Politica de Confidențialitate

Protecția datelor dumneavoastră personale

Ultima actualizare: 4 februarie 2026

Introducere

xontra ("noi", "compania", "site-ul") respectă confidențialitatea utilizatorilor și se angajează să protejeze informațiile personale pe care le colectați atunci când utilizați serviciile noastre online. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Prin utilizarea site-ului nostru și a serviciilor oferite, confirmați că ați citit, înțeles și sunteți de acord cu practicile descrise în această politică. Dacă nu sunteți de acord cu orice parte a acestei politici, vă rugăm să nu utilizați serviciile noastre.

Ce informații colectăm

Informații furnizate direct

  • Date de contact: nume complet, adresă de email, număr de telefon
  • Adresă de livrare: adresa completă pentru livrarea produselor comandate
  • Informații despre comandă: produsele selectate, cantitățile, preferințele de livrare
  • Comunicații: mesajele trimise prin formulare de contact sau email

Informații colectate automat

  • Date tehnice: adresa IP, tipul de browser, sistemul de operare
  • Activitatea pe site: paginile vizitate, timpul petrecut, linkurile accesate
  • Cookies și tehnologii similare: pentru funcționalitate și analiză
  • Referrer: site-ul web de pe care ați accesat serviciile noastre

Informații de la terți

  • Servicii de livrare: confirmări de livrare și actualizări de status
  • Procesatori de plăți: informații despre tranzacții (fără date complete ale cardului)
  • Parteneri marketing: doar informații agregat și anonime

Cum utilizăm informațiile

Scopuri principale

  • Procesarea și îndeplinirea comenzilor dumneavoastră
  • Comunicarea referitoare la comenzi și livrări
  • Oferirea serviciilor de asistență clienți
  • Îmbunătățirea funcționalității site-ului
  • Respectarea obligațiilor legale și fiscale

Scopuri secundare

  • Trimiterea de informații despre produse (doar cu acordul explicit)
  • Analize statistice pentru îmbunătățirea serviciilor
  • Prevenirea fraudelor și securitatea site-ului
  • Personalizarea experienței utilizatorilor

Nota importantă despre marketing

NU trimitem mesaje de marketing fără acordul explicit al utilizatorilor. Toate comunicările marketing sunt opționale și puteți renunța oricând prin click pe linkul de dezabonare din email sau contactându-ne direct.

Baza legală pentru prelucrare

Executarea contractului

Prelucrăm datele dumneavoastră pentru a îndeplini obligațiile contractuale, inclusiv procesarea comenzilor, livrarea produselor și oferirea serviciilor post-vânzare. Aceasta este baza legală principală pentru majoritatea activităților de prelucrare.

Interesul legitim

Folosim interesul legitim pentru activități precum îmbunătățirea site-ului, prevenirea fraudelor, analizele de business și comunicarea unor informații importante despre produse. Evaluăm întotdeauna ca interesele noastre să nu prevaleze asupra drepturilor dumneavoastră.

Consimțământul

Pentru activități precum marketing direct prin email, utilizarea anumitor cookies și alte comunicări promoționale, ne bazăm pe consimțământul dumneavoastră explicit. Puteți retrage consimțământul oricând fără a afecta legalitatea prelucrării anterioare.

Obligația legală

În anumite situații, suntem obligați să prelucrăm datele pentru a respecta obligațiile legale, cum ar fi păstrarea documentelor fiscale, cooperarea cu autoritățile competente sau respectarea reglementărilor specifice industriei.

Partajarea informațiilor

Nu vindem, nu închiriem și nu distribuim datele dumneavoastră personale către terți în scopuri de marketing. Partajăm informații doar în situațiile limitate descrise mai jos:

Furnizori de servicii esențiale

Partajăm datele cu partenerii care ne ajută să livrăm serviciile:

  • • Servicii de curierat pentru livrarea produselor
  • • Procesatori de plăți pentru tranzacții securizate
  • • Furnizori de hosting și servicii IT
  • • Servicii de email pentru comunicări importante

Obligații legale

Putem divulga informații când suntem obligați legal să facem acest lucru, inclusiv pentru a coopera cu autoritățile de aplicare a legii, pentru a respecta citațiile judiciare sau pentru a proteja drepturile, proprietatea sau siguranța noastră sau a altora.

Transferuri de business

În cazul unei fuziuni, achiziții sau vânzări de active, datele dumneavoastră pot fi transferate ca parte a tranzacției. Vă vom notifica în prealabil despre orice astfel de schimbare și despre opțiunile dumneavoastră.

Protecția datelor

Implementăm măsuri de securitate tehnice și organizatorice pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, alterării, divulgării sau distrugerii.

Măsuri tehnice

  • • Criptarea datelor în timpul transmiterii (SSL/TLS)
  • • Criptarea datelor stocate în baze de date
  • • Firewall-uri și sisteme de detectare a intruziunilor
  • • Actualizări regulate de securitate
  • • Copii de rezervă securizate și planuri de recuperare
  • • Monitorizarea activității suspecte

Măsuri organizatorice

  • • Politici stricte de acces la date (need-to-know basis)
  • • Instruirea regulată a personalului în materie de securitate
  • • Proceduri de răspuns la incidente de securitate
  • • Auditări regulate ale sistemelor de securitate
  • • Contracte de confidențialitate cu toți angajații
  • • Evaluări regulate ale riscurilor de securitate

Notificarea încălcărilor

În cazul unei încălcări a securității datelor care ar putea rezulta într-un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore și vom lua măsurile necesare pentru a minimiza impactul.

Drepturile dumneavoastră

În conformitate cu GDPR și legislația română, aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale:

DREPTUL DE ACCES

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

DREPTUL DE RECTIFICARE

Puteți solicita corectarea datelor incorecte sau incomplete.

DREPTUL LA ȘTERGERE

Puteți solicita ștergerea datelor în anumite condiții ("dreptul de a fi uitat").

DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII

Puteți solicita limitarea modului în care utilizăm datele dumneavoastră.

DREPTUL LA PORTABILITATEA DATELOR

Puteți solicita datele într-un format structurat, utilizat în mod obișnuit.

DREPTUL LA OPOZIȚIE

Puteți face opoziție împotriva prelucrării bazată pe interesul legitim.

DREPTUL DE A RETRAGE CONSIMȚĂMÂNTUL

Puteți retrage consimțământul oricând pentru prelucrările bazate pe consimțământ.

DREPTUL LA PLÂNGERE

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum să vă exercitați drepturile

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne la:

  • Email: [email protected]
  • Telefon: +40 459 378 372
  • Adresa: Strada Florilor Nr. 25, București, România

Vom răspunde în termen de 30 de zile de la primirea cererii dumneavoastră.

Perioada de păstrare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru a respecta obligațiile legale.

Date despre comenzi și clienți activi

Perioada: 7 ani de la ultima comandă sau interacțiune

Motivul: Respectarea obligațiilor fiscale și contabile, precum și pentru a vă oferi servicii continue de asistență clienți și pentru a procesa eventuale returnări sau reclamații.

Date despre vizitatori și prospects

Perioada: 2 ani de la ultima activitate pe site

Motivul: Pentru a vă oferi informații relevante despre produse și pentru a îmbunătăți experiența pe site prin analize comportamentale.

Date de marketing și comunicare

Perioada: Până la retragerea consimțământului sau 3 ani de inactivitate

Motivul: Pentru a vă trimite comunicări marketing relevante, doar dacă ați dat consimțământul explicit pentru acest lucru.

Loguri și date tehnice

Perioada: 12 luni pentru logurile de securitate, 6 luni pentru logurile de analiză

Motivul: Pentru securitatea site-ului, depanarea problemelor tehnice și îmbunătățirea performanțelor.

Contact și întrebări

Dacă aveți întrebări despre această Politică de Confidențialitate, despre modul în care prelucrăm datele dumneavoastră sau dacă doriți să vă exercitați drepturile, nu ezitați să ne contactați:

Operatorul de date

Compania: xontra

Adresa: Strada Florilor Nr. 25, București, România

Email: [email protected]

Telefon: +40 459 378 372

Program și răspunsuri

Program: Luni - Vineri: 9:00 - 18:00

Sâmbătă: 10:00 - 14:00

Timp răspuns email: Maximum 48 ore

Cereri GDPR: Maximum 30 zile

Declinarea responsabilității

Informația de pe acest site este prezentată exclusiv cu scop educațional-informațional. Înainte de a începe orice program de activitate fizică sau de scădere în greutate, consultați-vă cu medicul. Rezultatele depind de particularitățile individuale ale organismului.