Politica de confidențialitate

Operator de date personale

MEDUSA VIBE S.R.L. (brand comercial Novex3D), CUI: 51074339, J2024051170006, cu sediul în Brăila, România, este operatorul datelor tale personale în sensul Regulamentului (UE) 2016/679 (GDPR).

Contact: contact@novex3d.ro

Ce date personale colectăm

În funcție de interacțiunea ta cu site-ul și serviciile noastre, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume
• Date de contact: adresa de email, număr de telefon, adresă de livrare
• Date tehnice: fișiere STL, 3MF, STEP, fotografii ale pieselor trimise pentru evaluare
• Date de facturare: denumire firmă, CUI, adresă sediu (pentru persoane juridice)
• Date de navigare: adresă IP (anonimizată), tip browser, pagini vizitate (prin Google Analytics)

Scopul colectării datelor

Colectăm datele tale personale exclusiv pentru:

• Procesarea comenzilor — evaluarea tehnică, oferirea de prețuri, executarea și livrarea produselor
• Comunicarea — răspunsuri la întrebări, actualizări privind statusul comenzilor, suport tehnic
• Facturarea — emiterea facturilor și îndeplinirea obligațiilor fiscale
• Îmbunătățirea serviciilor — analiză anonimă a traficului pe site (Google Analytics)

Temeiul legal al prelucrării

Prelucrăm datele tale personale în baza următoarelor temeiuri legale:

• Executarea contractului (art. 6(1)(b) GDPR) — prelucrarea este necesară pentru furnizarea serviciilor solicitate (procesare comandă, livrare, facturare)
• Consimțământul tău (art. 6(1)(a) GDPR) — pentru cookie-urile analitice și pentru comunicări de marketing (dacă le accepți)
• Obligații legale (art. 6(1)(c) GDPR) — păstrarea datelor de facturare conform legislației fiscale din România

Durata păstrării datelor

• Date de comandă și facturare: pe durata relației comerciale + 3 ani după ultima tranzacție (obligații fiscale conform Codului Fiscal)
• Fișiere tehnice (STL, poze): pe durata necesară procesării comenzii. După finalizare, fișierele sunt șterse în maxim 6 luni, cu excepția cazurilor în care clientul solicită păstrarea pentru comenzi viitoare.
• Date de navigare (analytics): conform politicii Google Analytics — maxim 26 luni (anonimizat)
• Consimțământ cookies: până la retragerea consimțământului sau maxim 1 an de la acordare

Destinatari ai datelor

Datele tale personale pot fi transmise către:

• Serviciul de curierat — doar datele necesare livrării (nume, adresa, telefon)
• Autorități fiscale — în baza obligațiilor legale (facturi, declarații fiscale)
• Google Analytics — date de navigare anonimizate (doar cu consimțământul tău)

NU vindem, închiriem sau transmitem datele tale personale către terți în scopuri de marketing.

Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat”) — poți solicita ștergerea datelor tale, cu excepția celor pe care suntem obligați legal să le păstrăm
• Dreptul la restricționarea prelucrării — poți solicita limitarea modului în care îți prelucrăm datele
• Dreptul la portabilitatea datelor — poți primi datele tale într-un format structurat, utilizat frecvent și care poate fi citit automat
• Dreptul la opoziție — te poți opune prelucrării datelor tale în anumite situații
• Dreptul de retragere a consimțământului — poți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere

Exercitarea drepturilor

Pentru a-ți exercita oricare dintre drepturile de mai sus, trimite-ne un email la contact@novex3d.ro cu subiectul „Cerere GDPR”. Te rugăm să incluzi numele tău complet și detalii suficiente pentru a-ți putea identifica datele.

Vom răspunde cererii tale în maxim 30 de zile calendaristice de la primire. În cazuri excepționale, termenul poate fi prelungit cu încă 60 de zile, cu notificarea ta prealabilă.

Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale:

• Criptare SSL/TLS — toate comunicațiile între browser-ul tău și site-ul nostru sunt criptate
• Acces restricționat — datele personale sunt accesibile doar personalului autorizat
• Backup criptat — copii de siguranță periodice, stocate securizat
• Actualizări de securitate — aplicăm prompt patch-uri și actualizări pe toate sistemele

Plângeri

Dacă consideri că prelucrarea datelor tale personale încalcă prevederile GDPR, ai dreptul de a depune o plângere la autoritatea de supraveghere:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro / www.anspdcp.ro

Ultima actualizare: 22 aprilie 2026