Politica de confidențialitate

Ultima actualizare: 27 octombrie 2026

1. Introducere

lowcostsolar.ro respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Operatorul datelor este METROLINK SRL, CUI 25475676, J12/959/2009, cu sediul la Str. Răsăritului nr. 73, sc. 2, et. demisol, ap. DC5, Cluj-Napoca, jud. Cluj, 400587, România. Contact pentru drepturile privind datele: contact@lowcostsolar.ro.

2. Date colectate

Putem colecta următoarele categorii de date:

Date furnizate voluntar: nume, adresă de email, număr de telefon — atunci când completați formularele
Date pentru comenzi: date de contact, adrese de livrare și facturare, datele firmei dacă este cazul, produsele, cantitățile, valorile comenzii și observațiile furnizate
Retrageri și retururi: numele, emailul pentru confirmare, datele declarate despre contract și bunuri sau servicii, adresa dacă este completată, conținutul notificării, data și ora primirii și starea confirmării prin email. Pentru protecția formularului se utilizează temporar un identificator nereversibil derivat din adresa IP.
Date colectate automat: adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata vizitei — prin intermediul cookie-urilor și instrumentelor de analiză
Date din simulator: parametrii și rezultatele calculatorului solar. Dacă solicitați o ofertă prin formularul calculatorului, salvăm împreună numele, telefonul, județul, consumul și configurația estimată pentru a vă putea contacta în legătură cu cererea.

3. Scopul prelucrării

Integrarea cu asistenți AI: serverul MCP oferă căutarea și compararea produselor, calcule și ghiduri. Primește termenii de căutare, identificatorii produselor sau parametrii tehnici ai estimării, precum consumul, regiunea, suprafața și tarifele. Nu solicită nume, telefon, email, adresă exactă sau istoricul conversației și nu are funcții pentru trimiterea cererilor ori plasarea comenzilor. Parametrii nu sunt salvați ca solicitări de contact și nu sunt trimiși către Analytics sau Meta prin MCP. Furnizorul de hosting poate prelucra date tehnice de acces pentru operare și securitate, iar aplicația AI are propria politică de confidențialitate. Dacă ne contactați personal prin site, se aplică regulile formularelor respective.

Pentru funcționarea integrării MCP păstrăm numai totaluri zilnice după funcție, versiune, rezultat, categorie de trafic și interval de durată. Nu salvăm în aceste statistici argumentele sau răspunsurile complete, datele de consum, termenii căutați, IP-uri, identificatori personali sau conversații. Testele automate proprii marcate verificabil sunt raportate separat. Linkurile publice din rezultate pot conține marcaje de sursă și funcție, fără identificatori personali; la deschiderea lor se aplică regulile de măsurare și preferințele cookies ale site-ului. Marcajele nu ne permit să vedem conversația din aplicația AI.

Datele sunt prelucrate în următoarele scopuri:

Înregistrarea și gestionarea comenzilor, contactarea clientului pentru confirmarea disponibilității și livrării, precum și furnizarea ofertelor și consultanței solicitate
Înregistrarea și confirmarea retragerilor, organizarea retururilor, rambursărilor și soluționarea reclamațiilor
Îmbunătățirea funcționalității Platformei
Analiza statistică a traficului
Măsurarea, optimizarea și personalizarea reclamelor, numai cu acordul pentru marketing
Comunicări comerciale (doar cu consimțământul explicit al utilizatorului)

4. Temeiul juridic

Prelucrarea datelor se bazează pe:

Consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR)
Executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b GDPR)
Îndeplinirea obligațiilor legale, inclusiv cele privind retragerile și drepturile consumatorilor (art. 6 alin. 1 lit. c GDPR)
Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR)

5. Destinatarii datelor

Datele pot fi partajate cu:

Furnizori de servicii de hosting și infrastructură IT
Prestatori de servicii de email și transport, în măsura necesară confirmării retragerii și gestionării returului
Google, pentru analiza traficului cu cookie-uri prin Google Analytics 4, cu acordul pentru statistici, și pentru măsurarea și personalizarea reclamelor, cu acordul pentru marketing
Microsoft, pentru analiza interacțiunilor prin Clarity, numai după acordul pentru statistici care include acest instrument
Meta Platforms, pentru măsurarea și optimizarea reclamelor pe Facebook și Instagram, numai cu acordul pentru marketing
Autorități publice, în cazurile prevăzute de lege

Cu acordul pentru statistici care include Microsoft Clarity, folosim hărți de clicuri și derulare și înregistrări ale navigării pentru a îmbunătăți site-ul. Microsoft poate primi date despre paginile publice, interacțiuni, browser, dispozitiv, adresa IP și identificatori de sesiune. Mascăm formularele cu date personale și nu trimitem către Clarity numele, emailul sau telefonul prin identificatori ori evenimente personalizate. Clarity nu pornește în administrare, coș sau checkout. Nu activăm stocarea Clarity pentru publicitate. Acordul se retrage din „Preferințe cookies”; dacă înregistrarea a început, pagina se reîncarcă pentru a o opri. Detalii despre prelucrare și transferuri în declarația de confidențialitate Microsoft.

Nu vindem și nu închiriem datele cu caracter personal către terți.

Dacă acceptați statisticile, Google Analytics poate primi paginile publice vizitate, sursa vizitei, informații despre browser și dispozitiv, identificatori ai browserului, căutări de produse și acțiuni din coș și checkout. La comanda trimisă sunt incluse numărul comenzii, produsele, cantitățile, valorile în lei, TVA și, separat, echivalentul în euro, tipul clientului și opțiunea pentru montaj și dosar de prosumator. Nu includem numele, emailul, telefonul, adresele sau observațiile clientului în aceste evenimente. Fără acordul pentru statistici, Google poate primi semnale limitate de măsurare fără cookie-uri de analiză și fără datele de contact din formulare.

Numai dacă acceptați marketingul, permitem Google să utilizeze identificatori și date despre activitatea pe site pentru măsurarea și personalizarea reclamelor. Google Signals poate asocia activitatea cu utilizatori Google eligibili dacă funcția este activată în proprietatea Analytics. În „Setări” puteți activa statisticile și păstra marketingul dezactivat. Detalii despre prelucrare, inclusiv eventuale transferuri internaționale, în politica de confidențialitate Google. Alegerea poate fi schimbată din „Preferințe cookies”.

Dacă acceptați marketingul, Meta poate primi paginile publice vizitate, căutările de produse, produsele și cantitățile, acțiunile din coș și checkout, cererile salvate prin formular sau contactele inițiate prin email și valoarea în lei a comenzii trimise. Pot fi incluse tipul clientului (persoană fizică sau firmă), opțiunea pentru montaj și dosar de prosumator, folosirea calculatorului solar cu configurația echipamentelor și pașii formularului de ofertă cu tipul finanțării ales. Sunt utilizate adresa IP, tipul browserului și identificatori ai vizitatorului, browserului sau clicului pe reclamă.

La comanda salvată, emailul, telefonul, prenumele și numele de familie sunt transformate prin hash SHA-256 înainte de transmitere. Pentru persoane fizice se pot include, în același format, localitatea și județul de facturare, codul poștal dacă a fost completat și țara. Nu trimitem strada și numărul, datele fiscale ale firmei sau observațiile comenzii către Meta. Aceste valori sunt pseudonimizate și rămân date cu caracter personal. Datele pot fi prelucrate de Meta și în afara Spațiului Economic European, potrivit politicii sale de confidențialitate.

Puteți refuza statisticile și marketingul sau retrage acordul prin „Preferințe cookies” din footer. Această alegere nu condiționează plasarea unei comenzi.

6. Perioada de stocare

Formularele de contact și calculatorul solar înregistrează cererile salvate pentru evidența proprie. Deschiderea formularului nu confirmă trimiterea unei cereri. Cu acordul pentru marketing, trimitem către Meta evenimentul Lead, canalul ales și câmpurile de potrivire disponibile și acceptate, precum telefonul normalizat prin hash SHA-256 și județul, împreună cu identificatorii de browser și datele tehnice. Refuzul marketingului oprește aceste trimiteri către Meta și nu împiedică solicitarea ofertei.

Pentru comenzile noi cu acord confirmat pentru statistici și identificatori GA4 disponibili, completăm măsurarea din browser cu o trimitere securizată de pe server. Folosim același număr de comandă și același identificator al browserului pentru deduplicare, precum și ora originală a comenzii. Această trimitere nu include nume, email, telefon, adresă, IP sau date personale transformate în hash. Identificatorii de măsurare sunt eliminați din coada de trimitere după confirmarea tehnică, oprirea trimiterii sau expirarea ferestrei de reîncercare de 47 de ore; curățarea se execută la următoarea procesare. Starea tehnică a trimiterii, fără acești identificatori, se păstrează până la 90 de zile. Retragerea acordului oprește reîncercările asociate comenzilor recente din acest browser; o cerere deja transmisă nu poate fi retrasă din rețea.

Google Analytics folosește Consent Mode v2. Când statisticile sunt refuzate, eticheta Google transmite semnale limitate de măsurare și starea acordului, fără citirea sau scrierea cookie-urilor de analiză. Aceste semnale pot fi folosite pentru modelare, dacă proprietatea este eligibilă. Nu includem numele, telefonul sau emailul în parametrii obișnuiți ai evenimentelor Analytics. O cerere prin formularul de informații sau calculator se înregistrează ca lead numai după salvare. Intențiile de contact înregistrate înainte de 11 noiembrie 2026 sunt păstrate separat de cererile trimise; acestea nu dovedesc că o conversație a avut loc. La acceptarea ambelor categorii, statistici și marketing, emailul și telefonul pot fi transmise prin hash SHA-256 către câmpurile dedicate Google pentru asocierea conversiilor. Pentru comenzi ale persoanelor fizice se pot include prenumele și numele prin hash, localitatea, județul, codul poștal și țara de facturare. Nu transmitem către Google strada, numărul, datele fiscale sau textul observațiilor. Hash-urile sunt date pseudonimizate cu caracter personal, nu anonime. Funcția depinde și de activarea sa în proprietatea Google Analytics. Alegerea poate fi retrasă din „Preferințe cookies”.

Datele personale sunt păstrate numai cât este necesar scopului, de regulă cel mult 3 ani de la ultima interacțiune. Documentele pentru care legea impune o altă perioadă se păstrează pe durata legală aplicabilă; datele necesare unui litigiu se păstrează până la soluționarea sa și expirarea termenelor legale relevante. Evidențele formularului de retragere sunt accesibile numai persoanelor autorizate, iar identificatorii temporari pentru limitarea abuzurilor se elimină periodic. Gestionarea unei retrageri nu depinde de acordul pentru statistici sau marketing.

7. Drepturile utilizatorilor

Conform GDPR, aveți dreptul de:

Acces – să solicitați informații despre datele prelucrate
Rectificare – să corectați datele inexacte
Ștergere – să solicitați ștergerea datelor („dreptul de a fi uitat”)
Restricționare – să limitați prelucrarea datelor
Portabilitate – să primiți datele într-un format structurat
Opoziție – să vă opuneți prelucrării datelor

Pentru exercitarea acestor drepturi, ne puteți contacta prin formularul de contact sau prin email la contact@lowcostsolar.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv conexiuni HTTPS criptate și acces restricționat la bazele de date.

9. Plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.