Politica de confidențialitate

XFINIT S.R.L., cod unic de înregistrare (CUI) 42270654, număr de ordine în registrul comerțului J2020002177409, cu sediul în Str. Lămâiului nr. 4, Sector 1, București, România este operatorul prelucrărilor descrise în această politică. Ne poți contacta la contact@xfinit.ro.

XFINIT nu a desemnat un DPO dedicat, deoarece activitățile actuale de prelucrare nu impun această desemnare. Întrebările și cererile privind datele sunt gestionate prin adresa de contact de mai sus.

Politica se aplică website-ului public xfinit.ro, solicitărilor de contact, abonărilor la newsletter, administrării consimțământului, măsurării utilizării website-ului și controalelor tehnice de securitate. Contractele sau informările separate pot reglementa proiectele clienților, recrutarea, raporturile de muncă ori alte servicii.

În funcție de modul în care folosești website-ul, putem prelucra următoarele categorii:

• Date din solicitarea de contact: nume, adresă de email, companie, serviciul solicitat, interval de buget și mesaj.
• Date de newsletter: adresă de email, statutul abonării și momentele abonării sau actualizării.
• Date tehnice anti-abuz: adresă IP, momentele solicitărilor, identificatori hash pentru limitarea cererilor și înregistrări de securitate cu durată scurtă.
• Date de consimțământ și măsurare: opțiunile selectate, informații despre dispozitiv și browser, pagină și referer, precum și date agregate generate de CookieYes, Google sau Vercel conform stării descrise mai jos.
• Date privind cererile de exercitare a drepturilor: cererea, corespondența, informații pentru verificarea identității când este necesar și evidența soluționării.

Primim date când trimiți formularul de contact sau newsletter, comunici cu noi prin email, alegi preferințele de consimțământ ori accesezi resursele website-ului. Date tehnice limitate sunt produse automat când funcționează serviciile de securitate și măsurare.

Nu include în mesaj informații confidențiale, categorii speciale de date, credențiale sau date ale altor persoane decât dacă este necesar și ai dreptul să le furnizezi.

Folosim datele solicitării pentru a răspunde, a înțelege cerințele propuse și a face demersuri la cererea ta înaintea unui posibil contract. Putem invoca și interesul legitim de a opera activitatea, a păstra corespondența relevantă, a preveni abuzul, a securiza website-ul și a constata ori apăra pretenții juridice. Când legea impune prelucrarea, temeiul este obligația legală.

Comunicările de newsletter și măsurarea completă Google Analytics se bazează pe consimțământ. Consimțământul poate fi retras oricând, fără a afecta prelucrarea legală anterioară. Funcțiile necesare de administrare a preferințelor și securitate operează pentru a furniza website-ul și alegerile tale. Vercel Web Analytics este utilizat în interesul nostru legitim pentru măsurare agregată, fără cookie-uri.

Formularul validează câmpurile furnizate, stochează solicitarea în MongoDB și folosește Mailjet pentru notificarea internă și mesajul de confirmare. Adresa IP poate fi păstrată cu solicitarea și utilizată într-o înregistrare de limitare a cererilor care are expirare automată.

Trimiterea formularului nu încheie un contract de servicii și nu te abonează la marketing. Datele sunt folosite pentru răspuns și pentru a evalua oportunitatea unei discuții comerciale ulterioare.

Dacă te abonezi, stocăm în MongoDB adresa de email normalizată și momentele aferente abonării. Mesajele sunt transmise numai pe baza consimțământului. Te poți dezabona prin linkul din mesaj, când este disponibil, sau scriind la contact@xfinit.ro; retragerea este gratuită și nu afectează prelucrarea legală anterioară.

CookieYes este interfața unică de consimțământ. Aceasta înregistrează și comunică opțiunile pe categorii și permite acceptarea, refuzul, modificarea sau retragerea preferințelor opționale. Controlul „Setări cookie” din footer redeschide oricând interfața de preferințe.

Refuzul categoriilor opționale nu blochează conținutul public. Stocarea necesară poate fi folosită în continuare pentru opțiunile de consimțământ, securitate, livrarea website-ului și funcționalități care nu pot opera rezonabil fără aceasta.

Google Tag Manager se încarcă împreună cu Google Consent Mode v2 în modul Advanced. Înainte de încărcare, analytics_storage, ad_storage, ad_user_data și ad_personalization sunt setate la denied, iar redactarea datelor este activă. Nu activăm etichete de publicitate sau remarketing prin această configurație.

Dacă refuzi consimțământul pentru analytics, stocarea Google rămâne refuzată. Google poate primi semnale limitate, fără cookie-uri, care țin cont de starea consimțământului și de contextul tehnic de bază. Măsurarea completă Google Analytics începe numai după acceptarea analytics și nu mai este autorizată după retragere.

Vercel Web Analytics rămâne activ indiferent de opțiunea CookieYes pentru analytics. Este configurat pentru măsurare agregată, fără cookie-uri, iar XFINIT nu îi transmite valori din formular, nume, adrese de email, conținutul mesajelor sau alți identificatori direcți.

Folosim această măsurare limitată pentru a înțelege utilizarea generală și a întreține website-ul, în baza interesului legitim de a opera și îmbunătăți un website de business printr-o măsurare proporțională și orientată către confidențialitate.

Accesul este limitat la personalul XFINIT autorizat și la furnizorii care susțin scopurile declarate. Furnizorii confirmați sunt Vercel pentru găzduire și analytics, MongoDB pentru stocare, Mailjet pentru email tranzacțional și newsletter, Google Tag Manager și Google Analytics pentru măsurare condiționată de consimțământ și CookieYes pentru gestionarea consimțământului.

Furnizorii prelucrează date potrivit termenilor contractuali și angajamentelor lor de securitate. Putem divulga informații când legea o impune, pentru protejarea drepturilor ori sistemelor sau într-o tranzacție corporativă gestionată corespunzător.

Unii furnizori sau infrastructura lor de suport pot prelucra date în afara României sau Spațiului Economic European. Pentru destinațiile fără decizie de adecvare folosim un mecanism disponibil, precum clauzele contractuale standard ale Comisiei Europene, și evaluăm măsuri suplimentare când este necesar.

Poți cere informații despre mecanismul aplicabil datelor tale, sub rezerva limitărilor de confidențialitate și securitate.

Solicitările de contact sunt păstrate cel mult 24 de luni după ultima interacțiune înregistrată, cu excepția cazului în care este necesară o perioadă mai lungă pentru pretenții juridice sau o obligație legală. Datele de newsletter sunt păstrate până la dezabonare sau retragerea consimțământului. Datele anti-abuz și de securitate sunt păstrate numai pentru nevoia tehnică configurată și au expirare automată.

Evidențele cererilor privind confidențialitatea sunt păstrate cât este necesar pentru soluționare și demonstrarea modului de gestionare, cu respectarea termenelor și obligațiilor aplicabile. La expirare, datele sunt șterse sau anonimizate ireversibil dacă nu mai există un motiv legal de păstrare.

Aplicăm măsuri potrivite naturii prelucrării, inclusiv controlul accesului, transport criptat, validarea datelor, limitarea cererilor, restricții de acces la furnizori, jurnalizare și controale de retenție. Niciun serviciu online nu poate garanta securitate absolută; măsurile sunt revizuite când website-ul și riscurile se schimbă.

În condițiile legii, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția și poți retrage consimțământul oricând. Pentru prelucrările bazate pe interes legitim, te poți opune din motive legate de situația ta particulară.

Trimite cererea la contact@xfinit.ro și descrie datele sau interacțiunea vizată. Putem solicita o verificare proporțională a identității înainte de divulgarea sau modificarea datelor. Răspundem în termenul legal aplicabil și explicăm orice limitare permisă de lege.

Te rugăm să ne contactezi dacă apreciezi că prelucrarea este incorectă. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate competentă din reședința obișnuită, locul de muncă ori locul presupusei încălcări.

Website-ul și serviciile XFINIT se adresează organizațiilor și profesioniștilor, nu copiilor. Nu solicităm cu bună știință date de la copii prin formularele publice. Contactează-ne dacă apreciezi că un copil a furnizat date, pentru a le evalua și șterge când este cazul.

Putem actualiza politica atunci când se modifică fluxurile de date, furnizorii sau cerințele legale. Data intrării în vigoare identifică versiunea curentă. Modificările importante vor fi comunicate printr-o informare adecvată pe website, când este necesar.

Întrebările și cererile pot fi trimise la contact@xfinit.ro sau prin poștă către XFINIT S.R.L., cod unic de înregistrare (CUI) 42270654, număr de ordine în registrul comerțului J2020002177409, cu sediul în Str. Lămâiului nr. 4, Sector 1, București, România.