Politica de confidențialitate

Ultima actualizare: 29.08.2026

1. Operatorul de date

Operator de date cu caracter personal este XAIVISION SRL, CUI 46063856, Reg. Com. J2022002373128, cu sediul în Sat Dancu, nr. 72, jud. Cluj, cod 407008. Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta la xaioffice22@gmail.com.

2. Ce date colectăm

Nume, prenume, adresă de livrare, telefon, email — la plasarea comenzii;
Date privind comanda (produse, preț, mod de plată, istoric comenzi);
Date de sănătate (rețeta optică: dioptrii, cilindru, ax) — atunci când configurați lentile pe bază de rețetă, fie introduse manual, fie prin încărcarea unei fotografii a rețetei;
Date tehnice de navigare (cookie-uri) — detaliate în Politica de cookies.

Categorie specială de date. Rețeta optică (dioptrii, eventuale fotografii ale rețetei) reprezintă date privind sănătatea, o categorie specială de date conform art. 9 din GDPR. Le colectăm exclusiv cu consimțământul dumneavoastră explicit, exprimat în momentul încărcării/introducerii acestora în configuratorul de lentile, și doar în scopul confecționării corecte a lentilelor comandate.

3. Scopul prelucrării

Procesarea și livrarea comenzilor;
Confecționarea corectă a lentilelor pe bază de rețetă;
Comunicarea cu clientul privind statusul comenzii;
Îndeplinirea obligațiilor legale (financiar-contabile, garanții);
Programarea consultațiilor optometrice, la cerere.

4. Temeiul legal

Prelucrarea se realizează în temeiul: executării contractului (comanda plasată), consimțământului explicit (pentru datele de sănătate/rețetă) și obligațiilor legale ale Comerciantului (evidență financiar-contabilă).

5. Cât timp păstrăm datele

Rețetele externe (introduse manual sau prin fotografie de către client) — se păstrează 6 luni de la finalizarea comenzii, după care sunt șterse definitiv;
Rețetele emise de Clarivus (în urma unei consultații optometrice proprii) — se păstrează 2 ani, pentru a permite verificări ulterioare și continuitatea corectă a corecției optice;
Datele de comandă și facturare — se păstrează conform termenelor legale de arhivare financiar-contabilă;
Datele pot fi șterse mai devreme, la cererea expresă a clientului, conform secțiunii 7 de mai jos.

6. Cui transmitem datele

Datele strict necesare sunt transmise către: firmele de curierat (pentru livrare — nume, adresă, telefon), furnizorii de servicii tehnice utilizați de site (Firebase/Google Cloud pentru stocare, Resend pentru email de notificare). Nu vindem și nu închiriem datele dumneavoastră către terți în scop de marketing.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita:

Accesul la datele personale pe care le deținem despre dumneavoastră;
Rectificarea datelor incorecte sau incomplete;
Ștergerea datelor („dreptul de a fi uitat”);
Restricționarea sau opoziția la prelucrare;
Portabilitatea datelor către alt operator;
Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la xaioffice22@gmail.com.

8. Securitatea datelor

Datele sunt stocate pe infrastructură securizată (Firebase/Google Cloud), cu acces restricționat. Fotografiile rețetelor sunt accesibile doar prin linkuri securizate, folosite exclusiv pentru procesarea comenzii.

9. Modificări ale politicii

Această politică poate fi actualizată periodic. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări afișată mai sus.