Prelucrarea datelor

Politica de Confidențialitate privind prelucrarea datelor cu caracter personal

Protecția datelor cu caracter personal reprezintă un angajament esențial pentru Xmasio.ro. Din acest motiv, alocăm resursele și măsurile necesare pentru ca datele dumneavoastră să fie prelucrate în conformitate cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României. Deoarece transparența este unul dintre principiile importante ale acestui cadru legal, am redactat această Politică de Confidențialitate pentru a vă explica modul în care colectăm, folosim, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi, inclusiv prin intermediul site-ului nostru web sau al aplicației disponibile pe telefonul mobil.

Ne rezervăm dreptul de a modifica și actualiza periodic această Politică de Confidențialitate, pentru a reflecta eventuale schimbări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau ale cerințelor legale aplicabile. În cazul unei actualizări, versiunea modificată va fi publicată pe website-ul nostru, motiv pentru care vă recomandăm să verificați periodic conținutul acestei Politici de Confidențialitate.

Cine suntem și cum ne puteți contacta

Xmasio.ro este denumirea comercială a XMASIO SRL, persoană juridică română, cu sediul social în București, Str. Parfumului Nr. 13, Sector 3, având număr de ordine în Registrul Comerțului J2026016994003 și cod unic de înregistrare fiscală RO54249958, denumită în continuare „Xmasio.ro” sau „noi”. În sensul legislației privind protecția datelor, avem calitatea de operator atunci când prelucrăm datele dumneavoastră cu caracter personal.

Suntem deschiși să primim opiniile dumneavoastră și să vă oferim informații suplimentare privind prelucrarea datelor personale. Ne puteți contacta Responsabilul Xmasio.ro cu protecția datelor la adresa de e-mail office@xmasio.ro, cu mențiunea: în atenția Responsabilului Xmasio.ro cu protecția datelor.

Ce categorii de date cu caracter personal prelucrăm

În mod obișnuit, colectăm datele dumneavoastră cu caracter personal direct de la dumneavoastră, astfel încât aveți control asupra informațiilor pe care ni le transmiteți. De exemplu, primim informații de la dumneavoastră în următoarele situații:

• Atunci când plasați o comandă, ne furnizați informații precum: produsul dorit, numele și prenumele, adresa de livrare, detaliile de facturare, metoda de plată, metoda de livrare și numărul de telefon.
• Putem colecta și prelucra ulterior anumite informații privind comportamentul dumneavoastră în timpul vizitării site-ului nostru web sau al utilizării aplicației mobile, pentru a personaliza experiența online și pentru a vă prezenta oferte adaptate profilului dumneavoastră. Mai multe detalii sunt disponibile în secțiunea referitoare la scopurile prelucrării.
• Pe site-ul nostru web și în aplicația mobilă putem stoca și colecta informații prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.
• Nu colectăm și nu prelucrăm date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu intenționăm să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.

Care sunt scopurile și temeiurile prelucrării

Vom utiliza datele dumneavoastră cu caracter personal în următoarele scopuri:

1. Pentru prestarea serviciilor Xmasio.ro în beneficiul dumneavoastră

Acest scop general poate include, după caz, următoarele activități:

a) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
b) Soluționarea anulărilor sau a problemelor de orice natură legate de o comandă, de bunurile ori serviciile achiziționate;
c) Returnarea produselor conform prevederilor legale;
d) Rambursarea contravalorii produselor conform prevederilor legale;
e) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dumneavoastră privind comenzile sau produsele Xmasio.ro.

Prelucrarea datelor dumneavoastră pentru aceste scopuri este, în majoritatea situațiilor, necesară pentru încheierea și executarea unui contract între dumneavoastră și Xmasio.ro. De asemenea, anumite prelucrări aferente acestor scopuri sunt impuse de legislația aplicabilă, inclusiv de legislația fiscală și contabilă.

2. Pentru îmbunătățirea serviciilor noastre

Ne dorim să oferim constant o experiență de cumpărare online cât mai bună. În acest scop, putem colecta și utiliza anumite informații referitoare la comportamentul dumneavoastră de cumpărător, vă putem invita să completați chestionare de satisfacție după finalizarea unei comenzi sau putem desfășura, direct ori prin parteneri, studii și cercetări de piață.

Aceste activități se bazează pe interesul nostru legitim de a desfășura și dezvolta activități comerciale, având grijă ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate.

3. Pentru marketing

Dorim să vă informăm cu privire la ofertele relevante pentru produsele sau serviciile care vă pot interesa. În acest sens, vă putem transmite mesaje prin e-mail, SMS, telefonic, mobile push, webpush sau alte canale, care pot conține informații generale și tematice, informații despre produse similare ori complementare celor achiziționate, oferte, promoții, informații despre produse adăugate în secțiunea „Coșul meu” sau față de care v-ați arătat interesul, precum și alte comunicări comerciale, inclusiv cercetări de piață și sondaje de opinie. De asemenea, putem afișa recomandări personalizate pe site-ul web și în aplicația smartphone. Pentru a vă transmite informații relevante, putem folosi anumite date privind comportamentul dumneavoastră de cumpărător, precum produsele vizualizate, adăugate în wishlist sau achiziționate, pentru a crea un profil. Ne asigurăm că aceste prelucrări respectă drepturile și libertățile dumneavoastră și că deciziile bazate pe acestea nu produc efecte juridice asupra dumneavoastră și nu vă afectează într-o măsură semnificativă similară.

În cele mai multe situații, comunicările de marketing se bazează pe consimțământul dumneavoastră prealabil. Vă puteți retrage consimțământul în orice moment prin:

– Accesarea link-ului de dezabonare inclus în mesajele primite de la noi; sau prin
– Contactarea Xmasio.ro folosind datele de contact menționate mai sus.

În anumite cazuri, activitățile de marketing se pot baza pe interesul nostru legitim de a promova și dezvolta activitatea comercială. Ori de câte ori folosim informații despre dumneavoastră în baza interesului nostru legitim, luăm măsurile necesare pentru ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate. Totuși, ne puteți solicita oricând, prin mijloacele indicate mai sus, să încetăm prelucrarea datelor dumneavoastră cu caracter personal în scop de marketing, iar noi vom da curs solicitării.

4. Pentru apărarea intereselor noastre legitime

În anumite situații, putem utiliza sau transmite informații pentru a ne proteja drepturile, activitatea comercială și sistemele utilizate. Aceste situații pot include:

– Măsuri de protecție a site-ului web și a utilizatorilor site-ului Xmasio.ro împotriva atacurilor cibernetice;
– Măsuri de prevenire și detectare a tentativelor de fraudă, inclusiv transmiterea unor informații către autoritățile publice competente;
– Măsuri de gestionare a altor riscuri.

Temeiul general pentru aceste prelucrări este interesul nostru legitim de a ne proteja activitatea comercială, cu mențiunea că urmărim permanent menținerea unui echilibru între interesele noastre și drepturile și libertățile dumneavoastră fundamentale.

În anumite cazuri, prelucrarea se poate baza și pe dispoziții legale, cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislația aplicabilă în această materie.

Cât timp păstrăm datele dumneavoastră cu caracter personal

Ca regulă generală, vom păstra datele dumneavoastră cu caracter personal atât timp cât nu solicitați ștergerea acestora. Puteți solicita oricând ștergerea anumitor informații, iar noi vom da curs acestor solicitări, cu excepția situațiilor în care legislația aplicabilă sau interesele noastre legitime impun păstrarea anumitor date, inclusiv ulterior închiderii contului.

Cui transmitem datele dumneavoastră cu caracter personal

După caz, putem transmite sau permite accesul la anumite date cu caracter personal către următoarele categorii de destinatari:

– furnizori de servicii de curierat;
– furnizori de servicii de plată sau servicii bancare;
– furnizori de servicii de marketing / telemarketing;
– furnizori de servicii de cercetare de piață;
– furnizori de servicii IT;
– alte societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

Dacă avem o obligație legală sau dacă este necesar pentru protejarea unui interes legitim, putem divulga anumite date cu caracter personal și către autorități publice.

Ne asigurăm că accesul terților persoane juridice de drept privat la datele dumneavoastră se realizează în conformitate cu legislația privind protecția datelor și confidențialitatea informațiilor, în baza contractelor încheiate cu aceștia.

În ce țări transferăm datele dumneavoastră cu caracter personal

În prezent, datele dumneavoastră cu caracter personal sunt stocate și prelucrate pe teritoriul României.

Totuși, este posibil ca anumite date cu caracter personal să fie transferate către entități aflate în Uniunea Europeană sau în afara Uniunii Europene, inclusiv în state pentru care Comisia Europeană nu a constatat existența unui nivel adecvat de protecție a datelor cu caracter personal.

Vom lua întotdeauna măsurile necesare pentru ca orice transfer internațional de date cu caracter personal să fie gestionat cu atenție, în vederea protejării drepturilor și intereselor dumneavoastră. Transferurile către furnizori de servicii și alți terți vor fi protejate prin angajamente contractuale și, după caz, prin alte garanții, precum clauzele contractuale standard emise de Comisia Europeană sau scheme de certificare, inclusiv Scutul de confidențialitate pentru protecția datelor cu caracter personal transferate din Uniunea Europeană către Statele Unite ale Americii.

Ne puteți contacta oricând, folosind datele de contact menționate mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dumneavoastră, precum și despre garanțiile aplicate acestor transferuri.

Cum protejăm securitatea datelor dumneavoastră cu caracter personal

Ne angajăm să protejăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conforme standardelor industriei.

Transmiterea datelor dumneavoastră cu caracter personal se realizează prin algoritmi moderni de criptare, iar stocarea acestora se face pe servere securizate, cu asigurarea redundanței datelor.

Pentru efectuarea plăților folosim serviciile procesatorului de plăți Netopia MobilPay. Orice informații privind plățile sunt criptate, utilizând tehnologia HTTPS cu criptare TSL 1.2.

Deși aplicăm măsuri pentru protejarea datelor dumneavoastră cu caracter personal, vă informăm că transmiterea informațiilor prin Internet sau prin alte rețele publice nu este complet lipsită de riscuri, existând posibilitatea ca datele să fie accesate și utilizate de terți neautorizați. Nu putem fi considerați responsabili pentru vulnerabilități ale unor sisteme care nu se află sub controlul nostru.

Ce drepturi aveți

Regulamentul general privind protecția datelor vă conferă o serie de drepturi în legătură cu datele dumneavoastră cu caracter personal. Puteți solicita accesul la datele dumneavoastră, corectarea oricăror erori existente în evidențele noastre și/sau vă puteți opune prelucrării datelor dumneavoastră cu caracter personal. De asemenea, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă sau să vă adresați instanțelor de judecată. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor personale, restricționarea prelucrării acestora și portabilitatea datelor.

Mai multe informații despre fiecare dintre aceste drepturi sunt prezentate mai jos.

Pentru exercitarea drepturilor, ne puteți contacta folosind datele de contact indicate mai sus. Vă rugăm să aveți în vedere următoarele aspecte:

Identitate. Tratăm cu seriozitate confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, vă rugăm să transmiteți cererile privind astfel de înregistrări folosind adresa de e-mail asociată contului Xmasio.ro. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea unor informații suplimentare necesare confirmării identității dumneavoastră.

Onorarii. Nu vom percepe nicio taxă pentru exercitarea drepturilor privind datele dumneavoastră cu caracter personal, cu excepția situației în care cererea de acces la informații este nefondată, repetitivă sau excesivă, caz în care putem percepe o sumă rezonabilă, raportată la circumstanțe. Vă vom informa despre orice onorariu aplicabil înainte de soluționarea cererii.

Durata de răspuns. Ne propunem să răspundem oricărei solicitări valide în termen de maximum o lună. Dacă solicitarea este deosebit de complexă sau dacă ați transmis mai multe solicitări, termenul de răspuns poate fi extins până la maximum două luni. Vă vom informa dacă avem nevoie de mai mult de o lună. Este posibil să vă solicităm clarificări privind informațiile dorite sau aspectele care vă îngrijorează, pentru a putea acționa mai rapid și pentru a scurta timpul de răspuns.

Drepturile terțelor părți. Nu suntem obligați să dăm curs unei solicitări dacă aceasta ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

Drepturi vizate