Politica de Confidențialitate
Ultima actualizare: 1 ianuarie 2025
NOVISMED S.R.L. (“noi”, “nostru” sau “Compania”) respectă confidențialitatea vizitatorilor site-ului și a clienților săi. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679 și legislația națională în vigoare.
Operatorul de Date
Operatorul de date personale este NOVISMED S.R.L., cu sediul în Str. Inovației nr. 42, Sector 1, București, România, înregistrată la Registrul Comerțului sub nr. J40/XXXX/2010, CUI ROXXXXXXXX.
Date de contact operator
Datele Personale Colectate
Colectăm următoarele categorii de date personale:
- Date de identificare: nume, prenume, funcție, denumirea instituției;
- Date de contact: adresă de email, număr de telefon, adresă poștală;
- Date profesionale: tipul instituției, departamentul, specialitatea medicală;
- Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, durata vizitei;
- Date din formulare: informațiile furnizate prin formularele de contact sau solicitare de ofertă;
- Date de cookie-uri: preferințe de navigare, identificatori de sesiune (detalii în Politica de Cookie-uri).
Scopul Prelucrării Datelor
Prelucrăm datele dumneavoastră personale în următoarele scopuri:
- Răspunderea la solicitările și întrebările transmise prin formularele de contact;
- Pregătirea și transmiterea ofertelor comerciale personalizate;
- Pregătirea și transmiterea ofertelor de echipamente;
- Îndeplinirea obligațiilor contractuale față de clienții noștri;
- Furnizarea serviciilor de suport tehnic și mentenanță;
- Trimiterea de comunicări comerciale și newslettere (doar cu consimțământul dumneavoastră explicit);
- Îmbunătățirea site-ului și a experienței utilizatorilor;
- Respectarea obligațiilor legale și reglementare aplicabile.
Baza Legală a Prelucrării
Prelucrarea datelor dumneavoastră personale se bazează pe următoarele temeiuri legale prevăzute de GDPR:
- Consimțământul (Art. 6(1)(a) GDPR): pentru trimiterea de comunicări comerciale și newslettere, utilizarea cookie-urilor non-esențiale;
- Executarea unui contract (Art. 6(1)(b) GDPR): pentru procesarea comenzilor, livrarea echipamentelor și furnizarea serviciilor contractate;
- Obligație legală (Art. 6(1)(c) GDPR): pentru conformitatea cu legislația fiscală, contabilă și alte reglementări aplicabile;
- Interes legitim (Art. 6(1)(f) GDPR): pentru îmbunătățirea serviciilor, securitatea site-ului și prevenirea fraudelor.
Drepturile Utilizatorilor
În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră personale:
Dreptul de acces
Puteți solicita confirmarea prelucrării datelor și o copie a acestora.
Dreptul la rectificare
Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere
Puteți solicita ștergerea datelor în anumite condiții („dreptul de a fi uitat”).
Dreptul la restricționare
Puteți solicita limitarea prelucrării în situații specifice.
Dreptul la portabilitate
Puteți primi datele într-un format structurat, utilizat curent.
Dreptul de opoziție
Puteți vă opune prelucrării bazate pe interes legitim sau marketing direct.
Decizii automatizate
Dreptul de a nu face obiectul unei decizii automatizate, inclusiv crearea de profiluri cu efecte juridice.
Pentru exercitarea acestor drepturi, ne puteți contacta la contact@novismed.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.
Partajarea Datelor cu Terți
Nu vindem și nu închiriem datele dumneavoastră personale unor terți. Putem partaja datele dumneavoastră cu:
- Furnizori de servicii: companii de hosting, servicii de email marketing, instrumente de analiză web, procesatori de plăți — toți fiind obligați contractual să respecte confidențialitatea datelor;
- Parteneri de afaceri: distribuitori locali, doar în măsura necesară pentru îndeplinirea contractului;
- Autorități publice: atunci când suntem obligați legal să furnizăm informații.
Transferul Internațional al Datelor
Datele dumneavoastră personale sunt stocate și prelucrate în principal în Spațiul Economic European (SEE). În cazul în care este necesar un transfer de date în afara SEE, ne asigurăm că țara destinatară oferă un nivel adecvat de protecție sau că sunt implementate garanții adecvate, precum clauze contractuale standard aprobate de Comisia Europeană.
Perioada de Retenție a Datelor
Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:
- Date din formulare de contact: 12 luni de la ultima interacțiune;
- Date contractuale: pe durata contractului plus 5 ani conform obligațiilor legale;
- Date de marketing: până la retragerea consimțământului;
- Date tehnice (loguri): maximum 12 luni;
- Date fiscale și contabile: 10 ani conform legislației în vigoare.
Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Aceste măsuri includ criptarea datelor în tranzit (SSL/TLS), controlul accesului bazat pe roluri, backup regulat al datelor, monitorizarea securității și formarea personalului.
Responsabilul cu Protecția Datelor (DPO)
Pentru orice întrebări sau preocupări legate de prelucrarea datelor dumneavoastră personale, puteți contacta Responsabilul nostru cu Protecția Datelor:
Responsabil DPO
Protecția Datelor cu Caracter Personal
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe site, cu indicarea datei ultimei modificări. Vă recomandăm să consultați această pagină regulat pentru a fi la curent cu ultimele actualizări.