Politica de confidențialitate

1.Cine suntem

Operatorul datelor dumneavoastră cu caracter personal, în sensul GDPR, este societatea KEMBLI-MED S.R.L., care administrează site-ul www.kemblimed.ro.

Responsabilul cu protecția datelor

Pentru orice întrebare legată de modul în care vă prelucrăm datele, puteți contacta direct responsabilul cu protecția datelor (DPO):

2.Ce înseamnă „date cu caracter personal”

Prin date cu caracter personal înțelegem orice informație despre o persoană fizică identificată sau identificabilă, direct sau indirect. Intră aici numele și prenumele, numărul de telefon, adresa de e-mail, orice număr de identificare, dar și identificatorii online, cum ar fi adresa IP, dispozitivul folosit pentru accesarea internetului sau informațiile obținute prin cookie-uri.

Prin prelucrare înțelegem orice operațiune efectuată asupra acestor date: colectare, înregistrare, stocare, consultare, utilizare, transmitere, ștergere.

3.Ce date colectăm

În funcție de relația pe care o aveți cu noi, prelucrăm următoarele categorii de date:

Date de identificare și de contact

• Nume și prenume
• Adresă de e-mail
• Număr de telefon fix și/sau mobil, număr de fax
• Funcția profesională
• Numele spitalului, clinicii sau cabinetului pentru care lucrați ori pe care îl administrați
• Adresa de corespondență

Date necesare încheierii și executării contractelor

• Datele de facturare ale entității pe care o reprezentați: denumire, CUI, număr de înregistrare la Registrul Comerțului, adresa sediului, contul bancar și banca
• Numele, funcția și datele de contact ale reprezentantului legal
• Codul numeric personal, data nașterii și seria/numărul actului de identitate — doar atunci când legea impune identificarea persoanei fizice pentru încheierea contractului, emiterea documentelor fiscale sau îndeplinirea obligațiilor de raportare
• Date privind livrarea, instalarea, garanția și service-ul echipamentelor

Date rezultate din interacțiunea cu noi

• Conținutul mesajelor pe care ni le transmiteți prin formularele de pe site, prin e-mail sau prin poștă
• Evidența solicitărilor de ofertă, a cererilor de suport tehnic și a sesizărilor
• Notele sau înregistrările apelurilor telefonice, acolo unde acestea se realizează și unde v-am informat în prealabil

Date tehnice, colectate automat

• Adresa IP, tipul dispozitivului, browserul și sistemul de operare
• Paginile vizitate, durata vizitei și sursa din care ați ajuns pe site
• Informațiile stocate prin cookie-uri și tehnologii similare — detaliate în Politica de cookie-uri

Date de autentificare

• Dacă site-ul pune la dispoziție un cont de utilizator, prelucrăm datele de acces asociate acestuia. Parolele sunt stocate exclusiv în formă criptată și nu ne sunt vizibile.

4.Cum ajung datele la noi

Colectăm datele dumneavoastră atunci când:

• Completați un formular de contact sau de solicitare de ofertă de pe site
• Ne scrieți pe e-mail, ne sunați sau ne trimiteți o scrisoare
• Vă abonați la newsletter sau vă înscrieți la un eveniment, curs ori simpozion organizat de noi
• Achiziționați produse sau solicitați servicii de instalare, mentenanță ori reparație
• Reprezentați o unitate sanitară sau un partener cu care încheiem un contract
• Vizitați și navigați pe site-ul nostru — în acest caz, datele tehnice se colectează automat

În unele situații primim datele dumneavoastră de la organizația pentru care lucrați, de la un partener comercial sau dintr-o sursă publică, cum ar fi site-ul instituției sau registrele publice. În aceste cazuri prelucrăm exclusiv datele profesionale de contact, necesare pentru a comunica în context de afaceri.

5.De ce prelucrăm datele și în ce temei

Orice prelucrare are un scop determinat și un temei legal. Tabelul de mai jos le pune față în față.

Ori de câte ori ne întemeiem prelucrarea pe interesul legitim, evaluăm în prealabil dacă acest interes nu prevalează asupra drepturilor și libertăților dumneavoastră. Aveți dreptul de a vă opune unei astfel de prelucrări, în condițiile descrise la secțiunea 15.

Prelucrarea bazată pe consimțământ este întotdeauna un scop suplimentar. Nu condiționăm furnizarea produselor sau prestarea serviciilor de acordarea consimțământului pentru marketing.

6.Detaliu pe fiecare categorie de date

Adresa de e-mail

Dacă ne-ați furnizat adresa de e-mail, o folosim pentru a vă răspunde la solicitări și, dacă v-ați exprimat acordul, pentru a vă trimite informări despre produsele și serviciile noastre, precum și despre articolele și resursele pe care le publicăm periodic.

Numele și prenumele

Le folosim pentru a ne adresa corect în corespondență, pentru a personaliza mesajele pe care le primiți de la noi și, acolo unde este cazul, pentru încheierea unui contract.

Funcția profesională

O folosim pentru a adapta comunicarea la specialitatea dumneavoastră și pentru a vă transmite informații relevante despre echipamentele și consumabilele din aria dumneavoastră de activitate.

Numărul de telefon

Îl folosim pentru a vă contacta rapid — de exemplu pentru a confirma o comandă sau o intervenție de service, ori pentru a vă informa despre locul de desfășurare și eventualele modificări de program ale cursurilor și evenimentelor la care participați.

Numele spitalului, clinicii sau cabinetului

Îl folosim pentru a identifica unitatea beneficiară și, dacă este cazul, pentru a încheia contractul care stabilește colaborarea noastră.

Datele de facturare

Le folosim pentru încheierea contractului, emiterea facturilor și îndeplinirea obligațiilor contabile și fiscale care ne revin.

7.Nu aveți obligația de a ne furniza date

Am luat toate măsurile pentru ca furnizarea datelor să fie opțională. Este însă bine de știut că, fără anumite date, unele funcționalități ale site-ului nu vor funcționa corect, nu vă putem transmite o ofertă, nu putem încheia un contract și nu vă putem informa despre produsele și serviciile care v-ar putea interesa.

Atunci când o dată este obligatorie pentru că legea ne impune să o colectăm — de exemplu la emiterea unei facturi — vă semnalăm acest lucru în momentul colectării.

8.Cui transmitem datele

Nu am vândut, nu vindem și nu vom vinde niciodată datele dumneavoastră către terți. Activitatea noastră se bazează pe încrederea clienților, iar siguranța datelor personale este esențială în acest proces.

Accesul la date îl au doar angajații noștri care au nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și următoarele categorii de destinatari, toți obligați prin contract la confidențialitate:

• Furnizorii și producătorii implicați direct sau indirect în livrarea produselor și prestarea serviciilor din domeniul medical, inclusiv pentru garanție și service
• Firmele de curierat și transport, pentru livrarea comenzilor
• Furnizorii de servicii IT: găzduire, mentenanță site, servicii de e-mail, platforma de newsletter, soluții de backup
• Contabili, auditori, avocați, experți judiciari și alți consilieri externi
• Furnizorii de servicii de pază și de securitate
• Partenerii implicați în activitățile de marketing și promovare, precum și în organizarea evenimentelor
• Instituțiile publice și autoritățile statului, inclusiv cele fiscale, în cazuri excepționale și doar în baza unor cereri oficiale întemeiate pe lege

Atunci când transmitem date statistice sau analize către terți, acestea sunt agregate și anonimizate, astfel încât persoanele vizate să nu poată fi identificate.

9.Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate sau pentru perioada impusă de lege.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

10.Transferul în afara Uniunii Europene

Ca regulă, datele dumneavoastră sunt stocate și prelucrate pe teritoriul Uniunii Europene și al Spațiului Economic European.

Dacă un furnizor de servicii pe care îl folosim prelucrează date în afara acestui spațiu, ne asigurăm că transferul se face doar către țări pentru care Comisia Europeană a emis o decizie de adecvare sau în baza clauzelor contractuale standard aprobate de Comisia Europeană, însoțite de garanții suplimentare acolo unde sunt necesare. Puteți solicita informații despre aceste garanții scriindu-ne la info@kemblimed.ro.

11.Mesajele de marketing și dezabonarea

Dacă v-ați exprimat acordul, vă trimitem prin e-mail mesaje despre cursurile și conferințele pe care urmează să le organizăm, despre ofertele noastre, despre articolele noi publicate pe acest site sau despre materiale utile publicate în altă parte.

Cum vă dezabonați

• Prin clic pe linkul de dezabonare din orice mesaj primit de la noi
• Prin e-mail la info@kemblimed.ro, cu solicitarea de dezabonare

În oricare dintre situații ne asigurăm că nu veți mai primi mesaje de marketing. Orice solicitare de acest fel este rezolvată în cel mult 48 de ore de la primire.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii și nu împiedică transmiterea comunicărilor strict necesare derulării unui contract, cum ar fi confirmările de comandă sau anunțurile de service.

12.Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Printre acestea se numără conexiunea securizată prin HTTPS, controlul accesului pe bază de roluri, actualizarea periodică a sistemelor, copii de siguranță și instruirea personalului cu privire la protecția datelor.

Niciun sistem informatic nu este însă complet invulnerabil. Dacă apare o încălcare a securității datelor care riscă să vă afecteze drepturile, vom notifica autoritatea de supraveghere și, unde legea o cere, vă vom informa direct.

13.Cookie-uri

Pe acest site folosim cookie-uri — fișiere text de mici dimensiuni stocate în browserul dumneavoastră — și tehnologii similare, pentru funcționarea corectă a site-ului și, doar cu acordul dumneavoastră, pentru analiză și marketing.

Puteți accepta, refuza sau modifica oricând opțiunile din bannerul de consimțământ. Lista completă a cookie-urilor, grupate pe categorii, împreună cu durata și scopul fiecăruia, se află în Politica de cookie-uri.

14.Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze într-un mod similar semnificativ. Nu realizăm profilare în scop de evaluare a persoanelor.

15.Drepturile dumneavoastră

Regulamentul vă conferă următoarele drepturi în legătură cu datele pe care le prelucrăm:

Aceste drepturi nu sunt absolute. Există situații în care legea prevede excepții — de exemplu, nu putem șterge o factură pe care suntem obligați să o păstrăm zece ani. Ori de câte ori nu putem da curs unei solicitări, vă explicăm motivul.

16.Cum vă exercitați drepturile

Ne puteți contacta prin oricare dintre modalitățile de mai jos:

• Prin e-mail, la info@kemblimed.ro sau la office@dponatcor.ro
• Telefonic, la 0268.415.070 sau la +40 728 699 555
• Printr-o cerere scrisă, transmisă prin poștă la sediul societății: Str. De Mijloc nr. 173, 500064 Brașov

Răspundem în termen de o lună de la primirea solicitării. Dacă cererea este complexă sau dacă avem mai multe solicitări în lucru, termenul poate fi prelungit cu încă două luni, situație în care vă informăm în prima lună despre prelungire și despre motivele ei.

Pentru a proteja datele, este posibil să vă cerem informații suplimentare care să ne permită să vă confirmăm identitatea înainte de a da curs cererii.

17.Dreptul de a depune o plângere

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne contactați mai întâi pe noi — de cele mai multe ori problema se rezolvă direct și rapid.

Aveți însă oricând dreptul de a depune o plângere la autoritatea de supraveghere:

De asemenea, vă puteți adresa instanțelor de judecată competente.

18.Minorii

Site-ul și serviciile noastre se adresează profesioniștilor din domeniul medical și unităților sanitare. Nu colectăm în mod intenționat date de la persoane sub 16 ani. Dacă aflăm că am primit astfel de date fără acordul titularului răspunderii părintești, le ștergem fără întârziere.

19.Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă legislația, tehnologiile pe care le folosim sau modul în care ne desfășurăm activitatea. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului.

Dacă modificările sunt semnificative, vă informăm printr-un anunț vizibil pe site sau, dacă avem adresa dumneavoastră de e-mail, printr-un mesaj direct.

20.Contact

Document informativ redactat conform Regulamentului (UE) 2016/679 și Legii nr. 190/2018. Vezi și Termeni și condiții și Politica de cookie-uri.