--- title: "Politică de confidențialitate — qr3.app" description: "Politică de confidențialitate a qr3.app conform GDPR" canonical: "https://qr3.app/ro/legal/privacy/" lang: "ro" robots: "noindex" --- # Politică de confidențialitate — qr3.app > Politică de confidențialitate a qr3.app conform GDPR Canonical: **ℹ️ Această traducere este doar în scop informativ. Versiunea germană este obligatorie din punct de vedere juridic.** [Vezi versiunea obligatorie](/de/legal/datenschutz/) Protecția datelor # Politică de confidențialitate Ultima actualizare: martie 2026 | Operator: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app) ## 1. Principii Prelucrăm datele cu caracter personal în conformitate cu GDPR (UE) 2016/679. Protecția datelor dumneavoastră este o preocupare centrală pentru noi. qr3.app a fost dezvoltat conform principiului *Privacy by Design*: adresele IP nu sunt stocate niciodată — acestea sunt pseudonimizate imediat la nivel de Edge (Cloudflare Workers) cu HMAC-SHA-256, un secret de lungă durată, scop și zi UTC, înainte ca datele să fie salvate. ## 2. Date prelucrate ### 2.1 Utilizarea API-ului (Utilizatori înregistrați) - **Date de cont:** Adresă de e-mail, nume (prin autentificarea Clerk.com) - **Date de facturare:** ID client Stripe, starea abonamentului (fără date de card de credit — Stripe le prelucrează direct) - **Date de utilizare:** Coduri QR create, configurații ale spațiului de lucru - **Temei juridic:** Art. 6 alin. 1 lit. b GDPR (executarea contractului) ### 2.2 Analiza scanărilor (Utilizatori finali care scanează codurile QR) - **Pseudonim IP:** HMAC-SHA-256 cu secret de lungă durată, scop și zi UTC — *date cu caracter personal pseudonimizate; nu pot fi recuperate direct din hash, dar deținătorul secretului poate recalcula pentru acea zi un candidat IP cunoscut* - **Datele dispozitivului:** Tip de dispozitiv, sistem de operare, browser (din User-Agent, anonimizat) - **Date geografice:** Țară, oraș (din antetul Cloudflare CF-IPCountry — nu se stochează nicio adresă IP) - **Temei juridic:** Art. 6 alin. 1 lit. f GDPR (interesul legitim al deținătorilor de coduri QR pentru statistici) - **Păstrare:** 90 de zile, după care se șterg automat ### 2.3 Vizitarea site-ului web (qr3.app) - Fără cookie-uri de urmărire - Jurnale de server: Cloudflare prelucrează datele de conexiune în conformitate cu [politica lor de confidențialitate](https://www.cloudflare.com/de-de/privacypolicy/) Pentru a număra vizualizările de pagină pentru fiecare versiune lingvistică, qr3.app utilizează Cloudflare Web Analytics. Acest serviciu nu utilizează cookie-uri sau alte mecanisme de stocare pe partea de client, nu stochează adrese IP și nu creează profiluri de utilizatori. Datele colectate, în mod agregat, sunt: calea paginii, site-ul de proveniență (referrer), tipul de browser și de dispozitiv, precum și țara. Furnizor: Cloudflare, Inc., în calitate de persoană împuternicită de operator ([Acord de prelucrare a datelor](https://www.cloudflare.com/cloudflare-customer-dpa/)). Temei juridic: Art. 6 alin. 1 lit. f GDPR — interes legitim privind monitorizarea audienței pentru fiecare limbă în parte. Nu este necesar un cookie de renunțare (opt-out), deoarece nu se stochează date pe dispozitivul dumneavoastră. ## 3. Transferul datelor către terți Transferăm datele doar către: - **Cloudflare, Inc.** (SUA) — infrastructură, CDN, Workers. Temei juridic: Clauze contractuale standard (SCC) - **Clerk.com** — autentificare. Temei juridic: SCC - **Stripe, Inc.** (SUA) — procesarea plăților. Temei juridic: SCC Nu are loc niciun transfer de date în scopuri publicitare. ## 4. Drepturile dumneavoastră (GDPR Art. 15–22) - **Acces (Art. 15):** `GET /v1/account/privacy` sau e-mail la [office@qr3.app](mailto:office@qr3.app) - **Portabilitatea datelor (Art. 20):** `GET /v1/account/export` — export JSON al tuturor datelor - **Ștergere (Art. 17):** `DELETE /v1/account` sau e-mail — ștergere completă în termen de 30 de zile - **Restricționare (Art. 18):** E-mail la [office@qr3.app](mailto:office@qr3.app) - **Opoziție (Art. 21):** Oricând, din motive legate de interese legitime ## 5. Cookie-uri qr3.app utilizează exclusiv cookie-uri de sesiune necesare din punct de vedere tehnic (autentificare prin Clerk). Nu se folosesc cookie-uri de marketing sau de urmărire. Prin urmare, nu este necesar consimțământul conform directivei privind cookie-urile. De asemenea, Cloudflare Web Analytics (a se vedea secțiunea 2.3) nu utilizează cookie-uri. ## 6. Securitatea datelor Toate datele sunt transmise criptat (TLS 1.3). Criptarea bazei de date în repaus (at-rest) se realizează prin Cloudflare D1. Cheile API sunt stocate sub formă de hash. Semnăturile Webhook sunt realizate prin HMAC-SHA256. ## 7. Dreptul de a depune o plângere Aveți dreptul de a depune o plângere la Autoritatea Austriacă pentru Protecția Datelor: [Autoritatea pentru Protecția Datelor (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse 40-42, 1030 Viena ## 8. Contact pentru protecția datelor Ostheimer OG Fabriksgasse 20, 2230 Gänserndorf [office@qr3.app](mailto:office@qr3.app)