Prezenta politică explică modul în care XMASOFT CONSULTING SRL colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul www.xmasoft.ro, solicită informații sau plasează comenzi.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

XMASOFT CONSULTING SRL
CUI: RO22591188
Nr. Registrul Comerțului: J40/19481/2007
Sediu social: Șos. Olteniței nr. 77, bl. G6, sc. A, et. 8, ap. 64, Sector 4, București
E-mail: office@xmasoft.ro
Telefon: 0728 855 055

Adresa pentru retururi:

Str. Speranței nr. 2, Buftea, județul Ilfov

2. Datele pe care le prelucrăm

În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date:

numele și prenumele;
adresa de facturare și adresa de livrare;
adresa de e-mail;
numărul de telefon;
datele firmei, dacă plasați o comandă în numele unei persoane juridice;
produsele comandate și istoricul comenzilor;
informațiile necesare facturării și plății;
mesajele și solicitările transmise prin formularele de contact;
informații privind retururile, garanțiile și reclamațiile;
adresa IP, tipul dispozitivului, browserul și date tehnice privind utilizarea site-ului;
preferințele privind cookie-urile;
orice alte informații pe care ni le transmiteți în mod voluntar.

Nu solicităm și nu stocăm direct datele complete ale cardului bancar. Dacă este disponibilă plata electronică, datele necesare efectuării plății sunt prelucrate de furnizorul serviciului de plată.

3. Scopurile prelucrării

Prelucrăm datele pentru:

înregistrarea, confirmarea și executarea comenzilor;
livrarea produselor;
emiterea facturilor și îndeplinirea obligațiilor contabile și fiscale;
comunicarea cu dumneavoastră despre produse, comenzi, disponibilitate și livrare;
soluționarea retururilor, cererilor de garanție și reclamațiilor;
răspunsul la mesajele transmise prin formularul de contact, e-mail sau telefon;
administrarea conturilor de client;
prevenirea fraudelor și protejarea securității site-ului;
realizarea statisticilor privind utilizarea site-ului, atunci când există consimțământ;
transmiterea comunicărilor comerciale, numai atunci când avem consimțământul necesar sau un alt temei legal aplicabil;
respectarea obligațiilor legale ale societății.

4. Temeiurile juridice

Prelucrarea datelor se bazează, după caz, pe:

executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia;
îndeplinirea obligațiilor legale, inclusiv obligațiile fiscale, contabile și cele privind protecția consumatorilor;
interesul legitim al XMASOFT privind securitatea site-ului, prevenirea fraudelor, administrarea activității și apărarea drepturilor sale;
consimțământul dumneavoastră, pentru cookie-uri neesențiale, statistici, marketing sau comunicări comerciale;
constatarea, exercitarea sau apărarea unui drept în instanță.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Date necesare pentru comenzi

Datele marcate ca obligatorii în formularul de comandă sunt necesare pentru procesarea și livrarea comenzii și pentru emiterea documentelor fiscale.

Dacă nu furnizați aceste date, este posibil să nu putem înregistra sau executa respectiva comandă.

6. Formulare de contact

Când utilizați formularul de contact, putem prelucra numele, adresa de e-mail, numărul de telefon și conținutul mesajului pentru a răspunde solicitării.

Vă rugăm să nu transmiteți prin formular informații care nu sunt necesare soluționării cererii.

7. Contul de client

Dacă vă creați un cont, prelucrăm datele necesare administrării acestuia și afișării comenzilor, adreselor și preferințelor asociate.

Sunteți responsabil pentru păstrarea confidențialității parolei și pentru activitățile realizate prin contul dumneavoastră.

8. Recenzii și comentarii

Dacă publicați o recenzie sau un comentariu, putem prelucra numele afișat, conținutul recenziei, adresa IP și informațiile tehnice necesare prevenirii mesajelor nedorite și administrării recenziilor.

Recenziile aprobate pot deveni vizibile public pe site.

9. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare pentru funcționarea magazinului, coșului, autentificării, securității și memorării preferințelor privind consimțământul.

Cookie-urile statistice și de marketing sunt utilizate numai în condițiile permise de lege și, atunci când este necesar, după obținerea consimțământului.

Preferințele pot fi modificate ulterior folosind opțiunea „Administrează preferințele cookie” disponibilă pe site.

Informații detaliate se găsesc în pagina Politică cookie-uri (UE).

10. Google Analytics și servicii Google

Cu acordul dumneavoastră, site-ul poate utiliza Google Analytics pentru obținerea unor statistici privind utilizarea paginilor.

Site-ul poate utiliza și servicii precum Google reCAPTCHA pentru protecția formularelor împotriva mesajelor automate, precum și servicii Google pentru măsurarea performanței sau promovarea produselor.

Aceste servicii pot prelucra informații tehnice, inclusiv adresa IP și date despre dispozitiv. Serviciile care nu sunt strict necesare sunt blocate înainte de exprimarea consimțământului, în măsura în care configurația tehnică permite acest lucru.

11. Comunicări comerciale

Vom transmite mesaje comerciale prin e-mail numai dacă v-ați exprimat consimțământul sau dacă există un alt temei legal aplicabil.

Vă puteți retrage în orice moment folosind legătura de dezabonare din mesaj sau contactându-ne la office@xmasoft.ro.

12. Destinatarii datelor

Putem transmite datele, în limita necesară, către:

firme de curierat și transport;
furnizori de servicii de găzduire și administrare tehnică;
furnizori de servicii informatice, securitate și mentenanță;
furnizori de servicii de plată;
furnizori de servicii de contabilitate și facturare;
furnizori de servicii de e-mail și comunicare;
Google și alți furnizori de servicii statistice sau publicitare, dacă există consimțământ;
producători, importatori sau unități service, când este necesar pentru soluționarea garanției;
consultanți, avocați, auditori și autorități publice, atunci când transmiterea este necesară sau obligatorie legal.

Furnizorii care prelucrează date în numele nostru au obligația de a le utiliza numai potrivit instrucțiunilor și scopurilor stabilite.

13. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferul se realizează în baza unui mecanism legal aplicabil, cum ar fi o decizie de adecvare, clauze contractuale standard sau alte garanții recunoscute de legislația europeană.

14. Durata păstrării datelor

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate.

În stabilirea duratei avem în vedere:

perioada necesară executării comenzii;
termenele legale aplicabile documentelor fiscale și contabile;
perioada necesară soluționării garanțiilor, retururilor și reclamațiilor;
termenele de prescripție aplicabile;
existența contului de client;
retragerea consimțământului;
necesitatea protejării și exercitării drepturilor societății.

Datele care nu mai sunt necesare sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă securitatea absolută.

16. Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă, aveți dreptul:

să solicitați accesul la date;
să solicitați corectarea datelor inexacte;
să solicitați ștergerea datelor;
să solicitați restricționarea prelucrării;
să vă opuneți anumitor prelucrări;
să solicitați portabilitatea datelor;
să retrageți consimțământul;
să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când sunt îndeplinite condițiile legale;
să depuneți o plângere la autoritatea competentă.

Pentru exercitarea drepturilor, ne puteți scrie la office@xmasoft.ro. Putem solicita informații suplimentare pentru verificarea identității solicitantului.

17. Plângeri

Dacă apreciați că datele au fost prelucrate cu încălcarea legii, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Site: https://www.dataprotection.ro/

Puteți contacta mai întâi XMASOFT la office@xmasoft.ro pentru încercarea soluționării solicitării.

18. Datele minorilor

Site-ul nu este destinat în mod special minorilor. Persoanele care nu au capacitatea legală necesară trebuie să utilizeze site-ul și să plaseze comenzi prin reprezentantul legal.

19. Legături către alte site-uri

Site-ul poate conține legături către pagini administrate de alte persoane. XMASOFT nu controlează modul în care acestea prelucrează datele. Vă recomandăm să consultați politicile lor de confidențialitate.

20. Modificarea politicii

Prezenta politică poate fi actualizată pentru a reflecta modificări legislative, tehnice sau privind activitatea societății.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.