Notificarea de confidentialitate
POLITICA DE CONFIDENȚIALITATE DR. MAX S.R.L.
Dreptul dumneavoastra la intimitate si viata privata, precum si increderea pe care ne-o acordati sunt importante pentru noi si, de aceea, prin aceasta Politica de confidentialitate ("Politica") va furnizam informatii importante despre modul in care DR. MAX S.R.L. gestioneaza datele cu caracter personal pe care le colectam de la dumneavoastra sau pe care ni le puneti la dispozitie. Aceasta Politica se aplica oricarui produs, serviciu, site sau aplicatie care colecteaza, inregistreaza, modifica, utilizeaza, acceseaza, transmite sau stocheaza date personale.
Va rugam sa cititi cu atentie aceasta Politica si sa contactati Responsabilul nostru cu Protectia Datelor daca doriti detalii cu privire la prelucrarile noastre sau la modificarea alegerilor dumneavoastra. Va rugam sa verificati actualizarile acestei Politici. In cazul in care vom aduce modificari pe care le consideram importante, le veti putea consulta atat in farmaciile noastre, cat si online.
Ne angajam sa va respectam confidentialitatea si dreptul dumneavoastra la intimitate si viata privata, respectand toate legile si reglementarile europene si nationale aplicabile protectiei datelor, inclusiv Regulamentul General privind Protectia Datelor (UE) 2016/679 (GDPR).
Colectam date personale astfel incat sa va putem oferi produse si servicii de calitate. Credem ferm ca, daca activitatile noastre sunt adaptate la dorintele si nevoile dumneavoastra, pacientii nostri, cu totii vom avea de castigat. Consideram ca servicii mai bune reprezinta:
- Optimizarea locatiilor farmaciilor noastre, astfel incat acestea sa fie intotdeauna aproape de locul in care va aflati;
- Gestionarea sortimentului de produse si servicii in conformitate cu cerintele pacientilor nostri;
- Personalizarea comunicarii cu dumneavoastra, astfel incat sa gasiti intotdeauna oferte care sa corespunda dorintelor dumneavoastra si sa beneficiati de oferte la produsele care va intereseaza;
- Simplificarea procedurilor, cum ar fi achizitiile sau rezervarile, astfel incat sa venim in intampinarea nevoilor dumneavoastra mai repede si mai bine.
CINE SUNTEM
Operatorul de date este DR. MAX S.R.L., o societate romana cu sediul social in Comuna Mogosoaia, Strada AEROPORTULUI, Nr. 53, Judet Ilfov (Societatea).
CE TIP DE DATE CU CARACTER PERSONAL PRELUCRAM, ÎN CE SCOPURI SI IN CE BAZA
Exista multe tipuri de situatii in care suntem in contact cu dumneavoastra si cu datele dumneavoastra personale. De exemplu, colectam datele personale in urmatoarele situatii:
- Cand vizitati farmaciile noastre;
- Cand interactionati cu website-urile noastre;
- Cand achizitionati medicamente pe bază de reteta;
- Cand solicitati emiterea și cand utilizati un card de fidelitate;
- Cand primiți o informare despre produsele si serviciile noastre prin sms, e-mail sau telefon;
- Cand utilizati sau comunicati cu noi prin intermediul portalurilor multimedia si/sau a retelelor sociale.
- Cand comunicați cu noi prin telefon, fax, e-mail, mesagerie vocala, mesagerie text (SMS), mesagerie imagine (MMS), mesagerie video sau mesagerie instant;
- Cand ne trimiteti orice fel de adresa.
CATRE CINE TRANSMITEM DATELE DUMNEAVOASTRA CU CARACTER PERSONAL
Pentru a atinge scopurile descrise mai sus, Societatea utilizeaza serviciile mai multor parteneri contractuali. Acestia pot avea calitatea de Persoane imputernicite sau Operatori Asociati, iar acestora le sunt furnizate date cu caracter personal pentru a fi utilizate in limitele obligatiilor pe care si le-au asumat fata de Societate si cu respectarea stricta a instructiunilor Societatii cu privire la prelucrarea acestor date.
Datele cu caracter personal pe care le transmitem catre Persoanele imputernicite sunt limitate la informatiile minim necesare pentru prestarea respectivelor servicii. Depunem toate eforturile pentru a ne asigura ca toate entitatile cu care lucram prelucreaza datele dumneavoastra cu caracter personal in conditii de siguranta si securitate.
Datele cu caracter personal pot fi dezvaluite si catre autoritati publice, atunci cand exista o obligatie legala sau contractuala in acest sens, la solicitarea expresa si in scris a acestora sau in cazul in care exista suspiciuni privind savarsirea unei infractiuni.
De asemenea, putem transmite datele dumneavoastra cu caracter personal catre terți achizitori, in masura in care activitatea Societatii ar fi transferata (in totalitate sau partial), iar datele personale ar fi parte din activele care fac obiectul unei astfel de tranzactii sau catre alte societati din Grupul Dr.Max, care vor respecta instructiunile Societatii in ceea ce priveste prelucrarea datelor dumneavoastra cu caracter personal. Pentru mai multe informatii referitoare la Grupul Dr.Max, , va rugam sa vizitati www.drmax.ro
Vom prelucra datele dumneavoastra cu caracter personal in urmatoarele scopuri, in baza temeiurilor legale indicate pentru fiecare dintre acestea, astfel cum este detaliat mai jos:
|
Scopul prelucării |
Date cu caracter personal prelucrate |
Temeiul prelucrării |
Durata prelucrării |
Destinatari / Împuterniciți |
| Utilizarea site-ului drmax.ro (dacă acceptati toate cookie-urile)
|
|
Consimtamant |
|
|
| Creare cont pe site |
|
Consimtamant |
|
|
|
Gestionarea prescriptiilor medicale in vederea eliberării tratamentului medical prescris |
Nume, prenume, CID, CNP, numar card de sanatate, sex, adresa, diagnostic, calitate, cetatenie, telefon, e-mail, cod parafa, serie si numar CI, medicamente eliberate, semnatura, numar certificat digital, numar card bancar |
Obligatie legala (Legea nr. 95/2006) |
10 ani de la data eliberării prescriptiei medicale |
Furnizorul de software, Casele de Asigurări de Sănătate Județene sau a Municipiului București/ CASAOPSNAJ |
|
Eliberare medicamente formular european |
Nume, prenume, CID, CNP, numar card de sanatate, sex, adresa, diagnostic, calitate, cetatenie, telefon, e-mail, cod parafa, serie si numar CI, medicamente eliberate, semnatura, numar certificat digital, numar card bancar, copie card identitate, copie Formular european E106, copie card european de sanatate |
Obligatie legala (Ordinul CNAS nr. 592/2008)
|
10 ani de la data eliberării prescriptiei medicale |
Furnizorul de software, Casele de Asigurări de Sănătate Judetene sau a Municipiului București/ CASAOPSNAJ |
|
Eliberare medicație de urgență |
Fisa de asistenta farmaceutica in situatii de urgenta (Nume, prenume, sex, varsta, oras si judet de domiciliu, calitate (pacient/ apartinator), problema cu care se prezinta pacientul, anamneza farmaceutica (medicatie utilizata), informatii patologice (alergii) sau fiziologice (sarcina alaptare etc.), medicația eliberată, recomandari, numarul bonului fiscal si/sau copii dupa documentul medical prezentat de pacient (scrisoare medicala, bilet de iesire din spital, prescriptie medicala expirata, alt document pe care este mentionata medicația) si toate datele continute de acestea |
Obligatie legala (Legea nr. 95/2006, Ordinul Ministerului Sanatatii nr. 75/2010, Ordinul Ministerului Sanatatii nr. 1602/2010)
|
1 an de la data completării Fisei de asistenta farmaceutica in situatii de urgenta sau de la efectuarea copiilor |
Casele de Asigurari de Sanatate Judetene sau a Municipiului Bucuresti/ CASAOPSNAJ, Colegiul Farmacistilor, ANMDM |
|
Comunicări referitoare la comenzi de produse în farmacie |
Nume, prenume, număr de telefon, adresa de e-mail, produse comandate |
Demersuri în vederea încheierii unui contract la cererea persoanei vizate |
1 an de la data comenzii |
Furnizorul de software, Casele de Asigurări de Sănătate Judetene sau a Municipiului Bucuresti/ CASAOPSNAJ |
| Vizite in farmaciile noastre
|
Imagine |
Interes legitim |
30 de zile de la data vizitei |
Furnizorul de servicii de paza/ mentenanta |
|
Colectare medicamente expirate |
Nume, prenume, adresa, medicamente predate, motivul predării, semnatura |
Obligatie legala (Ordinul Ministrului Sanatatii nr. 119/2014) |
5 ani de la data predării medicamentelor |
Furnizorul de software, Casele de Asigurări de Sanatate Judetene sau a Municipiului Bucuresti/ CASAOPSNAJ, ANMDM |
|
Facturare produse |
Nume, prenume, adresa, produse achizitionate, semnatura, numar card bancar |
Obligatie legala (Codul fiscal) |
10 ani de la data emiterii facturii |
Furnizorul de software, ANAF, autoritati publice |
|
Retur produse în farmacie |
Nume, prenume, număr de telefon, numar bon fiscal, adresă de domiciliu, semnătură |
Obligatie legală (Codul fiscal) |
10 ani de la data emiterii facturii de retur |
|
|
Gestionarea cazurilor de farmaco-vigilenta/ cosmeto-vigilenta |
Nume, prenume, varstă, telefon, e-mail, stare sanatate (reacție adversa), durata, gravitate, medicament/produs suspectat |
Obligatie legala (Legea nr. 95/2006) |
Pe durata solutionarii cazului și 10 ani dupa finalizare |
Producător, distribuitor, ANMDM |
|
Vanzare online |
Nume, prenume, adresa, telefon, e-mail, varsta, date bancare, produse achizitionate |
Incheiere și executare contract |
10 ani de la data achizitiei |
Furnizorul de software, firma de curierat, ANAF, banca, autoritati publice |
|
Vanzare online medicamente eliberate fara prescriptie medicala |
Data nasterii, greutatea, inaltimea, sexul, tratamente curente, antecedente alergice, starea de sarcina/alaptare, continutul conversatiilor cu farmacistul (telefonic, e-mail sau chat online) |
Obligatie legala (Ordinul Ministerului Sanatatii nr. 444/2019) |
10 ani de la data achizitiei |
Furnizorul de software, autoritati publice |
|
Furnizarea serviciului click & collect ridicarea produselor comandate online dintr-o farmacie prin geolocalizare |
Date privind geolocalizarea persoanei, IP |
Consimțământ |
Pe perioada utilizării website-ului si pana la revocarea permisiunii utilizării geolocalizării (prin inactivarea opțiunii Allow location) |
Furnizorul de software, firma de transport |
|
Inrolare in Programul de loialitate si emiterea cardurilor de loialitate |
Nume, prenume, sex, adresa, telefon, e-mail, data nasterii, numarul cardului, semnatura |
Consimtamant |
1 an de la data ultimei achizitii sau pana la retragerea consimtamantului |
Furnizorul de software |
|
Prevenirea fraudelor prin utilizarea cardurilor de loialitate |
Nume, prenume, numar card, istoric cumparaturi, farmacia in care a fost utilizat cardul |
Interes legitim |
1 an de la data ultimei achizitii sau pana la solutionarea cererii de opozitie |
Furnizorul de software, autoritati publice |
|
Imbunatatirea calitatii serviciilor in urma colectarii feedback-urilor cu privire la produsele si serviciile noastre |
Nume, prenume, numar card, istoric cumparaturi (din farmacie sau din online), farmacia in care a fost utilizat cardul de loialitate, numar de telefon, adresa de e-mail |
Interes legitim |
2 ani de la data fiecărei achizitii pentru care este solicitat feedback-ul |
Furnizorul de software, furnizorul de servicii de telecomunicatii (sms, e-mail) |
|
Comunicari de marketing direct |
Nume, prenume, e-mail, telefon |
Consimtamant |
1 an de la data ultimei achizitii sau pana la retragerea consimtamantului |
Agentii de publicitate si marketing, furnizorul de servicii de telecomunicatii (sms, e-mail) |
|
Crearea profilului de consumator |
Nume, prenume, numarul cardului, sex, varsta, oras, istoric cumparaturi, farmacia in care a fost utilizat cardul |
Consimtamant |
1 an de la data ultimei achizitii sau pana la retragerea consimtamantului |
Furnizorul de software, agentii de publicitate |
|
Sondaje sau studii de piata, anchete privind gradul de satisfactie a clientului |
Nume, prenume, telefon |
Consimtamant |
1 an de la ultima interactiune sau pana la retragerea consimtamantului |
Furnizorul de software, furnizori de servicii de sondaje sau studii de piata/anchete privind satisfactia clientilor |
|
Organizarea campaniilor promoționale si/sau a concursurilor |
Nume, prenume, adresa, telefon, e-mail, varsta, numele contului din rețeaua de socializare, CNP (CNP-ul este solicitat numai in cazul premiilor ale caror valoare depaseste 600 de lei), semnatura |
Consimtamant / obligatie legala in cazul CNP-ului, pentru premii cu valoarea peste 600 lei (Codul fiscal) |
Pe durata desfasurarii campaniei/ concursului și 3 ani de la data acordarii premiului |
Agentii de publicitate si marketing, agentii de media digitala sau agentii de retele de socializare, firma de curierat care asigura livrarea premiului, ANAF |
|
Organizarea campaniilor cu privire la diverse testari în cadrul farmaciilor noastre |
Numele, prenumele, varsta,gen, adresa de e-mail, informatii despre starea de sanatate, semnatura. |
Consimtamant |
1 an de la data colectării datelor personale |
Partenerii furnizori de aplicatii de testare de specialitate |
|
Oferirea de raspunsuri la intrebările, reclamatiile sau solicitarile dumneavoastra adresate prin scrisoare, e-mail, telefon, fax |
Nume, prenume, numar de telefon/fax, adresa de e-mail, adresa postala, voce. |
Consimtamant |
Pe durata solutionarii solicitarii, precum si 3 ani de la data solutionarii |
Furnizorul de software, furnizorul de servicii de call-center, autorităti publice |
|
Monitorizarea spatiilor si/sau a bunurilor |
Imagine, localizare |
Obligatie legala (Legea nr. 333/2006) |
30 de zile de la data inregistrarii imaginii |
Furnizorul sistemului CCTV, firma de paza, autoritati publice |
|
Recrutare |
Datele continute in CV, precum si referinte, rezultate teste angajare, notitele recrutorului, semnatura |
Incheierea unui contract |
Pe durata procesului de recrutare, precum și 6 luni de la data încheierii acestuia |
Furnizorul de software |
|
Crearea unei baze de date cu CV-uri |
Datele conținute în CV |
Consimtamant |
2 ani de la data acordării consimtamantului sau pana la retragerea acestuia |
Furnizorul de software |
|
Initierea contractelor sau executarea contractelor incheiate de Societate |
Nume, prenume, functie, telefon, e-mail, semnatura |
Obligatie contractuala |
Pe perioada derularii contractului, precum si 3 ani de la data incetarii acestuia |
Furnizorul de software, autoritati publice |
|
Initierea sau desfasurarea relatiilor dintre Societate și reprezentantii autoritatilor publice cu care interactioneaza în derularea activitatii curente |
Nume, prenume, functie, telefon, e-mail, semnatura |
Obligatie legala |
Pe perioada derularii activitătii Societății |
Furnizorul de software, autoritati publice |
NAVIGAREA PE SITE-UL WEB. UTILIZAREA COOKIE-URILOR
In cadrul site-ului web utilizam cookie-uri pentru a colecta automat informatii cu caracter tehnic care pot identifica utilizatorul, respectiv: adresa IP, tipul de browser de internet folosit pentru navigarea pe site-ul nostru web, sistemul dumneavoastra de operare, denumirea domeniului sau gazda domeniului prin intermediul caruia utilizatorul navigheaza pe site-ul web.
Principalul scop al utilizarii cookie-urilor este sa va ajute sa aveti parte de o experienta de navigare imbunatatita precum si acela de a va putea oferi un continut publicitar individualizat si adaptat intereselor si preferintelor dumneavoastra. Drept urmare, in masura in care v-ati exprimat acordul cu privire la utilizarea cookie-urilor, vom prelucra datele dumneavoastra personale pentru a va oferi o experienta personalizata si relevanta de navigare pe site-ul nostru web si pentru a intelege modul in care interactionati cu continutul nostru publicitar.
Pentru mai multe informatii despre utilizarea cookie-urilor pe acest site web, tipurile de cookie utilizate si scopurile in care datele cu caracter personal sunt prelucrate, precum si cu privire la posibilitatile de a controla si/sau dezactiva cookie-urile, va rugam sa consultati Politica de cookies.
TRANSFERUL DATELOR CU CARACTER PERSONAL IN STRAINATATE
In contextul operatiunilor descrise mai sus, datele dumneavoastra cu caracter personal pot fi transferate in strainatate numai catre state din Uniunea Europeana (UE) sau Spatiul Economic European (SEE).
Va asiguram că orice transfer realizat de Societate intr-un stat membru UE sau SEE va respecta cerintele legale prevazute in GDPR.
PRELUCRAREA DATELOR PERSONALE ALE MINORILOR CU VARSTA SUB 16 ANI
Toate activitatile de prelucrare a datelor cu caracter personal prezentate in aceasta Politica se refera la persoane care au cel putin 16 ani. Utilizarea sistemelor, precum si a rezultatelor prelucrarii este interzisa cu privire la minorii care nu au implinit aceasta varsta in absenta consimtamantului parintilor/reprezentantilor legali ai acestora. In cazul in care, in ciuda eforturilor noastre rezonabile de prevenire, o astfel de prelucrare are totusi loc, o vom inceta de indata ce observam faptul ca utilizatorii nu au implinit varsta mentionata mai sus si nu exista acordul parintilor/reprezentantilor legali.
Cu toate acestea, prescriptii medicale pot fi eliberate catre minori, astfel incat, datele personale ale minorului regasite in prescriptiile medicale vor fi prelucrate de catre Societate exclusiv in scopul gestionarii prescriptiilor medicale in vederea eliberarii tratamentului medical prescris sau a cazurilor de farmaco-vigilenta/ cosmeo-vigilenta.
SECURITATEA PRELUCRARII DATELOR
Societatea va asigura ca evalueaza si actualizeaza in mod constant masurile de securitate implementate pentru a se asigura ca acestea sunt specifice si adecvate pentru a proteja drepturile si libertatile persoanelor fizice. In acest sens, Societatea a implementat si implementeaza cele mai noi solutii tehnice, inclusiv hardware si software pentru mentinerea nivelului de securitate la un nivel adecvat care sa nu permita existenta unui incident de securitate. Totodata, Societatea desfasoara periodic sesiuni de pregatire si instruire cu personalul care opereaza activitati susceptibile a interactiona in orice mod cu datele cu caracter personal.
DREPTURILE PERSOANELOR VIZATE
In contextul prelucrării datelor dumneavoastră cu caracter personal, aveti următoarele drepturi:
- Dreptul de acces la datele cu caracter personal prelucrate: aveti dreptul de a obtine confirmarea faptului că datele dumneavoastra cu caracter personal sunt sau nu prelucrate de Societate si, in caz afirmativ, de a solicita o copie a acestora;
- Dreptul de a solicita rectificarea sau completarea datelor cu caracter personal inexacte sau incomplete;
- Dreptul de a obtine restrictionarea prelucrarii, in cazul in care:
- considerati ca datele cu caracter personal prelucrate sunt inexacte, pentru o perioada care sa permita Societatii sa verifice exactitatea datelor cu caracter personal;
- prelucrarea este ilegala, insa dumneavoastra nu doriti stergerea datelor cu caracter personal prelucrate, ci restringerea utilizarii acestor date;
- in cazul in care Societatea nu mai are nevoie de datele dumneavoastra cu caracter personal pentru scopurile definite, insa dumneavoastra aveti nevoie de date pentru a constata, exercita sau apara un drept in instanta sau v-ati opus prelucrarii, pentru intervalul de timp necesar Societatii pentru a verifica daca temeiurile legitime prevaleaza asupra drepturilor dumneavoastra;
- Dreptul de a solicita stergerea datelor cu caracter personal prelucrate care va privesc, in cazul in care se aplica unul dintre urmatoarele motive;
- datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate,
- persoana vizată isi retrage consimtamantul pe baza caruia are loc prelucrarea, si nu exista niciun alt temei juridic pentru continuarea prelucrarii,
- persoana vizata isi exercita dreptul de a se opune, iar operatorul nu are motive legitime care sa prevaleze pentru a continua prelucrarea;
- datele au fost prelucrate ilegal;
- stergerea este necesara pentru conformarea cu legislatia europeana sau nationala
- datele au fost colectate in legatură cu servicii ale societății informaționale oferite minorilor (daca este cazul), cand se aplica cerinte specifice cu privire la consimtamant;
- Dreptul de a va retrage oricand consimtamantul cu privire la prelucrare, atunci cand prelucrarea are la baza consimtamantul, fara insa a afecta legalitatea activitatilor de prelucrare realizate pana in momentul respectiv;
- Dreptul de a va opune cu privire la prelucrarea datelor din motive legate de situatia particulara in care va aflati, atunci cand prelucrarea se intemeiaza pe interes legitim, precum si de a va opune, in orice moment, prelucrarii datelor in scopuri de marketing direct, inclusiv crearea de profiluri;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza pe aceasta in mod similar intr-o maniera semnificativa;
- Dreptul la portabilitatea datelor, insemnand dreptul de a va primi datele cu caracter personal pe care le-ati furnizat Societatii intr-o forma structurata, utilizata in mod curent si care poate fi citita automat, precum si dreptul de a transfera respectivele date catre un alt operator, in cazul in care prelucrarea are la baza consimtamantul dumneavoastra sau executarea unui contract si se realizeaza prin mijloace automate;
- Dreptul de a depune o plangere la Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal.
Pentru a va exercita oricare dintre aceste drepturi, pentru a formula cereri sau reclamatii, va rugam sa ne scrieti la adresa Mogosoaia, Strada AEROPORTULUI, Nr. 53, Judet Ilfov, prin e-mail la dpo@drmax.ro. De asemenea, in cazul in care doriti sa va retrageti consimtamantul acordat cu privire la scopul de marketing direct (newsletter), aveti posibilitatea de a utiliza optiunea Dezabonare care este inclusa in fiecare comunicare de marketing transmisa prin e-mail.
Puteti contacta Responsabilul cu Protectia Datelor / DPO la adresa de corespondența: Bucuresti, Strada Jiului, Nr. 8, Sector 1, e-mail: dpo@drmax.ro sau telefon: 021.301.74.74.
Puteti contacta Autoritatea Nationala pentru Supravegherea Prelucrării datelor cu Caracter Personal la telefon +40.318.059.211 sau email anspdcp@dataprotection.ro sau pe adresa Bucuresti sector 1, B-dul G-ral. Gheorghe Magheru 28-30.
MODIFICARI LA ACEASTA POLITICA
Prezenta Politica de Confidențialitate poate suferi modificari si poate fi actualizata de catre Societate, dupa cum va fi necesar. Politica de confidentialitate va fi publicata in cadrul website-ului in forma cea mai recenta a acesteia.
Va rugam sa verificati periodic sectiunea Politica de Confidentialitate pentru a fi informati cu privire la aceste posibile modificari.
Actualizare: 08.11.2023