Politica de Confidențialitate cu privire la prelucrarea datelor cu caracter personal
iPrintat consideră asigurarea dreptului la protecția datelor cu caracter personal un angajament fundamental. Prin urmare, dedicăm toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor" sau „GDPR"), precum și cu orice altă legislație aplicabilă pe teritoriul României. Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru (iprintat.ro).
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dvs. sau ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe site-ul nostru versiunea modificată, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici.
1. Cine suntem și cum ne puteți contacta
Acest site este operat de DESIGN CREED S.R.L., societate înființată și care își desfășoară activitatea în România, cu sediul social în Str. Gheorghe Lazăr nr. 5B, 010201 București, România, cod de identificare fiscală RO 55152960. iPrintat este o marcă comercială a DESIGN CREED S.R.L., sub care furnizăm servicii de fabricație și inginerie (printare 3D, scanare 3D, CNC, prelucrare carbon, inginerie & R&D, prototipare, modelare 3D, electronică și management de proiect). În sensul legislației privind protecția datelor, DESIGN CREED S.R.L. este operatorul de date pentru datele cu caracter personal pe care le transmiteți prin acest site. Pentru orice întrebare legată de confidențialitate, solicitare sau pentru exercitarea drepturilor GDPR, vă rugăm să ne contactați la csiprint@iprintat.ro sau prin intermediul formularului de contact disponibil pe pagina Contact. Răspundem oricărei solicitări privind protecția datelor în termen de cel mult o lună, conform GDPR.
2. Ce categorii de date cu caracter personal prelucrăm
În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra informației pe care ne-o oferiți. Atunci când transmiteți un formular de ofertă, scanare, contact sau orice alt formular pe acest site, colectăm: numele complet, adresa de email, numărul de telefon, orașul, descrierea proiectului (text liber) și orice fișiere de referință, fotografii, modele 3D, G-code, fișiere CAD sau linkuri externe pe care alegeți să le partajați. Atunci când ne contactați prin email, prelucrăm datele pe care alegeți să ni le transmiteți (de regulă: numele, datele de contact, conținutul mesajului și eventualele atașamente). Numărul de telefon este un câmp obligatoriu în formularele de ofertă, deoarece de regulă vă contactăm telefonic la acest număr pentru a clarifica detaliile tehnice și a stabili scopul proiectului înainte de a putea emite o ofertă corectă. În cadrul unei astfel de convorbiri prelucrăm informațiile pe care alegeți să ni le comunicați despre solicitarea dvs. Nu înregistrăm convorbirile telefonice și folosim numărul dvs. exclusiv pentru a vă contacta în legătură cu propria solicitare. Dacă acceptați cookie-urile din bannerul de cookie-uri, este posibil să colectăm și informații tehnice despre vizita dvs. (adresă IP, tip de browser, pagini vizitate, locație aproximativă, date despre dispozitiv). Informații detaliate se găsesc în Politica de cookie-uri. NU colectăm și NU prelucrăm categorii speciale de date personale (date medicale, biometrice, rasiale, etnice, religioase, politice, privind orientarea sexuală sau apartenența sindicală). NU prelucrăm cu bună știință date ale minorilor sub 16 ani. NU prelucrăm date de card bancar pe acest site — nu există checkout online. Dacă alegeți să continuați cu o comandă, facturarea se realizează separat prin transfer bancar sau alte mijloace offline.
3. Scopurile și temeiurile prelucrării
Prelucrăm datele dvs. personale în următoarele scopuri, fiecare cu propriul temei legal conform Art. 6 GDPR: (a) Pregătirea ofertei, estimării tehnice sau analizei de fezabilitate pentru serviciul solicitat — în baza consimțământului explicit acordat prin bifarea căsuței de consimțământ de pe formular (Art. 6 alin. (1) lit. (a) GDPR) și a necesității de a lua măsuri la cererea dvs. înainte de încheierea unui contract (Art. 6 alin. (1) lit. (b) GDPR). (b) Contactarea dvs. în legătură cu solicitarea transmisă — prin email și telefonic, la numărul indicat în formular — pentru a solicita clarificări, a discuta detaliile tehnice și a comunica oferta. Această prelucrare se întemeiază pe necesitatea de a lua măsuri la cererea dvs. înainte de încheierea unui contract (Art. 6 alin. (1) lit. (b) GDPR), pe consimțământul acordat la transmiterea formularului (Art. 6 alin. (1) lit. (a) GDPR) și pe interesul nostru legitim de a răspunde mesajelor primite prin site (Art. 6 alin. (1) lit. (f) GDPR). (c) Livrarea serviciului comandat dacă continuați cu un proiect — în baza executării contractului încheiat între noi (Art. 6 alin. (1) lit. (b) GDPR). (d) Emiterea facturilor, ținerea evidenței contabile și respectarea obligațiilor fiscale — în baza obligațiilor legale conform legislației române (Art. 6 alin. (1) lit. (c) GDPR). (e) Apărarea intereselor noastre legitime (securitatea site-ului, prevenirea fraudei, scanarea antivirus a fișierelor încărcate, apărarea împotriva pretențiilor juridice) — în baza interesului legitim, cu măsuri de echilibrare adecvate (Art. 6 alin. (1) lit. (f) GDPR). NU folosim datele dvs. în scop de marketing. NU trimitem newsletter, emailuri promoționale sau oferte comerciale, decât dacă ați solicitat explicit informații despre un serviciu conex. NU efectuăm apeluri de marketing sau apeluri comerciale nesolicitate: vă contactăm telefonic doar în legătură cu o solicitare pe care ne-ați transmis-o și nu transmitem niciodată numărul dvs. de telefon unor terți în scopuri de marketing. NU realizăm profilare sau decizii automate cu efecte juridice asupra dvs.
4. Cui transmitem datele (destinatari)
Nu vindem, nu închiriem, nu schimbăm, nu publicăm și nu divulgăm niciodată informațiile dvs. personale, descrierea proiectului sau fișierele încărcate în scop de marketing, publicitate, profilare sau în orice alt scop comercial. Datele rămân la iPrintat. Lista limitată de sub-procesatori de încredere care pot avea acces tehnic la datele dvs., strict pentru operarea acestui site și livrarea serviciului, este: • Găzduire, bază de date și infrastructură backend: serverul nostru, la un furnizor de găzduire situat în Uniunea Europeană (România). Site-ul, baza de date PostgreSQL, stocarea fișierelor și panoul de administrare rulează pe această infrastructură din UE. • Notificări prin email: Resend (Plus Five Five, Inc., Statele Unite), care livrează prin infrastructură Amazon Web Services situată în Uniunea Europeană (Irlanda). Îl folosim într-un singur scop: pentru a anunța echipa noastră că a sosit o solicitare. Prin construcție, această notificare conține doar tipul solicitării, orașul, momentul primirii și un număr intern de referință — împreună cu adresa dvs. de email în câmpul „Reply-To", pentru a vă putea răspunde direct. Numele, numărul de telefon, descrierea proiectului și fișierele încărcate NU sunt incluse în ea; acestea rămân în baza noastră de date din UE, iar echipa deschide panoul securizat de administrare pentru a le consulta. • Căsuța de email a echipei: Google Workspace (Google), serviciul de email de business în care personalul nostru primește această notificare. • Analiză: Google Analytics 4 (Google LLC, Statele Unite) — utilizat doar dacă acceptați cookie-urile de analiză din bannerul de cookie-uri, cu anonimizarea adresei IP activată. Aceasta implică un transfer către Statele Unite (vezi „Transferuri internaționale de date"). De asemenea, putem divulga informații atunci când suntem obligați legal de o autoritate competentă română sau europeană (hotărâre judecătorească, solicitare legală a poliției, control fiscal etc.) sau pentru apărarea drepturilor noastre în justiție. NU partajăm date cu rețele de marketing, platforme de publicitate, brokeri de date sau rețele de socializare în scop comercial.
5. Transferuri internaționale de date
Solicitarea dvs. în sine — numele, datele de contact, descrierea proiectului și orice fișiere încărcate — este stocată exclusiv pe serverele noastre din Uniunea Europeană (România) și nu este transferată în afara SEE. Trei destinatari implică prelucrare în afara SEE: • Resend (Plus Five Five, Inc., Statele Unite) — furnizorul nostru de notificări prin email. Mesajele sunt expediate fizic de pe infrastructură din Uniunea Europeană (Irlanda), însă furnizorul operează din Statele Unite și păstrează datele notificărilor până la 30 de zile. Conform secțiunii 4, notificarea este deliberat minimală: tipul solicitării, orașul, ora, o referință internă și adresa dvs. de email pentru răspuns. Numele, telefonul, mesajul și fișierele nu îi sunt transmise. • Google Workspace (Google) — căsuța de email în care echipa noastră primește acea notificare. • Google Analytics 4 (Google LLC, Statele Unite) — utilizat doar dacă acceptați cookie-urile de analiză din banner. Dacă nu le acceptați, nu se trimit date către Google Analytics. Toate aceste transferuri sunt protejate prin Clauzele Contractuale Standard ale Comisiei Europene (SCC), incorporate în acordurile de prelucrare a datelor încheiate cu fiecare furnizor, iar fiecare furnizor aderă la Cadrul UE–SUA pentru Confidențialitatea Datelor — asigurând împreună un nivel de protecție esențialmente echivalent cu cel garantat în UE, în conformitate cu Capitolul V GDPR.
6. Perioada de păstrare
Păstrăm datele dvs. personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate: • Cererile de ofertă care NU se transformă într-un proiect: de regulă șterse în 12 luni de la ultima interacțiune, dacă nu se solicită ștergerea mai devreme. • Cererile de ofertă care se transformă într-un proiect confirmat: păstrate pe durata proiectului plus perioada impusă de legislația fiscală și contabilă din România (în prezent până la 10 ani pentru tranzacțiile facturate, conform Legii 82/1991 a contabilității). • Fișierele de referință încărcate (modele 3D, CAD, fotografii, G-code): păstrate doar atât cât este necesar pentru evaluarea solicitării și producerea serviciului comandat, șterse la cerere sau după o perioadă rezonabilă. • Mesajele din formularul de contact: de regulă până la 24 de luni de la ultima interacțiune. • Loguri de acces server (pentru securitate): până la 90 de zile. • Datele notificărilor păstrate de furnizorul nostru de email: până la 30 de zile, aceasta fiind perioada standard de retenție a furnizorului. Se referă exclusiv la notificarea minimală descrisă în secțiunea 4, nu la solicitarea dvs. • Evidența consimțămintelor (pentru dovedirea conformității GDPR): păstrată cât timp continuă operațiunea de prelucrare aferentă, plus perioada de prescripție. Puteți solicita ștergerea anticipată a datelor în orice moment, sub rezerva obligațiilor legale superioare.
7. Securitatea prelucrării
Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru a vă proteja datele împotriva distrugerii accidentale sau ilegale, pierderii, alterării, divulgării sau accesului neautorizat. Acestea includ: criptare HTTPS/TLS în tranzit, conexiuni TLS cu verificarea certificatului către furnizorul nostru de email, criptare la repaus pe infrastructura cloud gestionată, control strict de acces pentru echipa noastră (doar personalul autorizat poate accesa formularele transmise), scanare antivirus și malware a fiecărui fișier încărcat, limitarea ratei de trimitere a formularelor publice împotriva abuzurilor, copii de rezervă regulate și principiul minimizării datelor — solicităm doar informațiile strict necesare și păstrăm în mod deliberat datele personale în afara notificărilor pe care ni le trimitem nouă înșine.
8. Drepturile dvs. conform GDPR
În conformitate cu Regulamentul (UE) 2016/679, aveți următoarele drepturi, pe care le puteți exercita gratuit oricând: • Dreptul de acces (Art. 15) — să obțineți confirmarea că prelucrăm datele dvs. și o copie a acestora. • Dreptul la rectificare (Art. 16) — să solicitați corectarea datelor inexacte sau incomplete. • Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — să solicitați ștergerea datelor când nu mai sunt necesare sau când vă retrageți consimțământul. • Dreptul la restricționarea prelucrării (Art. 18). • Dreptul la portabilitatea datelor (Art. 20) — să primiți datele dvs. într-un format structurat, utilizat în mod curent și prelucrabil automat. • Dreptul de opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interesele noastre legitime. • Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare. • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, cu efecte juridice sau similare semnificative (Art. 22). Nu realizăm astfel de prelucrări. Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la csiprint@iprintat.ro. Vom răspunde în termen de cel mult o lună, conform GDPR.
9. Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro. De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente din România.
10. Cookie-uri și tehnologii similare
Pentru detalii despre cookie-urile și tehnologiile similare folosite pe acest site, inclusiv modul de gestionare, vă rugăm să consultați Politica de cookie-uri separată, disponibilă pe acest site.
11. Modificări ale Politicii
Putem actualiza ocazional această Politică de Confidențialitate pentru a reflecta schimbări în practicile noastre, în servicii sau în legislația aplicabilă din România / UE. Cea mai recentă versiune va fi întotdeauna disponibilă pe această pagină, cu data „Ultima actualizare" de mai jos. Modificările materiale vor fi evidențiate pe pagina de start sau printr-un banner.
Ultima actualizare: August 2026