Confidențialitate

Versiunea 2026-10-09 · aceasta e versiunea la care se referă acordul din formulare (consent_v = 2026-10-09).

1. Cine suntem

Operatorul datelor este [FIRMA], CUI [CUI], cu sediul în [ADRESA]. Pentru orice întrebare sau cerere privind datele tale scrie la [EMAIL].

2. Simulatorul: totul rămâne în browserul tău

Modelele 3D (.glb, .obj) pe care le încarci nu părăsesc niciodată dispozitivul: sunt citite și desenate în browser și păstrate local (IndexedDB) ca să revină la vizita următoare. Le poți șterge din aplicație („uită modelul salvat").
localStorage (stocare locală, nu cookie-uri) ține doar setări: limba (cs-lang), ultimul loc ales (cs-loc), poziția și scara modelului (cs-house), umbrele (cs-shadow), copacii și volumele desenate (cs-trees, cs-bed), datele de consum și cost (cs-money), setările studiului de însorire (cs-ins), codurile de licență cumpărate și, pentru instalatori, cheia contului (cs-inst-key) și județul ales în director. Nu le trimitem nicăieri; le ștergi din setările browserului.
Statistici de vizitare: folosim Cloudflare Web Analytics, care nu pune cookie-uri și nu urmărește vizitatorii de la un site la altul; vedem doar totaluri (pagini, țări, browsere, surse).
Nu folosim cookie-uri de marketing și nu avem bannere de cookie-uri pentru că nu avem ce să-ți cerem.

3. Servicii pe care browserul tău le contactează direct

Ca să construiască harta și calculul, browserul descarcă date de la servicii publice; acestea văd adresa IP și zona cerută (nu numele tău): relief (Terrain Tiles pe Amazon S3), radiație solară (Open-Meteo), hărți și căutare (OpenStreetMap, Nominatim), imagini satelit (Esri), clădiri (Overpass), biblioteci și fonturi (jsDelivr, unpkg, Google Fonts).

Două cereri trec prin serverul nostru (Cloudflare Pages Functions), fără să păstrăm ceva despre tine:

/api/chm citește harta înălțimii copacilor (Meta/WRI, CC BY 4.0) pentru zona aleasă; serverul vede doar ce bucată de hartă ceri.
/api/solar trimite coordonatele clădirii la Google Solar API ca să afle forma acoperișului; Google primește coordonatele, nu adresa ta IP.

4. Cereri de ofertă („vreau oferte de la instalatori")

Ce date	numele, emailul și/sau telefonul, județul și localitatea, mesajul tău, locația clădirii (coordonate) și rezumatul sistemului simulat (putere, panouri, baterie, producție, consum, cost estimat, umbrire); data și versiunea acordului; un rezumat criptografic (hash cu cheie secretă) al adresei IP, folosit doar împotriva abuzurilor — IP-ul în clar nu se salvează.
De ce	ca să trimitem cererea ta la instalatori care să te contacteze cu oferte.
Cui	la cel mult 3 instalatori verificați care lucrează în județul tău (sau, dacă ai folosit simulatorul de pe site-ul unui instalator cu abonament Pro, doar la acel instalator). Fiecare instalator devine operator separat pentru datele primite și răspunde de felul în care te contactează. Găzduirea e asigurată de Cloudflare (persoană împuternicită).
Temei legal	consimțământul tău (art. 6 alin. (1) lit. a din Regulamentul (UE) 2016/679 — GDPR), dat prin bifa din formular.
Cât timp	12 luni de la trimitere; apoi ștergem numele, contactul, mesajul, locația și rezumatul sistemului. Păstrăm doar codul cererii, județul și data, pentru evidența facturării către instalatori.
Retragerea acordului	oricând, scriind la [EMAIL] cu codul cererii (sau emailul/telefonul folosit). Ștergem datele de la noi și le cerem instalatorilor care le-au primit să facă la fel. Retragerea nu afectează ce s-a făcut înainte de ea.

5. Instalatori: cererea de înscriere și contul

Date: datele firmei (denumire, CUI, atestat ANRE, site, județe, servicii, descriere) și ale persoanei de contact (nume, email, telefon); logo, culoare și prețuri, dacă le adaugi; data și versiunea acordului.
Verificare: căutăm CUI-ul în serviciul public al ANAF (firmă activă, TVA, adresă) și păstrăm un rezumat al răspunsului.
Ce e public în director: denumirea, județele, serviciile, site-ul, descrierea, numărul atestatului ANRE și rezultatul verificării; cu Pro, și logo-ul, culoarea, telefonul, emailul și prețurile (pe profil și în simulatorul de pe site-ul firmei).
Temei: consimțământul și demersurile înaintea unui contract (art. 6 alin. (1) lit. a și b GDPR).
Cât timp: cât timp firma e listată; pentru cererile respinse ștergem datele de contact după 12 luni. Cheia contului se păstrează doar ca hash (nu o putem recupera; emitem una nouă).

6. Acoperișuri live

Date: numele afișat și orașul pe care le alegi; casa ta ca model simplu (pereții, acoperișul, panourile și copacii aflați la cel mult 20 m — fără vecini, fără hartă, fără fotografii; un model 3D încărcat de tine în simulator nu pleacă niciodată din browser); înclinarea, orientarea și umbra fiecărei fețe cu panouri; locul rotunjit la 0,01° (cca 1 km); fusul orar; kWp și numărul de panouri; citirile invertorului pe care le trimiți (putere, energie, ora), păstrate câte una la 5 minute; o amprentă (hash) a adresei IP de la care ai făcut pagina, contra abuzurilor.
Ce e public: la o pagină publică, numele afișat, orașul, kWp, numărul de panouri, modelul casei și cifrele producției apar în listă și pe pagina acoperișului; locul apare doar rotunjit la 0,1° (cca 10 km), cât să se calculeze poziția soarelui. O pagină privată nu apare în listă, dar se deschide cu linkul ei.
Vremea: pentru producția așteptată cerem vremea de la Open-Meteo pentru celula de 0,1° a locului; Open-Meteo nu primește nimic despre tine.
Cheile: cheia de proprietar și cheia de trimis se păstrează la noi doar ca hash (nu le putem recupera; emitem una nouă); în browserul tău stau în memoria locală (localStorage).
Temei: furnizarea serviciului pe care ni-l ceri (art. 6 alin. (1) lit. b GDPR).
Cât timp: până ștergi acoperișul. Butonul „Șterge acoperișul” șterge pe loc pagina, modelul și toate citirile.

7. Plăți

Plățile (studiu de însorire, abonament lunar, Pro pentru instalatori) se fac prin Stripe (Stripe Payments Europe Ltd., Irlanda), care e operator separat pentru datele cardului — noi nu vedem și nu păstrăm datele cardului. De la Stripe primim: identificatorul plății, emailul, suma, moneda, abonamentul (dacă e cazul) și referința cumpărăturii — pentru un studiu, coordonatele rotunjite ale amplasamentului (4 zecimale, cca 10 m); pentru Pro, contul instalatorului. Le păstrăm cât cere legislația contabilă. Codul de licență pe care îl primești e semnat, nu conține date personale și rămâne în browserul tău.

8. Transferuri în afara Spațiului Economic European

Cloudflare, Stripe și Google pot prelucra date și în afara SEE (de ex. în SUA), pe baza cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard ale Comisiei Europene. [de verificat de jurist pentru fiecare furnizor]

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage acordul. Scrie la [EMAIL]; răspundem în cel mult o lună. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

10. Securitate și modificări

Totul circulă prin HTTPS; cheile instalatorilor și adresele IP se păstrează doar ca hash-uri; accesul de administrare are o cheie separată. Dacă schimbăm nota, publicăm aici versiunea nouă cu data ei; acordurile date rămân legate de versiunea la care au fost date.

Version 2026-10-09 · the version the consent in our forms refers to (consent_v = 2026-10-09).

1. Who we are

The data controller is [FIRMA], tax ID [CUI], registered at [ADRESA]. For any question or request about your data, write to [EMAIL].

2. The simulator: everything stays in your browser

3D models (.glb, .obj) you load never leave your device: they are read and drawn in the browser and kept locally (IndexedDB) so they come back next time. You can delete them in the app ("forget saved model").
localStorage (local storage, not cookies) holds settings only: language (cs-lang), the last place you picked (cs-loc), model position and scale (cs-house), shadows (cs-shadow), drawn trees and volumes (cs-trees, cs-bed), consumption and cost inputs (cs-money), sun-study settings (cs-ins), licence codes you bought and, for installers, the account key (cs-inst-key) and the county picked in the directory. We never send them anywhere; clear them in your browser settings.
Visitor statistics: we use Cloudflare Web Analytics, which sets no cookies and does not track visitors across sites; we only see totals (pages, countries, browsers, referrers).
No marketing cookies and no cookie banner, because there is nothing to ask you.

3. Services your browser contacts directly

To build the map and the calculation your browser downloads data from public services, which see your IP address and the area requested (not your name): terrain (Terrain Tiles on Amazon S3), solar radiation (Open-Meteo), maps and search (OpenStreetMap, Nominatim), satellite imagery (Esri), buildings (Overpass), libraries and fonts (jsDelivr, unpkg, Google Fonts).

Two requests go through our server (Cloudflare Pages Functions), and we keep nothing about you:

/api/chm reads the tree-height map (Meta/WRI, CC BY 4.0) for the chosen area; the server only sees which map tile you ask for.
/api/solar sends the building's coordinates to the Google Solar API to get the roof shape; Google gets the coordinates, not your IP address.

4. Quote requests ("get offers from installers")

What	your name, email and/or phone, county and locality, your message, the building's location (coordinates) and the summary of the simulated system (power, panels, battery, yield, consumption, estimated cost, shading); the date and version of your consent; a keyed cryptographic hash of your IP address, used only against abuse — the plain IP is never stored.
Why	to pass your request to installers who contact you with offers.
To whom	at most 3 verified installers working in your county (or, if you used the simulator on the website of an installer with a Pro subscription, only that installer). Each installer becomes a separate controller for the data received and is responsible for how they contact you. Hosting is provided by Cloudflare (processor).
Legal basis	your consent (Art. 6(1)(a) of Regulation (EU) 2016/679 — GDPR), given with the tick box in the form.
How long	12 months from sending; then we erase the name, contact details, message, location and system summary. We keep only the request code, county and date, to account for what installers are invoiced.
Withdrawing consent	any time, by writing to [EMAIL] with the request code (or the email/phone you used). We erase the data on our side and ask the installers who received it to do the same. Withdrawal does not affect what was done before it.

5. Installers: the application and the account

Data: company details (name, tax ID, ANRE licence, website, counties, services, description) and the contact person's (name, email, phone); logo, colour and prices if you add them; the date and version of your consent.
Checks: we look the tax ID up in ANAF's public web service (active company, VAT, address) and keep a summary of the answer.
What is public in the directory: name, counties, services, website, description, ANRE licence number and the check result; with Pro also logo, colour, phone, email and prices (on the profile and in the simulator on the company's website).
Basis: consent and steps before a contract (Art. 6(1)(a) and (b) GDPR).
How long: while the company is listed; for rejected applications we erase the contact details after 12 months. The account key is kept only as a hash (we cannot recover it; we issue a new one).

6. Live roofs

Data: the display name and town you choose; your house as a simple model (walls, roof, panels and trees within 20 m — no neighbours, no map, no photos; a 3D model you load into the simulator never leaves your browser); each panel face's tilt, orientation and shade; the place rounded to 0.01° (about 1 km); the time zone; kWp and the panel count; the inverter readings you send (power, energy, time), one kept per 5 minutes; a hash of the IP address the page was made from, against abuse.
What is public: for a public page, the display name, town, kWp, panel count, the house model and the production figures appear in the list and on the roof's page; the place appears only rounded to 0.1° (about 10 km), enough to work out the sun's position. A private page is not listed but opens with its link.
Weather: for the expected production we ask Open-Meteo for the weather of the place's 0.1° cell; Open-Meteo receives nothing about you.
Keys: we keep the owner key and the push key only as hashes (we can't recover them; we issue a new one); in your browser they sit in local storage (localStorage).
Legal basis: providing the service you ask for (Art. 6(1)(b) GDPR).
How long: until you delete the roof. The “Delete this roof” button removes the page, the model and every reading at once.

7. Payments

Payments (a sun study, the monthly plan, Pro for installers) go through Stripe (Stripe Payments Europe Ltd., Ireland), a separate controller for card data — we never see or keep card details. From Stripe we receive: the payment ID, email, amount, currency, the subscription (if any) and the purchase reference — for a study, the rounded site coordinates (4 decimals, about 10 m); for Pro, the installer's account. We keep them as long as accounting law requires. The licence code you get is signed, holds no personal data and stays in your browser.

8. Transfers outside the European Economic Area

Cloudflare, Stripe and Google may process data outside the EEA (e.g. in the US), under the EU–US Data Privacy Framework or the European Commission's standard contractual clauses. [to be checked by a lawyer for each provider]

9. Your rights

You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent. Write to [EMAIL]; we answer within one month. You can complain to the Romanian supervisory authority (ANSPDCP), dataprotection.ro.

10. Security and changes

Everything travels over HTTPS; installer keys and IP addresses are kept only as hashes; administration uses a separate key. If we change this notice we publish the new version here with its date; consents stay tied to the version they were given for.