Site-ul: https://xantus.film
Data ultimei actualizări: 20 Iun 2026
1. Operatorul de Date Personale
| Informație | Detalii |
|---|---|
| Denumire operator | XANTUS FILM SRL |
| Sediu social | STR. EREMIA GRIGORESCU NR. 90, ET. P, AP. 1, CLUJ-NAPOCA, JUD. CLUJ |
| Nr. înregistrare | J12/3947/2005 |
| CIF | RO18120107 |
Reprezentantul protecției datelor (DPO): Xantus Aron
2. Datele Colectate și Scopurile Prelucrării
2.1 Formularul de Comandă
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Nume și prenume | Identificare client și livrare | Art. 6(1)(b) – Executare contract |
| Adresă de email | Confirmare comandă, comunicare | Art. 6(1)(b) – Executare contract |
| Telefon | Contact pentru livrare | Art. 6(1)(b) – Executare contract |
| Adresa de livrare | Predare produselor | Art. 6(1)(b) – Executare contract |
| Detalii plată | Procesare tranzacție | Art. 6(1)(b) – Executare contract |
| Date facturare | Emitere factură fiscală | Art. 6(1)(c) – Obligatie legală (Legea 227/2015 Codul Fiscal) |
2.2 Contul de Client
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Email și parolă | Autentificare și securizare cont | Art. 6(1)(b) – Executare contract |
| Istoric comenzi | Gestionare relație clienți | Art. 6(1)(b) – Executare contract |
| Preferințe de livrare | Personalizare experiență | Art. 6(1)(b) – Executare contract |
2.3 Newsletter
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Adresă de email | Trimitere conținut promoțional | Art. 6(1)(a) – Consințământ |
| Interese de cumpărare | Segmente marketing | Art. 6(1)(a) – Consințământ |
Utilizatorul își poate retrage consințământul în orice moment prin link-ul de dezabonare din newsletter sau prin formularul de contact.
2.4 Formularul de Contact
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Nume și prenume | Răspuns la solicitare | Art. 6(1)(a) – Consințământ |
| Comunicare | Art. 6(1)(a) – Consințământ | |
| Mesaj | Înțelegere cerere clienți | Art. 6(1)(a) – Consințământ |
2.5 Facturare și Livrare
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Date complete facturare | Conformitate fiscală | Art. 6(1)(c) – Obligatie legală |
| Date curier/transportanți | Desfacerea livrării | Art. 6(1)(b) – Executare contract |
| CNPJ/CIF (pentru firmă) | Emitere facturi B2B | Art. 6(1)(c) – Obligatie legală |
2.6 Plăți Online
| Tip date | Scop | Temei GDPR |
|---|---|---|
| Detalii card (parțial) | Procesare plată | Art. 6(1)(b) – Executare contract |
| Tokenizare | Securitate tranzacții | Art. 6(1)(f) – Interes legitim |
Notă: Datele sensibile de plată nu sunt stocate de noi, ci procesate prin intermediari PCI-DSS (Stripe, Netopia, PayPal etc.).
2.7 Analiza de Trafic și Remarketing
| Tip date | Scop | Temei GDPR |
|---|---|---|
| IP address, cookies | Analiză comportament vizitare | Art. 6(1)(f) – Interes legitim |
| Cookie-uri analytics (Google Analytics) | Măsurare trafic | Art. 6(1)(a)* – Consințământ |
| Pixel Facebook/Google Ads | Remarketing și conversii | Art. 6(1)(a)* – Consințământ |
Conform prevederilor ePrivacy, aceste cookie-uri necesită consentiment explicit prin banner de cookies.
3. Destinatarii Datelor Personale
| Destinatar | Scopul partajării | Temei legal |
|---|---|---|
| Curieri (FanCourier, Sameday, Cargus) | Livrare produse | Art. 6(1)(b) – Contract |
| Furnizori de plăți (Stripe, Netopia, PayPal) | Procesare tranzacții | Art. 6(1)(b) – Contract |
| Furnizori de hosting și cloud | Stocare sigură date | Art. 6(1)(f) – Interes legitim |
| Autorități fiscale (ANAF) | Raportare fiscală obligatorie | Art. 6(1)(c) – Obligatie legală |
| Google/Facebook (analytics & ads) | Marketing și analiză | Art. 6(1)(a) – Consentiment |
| Societăți afiliate/Parteneri marketing (opțional) | Campanii comune | Art. 6(1)(a) – Consentiment |
Transfer în afara SEE: Datele pot fi transferate în SUA către furnizorii de cloud și servicii de analiză (Google LLC, Meta Platforms Inc.), cu garanții conform Standard Contractual Clauses (SCC) ale UE.
4. Perioadele de Stocare
| Categoria de date | Perioadă stocare | Baza legală perioadă |
|---|---|---|
| Comenzi și facturi | 10 ani de la emitere | Art. 6(1)(c) – Codul Fiscal |
| Conturi clienți inactive | 3 ani de la ultima activitate | Art. 6(1)(f) – Interes legitim |
| Date newsletter | Până la dezabonare | Art. 6(1)(a) – Consințământ |
| Solicitări contact | 2 ani de la finalizare | Art. 6(1)(f) – Interes legitim |
| Date analytics/cookies | 13-24 luni | Art. 6(1)(a) – Consințământ |
| Cookie-uri esențiale | Pentru sesiune | Art. 6(1)(b) – Contract |
| Dovezi plăți (tokenize) | Conform politicii procesatorului (de obicei 7-10 ani) | Art. 6(1)(c) – Reglementare financiară |
După expirarea perioadei de păstrare, datele sunt șterse sau anonimizate în mod automat.
5. Drepturile Utilizatorilor (GDPR Art. 15-22)
| Drept | Descriere | Cum să îl exercitați |
|---|---|---|
| Acces | Solicitați o copie a datelor dumneavoastră | Cerere scrisă + dovadă identitate |
| Rectificare | Corectați date inexacte | Prin cont sau cerere scrisă + dovadă identitate |
| Ștergere | „Dreptul la uitare” | Cerere scrisă + dovadă identitate |
| Restrângere | Limitați prelucrarea temporar | Cerere scrisă motivată + dovadă identitate |
| Portabilitate | Descărcați date într-un format structurat | JSON/CSV la cerere |
| Opunere | Opuneți-vă la marketing/analiză | Link dezabonare sau email |
| Automatizare decizie | Refuzați decizii bazate doar pe profilare | Cerere scrisă |
| Retragere consințământ | La orice moment | Via link sau email |
Termen de răspuns: 30 de zile calendaristice de la primirea cererii.
Contact pentru exercitarea drepturilor:
- Adresă: STR. EREMIA GRIGORESCU NR. 90, ET. P, AP. 1, CLUJ-NAPOCA, JUD. CLUJ
- ANSPDCP: http://www.dataprotection.ro/
6. Măsuri Tehnice și Organizatorice de Protecție
| Categorie | Măsuri implementate |
|---|---|
| Criptare | SSL/TLS pentru transmisie (HTTPS), criptare AES-256 pentru date stocate |
| Autentificare | Parole hashate, autentificare în doi pași opțională |
| Control acces | Principiul minimului privilegiu pentru angajați |
| Backup | Copii de siguranță zilnice în locații separate |
| Monitorizare | Log-uri de acces și anomalii de securitate |
| Testări | Audituri de securitate, scanări vulnerabilități |
| Formare | Instruire anuală GDPR pentru angajații implicați |
| Incidente | Procedură de notificare în 72h către ANSPDCP și afectați |
| Confidențialitate prin design | Minimizare date, pseudonimizare unde posibil |
| Procesatori | Evaluare DPIA pentru procesatorii critici |
7. Schimbarea Politicii
Această politică poate fi actualizată periodic. Versiunea curentă este disponibilă la: https://xantus.film/politica-confidentialitate
Orice modificări substanțiale vor fi anunțate prin:
- Banner pe site
- Email către clienții înregistrați
- Publicare cu cel puțin 15 zile înainte de intrare în vigoare
8. Cookies și Tracking
| Tip cookie | Durată | Scop |
|---|---|---|
| Session ID | Sesiune | Menținere conectare |
| Cart persistence | 30 zile | Reținere coș cumpărături |
| Analytics | 24 luni | Analiză trafic (anonimizat) |
| Pixel Facebook | 180 zile | Remarketing și conversii |
| Advertising | 90-180 zile | Campanii țintite |
Utilizatorii își pot gestiona preferințele prin Settings → Privacy din footer sau browser settings.
9. Dispoziții Finale
Acest document este întocmit în conformitate cu:
- Regulamentul (UE) 2016/679 (GDPR)
- Legea 190/2018 privind măsurile de punere în aplicare a GDPR
- Codul Fiscal românesc (Legea 227/2015)
- Directiva ePrivacy
Prin utilizarea site-ului https://xantus.film, sunteți de acord cu termenii acestei politici de confidențialitate.