Nota de informare privind prelucrarea datelor personale in cadrul DIPROMED GROUP
DIPROMED GROUP este o firma din Romania, avand sediul in Mun. Braila, Calea Calarasilor nr.214 parter, Jud. Braila, Romania inregistrata la Registrul Comertului sub numarul J9/938/2022, cod fiscal 47329167.
Documentul de mai jos este foarte important, pentru ca el explica de ce avem nevoie de anumite date cu caracter personal pentru a putea furniza anumite servicii. Te rugam sa il citesti cu atentie, pentru ca ne-am straduit sa explicam aici o serie de principii si concepte utile atat in interactiunea cu site-ul nostru, cat si in interactiunea cu mediul online, in general.
Iti vom povesti mai jos, de asemenea, ce drepturi ai in legatura cu datele personale pe care ti le prelucram, precum si ce actiuni poti intreprinde pentru a intelege si controla mai bine volumul de date personale care iti este prelucrat in mediul online.
Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Datele personale vizează informații privind persoanele fizice, nu persoane juridice. Distincția e importantă pentru că, spre exemplu, numărul de înregistrare de la Registrul Comerțului, Codul fiscal ori alte elemente de identificare ale unor companii nu sunt date cu caracter personal. Mai mult, atunci când o adresă de e-mail ori un număr de telefon vizează în mod clar o persoană juridică (ex. e-mailurile de tip office@ sau telefoanele de la un call-center public al unei companii), atunci nu vorbim despre date cu caracter personal.
Nu contează dacă prelucrarea acestor date personale se face prin intermediul unui sistem automat ori prin intermediul unui sistem neautomatizat (ex. prelucrare manuala), dacă aceasta face parte dintr-un sistem structurat de evidență a datelor.
DIPROMED GROUP obține aceste date astfel:
DIPROMED GROUP colectează următoarele date personale direct de la client atunci când acesta trimite un mesaj la adresa de email office@jbamedical.ro: nume, prenume și email.
DIPROMED GROUP poate solicita și alte date personale în scopuri specifice, acest lucru putand fi facut doar cu consimtamantul utilizatorului.
De asemenea, DIPROMED GROUP primește orice informații sau conținut creat de client și oferit în mod activ de acesta (conținut specific, imagini etc.).
In plus, pentru a fi în măsură să ofere cele mai bune produse și servicii, DIPROMED GROUP poate solicita uneori informații privind experiența clientului pe parcursul utilizării produselor și serviciilor DIPROMED GROUP. Aceste informații pot fi comentarii sau sugestii, dar și recomandări pentru îmbunătățire.
In anumite situații, dipro.ro poate colecta datele clienților și prin mijloace automate. De exemplu, date personale pot fi colectate prin intermediul cookie-urilor, beacon-urilor web sau telefonice, atunci când clientul interacționează cu reclamele și aplicațiile mobile jbamedical.ro sau când vizitează site-urile web și alte sisteme informatice ale DIPROMED GROUP sau care sunt in relatii contractuale cu DIPROMED GROUP. Datele astfel colectate pot include: adresa IP, tipul de browser, sistemul de operare, numărul de identificare al dispozitivului mobil folosit, locația geografică, adrese URL de redirecționare, informațiile despre acțiunile întreprinse sau despre interacțiunea cu DIPROMED GROUP.
Pentru oferirea de produse și servicii, DIPROMED GROUP poate colecta în mod legitim date despre client și din surse externe atunci când consultă: baze de date publice (cum ar fi cea a Registrului Comerțului sau Ministerului Finanțelor Publice) precum și baze de date care ajută la identificarea unor posibile zone de risc în cadrul unei relații contractuale viitoare.
Pot fi colectate date personale și din surse precum: agregatori de date terți, parteneri DIPROMED GROUP, surse publice și site-uri de rețele sociale ale unor terți, platforme online care oferă acces la aplicațiile DIPROMED GROUP sau ale partenerilor DIPROMED GROUP (dacă există acordul clientului ca datele sale personale să fie comunicate către DIPROMED GROUP).
DIPROMED GROUP poate combina diverse date personale ale clientului, provenite din diferite surse (un site web, un eveniment etc.), doar pentru a deservi interesele clientului într-un mod personalizat și legitim in vederea oferirii unor servicii cat mai bune.
Interesul legitim al DIPROMED GROUP poate sta la baza unei prelucrări de date personale, clientul putând să se opună. Alături de interesul legitim, la baza prelucrării poate sta acordul clientului.
Atunci când DIPROMED GROUP îi solicită clientului acordul pentru prelucrare, acesta are trei opțiuni: “Da”, “Nu” sau “Mai târziu”. Selectarea ultimei opțiuni dă dreptul DIPROMED GROUP să adreseze solicitări ulterioare de obținere a acordului.
Doar dacă există acordul în acest sens, DIPROMED GROUP va prelucra datele personale cu scopul de a informa cu privire la:
– produsele și serviciile DIPROMED GROUP sau evenimente speciale;
– produsele și serviciile afiliaților DIPROMED GROUP sau ale partenerilor de afaceri ai DIPROMED GROUP.
În general, stocăm informații despre tine atât timp cât avem nevoie de ele în scopurile pentru care le colectăm și le folosim, dar nu le mai păstrăm în continuare dacă nu suntem obligați din punct de vedere legal.
Membrii echipei noastre au acces la informațiile pe care ni le oferi.
DIPROMED GROUP va putea folosi informațiile pe care le colectează despre client, dispozitivul utilizat sau folosirea produselor și serviciilor și în alte moduri doar cu respectarea legii.
Clientul are drepturi specifice în ceea ce privește protecția datelor, iar DIPROMED GROUP asigură un mediu care facilitează exercitarea acestora (dreptul de acces, de rectificare, de obiecție, de ștergere, de primire a datelor personale sau de depunere a unei reclamații).
DIPROMED GROUP a luat măsurile de precauție necesare pentru a asigura clientul că drepturile sale de protecție a datelor sunt respectate corespunzător.
1. Dreptul la informare – art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.
2.Dreptul de acces la date – art. 15 GDPR. Iti permite sa obtii, din partea noastra, o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective și la alte informații utile.
3.Dreptul la ștergerea datelor – art. 17 GDPR. Iti permite sa obtii din partea noastra ștergerea datelor cu caracter personal te privesc, fără întârzieri nejustificate. Exista, totusi, si excepții de la această regulă, cum ar fi ideea ca unele date sunt prelucrate pentru a oferi publicului dreptul la informare, ca sunt prelucrate in scopuri statistice ori de arhivare, ca sunt prelucrate pentru indeplinirea unei obligatii legale ori ca le prelucram pentru constatarea sau apararea unui drept in instanta.
4.Dreptul la rectificarea datelor – art. 16 GDPR. Iti permite sa obtii de la noi, fără întârzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care te privesc.
5.Dreptul la restricționarea datelor – art. 18 GDPR. Este un drept cu caracter temporar. În unele situații, între momentul în care, spre exemplu, luam decizia de a șterge anumite date (nu mai avem nevoie de datele cu caracter personal în scopul prelucrării) și ștergerea efectivă a datelor, ne trimiti o cerere prin care te opune ștergerii, motivând faptul că ai nevoie de aceste date pentru constatarea, exercitarea sau apărarea unui drept în instanță. Ca urmare a unei astfel de solicitări, vom “îngheața” datele oprind prelucrarea lor pentru o anumită perioadă de timp.
6.Dreptul la portabilitatea datelor – art. 20 GDPR. Ai dreptul de a primi datele cu caracter personal care te privesc și pe care le-ai furnizat operatorului (care le prelucreaza in temeiul unui contract ori in temeiul consimtamantului tau, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat și ai dreptul de a transmite aceste date altui operator, fără obstacole din partea noastra. Cu alte cuvinte, datele personale iti vor fi oferite, într-un format structurat, pentru ca tu să poti decide că le descarci sau, dimpotrivă, că le trimiti unui alt operator.
7.Dreptul la opoziție – art. 21 GDPR. Ai dreptul de a se opune, spre exemplu, prelucrării datelor tale personale, atunci când acestea sunt prelucrate în scop de marketing direct. Ca sa fie mai clar modul in care iti poti exercita acest drept, trebuie mentionat, spre exemplu, ca in toate newsletterele care provin de la jbamedical.ro (indiferent ca vorbim despre newsletttere care ofera doar informare sau newslettere care promoveaza servicii sau produse jbamedical.ro) vei avea intotdeauna posibilitatea sa te dezabonezi. Oferim aceasta posibilitate in absolut toate situatiile, indiferent ca legea ne obliga sau nu la aceasta (nu toate mailurile de la noi sunt considerate a fi marketing direct), pentru ca ni se pare important ca interactiunea ta cu jbamedical.ro sa existe doar cata vreme ti-o doresti.
8.Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. jbamedical.ro nu realizeaza astfel de profilari care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizata. La momentul la care vom realiza astfel de profilari, te vom anunta si vom modifica prezenta nota de informare.
9.Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro.
Aceste drepturi pot fi limitate, în anumite circumstanțe definite prin lege. Astfel de restricții vor fi verificate individual și vor fi comunicate clientului în mod corespunzător.
DIPROMED GROUP informează clientul că se poate opune oricând la o prelucrare executată pe baza interesului legitim. Orice opoziție va fi analizată și soluționată conform legii.
Perioada de timp: vom încerca să răspundem la solicitarea ta în termen de maxim 30 de zile și putem prelungi acest termen din motive specifice, legate de complexitatea cererii tale. În toate cazurile, dacă această perioadă este extinsă, te vom informa despre termenul de prelungire și despre motivele care au condus la aceasta.
Restricționarea accesului: în anumite situații, este posibil să nu-ți putem oferi acces la toate sau la unele dintre datele tale personale datorită dispozițiilor legale. Dacă refuzăm cererea ta de acces, te vom informa despre motivul refuzului.
Fără identificare: în unele cazuri, este posibil să nu putem căuta datele dvs. personale datorită identificatorilor pe care îi furnizați în solicitarea dvs. În astfel de cazuri, în cazul în care nu vă putem identifica ca persoană vizată, nu suntem în măsură să vă conformăm solicitării dvs. de a vă executa drepturile legale descrise în această secțiune, cu excepția cazului în care furnizați informații suplimentare care să vă permită identificarea. Vă vom informa și vă vom oferi posibilitatea de a oferi astfel de detalii suplimentare.
Exercitarea drepturilor legale: Pentru a vă exercita drepturile legale, te rugam sa ne contactezi în scris (inclusiv în format electronic) la datele de contact furnizate în secțiunea Contact.
DIPROMED GROUP nu solicită și nu colectează cu bună știință date personale ale copiilor cu vârsta mai mică de 16 ani atunci când oferă servicii specifice excepția cazului în care este obținut în prealabil acordul explicit al părintelui sau custodelui) sau cu vârsta mai mică de 14 în restul situațiilor. În cazul în care sunt colectate date personale ale copiilor, acestea sunt prelucrate cu atenție și numai cu măsuri de siguranță specifice.
Orice decizie luată exclusiv pe bază de prelucrare automată va fi anterior consimțită.
Clientul nu va face obiectul niciunei decizii bazate exclusiv pe prelucrarea automată a datelor care produce efecte juridice în ceea ce îl privește sau îl afectează într-un mod semnificativ.
În toate cazurile, clientul are posibilitatea de a solicita explicarea logicii din spatele mecanismului de decizie automată, precum și, acolo unde este cazul, clientul poate să solicite intervenție umană în emiterea deciziei care îl privește.
În cazul în care clientul își exprimă acordul în acest sens sau există un interes legitim în ceea ce privește utilizarea datelor sale personale, DIPROMED GROUP va putea comunica aceste date către terți.
Ca regulă, DIPROMED GROUP nu va comunica datele personale ale clientului unei terțe părți care intenționează să le utilizeze în scopuri de marketing direct, cu excepția cazului în care există acordul clientului în acest sens.
DIPROMED GROUP poate însă comunica datele personale ale clientului unor terțe părți, fără acordul acestuia, în următoarele situații și către următoarele entități:
DIPROMED GROUP aplică măsuri de siguranță adecvate pentru a garanta siguranța datelor personale ale clientului și are implementate durate specifice, pentru ca datele personale să fie păstrate atât cât este necesar pentru îndeplinirea scopului declarat.
Pentru a garanta siguranța datelor personale, DIPROMED GROUP a implementat o serie de măsuri de securitate care sunt în conformitate cu standardele industriei. Acestea nu acoperă acele date personale pe care clientul alege să le comunice în spații publice online sau offline.
DIPROMED GROUP va păstra datele personale atâta timp cât este necesar pentru scopul declarat, luând în considerare nevoia de a răspunde la întrebări sau de a rezolva probleme, de a oferi servicii noi sau îmbunătățite și de a respecta cerințele legale aplicabile. Prin urmare, DIPROMED GROUP poate păstra datele personale pentru o perioadă rezonabilă de timp după ultima interacțiune a clientului cu DIPROMED GROUP, în conformitate cu legislația în vigoare.
Atunci când datele personale ale clientului nu mai sunt necesare scopului pentru care au fost colectate sau care a fost agreat și nici nu există vreo obligație legală de păstrare, DIPROMED GROUP le va distruge sau șterge într-un mod sigur.
Pentru orice întrebare referitoare la datele personale sau pentru exercitarea drepturilor legale, clientul se poate adresa responsabilului DIPROMED GROUP pentru protecția datelor prin utilizarea adresei dedicate: office@jbamedical.ro. De asemenea, clientului îi sunt puse la dispoziție, pe www.jbamedical.ro, formulare pentru exprimarea nelămuririlor sau întrebărilor sale.
Toate opțiunile disponibile vor fi prezentate și toate mesajele vor primi răspuns conform prevederilor legale. Cu toate acestea, clientul trebuie să aibă în vedere că, din motive tehnice, pentru a pune în aplicare solicitările sau opțiunile sale, este posibil să fie necesare câteva zile, dacă nu există campanii în derulare. Dacă există campanii în derulare, este posibil ca opțiunea clientului să poată fi implementată de DIPROMED GROUP doar pentru campanii viitoare. În timpul necesar pentru implementarea opțiunii, DIPROMED GROUP va continua să prelucreze datele personale ale Clientului pe baza opțiunilor anterior exprimate.
În cazul clienților persoane juridice, în scopul prelucrării datelor personale ale utilizatorilor săi conform celor menționate mai sus, DIPROMED GROUP va obține acordul expres al titularului de cont pentru tipurile de prelucrări de date personale sau pentru categorii de date personale pentru care legea impune o asemenea condiție. în acest sens, clientul persoană juridică se obligă ca înainte de a transfera date personale ale utilizatorilor și ale persoanei de contact către DIPROMED GROUP, să obțină consimțământul acestora pentru prelucrările efectuate de către DIPROMED GROUP în executarea contractului și pentru prelucrările de date menționate în articolele anterioare. Transferând datele personale ale utilizatorilor și ale persoanei de contact către DIPROMED GROUP, clientul persoană juridică atestă că a fost obținut consimțământul utilizatorilor și al persoanei de contact pentru prelucrarea datelor lor personale de către DIPROMED GROUP conform prevederilor de mai sus și își asumă întreaga responsabilitate în legătură cu aceasta. Totodată, clientul va selecta opțiunile utilizatorilor în comunicarea cu DIPROMED GROUP.
Ne rezervăm dreptul, la discreția noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această nota de informare în orice moment. Din acest motiv, te încurajăm să te intorci în permanență la această nota. Acest document este actual de la data care apare în partea de sus a documentului. Vom trata datele tale personale într-o manieră compatibilă cu notificarea de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul tau să le tratăm diferit.
Butoanele afișează siglele rețelelor sociale individuale. Cu toate acestea, butoanele nu sunt pluginuri sociale standard, adică pluginuri furnizate de rețele sociale, ci doar link-uri cu pictograme de butoane. Aceste butoane sunt activate doar prin acțiuni deliberate (click). Atâta timp cât nu faceți click pe butoane, nu vor fi transferate date în rețelele sociale. Făcând click pe butoane, acceptați comunicarea cu serverele rețelei sociale, activând astfel butoanele și stabilând linkul.
Odată ce ați făcut click, butonul funcționează ca plugin partajat. Rețeaua socială obține informații despre site-ul pe care l-ați vizitat, pe care îl puteți împărtăși prietenilor și persoanelor de contact. Trebuie să fiți conectat pentru a distribui informații. Dacă nu sunteți conectat, veți fi redirecționat la pagina de conectare a rețelei sociale pe care ați făcut-o click, lăsând astfel paginile jbamedical.ro. Dacă sunteți conectat, va fi transmis mesajul „similar” sau recomandarea articolului în cauză.
Când activați butonul, rețelele sociale vor primi, de asemenea, informațiile pe care le-ați accesat pagina respectivă a site-ului nostru și când ați făcut acest lucru. În plus, pot fi transmise informații precum adresa IP, detalii despre browserul pe care l-ați utilizat și setările de limbă. Dacă dați click pe buton, click-ul dvs. va fi transferat în rețeaua socială și utilizat în conformitate cu politica privind datele.
Când faceți clic pe butonul nu avem control asupra datelor colectate și a operațiilor de procesare a datelor. Nu suntem responsabili pentru această prelucrare a datelor, nici nu suntem „controllerul” așa cum este definit în GDPR. Nici nu suntem conștienți de întinderea completă a colectării datelor, a temeiului juridic, a scopurilor și a perioadelor de depozitare. Având în vedere acest lucru, informațiile furnizate aici nu sunt neapărat complete.
Datele vor fi transmise indiferent dacă aveți de fapt un cont la acest furnizor sau dacă sunteți conectat acolo. Dacă sunteți conectat la furnizor, datele dvs. vor fi atribuite direct contului dvs. Furnizorii pot utiliza, de asemenea, cookie-uri pe calculatoarele dvs. pentru a vă urmări.
Din câte știm, acești furnizori stochează aceste date în profilurile utilizatorilor pe care le utilizează pentru publicitate, cercetare de piață și / sau design orientat spre cerere. Acest tip de analiză se efectuează (și pentru utilizatorii care nu sunt conectați) pentru a prezenta publicitate orientată spre cerere și pentru a informa pe alți utilizatori ai rețelei sociale a activităților pe site-ul nostru. Aveți dreptul să faceți obiecții la crearea acestor profiluri de utilizator. Pentru a vă exercita dreptul de a contesta, vă rugăm să contactați furnizorul respectiv.
Consultați informațiile furnizate de următoarele site-uri de socializare pentru detalii despre scopul și scopul colectării datelor și despre prelucrarea și utilizarea ulterioară a datelor de către rețeaua socială respectivă și despre drepturile și setările dvs. de confidențialitate.
• Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SUA
• Google+, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Statele Unite ale Americii
• Twitter, Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, SUA
