Cine suntem și cine răspunde de datele tale
Site-ul www.rolabs.eu este operat de MedX Labs SRL, cu sediul social în Jud. Bihor, Oradea, Str. Traian Lalescu 27.
În sensul Regulamentului (UE) 2016/679 (GDPR), suntem operator de date cu caracter personal pentru informațiile pe care le colectăm prin acest site.
Pentru orice întrebare legată de datele tale, scrie-ne la [email protected].
Ce date colectăm
Date pe care ni le furnizezi tu
- La crearea contului: nume, adresă de email, parolă (stocată exclusiv sub formă de hash criptografic, niciodată în clar).
- La plasarea comenzii: nume, adresă de livrare, adresă de facturare, număr de telefon, adresă de email, denumirea organizației (dacă o completezi).
- Când ne scrii: conținutul mesajului și datele de contact pe care le incluzi.
Date colectate automat
- Adresa IP, înregistrată la plasarea comenzii și la autentificare.
- Tipul browserului și al dispozitivului (user agent).
- Paginile vizitate și momentul vizitei, prin jurnalele serverului.
Evidența confirmării de utilizare în cercetare
La finalizarea comenzii îți cerem să confirmi că achiziționezi materialele exclusiv pentru cercetare de laborator. Păstrăm această confirmare împreună cu data, ora și adresa IP de la care a fost dată, ca parte din documentele comenzii.
Ce nu colectăm
Nu colectăm categorii speciale de date (date privind sănătatea, convingeri, apartenență etc.) și te rugăm să nu ne transmiți astfel de informații.
Nu primim și nu stocăm date de card bancar. Plata se face în criptomonede.
Pentru plățile în criptomonede păstrăm doar adresa de plată și hash-ul tranzacției, necesare pentru identificarea plății.
De ce folosim aceste date și pe ce temei legal
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Procesarea și livrarea comenzii, comunicarea privind comanda | Executarea contractului — art. 6(1)(b) |
| Emiterea facturii și păstrarea evidențelor contabile | Obligație legală — art. 6(1)(c) |
| Păstrarea confirmării de utilizare în cercetare | Interes legitim — art. 6(1)(f): dovada respectării condițiilor de comercializare |
| Prevenirea fraudei și securitatea site-ului | Interes legitim — art. 6(1)(f) |
| Gestionarea contului tău de utilizator | Executarea contractului — art. 6(1)(b) |
| Trimiterea de comunicări comerciale | Consimțământ — art. 6(1)(a), retractabil oricând |
Cui transmitem datele
Transmitem date personale doar acolo unde este necesar pentru funcționarea magazinului. Nu vindem și nu închiriem datele tale nimănui.
- Furnizorul de găzduire – stocarea site-ului și a bazei de date.
- Curierul – nume, adresă și telefon, strict pentru livrare.
- Procesatorul de plăți în criptomonedă, pentru confirmarea plății.
- Furnizorul de servicii email, pentru trimiterea confirmărilor de comandă.
- Contabilul nostru, pentru evidențele fiscale.
- Autorități publice, atunci când legea ne obligă.
Fiecare dintre acești furnizori prelucrează datele doar conform instrucțiunilor noastre, în baza unor acorduri de prelucrare. Când un furnizor se află în afara Spațiului Economic European, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.
Cât timp păstrăm datele
Facturi și documente contabile: 10 ani, conform legislației fiscale române.
Date de comandă și confirmarea de utilizare în cercetare: 2 ani de la finalizarea comenzii.
Datele contului de utilizator: până când ceri ștergerea contului.
Corespondența pe email: 2 ani de la ultima comunicare.
Jurnalele de securitate ale serverului: 6 luni.
După expirarea acestor termene, datele sunt șterse sau anonimizate.
Cookie-uri
Cookie-uri strict necesare
Acestea sunt indispensabile funcționării site-ului și nu necesită consimțământul tău:
Reținerea preferințelor privind cookie-urile
Menținerea produselor în coșul de cumpărături
Menținerea sesiunii de autentificare
Protecția formularelor împotriva atacurilor de tip cross-site request forgery
Alte cookie-uri
Nu folosim cookie-uri de publicitate, de profilare sau de urmărire între site-uri.
Drepturile tale
În temeiul GDPR ai următoarele drepturi:
- Dreptul de acces — poți afla ce date deținem despre tine și poți primi o copie.
- Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere — poți cere ștergerea datelor, în limitele obligațiilor noastre legale de păstrare a documentelor contabile.
- Dreptul la restricționarea prelucrării — poți cere limitarea modului în care folosim datele.
- Dreptul la portabilitate — poți primi datele într-un format structurat, utilizabil automat.
- Dreptul de opoziție — te poți opune prelucrărilor bazate pe interesul nostru legitim.
- Dreptul de retragere a consimțământului — pentru comunicările comerciale, oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea oricărui drept, scrie-ne la [email protected]. Răspundem în cel mult 30 de zile. Îți putem cere informații suplimentare pentru a-ți confirma identitatea, tocmai pentru a nu divulga date altcuiva.
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor:
- Traficul între browserul tău și site este criptat prin HTTPS.
- Parolele sunt stocate exclusiv sub formă de hash criptografic.
- Accesul la panoul de administrare este protejat prin autentificare în doi pași.
- Site-ul și componentele sale sunt actualizate periodic.
- Facem copii de siguranță regulate, stocate separat de server.
Niciun sistem informatic nu este absolut sigur. În cazul unei breșe de securitate care îți poate afecta drepturile, notificăm ANSPDCP în 72 de ore și te informăm direct atunci când legea o cere.
Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a furnizat date personale, contactează-ne și le vom șterge.
Decizii automate
Nu luăm decizii automate cu efect juridic asupra ta și nu realizăm profilare.
Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări apare la început. Dacă facem modificări importante, te anunțăm prin email sau printr-un anunț vizibil pe site.