Politică de confidențialitate

Ultima actualizare: 11 septembrie 2026

Protecția datelor personale este importantă pentru noi. Această politică explică ce date colectăm prin site-ul promedispharm.ro, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română în vigoare.

1. Cine suntem

Operatorul datelor este SC Promedis LifeCare SRL, cu sediul în Iași, Str. Petre Andrei nr. 4B, CUI RO38151582, înregistrată la Registrul Comerțului sub nr. J2017002791227. Societatea administrează magazinul online promedispharm.ro, sub marca Promedis Pharm.

Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la [email protected] sau ne puteți suna la 0750 453 280.

2. Ce date colectăm

Date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon.
Date de livrare și de facturare: adresa de livrare, adresa de facturare și, pentru persoane juridice, denumirea firmei și codul fiscal.
Date despre comenzi: produsele cumpărate, valoarea, metoda de plată și de livrare, istoricul comenzilor.
Datele contului de client, dacă vă creați unul: adresa de e-mail și parola, stocată criptat.
Mesajele și cererile de ofertă trimise prin formularele de pe site, inclusiv profilul pe care îl declarați (pacient, medic, clinică, farmacie).
Recenziile pe care le publicați: numele afișat, nota și textul. Adresa de e-mail nu se publică.
Date tehnice: adresa IP, tipul de browser și paginile vizitate. Le folosim pentru securitatea site-ului și, numai cu acordul dumneavoastră, pentru statistici de trafic.

Nu vă cerem date despre starea de sănătate. Vă rugăm să nu includeți informații medicale detaliate în mesaje sau în recenzii; dacă o faceți, le folosim exclusiv pentru a vă răspunde la solicitare.

Datele cardului nu ajung la noi: plățile online sunt procesate direct de procesatorul de plăți autorizat.

3. De ce folosim datele și pe ce temei

Procesarea și livrarea comenzilor, facturarea, comunicările despre comandă, retururile și reclamațiile: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Obligațiile legale în materie de contabilitate, fiscalitate și protecția consumatorilor: obligație legală (art. 6 alin. 1 lit. c GDPR).
Administrarea contului de client: executarea contractului.
Răspunsul la mesaje și la cererile de ofertă: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (lit. b) sau interesul nostru legitim de a răspunde solicitărilor (lit. f).
Publicarea recenziilor: consimțământul dumneavoastră (lit. a), exprimat prin trimiterea recenziei.
Securitatea site-ului și prevenirea fraudelor, de exemplu limitarea încercărilor repetate de autentificare: interes legitim (lit. f).
Statistici de trafic, analiza modului în care este folosit site-ul și publicitate (Google Analytics, Microsoft Clarity, Meta Pixel): consimțământul dumneavoastră (lit. a), dat prin bannerul de cookie-uri și retras oricând.

Nu vă trimitem comunicări comerciale fără acordul dumneavoastră explicit. Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu facem profilare cu efecte juridice asupra dumneavoastră.

4. Cui transmitem datele

firmelor de curierat, pentru livrarea comenzilor: nume, adresă, telefon;
procesatorului de plăți online, pentru plățile cu cardul;
furnizorilor de servicii IT: găzduirea site-ului, e-mail, mentenanță;
serviciilor de contabilitate, pentru emiterea și evidența facturilor;
furnizorilor de instrumente de analiză și publicitate (Google, Microsoft, Meta), numai dacă ați acceptat cookie-urile respective;
autorităților publice, atunci când legea ne obligă.

Acești parteneri prelucrează datele doar pe baza instrucțiunilor noastre și cu garanții de confidențialitate. Nu transmitem datele către Clinica Maria sau către alte companii din grup decât la cererea dumneavoastră, de exemplu atunci când solicitați o programare. Nu vindem și nu închiriem datele personale.

5. Transferuri în afara Uniunii Europene

Datele sunt prelucrate, în principiu, în Uniunea Europeană. Dacă un furnizor, de exemplu Google, Microsoft sau Meta pentru statistici, le transferă în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de GDPR, precum deciziile de adecvare ale Comisiei Europene sau clauzele contractuale standard.

6. Cât timp păstrăm datele

datele comenzilor și documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă;
contul de client: până când îl ștergeți sau ne cereți ștergerea lui;
mesajele și cererile de ofertă: cel mult 3 ani de la ultima corespondență, dacă nu devin parte a unei comenzi;
recenziile: cât timp produsul este prezentat pe site sau până când vă retrageți acordul;
jurnalele tehnice de securitate: cel mult 12 luni.

După aceste termene, datele se șterg sau se anonimizează.

7. Drepturile dumneavoastră

În legătură cu datele dumneavoastră personale aveți dreptul:

să aflați dacă le prelucrăm și să primiți o copie a lor (dreptul de acces);
să cereți corectarea datelor inexacte sau incomplete (dreptul la rectificare);
să cereți ștergerea lor, atunci când nu mai există un temei pentru a le păstra (dreptul la ștergere);
să cereți restricționarea prelucrării (dreptul la restricționare);
să le primiți într-un format structurat și să le transmiteți altui operator (dreptul la portabilitate);
să vă opuneți prelucrării bazate pe interesul nostru legitim (dreptul la opoziție);
să vă retrageți oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci.

Pentru a vă exercita drepturile, scrieți-ne la [email protected]. Vă răspundem în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care vă anunțăm.

Aveți și dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice potrivite pentru a proteja datele: conexiune criptată (HTTPS), parole stocate criptat, acces la date doar pentru persoanele care au nevoie de ele, copii de siguranță și actualizarea periodică a platformei.

9. Cookie-uri

Site-ul folosește cookie-uri strict necesare pentru funcționare: coșul de cumpărături, sesiunea și autentificarea în cont. Acestea nu cer acord. Cookie-urile de analiză și de publicitate se activează doar după ce le acceptați. Detaliile sunt în Politica de cookies.

10. Minori

Site-ul nu se adresează persoanelor sub 16 ani, iar comenzile pot fi plasate doar de persoane majore. Dacă aflăm că am primit date de la un minor fără acordul părinților, le ștergem.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.