Politica de confidențialitate

I. Informații generale

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale GREEN BODY SRL, cu sediul social în Str. Oituz, Nr. 43B, Sat Brănești, Comuna Brănești, Jud. Ilfov, 077030, înregistrată la Registrul Comerțului sub nr. J23/2302/2012, CUI 15017086. (denumită în continuare „Green Body SRL”), în calitate de operator de date în sensul Regulamentului (UE) 2016/679 („GDPR”).

Date de contact operator: e-mail office@xsomatic.ro, telefon +40 749 269 691.

Acest document vă informează cu privire la prelucrarea datelor cu caracter personal în contextul utilizării paginii https://www.xsomatic.ro/ („Site-ul”), a magazinului online, a formularelor, a newsletterului și a instrumentelor de măsurare / marketing.

Ultima actualizare: septembrie 2026.

II. Categoriile de date cu caracter personal prelucrate

II.1. Clienți — putem prelucra: nume și prenume, telefon, adresă de e-mail, adresă de facturare / date de facturare, detalii despre comandă și plată (fără stocarea datelor complete ale cardului de către Green Body SRL), istoricul comenzilor, corespondență, precum și date tehnice despre utilizarea Site-ului (dacă ați consimțit la cookie-uri de analiză / marketing).

II.2. Vizitatori — date furnizate direct (formular de contact, newsletter) și, după consimțământ, date de navigare / identificatori online prin cookie-uri și pixeli (vezi Politica de cookie).

II.3. Abonați newsletter / eBook — nume (dacă este furnizat), e-mail, consimțământul exprimat și data acestuia, precum și date de dezabonare.

III. Scopurile și temeiurile prelucrării

III.1. Clienți — Green Body SRL prelucrează datele pentru:

desfășurarea relației contractuale (comandă, plată, livrare digitală / programare serviciu, facturare, informare asupra stării comenzii) — temei: executarea contractului (art. 6 alin. (1) lit. b GDPR);
îndeplinirea obligațiilor legale (fiscale, arhivare) — temei: obligație legală (art. 6 alin. (1) lit. c);
marketing direct pe e-mail / SMS — temei: consimțământ (art. 6 alin. (1) lit. a); dezabonarea este posibilă oricând;
analize privind funcționarea Site-ului (cookie-uri de analiză) — temei: consimțământ (art. 6 alin. (1) lit. a), unde este necesar;
publicitate / remarketing (Meta Pixel, TikTok Pixel etc.) — temei: consimțământ (art. 6 alin. (1) lit. a);
prevenirea fraudelor, securitatea Site-ului, apărarea drepturilor — temei: interes legitim (art. 6 alin. (1) lit. f), echilibrat cu drepturile dumneavoastră.

III.2. Vizitatori — prelucrăm datele din formulare pentru a răspunde solicitărilor (interes legitim sau pași precontractuali), iar cookie-urile neesențiale doar pe baza consimțământului.

IV. Durata prelucrării

Date contractuale / clienți: pe durata relației și ulterior conform obligațiilor legale (ex. documente financiar-contabile: 10 ani).
Solicitări de contact: de regulă până la 12 luni de la ultimul schimb de mesaje, dacă nu există un contract ulterior.
Newsletter: până la retragerea consimțământului / dezabonare.
Cookie-uri / preferințe de consimțământ: conform duratelor din Politica de cookie (preferințele de consimțământ: până la 6 luni, după care vi se poate cere din nou acordul).
Log-uri de securitate: pe perioada necesară scopului, în limite rezonabile.

V. Destinatari / persoane împuternicite

Pentru îndeplinirea scopurilor, Green Body SRL poate dezvălui date către:

furnizori de servicii IT / hosting / magazin online — Shopify și subcontractanții săi;
procesatorul de plăți NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.), pentru procesarea plăților cu cardul;
furnizori de analiză și etichetare: Google (Google Analytics 4, Google Tag Manager, Google Search Console);
furnizori de publicitate: Meta (Meta Pixel — Facebook / Instagram), TikTok (TikTok Pixel) — doar dacă ați consimțit la cookie-uri de marketing;
furnizori de e-mail / comunicare, dacă sunt folosiți pentru newsletter;
autorități publice, atunci când legea o cere;
consultanți (juridici, contabili), sub obligație de confidențialitate.

Acești furnizori acționează, după caz, ca împuterniciți sau ca operatori independenți / comuni, conform rolurilor stabilite de lege și de contractele aplicabile.

VI. Transferuri în afara SEE

Unele servicii (Shopify, Google, Meta, TikTok) pot implica transferul datelor în afara Spațiului Economic European (inclusiv SUA). În aceste situații ne bazăm pe garanții adecvate prevăzute de GDPR, precum clauzele contractuale standard ale Comisiei Europene, certificate / cadre de transfer recunoscute (unde sunt aplicabile) și măsuri suplimentare, după caz.

Detalii suplimentare pot fi găsite în politicile de confidențialitate ale acestor furnizori. Pentru întrebări despre transferuri: office@xsomatic.ro.

VII. Cookie-uri și tehnologii de urmărire

Site-ul folosește cookie-uri și tehnologii similare. Cookie-urile neesențiale (analiză și marketing) sunt activate doar după consimțământ. Puteți gestiona preferințele oricând din „Setări cookie” din subsolul Site-ului. Detalii complete: Politica de cookie.

VIII. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi (în condițiile GDPR):

dreptul la informare;
dreptul de acces;
dreptul la rectificare;
dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție (inclusiv față de marketing direct);
dreptul de a vă retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare);
dreptul de a nu fi supus unei decizii individuale automate care produce efecte juridice semnificative, în condițiile legii;
dreptul de a depune o plângere la ANSPDCP sau de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor: office@xsomatic.ro. Vom răspunde în termenele prevăzute de GDPR (de regulă o lună).

IX. Securitate

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (conexiune HTTPS, acces limitat, procesatori de plăți certificați). Nicio transmisie pe internet nu este însă 100% lipsită de riscuri.

X. Actualizări

Putem actualiza această politică pentru a reflecta modificări legale sau ale serviciilor. Versiunea curentă este afișată pe această pagină, cu data ultimei actualizări.