Operatorul de date cu caracter personal este SC Medfusion SRL, cu sediul social în Cluj-Napoca, Str. Prof. Ioan Rus nr. 72, Florești, jud. Cluj, înregistrată la Registrul Comerțului Cluj cu nr. J2012003428129, Cod Unic de Înregistrare Fiscală RO31041639.

Date de contact: telefon 0755.364.570, email: [email protected]. Program: Luni–Vineri 08:00–17:00.

SC Medfusion SRL nu a desemnat formal un Responsabil cu Protecția Datelor (DPO). Persoana de contact pentru orice aspecte legate de protecția datelor personale este accesibilă la: [email protected].

Colectăm doar datele strict necesare pentru scopurile descrise în prezenta politică.

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de facturare (stradă, oraș, județ, cod poștal, țară)
• Adresă de livrare (dacă diferă de adresa de facturare)
• Conținutul mesajelor transmise prin formularul de contact

• Adresă IP
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile vizitate și durata vizitei
• Sursa traficului (de unde ați accesat site-ul)
• Date despre comportamentul pe site (click-uri, produse vizualizate)

• Procesarea și onorarea comenzilor plasate pe www.medfusion.ro
• Livrarea produselor la adresa indicată
• Emiterea și transmiterea facturilor fiscale
• Gestionarea retururilor și reclamațiilor
• Comunicarea cu clienții privind statusul comenzilor

• Păstrarea documentelor contabile și fiscale conform legislației române
• Raportări către autorități publice competente, la cerere expresă și în baza legii

• Trimiterea de newslettere și comunicări comerciale — exclusiv dacă v-ați abonat explicit
• Utilizarea cookie-urilor de marketing și tracking (Google Ads, Meta Ads, TikTok Pixel)
• Crearea de profiluri de utilizator în scop publicitar

• Prevenirea și detectarea fraudelor sau a comenzilor de rea-credință
• Îmbunătățirea funcționalității site-ului și a experienței utilizatorilor
• Analiza statistică internă a vânzărilor și comportamentului de cumpărare
• Asigurarea securității platformei

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile precizate și în baza unor contracte de prelucrare a datelor (DPA) sau a unor garanții adecvate:

Unii dintre partenerii noștri tehnologici (Google, Meta/Facebook, TikTok) au sediul în Statele Unite ale Americii sau pot procesa date în alte țări din afara Spațiului Economic European (SEE).

Aceste transferuri se realizează în baza unor garanții adecvate, conform Cap. V din GDPR, în principal prin intermediul Clauzelor Contractuale Standard (Standard Contractual Clauses — SCC) aprobate de Comisia Europeană.

Puteți consulta politicile de confidențialitate ale acestor platforme: Google, Meta/Facebook, TikTok.

Stocăm datele dumneavoastră personale pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date din comenzi (nume, adresă, telefon, email): pe durata relației contractuale și minimum 5 ani ulterior, conform obligațiilor legale contabile și fiscale
• Documente contabile și fiscale (facturi): minimum 5 ani de la emitere, cu posibilitate de prelungire la 10 ani pentru anumite categorii, conform legislației în vigoare
• Date pentru newsletter: până la dezabonare sau retragerea consimțământului
• Date din contul de utilizator: pe durata existenței contului activ + 2 ani după ultima activitate
• Istoricul comenzilor în cont: pe durata existenței contului de utilizator
• Date de navigare și cookie-uri: conform duratei specifice fiecărui tip de cookie (detalii în Politica privind Cookie-urile)

La expirarea termenelor de stocare, datele sunt șterse sau anonimizate în mod securizat.

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:

Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și, dacă da, de a primi o copie a acestora, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatarii și durata stocării.

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Aveți dreptul de a solicita ștergerea datelor atunci când: (i) datele nu mai sunt necesare scopului pentru care au fost colectate; (ii) v-ați retras consimțământul; (iii) vă opuneți prelucrării și nu există motive legitime prevalente; (iv) datele au fost prelucrate ilegal. Acest drept nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale.

Aveți dreptul de a solicita restricționarea (limitarea) prelucrării datelor dumneavoastră în anumite condiții prevăzute de GDPR.

Aveți dreptul de a primi datele furnizate nouă într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV), și de a le transmite altui operator.

Aveți dreptul de a vă opune în orice moment prelucrării datelor în scop de marketing direct (inclusiv profilare) sau prelucrării bazate pe interesul legitim. În cazul opoziției față de marketingul direct, prelucrarea va înceta imediat.

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează semnificativ.

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Pentru exercitarea oricăruia dintre drepturile de mai sus, transmiteți o solicitare scrisă la: [email protected]. Cererea va fi soluționată în termen de maximum 30 de zile calendaristice. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, email: [email protected], website: www.dataprotection.ro.

Site-ul www.medfusion.ro utilizează cookie-uri și tehnologii similare (pixeli de tracking, local storage) pentru funcționarea corectă a site-ului, analiza traficului și personalizarea conținutului publicitar.

Categoriile de cookie-uri utilizate:

• Cookie-uri strict necesare — esențiale pentru funcționarea site-ului (contul de partener, sesiune de autentificare). Nu necesită consimțământ.
• Cookie-uri de performanță / analiză — Google Analytics/GA4, utilizate pentru înțelegerea comportamentului vizitatorilor. Necesită consimțământ.
• Cookie-uri de marketing — Google Ads, Facebook/Meta Pixel, TikTok Pixel, cookie-uri de afiliere. Utilizate pentru publicitate personalizată și remarketing. Necesită consimțământ.

La prima vizitare a site-ului, vă este afișat un banner de notificare privind cookie-urile. Cookie-urile de marketing și analiză sunt activate conform opțiunilor selectate. Implementarea tehnică a bannerului de cookies este realizată printr-o soluție terță, iar SC Medfusion SRL depune toate eforturile rezonabile pentru asigurarea funcționalității corecte a opțiunilor de gestionare a cookie-urilor.

Puteți gestiona preferințele privind cookie-urile în orice moment și din setările browserului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea unor elemente ale site-ului.

Site-ul www.medfusion.ro permite publicarea de recenzii și review-uri ale produselor de către utilizatori. Prin publicarea unei recenzii, utilizatorul acceptă că aceasta va fi vizibilă public pe site.

Recenziile publicate pot include numele utilizatorului (sau un pseudonim ales de acesta). SC Medfusion SRL nu este responsabilă pentru datele cu caracter personal incluse voluntar de utilizatori în textul recenziilor.

SC Medfusion SRL are dreptul de a modera sau șterge recenziile care încalcă legislația aplicabilă sau regulile site-ului.

Pe www.medfusion.ro este posibilă plasarea unei comenzi fără crearea unui cont de utilizator. În acest caz, datele furnizate (nume, adresă, email, telefon) sunt utilizate exclusiv pentru procesarea și livrarea comenzii respective.

Clienții care au plasat comenzi fără cont de utilizator nu pot accesa un istoric al comenzilor pe site. Pentru informații despre o comandă anterioară, aceștia pot contacta echipa SC Medfusion SRL la [email protected] sau la numărul de telefon disponibil.

SC Medfusion SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:

• Conexiune securizată SSL/TLS pentru toate comunicațiile pe site
• Accesul la datele personale este restricționat exclusiv personalului autorizat, pe baza principiului need-to-know
• Partenerii care prelucrează date în numele nostru sunt obligați contractual să respecte standarde adecvate de securitate

În cazul unui incident de securitate care poate afecta drepturile și libertățile dumneavoastră, SC Medfusion SRL va notifica ANSPDCP în termen de 72 de ore și vă va informa direct, dacă riscul este ridicat.

SC Medfusion SRL își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment. Versiunea actualizată va fi publicată pe site cu indicarea datei intrării în vigoare.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptul versiunii actualizate.