Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este Bonnector Digital SRL, cu sediul social în Aleea Politehnicii nr. 2, bl. 5A, sc. 3, et. 9, ap. 125, Sector 6, București, cod poștal 060816, punct de lucru în Cotroceni Business Center, Bd. Iuliu Maniu nr. 7, Corp A, Scara B, Etaj 2, A12, București, înregistrată la Registrul Comerțului sub nr. J2025074212009 (EUID ROONRC.J2025074212009), CUI 52595637, cod de TVA RO52595637. Bonnector Digital SRL („Bonnector”, „noi”) operează site-ul mesterpvc.ro sub denumirea MeșterPVC.

Pentru orice întrebare despre datele tale ne scrii la office@bonnector.ro sau ne suni la +40 750 603 588.

2. Cum funcționează MeșterPVC, pe scurt

MeșterPVC nu execută lucrări. Când ceri o ofertă sau o reparație, transmitem cererea ta unei firme partenere independente care lucrează în zona ta; firma te sună și îți face oferta. Contractul pentru lucrare (preț, execuție, garanție, factură) îl încheii direct cu firma, iar Bonnector primește de la firmă un comision din valoarea lucrărilor contractate. Măsurătorile la domiciliu cumpărate online sunt un serviciu vândut de Bonnector și efectuat de o firmă parteneră. Detaliile sunt în Termeni și condiții.

3. Ce date colectăm

Date de contact: nume, telefon, județ, localitate (în București, sectorul) și, opțional, email. La măsurătorile plătite emailul e obligatoriu: acolo primești confirmarea plății și factura.
Adresa unde se fac măsurătorile sau lucrarea: obligatorie la măsurătorile plătite, opțională în rest.
Detaliile cererii: produsele configurate în calculator (dimensiuni, profil, culoare, accesorii) și estimarea de preț, problema descrisă pentru o reparație, intervalul preferat pentru programare, mesajul tău.
Urmarea cererii: firma parteneră care a primit-o, dacă te-a contactat, dacă ați încheiat contract și, în acest caz, prețul final și configurația lucrării, așa cum ni le raportează firma sau tu.
Date de plată, doar la măsurătorile plătite: plătești cu cardul pe pagina securizată a Stripe. Noi nu vedem și nu păstrăm numărul cardului; de la Stripe primim doar suma, data, starea plății și identificatorul tranzacției.
Date tehnice trimise odată cu cererea: pagina de pe care a fost trimisă, pagina de proveniență, parametrii de campanie (utm), identificatorii de click din reclame (gclid, fbclid), timpul petrecut pe pagină și o formă codificată (hash) a adresei IP, folosită împotriva trimiterilor automate.
Textul scris sau dictat în asistentul AI din calculator („Descrie de ce ai nevoie”), dacă îl folosești: descrierea produselor de care ai nevoie (vezi punctul 5).
Dacă ne scrii pe WhatsApp, prin email sau ne suni, primim datele pe care ni le dai pe acel canal (inclusiv fotografiile trimise).

4. De ce le folosim și pe ce temei

Ca să transmitem cererea ta unei firme partenere din zona ta, care te contactează și îți face o ofertă, și ca să îți spunem prin email sau SMS ce firmă te sună. Temeiul: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din GDPR).
Pentru măsurătorile plătite: ca să încasăm plata, să programăm și să efectuăm măsurătorile prin firma parteneră și să emitem factura. Temeiul: executarea contractului cu tine (art. 6 alin. (1) lit. b)) și obligațiile legale contabile și fiscale (art. 6 alin. (1) lit. c)).
Ca să stabilim comisionul datorat de firmele partenere și să verificăm că cererea ta a fost tratată: te putem întreba dacă firma te-a sunat și dacă ai încheiat contract cu ea. Temeiul: interesul nostru legitim de a administra relația cu firmele partenere și de a verifica serviciul primit de tine (art. 6 alin. (1) lit. f)). Poți refuza oricând aceste întrebări.
Ca să completăm calculatorul din descrierea ta, când folosești asistentul AI: un demers făcut la cererea ta, înainte de o eventuală cerere de ofertă (art. 6 alin. (1) lit. b) din GDPR). Asistentul doar propune produse; tu decizi dacă le pui în ofertă, iar prețul îl calculează calculatorul.
Ca să știm de unde vin cererile (datele tehnice de mai sus) și să oprim trimiterile automate. Temeiul: interesul nostru legitim de a ne evalua publicitatea și de a proteja site-ul (art. 6 alin. (1) lit. f)).
Statistici despre folosirea site-ului (Google Analytics, prin Google Tag Manager): ce pagini vizitezi, ce produse configurezi în calculator și dacă trimiți o cerere, legate de un identificator păstrat într-un cookie. Doar dacă accepți cookie-urile de statistică în bannerul de pe site. Temeiul: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage oricând din „Setări cookie-uri”, în subsolul paginii.
Pentru conturile echipei Bonnector și ale firmelor partenere: un cookie de sesiune strict necesar ca să rămână conectați (vezi punctul 7). Temeiul: executarea contractului cu firma parteneră și interesul legitim de a ține conturile în siguranță (art. 6 alin. (1) lit. b) și f)).

Numele și telefonul sunt necesare ca firma să te poată contacta; fără ele nu putem trimite cererea. La măsurătorile plătite sunt necesare și adresa și emailul. Restul câmpurilor sunt opționale. Nu folosim datele pentru marketing nesolicitat și nu le vindem.

Când știm județul, cererea pleacă automat la firmele partenere active din județul tău care fac lucrarea cerută (cel mult două); prima care o acceptă te sună. Celelalte cereri (fără județ, din județe fără firmă parteneră potrivită, mesajele de contact, cererile care par dubluri și cele pe care firmele nu le acceptă la timp) le trimite echipa noastră, după zonă, tipul lucrării și disponibilitatea firmelor. Trimiterea automată alege doar firmele care primesc cererea; nu luăm decizii automate care să producă efecte juridice asupra ta.

5. Cui transmitem datele

Firmelor partenere. Le trimitem întâi doar zona, tipul lucrării și estimarea de preț, fără datele tale de contact. Numele, telefonul, adresa și detaliile cererii le primește numai firma care acceptă cererea. Din acel moment, firma prelucrează datele ca operator independent, pentru oferta și contractul cu tine, conform propriei politici de confidențialitate. La măsurătorile plătite, firma face măsurătorile în numele nostru; dacă îți face apoi o ofertă pentru lucrare, devine operator independent pentru acea ofertă. Ne poți întreba oricând ce firmă a primit datele tale.
Furnizorilor care prelucrează date în numele nostru, pe bază de contract și doar cât e necesar: Vercel (găzduirea site-ului), Neon (baza de date, pe servere din UE, la Frankfurt), Resend (trimiterea emailurilor) și SMSAPI, operat de LINK Mobility S.R.L. (trimiterea SMS-urilor, România), când folosim SMS.
Stripe (Stripe Payments Europe, Ltd., Irlanda), care procesează plata măsurătorilor ca operator independent pentru datele de plată, conform propriei politici de confidențialitate.
Google (Google Ireland Limited), pentru Google Tag Manager și Google Analytics, doar dacă accepți cookie-urile de statistică. Google prelucrează aceste date în numele nostru, pentru statistici despre site.
WhatsApp (WhatsApp Ireland Ltd., grupul Meta), dacă ne scrii acolo; serviciul prelucrează mesajele și ca operator independent, conform propriei politici.
DeepSeek (China), furnizorul modelului de inteligență artificială din asistentul calculatorului, doar dacă folosești asistentul. Îi trimitem textul scris în asistent, pagina pe care ești și lista scurtă a produselor din oferta ta (tip, dimensiuni, cantitate), ca să propună produsele potrivite. Nu îi trimitem numele, telefonul, adresa sau adresa ta IP. Numerele de telefon, adresele de email și CNP-urile scrise din greșeală în text le ștergem automat înainte de trimitere. Nu păstrăm conversația pe serverele noastre: rămâne doar în pagina deschisă și dispare când o închizi. Folosirea asistentului e opțională; calculatorul funcționează la fel și fără el.
Serviciul de dictare al browserului tău (Google în Chrome, Apple în Safari, Microsoft în Edge), doar dacă apeși microfonul din asistent. Browserul transformă vocea în text prin serviciul furnizorului său, conform politicii acestuia. Noi nu primim înregistrarea, ci doar textul, și numai dacă îl trimiți.
Autorităților publice, doar când legea ne obligă.

Unii dintre acești furnizori au sediul în afara Spațiului Economic European (de exemplu în SUA) sau pot accesa datele de acolo. În aceste cazuri transferul se face doar cu garanțiile prevăzute de GDPR: decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

DeepSeek prelucrează textul din asistent pe servere din China, țară pentru care nu există o decizie de adecvare a Comisiei Europene. De aceea îi trimitem doar descrierea produselor, fără date care te identifică, și te rugăm să nu scrii în asistent nume, telefon, adresă sau alte date personale.

6. Cât timp le păstrăm

Cererile care nu devin contracte: cel mult 2 ani de la trimitere, ca să putem reveni la ele dacă ne contactezi din nou. Apoi le ștergem sau le anonimizăm.
Cererile care au devenit contracte și evidența comisioanelor: pe durata cerută de legislația contabilă și fiscală.
Măsurătorile plătite (comanda, plata și factura): pe durata cerută de legislația contabilă și fiscală.
Mesajele primite pe WhatsApp, email sau telefon: la fel ca cererea la care se referă.

Pe paginile publice folosim cookie-uri de statistică (Google Analytics, prin Google Tag Manager) și, dacă vom face campanii, cookie-uri de publicitate Google, numai dacă le accepți în bannerul de cookie-uri. Dacă refuzi sau nu alegi nimic, nu se pune niciun astfel de cookie: Google Tag Manager se încarcă, dar trimite doar semnale fără cookie-uri și fără identificatori. Alegerea ta se păstrează în browser și o poți schimba oricând din „Setări cookie-uri”, în subsolul paginii; dacă retragi acordul, ștergem din browser cookie-urile Google puse de site.

Cookie-ul de sesiune (mp_session) e pus doar când echipa Bonnector sau o firmă parteneră intră în cont, la pagina de autentificare. E strict necesar ca să rămână conectați, expiră la deconectare sau după cel mult 30 de zile și nu e folosit în alt scop.

Calculatorul de preț salvează configurația și lista de produse în memoria locală a browserului (localStorage), ca să nu le pierzi când treci de la o pagină la alta; parametrii de campanie se păstrează doar pe durata vizitei (sessionStorage). Tot acolo se păstrează și alegerea ta privind cookie-urile. Aceste date rămân pe dispozitivul tău și ajung la noi doar dacă trimiți cererea. Le poți șterge oricând din setările browserului.

Pagina de plată a măsurătorilor este pe domeniul Stripe și folosește cookie-urile proprii ale Stripe, necesare plății și prevenirii fraudei.

8. Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării și portabilitatea datelor. Te poți opune oricând prelucrărilor bazate pe interesul nostru legitim, de exemplu întrebărilor despre urmarea cererii. Scrie-ne la office@bonnector.ro și îți răspundem în cel mult o lună.

Pentru datele primite de firma parteneră după ce ți-a acceptat cererea te poți adresa și direct firmei. Dacă ne scrii nouă, îți spunem ce firmă le are și îi transmitem cererea ta.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Protecția consumatorilor

Cum ne trimiți o reclamație și în cât timp îți răspundem găsești în Termeni și condiții. Poți contacta și Autoritatea Națională pentru Protecția Consumatorilor (anpc.ro) sau poți folosi procedura de soluționare alternativă a litigiilor (SAL).