Politica de confidențialitate

1. Scop și domeniu de aplicare

Ixbrano gestionează informațiile cu atenție și numai pentru scopuri explicate clar. Datele pot include nume, adresă de livrare, telefon, email, date despre comandă și informații tehnice necesare funcționării site-ului. Temeiul poate fi executarea contractului, obligația legală, consimțământul sau interesul legitim, după caz. Păstrăm comenzile conform termenelor fiscale aplicabile în România, iar mesajele de contact cel mult 24 de luni, dacă nu există un motiv documentat pentru o perioadă mai lungă. Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție scriind la [email protected]. Cererile sunt analizate într-un termen rezonabil, de regulă în 30 de zile. Datele pot fi transmise curierilor, procesatorilor de plată și furnizorilor tehnici strict cât este necesar. Pentru reclamații, contactați mai întâi Ixbrano, apoi autoritatea competentă din România. Documentul a fost revizuit la 7 septembrie 2026.

Acest document se aplică tuturor vizitatorilor, clienților înregistrați și persoanelor care completează formularul de contact de pe ixbrano.digital, indiferent dacă finalizează sau nu o comandă. El descrie modul în care Ixbrano, cu adresa în Strada Mihai Viteazul 47, Oradea, România, colectează, folosește, păstrează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă în domeniul protecției datelor. Politica nu se aplică site-urilor terțe către care pot exista trimiteri ocazionale, acestea având propriile politici de confidențialitate.

2. Date colectate

Categoriile de date prelucrate includ: date de identificare (nume, prenume), date de contact (adresă de email, număr de telefon), adresă de livrare și, dacă este cazul, adresă de facturare, conținutul comenzii (produse selectate, cantități, valoare), istoricul comenzilor asociate unui cont, precum și date tehnice generate automat la navigare, cum ar fi adresa IP, tipul de dispozitiv și browser, paginile vizitate și identificatorii stocați prin cookie-uri.

Aceste date sunt colectate direct de la dumneavoastră, prin formularele de comandă și de contact, sau automat, prin funcționarea tehnică a site-ului. Nu colectăm categorii speciale de date (de exemplu date privind starea de sănătate) și nu solicităm astfel de informații în niciun formular al site-ului.

3. Temei juridic

Prelucrarea se bazează, în funcție de situație, pe executarea contractului (procesarea și livrarea comenzii), pe o obligație legală (emiterea și arhivarea facturilor), pe consimțământul dumneavoastră (abonarea la comunicări comerciale, cookie-uri statistice) sau pe interesul legitim al Ixbrano (prevenirea fraudei, securitatea site-ului, îmbunătățirea funcționării catalogului).

Consimțământul acordat pentru comunicări comerciale sau pentru cookie-uri neesențiale poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii. Atunci când temeiul este interesul legitim, aveți dreptul de a vă opune, iar cererea va fi analizată prin compararea intereselor Ixbrano cu drepturile dumneavoastră.

4. Utilizarea datelor

Datele sunt folosite pentru procesarea și livrarea comenzilor, emiterea facturilor, comunicarea informațiilor privind statusul comenzii, răspunsul la solicitări transmise prin formularul de contact, administrarea contului de client, prevenirea utilizării frauduloase a site-ului și, cu acordul dumneavoastră, pentru transmiterea de informații despre produse sau articole din Ghiduri.

Nu folosim datele pentru decizii bazate exclusiv pe procese automatizate care ar produce efecte juridice asupra dumneavoastră; eventualele recomandări de produse afișate în catalog au caracter informativ și nu constituie o decizie automatizată în sensul articolului 22 din GDPR.

5. Perioade de păstrare

Păstrăm comenzile conform termenelor fiscale aplicabile în România, iar mesajele de contact cel mult 24 de luni, dacă nu există un motiv documentat pentru o perioadă mai lungă.

• a. Documentele financiar-contabile (facturi, chitanțe) se păstrează 10 ani, conform Legii contabilității nr. 82/1991, republicată.
• b. Datele asociate unui cont de client activ se păstrează pe durata existenței contului și încă 3 ani de la ultima activitate, după care contul poate fi anonimizat sau șters.
• c. Mesajele transmise prin formularul de contact se păstrează cel mult 24 de luni de la răspuns, cu excepția situațiilor în care fac obiectul unui litigiu, caz în care pot fi păstrate pe durata procedurii.
• d. Datele colectate prin cookie-uri statistice sunt păstrate, de regulă, până la 12 luni, conform detaliilor din Politica privind cookie-urile.

6. Drepturile persoanei

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție scriind la [email protected]. Cererile sunt analizate într-un termen rezonabil, de regulă în 30 de zile.

• a. Dreptul de acces – puteți solicita o confirmare a faptului că datele dumneavoastră sunt prelucrate și o copie a acestor date.
• b. Dreptul la rectificare – puteți cere corectarea datelor inexacte, de exemplu o adresă de livrare introdusă greșit.
• c. Dreptul la ștergere – aplicabil în special după încheierea obligațiilor contractuale și fiscale relevante.
• d. Dreptul la restricționarea prelucrării și dreptul la portabilitate – datele pot fi furnizate într-un format structurat, utilizat curent, pentru a fi transmise altui operator.
• e. Dreptul la opoziție și dreptul de a retrage consimțământul – aplicabile, de exemplu, pentru comunicările comerciale.

Pentru identificarea solicitantului, vă putem cere informații suplimentare care corespund datelor deja deținute (de exemplu numărul comenzii). Termenul de 30 de zile poate fi prelungit cu până la 60 de zile în cazul cererilor complexe, situație în care veți fi informat despre motivul prelungirii.

7. Furnizori terți

Datele pot fi transmise curierilor, procesatorilor de plată și furnizorilor tehnici strict cât este necesar.

Categoriile de destinatari includ: firme de curierat pentru livrarea coletelor, procesatori de plăți online pentru tranzacțiile cu cardul, furnizori de găzduire și infrastructură tehnică pentru funcționarea site-ului, precum și, dacă este cazul, un furnizor de servicii de email pentru comunicările comerciale la care v-ați abonat. Cu fiecare astfel de furnizor există un acord care limitează utilizarea datelor strict la scopul pentru care au fost transmise.

Furnizor	Categorie	Scopul prelucrării
Fan Courier Express SRL	Curierat	Livrarea coletelor la adresa indicată de client
Sameday Courier SRL	Curierat	Livrarea coletelor și predarea la puncte de ridicare
Netopia Payments SRL	Procesare plăți	Procesarea plăților online cu cardul, la finalizarea comenzii
Furnizor de găzduire web (infrastructură situată în Uniunea Europeană)	Găzduire și infrastructură tehnică	Stocarea tehnică a site-ului și a bazelor de date asociate

Lista de mai sus poate fi actualizată atunci când Ixbrano schimbă un furnizor sau introduce un serviciu nou; versiunea curentă a acestei pagini reflectă furnizorii activi la data revizuirii menționate în secțiunea 11.

7.1 Responsabilul cu protecția datelor

Pentru întrebări privind prelucrarea datelor cu caracter personal, Ixbrano a desemnat un responsabil de contact pentru protecția datelor: Ana Dumitrescu, contactabilă la adresa [email protected] sau prin poștă la Strada Mihai Viteazul 47, Oradea, România, cu mențiunea „În atenția responsabilului cu protecția datelor”. Responsabilul cu protecția datelor poate fi contactat direct pentru exercitarea drepturilor descrise în secțiunea 6, pentru clarificări privind furnizorii terți din tabelul de mai sus sau pentru orice altă întrebare legată de prezenta politică.

8. Transferuri internaționale

Anumiți furnizori tehnici utilizați de Ixbrano pot procesa date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. În aceste situații, transferul se realizează pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană, sau pe baza unei decizii de adecvare aplicabile țării respective. Puteți solicita informații suplimentare despre aceste garanții scriind la [email protected].

9. Securitate

Ixbrano aplică măsuri tehnice și organizatorice rezonabile pentru protecția datelor, precum conexiuni criptate (HTTPS/TLS) între browserul dumneavoastră și server, controlul accesului la sistemele interne, copii de siguranță periodice și instruirea persoanelor care au acces la date privind obligația de confidențialitate. Nicio metodă de transmitere sau stocare a datelor pe internet nu poate fi considerată complet lipsită de riscuri, motiv pentru care vă recomandăm să nu transmiteți date sensibile prin canale nesecurizate.

10. Contact și reclamații

Pentru reclamații, contactați mai întâi Ixbrano, apoi autoritatea competentă din România.

Ne puteți contacta la [email protected], la telefon +40 259 684 217 sau prin poștă la adresa Strada Mihai Viteazul 47, Oradea, România. Ne propunem să confirmăm primirea unei reclamații privind datele personale în cel mult 5 zile lucrătoare și să oferim un răspuns pe fond în cel mult 30 de zile. Dacă nu sunteți mulțumit de răspunsul primit, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, sau la instanța de judecată competentă.

11. Modificări și versiuni

Orice actualizare importantă va fi publicată cu data reviziei. Documentul a fost revizuit la 7 septembrie 2026.

• Versiunea 1.0 – 12 martie 2025: publicarea inițială a politicii de confidențialitate.
• Versiunea 1.1 – 20 iunie 2025: clarificarea perioadelor de păstrare și a categoriilor de furnizori terți.
• Versiunea 1.2 – 7 septembrie 2026: actualizarea secțiunilor privind transferurile internaționale și procedura de reclamații.

12. Evaluarea impactului asupra protecției datelor

Activitățile de prelucrare desfășurate de Ixbrano în legătură cu vânzarea de accesorii de birou și papetărie nu implică, în mod curent, categorii speciale de date sau monitorizare sistematică pe scară largă a persoanelor, astfel încât nu sunt necesare evaluări de impact asupra protecției datelor (DPIA) conform criteriilor stabilite de ANSPDCP. Ixbrano reevaluează periodic această concluzie atunci când introduce funcționalități noi, precum module de recomandare bazate pe comportamentul de navigare sau parteneriate cu noi furnizori tehnici. Dacă o astfel de evaluare devine necesară, aceasta va analiza riscurile pentru drepturile persoanelor vizate și măsurile de reducere a acestor riscuri, înainte de implementarea funcționalității respective. Rezultatele relevante pentru utilizatori vor fi reflectate în versiunile ulterioare ale acestui document.

13. Notificarea incidentelor de securitate

În cazul unui incident de securitate care afectează date cu caracter personal, Ixbrano va evalua riscul pentru persoanele vizate și, dacă este necesar, va notifica ANSPDCP în termen de cel mult 72 de ore de la data la care a luat cunoștință de incident, conform articolului 33 din GDPR. Dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi informat direct, fără întârzieri nejustificate, prin email sau printr-un anunț pe site, cu descrierea naturii incidentului și a măsurilor recomandate. Ixbrano documentează intern fiecare incident, inclusiv cele care nu necesită notificare, pentru a putea demonstra conformitatea față de autoritatea de supraveghere. Măsurile corective aplicate în urma unui incident sunt revizuite periodic pentru a reduce riscul de repetare.

14. Datele minorilor și decizii automatizate

Site-ul ixbrano.digital se adresează persoanelor cu capacitate deplină de exercițiu, care pot încheia contracte de vânzare-cumpărare în nume propriu, și nu este conceput pentru a colecta în mod intenționat date ale minorilor. Dacă aflăm că un cont a fost creat de o persoană minoră fără consimțământul reprezentantului legal, contul și datele asociate pot fi șterse la cererea justificată a acestuia. Ixbrano nu utilizează procese de luare a deciziilor bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care să producă efecte juridice asupra utilizatorilor sau care să îi afecteze în mod similar; eventualele sugestii de produse afișate în catalog rămân informative și nu condiționează accesul la niciun serviciu al site-ului.