Politica de confidențialitate

1. Introducere

Prezenta Politică de confidențialitate descrie modul în care xPret.ro colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei.

Prin utilizarea xPret.ro, anumite date pot fi prelucrate pentru funcționarea platformei, administrarea conturilor, gestionarea comenzilor, comunicarea dintre utilizatori și vânzători, securitate, facturare și îndeplinirea obligațiilor legale.

2. Operatorul de date

Operatorul platformei xPret.ro este:

• SC NEKKT TRADE SRL

• CUI/CIF: RO50744252

• Nr. Registrul Comerțului: J2024033702007

• Adresă: Str. Cornișa Bistriței, nr. 14 C, Bacău, România

• Email: office@xpret.ro

• Telefon: 0745670770

Pentru întrebări sau solicitări privind protecția datelor personale ne poți contacta la adresa: office@xpret.ro.

3. Categorii de persoane vizate

xPret.ro poate prelucra date referitoare la:

• vizitatori ai platformei;

• utilizatori care își creează un cont;

• clienți care plasează comenzi;

• persoane care solicită statutul de vânzător;

• vânzători aprobați pe platformă;

• persoane care contactează xPret.ro;

• reprezentanți ai societăților comerciale înregistrate ca vânzători.

4. Date colectate la crearea contului

La crearea și utilizarea unui cont, putem prelucra date precum:

• nume și prenume;

• adresă de email;

• număr de telefon;

• parola, stocată în formă securizată și nerecuperabilă în clar;

• data creării și actualizării contului;

• statusul și rolurile asociate contului;

• informații tehnice necesare securității contului.

5. Date privind adresele și comenzile

Pentru procesarea comenzilor pot fi prelucrate:

• nume și prenume;

• adresă de livrare;

• adresă de facturare, dacă este diferită;

• județ, localitate și cod poștal;

• număr de telefon;

• adresă de email;

• produsele comandate;

• cantități, prețuri și valori totale;

• metoda de livrare;

• statusul comenzii;

• date de tracking sau AWB, dacă sunt disponibile.

Aceste date sunt utilizate pentru executarea comenzii, comunicarea cu cumpărătorul și vânzătorul, livrare și îndeplinirea obligațiilor comerciale și legale.

6. Solicitarea „Devino Vânzător”

Utilizatorii care doresc să devină vânzători pot transmite o solicitare de aprobare.

În cadrul acestei solicitări pot fi prelucrate date precum:

• tipul vânzătorului: persoană fizică sau companie;

• nume complet;

• denumirea companiei;

• forma juridică;

• CUI/CIF;

• numărul de înregistrare la Registrul Comerțului;

• reprezentant legal;

• email;

• telefon;

• adresă;

• județ și localitate;

• cod poștal;

• website;

• descrierea activității;

• statusul solicitării și motivul respingerii, dacă este cazul.

Datele sunt utilizate pentru verificarea și aprobarea accesului la funcțiile destinate vânzătorilor.

7. Date prelucrate pentru vânzători

După aprobarea unui cont de vânzător, xPret.ro poate prelucra date necesare administrării activității acestuia pe platformă, inclusiv:

• date de identificare și contact;

• date fiscale și comerciale;

• profilul public al vânzătorului;

• anunțurile și produsele publicate;

• comenzile primite;

• setările de livrare;

• informațiile privind abonamentul;

• creditele și promovările;

• activitatea prin API, CSV, feed XML și integrări externe;

• date tehnice legate de sincronizări și importuri.

8. API, chei API și integrări externe

Vânzătorii aprobați pot utiliza funcții de integrare precum API, CSV, feed XML, BaseLinker sau alte servicii compatibile.

În acest context putem prelucra:

• identificatori de produs;

• SKU-uri și coduri externe;

• informații despre stoc și preț;

• date despre comenzi;

• statusuri de sincronizare;

• identificatori tehnici de integrare;

• loguri de import și sincronizare.

Cheile API și permisiunile aferente sunt utilizate pentru autentificarea și controlul accesului la aceste funcții.

9. Mesaje, contacte și notificări

Atunci când un utilizator contactează un vânzător sau utilizează funcțiile de mesagerie și notificare ale platformei, putem prelucra:

• identitatea expeditorului și destinatarului;

• conținutul mesajului;

• data și ora comunicării;

• statusul mesajului;

• notificările asociate conversației.

Aceste date sunt utilizate pentru facilitarea comunicării și pentru funcționarea serviciului.

10. Abonamente și plăți

Pentru abonamentele și serviciile plătite destinate vânzătorilor, xPret.ro poate prelucra informații referitoare la:

• planul ales;

• perioada abonamentului;

• valoarea serviciului;

• statusul plății;

• identificatori ai tranzacției;

• informații necesare reconcilierii plăților.

Datele complete ale cardului nu sunt stocate direct de xPret.ro atunci când plata este procesată printr-un furnizor extern de servicii de plată.

11. Cookie-uri și preferințe de consimțământ

xPret.ro utilizează cookie-uri strict necesare pentru funcționarea platformei.

Preferințele privind cookie-urile opționale sunt memorate prin mecanismul Cookie Consent Manager.

Informații detaliate sunt disponibile în Politica privind cookie-urile.

12. Date tehnice și de securitate

Pentru securitatea platformei, prevenirea abuzurilor, diagnosticarea erorilor și funcționarea infrastructurii putem prelucra automat date tehnice precum:

• adresa IP;

• tipul browserului și dispozitivului;

• data și ora accesării;

• URL-uri și rute accesate;

• loguri de server;

• loguri de autentificare;

• erori de aplicație;

• evenimente de securitate;

• date tehnice privind API-urile și integrările.

13. Scopurile prelucrării

Datele personale pot fi prelucrate pentru următoarele scopuri:

• crearea și administrarea conturilor;

• autentificare și securitate;

• procesarea comenzilor;

• facilitarea comunicării dintre cumpărători și vânzători;

• verificarea și aprobarea vânzătorilor;

• administrarea abonamentelor și serviciilor plătite;

• operarea API-urilor și integrărilor;

• prevenirea fraudei și abuzurilor;

• respectarea obligațiilor legale;

• îmbunătățirea funcționării și securității platformei.

14. Temeiurile juridice

În funcție de situație, prelucrarea datelor se poate baza pe:

• executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea unui contract;

• îndeplinirea unei obligații legale;

• interesul legitim al operatorului, inclusiv pentru securitate, prevenirea fraudelor și administrarea platformei;

• consimțământul persoanei vizate, atunci când acesta este necesar.

15. Cui putem transmite datele

Datele pot fi transmise, strict în măsura necesară, către:

• vânzătorii implicați într-o comandă;

• furnizori de servicii de plată;

• furnizori de servicii de curierat;

• furnizori de hosting și infrastructură IT;

• furnizori de email și servicii de notificare;

• furnizori de servicii de facturare;

• furnizori de servicii de integrare;

• autorități publice, atunci când există o obligație legală.

Datele nu sunt comercializate către terți.

16. Rolul vânzătorilor în prelucrarea datelor

xPret.ro funcționează ca platformă marketplace care facilitează relația dintre cumpărători și vânzători.

În anumite situații, vânzătorul poate prelucra datele cumpărătorului pentru executarea unei comenzi, livrare, facturare, retur sau alte obligații proprii.

În astfel de cazuri, vânzătorul poate avea propriile obligații legale privind protecția datelor cu caracter personal.

17. Transferuri internaționale de date

Unii furnizori tehnici utilizați de platformă pot avea infrastructură sau societăți afiliate în afara Spațiului Economic European.

În cazul în care apar astfel de transferuri, acestea vor fi realizate în baza unor mecanisme legale aplicabile, cum ar fi decizii de adecvare, clauze contractuale standard sau alte garanții prevăzute de legislația aplicabilă.

18. Durata păstrării datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Perioada concretă poate varia în funcție de natura datelor și poate include:

• durata existenței contului;

• durata relației contractuale;

• perioade impuse de legislația fiscală și contabilă;

• perioade necesare pentru soluționarea litigiilor;

• perioade necesare securității și prevenirii fraudelor;

• perioade tehnice pentru backup și loguri.

19. Drepturile persoanei vizate

În condițiile prevăzute de legislația aplicabilă, persoana vizată poate avea următoarele drepturi:

• dreptul de acces la date;

• dreptul la rectificare;

• dreptul la ștergere;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul la opoziție;

• dreptul de retragere a consimțământului;

• dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

20. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele personale, ne poți transmite o solicitare la:

office@xpret.ro

Pentru protejarea datelor, putem solicita informații suplimentare necesare confirmării identității persoanei care formulează cererea.

21. Securitatea datelor

xPret.ro utilizează măsuri tehnice și organizatorice destinate protejării datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.

Aceste măsuri pot include autentificare, control al accesului, conexiuni HTTPS, protecții la nivel de aplicație, jurnalizare tehnică, backup și monitorizarea infrastructurii.

22. Datele minorilor

Platforma nu este destinată în mod specific minorilor care nu au capacitatea legală necesară pentru utilizarea serviciilor oferite.

Dacă identificăm prelucrarea necorespunzătoare a datelor unui minor, pot fi luate măsuri pentru ștergerea sau limitarea acestora.

23. Modificarea Politicii de confidențialitate

Prezenta Politică poate fi actualizată pentru a reflecta modificări legislative, tehnice sau funcționale ale platformei.

Versiunea actualizată va fi disponibilă permanent pe xPret.ro, iar data ultimei modificări este afișată în partea de jos a paginii.

24. Contact

Pentru întrebări legate de protecția datelor cu caracter personal:

• Email: office@xpret.ro

• Telefon: 0745670770