Politica de Confidențialitate

1. Cine suntem?

ZDROVIT ROMANIA S.R.L., denumită în continuare „Zdrovit” sau „Operatorul”, acordă o importanță sporită datelor dumneavoastră cu caracter personal, depunând în mod constant diligențele necesare pentru a se asigura că prelucrarea de date efectuată respectă cerințele legale în acest domeniu. În acest scop am elaborat prezentul angajament prin care ne asumăm să respectăm confidențialitatea datelor dumneavoastră personale și prin intermediul căruia vă explicăm ce categorii de date cu caracter personal prelucrează Zdrovit, modul în care sunt utilizate respectivele date, precum și scopul în care acestea sunt supuse unor operațiuni de prelucrare.

Prezenta Politică se raportează doar la datele personale pe care noi le prelucrăm prin intermediul website-ului nostru www.periferisan.ro (denumit în cele ce urmează „Site-ul” sau „Platforma”). Dorim să vă asigurăm că am luat toate măsurile necesare pentru a asigura confidențialitatea datelor dumneavoastră, acestea fiind prelucrate numai de personalul Operatorului care a fost în prealabil instruit cu privire la prelucrarea de date personale și autorizat în acest sens și care respectă angajamente ferme de confidențialitate.

Datele dumneavoastră sunt prelucrate de către Zdrovit în mod sigur, sens în care Operatorul a implementat o serie de măsuri de ordin tehnic și organizatoric, adecvate pentru a proteja datele cu caracter personal împotriva unor incidente precum: distrugere, pierdere, modificări accidentale sau ilegale, utilizări, divulgări sau acces neautorizat, în special atunci când prelucrarea implică transmiterea de date printr-o rețea, precum și împotriva oricărei alte forme de prelucrare ilegală.

Pentru a ne „cunoaște” virtual, vă punem la dispoziție datele noastre de identificare.

Operatorul care prelucrează datele dumneavoastră cu caracter personal prin intermediul platformei www.periferisan.ro este societatea ZDROVIT ROMANIA S.R.L., având sediul în București, Sector 1, str. Sevastopol, nr. 13-17, ap. 114, înregistrată la Registrul Comerțului sub numărul J2004011061403, având CUI 16585750.

Pentru orice întrebări / nelămuriri cu privire la protecția datelor cu caracter personal sunteți invitat să transmiteți o cerere la adresa poștală mai sus indicată sau la adresa de corespondență electronică office@zdrovit.ro. Persoanele care transmit astfel de solicitări către Zdrovit sunt rugate să menționeze în subiectul e-mailului / pe plicul de corespondență informații precum „protecția datelor”, „GDPR”, „date personale”, în acest mod existând garanția că solicitările vor fi tratate cu prioritate.

În această calitate, veți primi un răspuns în termen de cel mult 30 de zile de la comunicarea documentului către Zdrovit, o extindere a acestui termen putând opera numai în situații excepționale. În aceste cazuri, vă asigurăm de faptul că veți fi informat în mod corespunzător cu privire la acest termen.

2. Definiții

  • Prin „date cu caracter personal” se înțelege orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.
  • Prin „prelucrarea datelor cu caracter personal” se înțelege orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea.

! În sensul acestei politici, prelucrările de date se referă la acele prelucrări efectuate la momentul navigării dumneavoastră pe website, prin contactarea Operatorului prin intermediul corespondenței poștale și/sau electronice, dar și în contextul efectuării de apeluri telefonice inbound sau outbound.

„Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

! Pentru claritate, în sensul prezentei Politici de Confidențialitate, Operatorul de date cu caracter personal este Zdrovit Romania S.R.L.

  • „Persoana vizată” reprezintă persoana ale cărei date cu caracter personal fac obiectul prelucrării.

! În sensul prezentei Politici, persoana vizată de prelucrarea datelor este utilizatorul Site-ului.

  • Prin „consimțământ” al persoanei vizate se înțelege orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
  • „Partea terță” înseamnă persoana fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
  • „Persoana împuternicită de operator” înseamnă persoana care prelucrează datele cu caracter personal în numele operatorului.

3. Ce tipuri de date cu caracter personal prelucrăm?

Navigarea dumneavoastră pe Site și interacțiunea cu acesta implică prelucrarea a două categorii de date cu caracter personal, și anume:

  1. date personale pe care le dezvăluiți Operatorului în mod voluntar (ex: prin intermediul corespondenței poștale și/sau electronice purtate cu Operatorul, respectiv prin contactarea telefonică a acestuia), datele fiind colectate în mod individual;
  2. date pe care le furnizați în mod involuntar, prin simpla navigare pe Site-ul nostru.

Zdrovit colectează, pe baza furnizării voluntare a persoanei vizate, varii categorii de date cu caracter personal, iar tipurile de date prelucrate în acest context depind de natura modului în care vizitatorul Site-ului dorește să interacționeze cu acesta.

Prin efectuarea de apeluri telefonice in sau out-bound, vor fi prelucrate, ca date cu caracter personal, atât vocea persoanei vizate, cât și numărul de telefon, respectiv orice alte date pe care persoana vizată le pune la dispoziția Operatorului în contextul discuției telefonice.

Dacă persoana vizată contactează Operatorul prin intermediul corespondenței poștale / electronice, se vor prelucra, ca date cu caracter personal, adresa de e-mail, adresa poștală (în cazul corespondenței poștale), numele și prenumele (în situația unei adrese de e-mail de tipul prenume.nume@gmail.com), precum și orice alte detalii puse la dispoziția Operatorului.

În cazul plasării unei comenzi prin redirecționarea către Site-ul Magazin Rubrica de Sănătate, aparținând, de asemenea, Operatorului, datele cu caracter personal ale persoanei vizate vor fi prelucrate în conformitate cu Politica de Confidențialitate aplicabilă acestei Platforme.

În cazul în care utilizatorul furnizează datele unei persoane juridice, acestea nu reprezintă date cu caracter personal (adresa de e-mail a societății ca de exemplu denumire@office, numărul de telefon fix al societății, Codul Unic de Identificare etc.), în lumina prevederilor Regulamentului nr. 679/2016 privind protecția datelor cu caracter personal (GDPR). În situația în care sunt furnizate datele cu caracter personal ale reprezentantului societății (nume și prenume, număr de telefon, adresa de e-mail), acesta va fi considerat drept persoană vizată conform prevederilor GDPR și îi vor fi aplicabile toate măsurile de protecție.

Utilizatorul este informat corespunzător cu privire la prelucrarea datelor sale cu caracter personal prin prezenta Politică de confidențialitate, astfel Zdrovit îndeplinindu-și obligația legală de informare, în calitate de Operator.

În situația în care ne veți pune la dispoziție date personale care nu ne sunt necesare pentru soluționarea solicitărilor / reclamațiilor dumneavoastră sau pentru oferirea de informații suplimentare, ne rezervăm dreptul de a le elimina de îndată din baza noastră de date.

Zdrovit poate să colecteze involuntar, prin intermediul fișierelor tip cookie și al tehnologiilor similare, și alte date ce nu conduc la identificarea unică a persoanei vizate (ora vizitei, locul de unde se face accesul, nume și versiune browser internet, sistem de operare, inclusiv alți parametri tehnici), furnizate de browserul internet prin intermediul căruia se face accesul la Site și pot fi folosite de către Operator pentru a îmbunătăți serviciile oferite vizitatorilor.

Operatorul își rezervă dreptul de a vă solicita informații suplimentare, însoțite de documente doveditoare, prin intermediul e-mailului, tipărite sau în orice alt mod considerat oportun pentru Operator, dacă este cazul.

Notă: Zdrovit a încheiat acorduri de prelucrare a datelor cu furnizorii săi de servicii (spre exemplu: IT / administrare sistem online, servicii juridice etc.), însă nu răspunde pentru prelucrările efectuate de acești furnizori în nume propriu, în situația în care aceștia ar prelucra datele în calitate de operatori independenți, persoana vizată fiind informată în mod corespunzător cu privire la prelucrările ce presupun un transfer de date între Zdrovit și orice societate care furnizează servicii către Operator.

Datele dumneavoastră cu caracter personal pot fi comunicate de Zdrovit, în vederea prelucrării, unor persoane împuternicite cu prelucrarea acestora, inclusiv partenerilor contractuali, autorităților și instituțiilor financiare, instanțelor judecătorești sau organismelor competente, la solicitarea acestora și în scopul punerii la dispoziția dumneavoastră a produselor prezentate pe platforma online.

Zdrovit poate stoca datele dumneavoastră personale chiar și după înregistrarea unei cereri de ștergere a acestor date, dacă stocarea se face în unul din următoarele scopuri, prevăzute de dispozițiile GDPR, respectiv:

  1. executarea unui contract;
  2. îndeplinirea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului intern care se aplică operatorului;
  3. exercitarea dreptului la libera exprimare și la informare;
  4. protejarea intereselor vitale ale persoanelor vizate;
  5. îndeplinirea unei sarcini care servește interesului public;
  6. arhivare în interes public, cercetare științifică sau istorică ori în scopuri statistice;
  7. apărarea intereselor legitime ale Operatorului sau ale unei părți terțe, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil;
  8. pentru constatarea, exercitarea sau apărarea unui drept în instanță.

4. În ce scop și în baza cărui temei legal prelucrăm datele personale?

Zdrovit prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri și având următoarele temeiuri legale:

  1. prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), pentru rezolvarea problemelor sau solicitărilor de orice natură referitoare la conținutul Site-ului, la serviciile sau la produsele oferite de Operator, precum și pentru acțiunile care implică interacțiunea cu platforma online;
  2. prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Operatorului – art. 6 alin. (1) lit. c) din Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), dacă este cazul.

În prelucrarea datelor cu caracter personal, Zdrovit va acționa în mod legal, echitabil și transparent, cu respectarea tuturor principiilor impuse de legislația în vigoare.

Prelucrarea datelor se realizează în scopuri determinate, explicite și legitime. De asemenea, aceasta este adecvată și limitată, doar în raport de necesitatea realizării scopului pentru care acestea au fost colectate.

Datele dumneavoastră personale vor fi prelucrate pentru ca Zdrovit să:

  1. îmbunătățească Site-ul și serviciile furnizate prin intermediul acestuia;
  2. determine utilitatea / popularitatea conținutului web prezentat pe Site;
  3. onoreze cererile și să soluționeze sesizările primite din partea utilizatorilor;
  4. comunice informațiile de interes pentru utilizatorii Site-ului;
  5. faciliteze accesul utilizatorului la produsele și serviciile oferite de Zdrovit;
  6. protejeze drepturile aparținând Zdrovit.

5. Durata prelucrării datelor cu caracter personal

Datele cu caracter personal prelucrate la nivelul Zdrovit prin intermediul website-ului www.periferisan.ro sunt reținute pe o perioadă de timp rezonabilă raportat la scopul prelucrării datelor, în acord cu prevederile legale în materia arhivării de date.

6. Transferul de date cu caracter personal

Datele dumneavoastră sunt prelucrate pe teritoriul Uniunii Europene prin intermediul unor servere interne securizate. Cu toate acestea, prin intermediul plugin-urilor specifice rețelelor sociale (spre exemplu, Facebook, Instagram, YouTube etc.), având calitatea de destinatari terți ai datelor (third-party recipients), este posibil ca datele prelucrate în acest context să fie transferate și în afara Uniunii Europene / Spațiului Economic European și stocate pe servere din state terțe. În acest sens, Operatorul a implementat o serie de măsuri necesare și adecvate, apte a asigura o prelucrare de date conformă.

Zdrovit se obligă ca datele colectate să fie prelucrate numai în conformitate cu scopurile declarate și să nu facă publică, să vândă, închirieze, licențieze, transfere etc. neautorizat baza de date conținând informații referitoare la datele persoanelor vizate vreunui terț neimplicat în îndeplinirea scopurilor declarate, cu excepția situației în care transferul / accesarea / vizualizarea etc. este cerut/ă de către organele abilitate, în cazurile prevăzute de reglementările în vigoare la data producerii evenimentului.

Este posibil ca datele dumneavoastră să fie dezvăluite către alte companii care ne furnizează servicii și acționează în calitate de persoane împuternicite, precum furnizorii care prestează servicii de mentenanță website, IT, juridice etc.

Aceste entități sunt selectate cu o grijă deosebită pentru a ne asigura că îndeplinesc cerințele specifice în materie de protecție a datelor cu caracter personal. Acestea au o capacitate limitată de a utiliza informațiile dumneavoastră în alte scopuri decât cel de a ne furniza servicii.

În afara dezvăluirilor descrise în prezenta Politică de confidențialitate, este posibil să transmitem informații terților cărora consimțiți sau solicitați să efectuăm o asemenea dezvăluire.

7. Link-uri, hyperlink-uri, site-uri terțe

Platforma poate conține link-uri către Site-uri terțe ce pot colecta, la rândul lor, datele dumneavoastră cu caracter personal, inclusiv prin intermediul cookie-urilor sau altor tehnologii.

În cazul conectării la un alt Site web terț, politica de confidențialitate a Operatorului Zdrovit nu va fi aplicabilă și în cazul navigării dumneavoastră pe acel Site.

În mod concret, pentru plasarea de comenzi privind produsele din gama Periferisan, persoana vizată va fi redirecționată pe website-ul de comenzi al Operatorului, anume Magazin Rubrica de Sănătate. În acest context va deveni aplicabilă Politica de confidențialitate de pe acest Site, ce conține informații detaliate relative, inclusiv, la prelucrarea de date în contextul plasării de comenzi.

8. Care sunt drepturile pe care le deții în calitate de persoană vizată?

Orice persoană fizică care navighează pe Site-ul nostru, în calitate de persoană vizată, are următoarele drepturi în raport cu Zdrovit, ca Operator de date cu caracter personal:

  • Dreptul la acces înseamnă dreptul persoanei vizate de a obține o confirmare din partea Operatorului că acesta prelucrează sau nu datele cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele;
  • Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, în cazul în care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: office@zdrovit.ro.
  • Dreptul la eliminarea datelor / dreptul la ștergerea („dreptul de a fi uitat”) acestora din baza de date înseamnă dreptul persoanei vizate de a solicita să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare, se opune prelucrării și nu există motive legitime care să prevaleze, datele cu caracter personal au fost prelucrate ilegal, datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale, datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale;
  • Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoana vizată solicită limitarea prelucrării datelor sale cu caracter personal, caz în care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a răspunde la orice solicitări / reclamații din partea acesteia;
  • Dreptul la portabilitate se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul ca aceste date să fie transmise direct altui operator, atunci când prelucrarea are ca temei consimțământul sau executarea unui contract și se efectuează prin mijloace automatizate, dacă acest lucru este fezabil din punct de vedere tehnic;
  • Dreptul la opoziție vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al Operatorului;
  • Dreptul de a se opune la prelucrarea datelor în baza unor decizii individuale automate se referă la faptul că persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Cu toate acestea, nu va fi posibilă exercitarea acestui drept în cazul în care decizia este necesară pentru încheierea sau executarea unui contract între persoana vizată și Zdrovit, este autorizată de dreptul aplicabil Operatorului, cu condiția să se asigure protecția adecvată a drepturilor, libertăților și intereselor persoanelor vizate sau se bazează pe consimțământul persoanei vizate obținut cu respectarea legislației în vigoare;
  • Dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. În situația în care persoana vizată consideră că drepturile prevăzute mai sus au fost încălcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plângeri.

Datele de contact ale A.N.S.P.D.C.P. sunt următoarele:

  • Adresa: Mun. București, Sector 1, B-dul G-ral. Gheorghe Magheru nr. 28-30;
  • Telefon: 0.318.059.211 / 0.318.059.212;
  • Fax: 0.318.059.602;
  • E-mail: anspdcp@dataprotection.ro;
  • Pagina web: www.dataprotection.ro.

Pentru exercitarea drepturilor prevăzute mai sus persoana vizată se va adresa Zdrovit prin transmiterea unei solicitări la adresa poștală sau de corespondență electronică menționată mai sus, în cadrul primei secțiuni a prezentei Politici.

9. Dispoziții finale

Dacă Zdrovit va aprecia că este necesară o schimbare a regulilor de confidențialitate, va publica respectivele modificări pentru a informa persoanele vizate cu privire la informațiile pe care le colectează și modul în care le utilizează.

Prevederile Politicii de Confidențialitate se completează cu dispozițiile Politicii de Cookie-uri prezente pe website.