Politica de confidențialitate și cookie-uri
1. Operatorul de date
Operatorul datelor cu caracter personal ale utilizatorilor site-ului pallet3d.com este Tomasz Stanisławski, care desfășoară o activitate neînregistrată în sensul art. 5 alin. 1 din Legea poloneză privind dreptul întreprinzătorilor. Contact pentru chestiuni de protecție a datelor: tomaszstanislawski2000@gmail.com sau prin formularul de contact de pe site.
2. Ce date prelucrăm
| Categorie | Date | Sursă |
|---|---|---|
| Date de cont | nume și prenume, adresă de e-mail, parolă (stocată sub formă de hash) | formular de înregistrare sau autentificare Google |
| Date de facturare | starea abonamentului, identificatorii de client și de abonament din Stripe, datele perioadelor de facturare; nu primim și nu stocăm datele cardurilor de plată — acestea sunt prelucrate exclusiv de Stripe | Stripe; la cumpărare transmitem către Stripe prenumele și adresa de e-mail asociate Contului |
| Date de utilizare | cutii, paleți și planuri de încărcare salvate | utilizarea calculatorului |
| Date de contact | nume, e-mail, conținutul mesajului | formular de contact |
| Date tehnice | statistici de vizite și interacțiuni (de ex. afișări de pagină, sursa accesării); statisticile Google necesită cookie-uri | Cloudflare Web Analytics și Google Analytics (după consimțământ) |
| Date ale versiunii demo și de securitate | un rezumat (hash) ireversibil al adresei IP, împreună cu numărul de accesări ale versiunii demo și cu contoare ale acțiunilor efectuate în cadrul acesteia (de ex. de câte ori a fost rulat un calcul, de câte ori a fost deschisă previzualizarea planului); același rezumat servește la limitarea numărului de perioade de probă gratuite deschise de la aceeași conexiune. Înregistrăm de asemenea codul din două litere al țării din care s-a realizat conexiunea (furnizat de furnizorul nostru de infrastructură, Cloudflare) — servește exclusiv pentru statistici agregate privind piețele din care provine traficul. Nu păstrăm adresa IP în formă clară și nu asociem aceste date cu un cont | utilizarea versiunii demo și înregistrarea contului |
3. Scopurile și temeiurile legale ale prelucrării
- Furnizarea serviciului (administrarea contului, salvarea datelor, gestionarea abonamentului) — art. 6 alin. (1) lit. b) GDPR (executarea unui contract).
- Facturare și contabilitate — art. 6 alin. (1) lit. c) GDPR (obligație legală).
- Răspunsul la solicitări din formularul de contact — art. 6 alin. (1) lit. f) GDPR (interes legitim).
- Statistici și îmbunătățirea serviciului — statistici fără cookie-uri (Cloudflare Web Analytics) în temeiul art. 6 alin. (1) lit. f) GDPR; statisticile Google Analytics (care utilizează cookie-uri) exclusiv în temeiul consimțământului dumneavoastră — art. 6 alin. (1) lit. a) GDPR, pe care îl puteți retrage oricând. Nu utilizăm profilare și nici publicitate comportamentală.
- Statistici ale versiunii demo și prevenirea abuzurilor — numărarea accesărilor și a acțiunilor din versiunea demo sub un rezumat ireversibil al adresei IP, precum și limitarea numărului de perioade de probă gratuite de la aceeași conexiune — art. 6 alin. (1) lit. f) GDPR (interes legitim: dezvoltarea serviciului și protejarea perioadei de probă împotriva abuzurilor). Aceste date nu ne permit să stabilim identitatea vizitatorului și nu sunt asociate cu un cont. Pe același temei funcționează protecția formularelor (Cloudflare Turnstile), care distinge un om de un automat la autentificare, înregistrare, contact și recuperarea parolei.
- Comunicarea privind serviciul (de ex. informarea privind încheierea perioadei de probă) — art. 6 alin. (1) lit. b)/f) GDPR. Noutățile despre produs se trimit exclusiv persoanelor care au bifat un acord separat și voluntar — art. 6 alin. (1) lit. a din GDPR. Acordul poate fi retras oricând: prin linkul din subsolul fiecărui astfel de mesaj sau din setările contului. Retragerea nu afectează e-mailurile privind contul în sine.
4. Destinatarii datelor
Transmitem datele exclusiv entităților necesare pentru funcționarea serviciului. Cloudflare, Resend și Google le prelucrează în numele nostru (împuternicire). Stripe, în calitate de vânzător oficial al abonamentului, acționează în privința plăților ca operator distinct — prelucrează datele în nume propriu pentru decontarea tranzacției, taxe și prevenirea abuzurilor, în baza propriei politici de confidențialitate:
- Cloudflare, Inc. — găzduire, infrastructură, statistici, protecția formularelor (Turnstile); sunt posibile transferuri în afara SEE în baza clauzelor contractuale standard,
- Stripe Payments Europe, Ltd. (Irlanda) împreună cu Stripe, Inc. (SUA) — procesarea plăților și decontarea abonamentului în calitate de vânzător oficial; transmitem prenumele și adresa de e-mail și primim starea abonamentului și identificatorii de plată (sunt posibile transferuri în afara SEE în baza clauzelor contractuale standard),
- Resend, Inc. — trimiterea mesajelor e-mail privind contul și serviciul (confirmarea adresei, memento-uri despre perioada de probă, răspunsuri la sesizări și, pentru persoanele care și-au dat consimțământul, noutăți); transmitem adresa de e-mail, prenumele și conținutul mesajului (sunt posibile transferuri în afara SEE în baza clauzelor contractuale standard),
- Google LLC / Google Ireland Ltd. — autentificare prin Google și statistici de vizite (Google Analytics și Google Tag Manager) după acordarea consimțământului; sunt posibile transferuri în afara SEE în baza clauzelor contractuale standard.
Nu vindem date cu caracter personal și nu le punem la dispoziția terților în scopuri de marketing.
5. Perioada de stocare
- Datele contului — pe durata existenței contului, iar după ștergerea acestuia maximum 30 de zile (copii de rezervă).
- Datele de facturare — pe perioada cerută de reglementările fiscale și contabile (de regulă 5 ani). Documentația tranzacțiilor de plată propriu-zise este păstrată de Stripe în calitate de vânzător oficial, conform propriilor obligații legale.
- Corespondența — până la 12 luni de la închiderea cazului.
- Datele versiunii demo și rezumatele adreselor IP — până la 12 luni de la ultima accesare.
6. Drepturile utilizatorului
Fiecare utilizator are dreptul la: acces la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea, opoziție, precum și dreptul de a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (autoritatea de supraveghere poloneză). Pentru exercitarea drepturilor, contactați-ne prin formularul de pe site.
7. Cookie-uri și tehnologii similare
| Tehnologie | Scop | Tip |
|---|---|---|
| Cookie token (httpOnly) | menținerea sesiunii utilizatorului autentificat | necesar — 7 zile |
| localStorage | preferințe (limba) și memoria cache locală a datelor calculatorului | necesar — până la ștergerea de către utilizator |
| Cloudflare Turnstile | protecția formularelor (autentificare, înregistrare, contact, recuperarea parolei) împotriva creării automate de conturi și a spamului | necesar (securitate) — nu servește la urmărire sau profilare |
| Cloudflare Web Analytics | statistici de vizite anonimizate | fără cookie-uri, fără urmărire între site-uri |
| Cookie Google Analytics (_ga, _ga_*) | statistici de vizite și trafic pe site | analitic — doar după consimțământ, până la 24 de luni |
| Google Tag Manager | gestionarea încărcării etichetelor statistice | încarcă etichetele conform consimțământului dumneavoastră (Consent Mode) |
Cookie-urile analitice (Google Analytics) le stocăm exclusiv după acordarea consimțământului în bannerul de cookie-uri. Folosim mecanismul Google Consent Mode: până la acordarea consimțământului nu se stochează niciun cookie analitic sau publicitar. Înainte de a vă da consimțământul, către Google pot ajunge exclusiv semnale statistice anonime, fără cookie-uri și agregate (fără identificator de utilizator și fără urmărire între vizite); după acordarea consimțământului sunt activate statisticile complete care utilizează cookie-uri. Vă puteți modifica sau retrage consimțământul oricând folosind linkul „Setări cookie-uri” din subsolul paginii sau ștergând cookie-urile și localStorage din setările browserului. Nu utilizăm cookie-uri publicitare și nici urmărire între site-uri. Fișierele necesare (sesiunea de autentificare, preferințele) funcționează întotdeauna — fără ele serviciul nu ar putea funcționa; ștergerea lor poate face imposibilă autentificarea.
8. Securitate
Transmiterea datelor este criptată (TLS/HTTPS cu HSTS), parolele le păstrăm exclusiv sub formă de hash (PBKDF2), iar accesul la date îl au numai persoanele autorizate.
9. Modificări ale politicii
Putem actualiza politica odată cu dezvoltarea serviciului — versiunea în vigoare este întotdeauna disponibilă la această adresă, împreună cu data intrării în vigoare.