XO BRANDS · INFORMAȚII LEGALE

Politica de confidențialitate

Actualizat la 2026-10-16.

Operatorul și domeniul acestei politici

XO BRANDS DISTRIBUTION SRL, CUI 46175566, nr. Registrul Comerțului J2022000555386, sediu: Str. Lucian Blaga nr. 6, bl. A42/2, sc. D, parter, ap. USC., Râmnicu Vâlcea, jud. Vâlcea, cod poștal 240711, România. Contact comercial: office@xobrands.ro, telefon 0757 324 324. Contact pentru protecția datelor: office@xobrands.ro.

Politica privește vizitarea catalogului, cererile de ofertă și accesul administratorului. Nu este necesar un cont pentru a căuta produse.

Cererea de ofertă: ce se întâmplă cu datele

Formularul folosește numele sau compania, adresa de e-mail, piesa solicitată, cantitatea și detaliile pe care alegi să le comunici. Numele și e-mailul sunt necesare pentru un răspuns util; câmpul de detalii este opțional. Evită date sensibile și informații despre alte persoane.

Completarea pregătește local un mesaj prin mailto. Site-ul nu trimite formularul către o bază de date cu cereri de ofertă. Mesajul ajunge la noi numai dacă îl expediezi din aplicația ta de e-mail. Copierea mesajului folosește clipboardul dispozitivului, la cererea ta. După expediere, corespondența este prelucrată în serviciile de e-mail implicate.

Scopuri și temeiuri

Analizăm cererea și răspundem pentru a face demersurile precontractuale solicitate de tine, conform art. 6 alin. (1) lit. b) RGPD, când tu ești potențiala parte în contract. Pentru persoanele care reprezintă o firmă și pentru comunicări generale, temeiul este interesul legitim de a gestiona relațiile comerciale și corespondența, art. 6 alin. (1) lit. f), cu respectarea drepturilor persoanei.

Funcționarea și securitatea infrastructurii implică date de conexiune, precum adresa IP, momentul accesului și informații despre browser, pe baza interesului legitim de a furniza și proteja serviciul. Obligațiile legale de evidență aferente unui contract ulterior au temeiul art. 6 alin. (1) lit. c). Nu înscriem automat solicitanții la newsletter și nu folosim implicit analytics ori publicitate comportamentală.

Verificarea de contact împotriva roboților

La accesarea e-mailului ori pregătirea unei oferte, o verificare vizuală proprie limitează solicitările automate. Serverul păstrează temporar amprente criptografice ale sesiunii și conexiunii pentru limitarea încercărilor, fără adresa IP în clar în aceste tabele. Codul expiră după 4 minute și se consumă la prima încercare; limitele de acces expiră după cel mult 10 minute. Înregistrările expirate sunt eliminate treptat la următoarele solicitări. Verificarea nu transmite mesaje în numele tău și nu folosește un serviciu extern de CAPTCHA.

Administrare și furnizori tehnici

Autentificarea ChatGPT deservește accesul autorizat la administrare și, unde este activă, previzualizarea privată. Identitatea și sesiunea necesare accesului sunt distincte de datele vizitatorilor. Stocarea aplicației conține catalogul, setările și datele de administrare; imaginile produselor sunt fișiere publice. Nu introduce date personale în imagini ori descrieri publice.

Site-ul folosește infrastructură Sites și Cloudflare pentru găzduire, stocare și livrarea fișierelor. Destinatarii pot include personalul autorizat, furnizorii de infrastructură și e-mail și, dacă există o obligație legală, autoritățile competente. Accesul trebuie limitat la scopul fiecărui serviciu.

Serviciile furnizorilor pot implica prelucrare în afara Spațiului Economic European. Orice asemenea transfer trebuie să aibă mecanismul legal aplicabil, precum o decizie de adecvare sau garanții corespunzătoare. Pentru furnizorul de e-mail, locațiile efective și informații despre garanții, contactează office@xobrands.ro. Nu declarăm o localizare exclusiv în România sau în UE.

Cât păstrăm datele

Corespondența unei solicitări fără contract se păstrează cât este necesar soluționării și clarificărilor aferente, apoi se șterge dacă nu există un motiv distinct și documentat de păstrare. Dacă se încheie un contract, se aplică separat termenele legale pentru documentele aferente și necesitatea constatării, exercitării ori apărării unui drept. Jurnalele tehnice se păstrează potrivit necesităților de funcționare, securitate și incidentelor, iar datele de administrare pe durata autorizării și a obligațiilor relevante. Durata efectivă sau criteriile aplicate situației tale pot fi solicitate la contactul de mai sus.

Controlul asupra datelor

Drepturile și procedura de exercitare sunt explicate în pagina GDPR. Politica de cookie-uri descrie stocarea locală și preferințele. Actualizăm informarea dacă schimbăm scopurile sau instrumentele folosite.