Politica de Confidențialitate (GDPR) – KXD.ro

Operator de date: SOARE ANALUK SRL
Sediu: Șos. Brailei, nr. 15, Buzău
CUI: RO27958758 • J10/64/2011
Tel: 0755 480 736 • Email: atv_romania@yahoo.com

1) Cine suntem și ce acoperă această politică

Această politică explică ce date colectăm despre tine, în ce scop, în baza cărui temei legal, cui le divulgăm, cât timp le păstrăm și ce drepturi ai, atunci când folosești site-ul kxd.ro, plasezi o comandă, soliciți ofertă/garanție sau te abonezi la comunicări comerciale.

2) Categoriile de date pe care le prelucrăm

• Date de identificare și contact: nume, prenume, telefon, email, adresă facturare/livrare, date firmă (dacă e cazul).

• Date tranzacționale/comandă: produse, valoare, metodă plată, status livrare/retur/garanție.

• Comunicări și suport: solicitări prin formular, email, telefon, mesaje social media.

• Date tehnice/de utilizare: IP, tip dispozitiv, browser, sesiune, log-uri de securitate, cookie-uri (vezi secțiunea Cookie-uri & Marketing).

• Marketing & analytics: preferințe, interacțiuni cu campanii, identificatori online (prin parteneri: Google, Facebook/Meta etc.).

Nu solicităm și nu prelucrăm categorii speciale de date (ex. sănătate) și nici date ale minorilor intenționat.

3) Scopuri și temeiuri legale

Prelucrăm datele numai în măsura necesară pentru:

• Execuția contractului (art. 6(1)(b) GDPR): creare cont, procesare comenzi, facturare, livrare, retur, garanție, suport post-vânzare.

• Obligație legală (art. 6(1)(c)): evidențe financiar-contabile, răspuns la solicitări ale autorităților, garanții legale.

• Interes legitim (art. 6(1)(f)): prevenirea fraudei/abuzurilor, securitatea site-ului/sistemelor, apărarea drepturilor noastre, îmbunătățirea serviciilor (analize statistice agregate), segmentări non-intruzive.

• Consimțământ (art. 6(1)(a)): newsletter/comunicări comerciale, cookie-uri de marketing și analytics care nu sunt strict necesare. Poți retrage consimțământul oricând.

4) Cine are acces la date (destinatari)

Divulgăm date numai la nevoie și cu garanții adecvate:

• Furnizori tehnici/host: Hosterion SRL (servere în România).

• Curieri & logistică: pentru livrare/retur (ex.: firme de curierat).

• Plăți & bancă: procesatori de plăți și instituții financiare.

• Contabilitate & juridic: contabili, auditori, avocați.

• Marketing & analytics: Google (Analytics/Ads), Meta (Facebook/Instagram Ads) etc., numai pe baza consimțământului tău pentru cookie-uri/ID-uri de marketing.

• Autorități publice: când legea ne obligă.

Toți împuterniciții noștri au obligații de confidențialitate și securitate.

5) Transferuri în afara SEE

Unele servicii (ex. Google, Meta) pot implica transfer în afara SEE. În aceste cazuri, ne bazăm pe Clauze Contractuale Standard sau alte garanții conforme GDPR, iar transferul are loc numai dacă ai consimțit cookie-urilor/ID-urilor de marketing.

6) Perioade de stocare

Păstrăm datele numai cât este necesar:

• Date de contract/comandă/garanție: pe durata raportului și ulterior, cât impune legislația fiscală și arhivarea aplicabilă.

• Comunicări de suport: pe durata soluționării + o perioadă limitată pentru probă/apărarea drepturilor.

• Newsletter/marketing bazat pe consimțământ: până la revocare (dezabonare) sau după un interval de inactivitate rezonabil.

• Log-uri tehnice/securitate: durate scurte necesare prevenirii/constatării incidentelor.

La expirarea termenelor, datele sunt șterse sau anonimizate.

7) Drepturile tale (GDPR)

Ai următoarele drepturi: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la marketing direct), retragerea consimțământului și plângere la autoritatea de supraveghere.
Autoritatea competentă în România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) – ansdcp.ro.
Ne poți contacta pentru exercitarea drepturilor la: atv_romania@yahoo.com sau 0755 480 736. Răspundem în cel mult 30 de zile.

8) Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: control acces, criptare în tranzit, backup, segregare medii, politici de parole, jurnalizare, limitarea accesului la „need-to-know”, acorduri de confidențialitate, evaluări periodice.
Dacă apare un incident de securitate cu risc ridicat, te vom notifica fără întârzieri nejustificate, conform GDPR.

9) Cookie-uri & Marketing

• Folosim cookie-uri strict necesare pentru funcționarea site-ului (nu cer consimțământ).

• Cookie-urile de analiză și marketing (ex. Google Analytics/Ads, Meta) se setează numai cu consimțământul tău prin bannerul de cookies, unde poți accepta/refuza pe categorii sau îți poți schimba opțiunile ulterior.

• Poți renunța oricând la newsletter folosind linkul de dezabonare din email sau scriindu-ne.

(Îți pot livra separat o Politică de Cookies pe categorii: Necesare/Statistice/Marketing + durate & furnizori.)

10) Obligațiile tale

Trebuie să ne furnizezi date corecte și actualizate, necesare pentru livrare, facturare, garanție și suport. Dacă refuzi datele obligatorii, nu putem onora comanda/solicitarea.

11) Temeiul pentru solicitările de garanție/retur

Pentru validarea garanției/returului putem solicita: date de identificare, dovada achiziției, fotografii/filmări despre neconformitate, date logistice; aceste prelucrări se fac în baza executării contractului, obligației legale și/sau interesului legitim (prevenirea fraudei/constatarea situației de fapt).

12) Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este valabilă de la [introdu data publicării]; actualizările vor fi publicate pe kxd.ro.