Politica de confidențialitate

Versiunea din 2026-08-23

1. Despre ce este acest document

Acest document explică simplu și pe puncte ce date personale prelucrăm în cabinetul clientului de pe partener.tandem.md, în ce scop, pe ce temei juridic, cui le transmitem și ce puteți cere de la noi. Politica acoperă înregistrarea contului, cererile de debitare (comenzile) și piesele lor, fișierele pe care le încărcați, mesajele operatorului și funcția opțională de recunoaștere a schițelor după fotografie.

Politica se aplică de la 23 august 2026 — data intrării în vigoare a Legii nr. 195/2024 privind protecția datelor cu caracter personal.

Politica nu acoperă relațiile din afara Serviciului: contractul de fabricație, prețul, livrarea și plata se convin separat și sunt reglementate de documentele acelui contract. Condițiile de folosire a cabinetului sunt descrise în Termenii și condițiile de utilizare.

2. Cine este operatorul și cum ne contactați

Adresa pentru cereri privind datele personale este canalul prin care vă exercitați drepturile descrise la punctul 9. Scrieți-ne acolo și primiți răspuns în cel mult o lună.

3. Responsabil cu protecția datelor

Nu avem obligația de a desemna un responsabil cu protecția datelor în sensul art. 37 alin. (1) din Legea nr. 195/2024: nu suntem autoritate publică, nu monitorizăm sistematic persoane la scară largă și nu prelucrăm categorii speciale de date la scară largă. Cererile privind datele personale se soluționează la adresa indicată la punctul 2.

4. Ce date prelucrăm și de unde le avem

Ce nu colectăm

• Adresa IP nu este colectată și nu este stocată în contul dumneavoastră. La fiecare pornire a aplicației, câmpurile de IP din profiluri sunt șterse automat; blocarea pe adresă IP a fost eliminată din sistem și înlocuită cu blocarea contului.
• Nu colectăm date de card bancar și nu procesăm plăți prin cabinet.
• Nu colectăm categorii speciale de date în sensul art. 9 din Legea nr. 195/2024 (sănătate, date biometrice, convingeri religioase, opinii politice, viață sexuală, origine etnică) și nu colectăm date privind cazierul judiciar.
• Nu cerem și nu păstrăm parola în clar — o parolă pierdută nu poate fi recuperată, ci doar înlocuită.

5. În ce scop și pe ce temei juridic prelucrăm datele

6. Cui transmitem datele

Cu fiecare persoană împuternicită încheiem un contract care o obligă să prelucreze datele doar după instrucțiunile noastre, să păstreze confidențialitatea și să aplice măsuri de securitate, conform art. 28 din Legea nr. 195/2024.

Nu vindem datele dumneavoastră, nu le transmitem brokerilor de date, nu le folosim pentru profilare publicitară și nu le punem la dispoziția altor clienți.

7. Transferul datelor în afara Republicii Moldova

7.1. Unde sunt stocate datele

Serverul, baza de date, comenzile și fișierele atașate sunt găzduite fizic în Republica Moldova. Stocarea de bază nu este, deci, un transfer transfrontalier. Doar două fluxuri ies din țară: funcția de recunoaștere prin fotografie și rețeaua de protecție a traficului.

7.2. Transferul către Anthropic PBC (Statele Unite ale Americii)

• Destinatarul și rolul: Anthropic PBC, Statele Unite ale Americii, în calitate de persoană împuternicită de operator.
• Ce se transferă: exclusiv imaginile pe care le încărcați conștient prin funcția de recunoaștere (până la 4 fotografii per cerere, până la 5 MB fiecare, doar JPEG, PNG, WEBP sau GIF) și textul cererii cu listele de materiale și de grosimi de cant. Prelucrarea se face cu un model din familia Claude (implicit claude-sonnet-5).
• Absența unei decizii privind caracterul adecvat: Statele Unite ale Americii nu sunt incluse în lista statelor care asigură un nivel adecvat de protecție a datelor, aprobată prin Decizia Centrului Național pentru Protecția Datelor cu Caracter Personal nr. 23 din 17 martie 2022 (Andorra, Argentina, Canada, Insulele Feroe, Guernsey, Israel, Insula Man, Japonia, Jersey, Noua Zeelandă, Republica Coreea, Elveția, Uruguay, Regatul Unit). Transferul are loc, deci, în absența unei decizii a Centrului privind caracterul adecvat.
• Mecanismul juridic: transferul se realizează pe baza garanțiilor adecvate prevăzute la art. 46 alin. (2) lit. c) din Legea nr. 195/2024 — clauze contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914, Modulul 2 „operator către persoană împuternicită”), incluse în acordul de prelucrare a datelor al furnizorului. Pentru astfel de garanții nu este necesară o autorizare separată a Centrului. Suplimentar, funcția pornește numai după consimțământul dumneavoastră explicit, exprimat separat (art. 49 alin. (1) lit. a)).
• Cum obțineți o copie a garanțiilor: scrieți la adresa pentru cereri privind datele personale indicată la punctul 2 și vă transmitem o copie a clauzelor contractuale standard aplicabile.
• Riscurile, spuse deschis: autoritățile din Statele Unite pot avea acces la date în condițiile legislației lor, iar dumneavoastră nu veți avea aceleași mijloace de apărare ca în Republica Moldova; căile de atac împotriva unui destinatar dintr-un stat terț sunt mai greoaie; nu există o decizie a Centrului care să confirme un nivel adecvat de protecție în acel stat. Aceste riscuri sunt reduse, dar nu eliminate, prin clauzele contractuale standard și prin faptul că transmitem numai imaginea schiței, fără datele dumneavoastră de identificare.
• Ce face furnizorul: conform condițiilor comerciale ale furnizorului, conținutul cererilor nu este folosit pentru antrenarea modelelor. Jurnalele tehnice ale interfeței de programare se păstrează la furnizor conform acordului de prelucrare a datelor; o copie a acestor prevederi se poate solicita la adresa de la punctul 2.
• Nu salvăm imaginea: fotografia este citită în memoria serverului, trimisă pentru recunoaștere și eliminată imediat după primirea răspunsului. Nu ajunge pe disc și nu intră în comandă.
• Aveți o alternativă completă: funcția este opțională. Puteți introduce dimensiunile manual — accesul la cont, crearea și executarea comenzilor nu depind în niciun fel de folosirea ei. Dacă funcția nu este disponibilă (lipsă de configurare, limită atinsă, eroare de rețea sau răspuns imposibil de citit), formularul se completează manual, fără nicio consecință pentru dumneavoastră.

7.3. Cloudflare

Traficul site-ului trece printr-o rețea globală de livrare și protecție operată de Cloudflare, Inc., care include servere din afara Republicii Moldova. Se transferă datele tehnice ale conexiunii, inclusiv adresa IP, iar scopul este menținerea disponibilității site-ului și protecția împotriva atacurilor — temeiul este art. 6 alin. (1) lit. f) din Legea nr. 195/2024. Garanțiile pentru transfer sunt aceleași clauze contractuale standard prevăzute la art. 46 alin. (2) lit. c); o copie se poate solicita la adresa de la punctul 2.

8. Cât timp păstrăm datele

9. Drepturile dumneavoastră

Cum vă exercitați aceste drepturi

• Trimiteți cererea la adresa de e-mail pentru cereri privind datele personale indicată la punctul 2, sau în scris la adresa noastră poștală.
• Răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem multe cereri în același timp, termenul poate fi prelungit cu două luni — vă anunțăm despre prelungire și motivele ei în prima lună.
• Exercitarea drepturilor este gratuită.
• Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare pentru a ne asigura că datele nu ajung la altcineva.
• În cazul cererilor evident nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă, calculată pe costurile administrative, sau putem refuza să dăm curs cererii — în ambele cazuri vă explicăm motivul și vă indicăm căile de atac.
• Dacă refuzăm o cerere, vă comunicăm motivele în cel mult o lună, împreună cu dreptul de a depune plângere la Centru și de a vă adresa în instanță (punctul 19).

10. Dreptul de a vă opune prelucrării

11. Consimțământul: cum se dă și cum se retrage

• Pentru ce folosim consimțământul: pentru funcția de recunoaștere a listei de piese după fotografie, inclusiv transferul imaginii în Statele Unite; și pentru comunicări comerciale, dacă și când vom începe să le transmitem. Pentru nimic altceva.
• Cum se dă: printr-o acțiune separată și clară a dumneavoastră. Nu folosim casete bifate în avans și nici consimțământ „implicit”. Fără consimțământ, funcția de recunoaștere nu pornește deloc, iar dimensiunile se introduc manual.
• Cum se retrage: la fel de simplu cum s-a dat — dintr-un singur clic în pagina Contul meu, sau printr-un mesaj la adresa de la punctul 2. Nu vă cerem cerere scrisă, nu vă trimitem la telefon și nu vă întrebăm de ce.
• Retragerea nu are efect retroactiv: nu afectează legalitatea prelucrărilor efectuate înainte de retragere. Practic, nu mai trimitem nicio fotografie nouă către furnizorul de recunoaștere.
• Consimțământul nu este o condiție de utilizare a Serviciului: refuzul recunoașterii prin fotografie și al comunicărilor comerciale nu limitează în niciun fel înregistrarea, crearea comenzilor sau executarea lor.

La înregistrare bifați că ați citit și ați înțeles această politică — este o confirmare a informării, nu un consimțământ pentru prelucrare. Data acestei confirmări, data și versiunea Termenilor acceptați se păstrează în profilul dumneavoastră ca dovadă a informării. Temei: art. 7 alin. (1)–(4) și art. 13 alin. (2) lit. c) din Legea nr. 195/2024.

12. Ce date sunt obligatorii și ce se întâmplă dacă refuzați

13. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod semnificativ, în sensul art. 22 din Legea nr. 195/2024. Nu facem profilare și nu vă evaluăm automat în niciun fel.

Funcția de recunoaștere a schițelor prin fotografie nu este o decizie automatizată: rezultatul ei este doar o completare preliminară a formularului, pe care o verificați și o corectați dumneavoastră înainte de a trimite comanda. Comanda este preluată și verificată apoi de un angajat.

Precizia recunoașterii nu este garantată — scrisul de mână poate fi citit greșit. Verificați fiecare valoare recunoscută înainte de a trimite comanda: fabricația se face după datele din comanda trimisă de dumneavoastră.

14. Cookie-uri și tehnologii similare

• Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, nu avem pixeli de rețele sociale și nu construim profiluri de marketing. Nu urmărim activitatea dumneavoastră online în afara acestui site.
• Paginile nu încarcă resurse de pe servere străine: atât stilurile, cât și fontul sunt livrate de pe serverul nostru. Browserul dumneavoastră nu comunică, la deschiderea paginii, cu rețele de conținut terțe.
• Cookie-urile session și lang sunt strict necesare pentru funcționarea cabinetului, așa că nu vă cerem consimțământ pentru ele. Dacă dezactivați cookie-urile în browser, autentificarea în cabinet devine imposibilă.
• Dacă vom introduce vreodată tehnologii care nu sunt strict necesare (analiză, marketing), le vom activa numai după consimțământul dumneavoastră, cerut printr-un mecanism separat, cu posibilitatea de a refuza la fel de simplu.

15. Cum protejăm datele

Mai jos sunt măsurile pe care le aplicăm efectiv. Nu promitem ce nu facem.

• Traficul dintre browserul dumneavoastră și serviciu este criptat prin HTTPS/TLS; rețeaua de protecție filtrează atacurile înainte ca acestea să ajungă la server.
• Parolele sunt păstrate doar ca hash — nu în clar, nu reversibil. Nimeni, nici administratorul, nu vă poate citi parola. Cerințe minime: 8 caractere, cel puțin o literă și o cifră.
• Cookie-ul de sesiune este semnat criptografic, marcat HttpOnly (inaccesibil scripturilor) și SameSite=Lax (protecție împotriva cererilor din alte site-uri).
• Accesul este separat pe roluri: clientul vede numai comenzile sale; operatorul vede comenzile și fișele clienților, gestionează comenzile (statut, notițe, mesaje), dar nu poate modifica datele de profil ale clientului; administratorul poate modifica.
• Fișierele atașate sunt accesibile numai proprietarului comenzii și angajaților autorizați. La încărcare verificăm extensia, tipul MIME și dimensiunea, iar numele fișierului este înlocuit cu unul generat, astfel încât numele original să nu apară în adresa fișierului.
• Datele se scriu pe disc atomic, sub blocare, pentru a preveni pierderea sau coruperea lor la scrieri simultane.
• Serverul este amplasat în Republica Moldova.
• Fotografiile trimise la recunoaștere nu ajung niciodată pe disc.
• Fișierele din ciornele nefinalizate se șterg automat după 24 de ore.
• Adresa IP a clientului este eliminată din profiluri automat, la fiecare pornire a aplicației — datele pe care nu le păstrăm nu pot fi nici pierdute, nici divulgate.
• Jurnalele aplicației conțin numai linii tehnice de funcționare, fără date personale.
• Angajații prelucrează datele numai conform instrucțiunilor noastre și sunt ținuți de obligația de confidențialitate.

Temei: art. 25 și art. 32 din Legea nr. 195/2024. Niciun sistem nu este absolut sigur; dacă observați o vulnerabilitate sau o folosire suspectă a contului dumneavoastră, anunțați-ne imediat la adresele de la punctul 2.

16. Datele altor persoane în fișiere și în câmpurile libere

Arhitectura serviciului vă permite să încărcați fișiere și să scrieți text liber. De aceea vă rugăm să respectați câteva reguli simple:

• Nu încărcați fotografii sau PDF-uri care conțin date personale ale altor persoane: numele, telefonul sau adresa măsurătorului, a unei rude, a unui alt beneficiar.
• Prin încărcare, confirmați că aveți dreptul să ne transmiteți materialul și că ați obținut consimțămintele necesare de la persoanele vizate, dacă acestea apar în material.
• Înainte de a trimite o fotografie la recunoaștere, acoperiți sau decupați zona cu nume și număr de telefon: pentru recunoaștere sunt necesare numai dimensiunile.
• În câmpurile libere („Note”, „Specificări”) nu scrieți date personale care nu au legătură cu comanda și, în niciun caz, date din categorii speciale (sănătate, convingeri, date biometrice).
• Dacă totuși ajung la noi date ale unor terți, putem șterge materialul respectiv. Persoanele terțe ni se pot adresa la adresa de e-mail pentru cereri privind datele personale de la punctul 2.

Temei: art. 5 alin. (1) lit. c) și lit. f) și art. 9 din Legea nr. 195/2024. Consimțământul dumneavoastră nu acoperă datele altor persoane — de aceea regula este necesară.

17. Minorii

Serviciul este destinat exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că un cont a fost creat de un minor, îl ștergem fără întârziere. Sesizările se trimit la adresa de e-mail pentru cereri privind datele personale de la punctul 2.

Pentru claritate: potrivit art. 8 din Legea nr. 195/2024, în cazul serviciilor societății informaționale oferite direct unui copil, consimțământul copilului este valabil de la vârsta de 14 ani, iar sub această vârstă este necesar consimțământul sau autorizarea reprezentantului legal. Noi mergem însă mai departe decât pragul legal și limităm accesul la persoanele majore, pentru că prelucrarea comenzilor de mobilă presupune raporturi contractuale cu un adult.

18. Incidentele de securitate

Dacă are loc o încălcare a securității datelor personale, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore de la momentul în care am aflat despre ea, cu excepția cazurilor în care încălcarea nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor.

Dacă încălcarea poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă informăm și pe dumneavoastră, fără întârzieri nejustificate, într-un limbaj clar și simplu: ce s-a întâmplat, ce date sunt afectate, ce consecințe probabile există, ce am făcut deja și ce vă recomandăm să faceți. Toate incidentele, inclusiv cele care nu se notifică, se consemnează în documentația noastră internă.

Temei: art. 33 și art. 34 din Legea nr. 195/2024.

19. Plângere și acces la justiție

Dacă considerați că vă prelucrăm datele cu încălcarea legii, vă rugăm să ne scrieți întâi nouă — de obicei se rezolvă repede. Aveți însă în orice moment dreptul de a depune plângere la autoritatea de supraveghere:

Aveți, de asemenea, dreptul de a vă adresa instanței de judecată, atât împotriva unei decizii a Centrului, cât și direct împotriva noastră, și de a cere repararea prejudiciului suferit. Temei: art. 12 alin. (4), art. 13 alin. (2) lit. d), art. 72 și art. 73 din Legea nr. 195/2024.

20. Prelucrarea într-un alt scop

Dacă va apărea necesitatea de a prelucra datele dumneavoastră în alt scop decât cele descrise la punctul 5, vă informăm înainte de a începe acea prelucrare, indicând noul scop și temeiul juridic, iar acolo unde legea cere consimțământ, vi-l cerem separat. Temei: art. 6 alin. (5) și art. 13 alin. (3) din Legea nr. 195/2024.

21. Versiunea documentului și modificările

• Versiunea și data acestei politici sunt afișate în partea de sus a paginii. Versiunea pe care ați acceptat-o la înregistrare este consemnată în profilul dumneavoastră.
• Publicăm orice versiune nouă pe această pagină. La modificări esențiale vă anunțăm în cabinet și, dacă este cazul, prin e-mail, înainte ca modificările să intre în vigoare, ca să aveți timp să le citiți.
• Versiunile anterioare se păstrează și vă sunt puse la dispoziție la cerere, la adresa de la punctul 2.

22. Ce nu facem — pe scurt

• Nu vindem și nu închiriem datele dumneavoastră.
• Nu construim profiluri publicitare și nu facem marketing comportamental.
• Nu colectăm și nu stocăm adresa IP a clientului în contul său.
• Nu colectăm date din categorii speciale și nici date privind cazierul judiciar.
• Nu încasăm plăți prin cabinet și nu păstrăm date de card bancar.
• Nu luăm decizii automatizate cu efecte juridice asupra dumneavoastră.
• Nu folosim conținutul comenzilor dumneavoastră pentru antrenarea modelelor de inteligență artificială.
• Nu salvăm fotografiile trimise la recunoaștere.
• Nu încărcăm în paginile noastre resurse de la terți care să vă urmărească.

23. Limba documentului

În caz de divergență între versiunea în limba română și traduceri, prevalează versiunea în limba română.