Politica de Confidentialitate

1. Cine suntem

XVEND TECHNOLOGY SRL ("XVend", "noi") este operatorul de date cu caracter personal pentru informatiile prelucrate prin serviciile sale: site-ul www.xvend.eu, platforma operator si modulele XVend instalate pe automate.

Respectam in totalitate Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018 si toate normele aplicabile in Romania pentru protectia datelor cu caracter personal.

2. Date colectate

2.1 Pentru utilizatorii finali (cei care platesc cu QR)

Cand efectuezi o plata prin XVend, colectam:

• Date tranzactie: suma platita, data si ora, automatul (ID), produsul achizitionat, status plata.
• Token plata: primim un token criptat de la Apple Pay/Google Pay — NU primim nici nu stocam datele cardului tau.
• Date tehnice: tip dispozitiv, browser, adresa IP (anonimizata partial), pentru analiza si securitate.

Important: Pentru plati standard nu colectam nume, email, telefon sau alte date personale identificabile.

2.2 Pentru utilizatorii cu cont (Cashless, Loyalty, etc.)

Daca te logezi cu Google sau Apple ID pentru a beneficia de functionalitati premium, colectam suplimentar:

• Identificator: ID-ul Google sau Apple (un cod unic), email asociat contului.
• Nume afisaj: daca alegi sa-l partajezi (optional).
• Istoric tranzactii personalizat: pentru programe Loyalty, Cashless corporate, etc.

2.3 Pentru operatori (clienti business)

Pentru clientii care folosesc platforma XVend, colectam:

• Date contractuale: denumire firma, CUI, sediu social, IBAN, persoana de contact.
• Date contact: nume, email, telefon ale persoanelor autorizate.
• Date utilizare platforma: log-in-uri, actiuni efectuate, configurari.

2.4 Pentru vizitatorii site-ului

• Date formular contact: nume, email, companie, telefon, mesajul tau (numai daca alegi sa completezi formularul).
• Date analytics anonime: pagini vizitate, durata vizita, sursa traficului.
• Cookies: conform Politicii de Cookies.

3. Scopurile prelucrarii

Prelucram datele tale pentru:

• Procesarea platii si livrarea serviciului catre tine si operator;
• Raportare fiscala conform legislatiei romane (factura, ANAF, etc.);
• Suport tehnic in caz de probleme cu plata;
• Imbunatatirea serviciilor noastre (analitica anonimizata);
• Detectarea fraudelor si protectia impotriva utilizarii abuzive;
• Comunicari de marketing — doar daca ti-ai dat consimtamantul explicit.

4. Temeiul legal

Prelucrarea datelor se bazeaza pe:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru tranzactii si serviciile catre operatori;
• Obligatie legala (Art. 6(1)(c) GDPR) — pentru raportare fiscala si pastrare evidente;
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitate, prevenirea fraudei, imbunatatirea serviciilor;
• Consimtamant (Art. 6(1)(a) GDPR) — pentru marketing si cookie-uri non-esentiale.

5. Cui transferam date

Datele tale pot fi transferate catre:

• Acquireri bancari licentiati — pentru procesarea platilor (token-ul si date tranzactie);
• Apple si Google — pentru autentificare si plata (conform politicilor lor);
• Furnizori de infrastructura cloud — pentru gazduire date (ex: AWS, Google Cloud — toti certificati GDPR);
• Autoritati publice — la cerere expresa si justificata legal (ANAF, organe de urmarire penala, etc.);
• Operatorii (clientii nostri business) — primesc date tranzactii pentru automatele lor.

Nu vindem datele tale catre nimeni, niciodata.

6. Perioada de pastrare

• Date tranzactie: 10 ani (obligatie fiscala conform legislatiei romane);
• Date cont utilizator: pe perioada existentei contului + 2 ani dupa stergere;
• Date contractuale operatori: 10 ani de la incetarea contractului;
• Date formular contact: 12 luni de la primirea solicitarii;
• Date marketing: pana la retragerea consimtamantului.

7. Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

Pentru exercitarea acestor drepturi, ne poti scrie oricand la office@xvend.eu. Raspundem in maxim 30 de zile.

8. Securitatea datelor

Aplicam masuri tehnice si organizatorice adecvate pentru protectia datelor:

• criptare end-to-end pentru toate platile;
• tokenizare pentru datele cardului (nu le stocam niciodata);
• conformitate PCI DSS si PSD2;
• acces restrictionat la date doar pentru personalul autorizat;
• monitorizare continua pentru detectarea breselor.

In caz de bresa de securitate care afecteaza datele tale, te vom notifica in maxim 72 de ore.

9. Cookies

Folosim cookie-uri pentru functionarea site-ului si analitica. Detalii complete in Politica de Cookies.

10. Reclamatii

Daca consideri ca prelucrarea datelor tale incalca drepturile tale, poti depune o plangere la:

Ne incurajam sa ne contactezi pe noi mai intai — vom face tot posibilul sa rezolvam orice problema rapid.

11. Contact

Pentru orice intrebare legata de prelucrarea datelor tale: