Politică de Confidențialitate (GDPR)

Conform art. 13 alin. (1) lit. (a) din Regulamentul (UE) 2016/679, operatorul de date este:

• We Make Things S.R.L. (marcă comercială WeMakeThings), CUI 53153188, nr. de ordine în Registrul Comerțului J2025099157004, cu sediul în Sat Mihai Bravu nr. 339, județul Bihor, România, cod poștal 417237.
• Nu am desemnat un Responsabil cu Protecția Datelor (DPO), nefiind obligați să facem acest lucru conform art. 37 alin. (1) din Regulamentul (UE) 2016/679 — activitatea noastră nu presupune monitorizare sistematică pe scară largă sau prelucrarea pe scară largă a unor categorii speciale de date.
• Pentru orice cerere privind datele tale personale, ne poți scrie la wmt.wemakethings@gmail.com sau suna la 0744 972 766. Răspundem în cel mult o lună de la primirea cererii, conform art. 12 alin. (3) din GDPR.

Colectăm doar datele esențiale pentru furnizarea serviciilor de printare 3D:

• Date de identificare: Nume complet, adresă de email (pentru crearea contului și confirmarea comenzilor).
• Date de livrare: Adresă fizică și număr de telefon (colectate la plasarea comenzii pentru curierat).
• Date tehnice: Fișiere 3D încărcate (STL, OBJ, 3MF), volumul, dimensiunile și materialul selectat.
• Date de plată: procesate direct de Stripe — nu stocăm datele complete ale cardului pe serverele noastre.
• Cookie-uri și stocare locală: strict necesare funcționării site-ului (preferință de limbă, sesiune de autentificare, coș). Detalii complete în secțiunea 8.

Fiecare categorie de date are un temei legal distinct, conform art. 6 alin. (1) din Regulamentul (UE) 2016/679 — nu presupunem consimțământ acolo unde nu e cazul:

• Executarea contractului (art. 6 alin. (1) lit. (b)): date de identificare, livrare și fișierele 3D — necesare pentru a procesa comanda, genera cotația și livra produsul finit.
• Obligație legală (art. 6 alin. (1) lit. (c)): datele din facturi și documentele contabile, păstrate conform art. 25 din Legea contabilității nr. 82/1991 (a se vedea perioadele de retenție, secțiunea 6).
• Interes legitim (art. 6 alin. (1) lit. (f)): loguri tehnice, date de securitate și verificări antifraudă la încărcarea fișierelor și la autentificare.
• Consimțământ (art. 6 alin. (1) lit. (a)): doar dacă alegi explicit să primești comunicări de marketing. Poți retrage consimțământul oricând, fără să afecteze comenzile deja plasate.

Modelele tale 3D sunt în siguranță:

• Drept de proprietate: Tu deții drepturile de autor și proprietatea intelectuală completă asupra modelelor 3D încărcate.
• Utilizare limitată: Folosim modelele încărcate exclusiv în scopul generării cotației de preț și al executării fizice a printului 3D.
• Ștergerea fișierelor: Fișierele 3D folosite pentru ofertare care nu se finalizează cu o comandă sunt șterse automat de pe serverele noastre în termen de 30 de zile.

Nu vindem datele tale. Le transmitem doar persoanelor împuternicite care ne ajută să furnizăm serviciul, în baza unor acorduri de prelucrare a datelor (DPA):

• Supabase — bază de date, autentificare și stocare a fișierelor 3D. Prelucrarea poate implica un transfer al datelor în afara Spațiului Economic European; folosim clauzele contractuale standard (SCC) ale Comisiei Europene ca mecanism de garanție pentru astfel de transferuri.
• Stripe — procesarea plăților. Furnizor internațional; transferurile în afara SEE, dacă apar, sunt acoperite de SCC.
• Resend — trimiterea email-urilor tranzacționale (confirmări de comandă, resetare parolă). Posibil transfer în afara SEE, acoperit de SCC.
• Vercel — găzduirea aplicației web.
• Firme de curierat partenere — doar datele necesare livrării (nume, adresă, telefon).
• Autorități publice — doar atunci când legea ne obligă (ex. organe fiscale, instanțe de judecată).

Păstrăm datele doar cât e necesar pentru scopul pentru care au fost colectate:

• Cont de client și istoric comenzi: pe durata existenței contului, plus perioada necesară soluționării eventualelor dispute sau reclamații.
• Facturi și documente contabile: 10 ani, conform art. 25 din Legea contabilității nr. 82/1991.
• Fișiere 3D pentru ofertare nefinalizată cu o comandă: 30 de zile (secțiunea 4).
• Fișiere 3D aferente comenzilor finalizate: pe durata producției și a perioadei de garanție legală de conformitate (2 ani), apoi șterse dacă nu soliciți altfel.
• Loguri tehnice de securitate și antifraudă: până la 12 luni.
• Date de marketing, dacă ai consimțit: până la retragerea consimțământului sau maximum 2 ani de inactivitate.

Beneficiezi de drepturile complete prevăzute de Regulamentul (UE) 2016/679:

• Dreptul de acces (art. 15): Poți solicita o copie a tuturor datelor pe care le deținem despre tine.
• Dreptul la rectificare (art. 16): Poți corecta datele inexacte din contul tău de client.
• Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): Poți solicita ștergerea contului tău și a istoricului din baza noastră de date, cu excepția datelor pe care suntem obligați legal să le păstrăm (ex. facturi fiscale, secțiunea 6).
• Dreptul la portabilitate (art. 20): Poți solicita exportul datelor tale într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție (art. 21): Te poți opune oricând prelucrării bazate pe interesul nostru legitim sau prelucrării în scop de marketing direct.
• Dreptul de a nu fi supus unei decizii automate (art. 22): Cotația de preț generată automat de calculatorul nostru este doar o estimare informativă, nu o decizie automată cu efecte juridice asupra ta — comanda finală este confirmată de o persoană din echipa noastră.
• Dreptul de a depune plângere la autoritatea de supraveghere (art. 77): te poți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; anspdcp@dataprotection.ro; www.dataprotection.ro — indiferent dacă ne-ai contactat pe noi în prealabil.
• Termen de răspuns: Maximum 30 de zile calendaristice de la primirea cererii, conform art. 12 alin. (3) din Regulamentul (UE) 2016/679.

Folosim exclusiv module strict necesare funcționării site-ului — nu folosim, la acest moment, cookie-uri de analiză sau publicitate:

• Preferința de limbă (RO/EN) — stocată local în browser.
• Sesiunea de autentificare Supabase — necesară pentru a rămâne conectat la contul tău.
• Coșul de cumpărături — stocare locală, pentru a păstra selecțiile tale între vizite.
• Aceste module sunt strict necesare furnizării unui serviciu al societății informaționale pe care îl soliciți explicit (navigare, autentificare, comandă) și, conform art. 4 alin. (6) din Legea nr. 506/2004, nu necesită consimțământul tău prealabil.
• Nu folosim în prezent cookie-uri de analiză sau marketing. Dacă vom introduce vreodată astfel de module, îți vom cere consimțământul printr-un banner afișat înainte de instalarea lor, conform art. 4 alin. (5) din Legea nr. 506/2004.

Implementăm măsuri de securitate la standarde industriale prin Supabase Auth și Database:

• Toate conexiunile sunt criptate prin protocol HTTPS (SSL/TLS).
• Datele clienților sunt protejate prin politici stricte de securitate la nivel de rând (Row Level Security - RLS) în baza de date.
• Nu partajăm și nu vindem datele tale către terți în scopuri de marketing.

Pentru a-ți exercita drepturile GDPR sau pentru orice întrebare legată de confidențialitate, ne poți scrie direct la:

• Email: wmt.wemakethings@gmail.com
• Telefon: 0744 972 766
• Timp de răspuns legal: Maximum 30 de zile calendaristice.