POLITICA DE CONFIDENȚIALITATE

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

2. Cui i se aplică această politică

Politica se aplică persoanelor care:

• accesează site-ul Farmacia Alopatia;
• utilizează formularul de contact;
• transmit o prescripție medicală pentru verificarea posibilității de realizare a unui preparat;
• transmit o recomandare pentru verificarea disponibilității unui remediu homeopat;
• solicită informații prin telefon sau e-mail folosind datele publicate pe site.

Site-ul nu permite cumpărarea, plata, vânzarea sau livrarea online a medicamentelor ori a altor produse.

3. Ce date colectăm

3.1. Date transmise prin formularul de contact

În funcție de informațiile completate, putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• subiectul și conținutul mesajului;
• farmacia sau serviciul la care se referă solicitarea;
• orice alte informații pe care alegeți să ni le transmiteți.

Vă recomandăm să nu introduceți în formularul general de contact informații medicale sau alte date sensibile.

3.2. Date transmise pentru Laboratorul Alopatia

Prin formularul pentru verificarea unei prescripții medicale putem colecta:

• numele și prenumele;
• numărul de telefon;
• farmacia Alopatia preferată;
• observațiile introduse în formular;
• fotografia sau documentul care conține prescripția medicală;
• datele înscrise în prescripție, precum numele pacientului, formula prescrisă, tratamentul, datele medicului prescriptor și alte informații medicale;
• data și ora transmiterii solicitării.

Prescripția medicală poate conține date privind sănătatea, considerate categorii speciale de date conform GDPR.

3.3. Date transmise pentru remediile homeopate

Prin formularul pentru verificarea unei recomandări homeopate putem colecta:

• numele și prenumele;
• numărul de telefon;
• farmacia Alopatia preferată;
• fotografia recomandării;
• denumirea remediului;
• diluția și forma recomandată;
• alte informații conținute în document sau introduse de utilizator.

Recomandarea poate conține informații privind sănătatea persoanei.

3.4. Date tehnice

La accesarea site-ului pot fi colectate automat anumite informații tehnice, precum:

• adresa IP;
• tipul dispozitivului și al browserului;
• sistemul de operare;
• data și ora accesării;
• paginile vizitate;
• informații privind erorile sau securitatea site-ului;
• identificatori asociați modulelor cookie, în funcție de opțiunile exprimate.

Informații suplimentare sunt disponibile în pagina Politica privind modulele cookie.

4. De unde obținem datele

În majoritatea situațiilor, datele sunt obținute direct de la dumneavoastră, atunci când completați un formular, încărcați un document, ne transmiteți un mesaj sau ne contactați telefonic. Dacă transmiteți datele unei alte persoane, inclusiv ale unui copil sau ale unui membru al familiei, trebuie să aveți dreptul sau acordul necesar pentru comunicarea acestora. Pentru pacienții minori, formularul trebuie completat de părinte sau de reprezentantul legal.

5. În ce scop utilizăm datele

Datele personale pot fi prelucrate pentru:

• înregistrarea și soluționarea solicitărilor;
• contactarea persoanei care a transmis formularul;
• identificarea solicitării și a farmaciei preferate;
• verificarea prescripției și a posibilității tehnice de preparare;
• verificarea disponibilității materiilor prime;
• verificarea disponibilității remediilor homeopate;
• comunicarea prețului, a termenului estimat și a detaliilor privind ridicarea;
• rezervarea unui remediu pentru ridicare din farmacie;
• îndeplinirea obligațiilor legale aplicabile activității farmaceutice;
• protejarea securității site-ului și prevenirea utilizării abuzive;
• soluționarea sesizărilor și apărarea drepturilor operatorului;
• respectarea solicitărilor autorităților competente.

Datele nu sunt utilizate pentru vânzarea sau livrarea online a medicamentelor.

6. Temeiurile prelucrării

În funcție de situație, prelucrarea se poate baza pe:

• efectuarea demersurilor solicitate de dumneavoastră înainte de furnizarea unui serviciu, conform art. 6 alin. (1) lit. b) din GDPR;
• îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) din GDPR;
• interesul nostru legitim de a răspunde solicitărilor, de a proteja site-ul și de a ne apăra drepturile, conform art. 6 alin. (1) lit. f) din GDPR;
• consimțământul dumneavoastră, în situațiile în care acesta este necesar, conform art. 6 alin. (1) lit. a) din GDPR.

Datele privind sănătatea pot fi prelucrate:

• pentru furnizarea asistenței și serviciilor farmaceutice de către profesioniști supuși obligației de confidențialitate, conform art. 9 alin. (2) lit. h) din GDPR;
• în baza consimțământului explicit, atunci când acesta este necesar, conform art. 9 alin. (2) lit. a) din GDPR;
• pentru îndeplinirea obligațiilor prevăzute de legislația aplicabilă domeniului farmaceutic.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării realizate anterior și nu se aplică datelor pe care trebuie să le păstrăm în baza unei obligații legale.

7. Este obligatorie furnizarea datelor?

Câmpurile marcate ca obligatorii sunt necesare pentru înregistrarea și soluționarea solicitării. Dacă nu furnizați datele solicitate sau documentul transmis nu este complet și lizibil, este posibil să nu putem verifica prescripția, identifica remediul sau răspunde solicitării. Furnizarea datelor suplimentare în câmpul „Observații” este opțională. Vă recomandăm să transmiteți numai informațiile necesare.

8. Cui putem transmite datele

Datele pot fi accesate sau transmise, în limita necesară, către:

• farmaciștii și personalul autorizat al Farmaciei Alopatia;
• farmacia Alopatia selectată pentru soluționarea solicitării;
• furnizorii de găzduire, mentenanță, securitate și administrare a site-ului;
• furnizorii serviciilor de e-mail și comunicații;
• medicul prescriptor, dacă sunt necesare clarificări și sunt îndeplinite condițiile legale;
• consultanții juridici, contabili sau de protecția datelor, atunci când este necesar;
• autoritățile publice, instituțiile de control sau instanțele judecătorești, atunci când există o obligație legală.

Furnizorii care prelucrează date în numele nostru trebuie să respecte obligații de confidențialitate, securitate și protecție a datelor. Datele nu sunt vândute și nu sunt transmise terților în scopuri comerciale proprii.

9. Transferurile în afara Spațiului Economic European

Urmărim ca datele să fie prelucrate în Spațiul Economic European. Dacă un furnizor tehnic prelucrează date în afara Spațiului Economic European, transferul va fi realizat numai în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsurile de protecție necesare. Informații suplimentare despre eventualele transferuri pot fi solicitate folosind datele de contact indicate în această politică.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate.

În mod obișnuit:

• mesajele transmise prin formularul de contact sunt păstrate pentru maximum 12 luni de la soluționarea solicitării;
• prescripțiile și recomandările transmise pentru verificare, care nu conduc la prepararea sau rezervarea solicitată, sunt șterse în maximum 30 de zile de la comunicarea răspunsului final;
• dacă solicitarea conduce la prepararea și eliberarea unui produs, datele care trebuie incluse în evidențele farmaciei sunt păstrate pentru perioada prevăzută de legislația farmaceutică și de obligațiile legale aplicabile;
• datele privind sesizările sau eventualele litigii pot fi păstrate până la expirarea termenelor legale de prescripție;
• datele tehnice și jurnalele de securitate sunt păstrate pentru perioada stabilită în funcție de scopul și necesitatea acestora;
• informațiile asociate modulelor cookie sunt păstrate conform perioadelor indicate în Politica privind modulele cookie.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate dacă există o obligație legală de păstrare.

11. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Aceste măsuri pot include:

• transmiterea securizată a datelor;
• controlul accesului la formulare și documente;
• limitarea accesului la personalul autorizat;
• autentificarea utilizatorilor autorizați;
• copii de siguranță și măsuri de securitate informatică;
• obligații de confidențialitate pentru personal și furnizori;
• instruirea persoanelor care prelucrează date.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Dacă suspectați o problemă privind datele transmise, vă rugăm să ne contactați.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de a fi informat cu privire la prelucrarea datelor;
• dreptul de acces la datele personale;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție față de anumite prelucrări;
• dreptul de a retrage consimțământul;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, dacă aceasta produce efecte juridice sau vă afectează semnificativ;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Exercitarea drepturilor poate fi limitată în cazurile prevăzute de lege, inclusiv atunci când păstrarea datelor este necesară pentru respectarea unei obligații legale sau pentru apărarea unui drept.

13. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, vă rugăm să ne contactați pentru a încerca soluționarea situației.

De asemenea, aveți dreptul să depuneți o plângere la: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP. Acest drept nu afectează posibilitatea de a vă adresa instanțelor competente.

14. Decizii automate și crearea de profiluri

Datele transmise prin formularele site-ului nu sunt utilizate pentru luarea unor decizii bazate exclusiv pe prelucrare automată și nu sunt folosite pentru crearea de profiluri care produc efecte juridice sau afectează semnificativ persoana vizată. Solicitările sunt analizate de personalul autorizat al Farmaciei Alopatia.

15. Servicii și conținut furnizate de terți

Site-ul poate utiliza servicii externe, precum hărți interactive, instrumente de analiză sau alte elemente integrate. Acești furnizori pot prelucra anumite date tehnice în conformitate cu propriile politici de confidențialitate. Serviciile care nu sunt strict necesare vor fi activate numai în funcție de opțiunile exprimate prin bannerul de cookie-uri, atunci când consimțământul este obligatoriu.

16. Modificarea politicii de confidențialitate

Prezenta politică poate fi actualizată în cazul modificării formularelor, a serviciilor, a furnizorilor tehnici sau a prevederilor legale aplicabile. Versiunea actualizată va fi publicată pe această pagină și va conține data ultimei modificări. Vă recomandăm să consultați periodic această secțiune.