Politica de Confidentialitate

Politica de Confidențialitate XPEAK.ro

Ultima actualizare: 11.05.2026

Această Politică de Confidențialitate descrie modul în care ANDROMEDIA SRL, prin intermediul brandului comercial XPEAK, colectează, utilizează, stochează, protejează și, după caz, transmite datele cu caracter personal ale persoanelor care accesează website-ul www.xpeak.ro, solicită informații, transmit cereri de ofertă, contractează servicii sau interacționează cu noi prin orice mijloc de comunicare.

Prezenta Politică este redactată în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, cunoscut sub denumirea de Regulamentul General privind Protecția Datelor sau GDPR, precum și cu legislația națională aplicabilă în domeniul protecției datelor.

Prin utilizarea Site-ului, transmiterea unei cereri de ofertă, completarea unui formular, contactarea XPEAK prin e-mail, telefon, rețele sociale sau alte mijloace de comunicare, confirmați că ați luat cunoștință de prevederile prezentei Politici de Confidențialitate. Dacă nu sunteți de acord cu această Politică, vă rugăm să nu utilizați Site-ul și să nu ne transmiteți date cu caracter personal.

Această Politică de Confidențialitate se aplică website-ului www.xpeak.ro, paginilor și subpaginilor acestuia, formularelor de contact, comunicărilor prin e-mail, telefon sau mesagerie, precum și interacțiunilor avute prin canalele online administrate de XPEAK, inclusiv, după caz, rețele sociale, platforme de publicitate, platforme de analiză și instrumente digitale utilizate în desfășurarea activității.

În măsura în care există neconcordanțe între prezenta Politică de Confidențialitate și alte documente publicate pe Site, precum Termeni și Condiții, Politica de Cookies sau contracte individuale încheiate cu Clienții, documentele speciale vor prevala în limitele obiectului lor de reglementare.

1. Cine este operatorul datelor cu caracter personal?

Operatorul datelor cu caracter personal este:

ANDROMEDIA SRL
Denumire comercială / brand: XPEAK
Sediu social: Iasi, Dancu, Strada Daliei, Nr. 70, Bl. B1, Tr. 4, Ap.10
CUI: 49457901
Nr. înregistrare Registrul Comerțului: J22/243/2024
EUID: ROONRC.J22/243/2024
Telefon: 0757 361 386
E-mail: contact@xpeak.ro
Website: www.xpeak.ro

În sensul legislației privind protecția datelor, ANDROMEDIA SRL stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și are calitatea de operator de date. În anumite situații, în special în cadrul colaborărilor cu furnizori de servicii tehnice, platforme de analiză, servicii de hosting, contabilitate, publicitate online sau instrumente de comunicare, anumite date pot fi prelucrate de terți în calitate de persoane împuternicite de operator sau operatori independenți, după caz.

XPEAK tratează cu seriozitate protecția datelor cu caracter personal și urmărește să prelucreze datele într-un mod legal, echitabil, transparent, proporțional și limitat la ceea ce este necesar în raport cu scopurile pentru care sunt colectate.

2. Definiții utilizate în prezenta Politică

În sensul prezentei Politici de Confidențialitate, termenii de mai jos vor avea următoarele semnificații:

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, prin referire la elemente precum nume, prenume, adresă de e-mail, număr de telefon, adresă IP, date de localizare, identificatori online, imagine, voce, funcție, loc de muncă sau alte elemente specifice identității sale.

„Persoană vizată” înseamnă persoana fizică ale cărei date cu caracter personal sunt prelucrate. În contextul activității XPEAK, persoanele vizate pot fi vizitatori ai Site-ului, potențiali clienți, clienți, reprezentanți ai clienților persoane juridice, colaboratori, furnizori, persoane filmate sau fotografiate în cadrul proiectelor, abonați la newsletter sau persoane care interacționează cu XPEAK prin canale online.

„Operator” înseamnă persoana juridică ce stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul de față, operatorul este ANDROMEDIA SRL, prin brandul XPEAK.

„Persoană împuternicită de operator” înseamnă persoana fizică sau juridică ce prelucrează date cu caracter personal în numele operatorului, în baza instrucțiunilor acestuia, cum ar fi furnizori de hosting, servicii IT, servicii de e-mail, servicii de contabilitate, platforme de formulare sau instrumente de analiză.

„Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, consultarea, utilizarea, transmiterea, divulgarea, restricționarea, ștergerea sau distrugerea datelor.

„Consimțământ” înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă, printr-o declarație sau printr-o acțiune clară, ca datele sale personale să fie prelucrate într-un anumit scop.

„GDPR” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

„Site” sau „Website” înseamnă website-ul disponibil la adresa www.xpeak.ro, împreună cu toate paginile, subpaginile, formularele, conținuturile, materialele și funcționalitățile sale.

„Cookie” înseamnă un fișier de mici dimensiuni stocat pe dispozitivul utilizatorului atunci când acesta accesează un website, utilizat pentru funcționalitate, analiză, personalizare sau publicitate, în condițiile descrise în Politica de Cookies.

„Comunicare comercială” înseamnă orice formă de comunicare destinată să promoveze direct sau indirect serviciile, imaginea, denumirea, portofoliul sau activitatea XPEAK, inclusiv newslettere, oferte, campanii, mesaje de promovare sau comunicări privind servicii similare.

„Servicii” înseamnă serviciile oferite de XPEAK, incluzând producție video, fotografie, filmări cu dronă, creare site-uri web, web design, dezvoltare WordPress, optimizare SEO, optimizare Google Business Profile, consultanță digitală și alte servicii conexe.

3. Principiile prelucrării datelor

XPEAK prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de GDPR. Aceste principii reprezintă fundamentul modului în care colectăm și utilizăm informațiile care vă privesc.

Datele sunt prelucrate în mod legal, echitabil și transparent, ceea ce înseamnă că utilizăm datele numai dacă avem un temei legal valabil, vă informăm cu privire la scopurile prelucrării și evităm utilizarea datelor într-un mod incompatibil cu așteptările rezonabile ale persoanei vizate.

Datele sunt colectate în scopuri determinate, explicite și legitime. Nu colectăm date cu caracter personal fără un motiv justificat și nu le utilizăm ulterior în scopuri incompatibile cu cele pentru care au fost inițial furnizate, cu excepția cazurilor permise de lege.

Respectăm principiul reducerii la minimum a datelor, ceea ce înseamnă că solicităm și prelucrăm doar acele date care sunt adecvate, relevante și necesare pentru scopurile declarate. Spre exemplu, pentru a răspunde unei cereri de ofertă, putem avea nevoie de nume, e-mail, telefon și informații despre proiect, însă nu vom solicita date care nu au legătură cu cererea transmisă.

Urmărim ca datele să fie exacte și actualizate, în măsura în care acest lucru depinde de noi. Persoanele vizate au responsabilitatea de a furniza date corecte și de a ne informa dacă acestea se modifică.

Datele sunt păstrate într-o formă care permite identificarea persoanelor vizate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata prevăzută de lege. După expirarea perioadelor relevante, datele vor fi șterse, anonimizate sau arhivate, după caz.

Aplicăm măsuri rezonabile de integritate și confidențialitate, astfel încât datele să fie protejate împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

4. Ce categorii de persoane vizate pot fi afectate de prelucrare?

Prezenta Politică se aplică următoarelor categorii de persoane vizate:

• vizitatorilor website-ului www.xpeak.ro;
• persoanelor care completează formulare de contact sau cereri de ofertă;
• persoanelor care ne contactează prin e-mail, telefon, WhatsApp, rețele sociale sau alte canale de comunicare;
• potențialilor clienți și clienților XPEAK;
• reprezentanților, angajaților sau colaboratorilor clienților persoane juridice;
• persoanelor care apar în materiale foto-video realizate de XPEAK;
• colaboratorilor, furnizorilor și partenerilor contractuali;
• persoanelor care se abonează la newsletter sau acceptă comunicări comerciale;
• persoanelor care interacționează cu paginile XPEAK de pe rețele sociale;
• persoanelor care transmit solicitări privind exercitarea drepturilor GDPR.

În funcție de context, o persoană vizată poate avea simultan mai multe calități. De exemplu, o persoană poate fi reprezentant al unui client persoană juridică, poate apărea într-un material video și poate comunica ulterior cu XPEAK pentru modificări sau informații suplimentare.

5. Ce date cu caracter personal putem prelucra?

În funcție de modul în care interacționați cu XPEAK, putem prelucra următoarele categorii de date cu caracter personal:

5.1 Date de identificare și contact

Putem prelucra nume, prenume, funcție, companie, adresă de e-mail, număr de telefon, adresă de corespondență, localitate, județ sau alte date similare necesare pentru identificare, comunicare și gestionarea relației cu dumneavoastră.

Aceste date sunt, de regulă, furnizate direct de persoana vizată prin formularul de contact, e-mail, telefon, mesaj, solicitare de ofertă, contract, factură sau comunicare comercială.

5.2 Date privind proiectele, solicitările și colaborările

Putem prelucra informații referitoare la proiectul solicitat, tipul serviciilor dorite, bugetul estimativ, locația filmării, domeniul de activitate, website-ul existent, obiectivele SEO, preferințele vizuale, informații despre brand, brief-uri, materiale transmise, feedback, observații, aprobări sau alte informații necesare executării serviciilor.

În cazul proiectelor de producție video sau fotografie, putem prelucra și informații privind locații, persoane participante la filmare, programări, disponibilitate, roluri în proiect, acorduri de filmare sau alte date conexe.

5.3 Imagine, voce și materiale audio-video

În cadrul serviciilor de producție video, fotografie, filmări corporate, materiale de prezentare, interviuri, filmări de locație sau conținut pentru promovare, XPEAK poate prelucra imaginea, vocea, declarațiile, funcția, numele sau alte elemente de identificare ale persoanelor filmate sau fotografiate.

Aceste date pot fi prelucrate în scopul realizării materialelor contractate, editării, livrării, publicării sau promovării acestora, în funcție de acordurile existente între părți și de instrucțiunile Clientului.

În situațiile în care XPEAK acționează la solicitarea unui Client persoană juridică, Clientul are obligația de a obține, după caz, consimțământul sau informarea corespunzătoare a persoanelor filmate/fotografiate, în special atunci când acestea sunt angajați, colaboratori, clienți sau terți prezenți în locație.

5.4 Date tehnice și de navigare

Atunci când accesați Site-ul, pot fi colectate automat anumite informații tehnice, precum adresa IP, tipul browserului, sistemul de operare, dispozitivul utilizat, paginile vizitate, durata sesiunii, sursa traficului, identificatori online, date privind interacțiunea cu Site-ul, preferințe privind cookies sau alte informații similare.

Aceste date pot fi colectate prin cookies, pixeli, loguri de server, instrumente de analiză web sau alte tehnologii similare, în condițiile descrise în Politica de Cookies.

5.5 Date de facturare și date contractuale

În cazul încheierii unei colaborări, putem prelucra date necesare pentru ofertare, contractare, facturare și evidență contabilă, precum nume, prenume, denumire firmă, CUI, număr de înregistrare la Registrul Comerțului, adresă sediu, adresă de facturare, date de contact ale reprezentantului, cont bancar, informații privind plățile, facturi, contracte, comenzi, devize sau alte documente justificative.

5.6 Date aferente comunicărilor comerciale

Dacă vă abonați la newsletter, solicitați informații comerciale sau acceptați primirea de comunicări de marketing, putem prelucra numele, adresa de e-mail, numărul de telefon, preferințele de comunicare, istoricul interacțiunilor cu mesajele transmise și alte date necesare pentru personalizarea și gestionarea comunicărilor.

6. În ce scopuri prelucrăm datele cu caracter personal?

XPEAK poate prelucra datele cu caracter personal în următoarele scopuri:

6.1 Pentru gestionarea solicitărilor și cererilor de ofertă

Prelucrăm datele furnizate prin formulare, e-mail, telefon, WhatsApp, rețele sociale sau alte canale pentru a vă putea identifica solicitarea, pentru a vă contacta, pentru a analiza nevoile comunicate, pentru a formula o ofertă comercială și pentru a răspunde întrebărilor transmise.

Fără aceste date, este posibil să nu putem răspunde cererii dumneavoastră sau să nu putem pregăti o ofertă adaptată proiectului solicitat.

6.2 Pentru încheierea și executarea contractelor de prestări servicii

Prelucrăm datele necesare pentru negocierea, încheierea, executarea și gestionarea contractelor, ofertelor sau comenzilor. Aceasta include comunicarea cu Clientul, planificarea proiectului, realizarea serviciilor, transmiterea livrabilelor, gestionarea reviziilor, emiterea facturilor și păstrarea documentelor justificative.

În cazul în care Clientul este persoană juridică, putem prelucra datele reprezentanților, angajaților sau persoanelor de contact indicate de acesta.

6.3 Pentru realizarea serviciilor foto-video

În cazul serviciilor de fotografie, filmare, producție video, filmări cu dronă, interviuri, materiale corporate sau prezentări de locație, putem prelucra imaginea, vocea și alte elemente de identificare ale persoanelor implicate, în măsura necesară pentru executarea proiectului.

Prelucrarea poate include captarea materialelor foto-video, editarea, montajul, colorizarea, exportul, livrarea, arhivarea temporară și, după caz, publicarea materialelor conform instrucțiunilor Clientului.

6.4 Pentru dezvoltarea, administrarea și mentenanța website-urilor

În cazul serviciilor de creare site, web design, dezvoltare WordPress sau mentenanță, putem prelucra date necesare pentru implementarea proiectului, inclusiv date de acces, informații despre administratori, utilizatori, conținut, formulare, e-mailuri, date tehnice și alte informații furnizate de Client.

În astfel de situații, în funcție de natura proiectului, XPEAK poate acționa fie ca operator pentru propriile activități, fie ca persoană împuternicită de Client, atunci când prelucrează date ale utilizatorilor finali ai website-ului Clientului exclusiv conform instrucțiunilor acestuia.

6.5 Pentru servicii SEO, analiză și optimizare Google Business Profile

Putem prelucra date necesare pentru audit SEO, optimizare locală, configurare Google Business Profile, analiză website, monitorizare poziții, raportare, implementare meta date, analiză de trafic, recomandări de conținut și îmbunătățirea vizibilității online.

Aceste date pot include adrese URL, date din Google Search Console, Google Analytics, Google Business Profile, date despre interacțiuni, recenzii publice, performanțe ale paginilor, date tehnice ale website-ului și informații comerciale relevante pentru strategia digitală.

6.6 Pentru comunicări comerciale și marketing

Putem prelucra datele dumneavoastră pentru transmiterea de comunicări comerciale, newslettere, oferte, noutăți, articole, studii de caz, informații despre servicii sau invitații la colaborare, numai în condițiile permise de lege.

În cazul comunicărilor de marketing direct transmise prin e-mail sau mijloace similare, vom solicita consimțământul dumneavoastră acolo unde legea impune acest lucru. Aveți dreptul de a vă retrage consimțământul în orice moment sau de a vă dezabona de la astfel de comunicări.

6.7 Pentru analiză, securitate și îmbunătățirea Site-ului

Prelucrăm date tehnice și de navigare pentru a analiza modul în care utilizatorii interacționează cu Site-ul, pentru a îmbunătăți experiența de utilizare, pentru a optimiza conținutul, pentru a detecta erori, pentru a preveni atacuri cibernetice, spam, acces neautorizat sau alte activități abuzive.

6.8 Pentru apărarea drepturilor și intereselor legitime

Putem prelucra date în scopul constatării, exercitării sau apărării unor drepturi în justiție, recuperării creanțelor, gestionării reclamațiilor, soluționării disputelor, dovedirii executării obligațiilor contractuale sau protejării intereselor legitime ale XPEAK.

7. Temeiurile legale ale prelucrării

Prelucrăm datele cu caracter personal numai dacă există cel puțin un temei legal aplicabil, conform art. 6 din GDPR.

7.1 Executarea unui contract sau efectuarea demersurilor precontractuale

Acest temei se aplică atunci când ne transmiteți o cerere de ofertă, solicitați informații despre servicii, negociați o colaborare, acceptați o ofertă sau încheiați un contract cu XPEAK.

Date prelucrate: nume, prenume, e-mail, telefon, companie, informații despre proiect, date contractuale, date de facturare.

Temei legal:

• Art. 6 alin. (1) lit. b) GDPR — executarea unui contract sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract.

7.2 Îndeplinirea unei obligații legale

Acest temei se aplică pentru obligații contabile, fiscale, arhivare, raportare către autorități, emitere facturi, păstrare documente justificative și răspuns la solicitări legale din partea autorităților competente.

Date prelucrate: date de facturare, date contractuale, informații financiare, documente contabile, date de identificare ale reprezentanților.

Temei legal:

• Art. 6 alin. (1) lit. c) GDPR — îndeplinirea unei obligații legale care îi revine operatorului.

7.3 Consimțământul persoanei vizate

Consimțământul poate constitui temei legal pentru anumite prelucrări, precum abonarea la newsletter, acceptarea anumitor cookies neesențiale, publicarea unor materiale foto-video în anumite contexte sau alte situații în care legea impune acordul expres.

Date prelucrate: e-mail, nume, preferințe de comunicare, date tehnice colectate prin cookies, imagine sau voce, după caz.

Temei legal:

• Art. 6 alin. (1) lit. a) GDPR — consimțământul persoanei vizate.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

7.4 Interesul legitim al XPEAK

Putem prelucra date în baza interesului legitim pentru administrarea și securizarea Site-ului, prevenirea fraudelor, comunicarea cu reprezentanții clienților persoane juridice, păstrarea dovezilor privind relația contractuală, gestionarea reclamațiilor, promovarea serviciilor către clienți existenți sau similari, realizarea de statistici și îmbunătățirea serviciilor.

Temei legal:

• Art. 6 alin. (1) lit. f) GDPR — interesul legitim al operatorului sau al unei terțe părți, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate.

8. Cât timp păstrăm datele cu caracter personal?

Datele cu caracter personal vor fi păstrate numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea termenelor legale de arhivare și a termenelor de prescripție aplicabile.

În mod orientativ, aplicăm următoarele perioade de păstrare:

• datele transmise prin formularul de contact sau cereri de ofertă: pe durata gestionării solicitării și, ulterior, pentru o perioadă de până la 10 ani, în funcție de necesitatea dovedirii comunicării;
• datele aferente ofertelor, contractelor și proiectelor: pe durata colaborării și ulterior pe durata termenelor de prescripție aplicabile;
• datele de facturare și documentele contabile: conform legislației fiscale și contabile aplicabile, de regulă până la 10 ani;
• datele utilizate pentru newsletter și marketing: până la retragerea consimțământului, dezabonare sau opoziție;
• datele tehnice și de navigare: conform duratelor prevăzute în Politica de Cookies sau în setările instrumentelor utilizate;
• materialele foto-video brute sau finale: pe durata necesară realizării, livrării, arhivării proiectului și, după caz, pe durata agreată contractual;
• datele necesare apărării drepturilor XPEAK: pe durata necesară soluționării litigiilor, reclamațiilor sau procedurilor relevante.

După expirarea perioadelor de păstrare, datele vor fi șterse, anonimizate sau arhivate într-o formă care nu mai permite identificarea persoanei vizate, cu excepția cazului în care există un temei legal pentru păstrarea lor în continuare.

9. Cui putem divulga datele dumneavoastră?

Pentru desfășurarea activității, XPEAK poate transmite sau permite accesul la anumite date cu caracter personal către următoarele categorii de destinatari:

• furnizori de servicii de hosting, mentenanță, securitate cibernetică și administrare IT;
• furnizori de servicii de e-mail, formulare online, CRM, project management sau comunicare;
• furnizori de servicii de contabilitate, fiscalitate, audit, consultanță juridică sau recuperare creanțe;
• platforme de analiză, marketing și publicitate online, precum Google, Meta, LinkedIn, TikTok sau alte platforme similare, în măsura în care acestea sunt utilizate;
• furnizori de servicii de stocare cloud sau transfer de fișiere;
• colaboratori, freelanceri, videografi, fotografi, editori, specialiști SEO, web designeri, dezvoltatori, copywriteri sau alți prestatori implicați în executarea proiectelor;
• autorități publice, instanțe, organe fiscale, organe de cercetare penală sau alte instituții competente, atunci când există o obligație legală;
• clienți sau parteneri contractuali, în măsura în care datele sunt necesare pentru executarea unui proiect.

Transmiterea datelor către terți se realizează numai în măsura necesară, în baza unui temei legal și, atunci când este cazul, în baza unor clauze contractuale privind confidențialitatea și protecția datelor.

XPEAK nu vinde datele cu caracter personal ale persoanelor vizate și nu transmite datele către terți în scopuri independente de marketing fără un temei legal aplicabil.

10. Transferuri internaționale de date

În principiu, XPEAK urmărește utilizarea unor furnizori și soluții care oferă un nivel adecvat de protecție a datelor și, acolo unde este posibil, stocarea datelor în Spațiul Economic European.

Cu toate acestea, anumite servicii digitale utilizate în activitatea curentă, cum ar fi platformele de analiză, publicitate, e-mail, stocare cloud, social media, instrumente SEO sau servicii de comunicare, pot implica transferul unor date în afara Spațiului Economic European, inclusiv către Statele Unite ale Americii sau alte jurisdicții.

În cazul în care are loc un astfel de transfer, XPEAK va urmări ca acesta să se realizeze în baza unor garanții adecvate, precum decizii de adecvare ale Comisiei Europene, Clauze Contractuale Standard aprobate de Comisia Europeană, reguli corporatiste obligatorii sau alte mecanisme permise de GDPR.

Persoanele vizate pot solicita informații suplimentare cu privire la garanțiile aplicabile transferurilor internaționale prin transmiterea unei solicitări la datele de contact menționate în prezenta Politică.

11. Securitatea datelor

XPEAK adoptă măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, utilizării nepermise, pierderii, distrugerii, modificării accidentale sau ilegale, divulgării neautorizate ori altor forme de prelucrare neconformă.

Aceste măsuri pot include, după caz, utilizarea conexiunilor securizate, parole, controlul accesului, limitarea accesului la date în funcție de necesitate, backup-uri, actualizări software, măsuri de securitate pentru website, confidențialitate contractuală cu colaboratorii și utilizarea unor furnizori care declară implementarea unor standarde adecvate de securitate.

Cu toate acestea, nicio metodă de transmitere a datelor prin internet și nicio metodă de stocare electronică nu poate garanta securitate absolută. Din acest motiv, XPEAK nu poate garanta eliminarea tuturor riscurilor, însă depune eforturi rezonabile pentru reducerea acestora și pentru tratarea incidentelor de securitate în conformitate cu legislația aplicabilă.

În cazul în care are loc o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, XPEAK va lua măsurile necesare potrivit GDPR, inclusiv, după caz, notificarea autorității competente și/sau informarea persoanelor afectate.

12. Date privind persoanele filmate sau fotografiate

Având în vedere natura serviciilor XPEAK, este posibil ca în cadrul proiectelor de producție video, fotografie, filmări cu dronă, materiale corporate, interviuri, prezentări de locații sau campanii vizuale să fie prelucrate date cu caracter personal constând în imagine, voce, nume, funcție, declarații sau alte elemente de identificare ale persoanelor filmate ori fotografiate.

Atunci când XPEAK realizează materiale la solicitarea unui Client, Clientul are responsabilitatea de a se asigura că persoanele care apar în materiale au fost informate în mod corespunzător și, dacă este necesar, și-au exprimat acordul pentru filmare, fotografiere și utilizarea materialelor în scopurile convenite.

În cazul evenimentelor, filmărilor în spații comerciale, locații publice sau private, Clientul are obligația de a asigura respectarea drepturilor la imagine ale persoanelor participante, de a obține aprobările necesare și de a informa persoanele vizate cu privire la scopul filmării sau fotografierii.

XPEAK poate solicita Clientului confirmări, acorduri scrise sau declarații privind dreptul de utilizare a imaginii persoanelor implicate, însă lipsa unei solicitări exprese din partea XPEAK nu exonerează Clientul de obligațiile sale legale.

În măsura în care XPEAK utilizează materiale foto-video în portofoliu, pe Site, în social media, în studii de caz sau în materiale de promovare, acest lucru se va realiza în baza acordului contractual, a consimțământului, a interesului legitim sau a altui temei legal aplicabil, în funcție de situația concretă.

13. Prelucrarea datelor în cadrul serviciilor de creare site, SEO și Google Business Profile

În cadrul serviciilor de creare site, mentenanță, SEO, configurare Google Analytics, Google Search Console, Google Business Profile sau alte instrumente similare, XPEAK poate avea acces la date tehnice, statistice, comerciale sau, după caz, la date cu caracter personal ale utilizatorilor website-ului Clientului.

În aceste cazuri, calitatea juridică a XPEAK poate varia. Pentru activitățile desfășurate în scop propriu, cum ar fi ofertarea, contractarea, facturarea și comunicarea cu Clientul, XPEAK acționează ca operator. Pentru activitățile desfășurate exclusiv la instrucțiunile Clientului, cum ar fi accesarea website-ului Clientului, implementarea formularelor, gestionarea datelor existente în conturile Clientului sau configurarea unor instrumente pe platformele acestuia, XPEAK poate acționa ca persoană împuternicită de operator.

Clientul are obligația de a se asigura că propriul website, formularele, instrumentele de analiză, cookies, bazele de date, listele de contacte și conturile digitale respectă legislația aplicabilă privind protecția datelor, comunicările comerciale și cookies.

XPEAK poate oferi consultanță tehnică sau recomandări generale, însă responsabilitatea finală pentru conformitatea juridică a website-ului Clientului, inclusiv politicile de confidențialitate, politicile de cookies, bannerele de consimțământ, acordurile utilizatorilor și documentele legale, aparține Clientului, cu excepția cazului în care părțile convin în mod expres includerea acestor servicii juridice specializate.

14. Cookies, tehnologii similare și publicitate online

Site-ul poate utiliza cookies, pixeli, taguri, identificatori online și alte tehnologii similare pentru funcționarea corectă, analiza traficului, îmbunătățirea experienței de navigare, măsurarea performanței campaniilor și, după caz, afișarea de conținut sau reclame personalizate.

Cookies pot fi esențiale, de preferințe, statistice, analitice sau de marketing, în funcție de scopul pentru care sunt utilizate. Cookies esențiale sunt necesare pentru funcționarea Site-ului și nu pot fi dezactivate din sistemele noastre, în timp ce cookies neesențiale vor fi utilizate în condițiile prevăzute de legislația aplicabilă și de opțiunile exprimate de utilizator.

Prin intermediul unor instrumente precum Google Analytics, Google Ads, Meta Pixel sau alte platforme similare, pot fi colectate informații despre modul în care utilizatorii interacționează cu Site-ul sau cu reclamele XPEAK. Aceste platforme pot acționa, în funcție de context, ca persoane împuternicite, operatori independenți sau operatori asociați.

Pentru informații detaliate privind tipurile de cookies utilizate, durata acestora, scopurile prelucrării și modalitatea de administrare a preferințelor, vă rugăm să consultați Politica de Cookies publicată pe Site.

15. Comunicări comerciale și newsletter

XPEAK poate transmite comunicări comerciale, newslettere, oferte, informații despre servicii, articole, studii de caz sau alte materiale informative și promoționale către persoanele care și-au exprimat consimțământul sau în alte situații permise de legislația aplicabilă.

Comunicările comerciale pot fi transmise prin e-mail, telefon, SMS, aplicații de mesagerie, rețele sociale sau alte canale, în funcție de datele furnizate și de preferințele exprimate de persoana vizată.

Persoanele vizate se pot dezabona în orice moment de la comunicările de marketing, fie prin utilizarea mecanismului de dezabonare inclus în comunicare, fie prin transmiterea unei solicitări la datele de contact indicate în prezenta Politică.

Retragerea consimțământului sau opoziția față de comunicările comerciale nu afectează legalitatea prelucrărilor efectuate anterior și nu împiedică XPEAK să transmită comunicări necesare pentru executarea unui contract, răspunsuri la solicitări sau informări cu caracter administrativ ori juridic.

16. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:

16.1 Dreptul de acces

Aveți dreptul de a obține confirmarea faptului că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la respectivele date și la informații privind scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare și drepturile dumneavoastră.

16.2 Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete. Este important ca datele furnizate către XPEAK să fie corecte și actualizate.

16.3 Dreptul la ștergere

Aveți dreptul de a solicita ștergerea datelor personale în anumite situații, de exemplu atunci când datele nu mai sunt necesare, v-ați retras consimțământul sau prelucrarea este nelegală. Acest drept nu este absolut și poate fi limitat de obligații legale, interese legitime sau necesitatea apărării unor drepturi.

16.4 Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării în anumite cazuri, cum ar fi contestarea exactității datelor, opoziția față de prelucrare sau necesitatea păstrării datelor pentru constatarea, exercitarea ori apărarea unui drept în instanță.

16.5 Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.

16.6 Dreptul la opoziție

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim al XPEAK. De asemenea, vă puteți opune oricând prelucrării datelor în scop de marketing direct.

16.7 Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul să îl retrageți în orice moment, fără ca acest lucru să afecteze legalitatea prelucrărilor efectuate înainte de retragere.

16.8 Dreptul de a nu fi supus unei decizii automate

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. XPEAK nu utilizează, în mod obișnuit, astfel de procese decizionale automate.

17. Exercitarea drepturilor

Pentru exercitarea drepturilor prevăzute de GDPR, ne puteți transmite o solicitare scrisă la următoarea adresă de e-mail:

E-mail: contact@xpeak.ro

Solicitarea trebuie să conțină suficiente informații pentru a vă putea identifica și pentru a înțelege dreptul pe care doriți să îl exercitați. În cazul în care există îndoieli rezonabile cu privire la identitatea solicitantului, XPEAK poate solicita informații suplimentare necesare confirmării identității.

Vom răspunde solicitărilor în termen de cel mult o lună de la primirea acestora, conform GDPR. Acest termen poate fi prelungit cu încă două luni în cazul solicitărilor complexe sau al unui număr mare de cereri, caz în care vă vom informa cu privire la prelungire și motivele acesteia.

Exercitarea drepturilor este, de regulă, gratuită. Totuși, în cazul cererilor vădit nefondate, excesive sau repetitive, XPEAK poate percepe o taxă rezonabilă sau poate refuza să dea curs solicitării, în condițiile permise de GDPR.

18. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
Fax: +40 318 059 220
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Vă recomandăm ca, înainte de a sesiza autoritatea, să ne contactați pentru a încerca soluționarea pe cale amiabilă a oricărei neclarități sau nemulțumiri.

19. Date ale minorilor

Serviciile XPEAK nu sunt destinate în mod direct minorilor și nu colectăm cu intenție date personale ale persoanelor sub 16 ani prin intermediul Site-ului.

În cazul în care, în cadrul unor proiecte foto-video, este necesară filmarea sau fotografierea unor minori, Clientul are obligația de a obține acordurile necesare de la părinți, tutori sau reprezentanți legali, precum și de a respecta toate cerințele legale privind protecția minorilor și dreptul la imagine.

Dacă aflăm că am colectat date ale unui minor fără temei legal valabil, vom lua măsuri rezonabile pentru ștergerea sau restricționarea acestor date, în conformitate cu legislația aplicabilă.

20. Linkuri către website-uri terțe și rețele sociale

Site-ul XPEAK poate conține linkuri către website-uri terțe, platforme de social media, portofolii externe, platforme video, servicii de analiză, instrumente online sau alte resurse care nu sunt administrate de ANDROMEDIA SRL.

XPEAK nu este responsabilă pentru politicile de confidențialitate, practicile de prelucrare a datelor, conținutul sau măsurile de securitate ale acestor website-uri sau platforme terțe. Accesarea acestor linkuri se realizează pe propria răspundere a utilizatorului.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui website sau serviciu terț înainte de a furniza date cu caracter personal.

21. Actualizarea Politicii de Confidențialitate

XPEAK își rezervă dreptul de a modifica, completa sau actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative, a recomandărilor autorităților, a schimbărilor tehnologice, a modificării serviciilor oferite sau a modului în care prelucrăm datele.

Versiunea actualizată va fi publicată pe Site și va indica data ultimei actualizări. În cazul în care modificările sunt semnificative, XPEAK poate adopta măsuri rezonabile pentru informarea persoanelor vizate, în funcție de natura modificării și de datele de contact disponibile.

Continuarea utilizării Site-ului după publicarea modificărilor reprezintă luarea la cunoștință a versiunii actualizate a Politicii de Confidențialitate.

22. Contact

Pentru întrebări, solicitări, clarificări sau exercitarea drepturilor privind datele cu caracter personal, ne puteți contacta la:

ANDROMEDIA SRL
Denumire comercială / brand: XPEAK
Sediu social: Iasi, Dancu, Strada Daliei, Nr. 70, Bl. B1, Tr. 4, Ap.10
CUI: 49457901
Nr. înregistrare Registrul Comerțului: J22/243/2024
EUID: ROONRC.J22/243/2024
Telefon: 0757 361 386
E-mail: contact@xpeak.ro
Website: www.xpeak.ro

Prezenta Politică de Confidențialitate are scop informativ și contractual și trebuie interpretată împreună cu Termenii și Condițiile și Politica de Cookies publicate pe Site.