Politica de confidențialitate
La data de 27.10.2026
1. Introducere
Bun venit pe 360-for-you.com (denumit în continuare "Site-ul"). Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. cu caracter personal, în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu alte legi aplicabile în domeniul protecției datelor.
Operatorul de date cu caracter personal responsabil pentru acest Site este:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Germania
Întreprindere individuală
Proprietar: Dmitry Rudenko
E-mail: info@360-for-you.com
Centru de asistență telefonică: +49302239952360 (Germană și engleză)
Mai multe informații despre Proprietarul Site-ului: https://360-for-you.com/about-us
2. Ce date colectăm și de ce?
Colectăm și prelucrăm următoarele categorii de date cu caracter personal:
| Date | Scop | Temei juridic | Perioada de stocare |
|---|---|---|---|
| Nume, adresă de e-mail | Administrarea contului și notificări | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Limbă, țară, fus orar, unități de măsură | Afișarea serviciului în limba dvs., a datelor calendaristice potrivit fusului dvs. orar și a valorilor în unitățile dvs. de măsură | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| ID-ul conversației Telegram | Trimiterea notificărilor prin Telegram în loc de e-mail (opțional) | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea de către utilizator sau la ștergerea contului |
| Adresa de e-mail a contului Google pe care îl conectați pentru Street View | Publicarea panoramelor pe Google Street View (opțional, numai la cererea dvs.) | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea de către utilizator sau la ștergerea contului |
| Adresa de e-mail introdusă de un alt utilizator care vă invită într-un proiect sau vă adaugă într-un grup de utilizatori | Acordarea accesului la proiectele partajate; în cazul unei invitații într-un proiect, trimiterea unui e-mail despre aceasta, dacă utilizatorul care vă invită alege această opțiune | Interes legitim (art. 6 alin. (1) lit. f)) | Până la ștergerea contului |
| Parolă (stocată sub formă de hash) | Autentificare | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Starea verificării adresei de e-mail | Securitatea contului | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Fotografie de profil | Personalizare | Consimțământ (art. 6 alin. (1) lit. a)) | Până la ștergerea sau înlocuirea de către utilizator ori la ștergerea contului |
| Fișiere încărcate (panorame, nori de puncte, CAD etc.) | Furnizarea serviciului | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea proiectului sau a contului |
| Comentarii în proiecte | Colaborare | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea de către utilizator sau la ștergerea contului |
| Informații de plată (prelucrate de Stripe) | Administrarea abonamentului | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Facturi și evidențe ale plăților (nume, companie, cod de TVA, țară, sume; pentru transferurile bancare, și numele plătitorului și IBAN-ul) | Îndeplinirea obligațiilor contabile și fiscale; transmise și consultantului nostru fiscal | Obligație legală (art. 6 alin. (1) lit. c)) | Termene legale de păstrare (§ 257 HGB, § 147 AO), inclusiv după ștergerea contului |
| Consumul de tokenuri (ID-ul contului, adresa de e-mail, numărul de tokenuri, data) | Contabilitatea tokenurilor preplătite | Obligație legală (art. 6 alin. (1) lit. c)) | Termene legale de păstrare (§ 257 HGB, § 147 AO), inclusiv după ștergerea contului |
| Cereri de ofertă (companie, nume, adresă de e-mail, adresă poștală) | Pregătirea și trimiterea ofertei solicitate | Demersuri precontractuale (art. 6 alin. (1) lit. b)) | Ștergere după expirarea ofertei; dacă oferta duce la o comandă, se aplică termenele legale de păstrare (§ 257 HGB, § 147 AO) |
| Nume, adresă de e-mail, limbă | Sfaturi și noutăți despre serviciu și un scurt sondaj după primul dvs. proiect | Interes legitim (art. 6 alin. (1) lit. f)) coroborat cu § 7 alin. (3) UWG | Până când vă dezabonați sau vă ștergeți contul |
| Identificatorul clicului pe anunț (gclid) din linkul Google Ads prin care ați ajuns pe site-ul nostru | Identificarea anunțurilor noastre care duc la înregistrări și achiziții; identificatorul nu este transmis niciodată către Google sau alte persoane | Interes legitim (art. 6 alin. (1) lit. f)) | În contul dvs.: până la ștergerea contului. Statisticile privind reclamele (ID-ul clicului, suma, data) se păstrează ulterior, fără a mai fi asociate vreunui cont |
| Adrese IP, jurnale de server | Securitate, prevenirea abuzurilor și statistici privind vizitele | Interes legitim (art. 6 alin. (1) lit. f)) | Jurnalele aplicației: șterse după cel mult 30 de zile; jurnalul de procesare al unui proiect este șters odată cu proiectul. Alte jurnale ale serverului (server web, containere, sistem de operare): rotite automat conform setărilor serverului. |
| Data ultimei conectări | Securitatea contului | Interes legitim (art. 6 alin. (1) lit. f)) | Până la ștergerea contului |
| Data și ora acordării consimțământului | Dovada consimțământului (respectarea GDPR) | Obligație legală (art. 6 alin. (1) lit. c)) | Până la ștergerea contului |
| Informații introduse pentru acordul de prelucrare a datelor (companie, adresă, persoană de contact, adresă de e-mail, responsabil cu protecția datelor) | Încheierea acordului de prelucrare a datelor (art. 28 din GDPR) și păstrarea acestuia ca dovadă | Obligație legală (art. 6 alin. (1) lit. c)) | Până la ștergerea contului |
E-mailurile pe care le trimitem
E-mailurile legate de contul și proiectele dvs. (de exemplu, rezultatele prelucrării, invitații, notificări despre comentarii, plan și plăți, mesaje privind parola și securitatea) fac parte din serviciu și nu pot fi dezactivate. Pentru a nu le mai primi, vă puteți șterge contul. Puteți primi majoritatea acestor notificări prin Telegram în loc de e-mail; consultați profilul dvs.
De câteva ori pe an, trimitem și sfaturi și noutăți despre serviciu, iar după primul dvs. proiect, un scurt chestionar. Vă puteți opune oricând primirii acestor e-mailuri din profilul dvs. sau prin linkul inclus în fiecare dintre ele; nu veți suporta alte costuri în afara celor de transmitere la tarifele de bază.
Fiecare e-mail automat pe care îl trimitem precizează motivul pentru care îl primiți.
3. Cum colectăm datele utilizatorilor?
- Direct de la dvs.: Când vă înregistrați, creați proiecte, încărcați fișiere sau contactați asistența tehnică.
- De la alți utilizatori: Când un utilizator vă invită într-un proiect sau vă adaugă într-un grup de utilizatori, acesta introduce adresa dvs. de e-mail. Dacă primiți o invitație într-un proiect și nu aveți încă un cont, se creează un cont pentru această adresă, astfel încât să puteți accepta invitația. Utilizatorii care vă adaugă în proiectul sau grupul lor pot vedea numele și adresa de e-mail asociate contului dvs. Când comentați într-un proiect, numele dvs. apare lângă comentariu pentru toți cei care pot deschide proiectul (într-un proiect public, pentru orice vizitator), cu excepția cazului în care proprietarul proiectului ascunde autorii comentariilor.
- Din cererile de ofertă: Când se solicită o ofertă, primim datele introduse în cerere: compania, numele, adresa de e-mail și adresa poștală.
- De la Stripe: Când plătiți, primim de la Stripe datele introduse la plată, cum ar fi adresa dvs. de e-mail, numele sau denumirea companiei, adresa de facturare și codul de TVA, metoda de plată folosită (pentru un card, tipul acestuia și ultimele patru cifre), precum și facturile dvs. în format PDF.
- De la furnizorii de autentificare: Dacă vă conectați prin Google sau Microsoft, primim de la furnizor numele, adresa de e-mail și fotografia dvs. de profil.
- Automat: Serverele noastre înregistrează adrese IP și date tehnice în jurnalele de server, în scopuri de securitate.
4. Servicii ale terților și transferuri internaționale de date
Pentru funcționarea Site-ului, folosim următoarele servicii ale terților. Datele dvs. pot fi transferate în țări din afara Spațiului Economic European (SEE). Acolo unde este cazul, aceste transferuri sunt protejate prin clauze contractuale standard (CCS) sau prin Cadrul UE-SUA privind confidențialitatea datelor.
| Serviciu | Scop | Date transferate | Locație |
|---|---|---|---|
| Hetzner Online GmbH | Găzduirea Site-ului și a copiilor de rezervă ale acestuia | Toate datele stocate pe Site | Germania (servere), Finlanda (copii de rezervă) |
| Stripe Payments Europe, Ltd. | Procesarea plăților | Adresă de e-mail, date de plată | Irlanda |
| Google OAuth | Autentificare | Adresă de e-mail, nume, fotografie de profil | SUA |
| Autodesk Model Derivative API | Conversia fișierelor CAD | Fișiere CAD | SUA |
| Google Street View Publish API | Publicarea panoramelor pe Google Street View (opțional, numai la cererea dvs.) | Panorame și locațiile acestora; acces la contul Google pe care îl conectați | SUA |
| OpenStreetMap (OSMF) | Dale de hartă și geocodare (când proiectul este georeferențiat) | Adresă IP; la căutarea unui loc, și textul căutat | Regatul Unit |
| OpenTopoMap | Dale de hartă topografică (când proiectul este georeferențiat) | Adresă IP | Germania |
| Esri ArcGIS Online | Dale de hartă (când proiectul este georeferențiat) | Adresă IP | SUA |
| Microsoft Bing Maps | Dale de hartă (când proiectul este georeferențiat) | Adresă IP | SUA |
| Pictogramele standard ale marcajelor din straturile KML (când proiectul este georeferențiat) | Adresă IP | SUA | |
| OpenAI | Asistent AI | Mesaje din conversație | SUA |
| OpenAI | Identificarea sistemului de coordonate | Textul sistemului de coordonate, intervalul de coordonate, țara contului | SUA |
| Furnizor de servicii de e-mail prin SMTP | Toate notificările | Adresă de e-mail, nume, detalii de plată, detalii despre proiect etc. | UE |
| Telegram (Telegram Messenger Inc.) | Toate notificările (opțional) | Adresă de e-mail, nume, detalii de plată, detalii despre proiect etc. | Emiratele Arabe Unite (Dubai) |
Serviciile de hărți din acest tabel (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps și Google) sunt contactate numai după ce faceți clic pe "Afișați harta" pe hartă. Alegerea dvs. este stocată în browserul dvs. (art. 6 alin. (1) lit. a)); o puteți retrage oricând ștergând datele acestui site din browser.
Nu vindem, nu închiriem și nu partajăm datele dvs. cu caracter personal cu terți în scopuri de marketing. Nu folosim servicii terțe de analiză, publicitate sau urmărire.
Pentru a vă sugera țara la înregistrare și în profilul dvs., o estimăm pe baza adresei dvs. IP, folosind o copie locală a bazei de date MaxMind GeoLite2, stocată pe serverele noastre. Adresa dvs. IP nu este transmisă către MaxMind sau către alți terți pentru această verificare. Acest produs include date GeoLite2 create de MaxMind, disponibile la https://www.maxmind.com.
5. Fișiere cookie și tehnologii de urmărire
Folosim doar fișiere cookie proprii, esențiale pentru conectare și gestionarea sesiunilor. Acestea sunt strict necesare pentru funcționarea site-ului nostru. Nu folosim fișiere cookie de la terți, pixeli de urmărire, tehnici de amprentare digitală sau alte tehnologii de urmărire.
Pe pagina de prețuri pentru utilizatorii conectați, tabelul de prețuri Stripe încorporat poate seta un fișier cookie Stripe în propriul cadru; nu avem acces la acesta (consultați politica de confidențialitate a Stripe).
Respectăm semnalele Global Privacy Control (GPC): când browserul dvs. transmite un astfel de semnal, nu înregistrăm identificatorul clicului pe anunț. Nu vindem și nu partajăm datele dvs. cu caracter personal. Declarația noastră într-un format care poate fi citit automat este publicată la /.well-known/gpc.json.
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. cu caracter personal, inclusiv:
- Parolele sunt stocate sub formă de hash folosind un algoritm standard în domeniu (scrypt)
- Autentificarea cu doi factori (2FA) este disponibilă pentru toate conturile
- Protecție împotriva atacurilor CSRF pentru toate formularele
- Antete Content Security Policy (CSP)
- Limitarea frecvenței cererilor către punctele finale de autentificare
- Toate fișierele cookie au atributele Secure, HttpOnly și SameSite
- Toate resursele sunt găzduite pe serverele noastre (fără dependențe de rețele CDN externe), cu excepția serviciilor de hărți menționate în secțiunea 4 (dale de hartă și geocodare) și a tabelului de prețuri Stripe de pe pagina de prețuri pentru utilizatorii conectați
7. Drepturile dvs. conform GDPR
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces (art. 15): puteți exporta oricând toate datele dvs. cu caracter personal din pagina de profil.
- Dreptul la rectificare (art. 16): vă puteți actualiza oricând numele, parola și celelalte informații din profil.
- Dreptul la ștergerea datelor (art. 17): vă puteți șterge contul din pagina de profil. Datele contului dvs., fișierele încărcate de dvs., proiectele al căror unic proprietar sunteți și comentariile dvs., împreună cu răspunsurile la acestea, sunt șterse imediat. Un proiect pe care îl dețineți împreună cu alți utilizatori rămâne la aceștia, inclusiv fișierele pe care le-ați încărcat în el, iar răspunsurile dvs. la comentariile altor utilizatori rămân, afișate fără numele dvs. Adresa dvs. de e-mail rămâne în evidențele încărcărilor din proiecte și în copiile bazei de date pe care aplicația le creează înainte de actualizări timp de cel mult 30 de zile. Fac excepție facturile, evidențele plăților și evidențele consumului dvs. de tokenuri, pe care legea ne obligă să le păstrăm pe durata termenelor legale de stocare (art. 17 alin. (3) lit. b)).
- Dreptul la portabilitatea datelor (art. 20): vă puteți exporta datele în formatul JSON, care poate fi citit automat, din pagina de profil.
- Dreptul la restricționarea prelucrării (art. 18): puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în anumite situații (de exemplu, cât timp contestați exactitatea datelor).
- Dreptul la opoziție (art. 21): vă puteți opune prelucrării întemeiate pe interese legitime (art. 6 alin. (1) lit. f)), cum ar fi păstrarea jurnalelor de server. Vom înceta această prelucrare, cu excepția cazului în care avem motive legitime și imperioase pentru a o continua.
- Dreptul de a vă opune marketingului direct (art. 21 alin. (2)): puteți renunța oricând la e-mailurile cu sfaturi și noutăți din profilul dvs. sau folosind linkul din fiecare astfel de e-mail. După aceea, nu vom mai folosi datele dvs. în acest scop.
- Dreptul de a vă retrage consimțământul (art. 7 alin. (3)): vă puteți retrage oricând consimțământul prin ștergerea contului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
- Dreptul de a depune o plângere: puteți depune o plângere la o autoritate de supraveghere dacă considerați că datele dvs. sunt prelucrate ilegal.
8. Notificarea încălcărilor securității datelor cu caracter personal
În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere competentă în termen de 72 de ore și, dacă este necesar, vom informa utilizatorii afectați fără întârzieri nejustificate.
9. Date de contact
Dacă aveți întrebări sau preocupări privind protecția datelor ori doriți să vă exercitați drepturile, contactați-ne:
- prin e-mail: support@360-for-you.com
- prin telefon: +49302239952360 (Germană și engleză)
10. Actualizări ale Politicii de confidențialitate
Putem actualiza periodic această Politică de confidențialitate. Toate modificările vor fi publicate pe această pagină, împreună cu data actualizării. Dacă aducem modificări semnificative care vă afectează drepturile, vă vom informa prin e-mail sau printr-o notificare pe Site-ul nostru. Vă recomandăm să consultați periodic această pagină.