STRATUA / ACTUALIZATĂ LA 11 SEPTEMBRIE 2026

Datele tale,
cu un scop clar.

Această politică explică prelucrarea datelor atunci când vizitezi site-ul STRATUA, creezi un cont sau trimiți o cerere pentru modelare și printare 3D.

Cine gestionează cererile

Miron Oprea, persoana care operează formularul STRATUA, București, România. Pentru întrebări despre datele tale, folosește formularul de contact. Identitatea completă a entității care contractează și facturează un proiect va fi comunicată în oferta scrisă, înainte de o comandă sau plată.

Ce date primim și de ce

Colectăm numele, emailul, descrierea proiectului, cantitatea, preferința de predare și confirmarea solicitării de contact. Opțional, poți adăuga telefonul, dimensiunile, materialul, data dorită, un link și un fișier de referință. Păstrăm data, referința cererii și starea procesării ei.

Folosim aceste date pentru a analiza proiectul, a răspunde și a pregăti o ofertă la cererea ta, în temeiul art. 6 alin. (1) lit. b GDPR. Bifa formularului confirmă lectura acestei politici și solicitarea de contact; nu este un acord pentru marketing.

Pentru prevenirea abuzurilor folosim temporar un identificator derivat criptografic din adresa IP. Temeiul este interesul legitim de a securiza formularul, art. 6 alin. (1) lit. f GDPR. Furnizorul de găzduire poate prelucra adresa IP și date tehnice în jurnalele de securitate.

Contul tău și conectarea prin Google

Crearea contului este opțională. La prima conectare prin Google primim numele, adresa de email verificată și identificatorul contului Google. Folosim aceste date pentru a crea și administra profilul, a te autentifica și a precompleta datele de contact pentru o ofertă. Nu primim parola ta Google și nu solicităm acces la Gmail, Drive sau Calendar. Nu păstrăm fotografia Google sau tokenurile de acces la serviciile Google.

Profilurile și sesiunile sunt stocate în Neon Postgres, în Frankfurt. Better Auth este biblioteca de autentificare rulată pe serverul STRATUA; nu folosim un serviciu Better Auth extern pentru stocarea conturilor. Google gestionează autentificarea conform propriei politici. Detalii: Neon și Google. Furnizorii pot prelucra date tehnice în afara Spațiului Economic European conform mecanismelor de transfer descrise în politicile lor.

Păstrăm profilul până îl ștergi din pagina „Contul meu”. Poți modifica numele, închide sesiunile de pe alte dispozitive și șterge contul. Ștergerea contului elimină profilul, legătura de autentificare Google și sesiunile STRATUA; cererile de ofertă și documentele comenzilor urmează perioadele de păstrare de mai jos. Contul nu implică abonarea la marketing.

Fișiere private și furnizori

Pașaportul păstrează creația, versiunea imprimată, caracteristicile, seria, istoricul activărilor și transferurilor și asocierea cu deținătorul. QR-ul public nu afișează numele ori emailul deținătorului. Codurile de activare și transfer sunt păstrate sub formă de amprente criptografice. Colecția, comenzile, mesajele, bonusurile și progresul Anima sunt legate de cont pentru furnizarea funcțiilor solicitate.

Pentru creatori păstrăm pseudonimul, contribuțiile, dovezile verificării în Atelier și versiunea exactă a condițiilor acceptate, inclusiv persoana care acceptă și data. Publicarea poate fi retrasă. Poveștile au vizibilitate privată, pentru deținători sau publică și sunt moderate înainte de împărtășire. Angajații au conturi individuale și acțiunile relevante sunt înregistrate pentru securitate și trasabilitate.

Conturi pentru copii

Adultul responsabil creează pseudonimul și numele de conectare al copilului. Copilul are propria parolă, păstrată numai ca hash, și nu are nevoie de email personal. Atelierul înregistrează metoda și rezultatul verificării adultului, fără a solicita încărcarea actelor de identitate. Adultul verificat controlează publicarea, comercializarea și folosirea creditelor. Încetarea administrării se verifică separat; identitatea creatorului și contribuțiile sale pot continua. Copilului nu îi trimitem emailuri de marketing.

Stocare și livrarea mesajelor

Cererile și atașamentele sunt stocate privat în Vercel Blob, în regiunea Frankfurt. Accesul la inbox și descărcare necesită autentificare. Site-ul este găzduit de Vercel; notificarea cu detaliile cererii este trimisă administratorului prin Resend. Atașamentul rămâne în spațiul privat și nu este inclus în email.

Vercel, Resend și furnizorul emailului administratorului pot prelucra date și în afara Spațiului Economic European, conform propriilor acorduri de prelucrare și mecanisme de transfer, inclusiv clauze contractuale standard când sunt aplicabile. Detalii: Vercel DPA și Resend DPA.

Trimite doar fișiere necesare proiectului și asupra cărora ai drept de utilizare. Nu include documente de identitate, date bancare, parole sau date sensibile. Linkurile externe sunt gestionate și prin serviciul pe care l-ai ales pentru partajare.

Cât păstrăm datele

Fișierele creațiilor și exemplarelor sunt stocate privat. Numai imaginile aprobate separat, asociate unei creații publicate, devin accesibile public; modelele și documentele tehnice au permisiuni distincte. Resend livrează și notificările contului și ofertele eligibile. Când plata online este activă, Stripe primește emailul, referința comenzii și suma; datele cardului sunt introduse direct la Stripe. Detalii în politica Stripe.

Oferte relevante și preferințe

Atelierul păstrează contextul proiectelor, etichete precum utilizarea obiectelor, istoricul comenzilor și compatibilitatea variantelor pentru a pregăti oferte relevante. Nu înscriem automat orice cont la newsletter. Emailurile comerciale cer acordul tău sau îndeplinirea excepției pentru clienți existenți și produse similare din articolul 12 din Legea 506/2004: adresa a fost obținută direct la vânzare, ai putut refuza atunci și poți refuza simplu și gratuit în fiecare mesaj. Te poți dezabona din email ori din „Setări”. Refuzul nu afectează mesajele necesare comenzilor.

Duratele de păstrare

Cererile temporare de ofertă, atașamentele lor și evidența notificărilor se șterg automat din inbox după 90 de zile de la trimitere. Identificatorii temporari pentru limitarea abuzurilor și fișierele fără o cerere asociată sunt eliminați la întreținerea zilnică după cel puțin 24 de ore.

Corespondența din email și exporturile descărcate se gestionează separat și se revizuiesc pentru ștergere când nu mai sunt necesare, de regulă în cel mult 12 luni de la ultima interacțiune pentru cereri necontractate. Documentele unei comenzi, facturile și evidențele obligatorii se păstrează separat pentru perioadele cerute de lege.

Drepturile tale

Identitățile permanente ale obiectelor, fișierele proiectelor confirmate, istoricul contribuțiilor, acordurilor și comenzilor au o durată distinctă de cererile temporare de ofertă. La ștergerea contului retragem publicarea creațiilor administrate, anulăm transferurile deschise, retragem postările proprii și anonimizăm profilul de creator și contactul CRM. Identitatea tehnică a obiectelor și evidențele necesare comenzilor sau dovedirii acordurilor se păstrează separat. Un sold de credite deschis se rezolvă prin Atelier înainte de ștergere. Dacă se șterge contul adultului, accesul copiilor se suspendă până la verificarea unei administrări noi. Pentru fișiere și evidențe rămase poți cere o analiză și ștergerea datelor care nu mai sunt necesare.

Poți solicita accesul, rectificarea, ștergerea, restricționarea sau, când se aplică, portabilitatea datelor. Te poți opune prelucrării bazate pe interes legitim. Scrie-ne prin formularul de contact și menționează „Date personale” în descriere, alături de referința cererii, dacă o ai. Răspundem, de regulă, în termen de o lună, potrivit GDPR.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Nu luăm decizii automate cu efect juridic și nu folosim urmărire publicitară între site-uri. Ofertele se bazează pe contextul înregistrat în Atelier și pe compatibilitatea obiectelor.

Cookie-uri și servicii externe

Site-ul nu include Google Analytics, pixeli publicitari sau cookie-uri de marketing. Fonturile sunt găzduite local. Vizitatorul nu are nevoie de un cont pentru formular. Dacă te conectezi, folosim cookie-uri strict necesare pentru autentificare: sesiunea de client este valabilă până la 14 zile și se poate reînnoi când folosești contul; verificarea temporară a conectării expiră în câteva minute. Pentru securitate păstrăm în sesiune adresa IP și informații despre browser. Sesiunile expirate și verificările temporare sunt eliminate la întreținerea zilnică. Panoul privat folosește un cookie strict necesar pentru sesiunea administratorului, valabil cel mult 12 ore.