Prelucrarea datelor cu caracter personal

Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental X Building, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României. Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici de Confidențialitate.

1. Cine suntem și cum ne puteți contacta

1.1. X Building Solutions SRL este denumirea comercială a societății noastre, având sediul în Str. Comarnic, nr 57, Constanța, Romania. Pentru orice informații, ne puteți contacta la telefonul 0754.698.698 sau prin e-mail la office@xbuilding.ro. În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs. cu caracter personal.

1.2. Suntem întotdeauna deschiși să aflăm opiniile dumneavoastră și să vă oferim informații suplimentare cu privire la prelucrarea datelor dvs. Vă rugăm să ne contactați direct la office@xbuilding.ro sau la telefonul 0754.698.698.

2. Ce categorii de date cu caracter personal prelucrăm

2.1. În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. De exemplu, primim de la dvs. următoarele informații:

2.2. Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Vă invităm să aflați mai multe detalii în acest sens prin consultarea secțiunii privitoare la scopurile prelucrării de mai jos.

2.3. Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

2.4. Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.

3. Care sunt scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

3.1. Pentru prestarea serviciilor X Building în beneficiul dumneavoastră.

3.1.1. Acest scop general poate include, după caz, următoarele:

• a) Crearea și administrarea contului în cadrul platformei X Building;
• b) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
• c) Soluționarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate;
• d) Returnarea produselor conform prevederilor legale;
• e) Rambursarea contravalorii produselor conform prevederilor legale;
• f) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dvs. cu privire la comenzi sau la bunurile X Building.

3.1.2. Prelucrarea datelor dvs. pentru aceste scopuri este, în cele mai multe cazuri, necesară pentru încheierea și executarea unui contract între X Building și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.

3.2. Pentru îmbunătățirea serviciilor noastre

3.2.1. Ne dorim în permanență să vă oferim cea mai bună experiență de cumpărare online. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de cumpărător, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.

3.2.2. Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.

3.3. Pentru marketing

3.3.1. Vrem să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (e-mail, SMS, telefonic, mobile, push, webpush etc.) conținând informații generale și tematice, informații despre produse similare sau complementare cu cele achiziționate, oferte, promoții, informații referitoare la produsele adăugate în secțiunea „Cont/Coșul meu” sau pentru care ați arătat interes, precum și alte comunicări comerciale (de exemplu, sondaje sau cercetări de piață). Pentru a vă oferi informații de interes, putem utiliza anumite date legate de comportamentul dvs. de cumpărător.

3.3.2. În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin:

• Modificarea setărilor din contul de client;
• Accesarea link-ului de dezabonare afișat în cadrul mesajelor primite de la noi; sau
• Contactarea X Building folosind detaliile de contact de pe platforma xbuilding.ro.

3.3.3. În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În orice situație în care folosim informații despre dvs. pentru un interes legitim, ne asigurăm că drepturile și libertățile dvs. nu sunt afectate. Totuși, ne puteți solicita oricând să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing.

3.4. Pentru apărarea intereselor noastre legitime

3.4.1. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:

• Măsuri de protecție a site-ului web și a utilizatorilor platformei X Building față de atacuri cibernetice;
• Măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente;
• Măsuri de gestionare a diverselor alte riscuri.

3.4.2. Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, asigurând în același timp un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.

3.5. De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale, cum ar fi obligația de a asigura paza bunurilor și valorilor, prevăzută de legislația aplicabilă.

4. Cât timp păstrăm datele dvs. cu caracter personal

4.1. Puteți solicita oricând ștergerea anumitor informații, iar noi vom da curs cererii, sub rezerva păstrării unor date în situațiile în care legislația sau interesele noastre legitime o impun.

5. Cui transmitem datele dvs. cu caracter personal

5.1. După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:

• Societăților din cadrul aceluiași grup de societăți ca X Building;
• Partenerilor X Building;
• Furnizorilor de servicii de curierat;
• Furnizorilor de servicii de plată/bancare;
• Furnizorilor de servicii de marketing/telemarketing;
• Furnizorilor de servicii de cercetare de piață;
• Societăților de asigurare;
• Furnizorilor de servicii IT;
• Altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

5.2. În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem divulga anumite date cu caracter personal unor autorități publice.

5.3. Ne asigurăm că accesul la datele dvs. de către terțe persoane juridice de drept privat se realizează conform prevederilor legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

6. În ce țări transferăm datele dvs. cu caracter personal

6.1. În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României.

6.2. Cu toate acestea, este posibil să transferăm anumite date cu caracter personal unor entități localizate în Uniunea Europeană sau în afara ei, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție.

6.3. Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date este gestionat cu atenție, protejând drepturile și interesele dvs. Transferurile către furnizorii de servicii și alte părți vor fi protejate prin angajamente contractuale și, după caz, prin garanții suplimentare (de exemplu, clauze contractuale standard sau scheme de certificare, cum ar fi Scutul de confidențialitate pentru transferurile către Statele Unite ale Americii).

6.4. Ne puteți contacta oricând, folosind detaliile de contact de pe site, pentru a afla mai multe informații despre țările în care transferăm datele dvs. și despre garanțiile aplicate acestor transferuri.

7. Cum protejăm securitatea datelor dvs. cu caracter personal

7.1. Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.

7.2. Transmisia datelor dvs. se face folosind algoritmi de criptare de ultimă generație, iar acestea sunt stocate pe servere securizate.

7.3. În ciuda măsurilor luate, vă atragem atenția că transmiterea informațiilor prin Internet sau rețele publice nu este complet sigură, existând riscul ca datele să fie interceptate sau utilizate de terți neautorizați. Nu putem fi responsabili pentru vulnerabilități ale sistemelor care nu sunt sub controlul nostru.

7.3. În ciuda măsurilor luate, transmiterea informațiilor prin Internet sau rețele publice poate prezenta riscuri, iar noi nu putem garanta securitatea completă a datelor în astfel de condiții.

8. Ce drepturi aveți

8.1. Regulamentul general privind protecția datelor vă recunoaște o serie de drepturi legate de datele dvs. cu caracter personal. Puteți solicita accesul la date, corectarea eventualelor erori și/sau să vă opuneți prelucrării. De asemenea, puteți să vă plângeți autorității de supraveghere sau să vă adresați justiției. În anumite situații, aveți dreptul să solicitați ștergerea datelor, restricționarea prelucrării sau portabilitatea datelor.

8.2. Pentru a vă exercita drepturile, ne puteți contacta folosind detaliile de pe site. Vă rugăm să rețineți următoarele:

• Identitate: Vă rugăm să ne transmiteți cererile folosind adresa de e-mail asociată contului X Building. În caz contrar, ne rezervăm dreptul de a solicita informații suplimentare pentru verificarea identității.
• Onorarii: Nu percepem taxă pentru exercitarea drepturilor privind datele dvs., cu excepția situațiilor în care cererea este nefondată, repetitivă sau excesivă, caz în care veți fi informat înainte de aplicarea unei sume rezonabile.
• Durata de răspuns: Ne propunem să răspundem în termen de maximum o lună (extensibilă până la două luni în cazuri complexe sau multiple cereri). Este posibil să vă solicităm clarificări pentru a reduce timpul de răspuns.
• Drepturile terțelor părți: Nu vom răspunde solicitărilor care ar putea afecta negativ drepturile altor persoane.

Drepturi vizate

Accesul

Puteți să ne cereți:

• să confirmăm dacă vă prelucrăm datele cu caracter personal;
• să vă punem la dispoziție o copie a acestor date;
• să vă oferim alte informații despre datele dvs. cu caracter personal (de ex.: scopul prelucrării, destinatarii, transferurile internaționale, măsurile de securitate etc.).

Rectificarea

Ne puteți cere să rectificăm sau să completăm datele dvs. cu caracter personal inexacte sau incomplete.

Este posibil să verificăm exactitatea datelor înainte de rectificare.

Ștergerea datelor

Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• v-ați retras consimțământul (dacă prelucrarea se bazează pe acesta); sau
• v-ați exercitat un drept legal de a vă opune; sau
• datele au fost prelucrate ilegal; sau
• există o obligație legală de păstrare a acestora.

Nu avem obligația de a șterge datele dacă prelucrarea este necesară:

• pentru respectarea unei obligații legale; sau
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Există și alte circumstanțe în care nu suntem obligați să respectăm solicitarea de ștergere.

Să aveți în vedere că, înainte de a vă exercita dreptul de ștergere, este recomandat să descărcați toate documentele aferente comenzilor (facturi, certificate de garanție etc.), deoarece procesul de ștergere este ireversibil și veți pierde aceste informații.

Restricționarea prelucrării datelor

Ne puteți cere să restricționăm prelucrarea datelor, dar numai în cazul în care:

• acuratețea datelor este contestată, pentru a permite verificarea lor (vezi secțiunea de rectificare);
• prelucrarea este ilegală, dar nu doriți ca datele să fie șterse; sau
• datele nu mai sunt necesare pentru scopurile inițiale, însă aveți nevoie de ele pentru a vă exercita sau apăra un drept în instanță;
• v-ați exercitat dreptul de a vă opune și se verifică dacă drepturile noastre prevalează.

Putem continua să folosim datele în urma unei solicitări de restricționare, în cazul în care:

• avem consimțământul dvs.; sau
• pentru a constata, exercita sau apăra un drept în instanță; sau
• pentru a proteja drepturile X Building sau ale altor persoane.

Portabilitatea datelor

Ne puteți cere să vă furnizăm datele într-un format structurat, utilizat în mod curent și lizibil automat, sau să le transferăm direct către un alt operator, dar numai dacă:

• prelucrarea se bazează pe consimțământul dvs. sau pe încheierea/executarea unui contract; și
• prelucrarea se realizează prin mijloace automate.

Opoziția

Vă puteți opune în orice moment, din motive legate de situația în care vă aflați, prelucrării datelor în temeiul interesului nostru legitim, dacă considerați că drepturile dvs. prevalează.

De asemenea, vă puteți opune oricând prelucrării datelor în scop de marketing direct (inclusiv crearea de profiluri), caz în care vom înceta procesarea în cel mai scurt timp posibil.

Luarea de decizii automate

Puteți solicita să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia:

• produce efecte juridice asupra dvs.; sau
• vă afectează într-un mod similar și semnificativ.

Acest drept nu se aplică dacă decizia automată:

• este necesară pentru a încheia sau derula un contract cu dvs.;
• este autorizată prin lege și există garanții adecvate pentru drepturile dvs.; sau
• se bazează pe consimțământul dvs. explicit.

Plângeri

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. în România. Datele de contact ale autorității sunt:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania

Telefon: +40.318.059.211 sau +40.318.059.212

E-mail: anspdcp@dataprotection.ro

Fără a vă afecta dreptul de a contacta direct autoritatea de supraveghere, vă rugăm să ne contactați în prealabil. Ne angajăm să depunem toate eforturile pentru a soluționa orice problemă pe cale amiabilă.