Politica de confidentialitate

 

POLITICA DE CONFIDENȚIALITATE SENSIBLU S.R.L.

 

Dreptul Dumneavoastra la intimitate si viata privata, precum si increderea pe care ne-o acordati sunt importante pentru noi si, de aceea, prin aceasta Politica de Confidentialitate (²Politica²) va furnizam informatii importante despre modul in care Sensiblu S.R.L. gestioneaza datele cu caracter personal pe care le colectam de la Dumneavoastra sau pe care ni le puneti la dispozitie. Aceasta Politica se aplica oricarui produs, serviciu, site sau aplicatie care colecteaza, inregistreaza, modifica, utilizeaza, acceseaza, transmite sau stocheaza date personale.

Va rugam sa cititi cu atentie aceasta Politica si sa contactati Responsabilul nostru cu Protectia Datelor daca doriti detalii cu privire la prelucrarile noastre sau la modificarea alegerilor Dumneavoastra. Va rugam sa verificati actualizarile acestei Politici. In cazul in care vom aduce modificari pe care le consideram importante, le veti putea consulta atat in farmaciile noastre, cat si online.

Ne angajam sa va respectam confidentialitatea si dreptul Dumneavoastra la intimitate si viata privata, respectand toate legile si reglementarile europene si nationale aplicabile protectiei datelor, inclusiv Regulamentul General privind Protectia Datelor (UE) 2016/679 („GDPR”).

           Colectam date personale astfel incat sa va putem oferi produse si servicii de calitate. Credem ferm ca, daca activitatile noastre sunt adaptate la dorintele si nevoile Dumneavoastra, pacientii nostri, cu totii vom avea de castigat. Consideram ca servicii mai bune reprezinta:

  • Optimizarea locatiilor farmaciilor noastre, astfel incat acestea sa fie intotdeauna aproape de locul in care va aflati.
  • Gestionarea sortimentului de produse si servicii in conformitate cu cerintele pacientilor nostri.
  • Personalizarea comunicarii cu Dumneavoastra, astfel incat sa gasiti intotdeauna oferte care sa corespunda dorintelor Dumneavoastra si sa beneficiati de oferte la produsele care va intereseaza.
  • Simplificarea procedurilor, cum ar fi achizitiile sau rezervarile, astfel incat sa venim in intampinarea nevoilor Dumneavoastra mai repede si mai bine.

 

CINE SUNTEM

Operatorul de date este Sensiblu S.R.L., o societate romana cu sediul social in Mogosoaia, str. Ciobanului, nr. 133, jud. Ilfov („Societatea”).

 

CE TIP DE DATE CU CARACTER PERSONAL PRELUCRAM, IN CE SCOPURI SI IN CE BAZA

           Exista multe tipuri de situatii in care suntem in contact cu Dumneavoastra si cu datele Dumneavoastra personale. De exemplu, colectam datele personale in urmatoarele situatii:

  • Cand vizitati farmaciile noastre.
  • Cand achizitionati medicamente pe baza de reteta.
  • Cand solicitati emiterea si cand utilizati un card de fidelitate.
  • Cand primiti o informare despre produsele si serviciile noastre prin sms, e-mail sau telefon.
  • Cand utilizati sau comunicati cu noi prin intermediul portalurilor multimedia si / sau a retelelor sociale.
  • Cand comunicati cu noi prin telefon, fax, e-mail, mesagerie vocala, mesagerie text (SMS), mesagerie imagine (MMS), mesagerie video sau mesagerie instant.
  • Cand ne trimiteti orice fel de adresa.

 

CATRE CINE TRANSMITEM DATELE DUMNEAVOASTRA CU CARACTER PERSONAL

Pentru a atinge scopurile descrise mai sus, Societatea utilizeaza serviciile mai multor parteneri contractuali. Acestia pot avea calitatea de Imputerniciti sau Operatori Asociati, iar acestora le pot fi furnizate unele date cu caracter personal pentru a fi utilizate in limitele obligatiilor pe care si le-au asumat fata de Societate si cu respectarea stricta a instructiunilor Societatii cu privire la prelucrarea acestor date.

Datele cu caracter personal pe care le transmitem catre Imputerniciți sunt limitate la informatiile minim necesare pentru prestarea respectivelor servicii. Depunem toate eforturile pentru a ne asigura ca toate entitatile cu care lucram prelucreaza datele Dumneavoastra cu caracter personal in conditii de siguranta si securitate.

Datele cu caracter personal pot fi dezvaluite si catre autoritati publice, atunci cand exista o obligatie legala sau contractuala in acest sens, la solicitarea expresa si in scris a acestora sau in cazul in care exista suspiciuni privind savarsirea unei infractiuni.

De asemenea, putem transmite datele Dumneavoastra cu caracter personal catre terti achizitori, in masura in care activitatea Societatii ar fi transferata (in totalitate sau partial), iar datele personale ar fi parte din activele care fac obiectul unei astfel de tranzactii sau catre alte societati din grupul A&D Pharma, care vor respecta instructiunile Societatii in ceea ce priveste prelucrarea datelor Dumneavoastra cu caracter personal. Pentru mai multe informatii referitoare la grupul A&D Pharma, va rugam sa vizitati www.adpharma.com. 

Vom prelucra datele dumneavoastra cu caracter personal in urmatoarele scopuri, in baza temeiurilor legale indicate pentru fiecare dintre acestea, astfel cum este detaliat mai jos:

Scopul prelucarii

Date cu caracter personal prelucrate

Temeiul prelucrarii

Durata prelucrarii

Destinatari/Imputerniciti

Gestionarea prescriptiilor medicale in vederea eliberarii tratamentului medical prescris

Nume, prenume, CID, CNP, numar card de sanatate, sex, adresa, diagnostic, calitate, cetatenie, telefon, e-mail, cod parafa, serie si numar CI, medicamente eliberate, semnatura, numar certificat digital, numar card bancar

Obligatie legala (Legea nr. 95/2006)

10 ani de la data eliberarii prescriptiei medicale

Furnizorul de software, Casele de Asigurari de Sanatate Judetene sau a Municipiului Bucuresti/ CASA OPSNAJ

Facturare produse

Nume, prenume, adresa, produse achizitionate, semnatura, numar card bancar

Obligatie legala (Codul fiscal)

10 ani de la data emiterii facturii

Furnizorul de software, ANAF, autoritati publice

Gestionarea cazurilor de farmaco-vigilenta/cosmeto-vigilenta

Nume, prenume, varsta, telefon, e-mail, stare sanatate (reactie adversa), durata, gravitate, medicament/produs suspectat

Obligatie legala (Legea nr. 95/2006)

Pe durata solutionarii cazului si 10 ani dupa finalizare

Producator, distribuitor, ANMDM

Vanzare online

Nume, prenume, adresa, telefon, e-mail, varsta

Incheiere si executare contract

10 ani de la data achizitiei

Furnizorul de software, firma de curierat, ANAF, banca, autoritati publice

Inrolare in Programul de loialitate Sensiblu si emiterea cardurilor de loialitate

Nume, prenume, sex, adresa, telefon, e-mail, data nasterii, numarul cardului, semnatura

Consimtamant

1 an de la data ultimei achizitii sau pana la retragerea consimtamantului

Furnizorul de software, Emitentul cardului de fidelitate

Prevenirea fraudelor prin utilizarea cardurilor de loialitate

Nume, prenume, numar card, istoric cumparaturi, farmacia in care a fost utilizat cardul

Interes legitim

1 an de la data ultimei achizitii sau pana la solutionarea cererii de opozitie

Furnizorul de software, autoritati publice

Comunicari de marketing direct

Nume, prenume, e-mail, telefon

Consimtamant

1 an de la data ultimei achizitii sau pana la retragerea consimtamantului

Agentii de publicitate si marketing, furnizorul de servicii de telecomunicatii (sms, e-mail)

Crearea profilului de consumator

Nume, prenume, numarul cardului, sex, varsta, oras, istoric cumparaturi, farmacia in care a fost utilizat cardul

Consimtamant

1 an de la data ultimei achizitii sau pana la retragerea consimtamantului

Furnizorul de software, agentii de publicitate

Sondaje sau studii de piata, anchete privind gradul de satisfactie a clientului, inclusiv atunci cand ne furnizati feedback cu privire la produsele si serviciile noastre

Nume, prenume, telefon

Consimtamant

1 an de la ultima interactiune sau pana la retragerea consimtamantului

Furnizorul de software, furnizori de servicii de sondaje sau studii de piata/anchete privind satisfactia clientilor

Organizarea campaniilor promotionale si/sau a concursurilor

Nume, prenume, adresa, telefon, e-mail, varsta,  numele contului din reteaua de socializare, CNP (CNP-ul este solicitat numai in cazul premiilor ale caror valoare depaseste 600 de lei), semnatura

Consimtamant / obligatie legala in cazul CNP-ului, pentru premii cu valoarea peste 60 lei (Codul fiscal)

Pe durata desfasurarii campaniei/ concursului si 3 ani de la data acordarii premiului

Agentii de publicitate si marketing, agentii de media digitala sau agentii de retele de socializare, firma de curierat care asigura livrarea premiului, ANAF

Oferirea de raspunsuri la intrebarile, reclamatiile sau solicitarile Dumneavoastra adresate prin scrisoare, e-mail, telefon, fax

Nume, prenume, numar de telefon/fax, adresa de e-mail, adresa postala, voce.

Consimtamant

Pe durata solutionarii solicitarii, precum si 3 ani de la data solutionarii

Furnizorul de software, furnizorul de servicii de call-center, autoritati publice

Monitorizarea spatiilor si/sau a bunurilor

Imagine, localizare

Obligatie legala (Legea nr. 333/2006)

30 de zile de la data înregistrarii imaginii

Furnizorul sistemului CCTV, firma de paza, autoritati publice

Recrutare

Datele continute in CV, precum si referinte, rezultate teste angajare, notitele recrutorului, semnatura

Incheierea unui contract

Pe durata procesului de recrutare, precum si 6 luni de la data incheierii acestuia

Furnizorul de software

Crearea unei baze de date cu CV-uri

Datele continute in CV

Consimtamant

2 ani de la data acordarii consimtamantului sau pana la retragerea acestuia

Furnizorul de software

Initierea contractelor sau executarea contractelor încheiate de Societate

Nume, prenume, functie, telefon, e-mail, semnatura

Obligatie contractuala

Pe perioada derularii contractului, precum si 3 ani de la data incetarii acestuia

Furnizorul de software, autoritati publice

Initierea sau desfasurarea relatiilor dintre Societate si reprezentantii autoritatilor publice cu care interacționeaza in derularea activitatii curente

Nume, prenume, functie, telefon, e-mail, semnatura

Obligatie legala

Pe perioada derularii activitatii Societatii

Furnizorul de software, autoritati publice

 

NAVIGAREA PE SITE-UL WEB. UTILIZAREA COOKIE-URILOR

In cadrul site-ului web utilizam cookie-uri pentru a colecta automat informatii cu caracter tehnic care pot identifica utilizatorul, respectiv: adresa IP, tipul de browser de internet folosit pentru navigarea pe site-ul nostru web, sistemul dumneavoastra de operare, denumirea domeniului sau gazda domeniului prin intermediul caruia utilizatorul navigheaza pe site-ul web.

Principalul scop al utilizarii cookie-urilor este sa va ajute sa aveti parte de o experienta de navigare imbunatatita precum si acela de a va putea oferi un continut publicitar individualizat si adaptat intereselor si preferintelor dumneavoastra. Drept urmare, in masura in care v-ati exprimat acordul cu privire la utilizarea cookie-urilor, vom prelucra datele dumneavoastra personale pentru a va oferi o experienta personalizata si relevanta de navigare pe site-ul nostru web si pentru a intelege modul in care interactionati cu continutul nostru publicitar.

Pentru mai multe informatii despre utilizarea cookie-urilor pe acest site web, tipurile de cookie utilizate si scopurile in care datele cu caracter personal sunt prelucrate, precum si cu privire la posibilitatile de a controla si/sau dezactiva cookie-urile, va rugam sa consultati Politica de cookie-uri.

 

TRANSFERUL DATELOR CU CARACTER PERSONAL IN STRAINATATE

In contextul operatiunilor descrise mai sus, datele dumneavoastra cu caracter personal pot fi transferate in strainatate numai catre state din Uniunea Europeană („UE”) sau Spatiul Economic European („SEE”). 

Va asiguram ca orice transfer realizat de Societate intr-un stat membru UE sau SEE va respecta cerintele legale prevazute in GDPR.

     

PRELUCRAREA DATELOR PERSONALE ALE MINORILOR CU VARSTA DE SUB 16 ANI

Toate activitatile de prelucrare a datelor cu caracter personal prezentate in aceasta Politica se refera la persoane care au cel putin 16 ani. Utilizarea sistemelor, precum si a rezultatelor prelucrarii este interzisa cu privire la minorii care nu au implinit aceasta varsta in absenta consimtamantului parintilor/reprezentantilor legali ai acestora. In cazul in care, in ciuda eforturilor noastre rezonabile de prevenire, o astfel de prelucrare are totusi loc, o vom inceta de indata ce observam faptul ca utilizatorii nu au implinit varsta mentionata mai sus si nu exista acordul parintilor/reprezentantilor legali.

Cu toate acestea, prescriptii medicale pot fi eliberate catre minori, astfel incat, datele personale ale minorului regasite in prescriptiile medicale vor fi prelucrate de catre Societate exclusiv in scopul gestionarii prescriptiilor medicale in vederea eliberarii tratamentului medical prescris sau a cazurilor de farmaco-vigilenta/cosmeto-vigilenta.

 

SECURITATEA PRELUCRARII DATELOR

Societatea va asigura ca evalueaza si actualizeaza in mod constant masurile de securitate implementate pentru a se asigura ca acestea sunt specifice si adecvate pentru a proteja drepturile si libertatile persoanelor fizice. In acest sens, Societatea a implementat si implementeaza cele mai noi solutii tehnice, inclusiv hardware si software pentru mentinerea nivelului de securitate la un nivel adecvat care sa nu permita existenta un brese de securitate. Totodata, Societatea desfasoara periodic sesiuni de pregatire si instruire cu personalul care opereaza activitati suscetibile a interactiona in orice mod cu Datele cu caracter personal.

 

DREPTURILE PERSOANELOR VIZATE

In contextul prelucrarii datelor dumneavoastra cu caracter personal, aveti urmatoarele drepturi:

Dreptul de acces la datele cu caracter personal prelucrate: aveti dreptul de a obține confirmarea faptului ca datele dumneavoastra cu caracter personal sunt sau nu prelucrate de Societate si, in caz afirmativ, de a solicita o copie a acestora;

Dreptul de a solicita rectificarea sau completarea datelor cu caracter personal inexacte sau incomplete;

Dreptul de a obține restrictionarea prelucrarii, in cazul in care:

considerati ca datele cu caracter personal prelucrate sunt inexacte, pentru o perioada care sa permita Societatii sa verifice exactitatea datelor cu caracter personal;

prelucrarea este ilegala, insa dumneavoastra nu doriti ca stergerea datelor cu caracter personal prelucrate, ci restrangerea utilizarii acestor date;

in cazul in care Societatea nu mai are nevoie de datele dumneavoastra cu caracter personal pentru copurile definite, insa dumneavoastra aveti nevoie de date pentru a constata, exercita sau apara un drept in instanta sau v-ati opus prelucrarii, pentru intervalul de timp necesar Societatii pentru a verifica daca temeiurile legitime prevaleaza asupra drepturilor dumneavoastra;

Dreptul de a solicita stergerea datelor cu caracter personal prelucrate care va privesc, in cazul în care se aplica unul dintre urmatoarele motive;

datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate,

persoana vizata isi retrage consimtamantul pe baza caruia are loc prelucrarea, si nu exista niciun alt temei juridic pentru continuarea prelucrarii,

persoana vizata isi exercita dreptul de a se opune, iar operatorul nu are motive legitime care sa prevaleze pentru a continua prelucrarea;

datele au fost prelucrate ilegal;

stergerea este necesara pentru conformarea cu legislatia europeana sau nationala sau

datele au fost colectate în legatură cu servicii ale societății informaționale oferite minorilor (daca este cazul), când se aplică cerințe specifice cu privire la consimțământ;

Dreptul de a vă retrage oricând consimțământul cu privire la prelucrare, atunci cand prelucrarea are la bază consimțământul, fără însă a afecta legalitatea activităților de prelucrare realizate până în momentul respectiv;

Dreptul de a vă opune cu privire la prelucrarea datelor din motive legate de situația particulară în care vă aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afecteaza pe aceasta în mod similar într-o manieră semnificativă;

Dreptul la portabilitatea datelor, însemnând dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat Societății într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea are la bază consimțământul dumneavoastră sau executarea unui contract și se realizeaza prin mijloace automate;

Dreptul de a depune o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal.

Pentru a vă exercita oricare dintre aceste drepturi, pentru a formula cereri sau reclamații, vă rugăm să ne scrieți la adresa Mogoșoaia, str. Ciobanului, nr. 133, jud. Ilfov, prin e-mail la [email protected]. De asemenea, în cazul în care doriți să vă retrageți consimțământul acordat cu privire la scopul de marketing direct (newsletter), aveți posibilitatea de a utiliza opțiunea „Dezabonare” care este inclusă în fiecare comunicare de marketing transmisă.

 

Puteți contacta Responsabilul cu Protecția Datelor / DPO la adresă de corespondență: Mogoșoaia, str. Ciobanului, nr. 133, jud. Ilfov, e-mail:  [email protected], [email protected] sau telefon: 021.301.74.74.

Puteți contacta Autoritatea Națională pentru Supravegherea Prelucrării datelor cu Caracter Personal la telefon +40.318.059.211 sau email [email protected] sau pe adresa București sector 1, B-dul G-ral. Gheorghe Magheru 28-30.

 

MODIFICĂRI LA ACEASTA POLITICĂ

Prezenta Politică de Confidențialitate poate suferi modificări și poate fi actualizată de către Societate, după cum va fi necesar. Societatea vă va notifica cu privire la orice modificări materiale sau substanțiale ale acestei Politici și se va asigura că respectiva notificare este efectuată într-o manieră care asigură luarea acestora la cunoștință de către dumneavoastră.

 

Actualizare: 23.01.2020