Politica de Confidentialitate

Operatorul și contactul pentru date personale

Operatorul datelor prelucrate pentru activitatea magazinului este GISCO MED SRL, CUI 41121913, nr. Registrul Comerțului J2019006446400, cu sediul social în București, Calea Moșilor nr. 27, etaj 2, ap. 4/2, sector 3. Pentru întrebări și exercitarea drepturilor, scrie la office@giscomed.ro, cu mențiunea „Date personale”, sau prin poștă la sediul social.

Ce date folosim și în ce scop

Pentru comenzi și închirieri prelucrăm numele, datele de contact, adresele de facturare și livrare, conținutul comenzii, informațiile necesare executării și istoricul comunicărilor relevante. Temeiul este încheierea și executarea contractului sau măsurile solicitate înainte de încheierea lui, conform art. 6 alin. (1) lit. b) GDPR. Datele necesare sunt indicate în formulare; fără ele poate fi imposibil să procesăm solicitarea.

Pentru facturare, evidențe contabile, raportări fiscale și obligații legale de siguranță sau trasabilitate prelucrăm datele cerute de lege, în baza art. 6 alin. (1) lit. c) GDPR. Pentru facturile profesionale folosim datele societății și ale persoanelor de contact.

Pentru identificarea în cadrul unei închirieri verificăm doar datele necesare. Seria ori numărul actului, dacă sunt înregistrate, se prelucrează numai în măsura în care sunt necesare și justificate pentru identificarea contractantului și protejarea echipamentului, în baza unui interes legitim evaluat conform art. 6 alin. (1) lit. f) GDPR și numai cu garanțiile suplimentare cerute de art. 4 din Legea nr. 190/2018. Nu condiționăm cumpărăturile obișnuite de furnizarea CNP, sexului sau datei nașterii și nu solicităm automat copii ale actelor.

Pentru retururi, service și reclamații folosim informațiile despre achiziție, problema reclamată, soluția solicitată și, când este necesar și acceptat, contul de rambursare. Temeiul este contractul și îndeplinirea obligațiilor legale. Pentru apărarea drepturilor noastre, prevenirea fraudei și securitatea site-ului putem prelucra date strict necesare, inclusiv IP și jurnale de acces, în baza interesului legitim de a proteja activitatea și utilizatorii.

Pentru newsletter și alte comunicări promoționale folosim adresa de e-mail și preferințele alese pe baza consimțământului, art. 6 alin. (1) lit. a) GDPR. Te poți dezabona oricând prin linkul din mesaj sau scriindu-ne. Retragerea acordului nu afectează legalitatea utilizărilor anterioare. Nu este necesar să accepți marketingul pentru a cumpăra sau închiria.

Cookie-urile și tehnologiile opționale de analiză ori publicitate se folosesc numai în condițiile politicii de cookies și ale opțiunilor exprimate. Prelucrarea necesară funcționării și securității se analizează separat de acordul pentru urmărire publicitară.

Date sensibile și datele copiilor

Nu avem nevoie de diagnostice, dosare medicale sau imagini intime pentru o comandă obișnuită. Te rugăm să nu trimiți asemenea informații în formularele comerciale. Dacă o solicitare distinctă impune în mod real prelucrarea datelor privind sănătatea, stabilim anterior un temei legal corespunzător, inclusiv condiția aplicabilă din art. 9 GDPR, și furnizăm informarea specifică. Achiziționarea unui produs nu reprezintă consimțământ explicit pentru un dosar medical.

Magazinul se adresează persoanelor care pot încheia legal contracte. Nu solicităm date personale ale copilului pentru simpla vânzare a unui produs destinat îngrijirii acestuia.

Cui pot fi comunicate datele

În măsura necesară scopurilor descrise, datele sunt accesibile personalului autorizat și furnizorilor de servicii: platformă de comerț electronic și găzduire, procesare plăți, curierat, facturare și contabilitate, servicii IT și securitate, comunicări comerciale dacă te-ai abonat, precum și service ori producător pentru soluționarea unei probleme, cu limitarea datelor comunicate.

Magazinul utilizează Shopify. În funcție de serviciu, Shopify poate prelucra date pentru noi sau poate avea propriile obligații și scopuri descrise în documentația sa. Informații: https://www.shopify.com/legal/privacy. Acest link nu înlocuiește obligațiile Gisco Med privind propriile prelucrări.

Putem transmite informații către autorități și consilieri profesionali când există o obligație legală ori este necesar pentru constatarea, exercitarea sau apărarea unor drepturi. Nu vindem listele de clienți. O activare a funcțiilor de publicitate ori de partajare a datelor se analizează și se comunică separat înainte de folosire.

Furnizorii concreți de plăți, curierat, facturare și marketing utilizați sunt: Shopify – înregistrare comenzi, Stripe Technology Europe limited - procesarea plăților, Easy Sales – procesare comenzi, Smartbill – emitere factură comenzi online clienți persoane fizice, Saga Soft – emitere facturi clienți profesioniști, Curierat – Cargus, Sameday.

Transferuri în afara SEE

Unii furnizori pot prelucra date în afara Spațiului Economic European. Nu presupunem că toate datele sunt stocate exclusiv în România sau în UE. Înaintea unui asemenea transfer verificăm mecanismul aplicabil: o decizie de adecvare în condițiile art. 45 GDPR sau garanții adecvate, inclusiv clauze contractuale standard și, unde este necesar, măsuri suplimentare, potrivit art. 46 GDPR.

Pentru un destinatar din SUA, un mecanism de adecvare poate fi invocat numai dacă este valabil și destinatarul este efectiv acoperit la momentul transferului; nu folosim vechiul „Privacy Shield” ca temei. Poți solicita informații despre garanțiile relevante și o copie a acestora, cu protejarea informațiilor care trebuie păstrate confidențiale.

Cât timp păstrăm datele

Documentele financiar-contabile se păstrează pentru termenele legale; pentru registrele și documentele justificative supuse regulii generale din Legea contabilității, termenul este de 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Alte documente pot avea termene speciale.

Datele contractuale și cele privind reclamațiile se păstrează cât este necesar executării, garanției, obligațiilor de trasabilitate și exercitării ori apărării drepturilor, ținând cont de prescripția aplicabilă. Nu păstrăm automat toate datele clientului timp de 10 ani doar pentru că există o factură.

Datele de marketing se păstrează cât timp abonarea este activă sau până la retragerea acordului; putem păstra o dovadă minimă a acordului și o evidență de opoziție atât cât este justificat pentru conformitate. Duratele cookie-urilor sunt indicate în inventarul din politica de cookies. La expirarea scopului ștergem sau anonimizăm datele, dacă legea nu cere păstrarea lor.

Drepturile tale

În condițiile GDPR ai drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru prelucrarea întemeiată pe interes legitim te poți opune din motive legate de situația ta; pentru marketing direct te poți opune oricând. Consimțământul poate fi retras oricând. Drepturile se aplică potrivit condițiilor și excepțiilor legale; o cerere de ștergere nu determină ștergerea unei facturi care trebuie arhivată.

Răspundem de regulă în cel mult o lună de la primirea cererii. Dacă sunt îndeplinite condițiile legale pentru prelungire cu până la două luni, te informăm în prima lună și explicăm motivul. Solicităm informații suplimentare pentru verificarea identității numai dacă sunt necesare și proporționale.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, https://www.dataprotection.ro/, și te poți adresa instanțelor. Contactarea noastră prealabilă nu este obligatorie pentru depunerea unei plângeri.

Nu utilizăm datele pentru decizii exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra ta în cadrul activității descrise aici. Orice introducere a unui asemenea proces impune informarea și garanțiile specifice înainte de aplicare.