Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor tale este societatea ale cărei date de identificare apar la începutul acestei pagini. Pentru orice întrebare despre datele tale ne scrii la adresa de email afișată acolo.

Această politică explică ce date prelucrăm când folosești site-ul NovaWorks, de ce, cât timp le păstrăm, cu cine le împărtășim și ce drepturi ai potrivit Regulamentului (UE) 2016/679 (RGPD).

Ce date colectăm

Colectăm doar ce ne trebuie pentru fiecare pas:

• Când vizitezi site-ul: adresa IP și datele tehnice ale cererii, în jurnalele serverului, și cookie-urile strict necesare descrise pe pagina Cookies. Nu folosim analytics și nici cookie-uri de reclamă.
• Când încarci fișiere: fișierele CAD, numele și dimensiunea lor, geometria calculată (dimensiuni, volum) și configurările alese, legate de o sesiune anonimă.
• Când plasezi o comandă: adresa de email, numele, telefonul, datele de facturare (pentru persoane fizice numele și adresa, pentru firme CUI-ul și datele firmei din registrele publice ANAF), adresa de livrare sau lockerul ales, metoda de plată și starea plății. Datele cardului ajung direct la Stripe; noi nu le vedem.
• În cont: adresa de email, limba, adresele salvate, firmele din care faci parte, piesele, ofertele, comenzile, facturile și comentariile tale pe oferte.
• Când ne scrii prin formularul de contact: numele, adresa de email, firma (dacă o completezi), mesajul și fișierele atașate. Pentru limitele formularului păstrăm, cât există fișierele, o amprentă a adresei IP, din care adresa nu se poate citi.
• Pentru echipa noastră: adresa de email, rolul și acțiunile făcute în administrare.

De ce le folosim și pe ce temei

Temeiurile sunt cele din RGPD, art. 6 alin. (1):

Cu cine împărtășim datele

Site-ul rulează la Vercel, în centrul de date din Frankfurt, iar fișierele tale se pregătesc pentru calculul prețului la Railway, în centrul de date din Amsterdam. Piesele le producem în atelierul NovaWorks din Timișoara, România.

Folosim furnizorii de mai jos, care prelucrează datele doar în numele nostru și după instrucțiunile noastre, pe baza unui contract de prelucrare a datelor (DPA). Datele sunt găzduite în Uniunea Europeană, cu excepțiile din tabel.

Pentru firme, preluăm datele publice ale firmei de la ANAF (și, când e cazul, din sistemul european VIES), pe baza CUI-ului. Curierii care livrează coletul (prin EuroParcel) primesc numele, telefonul și adresa de livrare și le prelucrează ca operatori independenți. Stripe prelucrează datele folosite pentru prevenirea fraudei ca operator independent.

ANAF primește facturile prin e-Factura, inclusiv pe cele emise persoanelor fizice (obligație legală, lit. c).

Transferuri în afara UE

Stripe, Vercel, Railway, Cloudflare și Resend sunt firme din SUA și pot transfera date acolo: Stripe pentru plăți și prevenirea fraudei, Vercel și Railway pentru găzduire (datele stau în UE, dar firmele pot accesa date din SUA), Cloudflare pentru DNS și verificarea anti-robot, Resend pentru trimiterea emailurilor (emailurile pleacă din regiunea UE a Resend, dar firma poate accesa sau păstra date în SUA). Supabase păstrează baza de date și fișierele în UE (Frankfurt), iar Sentry rapoartele de erori tot în UE, dar ambele sunt firme din SUA.

Transferurile se fac pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și a clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

Ștergerea și copiile de siguranță

Când ștergem date, ele dispar imediat din aplicație. Din copiile de siguranță dispar în cel mult 35 de zile, când copiile vechi se înlocuiesc. Până atunci copiile sunt criptate și nu sunt folosite decât pentru restaurarea după un incident.

Fișierele CAD

Fișierele tale sunt confidențiale. Le folosim doar ca să îți calculăm prețul, să verificăm piesele și să le producem. Nu le folosim pentru antrenarea unor modele de inteligență artificială, nu le folosim în marketing și nu le arătăm altor clienți.

Fișierele sunt păstrate în spații de stocare private, în UE. Au acces la ele doar echipa noastră și sistemele noastre de producție, prin acces privat; tu le deschizi prin linkuri temporare. Colegii tăi din aceeași firmă pot vedea și descărca piesele firmei.

În producție, fișierele trimise către imprimante poartă numărul comenzii și numele piesei, fără numele tău sau al firmei.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție, precum și dreptul de a retrage oricând consimțământul dat.

În cont, la „Datele mele”, îți poți descărca datele (un fișier JSON, cu linkuri spre fișierele tale valabile 24 de ore) și îți poți șterge contul, confirmând cu un cod primit pe email. Ștergerea nu este posibilă cât timp ai o comandă în curs.

La ștergere eliminăm ciornele, fișierele, adresele, apartenența la firme și contul. Păstrăm comenzile, facturile și datele de facturare de pe ele, timp de 10 ani, pentru că legea ne obligă. Pe aceste comenzi înlocuim adresa ta de email și ștergem persoana de contact și telefonul pentru livrare; rămân datele de facturare, adresa de livrare, produsele și sumele. Comentariile tale pe oferte se șterg. Piesele create într-o firmă rămân la firmă; dacă ești ultimul ei membru, ștergem și piesele și fișierele firmei.

Pentru orice altă cerere ne scrii pe email. Îți răspundem în cel mult o lună, potrivit RGPD.

Plângere la ANSPDCP

Dacă crezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la dataprotection.ro. Te rugăm să ne scrii întâi nouă, ca să putem rezolva repede.

Fără decizii automate cu efecte juridice

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta (RGPD, art. 22). Prețul instant este o ofertă calculată din fișier, la fel pentru orice client, iar verificarea pieselor și aprobarea plății la termen le face un om din echipă.

Cum protejăm datele

Pe scurt:

• Site-ul, pregătirea fișierelor, baza de date și fișierele sunt găzduite în UE; toate conexiunile sunt criptate (HTTPS).
• Fiecare client vede doar datele lui și ale firmei lui; regulile de acces sunt aplicate în baza de date.
• Fișierele stau în spații de stocare private, deschise doar prin linkuri temporare.
• Datele cardului ajung doar la Stripe.
• Echipa are doar accesul de care are nevoie, iar copiile de siguranță sunt criptate.
• Rapoartele de erori sunt filtrate de date personale înainte să fie trimise.

Modificări

Putem actualiza această politică. Versiunea și data ultimei actualizări apar la începutul paginii.