POLITICA DE CONFIDENȚIALITATE

MONDI • AI • Robotics • Automation

Website • Platforma Mondi • AI • CRM • ERP • E-learning • Unlearning Academy

Versiune: 1.0  |  Data ultimei actualizări: 17 septembrie 2026

1. Scopul acestei Politici

Prezenta Politică de Confidențialitate explică modul în care MONDI S.R.L. colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal în legătură cu website-ul www.mondi.ro, Platforma Mondi, serviciile software și AI, serviciile de automatizare și integrare, programele educaționale Mondi Unlearning Academy, MasterClass-urile, formularele, comunicările și celelalte servicii digitale sau comerciale oferite de MONDI.

Politica este redactată în principal în baza Regulamentului (UE) 2016/679 (GDPR) și a legislației române aplicabile. GDPR impune, între altele, informarea persoanelor vizate cu privire la operator, scopuri, temeiuri juridice, categorii de date, destinatari și eventuale transferuri internaționale.

2. Cine este operatorul datelor

Operatorul pentru prelucrările descrise în această Politică este:

·        MONDI S.R.L.

·        CUI: RO5136233

·        Nr. Reg. Com.: J29/163/1994

·        Sediu: Com. Puchenii Mari nr. 517, jud. Prahova, România, cod poștal 107485

·        Telefon: +40 742 187 187

·        E-mail: office@mondi.ro

·        Website: www.mondi.ro

Dacă MONDI desemnează un Responsabil cu Protecția Datelor (DPO), datele de contact ale acestuia vor fi publicate în această Politică sau într-o informare dedicată.

3. În ce contexte putem prelucra date

·        vizitarea și utilizarea website-ului MONDI;

·        crearea și administrarea unui cont pe Platforma Mondi;

·        utilizarea modulelor de website, e-commerce, CRM, ERP, BPM, MRP și e-learning, după caz;

·        achiziționarea de produse, servicii, abonamente sau programe educaționale;

·        înscrierea la MasterClass-uri și programe Mondi Unlearning Academy;

·        solicitarea unei oferte, demonstrații, consultații, audit AI sau întâlniri;

·        utilizarea soluțiilor AI, agenților AI, automatizărilor și integrărilor;

·        comunicarea prin e-mail, telefon, formulare, mesagerie sau, unde este activată, WhatsApp Business;

·        participarea la sesiuni online/offline, inclusiv atunci când acestea sunt înregistrate cu informarea prealabilă;

·        interacțiunea cu paginile și campaniile MONDI din rețele sociale sau alte canale digitale.

4. Ce categorii de date putem colecta

·        Date de identificare: nume, prenume, funcție, companie și date similare.

·        Date de contact: adresă de e-mail, număr de telefon, adresă profesională și alte date de contact furnizate.

·        Date de cont: utilizator, identificatori de cont, rol, preferințe și setări.

·        Date comerciale: companie, CUI, date de facturare, produse/servicii comandate, abonamente, istoric de comenzi și solicitări.

·        Date de plată: informații necesare pentru procesarea și verificarea plății; datele complete ale cardului pot fi procesate direct de furnizorul de plăți, după caz.

·        Date de utilizare: pagini accesate, funcții utilizate, sesiuni, loguri, acțiuni în Platforma Mondi și preferințe.

·        Date tehnice: adresă IP, tip dispozitiv, browser, sistem de operare, identificatori tehnici, data și ora accesării și date de securitate.

·        Date de comunicare: conținutul solicitărilor, mesajelor, e-mailurilor și interacțiunilor cu suportul.

·        Date educaționale: participare la cursuri/MasterClass-uri, progres, rezultate ale exercițiilor, certificate sau alte informații necesare administrării programului.

·        Conținut furnizat de utilizator: documente, fișiere, imagini, texte, date de business, prompturi și alte informații încărcate în servicii.

·        Date audio/video: numai atunci când funcția este utilizată și există un temei și o informare corespunzătoare, de exemplu înregistrări ale sesiunilor.

·        Date generate prin utilizarea AI: inputuri, rezultate, feedback și metadate asociate, în funcție de serviciul utilizat.

5. Sursele datelor

Datele pot proveni:

·        direct de la persoana vizată;

·        de la compania/angajatorul care achiziționează servicii MONDI și desemnează participanți sau utilizatori;

·        din utilizarea Platformei Mondi și a serviciilor MONDI;

·        din sisteme sau aplicații integrate la solicitarea Clientului;

·        de la furnizori de servicii tehnice, plăți, hosting, analiză sau comunicare, în limitele legale;

·        din surse publice, atunci când acest lucru este necesar și legal pentru activități comerciale sau de cercetare de piață.

6. Scopurile și temeiurile juridice ale prelucrării

MONDI prelucrează datele numai pentru scopuri determinate și pe baza unui temei juridic aplicabil. Exemplele principale sunt:

Temeiurile de mai sus sunt orientative și se aplică în funcție de contextul concret. GDPR prevede, între altele, consimțământul, executarea contractului, obligația legală și interesul legitim ca temeiuri posibile pentru prelucrare.

7. Platforma Mondi și relația B2B

Platforma Mondi poate integra website, e-commerce, CRM, ERP, BPM, MRP, e-learning, automatizări și funcții AI. În funcție de serviciul și de contractul cu Clientul, MONDI poate acționa fie ca operator pentru propriile scopuri, fie ca persoană împuternicită pentru datele pe care Clientul le transmite și le prelucrează prin Platforma Mondi.

Atunci când MONDI prelucrează date exclusiv în numele unui client de business, scopurile și instrucțiunile Clientului vor fi stabilite contractual, iar părțile pot încheia un acord de prelucrare a datelor (DPA), după caz. În această situație, Clientul rămâne, de regulă, operatorul pentru datele propriilor clienți, angajați sau contacte, iar MONDI acționează în calitate de persoană împuternicită în limitele instrucțiunilor documentate.

8. Date introduse în funcțiile AI

Utilizatorii pot introduce texte, documente, date de business sau alte informații în funcțiile AI oferite de MONDI. Clientul și utilizatorul trebuie să evite încărcarea de date personale sau confidențiale care nu sunt necesare.

·        MONDI poate utiliza furnizori externi de modele AI, hosting, API sau infrastructură, în funcție de soluția implementată.

·        Când datele sunt prelucrate în numele unui client B2B, utilizarea furnizorilor și transferurile relevante vor fi tratate conform contractului/DPA și cerințelor aplicabile.

·        Nu recomandăm introducerea de parole, chei API, date bancare sau date speciale în prompturi ori fișiere, decât dacă soluția a fost proiectată pentru aceasta și există baza juridică și măsurile de securitate necesare.

·        Rezultatele AI pot fi inexacte; responsabilitatea pentru utilizarea operațională a rezultatelor revine utilizatorului/Clientului, în funcție de serviciu.

9. WhatsApp, voce și alte canale de comunicare

Pentru servicii care includ WhatsApp, mesagerie, apeluri sau interacțiuni vocale, MONDI poate prelucra datele necesare identificării și gestionării conversației, inclusiv numărul de telefon, mesajele, atașamentele și, unde este activată funcția, date audio.

În cazul serviciilor furnizate pentru un client B2B, rolurile MONDI și ale clientului, precum și instrucțiunile privind retenția, utilizarea și ștergerea acestor date, se stabilesc contractual.

10. Înregistrări audio/video și imagini

Unele programe educaționale sau evenimente pot fi înregistrate. Înregistrarea va fi realizată numai după o informare corespunzătoare și, acolo unde este necesar, în baza consimțământului sau a altui temei juridic aplicabil.

Imaginile sau materialele promoționale în care apar participanți nu vor fi utilizate în scopuri de marketing în afara bazei juridice aplicabile. În cazul consimțământului, acesta poate fi retras pentru prelucrările viitoare.

11. Destinatarii și categoriile de destinatari

Datele pot fi comunicate, după caz, către:

·        furnizori de hosting, cloud și infrastructură IT;

·        furnizori de software, CRM, e-commerce, e-learning, analytics și securitate;

·        furnizori de servicii AI și API-uri AI;

·        procesatori de plăți și instituții financiare, pentru tranzacții;

·        furnizori de e-mail, SMS, WhatsApp Business sau alte servicii de comunicare;

·        contabili, auditori, consultanți juridici și alți furnizori profesionali, atunci când este necesar;

·        parteneri sau subcontractori implicați în furnizarea serviciului, în limitele contractului și ale legii;

·        autorități și instituții publice, atunci când divulgarea este impusă de lege.

MONDI nu vinde datele personale către terți. Divulgarea se face pentru furnizarea serviciilor, îndeplinirea obligațiilor legale, protejarea sistemelor sau alte scopuri legitime descrise în această Politică.

12. Transferuri internaționale

Unii furnizori tehnologici utilizați în ecosistemul MONDI pot avea infrastructură sau entități în afara Spațiului Economic European. Dacă este necesar un transfer către o țară terță, acesta va fi realizat numai în condițiile prevăzute de GDPR, de exemplu pe baza unei decizii de adecvare sau a unor garanții adecvate, cum sunt Clauzele Contractuale Standard, atunci când sunt aplicabile.

Lista actuală a furnizorilor/subîmputerniciților relevanți și mecanismele concrete de transfer trebuie menținute separat și actualizate pe măsură ce infrastructura MONDI se modifică.

13. Cookie-uri și tehnologii similare

Website-ul și Platforma Mondi pot utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică, securitate, memorarea preferințelor, măsurarea traficului și, unde este permis, marketing și personalizare.

Cookie-urile care nu sunt strict necesare vor fi gestionate conform mecanismului de consimțământ aplicabil. Detaliile tehnice, categoriile de cookie-uri, durata și furnizorii trebuie prezentate într-o Politică de Cookies separată.

14. Marketing și comunicări comerciale

Putem utiliza datele de contact pentru comunicări despre servicii, produse, MasterClass-uri, evenimente, ghiduri, oferte și noutăți, în măsura permisă de lege și în funcție de temeiul juridic aplicabil.

·        Poți solicita în orice moment oprirea comunicărilor comerciale.

·        Fiecare comunicare comercială electronică va include, după caz, o modalitate simplă de dezabonare.

·        Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

15. Păstrarea datelor

MONDI păstrează datele numai pe perioada necesară scopului pentru care au fost colectate, pentru executarea contractului, pentru îndeplinirea obligațiilor legale și pentru protejarea sau exercitarea drepturilor în instanță.

·        Datele contului: pe durata existenței contului și o perioadă limitată ulterior, dacă este necesară pentru obligații legale sau litigii.

·        Datele contractuale și de facturare: conform termenelor legale aplicabile contabilității, fiscale și prescripției.

·        Solicitările de ofertă și suport: atât timp cât este necesar pentru gestionarea relației și documentarea solicitării.

·        Marketing: până la retragerea consimțământului sau până când nu mai există temei pentru comunicarea respectivă.

·        Datele încărcate în proiecte AI/Platforma Mondi: conform contractului, configurației serviciului și instrucțiunilor Clientului.

·        Înregistrările MasterClass: conform informațiilor comunicate pentru sesiunea respectivă și scopului pentru care au fost realizate.

·        Backup-urile pot rămâne pentru o perioadă limitată după ștergere, conform ciclurilor tehnice de backup.

16. Securitatea datelor

MONDI aplică măsuri tehnice și organizatorice adecvate raportat la natura, volumul și riscurile prelucrării. Acestea pot include controlul accesului, autentificare, principii de minimizare, jurnalizare, backup, actualizări, separarea accesului administrativ, măsuri de securitate pentru infrastructură și proceduri pentru incidente.

Nicio metodă de transmitere sau stocare electronică nu poate fi garantată ca fiind absolut sigură. Utilizatorii trebuie să își protejeze credențialele și să informeze MONDI dacă suspectează acces neautorizat.

17. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot avea următoarele drepturi:

·        dreptul de acces la date;

·        dreptul la rectificare;

·        dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;

·        dreptul la restricționarea prelucrării;

·        dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

·        dreptul la opoziție, în special pentru prelucrările bazate pe interes legitim sau în scop de marketing direct;

·        dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ;

·        dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, în condițiile GDPR.

18. Cum îți poți exercita drepturile

Pentru orice solicitare privind datele personale, ne poți contacta la:

Pentru protecția datelor, MONDI poate solicita informații rezonabile pentru verificarea identității solicitantului. Răspunsurile și măsurile aferente cererilor se vor realiza în termenele și condițiile prevăzute de GDPR.

19. Plângerea la autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă legislația aplicabilă, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

·        ANSPDCP: Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, România

·        E-mail: anspdcp@dataprotection.ro

·        Telefon: +40.31.805.9211 / +40.31.805.9212

·        Website: www.dataprotection.ro

20. Datele persoanelor de contact furnizate de companii

În relațiile B2B, MONDI poate primi date ale angajaților, colaboratorilor, administratorilor sau altor persoane de contact desemnate de Client. Compania care transmite aceste date trebuie să aibă un temei legal pentru furnizarea lor și să respecte obligațiile sale de informare față de persoanele vizate.

Atunci când MONDI prelucrează aceste date în numele Clientului, rolurile și responsabilitățile părților vor fi stabilite prin contract și, după caz, prin DPA.

21. Datele copiilor

Serviciile MONDI descrise în această Politică sunt orientate în principal către companii, profesioniști și persoane adulte. Nu solicităm în mod intenționat date ale copiilor pentru aceste servicii. Dacă aflăm că am primit astfel de date fără un temei corespunzător, vom lua măsuri rezonabile pentru a le elimina, dacă legea nu impune păstrarea lor.

22. Legături către alte site-uri și servicii

Website-ul sau Platforma Mondi poate conține legături către servicii terțe. MONDI nu controlează politicile de confidențialitate ale acelor servicii. Îți recomandăm să consulți politica fiecărui furnizor înainte de a transmite date personale.

23. Actualizarea Politicii

Putem actualiza această Politică pentru a reflecta schimbări legislative, tehnologice, comerciale sau operaționale. Versiunea actuală va fi publicată pe website și va indica data ultimei actualizări. Pentru modificările semnificative, vom utiliza, atunci când este necesar, mijloace rezonabile de informare.

24. Documente conexe

·        Termeni și Condiții MONDI

·        Termeni și Condiții AI Business Accelerator / MasterClass

·        Politica de Cookies

·        Acorduri de prelucrare a datelor (DPA), pentru clienții B2B, după caz

·        Informări specifice pentru evenimente, sesiuni înregistrate sau alte prelucrări speciale, după caz

25. Contact MONDI

Com. Puchenii Mari nr. 517, jud. Prahova, România, cod poștal 107485.

MONDI • AI • Robotics • Automation