1. Operator de date
Farmacia Națională S.R.L., Str. Exemplu nr. 1, București, România, CUI RO00000000. Contact pentru protecția datelor: gdpr@farmacianationala.ro.
2. Ce date prelucrăm
- Date de identificare și contact: nume, email, telefon, adresă de livrare.
- Date de comandă: produse, valori, metodă de plată, istoric comenzi.
- Date de cont: email, hash-ul parolei sau identificatorul furnizorului de autentificare.
- Date tehnice: adresă IP, tip dispozitiv, pagini vizitate, identificatori de cookie.
- Preferințe: alerte de stoc, coduri Pharma Pass generate.
Nu solicităm și nu stocăm date privind starea de sănătate. Produsele comandate pot fi indirect sugestive, motiv pentru care limităm accesul intern la comenzi la personalul strict necesar.
3. Scopuri și temeiuri
- Procesarea comenzilor și livrarea — executarea contractului (art. 6(1)(b)).
- Facturare și obligații fiscale — obligație legală (art. 6(1)(c)).
- Suport clienți și gestionarea reclamațiilor — interes legitim / contract.
- Alerte de stoc și Pharma Pass — consimțământ sau interes legitim la cererea ta.
- Analiză și marketing — consimțământ (art. 6(1)(a)), revocabil oricând.
- Prevenirea fraudei și securitate — interes legitim (art. 6(1)(f)).
4. Destinatari
Transmitem date doar către: firme de curierat, procesatori de plăți, furnizori de infrastructură cloud și email, farmacii partenere (strict pentru onorarea unei comenzi sau validarea unui Pharma Pass), contabilitate și autorități, la solicitare legală. Nu vindem date personale.
5. Durata de stocare
- Documente financiar-contabile: 10 ani (obligație legală).
- Cont de utilizator: până la ștergerea contului.
- Alerte de stoc și Pharma Pass: până la expirare sau retragere.
- Date tehnice/cookies: conform duratelor din Politica de cookies.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, precum și dreptul de a te adresa ANSPDCP (dataprotection.ro). Cererile se trimit la gdpr@farmacianationala.ro și primesc răspuns în cel mult 30 de zile.
7. Securitate
Folosim conexiuni criptate (HTTPS), control de acces pe rânduri în baza de date, jurnalizare a accesului administrativ și principiul minimizării datelor.
8. Transferuri internaționale
Unii furnizori de infrastructură pot procesa date în afara SEE, exclusiv pe baza clauzelor contractuale standard aprobate de Comisia Europeană.