Politica de confidențialitate
Ultima actualizare: 19 septembrie 2026
1. Cine suntem
Această Politică de confidențialitate explică modul în care Xtreme Solutions S.R.L., societate înregistrată în România, cu sediul social în Str. 1 Mai nr. 39, Otopeni, județul Ilfov, număr de ordine în Registrul Comerțului J2020003593233, CUI RO42927488, care își desfășoară activitatea sub marca Xtreme IT („Xtreme IT”, „noi”, „nouă”), prelucrează date cu caracter personal în calitate de operator de date în sensul Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
Ne puteți contacta cu privire la orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal la office@xtremeit.ro sau prin poștă, la adresa de mai sus.
2. Domeniu de aplicare
Această Politică de confidențialitate se aplică datelor cu caracter personal prelucrate prin intermediul site-ului xtremeit.ro, prin formularele disponibile pe acesta și în cadrul corespondenței de afaceri care decurge din acestea. Nu se aplică site-urilor terților către care există linkuri pe site-ul nostru.
3. Datele cu caracter personal pe care le prelucrăm, scopurile și temeiurile legale
3.1 Solicitări și cereri de consultație
Când ne contactați prin formularul de contact, prin e-mail sau telefonic, prelucrăm numele dumneavoastră, numele companiei, funcția (dacă este furnizată), adresa de e-mail, numărul de telefon, serviciul și numărul de locații pe care le indicați, precum și conținutul mesajului dumneavoastră.
Scop: de a răspunde solicitării dumneavoastră, de a pregăti o ofertă și de a efectua demersuri la cererea dumneavoastră înainte de încheierea unui contract.
Temei legal: articolul 6 alin. (1) lit. (b) GDPR (demersuri anterioare încheierii unui contract) și, atunci când acționați în numele unei organizații, articolul 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a comunica cu clienți de afaceri potențiali și existenți).
3.2 Relația de afaceri cu clienții și furnizorii
Atunci când sunteți persoană de contact a unui client, a unui client potențial, a unui furnizor sau a unui partener, prelucrăm datele dumneavoastră de identificare și datele de contact profesionale, precum și conținutul comunicărilor noastre.
Scop: de a încheia și de a executa contracte, de a gestiona proiecte și servicii și de a administra relația de afaceri.
Temei legal: articolul 6 alin. (1) lit. (b) GDPR, atunci când sunteți parte la contract. În caz contrar, articolul 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a executa contractele încheiate cu organizația pe care o reprezentați).
3.3 Recrutare
Când candidați pentru un post, prelucrăm datele din candidatura și din CV-ul dumneavoastră: date de identificare și de contact, studii, experiență profesională, certificări, competențe și orice alte informații pe care alegeți să le includeți. Prelucrăm de asemenea notele interviurilor și ale evaluărilor efectuate în cursul procesului de recrutare.
Scop: de a evalua candidatura dumneavoastră și de a desfășura procesul de recrutare.
Temei legal: articolul 6 alin. (1) lit. (b) GDPR (demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract de muncă sau de prestări servicii).
Nu păstrăm candidaturile pentru posturi viitoare.
Vă rugăm să nu includeți în candidatură categorii speciale de date cu caracter personal (precum date privind sănătatea, convingeri religioase sau politice), cu excepția cazului în care legea le impune pentru postul respectiv.
3.4 Obligații legale
Prelucrăm date cu caracter personal atunci când acest lucru este necesar pentru respectarea unor obligații legale, în special în domeniul contabilității și al fiscalității, precum și pentru a răspunde solicitărilor legale ale autorităților publice.
Temei legal: articolul 6 alin. (1) lit. (c) GDPR.
3.5 Constatarea, exercitarea sau apărarea unui drept în instanță
Temei legal: articolul 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a ne proteja drepturile).
3.6 Funcționarea site-ului, securitatea și cookie-urile
Când vizitați site-ul nostru, sunt prelucrate date tehnice precum adresa IP, tipul de browser, informațiile despre dispozitiv și paginile accesate, pentru a livra site-ul și a-l menține în siguranță.
Temei legal: articolul 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a opera un site securizat).
Cookie-urile și tehnologiile similare care nu sunt strict necesare sunt utilizate numai cu consimțământul dumneavoastră, în conformitate cu articolul 4 alin. (5) din Legea nr. 506/2004 și cu articolul 6 alin. (1) lit. (a) GDPR. Detaliile se regăsesc în Politica de cookie-uri.
4. Sursa datelor cu caracter personal
Colectăm datele cu caracter personal direct de la dumneavoastră. În cazul persoanelor de contact ale clienților, furnizorilor și partenerilor, datele pot fi furnizate și de organizația pe care o reprezentați.
5. Caracterul obligatoriu al furnizării datelor cu caracter personal
Furnizarea datelor cu caracter personal prin formularele noastre este voluntară. Fără datele marcate ca obligatorii într-un formular, nu putem răspunde solicitării dumneavoastră și nu vă putem evalua candidatura.
6. Destinatari
Divulgăm date cu caracter personal numai în măsura necesară pentru scopurile descrise mai sus, către:
- furnizori de servicii care acționează în calitate de împuterniciți în numele nostru, în baza unor acorduri scrise încheiate în conformitate cu articolul 28 GDPR, printre care:
- Wix.com Ltd., găzduirea site-ului și gestionarea formularelor;
- Microsoft (Microsoft 365), servicii de e-mail;
- consultanți profesioniști (precum contabili, auditori și avocați), care au obligații de confidențialitate;
- autorități publice și instanțe de judecată, atunci când legea impune acest lucru.
Nu vindem date cu caracter personal.
7. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii noștri de servicii pot prelucra date cu caracter personal în afara Spațiului Economic European. În aceste cazuri, transferul are loc numai în baza unei decizii de adecvare a Comisiei Europene, potrivit articolului 45 GDPR, sau cu garanții adecvate, potrivit articolului 46 GDPR, precum Clauzele contractuale standard adoptate de Comisia Europeană.
Puteți solicita informații despre garanțiile aplicate contactându-ne la adresa indicată în secțiunea 1.
8. Perioada de păstrare
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile în care au fost colectate, pe baza următoarelor criterii:
- Solicitări care nu conduc la un contract: numai atât timp cât este necesar pentru a răspunde solicitării și pentru a finaliza corespondența aferentă.
- Date de afaceri ale clienților, furnizorilor și partenerilor: pe durata relației de afaceri și, ulterior, atât timp cât impune legislația aplicabilă sau cât este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță.
- Documente contabile și fiscale: pe perioadele impuse de legislația contabilă și fiscală aplicabilă.
- Recrutare: până la finalul procesului de recrutare pentru postul pentru care ați candidat. Candidaturile nu sunt păstrate pentru posturi viitoare.
- Date tehnice ale site-ului: numai atât timp cât este necesar pentru operarea și securizarea site-ului.
După aceste perioade, datele cu caracter personal sunt șterse sau anonimizate.
9. Drepturile dumneavoastră
În temeiul articolelor 15-22 din GDPR, aveți dreptul:
- de acces la datele dumneavoastră cu caracter personal și de a obține o copie a acestora;
- la rectificarea datelor inexacte sau incomplete;
- la ștergerea datelor dumneavoastră, în cazurile prevăzute de articolul 17 GDPR;
- la restricționarea prelucrării, în cazurile prevăzute de articolul 18 GDPR;
- la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automate;
- la opoziție, în orice moment, din motive legate de situația dumneavoastră particulară, față de prelucrarea întemeiată pe interesele noastre legitime;
- de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a exercita aceste drepturi, contactați-ne la office@xtremeit.ro. Vom răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu două luni suplimentare atunci când este necesar, ținând cont de complexitatea și de numărul cererilor, caz în care vă vom informa despre prelungire în prima lună (articolul 12 alin. (3) GDPR). Vă putem solicita informații pentru a vă confirma identitatea înainte de a răspunde.
10. Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări. În România, aceasta este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211
E-mail: anspdcp@dataprotection.ro
Site web: www.dataprotection.ro
11. Procesul decizional automatizat
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă.
12. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, a pierderii, a modificării, a divulgării neautorizate sau a accesului neautorizat, în conformitate cu articolul 32 GDPR.
13. Modificări ale acestei Politici de confidențialitate
Putem actualiza această Politică de confidențialitate pentru a reflecta modificări ale activităților noastre de prelucrare sau ale legislației. Versiunea curentă este întotdeauna disponibilă pe această pagină, împreună cu data de la care produce efecte.