Politica de Confidențialitate

Data intrării în vigoare: 1 martie 2024 | Ultima actualizare: 15 ianuarie 2025

1. Operatorul de Date cu Caracter Personal

Xenobridge SRL (denumită în continuare „Xenobridge", „noi", „nouă" sau „al nostru") este operatorul datelor cu caracter personal colectate prin intermediul website-ului xenobridge.digital și al serviciilor conexe.

Date de identificare:

Denumire: Xenobridge SRL
Sediu social: Strada Ștefan cel Mare nr. 31, Suceava, județul Suceava, cod poștal 720003, România
CUI: RO48271560
Nr. Reg. Comerțului: J33/847/2023
Email: [email protected]
Telefon: +40 230 741 862

Xenobridge SRL este înregistrată la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și respectă integral prevederile Regulamentului (UE) 2016/679 (RGPD), Legii nr. 190/2018 privind măsurile de punere în aplicare a RGPD și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Ce Date Colectăm

În funcție de modul în care interacționezi cu platforma noastră, putem colecta următoarele categorii de date:

2.1 Date furnizate direct de tine

Date de identificare: nume, prenume, adresă de email, număr de telefon
Date de livrare: adresă poștală completă (stradă, număr, apartament, localitate, județ, cod poștal)
Date tranzacționale: istoricul comenzilor, produse selectate, valori, metode de plată alese (nu stocăm date complete ale cardului)
Comunicări: mesajele trimise prin formularul de contact, email sau telefon
Conținut generat: recenzii de produse, rating-uri, comentarii

2.2 Date colectate automat

Date de navigare: adresa IP (anonimizată după 24h), tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii, sursa de trafic
Date despre dispozitiv: tipul dispozitivului, rezoluția ecranului, fusul orar
Cookie-uri și tehnologii similare: detalii în Secțiunea 7 și în Politica privind Cookie-urile

3. Scopurile și Temeiurile Legale ale Prelucrării

Scop	Temeiul legal (art. RGPD)	Durata păstrării
Procesarea și livrarea comenzilor	Art. 6(1)(b) — executarea contractului	10 ani (obligații contabile)
Emiterea facturilor și evidența contabilă	Art. 6(1)(c) — obligație legală	10 ani conform Legii contabilității
Comunicații privind statusul comenzii	Art. 6(1)(b) — executarea contractului	Durata relației comerciale + 3 ani
Suport clienți și soluționarea reclamațiilor	Art. 6(1)(b)/(f) — interes legitim	5 ani de la ultima interacțiune
Newsletter și comunicări de marketing	Art. 6(1)(a) — consimțământ explicit	Până la retragerea consimțământului
Analiza statistică și îmbunătățirea platformei	Art. 6(1)(f) — interes legitim	Date anonimizate/agregate, nelimitat
Prevenirea fraudelor și securitatea sistemelor	Art. 6(1)(f) — interes legitim	6 luni (log-uri) / 3 ani (incidente)
Conformitate cu obligații legale	Art. 6(1)(c) — obligație legală	Conform legislației aplicabile

4. Destinatarii Datelor

Datele tale cu caracter personal pot fi transmise, în limitele necesare și cu garanțiile legale corespunzătoare, către:

Furnizori de servicii de curierat: Fan Courier, DPD România, Cargus — exclusiv pentru livrarea comenzilor
Procesatori de plăți: furnizori certificați PCI-DSS pentru tranzacții cu cardul bancar online
Furnizori de servicii cloud și hosting: cu sediul în UE sau în țări cu nivel adecvat de protecție, cu clauze contractuale standard
Furnizori de analiză web: Google Analytics 4 (cu anonimizarea IP activată, date procesate în UE)
Autorități publice: ANAF, instanțe judecătorești, organe de urmărire penală — exclusiv în cazurile prevăzute de lege

Nu vindem, nu închiriem și nu cedăm datele tale personale unor terți în scopuri de marketing fără consimțământul tău explicit.

5. Transferuri Internaționale de Date

Datele cu caracter personal sunt prelucrate în principal în interiorul Spațiului Economic European (SEE). În cazul utilizării unor servicii cu procesare în afara SEE (de ex. anumite instrumente de analiză), aplicăm mecanismele legale de transfer prevăzute de RGPD: Decizia de adecvare a Comisiei Europene, Clauze Contractuale Standard (SCC) sau Cadrul de Confidențialitate UE-SUA (EU-US Data Privacy Framework, acolo unde aplicabil).

6. Drepturile Tale

Conform RGPD, beneficiezi de următoarele drepturi, pe care le poți exercita gratuit:

Dreptul de acces (art. 15 RGPD): să primești o copie a datelor tale personale prelucrate de noi
Dreptul la rectificare (art. 16 RGPD): să corectezi datele inexacte sau incomplete
Dreptul la ștergere (art. 17 RGPD): să soliciți ștergerea datelor în condițiile prevăzute de lege
Dreptul la restricționarea prelucrării (art. 18 RGPD): să suspendezi temporar prelucrarea în anumite circumstanțe
Dreptul la portabilitatea datelor (art. 20 RGPD): să primești datele furnizate de tine într-un format structurat, lizibil automat
Dreptul la opoziție (art. 21 RGPD): să te opui prelucrării bazate pe interesul legitim sau în scop de marketing direct
Dreptul de a nu fi supus unei decizii exclusiv automate (art. 22 RGPD)
Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, transmite o cerere scrisă la [email protected], menționând numele complet, adresa de email asociată contului și dreptul pe care dorești să îl exerciți. Vom răspunde în maxim 30 de zile calendaristice, cu posibilitate de prelungire cu 2 luni în cazuri complexe.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, email: [email protected], telefon: +40 318 059 211.

7. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri și tehnologii de urmărire similare (pixel, local storage) pentru funcționarea corectă a platformei, analiză statistică și personalizarea experienței. Detalii complete despre tipurile de cookie-uri utilizate, durata lor de viață și modalitățile de gestionare a consimțământului se regăsesc în Politica privind Cookie-urile.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii: transmiterea datelor prin protocol HTTPS/TLS, pseudonimizarea datelor sensibile, controlul strict al accesului (principiul minimului de privilegii), backup-uri criptate regulate, monitorizarea continuă a sistemelor și proceduri documentate de gestionare a incidentelor de securitate.

În cazul unui incident de securitate care prezintă un risc ridicat pentru drepturile tale, te vom notifica în maxim 72 de ore de la constatarea incidentului, conform art. 33–34 RGPD.

9. Vârsta Minimă

Serviciile Xenobridge sunt destinate persoanelor cu vârsta de minimum 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane sub această vârstă. Dacă ai cunoștință de faptul că un minor ne-a furnizat date personale, te rugăm să ne contactezi la adresa de email de mai jos pentru ștergerea imediată a acestor date.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative, tehnice sau ale modului de funcționare al platformei. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Te recomandăm să verifici periodic această pagină. Modificările esențiale vor fi notificate prin email sau printr-un banner vizibil pe site.

11. Contact

Pentru orice întrebare, solicitare sau preocupare privind prelucrarea datelor tale personale:

Email: [email protected]
Telefon: +40 230 741 862 (luni–vineri, 09:00–18:00)
Adresă poștală: Xenobridge SRL, Strada Ștefan cel Mare nr. 31, Suceava 720003, România