Politica de confidențialitate

Ultima actualizare: 3 septembrie 2026.

Prezenta politică explică modul în care STEJARUL TECH SRL colectează, utilizează, păstrează și protejează datele cu caracter personal în cadrul platformei Stejarul QR, disponibilă la https://qr.stj.ro.

1. Operatorul datelor

Operatorul platformei este STEJARUL TECH SRL, CUI 49882677, înregistrată la Registrul Comerțului sub nr. J2024007175406, cu sediul social în Bd. Băbeni nr. 1, bl. Z1, sc. 4, ap. 49, Sector 3, București, România.

Pentru întrebări sau solicitări privind protecția datelor ne poți contacta la adresa: suport@stj.ro.

2. Cui i se aplică această politică

Această politică se aplică:

• vizitatorilor site-ului;
• persoanelor care creează sau administrează un cont;
• clienților care creează, configurează ori plătesc coduri QR;
• persoanelor care scanează coduri QR administrate prin platformă;
• persoanelor care ne contactează pentru asistență.

3. Datele pe care le prelucrăm

3.1. Datele contului

Putem prelucra:

• adresa de e-mail;
• numele sau denumirea furnizată în cont;
• parola, stocată exclusiv sub formă criptografică;
• data creării și ultima actualizare a contului;
• starea verificării adresei de e-mail;
• istoricul comunicărilor și al solicitărilor de suport.

3.2. Datele codurilor QR

Pentru furnizarea serviciului prelucrăm informațiile introduse de utilizator, precum:

• numele și identificatorul codului QR;
• adresa URL de destinație;
• subdomeniul standard și, dacă este cumpărat, numele Adresei Premium asociate;
• culorile, stilul, logo-ul și celelalte opțiuni vizuale;
• data creării, perioada de valabilitate și starea codului;
• numărul și istoricul tehnic al scanărilor.

Pentru Adresa Premium prelucrăm și rezultatul verificării disponibilității, perioada de rezervare temporară, planul ales, starea activării și expirării, precum și identificatorii tehnici ai comenzii, plății sau abonamentului Stripe.

Utilizatorul care creează un cod QR este responsabil pentru legalitatea destinației, a conținutului și a datelor încărcate în platformă.

3.3. Date tehnice și date despre scanări

Atunci când este accesat site-ul sau este scanat un cod QR, serverele noastre pot înregistra automat:

• data și ora accesării;
• adresa IP sau un identificator tehnic derivat din aceasta;
• tipul browserului, dispozitivului și sistemului de operare;
• antetul user-agent;
• pagina sau sursa de referință, dacă este transmisă de browser;
• codul QR accesat și rezultatul redirecționării;
• evenimente tehnice necesare securității și diagnosticării erorilor.

Aceste date sunt folosite pentru realizarea statisticilor codurilor QR, funcționarea redirecționărilor, prevenirea abuzurilor și securizarea platformei. Statisticile puse la dispoziția titularului codului QR sunt limitate la informațiile oferite de platformă.

3.4. Date despre plăți

Plățile și abonamentele sunt procesate prin Stripe. Noi putem păstra identificatorul clientului Stripe, identificatorul abonamentului, starea plății, perioada achitată și informațiile necesare evidenței financiar-contabile.

Datele complete ale cardului nu sunt stocate pe serverele Stejarul QR. Acestea sunt introduse și prelucrate direct de Stripe, conform politicii de confidențialitate Stripe.

4. Scopurile și temeiurile prelucrării

4.1. Executarea contractului

Prelucrăm datele necesare pentru crearea contului, generarea și administrarea codurilor QR, efectuarea redirecționărilor, procesarea plăților și furnizarea asistenței solicitate. Temeiul este art. 6 alin. (1) lit. b) din GDPR.

4.2. Obligații legale

Prelucrăm anumite date pentru respectarea obligațiilor fiscale, contabile, comerciale și a cerințelor autorităților competente. Temeiul este art. 6 alin. (1) lit. c) din GDPR.

4.3. Interes legitim

Putem prelucra date tehnice pentru securizarea platformei, prevenirea fraudelor și abuzurilor, investigarea incidentelor, apărarea drepturilor noastre și îmbunătățirea serviciului. Temeiul este art. 6 alin. (1) lit. f) din GDPR.

4.4. Consimțământ

Atunci când o anumită prelucrare necesită consimțământ, acesta va fi solicitat separat și poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Comunicări prin e-mail

Putem trimite mesaje necesare funcționării serviciului, inclusiv:

• verificarea adresei de e-mail;
• resetarea parolei și notificări de securitate;
• confirmări privind plățile și abonamentele;
• notificări privind expirarea codurilor QR;
• răspunsuri la solicitările de suport;
• informări importante privind serviciul sau documentele contractuale.

Aceste mesaje sunt operaționale și nu constituie comunicări comerciale nesolicitate. Mesajele de marketing vor fi trimise numai dacă există un temei legal corespunzător.

6. Destinatarii datelor

Datele pot fi transmise, strict în măsura necesară, către:

• furnizorii de găzduire, infrastructură și mentenanță tehnică;
• furnizorii serviciilor de e-mail;
• Stripe și partenerii implicați în procesarea plăților;
• consultanți contabili, fiscali, juridici sau de securitate;
• autorități publice, atunci când transmiterea este impusă de lege;
• titularul unui cod QR, pentru statisticile aferente codului său.

Nu vindem și nu închiriem date cu caracter personal unor terțe părți. Furnizorii contractați primesc numai datele necesare serviciului pe care îl furnizează și trebuie să respecte obligații de confidențialitate și securitate.

7. Transferuri internaționale

Unii furnizori, inclusiv furnizorii serviciilor de plată, pot prelucra date în afara Spațiului Economic European. În aceste situații sunt utilizate mecanisme legale recunoscute de GDPR, precum decizii de adecvare sau clauze contractuale standard.

8. Perioada de păstrare

Datele sunt păstrate numai cât timp sunt necesare scopurilor descrise:

• datele contului și ale codurilor QR — pe durata utilizării contului și, după închidere, pentru perioada necesară soluționării solicitărilor sau apărării drepturilor legale;
• datele privind plățile și documentele financiar-contabile — pentru perioada impusă de legislația fiscală și contabilă;
• numele Adresei Premium, istoricul alocării și starea acesteia — pe durata serviciului și, după expirare, atât cât este justificat pentru reactivare, prevenirea conflictelor, soluționarea solicitărilor și protejarea drepturilor părților;
• datele tehnice și jurnalele de securitate — pentru perioada necesară prevenirii incidentelor și diagnosticării problemelor;
• datele despre scanărilor — cât timp sunt necesare furnizării statisticilor și administrării codului QR;
• corespondența de suport — cât timp este necesară soluționării cererii și eventualelor obligații sau litigii.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală justificată.

9. Cookie-uri

Platforma utilizează cookie-uri strict necesare pentru autentificare, securitate, protecția formularelor și păstrarea sesiunii utilizatorului. Aceste cookie-uri sunt necesare funcționării serviciului și nu sunt utilizate pentru publicitate comportamentală.

La accesarea paginilor Stripe, Stripe poate utiliza propriile tehnologii de stocare, în conformitate cu documentele sale de confidențialitate.

Dacă vom introduce cookie-uri de analiză, marketing sau alte tehnologii opționale, politica va fi actualizată și, atunci când legea o impune, vom solicita consimțământul înainte de activarea lor.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, poți solicita:

• confirmarea faptului că prelucrăm sau nu datele tale;
• accesul la date și obținerea unei copii;
• rectificarea datelor incorecte sau incomplete;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția față de prelucrările întemeiate pe interes legitim;
• retragerea consimțământului, atunci când acesta este temeiul;
• dreptul de a nu face obiectul unei decizii exclusiv automate care produce efecte juridice sau te afectează în mod similar semnificativ.

Pentru exercitarea acestor drepturi, trimite solicitarea la suport@stj.ro. Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității.

Vom răspunde, de regulă, în termen de o lună, conform GDPR. În cazul unor solicitări complexe sau numeroase, termenul poate fi prelungit în condițiile legii.

11. Plângeri

Dacă apreciezi că drepturile tale nu au fost respectate, ne poți contacta pentru soluționarea situației. De asemenea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile, precum conexiuni criptate HTTPS, controlul accesului, parole stocate criptografic, actualizări, copii de siguranță, monitorizare tehnică și limitarea accesului la persoanele autorizate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unui incident, vom aplica procedurile și obligațiile de notificare prevăzute de lege.

13. Codurile QR și site-urile externe

Codurile QR pot redirecționa către site-uri administrate de terțe persoane. STEJARUL TECH SRL nu controlează modul în care acele site-uri colectează sau utilizează datele personale. Recomandăm consultarea politicii de confidențialitate a fiecărui site accesat.

14. Datele minorilor

Serviciul nu este destinat utilizării contractuale de către persoane care nu au capacitatea legală necesară. Nu colectăm cu bună știință date de la minori în lipsa unui temei legal corespunzător. Dacă aflăm că asemenea date au fost furnizate necorespunzător, vom lua măsuri pentru ștergerea lor.

15. Modificarea politicii

Putem actualiza această politică atunci când modificăm serviciile, furnizorii sau obligațiile legale. Versiunea aplicabilă va fi publicată pe această pagină, împreună cu data ultimei actualizări.

16. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor:

STEJARUL TECH SRL
CUI: 49882677
Registrul Comerțului: J2024007175406
Sediu: Bd. Băbeni nr. 1, bl. Z1, sc. 4, ap. 49, Sector 3, București, România
E-mail: suport@stj.ro