Politica de confidențialitate

Ultima actualizare: 1 noiembrie 2026

Cine prelucrează datele

Operatorul datelor este Nixoria SRL, care administrează Filacraft3D și site-ul filacraft.ro. Pentru orice întrebare despre datele tale scrie la [email protected].

Ce date prelucrăm

Formularul „Cere o ofertă”: numele, adresa de email, materialul, cantitatea, descrierea cererii și limba aleasă. Le primim pe email; site-ul nu le salvează într-o bază de date.
Date tehnice: adresa IP și informații despre browser, prelucrate de Cloudflare pentru găzduirea și securitatea site-ului, inclusiv verificarea anti-bot Cloudflare Turnstile.
Protecție anti-abuz: contoare și marcaje derivate criptografic (HMAC) din adresa IP și din identificatorul cererii, fără IP-ul în clar și fără conținutul mesajului.
Fonturi: fonturile sunt încărcate de la Google Fonts, deci browserul tău trimite adresa IP către Google.
Preferința de limbă: alegerea RO/EN este salvată doar în browserul tău (localStorage).
Statistici de vizitare, doar dacă accepți: Google Analytics 4 înregistrează paginile vizitate, sursa vizitei, tipul de dispozitiv, browserul, țara sau orașul aproximativ și faptul că o cerere de ofertă a fost trimisă (fără conținutul ei). Nu trimitem către Google numele, emailul sau textul cererii.
Mesajele tale: emailurile pe care ni le trimiți direct, inclusiv fișierele, fotografiile sau schițele atașate.
Dacă plasezi o comandă: adresa de livrare și numărul de telefon pentru curier, precum și datele plăților (suma, data și numele plătitorului din transferul bancar).

Primim aceste date direct de la tine sau automat, prin folosirea site-ului. Nu cumpărăm date despre tine de la terți.

De ce și pe ce temei

Pentru a răspunde cererii tale de ofertă: demersuri făcute la cererea ta înainte de un eventual contract (art. 6 alin. 1 lit. b GDPR).
Pentru realizarea, livrarea și plata comenzii: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Pentru păstrarea documentelor financiare: obligații legale (art. 6 alin. 1 lit. c GDPR).
Pentru securitatea site-ului și prevenirea spamului (Turnstile, limitarea cererilor): interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
Pentru statistici de vizitare (Google Analytics): consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004), pe care îl poți retrage oricând.

Nu folosim datele pentru marketing, nu le vindem și nu luăm decizii automate sau facem profilare pe baza lor.

Cât timp păstrăm datele

Cererile de ofertă: 12 luni de la ultimul schimb de mesaje. Dacă cererea devine o comandă, documentele aferente se păstrează cât cer obligațiile legale.
Contoarele anti-abuz: cel mult o oră. Marcajele împotriva trimiterii duble: cel mult 24 de ore.
Statisticile din Google Analytics: 2 luni. Alegerea ta privind cookie-urile: 6 luni în browserul tău, apoi te întrebăm din nou.

Cine mai primește datele

Cloudflare, Inc.: găzduire, securitate, Turnstile și livrarea emailului.
Google: căsuța de email în care primim cererile (Gmail), Google Fonts și, doar dacă accepți, Google Analytics.
Firma de curierat, doar pentru comenzile livrate: numele, adresa și telefonul necesare livrării.
Autoritățile, doar când legea ne obligă.

Acești furnizori pot prelucra date în afara Spațiului Economic European, inclusiv în SUA, pe baza mecanismelor de transfer prevăzute de GDPR, cum ar fi EU-U.S. Data Privacy Framework sau clauzele contractuale standard.

Securitate

Site-ul folosește doar conexiuni HTTPS, formularul este protejat împotriva roboților și a trimiterilor repetate, iar accesul la căsuța de email este restricționat. Nicio metodă de transmitere sau stocare nu este însă complet sigură.

Cookie-uri

La prima vizită te întrebăm dacă accepți cookie-urile de statistici. Până alegi, și dacă refuzi, nu se încarcă Google Analytics și nu se setează niciun cookie de analiză; site-ul și formularul funcționează la fel.

Strict necesare: Cloudflare Turnstile poate folosi stocare pentru verificarea anti-bot; preferința de limbă și alegerea privind cookie-urile sunt salvate în browser (localStorage).
Statistici, doar cu acordul tău: cookie-urile Google Analytics _ga și _ga_TDGEH66Y9P deosebesc vizitatorii între ele și expiră după cel mult 2 ani. Nu folosim cookie-uri de publicitate: semnalele pentru reclame din Google Consent Mode rămân refuzate.

Îți poți schimba alegerea oricând din linkul „Setări cookie” din subsolul paginii. Dacă retragi acordul, ștergem cookie-urile Google Analytics și reîncărcăm pagina. Detalii despre felul în care Google prelucrează datele: policies.google.com/technologies/partner-sites.

Copii

Serviciile nu se adresează copiilor sub 16 ani. Dacă afli că un copil ne-a trimis date fără acordul părintelui, scrie-ne și le ștergem.

Linkuri către alte site-uri

Linkurile către Instagram și TikTok duc pe platforme care au propriile politici de confidențialitate.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Scrie la [email protected]; răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Modificări

Putem actualiza această politică; data ultimei actualizări apare la început.

Privacy policy

Last updated: 1 November 2026. The Romanian version above prevails.

Who processes the data

The controller is Nixoria SRL, which runs Filacraft3D and filacraft.ro. For any question about your data, write to [email protected].

What data we process

The quote form: your name, email address, material, quantity, request details and chosen language. We receive them by email; the site does not store them in a database.
Technical data: IP address and browser information, processed by Cloudflare to host and secure the site, including the Cloudflare Turnstile anti-bot check.
Abuse protection: counters and markers cryptographically derived (HMAC) from the IP address and the request identifier, without the plain IP or the message content.
Fonts: fonts are loaded from Google Fonts, so your browser sends your IP address to Google.
Language preference: your RO/EN choice is stored only in your browser (localStorage).
Visit statistics, only if you accept: Google Analytics 4 records the pages visited, where the visit came from, device type, browser, approximate country or city, and the fact that a quote request was sent (not its content). We do not send your name, email or request text to Google.
Your messages: emails you send us directly, including attached files, photos or sketches.
If you place an order: the delivery address and phone number for the courier, and payment details (amount, date and payer name from the bank transfer).

We receive this data directly from you or automatically through your use of the site. We do not buy data about you from third parties.

Why and on what basis

To answer your quote request: steps taken at your request before a possible contract (Art. 6(1)(b) GDPR).
To make, deliver and get paid for your order: performance of the contract (Art. 6(1)(b) GDPR).
To keep financial records: legal obligations (Art. 6(1)(c) GDPR).
For site security and spam prevention (Turnstile, rate limiting): our legitimate interest (Art. 6(1)(f) GDPR).
For visit statistics (Google Analytics): your consent (Art. 6(1)(a) GDPR and Art. 4(5) of Romanian Law 506/2004), which you can withdraw at any time.

We do not use the data for marketing, do not sell it, and do not make automated decisions or profile you.

How long we keep it

Quote requests: 12 months after the last exchange. If a request becomes an order, the related documents are kept as long as the law requires.
Abuse counters: at most one hour. Duplicate-submission markers: at most 24 hours.
Google Analytics statistics: 2 months. Your cookie choice: 6 months in your browser, then we ask again.

Who else receives the data

Cloudflare, Inc.: hosting, security, Turnstile and email delivery.
Google: the mailbox that receives requests (Gmail), Google Fonts and, only if you accept, Google Analytics.
The courier company, only for delivered orders: the name, address and phone number needed for delivery.
Public authorities, only where the law requires it.

These providers may process data outside the European Economic Area, including in the US, under GDPR transfer mechanisms such as the EU-U.S. Data Privacy Framework or standard contractual clauses.

Security

The site uses HTTPS only, the form is protected against bots and repeated submissions, and access to the mailbox is restricted. No method of transmission or storage is completely secure, however.

Cookies

On your first visit we ask whether you accept statistics cookies. Until you choose, and if you decline, Google Analytics is not loaded and no analytics cookie is set; the site and the form work the same.

Strictly necessary: Cloudflare Turnstile may use storage for the anti-bot check; your language preference and your cookie choice are saved in your browser (localStorage).
Statistics, only with your consent: the Google Analytics cookies _ga and _ga_TDGEH66Y9P tell visitors apart and expire after at most 2 years. We use no advertising cookies: the advertising signals in Google Consent Mode stay denied.

You can change your choice at any time from the "Cookie settings" link at the bottom of the page. If you withdraw consent, we delete the Google Analytics cookies and reload the page. How Google processes the data: policies.google.com/technologies/partner-sites.

Children

Our services are not aimed at children under 16. If you learn that a child sent us data without parental consent, write to us and we will delete it.

Links to other sites

The Instagram and TikTok links lead to platforms with their own privacy policies.

Your rights

You have the right to access, rectify, erase, restrict, object to and port your data. Write to [email protected]; we reply within one month. You may also complain to the Romanian supervisory authority, ANSPDCP (dataprotection.ro).

Changes

We may update this policy; the date of the last update appears at the top.