Politica de confidențialitate

Acest site nu este un magazin. Nu vindem nimic online și nu acceptăm plăți. Colectăm date numai atunci când ni le dați dumneavoastră: în formularul de contact, în cererea de parteneriat, la abonarea la newsletter, la crearea contului pentru zona de fișiere și pentru vizualizator, într-o conversație pe chat sau la înscrierea la o întâlnire la târg.

• Datele dumneavoastră ajung pe serverul nostru propriu din Uniunea Europeană și în sistemul nostru intern, care stă pe aceeași mașină.
• Nu vindem și nu facem schimb de date. Nici nu cumpărăm date despre vizitatori de la nimeni din afară.
• Instrumentele de statistică și de publicitate le pornim abia după consimțământul dumneavoastră. Fără el nu se încarcă niciun script al lor.
• Două operațiuni folosesc un model extern de inteligență artificială: răspunsurile pe chat și vizualizarea fotografiei dumneavoastră. Descriem asta mai jos pe față, pentru că atunci datele ies în afara serverului nostru.
• O parte din date se șterg automat după trecerea termenului: în fiecare noapte site-ul șterge din baza sa solicitările vechi din formulare, abonările la newsletter neconfirmate, înregistrările vechi din registrul descărcărilor și conturile nefolosite. Celelalte date, de exemplu cele din sistemul nostru intern, le ștergem printr-o revizuire manuală și imediat atunci când ne cereți asta. Termenele le indicăm în capitolul despre durata de păstrare.
• În orice moment puteți cere accesul la datele dumneavoastră, corectarea sau ștergerea lor: [email protected].

Restul documentului spune același lucru în detaliu, punct cu punct. Cuprinsul este alături, iar pe ecran îngust deasupra textului.

Operatorul datelor dumneavoastră cu caracter personal este Strama Panels Sp. z o.o., cu sediul în Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polonia.

Societatea este înscrisă în registrul întreprinzătorilor al Registrului Judiciar Național sub numărul KRS 0000782880. Cod fiscal: PL 5862344094. Datele de înregistrare le-am citit din sistemul nostru intern la 7 septembrie 2026 și corespund cu cele indicate mai sus.

În chestiunile legate de datele cu caracter personal scrieți la [email protected], sunați la +48 504 265 748 sau trimiteți o scrisoare la adresa sediului.

Responsabilul cu protecția datelor

Nu am desemnat un responsabil cu protecția datelor și nici nu suntem obligați: nu facem monitorizarea persoanelor la scară largă și nu prelucrăm date din categorii speciale, iar acestea sunt situațiile în care legea cere numirea unui responsabil. De chestiunile legate de datele cu caracter personal ne ocupăm noi înșine, în societate. Pentru toate aceste chestiuni scrieți la adresa de contact a firmei, [email protected]. Va ajunge în mâinile potrivite.

La ce se referă acest document

La site-ul stramapanels.com, cu toate părțile lui: pagina de prezentare, formularul de contact, pagina Căutăm parteneri cu formularul cererii de parteneriat, newsletterul, zona de fișiere, navigatorul de decoruri, vizualizatorul și chatul. Nu se referă la site-urile altor firme, către care facem trimitere de aici.

Mai jos enumerăm fiecare loc din site în care apar date cu caracter personal, conform situației de la data ultimei actualizări a acestui document.

Formularul de contact

Vă cerem patru informații: numele și prenumele, adresa de e-mail, numărul de telefon (opțional) și conținutul mesajului. Nimic mai mult nu este obligatoriu. Același formular servește și pentru o întrebare obișnuită de pe pagina Contact, pentru cererea de materiale de proiectare și pentru comanda de mostre de pe pagina Comandați mostre, așa că volumul de date este de fiecare dată același.

Solicitarea ajunge în două locuri și numai în acestea două: se salvează în baza acestui site, de unde o citim în panoul de redacție, și merge în paralel pe e-mail, în căsuța noastră [email protected]. Solicitarea din formular nu este trecută în sistemul nostru de vânzări. Adresa IP nu o salvăm împreună cu solicitarea; ea servește numai contorului care urmărește limita de trimiteri și dispare după 24 de ore.

Cererea de parteneriat

Pe pagina Căutăm parteneri, firmele interesate de o colaborare cu noi (comercianți angro, magazine, echipe de montaj, birouri de proiectare și altele) pot trimite o cerere de parteneriat. Formularul colectează: tipul de activitate, țara, numele și prenumele, adresa de e-mail, iar opțional denumirea firmei, numărul de telefon și mesajul. Este obligatorie și confirmarea că cunoașteți această politică de confidențialitate; înregistrăm faptul că ați dat-o.

Împreună cu cererea salvăm informații despre proveniența ei: limba paginii, adresa paginii de pe care a fost trimis formularul, adresa paginii de trimitere, dacă browserul a transmis-o, prima pagină deschisă în această vizită și pagina care a trimis la ea, varianta paginii (de exemplu pentru echipele de montaj sau pentru comercianții angro), subpagina site-ului nostru de pe care ați trecut la cerere, precum și parametrii de campanie din adresa paginii: etichetele UTM (sursă, mediu, campanie, conținut, cuvânt cheie) și identificatorii de clic pe reclamele Google, Meta și TikTok (gclid, fbclid, ttclid), dacă ați ajuns la noi dintr-o reclamă. Pe lângă acestea, data trimiterii și adresa IP de pe care a venit cererea.

Cererea se salvează mai întâi în baza acestui site. Apoi ajunge în sistemul nostru intern (Odoo, modulul CRM). Acolo creăm o fișă de contact (numele și prenumele, e-mailul, telefonul, firma, țara, limba) cu eticheta cererii de parteneriat și o oportunitate de vânzare, în a cărei descriere se află datele din formular și informațiile despre proveniență enumerate mai sus; câmpurile sursă, mediu și campanie le completăm cu etichetele UTM. Dacă aveți deja la noi o fișă de contact cu aceeași adresă de e-mail, nu o suprascriem, ci doar completăm câmpurile goale (telefon, firmă, țară) și adăugăm eticheta. Adresa IP nu ajunge în sistemul intern. Ea rămâne exclusiv în baza acestui site și servește la protejarea formularului împotriva abuzurilor.

După salvare trimitem două mesaje de e-mail. Primul este o notificare în căsuța noastră [email protected], cu datele cererii și etichetele UTM. Al doilea este o confirmare unică la adresa indicată în formular, în limba paginii: vă informează că cererea a ajuns și vă spune ce urmează. Din datele formularului conține doar prenumele dumneavoastră. Nu conține reclame sau linkuri de urmărire, iar trimiterea lui nu vă abonează la newsletter și nici la vreo altă expediere. Răspunsul la acest mesaj ajunge la biroul nostru.

Newsletterul

Vă cerem adresa de e-mail și, opțional, prenumele. La abonare salvăm și data, limba site-ului și adresa IP de la care a venit abonarea. Adresa IP este dovada noastră că acordul a fost dat cu adevărat și nu o folosim la nimic altceva.

Newsletterul funcționează cu dublă confirmare. După abonare trimitem un singur mesaj cu un link, valabil trei zile. Până nu îl apăsați, adresa dumneavoastră nu ajunge pe lista de expediere și nu primiți de la noi nicio altă corespondență. După apăsare, adresa și prenumele dumneavoastră ajung în sistemul nostru intern, pe lista de expediere „Newsletter”, cu eticheta „Site web”, după care recunoaștem că abonarea a venit de aici, nu dintr-o discuție comercială. Adresa IP și limba site-ului rămân numai în baza acestui site și nu ajung în sistemul intern. Din fiecare mesaj vă puteți dezabona dintr-un singur clic, în subsolul mesajului.

Contul din zona de fișiere și din vizualizator

Un singur cont deschide zona Descărcări (fișe tehnice, instrucțiuni, mostrare, modele 3D) și vizualizatorul. Colectăm: adresa de e-mail, prenumele, iar opțional telefonul și numele firmei. Cu această ocazie puteți bifa acordul pentru contact comercial; este voluntar, iar contul funcționează și fără el.

Contul nu are parolă. Intrați cu linkul pe care îl trimitem la adresa dumneavoastră: linkul de confirmare a contului este valabil 48 de ore, linkul de autentificare 1 oră. Salvăm data creării contului și data ultimei autentificări.

În momentul confirmării contului vă creăm și o fișă de contact în sistemul nostru intern, cu eticheta „Vizualizator”, și o oportunitate comercială atașată ei. Acolo se strânge istoricul a ceea ce ați descărcat și ați vizualizat, ca omul de vânzări să nu fie nevoit să vă întrebe din nou.

Vizualizatorul, adică fotografia interiorului dumneavoastră

În vizualizator încărcați o fotografie a încăperii dumneavoastră și alegeți decorul și peretele. Fotografia poate arăta locuința dumneavoastră și lucrurile aflate în cadru, așa că o tratăm cu seriozitate.

Ce se întâmplă cu ea, pas cu pas:

1. Fotografia iese în afara serverului nostru. O micșorăm la 1024 de pixeli pe latura lungă, o reîmpachetăm în format JPEG (cu ocazia asta dispar datele EXIF, inclusiv coordonatele locului, dacă aparatul le-a salvat) și o trimitem către serviciul OpenRouter, care mijlocește accesul la modele de inteligență artificială. În același transfer merg mostra decorului ales și o comandă text care descrie ce trebuie să deseneze modelul. Nu trimitem acolo prenumele dumneavoastră, adresa de e-mail sau numărul contului.
2. Fotografia de intrare și vizualizarea finită le salvăm la noi, pe serverul nostru, la contul dumneavoastră, ca să se poată compara „înainte” și „după” și ca vizualizarea să nu dispară la închiderea filei.
3. Vizualizarea în sine, adică imaginea rezultată, ajunge în plus în fișa dumneavoastră din sistemul nostru intern, ca atașament la oportunitatea comercială. Împreună cu ea salvăm o notă: ce decor, ce perete, cât a durat execuția și cât a costat. Fotografia dumneavoastră de intrare nu ajunge în sistemul intern.

Costul și durata unei randări sunt date tehnice, fără legătură cu persoana dumneavoastră.

Nu încărcați fotografii în care apar persoane recognoscibile, documente sau alte lucruri pe care nu doriți să ni le arătați. Pentru alegerea decorului este de ajuns un perete gol.

Descărcarea fișierelor

Fiecare descărcare de fișier făcută de un utilizator autentificat o salvăm într-un registru: cine, ce fișier, când și de la ce adresă IP. Adresa IP rămâne numai în baza acestui site. În fișa dumneavoastră din sistemul nostru intern ajunge doar lista materialelor descărcate, cu date, fără adresa IP, și eticheta „Descărcări”. Facem asta ca să știm ce vă interesează și ca să putem răspunde cu sens atunci când ne scrieți.

Descărcările din categoriile deschise, adică acelea pe care le eliberăm fără autentificare, nu sunt înregistrate deloc.

Chatul live

Fereastra de chat din colțul din dreapta jos se deschide abia după ce o apăsați. Până atunci nu trimite nimic și nu salvează niciun fișier în browserul dumneavoastră.

Colectăm conținutul conversației. Dacă indicați în ea prenumele, telefonul sau adresa de e-mail, acestea se salvează împreună cu conversația. Când nu este nimeni la calculator, chatul propune lăsarea unui mesaj și cere atunci direct prenumele, e-mailul și telefonul (opțional).

Primele răspunsuri le scrie asistentul nostru bazat pe un model lingvistic. În orice moment puteți cere o discuție cu un om; din acel moment asistentul tace. Conversația se salvează în sistemul nostru intern, pe același server pe care stă site-ul.

Înscrierea la o întâlnire la târg

Când facem înscrieri la o întâlnire la standul nostru, formularul colectează prenumele, e-mailul, telefonul, numele firmei, ziua și ora alese și mesajul. Înscrierea ajunge direct în sistemul nostru intern: creăm acolo o fișă de contact și o înregistrare la eveniment. În nota de la această înregistrare mai adăugăm limba site-ului și adresa IP de la care a venit înscrierea. Este singurul loc din tot site-ul în care adresa IP a vizitatorului ajunge în sistemul intern; ne servește la separarea solicitărilor trimise în masă de roboți.

Datele tehnice ale conexiunii

Serverul salvează în jurnal informații obișnuite despre conexiune: adresa IP, data, adresa paginii vizitate și tipul browserului. Face asta orice server din internet. Servește la întreținerea site-ului și la securitate, nu la construirea unui profil al vizitatorului.

Ce nu facem

Nu acceptăm plăți. Nu cerem date de facturare și nici numărul cardului. Nu salvăm ce căutați în motorul de căutare al site-ului. Nu cumpărăm date despre vizitatori de la intermediari. Nu vindem datele dumneavoastră nimănui.

Fiecare scop are temeiul lui legal în regulamentul RGPD. Le enumerăm pe rând, ca să poată fi verificate.

Răspunsul la întrebarea dumneavoastră

Scopul: să luăm legătura cu dumneavoastră, să pregătim o ofertă, să trimitem mostre sau materiale.
Temeiul: art. 6 alin. (1) lit. b) din RGPD, atunci când mergem spre încheierea unui contract, sau art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a trata întrebările primite, atunci când nu se ajunge la un contract.

După închiderea cazului păstrăm aceeași corespondență numai pentru a ne putea apăra, dacă cineva ar ridica o pretenție. Temei: art. 6 alin. (1) lit. f) din RGPD.

Cererea de parteneriat

Scopul: să analizăm cererea, să răspundem la ea și să stabilim dacă și în ce condiții începem o colaborare comercială. Tot acestui scop îi aparține confirmarea trimisă pe e-mail după cerere.
Temeiul: art. 6 alin. (1) lit. b) din RGPD, adică demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract, atunci când depuneți cererea în nume propriu, de exemplu ca persoană care desfășoară o activitate economică. Atunci când depuneți cererea în numele firmei la care lucrați sau pe care o reprezentați, temeiul este art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a stabili și de a întreține un contact comercial cu această firmă.

Scopul: să verificăm din ce campanii publicitare și de pe ce subpagini vin cererile, ca să cheltuim chibzuit bugetul de publicitate. La aceasta servesc informațiile despre proveniența cererii descrise mai sus.
Temeiul: art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a evalua eficiența propriului marketing.

Scopul: să protejăm formularul împotriva spamului și a abuzurilor (adresa IP), iar după închiderea cazului să putem dovedi desfășurarea contactului și să ne putem apăra împotriva eventualelor pretenții.
Temeiul: art. 6 alin. (1) lit. f) din RGPD.

Vă puteți opune oricând prelucrării bazate pe interesul nostru legitim. Trimiterea cererii nu înseamnă acordul pentru newsletter sau pentru comunicări comerciale: vă răspundem pentru că ne cereți să vă contactăm în această chestiune.

Newsletterul

Scopul: trimiterea de mesaje despre noutăți, decoruri și materiale.
Temeiul: art. 6 alin. (1) lit. a) din RGPD, adică acordul dumneavoastră confirmat prin apăsarea linkului din mesaj. Trimiterile comerciale către adresa de e-mail le facem în baza aceluiași acord, potrivit legislației privind comunicațiile electronice.

Contul, zona de fișiere și vizualizatorul

Scopul: să vă punem la dispoziție materialele și instrumentul pe care le cereți și să știm cui le punem la dispoziție.
Temeiul: art. 6 alin. (1) lit. b) din RGPD, pentru că fără cont nu se poate presta serviciul de care doriți să beneficiați.

Acordul pentru contact comercial, dacă îl bifați, are un temei separat: art. 6 alin. (1) lit. a) din RGPD. Îl puteți retrage fără să pierdeți contul.

Registrul descărcărilor și contactul comercial după descărcare

Scopul: să știm ce materiale sunt necesare și să vă scriem în legătură cu proiectul.
Temeiul: art. 6 alin. (1) lit. f) din RGPD, adică interesul nostru legitim de a ne desfășura activitatea și de a răspunde celor interesați. Puteți formula opoziție față de o astfel de prelucrare.

Chatul

Scopul: să răspundem imediat la întrebarea dumneavoastră.
Temeiul: art. 6 alin. (1) lit. f) din RGPD, adică purtarea unei conversații cu o persoană interesată, iar când conversația duce la o ofertă, art. 6 alin. (1) lit. b) din RGPD.

Înscrierea la o întâlnire la târg

Scopul: să rezervăm ora și să confirmăm întâlnirea.
Temeiul: art. 6 alin. (1) lit. b) din RGPD.

Securitatea și întreținerea site-ului

Scopul: ca site-ul să funcționeze, ca formularele să nu servească la trimiterea de spam și ca o defecțiune sau un abuz să poată fi cercetate.
Temeiul: art. 6 alin. (1) lit. f) din RGPD.

Statisticile și publicitatea

Scopul: să verificăm cum este folosit site-ul și să măsurăm eficiența reclamelor.
Temeiul: art. 6 alin. (1) lit. a) din RGPD, adică acordul dumneavoastră din bannerul de cookie-uri. Fără acord aceste instrumente nu pornesc. Acordul îl puteți retrage oricând.

Obligațiile care decurg din lege

Scopul: să decontăm comanda, dacă se ajunge la ea.
Temeiul: art. 6 alin. (1) lit. c) din RGPD, în legătură cu normele fiscale și de contabilitate.

Trebuie să ne dați datele?

Nu. Furnizarea datelor este voluntară și nu decurge din vreo lege sau din vreun contract. Fără adresă de e-mail sau fără telefon nu avem însă cum să răspundem, fără adresă de e-mail nu se poate crea un cont, iar fără fotografie nu se poate face o vizualizare.

În cererea de parteneriat sunt obligatorii tipul de activitate, țara, numele și prenumele, adresa de e-mail și confirmarea că cunoașteți această politică. Fără ele nu putem primi cererea. Celelalte câmpuri le puteți lăsa goale.

Datele nu le vindem și nu le punem la dispoziția nimănui pentru scopurile lui proprii. Mai jos este lista completă a firmelor care intră în contact cu ele și motivul pentru care se întâmplă asta.

Unde stă acest site

Site-ul funcționează pe un server de care dispunem singuri. Serverul se află în infrastructura Google Cloud, în regiunea europe-north1 (Finlanda), adică pe teritoriul Uniunii Europene. Furnizorul de infrastructură nu se uită la conținutul solicitărilor, dar din punct de vedere tehnic găzduiește discul pe care acestea se află.

Sistemul nostru intern

Sistemul nostru intern (Odoo) rulează pe același server ca site-ul. Nu este un serviciu extern, ci propriul nostru software, așa că datele nu părăsesc atunci mașina noastră. În el ajung: conversațiile de pe chat, abonările confirmate la newsletter, conturile din zona de fișiere și din vizualizator, împreună cu istoricul descărcărilor și cu vizualizările finite, precum și înscrierile la întâlniri la târguri.

În el nu ajunge solicitarea din formularul de contact (paginile Contact și Comandați mostre): ea rămâne în baza site-ului și în căsuța noastră de e-mail. Altfel stau lucrurile cu cererea de parteneriat: o salvăm în sistemul intern ca fișă de contact și oportunitate de vânzare, fără adresa IP, așa cum am descris în capitolul despre datele colectate.

Poșta electronică trimisă

Mesajele de pe site, adică notificările despre solicitări, confirmările cererilor de parteneriat, confirmările de abonare la newsletter și linkurile către cont, le trimitem prin poșta Google, din căsuța [email protected]. Conținutul acestor mesaje trece deci prin serverele furnizorului de e-mail, iar notificările despre solicitări rămân în această căsuță.

Cloudflare

Traficul către site trece prin Cloudflare, care funcționează ca intermediar: grăbește site-ul și îl apără de atacuri. Cloudflare vede de aceea adresele IP ale vizitatorilor și informații de bază despre browser. Temei: art. 6 alin. (1) lit. f) din RGPD, adică securitatea și disponibilitatea site-ului.

Modelul de inteligență artificială: chatul și vizualizatorul

Două locuri din site folosesc un model pus la dispoziție de firma OpenRouter din Statele Unite, care mijlocește accesul la modelele altor furnizori:

• Chatul: pentru a pregăti răspunsul, trimitem acolo conținutul conversației. Asta privește numai ceea ce scrieți în fereastra de chat. Dacă nu doriți să se întâmple asta, scrieți-ne prin formularul de contact sau pe e-mail.
• Vizualizatorul: pentru a desena panourile pe peretele dumneavoastră, trimitem acolo fotografia dumneavoastră împreună cu mostra decorului. Dacă nu doriți ca fotografia interiorului dumneavoastră să părăsească serverul nostru, pur și simplu nu folosiți vizualizatorul.

OpenRouter nu creează el însuși modele: transmite cererea furnizorului modelului ales și înapoiază rezultatul. În vizualizator este astăzi modelul grafic Google. Modelul se poate schimba atunci când apare unul mai bun; vom actualiza atunci acest document. Potrivit politicii de confidențialitate OpenRouter, în versiunea din 31 august 2026, fișierele grafice trimise nu sunt păstrate la ei mai mult decât cere tratarea cererii, în afara cazurilor de depistare a abuzurilor, de securitate, de decontare și de obligații legale.

Ambele operațiuni sunt voluntare și le porniți dumneavoastră. Vedeți și secțiunea despre transferul de date în afara Spațiului Economic European.

Filmele încorporate de pe YouTube

Pe unele subpagini încorporăm filme de pe YouTube (Google Ireland Limited). Folosim modul cu urmărire limitată (youtube-nocookie.com): filmul se încarcă abia atunci când se deschide subpagina care îl conține, iar YouTube primește atunci adresa dumneavoastră IP și informații despre dispozitiv. Playerul în sine nu salvează fișiere cookie publicitare până când nu apăsați redarea.

Instrumentele pe care le pornim abia după acordul dumneavoastră

Până nu apăsați acordul, niciunul dintre ele nu se încarcă. După acord pornim Google Tag Manager (containerul GTM-57PQXFWF), iar prin el:

• Google Analytics 4 (Google Ireland Limited): statistici ale vizitelor,
• Google Ads (Google Ireland Limited): măsurarea eficienței reclamelor și remarketing, adică afișarea reclamei noastre după vizita pe site,
• Meta Pixel (Meta Platforms Ireland Limited): măsurarea reclamelor de pe Facebook și Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistici și înregistrări ale mișcării cursorului pe pagină,
• Apollo.io (Zenleads Inc., care activează sub numele Apollo.io, Statele Unite): recunoașterea firmei din a cărei rețea a venit vizita, după adresa IP. Instrumentul nu stabilește cine anume stă la calculator,
• Umami Cloud (Umami Software, Inc., Statele Unite; scriptul se încarcă de la adresa cloud.umami.is): statistici simple ale vizitelor.

Containerul Google Tag Manager este unul singur și nu pornește de la sine: îl introduce abia scriptul nostru de consimțământ, atunci când sunteți de acord cu cel puțin o categorie. În plus, fiecare instrument din container are propria condiție de acord: cele statistice (Google Analytics 4, Microsoft Clarity, Umami Cloud) funcționează numai după acordul pentru statistici, iar cele publicitare (Google Ads, Meta Pixel, Apollo.io) numai după acordul pentru marketing. Conținutul containerului l-am descris mai sus în întregime.

Cererea de parteneriat și instrumentele de măsurare

După trimiterea cu succes a unei cereri de parteneriat, pagina înregistrează evenimentul „cerere trimisă”. Acesta ajunge la instrumentele statistice numai după acordul dumneavoastră pentru statistici, iar la instrumentele publicitare (Google Ads ca măsurare a conversiilor, Meta Pixel ca eveniment de cerere) numai după acordul pentru marketing. Evenimentul conține exclusiv tipul de activitate, țara, limba paginii și varianta paginii. Numele și prenumele, adresa de e-mail, telefonul, denumirea firmei și conținutul mesajului nu le transmitem acestor instrumente. Fără acordul dumneavoastră, evenimentul nu părăsește browserul.

Fonturile și celelalte elemente ale paginii

Fonturile, imaginile, scripturile și foile de stil se încarcă de pe serverul nostru. Nu folosim Google Fonts și nici alte biblioteci externe, așa că simpla afișare a paginii nu trimite adresa dumneavoastră IP unor firme terțe, în afara intermediarului Cloudflare descris mai sus.

Ceilalți destinatari

Când trimitem mostre sau o comandă, datele de adresă ajung la firma de curierat sau de transport care duce coletul. Când dintr-un contact rezultă o factură, datele din document ajung la contabilitate și în sistemele cerute de normele fiscale. Datele pot fi puse și la dispoziția autorităților statului, dacă acestea le cer în temeiul legii.

Majoritatea firmelor menționate mai sus prelucrează datele în numele nostru, în condițiile serviciilor pe care le folosim, condiții care includ împuternicirea pentru prelucrarea datelor cu caracter personal. Două cazuri stau altfel și o spunem deschis.

Meta: operatori asociați. Pentru evenimentele colectate de Meta Pixel pe acest site, noi și Meta Platforms Ireland Limited suntem operatori asociați în sensul art. 26 din RGPD, pentru că stabilim împreună de ce sunt colectate acele evenimente. Împărțirea rolurilor: noi răspundem de obținerea consimțământului tău și de această informare, iar Meta răspunde de prelucrarea ulterioară de partea sa, inclusiv de securitate și de exercitarea drepturilor tale față de ea. Poți depune cererea la noi sau direct la Meta; dacă ajunge la noi, o transmitem mai departe. Esența acordului este descrisă de Meta în addendumul privind operatorii asociați. În afara acestor evenimente, adică la simpla corelare și măsurare, Meta acționează ca persoană împuternicită, conform instrucțiunilor noastre.

Microsoft Clarity: operator distinct. Microsoft prelucrează datele din Clarity ca operator independent, în scopuri proprii, nu conform instrucțiunilor noastre. Prin urmare, aici nu există împuternicire: temeiul este consimțământul tău pentru statistici, pe care îl poți retrage oricând, iar regulile Microsoft sunt descrise în declarația de confidențialitate.

În mod implicit datele dumneavoastră rămân în Uniunea Europeană: serverul stă în Finlanda, iar sistemul nostru intern rulează pe aceeași mașină.

Transferul de date în afara SEE există totuși, pentru că o parte dintre instrumentele pe care le folosim aparțin unor firme din Statele Unite sau prelucrează acolo datele. Nu ascundem asta și enumerăm mai jos fiecare astfel de caz.

Întotdeauna, indiferent de acord

• Cloudflare, Inc. (Statele Unite) mijlocește traficul către site, așa că vede adresa IP și datele de bază despre browserul fiecărui vizitator. Este necesar pentru punerea la dispoziție în siguranță a site-ului.

Abia după acordul dumneavoastră pentru statistici și marketing

• Google (Analytics 4, Google Ads, Tag Manager, playerul YouTube): contractul îl încheiem cu Google Ireland Limited, dar grupul prelucrează datele și în Statele Unite,
• Meta (Meta Pixel): contract cu Meta Platforms Ireland Limited, prelucrare și în Statele Unite,
• Microsoft (Clarity): contract cu Microsoft Ireland Operations Limited, prelucrare și în Statele Unite,
• Apollo.io (Zenleads Inc., Statele Unite),
• Umami Cloud (Umami Software, Inc., Statele Unite).

Abia atunci când porniți dumneavoastră funcția respectivă

• când scrieți pe chat, conținutul conversației merge la OpenRouter din Statele Unite, care mijlocește accesul la modelul lingvistic,
• când folosiți vizualizatorul, fotografia dumneavoastră merge pe același drum către modelul grafic,
• când trimiteți formularul de contact sau o cerere de parteneriat, vă abonați la newsletter sau vă creați un cont, mesajele de e-mail legate de acestea (notificarea pentru noi, confirmarea sau linkul pentru dumneavoastră) trec prin poșta Google Workspace: contractul îl încheiem cu Google Ireland Limited, dar grupul prelucrează datele și în Statele Unite.

În ce temei

Punctul de referință este decizia Comisiei Europene din 10 iulie 2023, care constată un nivel adecvat de protecție a datelor la firmele din Statele Unite înscrise în programul Data Privacy Framework. Lista participanților este publică și oricine o poate verifica pe dataprivacyframework.gov. Noi i-am verificat acolo pe toți furnizorii noștri la 7 septembrie 2026. Prezentăm rezultatul așa cum a ieșit, inclusiv ce a ieșit incomod.

Furnizori înscriși în Data Privacy Framework

În listă, cu statut activ, am găsit: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. și Zenleads Inc., adică societatea care activează sub numele Apollo.io. Transferul de date către aceste cinci firme se întemeiază deci pe art. 45 din RGPD, adică pe decizia Comisiei privind nivelul adecvat de protecție. Independent de asta, fiecare dintre ele are în condițiile serviciilor sale clauzele contractuale standard, care funcționează ca temei de rezervă, în cazul în care programul ar înceta să se aplice.

Furnizori care nu sunt în listă

Doi furnizori nu se află în listă și nu ne prefacem că ar sta altfel. Transferul către ei se întemeiază pe clauzele contractuale standard din art. 46 din RGPD, iar în ambele cazuri asta se poate arăta în documentele furnizorului:

• Umami Software, Inc. din San Francisco, furnizorul statisticilor Umami Cloud. Contractul lui de împuternicire pentru prelucrare, disponibil la adresa umami.is/dpa, în versiunea din 2 august 2026, la punctul 10 „International transfers”, include clauzele contractuale standard ale Comisiei Europene în conținutul contractului, împreună cu anexa numărul 3.
• OpenRouter din Statele Unite, intermediar în accesul la modele de inteligență artificială. Politica lui de confidențialitate, în versiunea din 31 august 2026, invocă în mod expres deciziile privind nivelul adecvat de protecție din art. 45 din RGPD și clauzele contractuale standard aprobate de Comisia Europeană în temeiul art. 46 din RGPD, iar pentru cei care folosesc interfața de programare prevede un contract separat de împuternicire pentru prelucrare.

Unde stau serverele Umami

Documentația acestui furnizor, verificată la 7 septembrie 2026, spune că serverele Umami Cloud stau și în Statele Unite, și în Uniunea Europeană, dar nu precizează ce regiune deservește un anumit cont. Nu ghicim: presupunem, prudent, că transferul către Statele Unite există, și îl întemeiem pe clauzele descrise mai sus.

Transferul de date în afara SEE aduce cu sine un risc: într-un stat terț pot fi în vigoare alte reguli de acces al autorităților publice la date decât în Uniunea Europeană. Dacă doriți să vedeți documentele pe care întemeiem transferul sau să întrebați detalii, scrieți la [email protected].

Dacă nu vă dați acordul pentru statistici și marketing, nu scrieți pe chat, nu folosiți vizualizatorul și nu ne trimiteți nimic prin formular, singurul transfer în afara SEE rămâne mijlocirea traficului către site de către Cloudflare.

Începând cu 20 septembrie 2026, site-ul șterge singur o parte din date după trecerea termenului. În fiecare noapte, la ora 4:10, pornește o sarcină care șterge din baza acestui site: solicitările din formularul de contact (paginile Contact și Comandați mostre) după 2 ani, cererile de parteneriat după 24 de luni, abonările la newsletter neconfirmate după 30 de zile, înregistrările din registrul descărcărilor după 12 luni, precum și conturile în care nu s-a autentificat nimeni timp de 3 ani, împreună cu fotografiile și vizualizările lor. Termenele le calculăm de la data salvării, iar la conturi de la ultima autentificare (sau de la crearea contului, dacă nu a existat nicio autentificare).

Sarcina funcționează numai în baza acestui site. Nu cuprinde sistemul nostru intern (Odoo) și nici căsuța noastră de e-mail: datele din aceste locuri le ștergem printr-o revizuire manuală, conform termenelor indicate mai jos. Dacă doriți ca datele dumneavoastră să dispară mai devreme, scrieți o singură frază la [email protected], indicând adresa de e-mail sau telefonul folosit în contactul cu noi. Le ștergem fără întârziere, cel târziu în termen de o lună.

O întrebare din care nu a ieșit nimic

Solicitarea din formularul de contact (paginile Contact și Comandați mostre) o ștergem automat din baza acestui site la 2 ani de la trimitere. Notificarea despre ea din căsuța noastră de e-mail o ștergem manual în același termen. Conversația de pe chat, care rămâne în sistemul nostru intern, o ștergem după 3 ani de la ultimul contact în acea chestiune, pentru că atât este termenul de prescripție a pretențiilor legate de desfășurarea activității economice (art. 118 din Codul civil polonez).

O cerere de parteneriat

Dacă din cerere nu rezultă o colaborare, o ștergem după 24 de luni. Din baza acestui site, împreună cu adresa IP și informațiile despre sursa cererii, o șterge sarcina de noapte la 24 de luni de la data trimiterii. Din sistemul intern (oportunitatea de vânzare) și din căsuța noastră de e-mail (notificarea) o ștergem manual, cel târziu la 24 de luni de la ultimul contact în acea chestiune. Atunci ștergem și fișa de contact, cu excepția cazului în care ne leagă și altceva, de exemplu o comandă sau un cont. Vom șterge datele mai devreme dacă ne cereți acest lucru sau dacă vă opuneți, cu excepția cazului în care avem nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță. Dacă se ajunge la o colaborare, datele trec la gestionarea acesteia în sistemul intern și se aplică termenele pentru corespondența încheiată cu o comandă și pentru documentele contabile, descrise mai jos.

Corespondența care s-a încheiat cu o comandă

6 ani, socotiți de la sfârșitul anului în care comanda a fost executată. Atât timp are pentru pretenții față de noi cumpărătorul care nu desfășoară activitate economică (art. 118 din Codul civil polonez). O firmă are 3 ani, dar nu separăm o astfel de corespondență, pentru că merge împreună cu documentele contabile ale aceleiași tranzacții.

Documentele contabile

5 ani, socotiți de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului. Aici nu avem de ales: așa cer art. 86 din Codul de procedură fiscală polonez și art. 74 din legea poloneză a contabilității.

Newsletterul

Adresa o păstrăm până la dezabonare sau până la retragerea acordului. O abonare care nu a fost niciodată confirmată printr-un clic se șterge singură. După 3 zile linkul de confirmare nu mai funcționează, așa că o astfel de adresă nu ajunge niciodată pe lista de expediere și nu primiți de la noi niciun mesaj, iar la 30 de zile de la abonare sarcina de noapte o șterge din baza acestui site. Dovada acordului, adică data și adresa IP a abonării confirmate, o păstrăm pe durata termenului de prescripție a pretențiilor.

Contul, vizualizările și registrul descărcărilor

Le păstrăm atât timp cât folosiți contul. Contul în care nu s-a autentificat nimeni timp de 3 ani (iar dacă nu a existat nicio autentificare, la 3 ani de la creare) este șters de sarcina de noapte, împreună cu fotografiile încărcate, vizualizările finite, cererile de ofertă și istoricul descărcărilor. Independent de aceasta, înregistrările individuale din registrul descărcărilor (ce fișier a fost descărcat și când) le ștergem după 12 luni. Copiile vizualizărilor și descrierea chestiunii din sistemul nostru intern nu sunt cuprinse de această sarcină.

Scrieți la [email protected] de pe adresa pe care este creat contul, iar noi îl ștergem împreună cu fotografiile, vizualizările și istoricul descărcărilor, inclusiv cu copia vizualizării din sistemul nostru intern. Facem asta fără întârziere, cel târziu în termen de o lună.

Înscrierea la o întâlnire la târg

Înregistrarea rămâne în sistemul nostru intern și nici ea nu se șterge singură. O ștergem când ne cereți asta, iar în rest cel târziu la împlinirea termenului de prescripție a pretențiilor legate de întâlnire, adică după 3 ani. Dacă din întâlnire a rezultat o oportunitate comercială sau o comandă, se aplică termenele din punctele de mai sus.

Jurnalele serverului

14 zile. Jurnalul serverului se rotește zilnic, iar după paisprezece rotații cel mai vechi fișier dispare. Am verificat asta pe server la 7 septembrie 2026.

Acordurile și cookie-urile

Datele prelucrate în temeiul acordului le păstrăm până la retragerea lui. Însăși înregistrarea deciziei dumneavoastră despre cookie-uri trăiește în browser un an. Durata de valabilitate a fiecărui fișier o găsiți în tabelul de mai jos.

Oricând puteți:

• cere accesul la datele dumneavoastră și o copie a lor,
• cere rectificarea datelor, dacă sunt greșite sau neactualizate,
• cere ștergerea datelor,
• cere restricționarea prelucrării,
• cere portarea datelor pe care ni le-ați dat în temeiul acordului sau al contractului, către dumneavoastră sau către altă entitate,
• formula opoziție față de prelucrarea întemeiată pe interesul nostru legitim, inclusiv față de contactul comercial,
• retrage acordul: pentru newsletter, pentru contactul comercial sau pentru cookie-urile statistice și de marketing.

Retragerea acordului nu anulează ceea ce am făcut legal înainte de retragere.

Pentru a vă folosi de aceste drepturi, scrieți la [email protected]. Răspundem în termen de o lună de la primirea cererii. Dacă chestiunea se dovedește complexă, vă anunțăm, iar termenul se poate prelungi cu cel mult două luni.

Acordul pentru cookie-uri îl schimbați singuri, fără să ne scrieți: cu butonul Setări de confidențialitate din josul fiecărei pagini.

Plângerea la autoritatea de supraveghere

Dacă apreciați că prelucrăm datele contrar legii, puteți depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia. Este autoritatea de supraveghere a operatorului, pentru că societatea are sediul în Polonia. Nu trebuie să ne scrieți înainte, deși de obicei rezolvăm chestiunea mai repede direct.

Potrivit art. 77 din RGPD puteți depune plângerea și la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare. Pentru România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București.

Crearea de profiluri și deciziile automate

Nu luăm față de dumneavoastră decizii exclusiv în mod automatizat și nu vă profilăm într-un mod care să producă față de dumneavoastră efecte juridice sau care să vă afecteze în mod similar semnificativ.

Două lucruri din site funcționează automat și vorbim despre asta pe față: răspunsurile de pe chat le pregătește într-o primă fază un model lingvistic, iar imaginea din vizualizator o desenează un model grafic. Este un ajutor în conversație și un instrument orientativ, nu o decizie în cazul dumneavoastră. Pe chat puteți cere oricând un om.

Instrumentele de statistică și de publicitate, dacă vă dați acordul pentru ele, numără comportamentele de pe site și permit potrivirea reclamei, dar nu hotărăsc nimic în ceea ce vă privește.

Copiii

Site-ul se adresează adulților: investitori, arhitecți și executanți. Nu colectăm în mod conștient date ale persoanelor sub 16 ani. Dacă se dovedește că astfel de date au ajuns la noi, le ștergem după sesizare.

Nu declarăm certificate pe care nu le avem. Enumerăm soluțiile concrete implementate în acest site.

• Tot traficul merge pe o conexiune criptată HTTPS. Conexiunea necriptată este redirecționată către cea criptată.
• Serverul stă în spatele Cloudflare, care filtrează traficul roboților și apără de atacurile menite să satureze legătura.
• Conturile din zona de fișiere nu au parole, așa că nu este ce să fie furat sau ghicit. Intrarea se face cu un link semnat, de unică folosință, care expiră: confirmarea după 48 de ore, autentificarea după o oră.
• Fișierele încărcate în vizualizator stau la adrese cu un identificator aleatoriu, imposibil de ghicit, iar directorul nu permite listarea conținutului lui.
• Fișierele din zona „Descărcări” le eliberează serverul abia după ce verifică cine le cere. Un link direct către fișier nu funcționează.
• Formularele sunt apărate astăzi de trei straturi, toate de partea noastră, iar niciunul dintre ele nu trimite nimic în afară: capcana pentru roboți, adică un câmp ascuns pe care omul nu îl vede și nu îl completează; marca de timp semnată de serverul nostru la deschiderea formularului, care respinge o trimitere mai rapidă de câteva secunde și mai veche de câteva ore; precum și limita de solicitări de la o singură adresă IP, socotită într-o fereastră de o oră și de 24 de ore. Contorul păstrează adresa în sine, separat de conținutul solicitării, și se șterge după 24 de ore. Datorită acestor trei straturi, formularul nu servește la trimiterea de spam către adrese străine.
• Formularele sunt protejate suplimentar de Cloudflare Turnstile, o verificare silențioasă care deosebește omul de automat, fără a rescrie litere deformate și fără a alege imagini. Este activată din 14 septembrie 2026 pe paginile cu formular: contact, abonarea la newsletter, chat, crearea contului în vizualizator și în secțiunea Descărcări, precum și cererea de parteneriat. Browserul încarcă atunci un script Cloudflare (challenges.cloudflare.com) și primește de la el un token, pe care îl trimiteți împreună cu formularul. Serverul nostru verifică acest token la Cloudflare, transmițând doar tokenul și adresa dumneavoastră IP, niciodată conținutul formularului. Turnstile nu servește la urmărire și nu construiește un profil al vizitatorului.
• Formularele și chatul sunt protejate împotriva trimiterii de pe un site străin (protecție CSRF).
• Acces la panoul de redacție și la sistemul intern au numai persoane desemnate nominal, pe conturi separate.
• Browserul vorbește cu serverul nostru, niciodată direct cu sistemul intern: nu îl expunem în afară.

Dacă totuși ar avea loc o încălcare a securității datelor care ar putea produce un risc ridicat pentru drepturile dumneavoastră, vă vom înștiința fără întârziere nejustificată și vom raporta cazul Președintelui Oficiului pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării.

Cookie-urile sunt fișiere mici pe care site-ul le salvează în browserul dumneavoastră. Le împărțim în trei grupe, exact la fel ca bannerul de consimțământ:

• Necesare: fără ele site-ul nu funcționează corect. Se salvează întotdeauna și nu cerem acordul pentru ele, pentru că legea nu o cere.
• Analitice: ne arată cum este folosit site-ul.
• De marketing: măsoară eficiența reclamelor și permit potrivirea lor.

Pe cele analitice și de marketing le pornim numai după acordul dumneavoastră. În mod implicit sunt dezactivate. Până la apăsarea acordului, niciun script al acestor instrumente nu este descărcat. Folosim la aceasta Google Consent Mode v2, care pornește cu setarea de refuz.

Instrumentele de măsurare stau la noi într-un singur container Google Tag Manager. Containerul pornește abia după acordul pentru cel puțin o categorie, iar fiecare instrument din el verifică separat dacă v-ați dat acordul pentru categoria lui: cele statistice pornesc numai după acordul pentru statistici, cele publicitare numai după acordul pentru marketing. Fără niciun acord, containerul nu se încarcă deloc.

Cum vă schimbați decizia

Apăsați Setări de confidențialitate în josul fiecărei pagini. Se deschide același panou ca la prima vizită și puteți alege altfel. Cookie-urile le puteți și șterge, și bloca din setările browserului dumneavoastră; fiecare browser are o astfel de opțiune, de obicei în secțiunea de confidențialitate.

Alte date din browser

În afara fișierelor cookie, site-ul salvează câteva mărunțișuri în memoria browserului: informația dacă fereastra de chat era deschisă, precum și adresa primei pagini deschise în această vizită și parametrii de campanie din adresa paginii (etichetele UTM și identificatorii de clic pe reclame). Acestea din urmă se salvează la intrarea pe site, chiar și fără acord în banner, dar nu părăsesc browserul până când nu trimiteți chiar dumneavoastră formularul contului sau o cerere de parteneriat; atunci le atașăm la cerere. Înregistrările din memoria de sesiune dispar la închiderea filei. Fiecare dintre ele figurează în tabelul de mai jos.

Abia după acordul pentru statistici și marketing, instrumentele externe adaugă înregistrări proprii în memoria locală a browserului. Le-am enumerat în tabelul de mai jos.

Site-ul nu creează baze IndexedDB și nu instalează un service worker.

Dacă folosiți vizualizatorul de panouri de perete sau vizualizatorul de fațade, prelucrăm suplimentar fotografia interiorului sau a clădirii pe care o încărcați și vizualizarea rezultată din ea.

De ce: pentru a realiza vizualizarea pe care o cereți, a o păstra în contul dumneavoastră și a permite unui consultant să pregătească o ofertă. Temeiul este executarea contractului de prestare a serviciului (art. 6 alin. 1 lit. b GDPR), iar pentru contactul comercial interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).

Cui o transmitem: pentru realizarea vizualizării fotografia ajunge la un furnizor extern de servicii de inteligență artificială, care o prelucrează exclusiv la instrucțiunea noastră, pentru a genera imaginea. Aceasta poate implica un transfer în afara Spațiului Economic European, în baza clauzelor contractuale standard. În sistemul nostru de vânzări ajunge doar vizualizarea finită, ca să vadă consultantul același lucru ca dumneavoastră. Fotografia pe care o încărcați nu ajunge acolo: rămâne pe serverul acestui site, la contul dumneavoastră.

Cât timp: atât timp cât există contul dumneavoastră. Contul în care nu s-a autentificat nimeni timp de 3 ani este șters chiar de site, împreună cu fotografiile și vizualizările. Copia vizualizării finite din sistemul de vânzări o păstrăm atunci pe durata prescripției eventualelor pretenții. Contul, fotografiile încărcate și copia vizualizării le ștergem și la cererea trimisă la [email protected].

Ce nu facem: nu publicăm fotografiile și vizualizările dumneavoastră, nu le punem la dispoziția altor clienți și nu le folosim în alt scop decât tratarea solicitării dumneavoastră.

Regulile serviciului sunt descrise în Termeni și condiții.

Dacă schimbăm modul de prelucrare a datelor, schimbăm și acest document. Noua versiune se aplică din momentul publicării pe această pagină. Data ultimei actualizări o dăm în cuprins, la începutul documentului.

Despre schimbările care privesc în mod semnificativ persoanele abonate la newsletter sau care au cont, vom anunța prin e-mail înainte ca acestea să intre în vigoare.

O singură chestiune, o singură adresă. Scrieți, răspundem.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresă: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polonia

În mesaj scrieți despre ce este vorba și indicați adresa de e-mail sau telefonul prin care ne-ați contactat. Astfel vă găsim datele fără să vă cerem informații suplimentare.

Autoritatea de supraveghere: Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia, uodo.gov.pl. Potrivit art. 77 din RGPD, plângerea se poate depune și la autoritatea din țara dumneavoastră, în România la ANSPDCP, dataprotection.ro.