Prelucrarea datelor cu caracter personal

Prelucrăm datele dumneavoastră în scopurile și pe temeiurile de mai jos (art. 6 alin. (1) din Regulamentul (UE) 2016/679):

• Preluarea și executarea comenzilor (inclusiv modelarea), livrarea, comunicarea despre comenzi și administrarea contului: executarea contractului dintre dumneavoastră și 3D Coco sau demersurile făcute la cererea dumneavoastră înainte de încheierea lui (lit. b)).
• Emiterea și păstrarea facturilor și a documentelor contabile: respectarea unei obligații legale (lit. c)).
• Răspunsul la mesajele trimise prin formularul de contact sau pe email: interesul nostru legitim de a vă răspunde (lit. f)) sau, dacă mesajul privește o comandă, executarea contractului (lit. b)).
• Securitatea site-ului și prevenirea fraudei și a spamului: verificarea Google reCAPTCHA pe formularele de contact, de înregistrare și de modelare, adresa IP înregistrată la comenzi, la acordurile date și în jurnalul de audit (180 de zile) și limitarea numărului de cereri. Temeiul este interesul nostru legitim de a proteja site-ul, clienții și comenzile (lit. f)); vă puteți opune acestei prelucrări (vezi Drepturile dumneavoastră).
• Cookie-urile necesare funcționării site-ului și cele care rețin preferințele alese de dumneavoastră (limba, tema): interesul nostru legitim de a face site-ul să funcționeze (lit. f)); lista lor este în secțiunea Cookie-uri.

Datele de contact și de livrare sunt necesare pentru încheierea și executarea contractului: fără ele nu putem prelua, livra sau factura comanda. Unele dintre ele (de exemplu, cele de pe factură) sunt cerute și de lege.

• Stripe: plățile cu cardul. Datele cardului le introduceți direct la Stripe; 3D Coco nu le vede niciodată. Pentru propriile verificări antifraudă și de combatere a spălării banilor, Stripe acționează ca operator independent.
• Microsoft Azure, regiunea West Europe (Țările de Jos): găzduirea site-ului, baza de date, fișierele model și emailurile tranzacționale; copiile săptămânale ale bazei de date sunt păstrate și în regiunea pereche North Europe (Irlanda).
• Zoho (centrul de date din UE): căsuța de email team@3dcoco.ro, care primește mesajele pe care ni le trimiteți.
• Google: autentificarea cu un cont Google (dacă o alegeți) și Google reCAPTCHA, protecția formularelor site-ului împotriva spamului.
• FAN Courier, firma de curierat: numele, numărul de telefon și adresa de livrare, pentru livrarea coletului și, la plata ramburs, pentru încasarea sumei.
• Contabilul extern al societății: facturile și documentele contabile, pentru ținerea contabilității.
• Autoritățile publice, de exemplu Agenția Națională de Administrare Fiscală (ANAF), numai atunci când legea ne obligă să le transmitem date.

Stripe și Google pot prelucra unele date în Statele Unite. Aceste transferuri au la bază Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), în care acești furnizori sunt certificați, sau clauzele contractuale standard aprobate de Comisia Europeană. Microsoft păstrează datele site-ului în regiunile din UE de mai sus și, prin angajamentul său privind Limita de date a UE (EU Data Boundary), le prelucrează în UE; în cazurile limitate în care unele date sunt accesate din afara UE (de exemplu, pentru securitate sau asistență tehnică), se aplică aceleași garanții.

Datele contului sunt păstrate pe durata existenței contului dumneavoastră, iar documentele financiar-contabile (facturi) sunt păstrate conform termenelor prevăzute de legislația fiscală în vigoare. La solicitarea ștergerii contului, datele care nu trebuie păstrate din motive legale sunt șterse sau anonimizate.

• Adresele IP: 180 de zile.
• Fișierele model ale unei comenzi: 90 de zile după ce comanda a fost livrată, rambursată sau anulată.
• Fișierele încărcate care nu au ajuns într-o comandă: 30 de zile.
• Comenzile anulate care nu au fost plătite: numele, telefonul, emailul, adresa de livrare și descrierea modelării sunt eliminate după 180 de zile.
• Comenzile livrate, cele rambursate și cele abandonate după ce au fost plătite: numele, telefonul, emailul, adresa de livrare și descrierea modelării sunt eliminate după 3 ani; sumele și facturile rămân.
• Datele de plată primite de la Stripe (nume, email, adresă): eliminate după 180 de zile.
• Emailurile care nu au putut fi livrate: 90 de zile.
• Înregistrările tehnice ale sarcinilor eșuate: 30 de zile. Linkurile expirate pentru comenzi și oferte: 30 de zile după expirare. Cererile de resetare a parolei: șterse în cel mult o zi după expirare.
• Facturile: 10 ani, conform legislației fiscale.
• Emailurile tranzacționale trimise: 30 de zile după trimitere.
• Copiile de siguranță: copiile pentru restaurarea bazei de date la un moment anterior se păstrează 35 de zile, iar copiile săptămânale ale bazei de date 12 săptămâni, după care o copie ștearsă mai poate fi recuperată timp de 14 zile (cel mult 14 săptămâni în total); fișierele șterse pot fi recuperate timp de 14 zile. După aceea o ștergere are efect și acolo.
• Imaginile de referință ale unei cereri de modelare: se șterg odată cu datele comenzii (după 180 de zile pentru o comandă anulată neplătită, după 3 ani pentru una livrată, rambursată sau abandonată după ce a fost plătită); imaginile unei cereri care nu a fost trimisă: 2 zile.
• Mesajele primite la team@3dcoco.ro, inclusiv cele trimise prin formularul de contact: 1 an de la primire.
• Declarațiile de retragere trimise prin funcția de retragere online: 3 ani de la primire, apoi se șterg; adresa IP păstrată cu ele intră sub perioada de 180 de zile de mai sus.

• Dreptul de acces la datele cu caracter personal prelucrate.
• Dreptul la rectificarea datelor inexacte sau incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii.
• Dreptul la restricționarea prelucrării, în cazurile prevăzute de lege.
• Dreptul la portabilitatea datelor, într-un format structurat, utilizat în mod curent.
• Dreptul de a vă opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesul nostru legitim (securitatea site-ului, prevenirea fraudei și a spamului, răspunsul la mesaje).
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
• Dreptul de a vă retrage oricând consimțământul, acolo unde prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România; anspdcp@dataprotection.ro; www.dataprotection.ro.

Dacă aveți cont, vă puteți descărca datele și vă puteți șterge singur contul din pagina Profil a contului. Dacă ați comandat fără cont, scrieți-ne la team@3dcoco.ro de pe adresa de email folosită la comandă și vă trimitem datele sau le ștergem. Un cont sau o comandă nu pot fi șterse cât timp o comandă este încă în desfășurare, iar facturile se păstrează 10 ani.

Vă răspundem la o cerere în cel mult o lună de la primire. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni; în acest caz vă anunțăm în prima lună.

Folosim numai cookie-uri necesare funcționării site-ului și cookie-uri care rețin preferințele pe care le alegeți. Nu folosim cookie-uri de analiză sau de publicitate, iar 3D Coco nu păstrează alte date în browserul dumneavoastră. Pe paginile cu formulare (contact, înregistrare, modelare), Google reCAPTCHA poate păstra și el date în browser (cookie-uri și stocare locală), conform condițiilor Google. Pentru cookie-urile 3D Coco nu este nevoie de consimțământul dumneavoastră; bannerul afișat la prima vizită doar vă informează despre ele.

Pe paginile de contact, de înregistrare și de modelare, site-ul încarcă Google reCAPTCHA; Google prelucrează datele astfel colectate conform propriei politici de confidențialitate (se deschide într-o filă nouă).

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu creăm profiluri.

Nu am numit un responsabil cu protecția datelor (DPO), deoarece legea nu ne obligă; pentru orice întrebare despre datele dumneavoastră ne puteți scrie la team@3dcoco.ro.

Site-ul se adresează persoanelor de cel puțin 18 ani.

Această politică a fost actualizată ultima dată la 21 octombrie 2026.