Politica de confidențialitate și GDPR

Noi considerăm confidențialitatea datelor ca fiind o componentă esențială în afaceri.

Politica și practicile noastre de protejare a datelor se focusează pe procesarea, schimbul și stocarea corespunzătoare și legală a informațiilor cu caracter personal și totodată pe asigurarea transparenței, confidențialității, integrității și disponibilității.

În conformitate cu Regulamentul General de Protecție a Datelor (“GDPR”), (Regulament (UE) 2016/679) și conform cerințelor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, modificată și completată prin Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, avem obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care ni le furnizați despre dumneavoastră, un membru al familiei dumneavoastră ori o altă persoană.

Datele personale
Date personale înseamnă orice informație care poate fi legată de o persoană fizică identificată sau identificabilă (persoană subiect). Datele personale includ toate tipurile de informații directe sau indirecte (și anume utilizate în legătură cu alte date) ce se referă la persoana subiect, cum ar fi nume, data de naștere, adrese, adrese de e-mail, numere de telefon etc.

Categorii de date personale prelucrate
SC VN-CONSULT SRL prelucrează următoarele categorii de date:
Date de contact – Nume și prenume, adresă de facturare, adrese de livrare, numere de telefon, adrese de email
Date tehnice – Adresă IP, sistem de operare, tipul browserului și versiunea acestuia, tipul de dispozitiv de pe care accesezi site-ul Saman.ro
Numere de cont bancar
Identificatori online ce pot fi folosiți de terți pentru identificarea persoanei
SC VN-CONSULT SRL nu prelucrează categorii speciale de date cu caracter personal („date sensibile”).

Transmiterea datelor către terți
O parte din datele personale pot fi transmise către:

• Progam folosit la facturare: Nume și prenume, adresă, numere de telefon, în scopul facturării
• NETOPIA (NETOPIA SRL): Nume și prenume, adresă, identificator al tranzacției, în scopul efectuării plății prin card
• BANCA RAIFFEISEN BANK: Nume și prenume, cont bancar, numărul facturii, în scopul rambursării sumei în cont
• GMAIL (Google, Inc.): Nume și prenume, adresa de email, în scopul comunicării prin email
• GOOGLE (Google, Inc.): identificatori online, istoricul navigării pe site – pentru scopuri de marketing
• FACEBOOK (Facebook, Inc.): identificatori online, istoricul navigării pe site – pentru scopuri de marketing
• Autorități, instituții publice, alte părți: pe baza necesității, în măsura în care este o obligație legală
• Contabili, avocați, auditori, consultanți externi: pe baza necesității, respectând confidențialitatea

COLECTĂM DOAR DATELE PERSOANELOR PESTE 16 ANI!
Utilizatorii platformei noastre, care doresc să beneficieze de serviciile noastre și să ne furnizeze informații, pot fi rugați să pună la dispoziție date personale pentru ca Saman.ro să poată opera comenzile și îmbunătăți serviciile și afacerile.
Colectăm, în primul rând, date personale cum ar fi: numele și prenumele, data de naștere, adresa de domiciliu/reședință (pentru livrarea comenzilor), adrese de e-mail, numere de telefon și, în cazul retururilor comenzilor, și contul bancar (pentru a efectua transferul banilor).

Scopul colectării datelor cu caracter personal și temeiul juridic al prelucrării acestora
Scopul colectării datelor este de a vă putea asigura serviciile noastre, de a vă asigura suportul privind comenzile dumneavoastră, de a vă aduce la cunoștință modificările din cadrul serviciilor noastre și eventualele servicii noi pe care le oferim noi sau partenerii noștri.
Așadar, colectarea datelor voastre personale își are temeiul juridic în ambele legislații, atât cea aplicabilă la nivel național (dreptul intern), cât și cea aplicabilă în dreptul european și prevede că “prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract” (art. 6 din GDPR).

Nu sunteți obligat(ă) să furnizați datele, dar acestea sunt necesare pentru finalizarea și livrarea unei comenzi. În acest sens, consimțământul vostru cu privire la colectarea datelor de către noi trebuie să fie explicit și liber, necondiționat și exprimat într-un limbaj clar și simplu.

Mai colectăm date personale și în alte scopuri, cum ar fi: informarea voastră cu privire la cele mai noi promoții, reducerile exclusive pentru abonați și ultimele produse adăugate, campaniile noastre, precum și pentru optimizarea comenzilor și a livrărilor, pentru promovarea de noi categorii de produse și în vederea acordării de facilități/discounturi, pe baza statisticilor și a istoricului de comenzi.

Vom procesa datele personale doar pentru scopurile specificate, explicite și legitime sau, în cazuri excepționale, pentru alte scopuri cerute de legea română sau de autorități.

Drepturile voastre
Conform Regulamentului General de Protecție a Datelor (“GDPR”), beneficiați de dreptul de acces, de intervenție asupra datelor, dreptul de a fi informat, dreptul de a nu fi supus unei decizii individuale, dreptul de a solicita portarea datelor voastre, precum și dreptul de a vă adresa justiției. Totodată, aveți dreptul să vă opuneți prelucrării datelor personale sau să restricționați prelucrarea datelor care vă privesc și să solicitați ștergerea datelor, urmând să fiți uitat.

Drepturile persoanelor vizate
Conform legii, persoanele vizate (dvs. sau o altă persoană ale cărei date le furnizați) au următoarele drepturi:

• Dreptul de a fi informat. Persoana vizată are dreptul a primi informații detaliate privind activitățile de prelucrare a datelor efectuate de VN-CONSULT, precum acest document. La cerere, putem furniza informații suplimentare.
• Dreptul de acces la date. Orice persoană are dreptul de a cere o confirmare asupra faptului că datele sale sunt sau nu prelucrate și, în caz afirmativ, acces la datele respective și la orice alte informații privitoare la acestea.
• Dreptul la rectificare. Persoana vizată are dreptul de a obține de la VN-CONSULT, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc și completarea acelor date care sunt incomplete.
• Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care ni le-a furnizat într-un format structurat și de a transmite aceste date altui operator. Persoana vizată are dreptul ca aceste date să fie transmise direct către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.
• Dreptul de a retrage consimțământul. Persoana vizată are dreptul să își retragă în orice moment consimțământul cu privire la prelucrarea datelor cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
• Dreptul de a nu face obiectul unei decizii automate. Persoana vizată are dreptul să se opună unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care o afectează într-o măsură semnificativă. În acest caz, VN-CONSULT va reevalua această decizie printr-un operator uman, dându-vă posibilitatea de a vă exprima punctul de vedere și de a contesta decizia.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”). Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în situațiile prevăzute de lege (de exemplu, când datele nu mai sunt necesare pentru scopul în care au fost prelucrate, la retragerea consimțământului sau la opunerea asupra prelucrării, sau în cazul în care se constată că prelucrarea nu a fost legală).
• Dreptul la opoziție. Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, inclusiv creării de profiluri, atunci când prelucrarea se bazează pe existența unui interes legitim al VN-CONSULT. Atunci când prelucrarea datelor cu caracter personal este în scop de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop.
• Dreptul de a se adresa Autorității de Supraveghere. În cazul în care considerați că drepturile legate de protecția datelor cu caracter personal v-au fost încălcate, aveți dreptul de a vă adresa printr-o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
• Dreptul de a se adresa Justiției. În măsura în care considerați necesar, aveți dreptul de a vă adresa instanțelor competente.

Pentru a-ți exercita drepturile menționate mai sus și pentru orice informații suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate, te rugăm să ne contactezi la adresa de email medicinavietii@saman.ro.

Aveți dreptul de a solicita în orice moment accesul, rectificarea, ștergerea sau restricționarea procesării datelor colectate de către noi. Pentru a ne ajuta să păstrăm datele personale actualizate, vă recomandăm să ne informați despre orice schimbare sau discrepanță. Pentru a vizualiza sau modifica datele personale, puteți accesa contul vostru de client.

Pentru exercitarea acestor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată, prin email la adresa: medicinavietii@saman.ro.

Utilizarea datelor personale, accesul, rectificarea sau ștergerea datelor și perioada de stocare

Vom utiliza datele personale numai pentru scopul în care au fost colectate și vom stoca datele numai atât cât este necesar pentru acel scop.
Accesul la datele personale este autorizat doar pentru personalul operatorului și al curierului (pentru a se putea efectua livrarea comenzilor), iar aceștia dețin autorizația necesară și nevoia clar definită pentru utilizarea datelor.
Vom păstra informațiile clientului pentru perioada în care contul său este activ, pentru a îi oferi servicii, pentru a fi conforme cu obligațiile noastre legale sau pentru oricare din scopurile menționate mai sus.
În condițiile în care se solicită ștergerea contului de client, se adresează o cerere nemotivată către operator, prin email la adresa: medicinavietii@saman.ro, iar închiderea contului și ștergerea datelor se va efectua în maximum 3 zile de la data solicitării.

Divulgarea datelor personale

Datele personale nu vor fi divulgate persoanelor terțe, cu excepția situațiilor în care divulgarea este necesară pentru a putea oferi serviciile noastre. Furnizorilor de servicii li se va permite să obțină numai datele personale necesare pentru a-și livra serviciile.

Securitatea procesării

Vom procesa datele în mod sigur, vom aplica și menține măsuri tehnice adecvate pentru a proteja datele personale împotriva distrugerii sau pierderii accidentale sau ilegale, alterării, divulgării sau accesului neautorizat, în mod special atunci când procesarea presupune transmiterea datelor printr-o rețea, cât și împotriva oricărei alte forme de procesare ilegală.

Responsabilitate

Echipa Saman.ro este responsabilă și va fi capabilă să demonstreze, în orice moment, conformitatea cu GDPR, cât și cu principiile stabilite în acest document și, acolo unde este necesar, va pune informațiile la dispoziția autorităților de supraveghere.

Plângeri

Aveți dreptul să ne solicitați informații și să adresați eventuale plângeri legate de procesarea datelor voastre personale. Toate întrebările și plângerile vor fi prelucrate de către noi, în timp util și în concordanță cu procedurile interne, iar în termen de maximum o lună, veți primi răspuns.

Conform art. 12 alin. (5) din GDPR:
„În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
a) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării ori pentru luarea măsurilor solicitate;
b) fie să refuze să dea curs cererii.”

În cazul improbabil în care clienții au suferit daune din cauza încălcării drepturilor, conform politicii de protecție a datelor personale, iar echipa Saman.ro nu a tratat plângerea în mod corespunzător, clienții au posibilitatea de a trimite o plângere autorității superioare. Totodată, operatorul are obligația de a notifica autoritatea de supraveghere, în termen de maximum 72 de ore de la momentul încălcării securității datelor cu caracter personal.

Furnizările de informații sau plângerile pot fi trimise prin email la adresa: medicinavietii@saman.ro.

Modificări ale acestei politici

Această politică poate fi actualizată. Încurajăm clienții să verifice această pagină periodic, pentru a fi informați despre ultimele noutăți în ceea ce privește practicile noastre de confidențialitate.

Politica Cookie – vezi pagina dedicată