Politica de confidențialitate (GDPR)

Cine prelucrează datele

NEW ELLE MEDICAL SRL, CUI 27451231, J2010000556014, cu sediul în Str. Francisca nr. 12C, Alba Iulia, jud. Alba, 510040 („noi”), este operatorul datelor personale colectate prin site-ul newellemedical.ro. Pentru orice întrebare sau cerere privind datele: office@newellemedical.ro, 0752 140 997.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

Ce date colectăm, de ce și pe ce temei

Datele	Scopul	Temeiul legal
Nume, email, telefon	Preluarea și livrarea comenzii, contactul dacă apare o problemă	Executarea contractului
Adresa de livrare, destinatarul	Livrarea	Executarea contractului
Datele de facturare (inclusiv denumirea firmei, CUI, Registrul Comerțului)	Emiterea facturilor și a proformelor	Obligație legală
Conținutul comenzii, nr. comenzii interne, observațiile	Pregătirea comenzii, trasabilitatea loturilor, evidența vânzărilor	Contract și obligație legală (inclusiv trasabilitatea dispozitivelor medicale)
Datele contului (nume, email, telefon, parolă criptată), firma asociată	Autentificare, istoricul comenzilor și ofertelor, prețuri de partener	Executarea contractului, la cererea ta
CUI-ul introdus la „Preia datele de la ANAF”	Completarea automată a datelor firmei din registrul public ANAF	Interes legitim (verificarea partenerilor)
Datele din cererea de ofertă (instituție, funcție, necesar)	Pregătirea și trimiterea ofertei	Demersuri înainte de încheierea contractului
Datele din formularul de contact	Răspunsul la mesaj	Consimțământ, pe care îl poți retrage oricând
Adresa IP, jurnale tehnice	Securitatea site-ului, prevenirea fraudei	Interes legitim
Date de navigare: paginile vizitate, sursa vizitei, tipul de dispozitiv și browser, identificatorii din cookie-urile `_ga`	Statistici de vizitare, adunate (Google Analytics 4)	Consimțământ — art. 6 alin. (1) lit. a) GDPR, retras oricând

Datele marcate obligatorii în formulare sunt necesare pentru încheierea contractului: fără ele nu putem livra comanda sau trimite oferta. Nu folosim datele pentru publicitate și nu trimitem newslettere.

Datele cardului

Datele cardului nu ajung la noi: se introduc direct pe pagina procesatorului de plăți NETOPIA Payments. Primim doar rezultatul plății și un cod de referință al tranzacției.

Statistici de vizitare (Google Analytics 4)

Doar dacă ești de acord (butonul „Accept” din bannerul de cookie-uri sau „Statistici” din Setări), folosim Google Analytics 4 ca să înțelegem, adunat, cum este folosit site-ul: ce pagini și produse sunt vizitate, de unde vin vizitatorii, ce dispozitive folosesc.

Scopul: statistic — îmbunătățirea site-ului și a catalogului. Nu facem profiluri, nu luăm decizii automate și nu folosim datele pentru publicitate.
Temeiul: consimțământul tău, conform art. 6 alin. (1) lit. a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004. Fără acord, scriptul Google Analytics nu se încarcă deloc.
Destinatarul: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), ca persoană împuternicită, pe baza termenilor Google pentru prelucrarea datelor.
Transferul în SUA: datele pot fi prelucrate și de Google LLC în Statele Unite. Transferul se face în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), în care Google LLC este certificată.
Protecții: Google Analytics 4 nu înregistrează și nu stochează adresele IP; Google Signals și semnalele de personalizare a reclamelor sunt oprite.
Păstrarea: datele de statistică se păstrează 14 luni, apoi se șterg automat.
Retragerea acordului: oricând, din „Setări cookie-uri” (în subsolul fiecărei pagini) sau din Politica de cookie-uri. Măsurarea se oprește imediat și cookie-urile _ga se șterg; retragerea nu afectează prelucrarea anterioară.

Cui transmitem datele

firmei de curierat care livrează comanda: nume, telefon, adresă;
procesatorului de plăți NETOPIA Payments, la plata cu cardul;
furnizorului de găzduire a site-ului și a emailului;
furnizorului programului de facturare și contabilității, pentru obligațiile fiscale;
producătorilor dispozitivelor, doar când e necesar pentru trasabilitate, garanție sau vigilență;
Google Ireland Limited, pentru statisticile de vizitare — doar cu acordul tău;
autorităților, când legea ne obligă (de exemplu ANAF, ANMDMR).

Furnizorii prelucrează datele în numele nostru, pe bază de contract, și numai pentru scopurile de mai sus. Nu vindem datele și nu le folosim pentru reclamele altor firme.

Transferuri în afara Spațiului Economic European

Datele comenzilor, conturilor și ofertelor rămân în Spațiul Economic European. Fonturile și resursele site-ului sunt găzduite pe serverul nostru.

Singurul transfer posibil în afara SEE privește statisticile Google Analytics 4, doar dacă ți-ai dat acordul: Google LLC (SUA) poate prelucra aceste date, în baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework). Detalii în secțiunea Statistici de vizitare.

Cât timp păstrăm datele

comenzile, facturile și documentele de trasabilitate: pe durata prevăzută de legislația contabilă și fiscală și de reglementările privind dispozitivele medicale;
contul de client: până ceri ștergerea lui;
cererile de ofertă și mesajele care nu s-au transformat în comenzi: cât e nevoie pentru a-ți răspunde și pentru istoricul relației comerciale; le ștergem la cerere;
jurnalele tehnice: pe perioade scurte, doar cât e necesar pentru securitatea site-ului;
statisticile Google Analytics 4: 14 luni; alegerea ta privind cookie-urile: 12 luni, în browser.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție la prelucrarea bazată pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze prelucrarea anterioară. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

Cererile se trimit la office@newellemedical.ro; răspundem în cel mult o lună de la primire (termen care se poate prelungi în condițiile GDPR, cu informarea ta).

Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS), parolele sunt stocate criptat, iar accesul la date este limitat la persoanele care au nevoie de ele pentru a-ți procesa comanda sau oferta.

Minori

Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre ele.

Modificări

Putem actualiza această politică; data ultimei actualizări apare la începutul paginii. Detalii despre cookie-uri și stocarea din browser găsești în Politica de cookie-uri.