Politică de Confidențialitate – Servicii de Marketing

Prezenta Politică de Confidențialitate descrie modul în care DIGITAL INTERACTION SRL colectează, utilizează, stochează și protejează datele cu caracter personal în cadrul serviciilor de marketing prezentate prin secțiunea https://www.medestetica.ro/ro/marketing și prin subpaginile aferente acesteia.

Prezenta Politică se aplică exclusiv secțiunii de Marketing și activităților desfășurate de DIGITAL INTERACTION SRL în legătură cu serviciile de marketing.

Aceasta nu se aplică activităților de comercializare și distribuție a produselor MedEstetica sau altor activități operate de GR ESTETICA DISTRIBUTION SRL, pentru care se aplică politica de confidențialitate disponibilă în secțiunea principală a website-ului MedEstetica.

1. Operatorul datelor cu caracter personal

Pentru datele colectate în legătură cu serviciile disponibile în secțiunea /ro/marketing, operatorul datelor cu caracter personal este:

DIGITAL INTERACTION SRL
CUI: RO41459230
Nr. Registrul Comerțului: J40/9968/2019
Sediu social: Bd. Timișoara nr. 7, România
E-mail: info@digital-interaction.com

În continuarea prezentei politici, DIGITAL INTERACTION SRL va fi denumită „Digital Interaction”, „Operatorul” sau „noi”.

2. Ce date cu caracter personal putem colecta

În funcție de modul în care interacționați cu secțiunea Marketing, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• denumirea clinicii, cabinetului sau companiei pe care o reprezentați;
• funcția sau rolul profesional;
• website-ul sau paginile online ale companiei;
• informații referitoare la serviciile de marketing de care sunteți interesat;
• bugetul sau alte informații comerciale furnizate voluntar;
• conținutul mesajelor și solicitărilor transmise către noi;
• istoricul comunicărilor cu DIGITAL INTERACTION SRL;
• date tehnice precum adresa IP, tipul dispozitivului, browserul, sistemul de operare, paginile accesate și informații similare, în măsura în care acestea sunt colectate prin website și tehnologiile utilizate.

Vă rugăm să nu transmiteți prin formularele de marketing date privind sănătatea pacienților, documente medicale sau alte categorii speciale de date cu caracter personal care nu sunt necesare pentru furnizarea serviciilor solicitate.

3. Cum colectăm datele

Putem colecta datele cu caracter personal atunci când:

• completați un formular din secțiunea Marketing;
• solicitați o ofertă;
• solicitați să fiți contactat;
• programați sau solicitați o discuție, consultanță sau audit;
• ne contactați prin e-mail, telefon sau alte canale indicate în secțiunea Marketing;
• comunicați cu noi în vederea încheierii sau executării unui contract;
• vă abonați, dacă este cazul, la comunicări de marketing;
• utilizați website-ul și acceptați anumite categorii de cookie-uri sau tehnologii similare.

4. Scopurile și temeiurile prelucrării

A. Solicitări de ofertă și cereri de contact

Prelucrăm datele furnizate pentru:

• a răspunde solicitării dumneavoastră;
• a vă contacta;
• a analiza nevoile de marketing comunicate;
• a pregăti și transmite o ofertă;
• a organiza o discuție sau o întâlnire;
• a lua măsuri la solicitarea dumneavoastră înaintea încheierii unui contract.

Temeiul juridic poate fi reprezentat de art. 6 alin. (1) lit. b) GDPR – efectuarea demersurilor necesare înainte de încheierea unui contract, precum și, după caz, de art. 6 alin. (1) lit. f) GDPR – interesul legitim al DIGITAL INTERACTION SRL de a gestiona solicitările comerciale adresate companiei.

B. Furnizarea serviciilor de marketing

În cazul în care deveniți client, vom prelucra datele necesare pentru:

• administrarea relației contractuale;
• furnizarea serviciilor;
• comunicarea cu reprezentanții clientului;
• managementul proiectelor;
• transmiterea rapoartelor și documentelor aferente serviciilor;
• gestionarea solicitărilor și suportului.

Temeiul juridic este executarea contractului sau efectuarea demersurilor necesare în vederea încheierii acestuia, precum și, după caz, interesul legitim privind administrarea relației comerciale.

C. Facturare și obligații legale

Putem prelucra datele necesare pentru:

• facturare;
• contabilitate;
• evidențe financiar-fiscale;
• respectarea obligațiilor impuse de legislația aplicabilă.

Temeiul juridic este art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.

D. Comunicări comerciale și newsletter

În cazul în care vă exprimați acordul pentru primirea comunicărilor comerciale, putem utiliza datele de contact pentru a transmite:

• informații despre servicii;
• materiale educaționale;
• noutăți;
• invitații;
• oferte sau alte comunicări de marketing.

Atunci când legea impune acest lucru, aceste comunicări vor fi transmise pe baza consimțământului dumneavoastră.

Vă puteți retrage consimțământul în orice moment, inclusiv prin utilizarea mecanismului de dezabonare disponibil în comunicările transmise sau prin contactarea noastră la info@digital-interaction.com.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

E. Securitatea website-ului și prevenirea abuzurilor

Putem prelucra anumite date tehnice pentru:

• securitatea sistemelor informatice;
• detectarea și prevenirea fraudelor sau accesului neautorizat;
• diagnosticarea problemelor tehnice;
• protejarea website-ului și infrastructurii asociate.

Temeiul juridic este interesul nostru legitim de a asigura securitatea serviciilor și sistemelor informatice.

F. Analiză, măsurare și publicitate online

În măsura în care sunt utilizate cookie-uri sau tehnologii similare pentru analiză, măsurarea performanței ori publicitate, acestea vor fi activate în conformitate cu opțiunile exprimate prin mecanismul de gestionare a cookie-urilor disponibil pe website.

Pentru tehnologiile care necesită consimțământ, prelucrarea se va realiza numai după exprimarea acestuia.

Utilizatorul își poate modifica sau retrage opțiunile privind cookie-urile prin intermediul mecanismului disponibil pe website.

5. Caracterul obligatoriu sau opțional al datelor

Datele marcate ca obligatorii în formulare sunt necesare pentru a putea procesa solicitarea transmisă.

În lipsa acestora, este posibil să nu putem răspunde cererii sau să nu putem pregăti oferta solicitată.

Furnizarea altor informații este opțională.

6. Cui putem transmite datele

În măsura necesară pentru scopurile descrise mai sus, datele pot fi accesate sau transmise către:

• furnizori de servicii de hosting și infrastructură IT;
• furnizori de servicii de e-mail;
• furnizori de CRM și aplicații pentru administrarea relației cu clienții;
• furnizori de servicii de programare și management al întâlnirilor;
• furnizori de servicii de analiză și măsurare online, în condițiile consimțământului dumneavoastră;
• furnizori de servicii de publicitate online, atunci când aceste tehnologii sunt utilizate și există un temei legal;
• furnizori de servicii contabile, juridice sau profesionale;
• autorități și instituții publice, atunci când divulgarea datelor este impusă de lege;
• alți furnizori care prelucrează datele exclusiv în măsura necesară furnizării serviciilor către DIGITAL INTERACTION SRL.

Atunci când un furnizor prelucrează datele în numele nostru, vom urmări ca relația să fie guvernată de obligații corespunzătoare privind protecția și confidențialitatea datelor.

GR ESTETICA DISTRIBUTION SRL nu dobândește acces la datele transmise prin formularele de Marketing pentru propriile sale scopuri comerciale doar pentru faptul că secțiunea Marketing este găzduită pe domeniul medestetica.ro.

În cazul în care structura tehnică sau operațională va implica în viitor accesul unei alte entități la aceste date în calitate de operator, prezenta Politică va fi actualizată corespunzător.

7. Transferuri internaționale de date

Anumiți furnizori de tehnologie utilizați pentru găzduire, comunicare, analiză, CRM sau alte servicii pot face parte din grupuri internaționale sau pot implica prelucrarea datelor în afara Spațiului Economic European.

În aceste situații, DIGITAL INTERACTION SRL va utiliza mecanismele prevăzute de legislația aplicabilă pentru protejarea transferurilor internaționale de date, cum ar fi:

• decizii de adecvare emise de Comisia Europeană;
• Clauze Contractuale Standard aprobate de Comisia Europeană;
• alte garanții permise de GDPR.

8. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate.

În principiu:

• solicitările de ofertă și contact care nu conduc la încheierea unui contract pot fi păstrate pentru o perioadă de până la 24 de luni de la ultima interacțiune, pentru gestionarea solicitării și eventualelor reveniri;
• datele aferente relațiilor contractuale sunt păstrate pe durata contractului și ulterior atât timp cât este necesar pentru apărarea drepturilor și îndeplinirea obligațiilor legale;
• documentele financiar-contabile sunt păstrate pentru perioadele impuse de legislația aplicabilă;
• datele utilizate pentru comunicări comerciale sunt prelucrate până la retragerea consimțământului sau până când scopul prelucrării încetează;
• datele tehnice și informațiile asociate cookie-urilor sunt păstrate conform duratelor aplicabile tehnologiilor respective.

La expirarea perioadelor relevante, datele vor fi șterse, anonimizate sau arhivate atunci când există o obligație legală de păstrare.

9. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• dreptul de acces – puteți solicita informații despre datele pe care le prelucrăm;
• dreptul la rectificare – puteți solicita corectarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor – puteți solicita ștergerea datelor în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la opoziție, inclusiv față de anumite prelucrări bazate pe interes legitim;
• dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de GDPR;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, ne puteți contacta la: info@digital-interaction.com

Este posibil să solicităm informațiile strict necesare pentru verificarea identității solicitantului înainte de a da curs unei cereri privind datele cu caracter personal.

10. Dreptul de opoziție la marketing direct

Aveți dreptul de a vă opune în orice moment utilizării datelor dumneavoastră în scop de marketing direct.

În cazul exercitării acestui drept, datele nu vor mai fi utilizate în acest scop.

De asemenea, orice comunicare electronică de marketing transmisă de noi va include, atunci când este aplicabil, o modalitate de dezabonare.

11. Securitatea datelor

DIGITAL INTERACTION SRL aplică măsuri tehnice și organizatorice rezonabile și adecvate riscurilor prelucrării, în vederea protejării datelor împotriva:

• accesului neautorizat;
• pierderii;
• modificării;
• divulgării;
• distrugerii;
• utilizării necorespunzătoare.

Accesul la date este limitat, în măsura posibilului, la persoanele și furnizorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.

12. Date privind alte persoane

În cazul în care ne furnizați date cu caracter personal aparținând unei alte persoane, de exemplu unui coleg, angajat sau reprezentant al unei clinici, vă rugăm să vă asigurați că aveți dreptul să ne transmiteți respectivele informații și că persoana respectivă este informată în mod corespunzător.

13. Date referitoare la pacienți

Serviciile oferite în secțiunea Marketing sunt servicii destinate companiilor, clinicilor și profesioniștilor.

Nu solicităm prin formularele generale ale secțiunii Marketing informații medicale referitoare la pacienți.

Vă rugăm să nu transmiteți date privind sănătatea, diagnostice, fișe medicale, imagini ale pacienților sau alte informații medicale identificabile prin intermediul formularelor generale de contact.

Orice situație în care furnizarea unui serviciu de marketing ar presupune accesul DIGITAL INTERACTION SRL la date cu caracter personal gestionate de un client va fi analizată separat și, atunci când este necesar, va face obiectul documentației contractuale specifice privind protecția datelor.

14. Cookie-uri și tehnologii similare

Secțiunea Marketing poate utiliza cookie-uri și tehnologii similare pentru funcționarea website-ului, analiză, măsurare și, după caz, publicitate.

Cookie-urile strict necesare pot fi utilizate pentru funcționarea website-ului.

Cookie-urile și tehnologiile neesențiale care necesită consimțământ vor fi utilizate numai în conformitate cu preferințele exprimate prin mecanismul de gestionare a cookie-urilor.

Informații suplimentare despre categoriile de cookie-uri, furnizorii acestora și duratele de stocare sunt disponibile în Politica privind Cookie-urile și/sau în instrumentul de gestionare a preferințelor disponibil pe website.

15. Modificarea Politicii de Confidențialitate

Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări ale serviciilor, tehnologiilor utilizate, fluxurilor de date sau cerințelor legale.

Versiunea actualizată va fi publicată în această pagină, împreună cu data ultimei actualizări.

În cazul unor modificări semnificative, putem utiliza și alte metode rezonabile pentru informarea persoanelor vizate.