Politica de confidențialitate

Politica de confidențialitate

 

Ne angajăm să vă respectăm confidențialitatea, respectând toate legile și reglementările aplicabile protecției datelor, inclusiv Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR”).

Prezenta Politică urmărește să vă ofere informații cu privire la datele cu caracter personal pe care le colectăm de la dumneavoastră sau pe care ni le puneți la dispoziție și modul în care vor fi prelucrate de noi. Vă rugăm să citiți cu atenție cele ce urmează, pentru a înțelege punctul de vedere și practicile noastre cu privire la datele dumneavoastră cu caracter personal și modul în care le vom trata.

 

1.    CINE SUNTEM

 

Societatea MAGNAPHARM MARKETING & SALES ROMANIA S.R.L., societate comercială cu sediul social situat la adresa România, București, strada Av. Popișteanu nr. 54A, clădirea 2 etaj 7, sector 1, cod poștal 012095, are calitatea de Operator de date (“Societatea” sau „MagnaPharm”) și este membră a grupului MAGNAPHARM deținut de MagnaPharm Holdings LTD, unul dintre cele mai mari și dinamice grupuri din Europa centrală și de sud-est, care oferă servicii integrate de import, distribuție, market access, marketing, promovare medicală și servicii de regulatory privind o gama largă de produse farmaceutice.

 

Pentru mai multe informații referitoare la serviciile oferite de Societate, precum și la gama de produse din portofoliu, vă rugăm să vizitați www.magnapharm.eu.

 

2.     CE TIP DE DATE CU CARACTER PERSONAL PRELUCRĂM, ÎN CE SCOPURI ȘI ÎN BAZA CĂROR TEMEIURI?

 

MagnaPharm va colecta anumite informații („date cu caracter personal”) în legătură cu persoane fizice identificate sau care pot duce la identificarea unor persoane fizice, care ne sunt furnizate direct de persoana vizată (de exemplu, nume, prenume, adresă poștală, adresă de e-mail, număr de telefon) sau de către partenerii noștri contractuali.

Vom prelucra datele cu caracter personal în următoarele scopuri, în baza temeiurilor legale indicate pentru fiecare dintre acestea astfel cum este detaliat în cuprinsul prezentei Politici de confidențialitate.

 

Scopul prelucrării

Date cu caracter personal prelucrate

Temeiul prelucrării

Durata prelucrării

Destinatari / Împuterniciți

Creare cont

Nume, prenume, adresă de e-mail, număr de telefon

Demersuri la cererea persoanei vizate înainte de încheierea unui contract

Până la data închiderii contului sau 3 ani de la data ultimei comenzi efectuate

Furnizorul de software

Vânzare online produse

Datele de creare ale contului, produse comandate, alte adrese introduse pentru livrare  

Executarea contractului de vânzare-cumpărare

3 ani de la data efectuării comenzii

Furnizorul de software

Facturare

Nume, prenume, adresă de facturare, produse comandate/returnate, IBAN, denumirea băncii la care este deschis contul persoanei

Obligație legală (Codul fiscal)

10 ani calculați de la 1 ianuarie a anului următor celui în care a avut loc achiziția

Furnizorul de software, ANAF

Utilizare cont

Nume, prenume, adresă de facturare, istoric produse comandate, retururi, IBAN, denumirea băncii la care este deschis contul persoanei

Executarea contractului încheiat cu persoana la data deschiderii contuluii (prin acceptarea Termenilor și Condițiilor de utilizare a website-ului)

Până la data închiderii contului (cu excepția anumitor categorii de date, pentru care sunt stabilite perioade de retenție diferite, conform celor menționate în prezenta Politică)

Furnizorul de software

Livrare produse comandate

 

Nume, prenume, adresă de livrare, număr de telefon

Executarea contractului de vânzare-cumpărare

3 ani de la data efectuării comenzii

Societății de curierat

Retur produse

Nume, prenume, adresă livrare, date din contul creat număr comandă, modalitate plată

Obligație legală

10 ani

Furnizorul de software, ANAF

Transmitere informare cu privire la produsele lăsate în coșul de cumpărături

Nume, prenume, adresă de email, număr de telefon

Interesul legitim al Operatorului de a reintroduce în stocul disponibil pentru vânzare produsele rezervate (plasate în coș și neachitate)

Pe perioada existenței contului online

Furnizorul de software, aplicația utilizată pentru transmiterea emailurilorși/sau sms-urilor

Gestionarea cazurilor de cosmeto-vigilență/ reacții adverse

Nume, prenume, vârstă, telefon, email, date de sănătate, durată, gravitate, produs suspectat, date contact raportor/ medic prescriptor (nume, prenume, loc de muncă, date de contact)

Obligație legală

Pe durata soluționării cazului și 10 ani de la data expirării valabilității Autorizației de Punere pe Piață a medicamentului respectiv

Producător

Oferirea de răspunsuri la întrebările sau solicitările adresate prin scrisoare, email, telefon

Nume, prenume, număr de telefon, adresă de e-mail, adresă poștală.

Interesul legitim al Operatorului de a răspunde întrebărilor/ solicitărilor clienților

Pe durata soluționării solicitării, precum și 3 ani de la data soluționării

Furnizorul de software, autorități publice

Evaluarea calității serviciilor

Nume, prenume, număr de telefon, adresă de email

Interesul legitim al Operatorului cu privire la creșterea calității produselor și serviciilor oferite

1 an de la ultima interacțiune

Furnizorul de software, furnizori de servicii de sondaje sau studii de piață, producător

Transmiterea de opinii cu privire la produsele achiziționate și/sau serviciile prestate

Nume și prenume, adresă de email, comentariu postat

Interesul legitim al Operatorului de a-și promova produsele, pe baza experienței proprii a clienților după utilizarea acestora

Pe toată durata existenței produsului în portofoliul Operatorului

Furnizorul de software

Transmiterea răspunsurilor la cererile dumneavoastră privind prelucrarea datelor cu caracter personal

Nume, prenume, număr de telefon, adresă de email, adresa poștală, voce, conținutul mesajului/ întrebării/ solicitării dumneavoastră

Obligație legală

Pe durata soluționării solicitării, precum și 3 ani de la data soluționării

Furnizorul de software, autorități publice

Arhivarea răspunsurilor transmise către solicitanți

Nume, prenume, număr de telefon, adresă de email, adresa poștală, voce, conținutul răspunsului, orice alte date cu caracter personal menționate în cuprinsul acestuia

Interesul legitim al societății cu privire la constatarea, exercitarea sau apărarea unui drept în instanță

Pe durata soluționării solicitării, precum și 3 ani de la data soluționării

Furnizorul de software, autorități publice

 

 

Datele cu caracter personal pot fi dezvăluite și către autorități  și/ sau instituții publice (Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, Autoritatea pentru Protecția Consumatorului, Agenția Națională pentru Administrare Fiscală, structuri din cadrul Ministerului Afacerilor Interne sau Ministerului Public, instanțele de judecată, executori judecătorești), dacă există o obligație legală în acest sens, la solicitarea expresă și în scris a acestora sau în cazul în care există suspiciuni privind săvârșirea unei infracțiuni ori pentru apărarea unui drept al Societății.

 

3.    TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN STRĂINĂTATE

 

În contextul operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi transferate în străinătate către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”).

Vă informăm prin prezenta că orice transfer realizat de MagnaPharm într-un stat membru UE sau SEE va respecta cerințele legale prevăzute în GDPR.

În situația în care se realizează un transfer al datelor personale către țări din afara Spațiului Economic European și a altor regiuni cu legislație privind protecția datelor, MagnaPharm se va asigura că datele personale sunt protejate în mod corespunzător. În acest sens, MagnaPharm se va asigura că există acorduri juridice corespunzător cu privire la transferul de date, în conformitate cu clauzele contractuale standard aprobate de Comisia Europeană.

În situația în care transferul nu are la bază un acord juridic, MagnaPharm se va asigura că transferul datelor personal are la bază un mecanism prevăzut în conformitate cu prevederile legale pentru garantarea protecției datelor dvs. cu caracter personal.

În orice situație care implică divulgarea datelor cu caracter personal către entități terțe (publice și/sau private) MagnaPharm depune toate diligențele tehnice și organizatorice în vederea asigurării unei protecții adecvate a datelor cu caracter personal.

 

4.    PRELUCRAREA DATELOR MINORILOR

 

Toate activitățile de prelucrare a datelor cu caracter personal prezentate în această Politică se referă exclusiv la persoane care au cel puțin 18 ani. Utilizarea sistemelor, precum și a rezultatelor prelucrării este interzisă cu privire la minori fără consimțământul părinților/reprezentanților legali ai acestora. În cazul în care, în ciuda eforturilor noastre rezonabile de prevenire, o astfel de prelucrare are totuși loc, o vom înceta odată ce observăm faptul că utilizatorii nu au împlinit vârsta menționată mai sus.

 

5.    SECURITATEA PRELUCRĂRII DATELOR

 

MagnaPharm evaluează și actualizează constant măsurile de securitate implementate pentru a asigura o prelucrare a datelor cu caracter personal în condiții de securitate.

 

6.    DREPTURILE PERSOANELOR VIZATE

 

În contextul prelucrării datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:

a. Dreptul de acces la datele cu caracter personal prelucrate: aveți dreptul de a obțineconfirmarea faptului datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, de a avea acces la tipul de date cu caracter personal șicondițiile în care sunt prelucrate, prin adresarea unei cereri în acest sens cătreoperatorul de date;
b. Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal: avețiposibilitatea de a solicita rectificarea datelor cu caracter personal inexacte, completareadatelor incomplete sau ștergerea datelor dumneavoastră cu caracter personal în cazul încazul în care (i) datele nu mai sus necesare în scopul inițial (și nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimțământul persoanei vizate, persoanavizată își retrage consimțământul și nu există alt temei legal, (iii) persoana vizată îșiexercită dreptul de a se opune, iar operatorul nu are motive legitime care prevalezepentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea estenecesară pentru conformarea cu legislația UE sau legislația română sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacăeste cazul), când se aplică cerințe specifice cu privire la consimțământ;
c. Dreptul de a solicita restricționarea prelucrării: aveți dreptul de a obține restricționareaprelucrării în cazurile în care: (i) considerați datele cu caracter personal prelucratesunt inexacte, pentru o perioadă care permită operatorului verifice exactitateadatelor cu caracter personal; (ii) prelucrarea este ilegală, însă dumneavoastră nu doriți ca ștergem datele cu caracter personal, ci restrângem utilizarea acestor date; (iii) încazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracterpersonal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apăra un drept în instanță sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care verificăm dacă temeiurile legitime ale operatoruluide date prevalează asupra drepturilor persoanei vizate;
d. Dreptul de a retrage consimțământul cu privire la prelucrare, atunci când prelucrareaare la bază consimțământul, fără însă a afecta legalitatea activităților de prelucrarerealizate până în momentul respectiv;
e. Dreptul de a opune cu privire la prelucrarea datelor din motive legate de situațiaparticulară în care aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
f. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sauo afectează pe aceasta în mod similar într-o manieră semnificativă;
g. Dreptul la portabilitatea datelor, însemnând dreptul de a primi datele cu caracterpersonal pe care le-ați furnizat operatorului de date într-o formă structurată, utilizată înmod curent și care poate fi citită automat, precum și dreptul de a transfera respectiveledate către un alt operator, în cazul în care prelucrarea are la bază consimțământuldumneavoastră sau executarea unui contract și se realizează prin mijloace automate;

 

Drepturile de mai sus pot fi exercitate în orice moment. Pentru exercitarea acestor drepturi, vă încurajăm să adresați o solicitare în scris, datată și semnată sau în format electronic la următoarea adresă: Str. Av. Popișteanu, nr. 54A, etaj 7, Clădirea 2, Expo Business Park, Sector 1, cod poștal 012095 sau prin e-mail la: dpo@magnapharm.eu.

 

h. Dreptul de a depune o plângere la Autoritatea de Protecție a Datelor (ANSPDCP) la datele de contact menționate pe website-ul www.dataprotection.ro și dreptul de a adresa instanțelor de judecată competente.

 

Toate cererile vor fi soluționate cu promptitudine, în conformitate cu legislația aplicabilă și în mod gratuit. Totuși, în cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, MagnaPharm poate: (a) fie să perceapă o taxă rezonabilă, ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate; (b) fie să refuze să dea curs cererii.

În vederea identificării persoanei vizate, este posibil să solicităm documente sau informații suplimentare.Informațiile privind acțiunile întreprinse în urma unei cereri referitoare la drepturile persoanei vizate vor fi transmise, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii.

Conform prevederilor legale, această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. În această situație persoana vizată va fi informată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, inclusiv asupra motivelor întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile vor fi furnizate în format electronic acolo unde este posibil.

 

7.    CONTACT

Puteți adresa orice întrebare în legătură cu prezentul document către Responsabilul cu Protecția Datelor, care poate fi contactat folosind următoarea adresă: dpo@magnapharm.eu.

 

8.    MODIFICĂRI LA ACEASTĂ POLITICĂ

Prezenta Politică de Confidențialitate poate suferi modificări și poate fi actualizată de către MagnaPharm, pentru respectarea oricăror modificări legislative cu privire la protecția datelor cu caracter personal, precum și ori de câte ori va considera necesar. MagnaPharm va publica în cadrul website-ului versiunea cea mai recentă a Politicii de confidențialitate.

 

Versiune actualizată: 21.08.2024