Politica de confidențialitate

Acest site nu este un magazin. Nu vindem nimic online și nu acceptăm plăți. Colectăm date numai atunci când ni le dați dumneavoastră: în formularul de contact, la abonarea la newsletter, la crearea contului pentru zona de fișiere și pentru vizualizator, într-o conversație pe chat sau la înscrierea la o întâlnire la târg.

• Datele dumneavoastră ajung pe serverul nostru propriu din Uniunea Europeană și în sistemul nostru intern, care stă pe aceeași mașină.
• Nu vindem și nu facem schimb de date. Nici nu cumpărăm date despre vizitatori de la nimeni din afară.
• Instrumentele de statistică și de publicitate le pornim abia după consimțământul dumneavoastră. Fără el nu se încarcă niciun script al lor.
• Două operațiuni folosesc un model extern de inteligență artificială: răspunsurile pe chat și vizualizarea fotografiei dumneavoastră. Descriem asta mai jos pe față, pentru că atunci datele ies în afara serverului nostru.
• Datele nu se șterg automat la noi după trecerea termenului. Le ștergem printr-o revizuire manuală și imediat atunci când ne cereți asta. Scriem despre asta deschis în capitolul despre durata de păstrare.
• În orice moment puteți cere accesul la datele dumneavoastră, corectarea sau ștergerea lor: [email protected].

Restul documentului spune același lucru în detaliu, punct cu punct. Cuprinsul este alături, iar pe ecran îngust deasupra textului.

Operatorul datelor dumneavoastră cu caracter personal este Strama Panels Sp. z o.o., cu sediul în Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polonia.

Societatea este înscrisă în registrul întreprinzătorilor al Registrului Judiciar Național sub numărul KRS 0000782880. Cod fiscal: PL 5862344094. Datele de înregistrare le-am citit din sistemul nostru intern la 7 septembrie 2026 și corespund cu cele indicate mai sus.

În chestiunile legate de datele cu caracter personal scrieți la [email protected], sunați la +48 504 265 748 sau trimiteți o scrisoare la adresa sediului.

Responsabilul cu protecția datelor

Nu am desemnat un responsabil cu protecția datelor și nici nu suntem obligați: nu facem monitorizarea persoanelor la scară largă și nu prelucrăm date din categorii speciale, iar acestea sunt situațiile în care legea cere numirea unui responsabil. De chestiunile legate de datele cu caracter personal ne ocupăm noi înșine, în societate. Pentru toate aceste chestiuni scrieți la adresa de contact a firmei, [email protected]. Va ajunge în mâinile potrivite.

La ce se referă acest document

La site-ul stramapanels.com, cu toate părțile lui: pagina de prezentare, formularul de contact, newsletterul, zona de fișiere, navigatorul de decoruri, vizualizatorul și chatul. Nu se referă la site-urile altor firme, către care facem trimitere de aici.

Mai jos enumerăm fiecare loc din site în care apar date. Nimic în afara acestei liste nu colectăm.

Formularul de contact

Vă cerem patru informații: numele și prenumele, adresa de e-mail, numărul de telefon (opțional) și conținutul mesajului. Nimic mai mult nu este obligatoriu. Același formular servește și pentru o întrebare obișnuită de pe pagina Contact, pentru cererea de materiale de proiectare și pentru comanda de mostre de pe pagina Comandați mostre, așa că volumul de date este de fiecare dată același.

Solicitarea ajunge în două locuri și numai în acestea două: se salvează în baza acestui site, de unde o citim în panoul de redacție, și merge în paralel pe e-mail, în căsuța noastră [email protected]. Solicitarea din formular nu este trecută în sistemul nostru de vânzări. Adresa IP nu o salvăm împreună cu solicitarea; ea servește numai contorului care urmărește limita de trimiteri și dispare după 24 de ore.

Newsletterul

Vă cerem adresa de e-mail și, opțional, prenumele. La abonare salvăm și data, limba site-ului și adresa IP de la care a venit abonarea. Adresa IP este dovada noastră că acordul a fost dat cu adevărat și nu o folosim la nimic altceva.

Newsletterul funcționează cu dublă confirmare. După abonare trimitem un singur mesaj cu un link, valabil trei zile. Până nu îl apăsați, adresa dumneavoastră nu ajunge pe lista de expediere și nu primiți de la noi nicio altă corespondență. După apăsare, adresa și prenumele dumneavoastră ajung în sistemul nostru intern, pe lista de expediere „Newsletter”, cu eticheta „Site web”, după care recunoaștem că abonarea a venit de aici, nu dintr-o discuție comercială. Adresa IP și limba site-ului rămân numai în baza acestui site și nu ajung în sistemul intern. Din fiecare mesaj vă puteți dezabona dintr-un singur clic, în subsolul mesajului.

Contul din zona de fișiere și din vizualizator

Un singur cont deschide zona Descărcări (fișe tehnice, instrucțiuni, mostrare, modele 3D) și vizualizatorul. Colectăm: adresa de e-mail, prenumele, iar opțional telefonul și numele firmei. Cu această ocazie puteți bifa acordul pentru contact comercial; este voluntar, iar contul funcționează și fără el.

Contul nu are parolă. Intrați cu linkul pe care îl trimitem la adresa dumneavoastră: linkul de confirmare a contului este valabil 48 de ore, linkul de autentificare 1 oră. Salvăm data creării contului și data ultimei autentificări.

În momentul confirmării contului vă creăm și o fișă de contact în sistemul nostru intern, cu eticheta „Vizualizator”, și o oportunitate comercială atașată ei. Acolo se strânge istoricul a ceea ce ați descărcat și ați vizualizat, ca omul de vânzări să nu fie nevoit să vă întrebe din nou.

Vizualizatorul, adică fotografia interiorului dumneavoastră

În vizualizator încărcați o fotografie a încăperii dumneavoastră și alegeți decorul și peretele. Fotografia poate arăta locuința dumneavoastră și lucrurile aflate în cadru, așa că o tratăm cu seriozitate.

Ce se întâmplă cu ea, pas cu pas:

1. Fotografia iese în afara serverului nostru. O micșorăm la 1024 de pixeli pe latura lungă, o reîmpachetăm în format JPEG (cu ocazia asta dispar datele EXIF, inclusiv coordonatele locului, dacă aparatul le-a salvat) și o trimitem către serviciul OpenRouter, care mijlocește accesul la modele de inteligență artificială. În același transfer merg mostra decorului ales și o comandă text care descrie ce trebuie să deseneze modelul. Nu trimitem acolo prenumele dumneavoastră, adresa de e-mail sau numărul contului.
2. Fotografia de intrare și vizualizarea finită le salvăm la noi, pe serverul nostru, la contul dumneavoastră, ca să se poată compara „înainte” și „după” și ca vizualizarea să nu dispară la închiderea filei.
3. Vizualizarea în sine, adică imaginea rezultată, ajunge în plus în fișa dumneavoastră din sistemul nostru intern, ca atașament la oportunitatea comercială. Împreună cu ea salvăm o notă: ce decor, ce perete, cât a durat execuția și cât a costat. Fotografia dumneavoastră de intrare nu ajunge în sistemul intern.

Costul și durata unei randări sunt date tehnice, fără legătură cu persoana dumneavoastră.

Nu încărcați fotografii în care apar persoane recognoscibile, documente sau alte lucruri pe care nu doriți să ni le arătați. Pentru alegerea decorului este de ajuns un perete gol.

Descărcarea fișierelor

Fiecare descărcare de fișier făcută de un utilizator autentificat o salvăm într-un registru: cine, ce fișier, când și de la ce adresă IP. Adresa IP rămâne numai în baza acestui site. În fișa dumneavoastră din sistemul nostru intern ajunge doar lista materialelor descărcate, cu date, fără adresa IP, și eticheta „Descărcări”. Facem asta ca să știm ce vă interesează și ca să putem răspunde cu sens atunci când ne scrieți.

Descărcările din categoriile deschise, adică acelea pe care le eliberăm fără autentificare, nu sunt înregistrate deloc.

Chatul live

Fereastra de chat din colțul din dreapta jos se deschide abia după ce o apăsați. Până atunci nu trimite nimic și nu salvează niciun fișier în browserul dumneavoastră.

Colectăm conținutul conversației. Dacă indicați în ea prenumele, telefonul sau adresa de e-mail, acestea se salvează împreună cu conversația. Când nu este nimeni la calculator, chatul propune lăsarea unui mesaj și cere atunci direct prenumele, e-mailul și telefonul (opțional).

Primele răspunsuri le scrie asistentul nostru bazat pe un model lingvistic. În orice moment puteți cere o discuție cu un om; din acel moment asistentul tace. Conversația se salvează în sistemul nostru intern, pe același server pe care stă site-ul.

Înscrierea la o întâlnire la târg

Când facem înscrieri la o întâlnire la standul nostru, formularul colectează prenumele, e-mailul, telefonul, numele firmei, ziua și ora alese și mesajul. Înscrierea ajunge direct în sistemul nostru intern: creăm acolo o fișă de contact și o înregistrare la eveniment. În nota de la această înregistrare mai adăugăm limba site-ului și adresa IP de la care a venit înscrierea. Este singurul loc din tot site-ul în care adresa IP a vizitatorului ajunge în sistemul intern; ne servește la separarea solicitărilor trimise în masă de roboți.

Datele tehnice ale conexiunii

Serverul salvează în jurnal informații obișnuite despre conexiune: adresa IP, data, adresa paginii vizitate și tipul browserului. Face asta orice server din internet. Servește la întreținerea site-ului și la securitate, nu la construirea unui profil al vizitatorului.

Ce nu facem

Nu acceptăm plăți. Nu cerem date de facturare și nici numărul cardului. Nu salvăm ce căutați în motorul de căutare al site-ului. Nu cumpărăm date despre vizitatori de la intermediari. Nu vindem datele dumneavoastră nimănui.

Fiecare scop are temeiul lui legal în regulamentul RGPD. Le enumerăm pe rând, ca să poată fi verificate.

Răspunsul la întrebarea dumneavoastră

Scopul: să luăm legătura cu dumneavoastră, să pregătim o ofertă, să trimitem mostre sau materiale.
Temeiul: art. 6 alin. (1) lit. b) din RGPD, atunci când mergem spre încheierea unui contract, sau art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a trata întrebările primite, atunci când nu se ajunge la un contract.

După închiderea cazului păstrăm aceeași corespondență numai pentru a ne putea apăra, dacă cineva ar ridica o pretenție. Temei: art. 6 alin. (1) lit. f) din RGPD.

Newsletterul

Scopul: trimiterea de mesaje despre noutăți, decoruri și materiale.
Temeiul: art. 6 alin. (1) lit. a) din RGPD, adică acordul dumneavoastră confirmat prin apăsarea linkului din mesaj. Trimiterile comerciale către adresa de e-mail le facem în baza aceluiași acord, potrivit legislației privind comunicațiile electronice.

Contul, zona de fișiere și vizualizatorul

Scopul: să vă punem la dispoziție materialele și instrumentul pe care le cereți și să știm cui le punem la dispoziție.
Temeiul: art. 6 alin. (1) lit. b) din RGPD, pentru că fără cont nu se poate presta serviciul de care doriți să beneficiați.

Acordul pentru contact comercial, dacă îl bifați, are un temei separat: art. 6 alin. (1) lit. a) din RGPD. Îl puteți retrage fără să pierdeți contul.

Registrul descărcărilor și contactul comercial după descărcare

Scopul: să știm ce materiale sunt necesare și să vă scriem în legătură cu proiectul.
Temeiul: art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a ne desfășura activitatea și de a răspunde celor interesați. Puteți formula opoziție față de o astfel de prelucrare.

Chatul

Scopul: să răspundem imediat la întrebarea dumneavoastră.
Temeiul: art. 6 alin. (1) lit. f) din RGPD, adică purtarea unei conversații cu o persoană interesată, iar când conversația duce la o ofertă, art. 6 alin. (1) lit. b) din RGPD.

Înscrierea la o întâlnire la târg

Scopul: să rezervăm ora și să confirmăm întâlnirea.
Temeiul: art. 6 alin. (1) lit. b) din RGPD.

Securitatea și întreținerea site-ului

Scopul: ca site-ul să funcționeze, ca formularele să nu servească la trimiterea de spam și ca o defecțiune sau un abuz să poată fi cercetate.
Temeiul: art. 6 alin. (1) lit. f) din RGPD.

Statisticile și publicitatea

Scopul: să verificăm cum este folosit site-ul și să măsurăm eficiența reclamelor.
Temeiul: art. 6 alin. (1) lit. a) din RGPD, adică acordul dumneavoastră din bannerul de cookie-uri. Fără acord aceste instrumente nu pornesc. Acordul îl puteți retrage oricând.

Obligațiile care decurg din lege

Scopul: să decontăm comanda, dacă se ajunge la ea.
Temeiul: art. 6 alin. (1) lit. c) din RGPD, în legătură cu normele fiscale și de contabilitate.

Trebuie să ne dați datele?

Nu. Furnizarea datelor este voluntară și nu decurge din vreo lege sau din vreun contract. Fără adresă de e-mail sau fără telefon nu avem însă cum să răspundem, fără adresă de e-mail nu se poate crea un cont, iar fără fotografie nu se poate face o vizualizare.

Datele nu le vindem și nu le punem la dispoziția nimănui pentru scopurile lui proprii. Mai jos este lista completă a firmelor care intră în contact cu ele și motivul pentru care se întâmplă asta.

Unde stă acest site

Site-ul funcționează pe un server de care dispunem singuri. Serverul se află în infrastructura Google Cloud, în regiunea europe-north1 (Finlanda), adică pe teritoriul Uniunii Europene. Furnizorul de infrastructură nu se uită la conținutul solicitărilor, dar din punct de vedere tehnic găzduiește discul pe care acestea se află.

Sistemul nostru intern

Sistemul nostru intern (Odoo) rulează pe același server ca site-ul. Nu este un serviciu extern, ci propriul nostru software, așa că datele nu părăsesc atunci mașina noastră. În el ajung: conversațiile de pe chat, abonările confirmate la newsletter, conturile din zona de fișiere și din vizualizator, împreună cu istoricul descărcărilor și cu vizualizările finite, precum și înscrierile la întâlniri la târguri.

Un singur lucru nu ajunge în el: solicitarea din formularul de contact. Ea rămâne în baza site-ului și în căsuța noastră de e-mail.

Poșta electronică trimisă

Mesajele de pe site, adică notificările despre solicitări, confirmările de abonare la newsletter și linkurile către cont, le trimitem prin poșta Google, din căsuța [email protected]. Conținutul acestor mesaje trece deci prin serverele furnizorului de e-mail.

Cloudflare

Traficul către site trece prin Cloudflare, care funcționează ca intermediar: grăbește site-ul și îl apără de atacuri. Cloudflare vede de aceea adresele IP ale vizitatorilor și informații de bază despre browser. Temei: art. 6 alin. (1) lit. f) din RGPD, adică securitatea și disponibilitatea site-ului.

Modelul de inteligență artificială: chatul și vizualizatorul

Două locuri din site folosesc un model pus la dispoziție de firma OpenRouter din Statele Unite, care mijlocește accesul la modelele altor furnizori:

• Chatul: pentru a pregăti răspunsul, trimitem acolo conținutul conversației. Asta privește numai ceea ce scrieți în fereastra de chat. Dacă nu doriți să se întâmple asta, scrieți-ne prin formularul de contact sau pe e-mail.
• Vizualizatorul: pentru a desena panourile pe peretele dumneavoastră, trimitem acolo fotografia dumneavoastră împreună cu mostra decorului. Dacă nu doriți ca fotografia interiorului dumneavoastră să părăsească serverul nostru, pur și simplu nu folosiți vizualizatorul.

OpenRouter nu creează el însuși modele: transmite cererea furnizorului modelului ales și înapoiază rezultatul. În vizualizator este astăzi modelul grafic Google. Modelul se poate schimba atunci când apare unul mai bun; vom actualiza atunci acest document. Potrivit politicii de confidențialitate OpenRouter, în versiunea din 31 august 2026, fișierele grafice trimise nu sunt păstrate la ei mai mult decât cere tratarea cererii, în afara cazurilor de depistare a abuzurilor, de securitate, de decontare și de obligații legale.

Ambele operațiuni sunt voluntare și le porniți dumneavoastră. Vedeți și secțiunea despre transferul de date în afara Spațiului Economic European.

Filmele încorporate de pe YouTube

Pe unele subpagini încorporăm filme de pe YouTube (Google Ireland Limited). Folosim modul cu urmărire limitată (youtube-nocookie.com): filmul se încarcă abia atunci când se deschide subpagina care îl conține, iar YouTube primește atunci adresa dumneavoastră IP și informații despre dispozitiv. Playerul în sine nu salvează fișiere cookie publicitare până când nu apăsați redarea.

Instrumentele pe care le pornim abia după acordul dumneavoastră

Până nu apăsați acordul, niciunul dintre ele nu se încarcă. După acord pornim Google Tag Manager (containerul GTM-K298Z32W), iar prin el:

• Google Analytics 4 (Google Ireland Limited): statistici ale vizitelor,
• Google Ads (Google Ireland Limited): măsurarea eficienței reclamelor și remarketing, adică afișarea reclamei noastre după vizita pe site,
• Meta Pixel (Meta Platforms Ireland Limited): măsurarea reclamelor de pe Facebook și Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistici și înregistrări ale mișcării cursorului pe pagină,
• Apollo.io (Zenleads Inc., care activează sub numele Apollo.io, Statele Unite): recunoașterea firmei din a cărei rețea a venit vizita, după adresa IP. Instrumentul nu stabilește cine anume stă la calculator,
• Umami Cloud (Umami Software, Inc., Statele Unite; scriptul se încarcă de la adresa cloud.umami.is): statistici simple ale vizitelor.

Containerul Google Tag Manager este unul singur și nu pornește de la sine: îl introduce abia scriptul nostru de consimțământ și numai atunci când sunteți de acord cu ambele categorii. Conținutul containerului l-am descris mai sus în întregime.

Fonturile și celelalte elemente ale paginii

Fonturile, imaginile, scripturile și foile de stil se încarcă de pe serverul nostru. Nu folosim Google Fonts și nici alte biblioteci externe, așa că simpla afișare a paginii nu trimite adresa dumneavoastră IP unor firme terțe, în afara intermediarului Cloudflare descris mai sus.

Ceilalți destinatari

Când trimitem mostre sau o comandă, datele de adresă ajung la firma de curierat sau de transport care duce coletul. Când dintr-un contact rezultă o factură, datele din document ajung la contabilitate și în sistemele cerute de normele fiscale. Datele pot fi puse și la dispoziția autorităților statului, dacă acestea le cer în temeiul legii.

Toate firmele menționate mai sus prelucrează datele în numele nostru, în condițiile serviciilor pe care le folosim, condiții care includ împuternicirea pentru prelucrarea datelor cu caracter personal.

În mod implicit datele dumneavoastră rămân în Uniunea Europeană: serverul stă în Finlanda, iar sistemul nostru intern rulează pe aceeași mașină.

Transferul de date în afara SEE există totuși, pentru că o parte dintre instrumentele pe care le folosim aparțin unor firme din Statele Unite sau prelucrează acolo datele. Nu ascundem asta și enumerăm mai jos fiecare astfel de caz.

Întotdeauna, indiferent de acord

• Cloudflare, Inc. (Statele Unite) mijlocește traficul către site, așa că vede adresa IP și datele de bază despre browserul fiecărui vizitator. Este necesar pentru punerea la dispoziție în siguranță a site-ului.

Abia după acordul dumneavoastră pentru statistici și marketing

• Google (Analytics 4, Google Ads, Tag Manager, playerul YouTube): contractul îl încheiem cu Google Ireland Limited, dar grupul prelucrează datele și în Statele Unite,
• Meta (Meta Pixel): contract cu Meta Platforms Ireland Limited, prelucrare și în Statele Unite,
• Microsoft (Clarity): contract cu Microsoft Ireland Operations Limited, prelucrare și în Statele Unite,
• Apollo.io (Zenleads Inc., Statele Unite),
• Umami Cloud (Umami Software, Inc., Statele Unite).

Abia atunci când porniți dumneavoastră funcția respectivă

• când scrieți pe chat, conținutul conversației merge la OpenRouter din Statele Unite, care mijlocește accesul la modelul lingvistic,
• când folosiți vizualizatorul, fotografia dumneavoastră merge pe același drum către modelul grafic.

În ce temei

Punctul de referință este decizia Comisiei Europene din 10 iulie 2023, care constată un nivel adecvat de protecție a datelor la firmele din Statele Unite înscrise în programul Data Privacy Framework. Lista participanților este publică și oricine o poate verifica pe dataprivacyframework.gov. Noi i-am verificat acolo pe toți furnizorii noștri la 7 septembrie 2026. Prezentăm rezultatul așa cum a ieșit, inclusiv ce a ieșit incomod.

Furnizori înscriși în Data Privacy Framework

În listă, cu statut activ, am găsit: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. și Zenleads Inc., adică societatea care activează sub numele Apollo.io. Transferul de date către aceste cinci firme se întemeiază deci pe art. 45 din RGPD, adică pe decizia Comisiei privind nivelul adecvat de protecție. Independent de asta, fiecare dintre ele are în condițiile serviciilor sale clauzele contractuale standard, care funcționează ca temei de rezervă, în cazul în care programul ar înceta să se aplice.

Furnizori care nu sunt în listă

Doi furnizori nu se află în listă și nu ne prefacem că ar sta altfel. Transferul către ei se întemeiază pe clauzele contractuale standard din art. 46 din RGPD, iar în ambele cazuri asta se poate arăta în documentele furnizorului:

• Umami Software, Inc. din San Francisco, furnizorul statisticilor Umami Cloud. Contractul lui de împuternicire pentru prelucrare, disponibil la adresa umami.is/dpa, în versiunea din 2 august 2026, la punctul 10 „International transfers”, include clauzele contractuale standard ale Comisiei Europene în conținutul contractului, împreună cu anexa numărul 3.
• OpenRouter din Statele Unite, intermediar în accesul la modele de inteligență artificială. Politica lui de confidențialitate, în versiunea din 31 august 2026, invocă în mod expres deciziile privind nivelul adecvat de protecție din art. 45 din RGPD și clauzele contractuale standard aprobate de Comisia Europeană în temeiul art. 46 din RGPD, iar pentru cei care folosesc interfața de programare prevede un contract separat de împuternicire pentru prelucrare.

Unde stau serverele Umami

Documentația acestui furnizor, verificată la 7 septembrie 2026, spune că serverele Umami Cloud stau și în Statele Unite, și în Uniunea Europeană, dar nu precizează ce regiune deservește un anumit cont. Nu ghicim: presupunem, prudent, că transferul către Statele Unite există, și îl întemeiem pe clauzele descrise mai sus.

Transferul de date în afara SEE aduce cu sine un risc: într-un stat terț pot fi în vigoare alte reguli de acces al autorităților publice la date decât în Uniunea Europeană. Dacă doriți să vedeți documentele pe care întemeiem transferul sau să întrebați detalii, scrieți la [email protected].

Dacă nu vă dați acordul pentru statistici și marketing, nu scrieți pe chat și nu folosiți vizualizatorul, singurul transfer în afara SEE rămâne mijlocirea traficului către site de către Cloudflare.

Începem cu un lucru despre care ar fi ușor să nu scriem. Acest site nu are un mecanism care să șteargă datele de la sine după trecerea termenului. Nu umblă prin el niciun om de serviciu de noapte. Termenele indicate mai jos sunt perioadele după care ștergem datele, iar asta o facem printr-o revizuire manuală, nu cu un automat. Excepție fac jurnalele serverului, descrise la finalul acestei secțiuni: acelea chiar se șterg singure.

De aici decurge un lucru practic: dacă doriți ca datele dumneavoastră să dispară mai devreme sau mai repede, scrieți o singură frază la [email protected], indicând adresa de e-mail sau telefonul cu care ne-ați contactat. Le ștergem fără întârziere, cel târziu în termen de o lună. Preferăm să scriem asta pe față decât să promitem un automat care nu există.

O întrebare din care nu a ieșit nimic

Solicitarea din formular și conversația de pe chat le ștergem după 3 ani de la ultimul contact în acea chestiune. Atât este termenul de prescripție a pretențiilor legate de desfășurarea activității economice (art. 118 din Codul civil polonez). Termenul se încheie în ultima zi a anului calendaristic, așa că în practică ștergem solicitarea după închiderea celui de al treilea an.

Corespondența care s-a încheiat cu o comandă

6 ani, socotiți de la sfârșitul anului în care comanda a fost executată. Atât timp are pentru pretenții față de noi cumpărătorul care nu desfășoară activitate economică (art. 118 din Codul civil polonez). O firmă are 3 ani, dar nu separăm o astfel de corespondență, pentru că merge împreună cu documentele contabile ale aceleiași tranzacții.

Documentele contabile

5 ani, socotiți de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului. Aici nu avem de ales: așa cer art. 86 din Codul de procedură fiscală polonez și art. 74 din legea poloneză a contabilității.

Newsletterul

Adresa o păstrăm până la dezabonare sau până la retragerea acordului. Un detaliu îl dăm exact, pentru că este ușor de trecut cu vederea: o abonare care nu a fost niciodată confirmată printr-un clic nu se șterge singură. După 3 zile linkul de confirmare nu mai funcționează, așa că o astfel de adresă nu ajunge niciodată pe lista de expediere și nu primiți de la noi niciun mesaj, dar rândul în sine rămâne în baza acestui site până când îl ștergem noi de acolo. Îl ștergem la cerere și la revizuirea bazei. Dovada acordului, adică data și adresa IP a abonării, o păstrăm pe durata termenului de prescripție a pretențiilor.

Contul, vizualizările și registrul descărcărilor

Le păstrăm atât timp cât există contul dumneavoastră. Un cont nefolosit nu expiră singur: nu există un termen după care contul, fotografiile încărcate, vizualizările finite sau istoricul descărcărilor să se șteargă automat. Salvăm data ultimei autentificări, dar ea ne servește la orientare, nu la ștergere.

Scrieți la [email protected] de pe adresa pe care este creat contul, iar noi îl ștergem împreună cu fotografiile, vizualizările și istoricul descărcărilor, inclusiv cu copia vizualizării din sistemul nostru intern. Facem asta fără întârziere, cel târziu în termen de o lună.

Înscrierea la o întâlnire la târg

Înregistrarea rămâne în sistemul nostru intern și nici ea nu se șterge singură. O ștergem când ne cereți asta, iar în rest cel târziu la împlinirea termenului de prescripție a pretențiilor legate de întâlnire, adică după 3 ani. Dacă din întâlnire a rezultat o oportunitate comercială sau o comandă, se aplică termenele din punctele de mai sus.

Jurnalele serverului

14 zile. Sunt singurele date care se șterg la noi cu adevărat automat: jurnalul serverului se rotește zilnic, iar după paisprezece rotații cel mai vechi fișier dispare. Am verificat asta pe server la 7 septembrie 2026.

Acordurile și cookie-urile

Datele prelucrate în temeiul acordului le păstrăm până la retragerea lui. Însăși înregistrarea deciziei dumneavoastră despre cookie-uri trăiește în browser un an. Durata de valabilitate a fiecărui fișier o găsiți în tabelul de mai jos.

Oricând puteți:

• cere accesul la datele dumneavoastră și o copie a lor,
• cere rectificarea datelor, dacă sunt greșite sau neactualizate,
• cere ștergerea datelor,
• cere restricționarea prelucrării,
• cere portarea datelor pe care ni le-ați dat în temeiul acordului sau al contractului, către dumneavoastră sau către altă entitate,
• formula opoziție față de prelucrarea întemeiată pe interesul nostru legitim, inclusiv față de contactul comercial,
• retrage acordul: pentru newsletter, pentru contactul comercial sau pentru cookie-urile statistice și de marketing.

Retragerea acordului nu anulează ceea ce am făcut legal înainte de retragere.

Pentru a vă folosi de aceste drepturi, scrieți la [email protected]. Răspundem în termen de o lună de la primirea cererii. Dacă chestiunea se dovedește complexă, vă anunțăm, iar termenul se poate prelungi cu cel mult două luni.

Acordul pentru cookie-uri îl schimbați singuri, fără să ne scrieți: cu butonul Setări de confidențialitate din josul fiecărei pagini.

Plângerea la autoritatea de supraveghere

Dacă apreciați că prelucrăm datele contrar legii, puteți depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia. Este autoritatea de supraveghere a operatorului, pentru că societatea are sediul în Polonia. Nu trebuie să ne scrieți înainte, deși de obicei rezolvăm chestiunea mai repede direct.

Potrivit art. 77 din RGPD puteți depune plângerea și la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare. Pentru România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București.

Crearea de profiluri și deciziile automate

Nu luăm față de dumneavoastră decizii exclusiv în mod automatizat și nu vă profilăm într-un mod care să producă față de dumneavoastră efecte juridice sau care să vă afecteze în mod similar semnificativ.

Două lucruri din site funcționează automat și vorbim despre asta pe față: răspunsurile de pe chat le pregătește într-o primă fază un model lingvistic, iar imaginea din vizualizator o desenează un model grafic. Este un ajutor în conversație și un instrument orientativ, nu o decizie în cazul dumneavoastră. Pe chat puteți cere oricând un om.

Instrumentele de statistică și de publicitate, dacă vă dați acordul pentru ele, numără comportamentele de pe site și permit potrivirea reclamei, dar nu hotărăsc nimic în ceea ce vă privește.

Copiii

Site-ul se adresează adulților: investitori, arhitecți și executanți. Nu colectăm în mod conștient date ale persoanelor sub 16 ani. Dacă se dovedește că astfel de date au ajuns la noi, le ștergem după sesizare.

Nu declarăm certificate pe care nu le avem. Enumerăm soluțiile concrete implementate în acest site.

• Tot traficul merge pe o conexiune criptată HTTPS. Conexiunea necriptată este redirecționată către cea criptată.
• Serverul stă în spatele Cloudflare, care filtrează traficul roboților și apără de atacurile menite să satureze legătura.
• Conturile din zona de fișiere nu au parole, așa că nu este ce să fie furat sau ghicit. Intrarea se face cu un link semnat, de unică folosință, care expiră: confirmarea după 48 de ore, autentificarea după o oră.
• Fișierele încărcate în vizualizator stau la adrese cu un identificator aleatoriu, imposibil de ghicit, iar directorul nu permite listarea conținutului lui.
• Fișierele din zona „Descărcări” le eliberează serverul abia după ce verifică cine le cere. Un link direct către fișier nu funcționează.
• Formularele sunt apărate astăzi de trei straturi, toate de partea noastră, iar niciunul dintre ele nu trimite nimic în afară: capcana pentru roboți, adică un câmp ascuns pe care omul nu îl vede și nu îl completează; marca de timp semnată de serverul nostru la deschiderea formularului, care respinge o trimitere mai rapidă de câteva secunde și mai veche de câteva ore; precum și limita de solicitări de la o singură adresă IP, socotită într-o fereastră de o oră și de 24 de ore. Contorul păstrează adresa în sine, separat de conținutul solicitării, și se șterge după 24 de ore. Datorită acestor trei straturi, formularul nu servește la trimiterea de spam către adrese străine.
• În codul paginii este pregătit și Cloudflare Turnstile, un test tăcut care deosebește omul de un robot, fără transcrierea unor litere deformate și fără alegerea de imagini. Astăzi nu este activat: în configurația site-ului nu există cheile lui, așa că widgetul nu se încarcă și din formular nu merge nimic către Cloudflare, în afara mijlocirii traficului către site de către Cloudflare, descrisă în acest document. Am verificat starea la 7 septembrie 2026. Când cheile vor fi adăugate, widgetul va apărea pe subpaginile cu formular, la serverul nostru va ajunge de la el numai rezultatul testului, iar noi vom actualiza această politică. Turnstile nu servește la urmărire și nu construiește un profil al vizitatorului.
• Formularele și chatul sunt protejate împotriva trimiterii de pe un site străin (protecție CSRF).
• Acces la panoul de redacție și la sistemul intern au numai persoane desemnate nominal, pe conturi separate.
• Browserul vorbește cu serverul nostru, niciodată direct cu sistemul intern: nu îl expunem în afară.

Dacă totuși ar avea loc o încălcare a securității datelor care ar putea produce un risc ridicat pentru drepturile dumneavoastră, vă vom înștiința fără întârziere nejustificată și vom raporta cazul Președintelui Oficiului pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării.

Cookie-urile sunt fișiere mici pe care site-ul le salvează în browserul dumneavoastră. Le împărțim în trei grupe, exact la fel ca bannerul de consimțământ:

• Necesare: fără ele site-ul nu funcționează corect. Se salvează întotdeauna și nu cerem acordul pentru ele, pentru că legea nu o cere.
• Analitice: ne arată cum este folosit site-ul.
• De marketing: măsoară eficiența reclamelor și permit potrivirea lor.

Pe cele analitice și de marketing le pornim numai după acordul dumneavoastră. În mod implicit sunt dezactivate. Până la apăsarea acordului, niciun script al acestor instrumente nu este descărcat. Folosim la aceasta Google Consent Mode v2, care pornește cu setarea de refuz.

Instrumentele de măsurare stau la noi într-un singur container Google Tag Manager, iar o parte dintre ele nu știu să verifice singure consimțământul, așa că întregul container pornește abia atunci când sunteți de acord și cu statisticile, și cu marketingul. Acordul pentru o singură categorie nu pornește nimic. Preferăm să nu măsurăm decât să pornim ceva fără temei.

Cum vă schimbați decizia

Apăsați Setări de confidențialitate în josul fiecărei pagini. Se deschide același panou ca la prima vizită și puteți alege altfel. Cookie-urile le puteți și șterge, și bloca din setările browserului dumneavoastră; fiecare browser are o astfel de opțiune, de obicei în secțiunea de confidențialitate.

Alte date din browser

În afara fișierelor cookie, site-ul salvează un singur mărunțiș în memoria de sesiune a browserului: informația dacă fereastra de chat era deschisă. Dispare la închiderea filei.

Abia după acordul pentru statistici și marketing, instrumentele externe adaugă înregistrări proprii în memoria locală a browserului. Le-am enumerat în tabelul de mai jos.

Site-ul nu creează baze IndexedDB și nu instalează un service worker.

Dacă schimbăm modul de prelucrare a datelor, schimbăm și acest document. Noua versiune se aplică din momentul publicării pe această pagină. Data ultimei actualizări o dăm în cuprins, la începutul documentului.

Despre schimbările care privesc în mod semnificativ persoanele abonate la newsletter sau care au cont, vom anunța prin e-mail înainte ca acestea să intre în vigoare.

O singură chestiune, o singură adresă. Scrieți, răspundem.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresă: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polonia

În mesaj scrieți despre ce este vorba și indicați adresa de e-mail sau telefonul prin care ne-ați contactat. Astfel vă găsim datele fără să vă cerem informații suplimentare.

Autoritatea de supraveghere: Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia, uodo.gov.pl. Potrivit art. 77 din RGPD, plângerea se poate depune și la autoritatea din țara dumneavoastră, în România la ANSPDCP, dataprotection.ro.