Prelucrarea datelor cu caracter personal

Politica de confidentialitate: cum prelucram datele cu caracter personal

Datele personale ale clientilor si vizitatorilor ediagnoza.ro sunt tratate ca o obligatie de prim rang. Le prelucram in acord cu Regulamentul (UE) 2016/679 (Regulamentul general privind protectia datelor, pe scurt GDPR) si cu celelalte reguli aplicabile in Romania. Transparenta fiind unul dintre principiile de baza ale acestui regulament, pagina de fata explica ce date strangem, la ce le folosim, cui le transmitem si cum le protejam atunci cand comandati, cand va faceti cont sau cand ne scrieti, pe site sau de pe telefonul mobil.

Operatorul datelor

Datele sunt prelucrate de datele firmei, cu sediul social in datele firmei, cod fiscal datele firmei, numar de inregistrare la Registrul Comertului datele firmei, societatea care administreaza magazinul online ediagnoza.ro. Intrebarile despre datele dumneavoastra ne pot fi adresate si prin pagina de contact.

Politica se poate schimba atunci cand se schimba felul in care lucram cu datele sau cand se schimba legea. Versiunea in vigoare este intotdeauna cea publicata pe aceasta pagina, de aceea va recomandam sa o recititi din cand in cand.

Cum ne contactati pentru protectia datelor

Orice intrebare, parere sau cerere legata de datele dumneavoastra ne poate fi trimisa la adresa de e-mail formularul de contact.

Ce date prelucram

De regula, datele ne vin chiar de la dumneavoastra, deci decideti singur ce ne comunicati. De exemplu:

• la crearea contului: adresa de e-mail, numele si prenumele;
• in pagina Contul meu puteti completa, optional, alte informatii: fotografie, gen, nume de utilizator, telefon mobil sau fix, data nasterii, nivelul studiilor, adrese de livrare, o a doua adresa de e-mail, date de card si altele;
• la plasarea unei comenzi: produsul ales, numele si prenumele, adresa de livrare, datele de facturare, metoda de plata, telefonul, datele cardului si altele.

Acolo unde site-ul ofera inregistrarea prin contul Facebook sau Google, alegerea acestei variante va duce pe o pagina administrata de Facebook Inc., respectiv Google LLC, care va explica ce date ne transmite. Politicile lor de confidentialitate se gasesc la https://www.facebook.com/about/privacy si https://policies.google.com/privacy.

Putem inregistra si modul in care folositi site-ul sau aplicatia de pe telefon, ca sa adaptam continutul si ofertele la interesele dumneavoastra; detaliile sunt la scopurile prelucrarii, mai jos. Cookie-urile si tehnologiile asemanatoare sunt descrise in Politica de cookie-uri.

Nu colectam date din categoriile speciale definite de GDPR (date sensibile) si nu urmarim sa prelucram date ale copiilor sub 16 ani.

De ce prelucram datele si pe ce temei

1. Ca sa va putem servi ca magazin. Aici intra, dupa caz:

1. deschiderea si administrarea contului;
2. preluarea, validarea, expedierea si facturarea comenzilor;
3. rezolvarea anularilor si a oricaror probleme legate de o comanda sau de produsele si serviciile cumparate;
4. returul produselor, in conditiile legii;
5. restituirea banilor pentru produse, in conditiile legii;
6. finantarea prin credit, impreuna cu partenerii nostri;
7. asistenta: raspunsuri la intrebarile despre comenzi, produse si servicii.

Pentru aceste scopuri prelucrarea este, de cele mai multe ori, necesara incheierii si executarii contractului dintre noi. O parte din ele sunt cerute si de lege, de exemplu de regulile fiscale si contabile.

2. Ca sa ne imbunatatim serviciile. Putem analiza cum cumparati, va putem ruga sa completati un chestionar de satisfactie dupa o comanda si putem face, singuri sau cu parteneri, studii de piata. Temeiul este interesul nostru legitim de a ne desfasura activitatea comerciala, cu grija ca drepturile si libertatile dumneavoastra fundamentale sa ramana neatinse.

3. Pentru marketing. Va putem trimite mesaje (e-mail, SMS, telefon, notificari pe mobil sau in browser si altele) cu informatii generale sau tematice, cu produse asemanatoare ori complementare celor cumparate, cu oferte si promotii, cu produse lasate in cos sau la favorite ori pentru care ati aratat interes, precum si studii de piata si sondaje. Pe site va putem arata recomandari personalizate. Pentru asta putem folosi istoricul de cumparator (produse vazute, puse in lista de dorinte sau cumparate) ca sa va cream un profil. Aceste prelucrari respecta drepturile dumneavoastra, iar deciziile luate pe baza lor nu produc efecte juridice asupra dumneavoastra si nu va afecteaza in mod similar intr-o masura semnificativa.

Comunicarile de marketing se bazeaza, in cele mai multe cazuri, pe consimtamantul dumneavoastra dat dinainte. Il puteti retrage oricand:

• din setarile contului de client;
• prin legatura de dezabonare din mesajele primite de la noi;
• scriindu-ne la datele de contact de mai sus.

In unele situatii, marketingul se poate baza pe interesul nostru legitim de a ne promova si dezvolta afacerea. Si atunci luam masurile necesare ca drepturile si libertatile dumneavoastra fundamentale sa nu fie afectate. Ne puteti cere oricand, pe caile de mai sus, sa oprim folosirea datelor in scop de marketing, iar noi vom da curs cererii.

4. Ca sa ne aparam interesele legitime. Putem folosi sau transmite informatii pentru a ne proteja drepturile si afacerea, de exemplu:

• pentru a apara site-ul si utilizatorii lui de atacuri informatice;
• pentru a preveni si descoperi incercarile de frauda, inclusiv prin informarea autoritatilor competente;
• pentru a gestiona alte riscuri.

Temeiul este interesul nostru legitim de a ne apara activitatea, pastrand echilibrul intre acest interes si drepturile si libertatile dumneavoastra. In unele cazuri temeiul este chiar legea, de pilda obligatia de paza a bunurilor si valorilor.

Cat timp pastram datele

In general, pastram datele cat timp aveti cont pe ediagnoza.ro. Ne puteti cere oricand sa stergem anumite informatii sau sa inchidem contul, iar noi vom da curs cererii; unele informatii raman pastrate si dupa inchiderea contului, atunci cand legea sau interesele noastre legitime o cer.

Cosul de cumparaturi si formularul de comanda

Cosul, cand nu sunteti logat. Cand puneti un produs in cos, site-ul salveaza in browserul dumneavoastra un cookie tehnic (numele incepe cu wp_woocommerce_session_) care contine doar un cod aleator. Pe serverul nostru, legat de acest cod, pastram continutul cosului: produsele, cantitatile, optiunile si serviciile alese. Daca ati inceput finalizarea comenzii, pastram si adresa scrisa pana atunci (judet, localitate, cod postal, strada), ca sa calculam transportul. Dupa ce apasati butonul de plasare a comenzii, in acelasi loc raman si numele, firma, telefonul si e-mailul scrise, ca sa nu le completati din nou la urmatoarea comanda. Datele cardului nu ajung niciodata la noi: se introduc doar pe pagina procesatorului de plati.

Cat timp. Cosul ramane salvat 100 de zile de la ultima vizita pe site: la fiecare vizita termenul se reia, cel mult o data pe zi. Dupa 100 de zile fara nicio vizita, cosul si datele legate de el se sterg automat de pe server, iar cookie-ul expira in browser. Cookie-ul este strict necesar pentru functionarea cosului, deci nu cere acordul dumneavoastra; temeiul este pregatirea comenzii pe care ati cerut-o si interesul nostru legitim de a nu va pierde produsele alese.

Cosul, cand sunteti logat. Daca aveti cont, cosul se pastreaza in cont cat timp contul exista si se uneste, la logare, cu cel facut inainte fara cont.

Cum il stergeti. Scoateti produsele din cos, iar ele dispar pe loc (adresa si datele de contact scrise raman pana la termen). Puteti si sterge cookie-urile site-ului din setarile browserului: legatura cu cosul se pierde imediat, iar cosul ramas pe server se sterge singur la termen. Daca vreti sa il stergem mai devreme, ne scrieti prin formularul de contact.

Formularul de finalizare a comenzii. Ce scrieti in formularul de finalizare (nume, telefon, e-mail, adresa, datele de facturare) se pastreaza doar in browserul dumneavoastra, in fila deschisa (sessionStorage), ca sa nu pierdeti ce ati scris daca pagina se reincarca. Aceste date nu ajung la noi pana nu plasati comanda. Se sterg cand inchideti fila si dupa ce comanda a fost plasata. Nu se pastreaza parola si nici bifele de acord, pe care le dati de fiecare data.

Cui transmitem datele

Dupa caz, anumite date pot ajunge, prin transmitere sau prin acces, la:

• societatile din acelasi grup cu operatorul;
• partenerii nostri;
• firmele de curierat;
• furnizorii de servicii de plata si bancile;
• furnizorii de servicii de marketing si telemarketing;
• firmele de studii de piata;
• societatile de asigurare;
• furnizorii de servicii informatice;
• alte societati cu care organizam programe comune de oferte pentru produsele si serviciile noastre.

Cand legea ne obliga sau cand trebuie sa ne aparam un interes legitim, putem comunica anumite date si autoritatilor publice.

Firmele private care au acces la date lucreaza pe baza de contract cu noi si respecta regulile legale privind protectia datelor si confidentialitatea informatiilor.

In ce tari ajung datele

Astazi datele sunt stocate si prelucrate in Romania.

Unele date pot fi totusi transferate catre entitati din Uniunea Europeana sau din afara ei, inclusiv in tari pentru care Comisia Europeana nu a constatat un nivel adecvat de protectie.

Orice transfer international este facut cu grija fata de drepturile si interesele dumneavoastra: transferurile catre furnizori si alte terte parti sunt acoperite de angajamente contractuale si, dupa caz, de alte garantii, precum clauzele contractuale standard adoptate de Comisia Europeana sau mecanismele de certificare recunoscute.

La cerere, prin datele de contact de mai sus, va spunem in ce tari transferam date si ce garantii am pus in practica pentru aceste transferuri.

Cum protejam datele

Aplicam masuri tehnice si organizatorice potrivite, la nivelul standardelor din domeniu, pentru securitatea datelor.

Datele circula criptat, cu algoritmi actuali, si sunt pastrate pe servere securizate, cu copii redundante.

Informatiile despre plati sunt criptate prin HTTPS, cu protocolul TLS 1.2. Chiar si asa, transmiterea datelor prin internet sau prin alte retele publice nu este complet sigura: exista riscul ca persoane neautorizate sa le vada si sa le foloseasca. Nu raspundem pentru astfel de vulnerabilitati ale sistemelor pe care nu le controlam.

Drepturile dumneavoastra

GDPR va da mai multe drepturi asupra datelor personale: accesul la ele, corectarea greselilor din evidentele noastre si opozitia la prelucrare. Puteti depune o plangere la autoritatea de supraveghere competenta sau va puteti adresa instantei. Dupa caz, puteti cere si stergerea datelor, restrictionarea prelucrarii si portabilitatea datelor.

Pentru a va exercita drepturile, ne scrieti la datele de contact de mai sus sau de pe site. Cateva lucruri de stiut:

Identitatea. Tinem la confidentialitatea tuturor evidentelor cu date personale. De aceea va rugam sa ne trimiteti cererile de pe adresa de e-mail asociata contului de pe ediagnoza.ro. Altfel, putem cere informatii suplimentare ca sa va confirmam identitatea.

Costul. Exercitarea drepturilor este gratuita. Exceptie fac cererile de acces nefondate, repetitive sau excesive, pentru care putem percepe o suma rezonabila; va anuntam suma inainte de a rezolva cererea.

Termenul de raspuns. Raspundem la cererile valide in cel mult o luna. Daca cererea este deosebit de complicata sau ati trimis mai multe cereri, termenul poate ajunge la cel mult doua luni, iar noi va anuntam daca avem nevoie de mai mult de o luna. Va putem ruga sa precizati ce anume doriti sa primiti sau ce va ingrijoreaza, ca sa putem raspunde mai repede.

Drepturile altor persoane. Nu suntem obligati sa dam curs unei cereri care ar afecta negativ drepturile si libertatile altor persoane vizate.

Cererile ne pot fi trimise:

• pe e-mail, la adresa formularul de contact;
• la numarul de telefon afisat pe site.