Politica de confidențialitate

1. Informații generale

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care utilizează platforma xPret.ro.

Operatorul platformei este:

• SC NEKKT TRADE SRL

• CUI/CIF: RO50744252

• Nr. Registrul Comerțului: J2024033702007

• Sediu: Str. Cornișa Bistriței, nr. 14 C, Bacău, România

• Email: office@xpret.ro

• Telefon: 0745670770

În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), SC NEKKT TRADE SRL acționează în calitate de operator pentru prelucrările de date efectuate în legătură cu administrarea și funcționarea platformei xPret.ro.

2. Cui se aplică această politică

Politica se aplică persoanelor care:

• vizitează xPret.ro;

• creează un cont de client;

• plasează sau gestionează comenzi;

• salvează produse sau anunțuri la favorite;

• transmit sau primesc mesaje prin platformă;

• completează adrese de livrare;

• solicită activarea unui cont de Vânzător;

• utilizează un cont de Vânzător aprobat;

• folosesc funcțiile profesionale disponibile Vânzătorilor, inclusiv integrări, importuri sau API, dacă planul permite.

3. Datele pe care le putem prelucra

3.1. Date de identificare și contact

În funcție de modul în care utilizați platforma, putem prelucra:

• nume și prenume;

• adresă de email;

• număr de telefon;

• adresă de livrare;

• localitate, județ și cod poștal;

• datele asociate contului xPret.

3.2. Date pentru conturile de Vânzător

În cazul solicitării sau utilizării unui cont profesional de Vânzător, pot fi prelucrate suplimentar:

• denumirea societății sau forma de organizare;

• CUI/CIF;

• numărul de înregistrare la Registrul Comerțului;

• reprezentantul legal;

• adresa profesională;

• website-ul;

• descrierea activității;

• informații privind abonamentul, promovările, integrările și funcțiile profesionale utilizate.

3.3. Date privind comenzile

Pentru procesarea și gestionarea comenzilor pot fi prelucrate:

• produsele sau anunțurile comandate;

• cantitatea;

• valoarea comenzii;

• modalitatea de livrare;

• adresa de livrare;

• datele de contact ale cumpărătorului;

• statusul comenzii;

• istoricul operațiunilor aferente comenzii.

3.4. Date generate prin utilizarea platformei

Putem prelucra informații tehnice și de utilizare, precum:

• adresa IP;

• data și ora accesului;

• tipul de browser și dispozitiv;

• paginile accesate;

• loguri tehnice și de securitate;

• acțiuni efectuate în cont;

• informații necesare prevenirii abuzurilor și fraudelor.

3.5. Mesaje și comunicări

Dacă folosiți sistemul de mesagerie al platformei, xPret poate prelucra conținutul mesajelor și informațiile asociate acestora pentru furnizarea serviciului, soluționarea incidentelor și prevenirea utilizării abuzive a platformei.

4. Scopurile și temeiurile prelucrării

Datele pot fi prelucrate pentru următoarele scopuri:

4.1. Crearea și administrarea contului

Prelucrăm datele necesare pentru înregistrare, autentificare, administrarea contului și furnizarea funcțiilor solicitate de utilizator. Temeiul juridic este executarea contractului și efectuarea demersurilor solicitate înainte de încheierea acestuia.

4.2. Procesarea comenzilor

Datele sunt utilizate pentru inițierea, transmiterea, procesarea, livrarea și administrarea comenzilor efectuate prin platformă. Temeiul juridic poate fi executarea contractului și, după caz, îndeplinirea obligațiilor legale.

4.3. Activarea și administrarea conturilor de Vânzător

Datele furnizate prin formularul „Devino Vânzător” sunt utilizate pentru verificarea solicitării, aprobarea sau respingerea acesteia, crearea profilului de Vânzător și administrarea ulterioară a relației cu Vânzătorul.

4.4. Securitatea și prevenirea abuzurilor

Putem prelucra date pentru protejarea platformei, detectarea tentativelor de fraudă, accesului neautorizat, spamului, atacurilor informatice, utilizării abuzive și încălcării regulilor xPret. Temeiul juridic este interesul legitim al operatorului de a menține platforma sigură și funcțională.

4.5. Respectarea obligațiilor legale

Anumite date pot fi păstrate și prelucrate pentru respectarea obligațiilor fiscale, contabile, comerciale sau a altor obligații prevăzute de lege.

4.6. Comunicări administrative

Putem transmite mesaje privind contul, comenzile, solicitările de Vânzător, securitatea, modificările importante ale serviciului sau alte comunicări necesare funcționării platformei.

5. Datele cumpărătorilor transmise Vânzătorilor

Pentru executarea unei comenzi, datele necesare acesteia pot fi puse la dispoziția Vânzătorului de la care cumpărătorul comandă. Aceste informații pot include numele, datele de contact, adresa de livrare și informațiile necesare procesării comenzii.

Vânzătorul are obligația de a utiliza datele cumpărătorului numai în scopuri legitime, inclusiv procesarea comenzii, livrarea, asistența aferentă tranzacției și îndeplinirea propriilor obligații legale.

În măsura în care Vânzătorul stabilește independent scopurile și mijloacele unor prelucrări ulterioare, acesta poate avea propriile obligații în calitate de operator de date cu caracter personal.

6. Destinatarii datelor

Datele pot fi comunicate, numai în măsura necesară, către:

• Vânzătorii implicați într-o comandă;

• furnizori de servicii de curierat și livrare;

• furnizori de găzduire și infrastructură IT;

• furnizori de servicii de email și notificări;

• furnizori de servicii de plată pentru serviciile xPret pentru care este necesară procesarea unei plăți;

• furnizori de servicii contabile sau juridice;

• autorități publice, instanțe sau alte instituții, atunci când comunicarea este impusă de lege.

Furnizorii care prelucrează date în numele xPret sunt selectați astfel încât să asigure un nivel adecvat de protecție a datelor.

7. Transferuri internaționale

Unii furnizori de servicii tehnice utilizați de platformă pot avea infrastructură sau entități situate în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta trebuie realizat în baza unui mecanism recunoscut de legislația aplicabilă privind protecția datelor, cum ar fi o decizie de adecvare sau clauze contractuale standard, după caz.

8. Durata păstrării datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru perioadele impuse de legislația aplicabilă.

În stabilirea perioadelor de păstrare se pot avea în vedere:

• durata existenței contului;

• durata necesară executării comenzilor;

• termenele legale de arhivare;

• termenele de prescripție aplicabile;

• necesitatea soluționării litigiilor;

• prevenirea fraudei și protejarea platformei.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai în măsura în care există o obligație legală sau un alt temei juridic valabil.

9. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• Dreptul de acces – puteți solicita informații despre datele pe care le prelucrăm.

• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau incomplete.

• Dreptul la ștergere – puteți solicita ștergerea datelor atunci când condițiile legale sunt îndeplinite.

• Dreptul la restricționarea prelucrării.

• Dreptul la portabilitatea datelor, în cazurile prevăzute de lege.

• Dreptul la opoziție, inclusiv față de anumite prelucrări bazate pe interes legitim.

• Dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ.

• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată , în condițiile prevăzute de GDPR.

10. Cum puteți exercita drepturile

Pentru solicitări privind datele cu caracter personal ne puteți contacta la:

office@xpret.ro

Pentru protejarea datelor și prevenirea solicitărilor frauduloase, putem solicita informații suplimentare necesare confirmării identității solicitantului.

11. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

12. Securitatea datelor

xPret aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

Niciun sistem informatic nu poate garanta securitatea absolută, însă măsurile de securitate sunt adaptate în funcție de natura datelor, riscurile identificate și evoluția tehnologică.

13. Cookie-uri și tehnologii similare

Platforma poate utiliza cookie-uri și tehnologii similare pentru funcționarea serviciului și, dacă sunt activate, pentru funcții suplimentare precum măsurarea audienței sau alte servicii opționale.

Informații detaliate despre tipurile de cookie-uri, scopul lor, durata și opțiunile disponibile utilizatorului vor fi prezentate în Politica privind cookie-urile .

14. Datele minorilor

Platforma nu este destinată utilizării de către persoane care nu au capacitatea legală necesară pentru încheierea actelor juridice relevante fără acordul reprezentantului legal.

Dacă aflăm că au fost furnizate date cu caracter personal cu încălcarea cerințelor legale aplicabile minorilor, putem lua măsuri pentru restricționarea sau ștergerea acestora.

15. Modificarea politicii

Prezenta Politică de confidențialitate poate fi actualizată pentru a reflecta modificări legislative, tehnice sau ale serviciilor oferite prin xPret.ro.

Versiunea publicată pe această pagină este versiunea aplicabilă la momentul consultării.

16. Contact

Pentru orice întrebare referitoare la această Politică de confidențialitate sau la modul în care xPret prelucrează datele cu caracter personal:

• Email: office@xpret.ro

• Telefon: 0745670770

• Adresă: Str. Cornișa Bistriței, nr. 14 C, Bacău, România