de lucrări: 10 ani (obligație fiscală + perioadă de garanție extinsă).
• Click-uri pe datele de contact: 13 luni.
• Analiza internă (Umami): 13 luni, apoi se șterge automat.
• Jurnalul de consimțământ: 3 ani de la alegerea ta, termenul general de prescripție în care trebuie să putem dovedi acordul.
• Jurnalele tehnice ale serverului: 14 zile, apoi se șterg automat.
• Cookie-uri și stocare locală: vezi tabelul din secțiunea 7.

• Hetzner Online GmbH (Germania) — găzduiește site-ul, aplicația internă de gestiune și analiza internă, pe un server din Helsinki, Finlanda (Uniunea Europeană).
• Aplicația internă de gestiune (ERP-ul SIRO) — toate cererile ajung aici, cu sau fără acord la cookie-uri. Au acces doar angajații Mondo Profi Designe S.R.L., cu contract de muncă, fiecare pe măsura rolului: echipa comercială, administratorul, dezvoltatorul aplicației și contabilul; echipele de execuție doar la datele lucrărilor care le sunt atribuite.
• Email: cererile ajung în căsuțele de email ale echipei SIRO (@siro.ro), găzduite la furnizorul nostru de email, mxserver.ro (România). Tot prin el pleacă și confirmarea către tine.
• Cloudflare, Inc. — site-ul este servit prin rețeaua Cloudflare, iar Cloudflare Turnstile verifică automat, fără nicio acțiune din partea ta, că formularele și calculatorul de preț sunt trimise de o persoană, nu de un program automat (protecție împotriva spamului). La verificare, Cloudflare primește adresa IP de pe care trimiți cererea. Detalii în Turnstile Privacy Addendum.
• Google și Meta — doar cu acordul tău la marketing: secțiunea 7.
• Subcontractori autorizați pentru execuția lucrărilor — strict pe baza nevoii.
• Autorități publice când este obligatoriu legal.

Cloudflare, Google și Meta sunt companii din Statele Unite. Transferul datelor către ele se face în baza Cadrului UE–SUA privind protecția datelor (EU–US Data Privacy Framework), la care sunt certificate.

Nu vindem date și nu le transmitem în scop de marketing altcuiva decât celor de mai sus, în condițiile descrise.

La prima vizită îți arătăm un banner în care alegi separat pentru analiză și pentru marketing. „Accept toate” și „Refuz toate” au aceeași greutate; nimic nu e bifat dinainte. Până nu alegi, nu se încarcă niciun tag Google sau Meta.

Ce se întâmplă cu acord la marketing, pe lângă cookie-urile din tabel:

• La trimiterea unei cereri, Google Ads și Meta primesc un eveniment de conversie cu un identificator al cererii, fără datele tale de contact în clar. Meta nu primește niciodată emailul sau telefonul tău.
• Enhanced Conversions (Google): emailul și telefonul pe care le-ai trecut în formular pleacă la Google criptate ireversibil (hash SHA-256) chiar în browserul tău, ca Google să poată potrivi conversia cu un click pe reclamă.
• Urmărirea apelurilor (Google Ads): dacă ai ajuns pe site dintr-o reclamă Google, numărul de telefon afișat poate fi înlocuit cu un număr de redirecționare Google, care te pune tot în legătură cu noi. Așa aflăm că apelul a venit din reclamă.
• Statusul ulterior al cererii (de exemplu: calificată, lucrare câștigată) poate fi transmis la Google Ads și Meta, legat de identificatorul de click, doar pentru cererile trimise cu acord la marketing. Dacă îți retragi acordul, statusurile ulterioare nu se mai transmit.

Cloudflare Turnstile nu setează cookie-uri pe siro.ro. Duratele cookie-urilor Google și Meta sunt cele implicite, din documentația furnizorilor.

Cum îți schimbi alegerea: linkul „Setări cookie” din subsolul fiecărei pagini. Dacă retragi un acord, ștergem cookie-urile acelei categorii și pagina se reîncarcă fără tagurile respective.

Pe lângă Google Analytics (doar cu acord), folosim Umami, un instrument de statistici găzduit pe serverul nostru, ca să vedem ce pagini sunt citite, cât timp, de unde vin vizitatorii și pe ce tip de dispozitiv.

• Nu folosește cookie-uri și nu scrie nimic pe dispozitivul tău.
• Adresa IP nu se stochează; din ea se deduc doar țara, regiunea și orașul.
• Vizitele aceleiași zile se grupează printr-un identificator care se schimbă zilnic, deci nu te putem urmări de la o zi la alta.
• Vedem doar rapoarte agregate, nu profiluri de vizitatori.
• Datele se păstrează 13 luni, apoi se șterg automat.

Ca să putem dovedi ce ai ales în banner, păstrăm pentru fiecare alegere: un identificator aleatoriu (nu e legat de numele sau contactul tău), data și ora, alegerea pe categorii și versiunea bannerului. Fără IP și fără date despre browser.

• Dreptul de acces — să afli ce date avem despre tine.
• Dreptul la rectificare — să corectezi date inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de GDPR.
• Dreptul la restricționare — să suspenzi prelucrarea în anumite cazuri.
• Dreptul la portabilitate — să primești datele într-un format structurat.
• Dreptul la opoziție — să te opui prelucrării bazate pe interes legitim.
• Dreptul de a-ți retrage consimțământul — oricând, din „Setări cookie”, fără să afecteze legalitatea prelucrărilor anterioare.

Trimite o cerere la [email protected] sau prin poștă la sediul nostru. Răspundem în maxim 30 de zile (cu posibilitate de prelungire în cazuri complexe). Dacă nu ești mulțumit, poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro.

Site-ul folosește HTTPS pe toate paginile. Serverul se află în Uniunea Europeană și acceptă din internet doar traficul web și accesul administrativ; baza de date nu este accesibilă din internet. Accesul la aplicația internă de gestiune se face doar cu cont și parolă, pe roluri. Personalul are acces la date strict pe baza nevoii și a confidențialității.

Site-ul nu colectează intenționat date de la minori sub 16 ani. Dacă afli că un minor ne-a furnizat date, contactează-ne pentru ștergere.

Politica poate fi actualizată periodic. Versiunea curentă este 4.0, din 9 octombrie 2026. La schimbarea listei de cookie-uri sau a scopurilor lor, bannerul îți cere din nou alegerea.

Pentru orice întrebare legată de această politică:
Email: [email protected]
Telefon: 0773 920 943
Poștă: Strada Transilvaniei 132, Buzău, România