POLITICA DE CONFIDENTIALITATE SI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Societatea prelucreaza o serie de date cu caracter personal ale utilizatorilor atunci cand acestia utilizeaza site-ul sau serviciile oferite de Societate.

Aceasta politica de confidentialitate descrie ce tipuri de date cu caracter personal sunt prelucrate, cum sunt acestea utilizate, care sunt optiunile dvs. in legatura cu aceste prelucrari, precum si modul in care noi vom respecta drepturile pe care le aveti in calitate de persoana vizata conform legislatiei privind protectia datelor cu caracter personal, inclusiv Regulamentul (UE) 2016/679.

INAINTE DE A UTILIZA SITE-UL SAU SERVICIILE NOASTRE, VA RECOMANDAM SA CITITI CU ATENTIE ACEASTA POLITICA PENTRU A INTELEGE CUM VA SUNT PRELUCRATE DATELE CU CARACTER PERSONAL.

1. Cine este responsabil de prelucrarea datelor dvs.?

Societatea BESMAX LIFE SOLUTIONS S.R.L., persoană juridică română cu sediul în Bucureşti, Sectorul 1, str. Pechea nr. 10-12, ap. 12, avand numar de ordine in Registrul Comertului J40/9972/2013 si Cod Fiscal RO32117654, este imputernicit al operatorului VITA 34 AG, cu sediul in Deutscher Platz 5a, 04103 Leipzig, Germania, societate germana care pune la dispozitia Organizatorului kiturile de recoltare, precesarea, analizele de laborator ale probelor recoltate, controlul calitatii acestor probe si criostoarea sangelui ombilical, a celulelor stem si tesutului cordonului ombilical prelevat de la nou nascuti, in scopuri terapeutice si alte activitati adiacente. Societatea, in calitate de imputernicit, prelucreaza datele Dvs. cu caracter personal colectate si prelucrate prin intermediul site-ului www.lifesolutions.ro, conform Regulamentul (UE) 2016/679.

In ceea ce priveste datele colectate prin intermediul fisierelor de tip cookies pentru scop de marketing (pentru detalii a se vedea sectiunea Politica de Cookies , Societatea, coopereaza cu parteneri pentru gestionarea modului in care sunt utilizate tehnologiile cookies pentru scop publicitar. Atat Societatea cat si partenerii si-au asumat obligatia de a respecta legislatia privind protetia datelor cu caracter personal in legatura cu aceasta prelucrare].

2.Ce date prelucram?

Prelucram urmatoarele categorii de date cu caracter personal:

Date furnizate direct de utilizator:
Atunci cand participati la un concurs/eveniment/promotie organizat/a online sau offline de catre Societate sau completati chestionare online, va putem intreba care este numele si prenumele dvs., care este adresa dvs. de e-mail si numarul de telefon, spitalul unde veti naste si data estimata a nasterii, iar dvs. trebuie sa furnizati date adevarate, exacte si complete.

Atunci cand ne trimiteti un mesaj prin formularul de contact de pe site, veti furniza numele si prenumele, adresa de e-mail, fiind necesar si de aceasta data sa transmiteti date adevarate, exacte si complete.

Atunci cand va abonati la newslettere,  stocăm adresa de IP a sistemului computer-ului atribuit de către furnizorul de servicii de internet (ISP) și folosit de către persoana vizată în momentul înregistrării, la fel ca și data și timpul înregistrării.

Putem stoca informatiile pe care le-am primit de la dvs. ca urmare a unor solicitari transmise prin e-mail sau formularul de contact sau formularul de participare la concursuri/promotii/tombole etc., sau atunci cand participati a sondajele si chestionarele noastre.

Atunci cand incheiem un contract, stocam date cu caracter personal generale, dar si date sensibile, medicale, ale dvs si ale membrilor familiei dvs, scopul fiind asigurarea celor mai bune conditii pentru a beneficia de serviciile medicale pe care le oferim. Totodata, dupa incheierea contractului si dupa nastere, va vom contacta telefonic pentru a completa un formular de anameza pentru recoltarea de sange/tesut din cordonul ombilical, ocazie cu care putem prelucra vocea si imaginea Dvs.


Informatie din raportul de trafic al serverului:

Atunci cand vizitati un site web sa ucand primiti newslettere de la Societate, dezvaluiti anumite informatii despre dvs., ca adresa dvs. IP, ora vizitei dvs., locul de unde ati intrat in siteurile noastre, serverul proxy, sistemul de operare, browserul web si modulele de completare, identificatorul de dispozitiv. Daca utilizati serviciile noastre de la un dispozitiv mobil, dispozitivul respectiv ne va trimite date referitor la locatia dvs., pe baza setarilor dispozitivului mobil utilizat.

Date colectate sau generate de noi ca urmare a interactiunii dvs. cu site-ul:

Inregistram informatii despre cand si/ sau cum vizitati sau utilizati in alt mod site-ul.

De asemenea, utilizam module cookie si tehnologii similare pentru a va recunoaste pe dvs. si dispozitivele dvs. Totodata, permitem altor persoane sa utilizeze module cookie. Modul in care utilizam aceste tehnologii sunt descrise in Politica de Cookies.

Datele obtinute de la terti

Primim informatii despre vizitele dvs. si interactiunea cu serviciile furnizate de alte entitati cand vizitati serviciile altor furnizori care includ reclame, module cookie sau tehnologii asemanatoare.

3. Scopul prelucrarii datelor cu caracter personal

In cele ce urmeaza va vom informa cu privire la scopurile pentru care colectam si prelucram datele dvs cu caracter personal, precum si cu privire la temeiul legal pentru prelucrarea datelor.

3.1 Utilizarea serviciilor

Prelucram datele personale colectate direct de la persoane fizice care vor sa beneficieze de serviciile Societatii pentru scopul gestiunii relatiei contractuale sau pre-contractuale cu utilizatorii. In acest caz temeiul juridic este: art. 6(1)(b) Regulamentul (UE) 2016/679 – incheierea si executarea contractului sau efectuarea formalitatilor precontractuale.

In cazul datelor cu caracter personal ale reprezentantilor persoanelor juridice care achizitioneaza serviciile noastre pentru angajati/colaboratori, temeiul juridic este art. 6(1)(f) Regulamentul (UE) 2016/679 – interes legitim. Avem un interes legitim sa ne desfasuram in mod adecvat raporturile contractuale cu clientii nostri persoane juridice. Drepturile si interesele persoanelor fizice (i.e. reprezentantii utilizatorilor persoane juridice) nu sunt prejudiciate intrucat din perspectiva clientului persoana juridica, prelucrarea este necesara in contextul desfasurarii relatiilor de munca / colaborare pe care acestia o au cu persoanele fizice ale caror date sunt furnizate / asociate persoanei  juridice.

3.2  Gestiunea relatiilor cu utilizatorii si suport

Prelucram o serie de date cu caracter personal pentru scopul gestiunea relatiilor cu utilizatorii site-ului spre exemplu atunci cand ne contacteaza cu diverse intrebari sau solicitari privind serviciile, functionalitatile sau disfunctionalitati sau erori ale site-ului. Temeiul juridic: art. 6(1)(f) Regulamentul (UE) 2016/679 – interes legitim constand in interesul nostru de a asigura servicii adecvate tuturor utilizatorilor.

3.3  Furnizarea de comunicari privind Servciile

Utilizatorii pot primi diverse comunicari de la Societate care tin de furnizarea serviciilor. Prelucram aceste date pe baza interesului nostru legitim art. 6(1)(f) Regulamentul (UE) 2016/679. Consideram ca interesul nostru legitim nu aduce atingere drepturilor si intereselor persoanelor vizate intrucat comunicarile sunt legate strans de furnizarea Serviciilor solicitate. Totodata, oferim posibilitatea utilizatorilor sa renunte oricand la aceste comunicari informandu-ne in acest sens.

3.4  Furnizarea de comunicari comerciale

Dorim sa va transmitem newslettere ce contin materiale promotionale, informatii in legatura cu noile servicii oferite de Societate, invitatii de a participa la evenimente organizate de Societaate sau la sondaje sau de a raspunde la chestionare si alte informatii similare care consideram ca pot fi de interes pentru dvs., inclusiv, daca sunteti de acord, prin transmiterea de materiale promotionale / comunicari de marketing privind produsele / serviciile partenerilor Societatii.

Va vom transmite aceste comunicari daca avem acordul dvs. Temeiul juridic: art. 6(1)(a) Regulamentul (UE) 2016/679  – consimtamant.

Utilizatorii se pot oricand dezabona de la aceste comunicari. Spre exemplu, daca va retrageti consimtamantul pentru comunicarile comerciale nu va vom mai putea transmite newslettere.

De asemenea, daca avem consimtamatul pentru comunicari comerciale, in anumite situatii, putem utiliza informatiile colectate de la dvs. in combinatie cu datele rezultate din interactiunea dvs. cu site-ul, pe care sa le folosim in contextul comunicarilor noastre de marketing. Temeiul juridic pentru o astfel de prelucrare este: art. 6(1)(f) Regulamentul (UE) 2016/679  – interes legitim. Dorim sa eficientizam activitatea noastra de marketing, oferind clientilor nostri oferte de servicii relevante si personalizate.

3.5  Utilizarea serviciilor de geolocalizare

Atunci cand folositi functia de geolocalizare a dispozitivului mobil, va vom cere acordul. Temeiul juridic al prelucrarii: art. 6(1)(f) Regulamentul (UE) 2016/679  – consimtamant.

3.6  Analize si statistici privind functionarea site-ului, cookies si tehnologii similare

Putem folosi datele cu caracter personal pe care le furnizeaza utilizatorii sau pe care le colectam in contextul utilizarii serviciilor pentru scopul efecturarii unor analize si statistici privind serviciile noastre, inclusiv a modului in care functioneaza site-ul. Temeiul juridic pentru o astfel de prelucrare este: art. 6(1)(f) Regulamentul (UE) 2016/679  – interes legitim. Analizele si statisticile pe care le facem ne ajuta sa intelegem mai bine cum am putea sa imbunatatim serviciile noastre sau functionalitatile site-ului.

In efectuarea analizelor si statisticilor utilizam de asemenea cookies si alte tehnologii similare conform Politicii privind Cookies. In functie de tipologia cookie-urilor utilizate si a tehnologiilor similare temeiul juridic este: art. 6(1)(f) Regulamentul (UE) 2016/679 – interes legitim pentru cookies necesare si functionale sau art. 6(1)(a) Regulamentul (UE) 2016/679 – consimtamant pentru cookie-urile de analiza, tracking si publicitate comportamentala.

3.7  Indeplinirea unor obligatii legale

Uneori, prelucrarea datelor este necesara pentru a ne indeplini obligatiile legale (Temei juridic: art. 6(1)(c) Regulamentul (UE) 2016/679 – executarea unei obligatii legale) ce ne revin, cum ar fi:

·         plata impozitelor si a contributiilor relevante, raportarea catre autoritatile fiscale relevante si tinerea unor evidente contabile;

·         arhivarea datelor conform legislatiei aplicabile.

 

3.8  Apararea drepturilor si intereselor in justitie

De asemenea, putem sa prelucram date cu caracter personal pentru constatarea, exercitarea sau apararea unui drept in justitie in cadrul unei proceduri in fata unei instante, a unei proceduri administrative sau a altor proceduri oficiale in care este implicata Societatea (Temei juridic: art. 6(1)(f) Regulamentul (UE) 2016/679  – apararea drepturilor si intereselor operatorului).

4.  Cui dezvaluim datele?

Dezvaluim datele dvs cu caracter personal catre (i) entitatile si/sau persoanele imputernicite de noi sau de care am fost imputerniciti (din EEA sau din state terte) implicate in furnizarea Serviciilor, inclusiv in furnizarea comunicarilor comerciale; (ii) daca avem obligatia de a divulga datele personale in scopul conformarii cu orice obligatie legala sau decizie a unei autoritati judiciare, autoritati publice sau organ guvernamental; sau (iii) daca ni se cere sau ni se permite in alt mod sa facem acest lucru conform legislatie aplicabile.

De asemenea, datele dvs cu caracter personale pot fi dezvaluite tertilor furnizori de cookies si tehnologii similare conform celor descrise in Politica privind Cookies.

5. Cat pastram datele?

Pastram datele dvs cu caracter personal cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retentia datelor, inclusiv a regulilor de arhivare aplicabile.

In general, datele utilizatorilor care beneficiaza de serviciile oferite de Societate sunt pastrate pe intreaga durata a raporturilor contractuale (25 sau 50 de ani).

Datele cu caracter personal ale celor care nu beneficiaza in mod efectiv de serviciile medicale specifice asigurate de Societate vor fi sterse dupa o perioada de minim 5 ani de la data la care utilizatorul devine inactiv (i.e. de la data ultimei interactiuni in site), daca nu exista prevederi legale care sa ne impiedice sa stergem respectivele date.

Datele reprezentantilor persoanelor juridice are contracteaza serviciile medicale pentru angajati si colaboratori, vor fi pastrate pe intreaga durata a raporturilor contractuale cu peroana juridica respectiva, plus pe intreaga perioada prevazuta de lege pentru activitatea de arhivare si pastrare a documentelor financiar -contabile.

Datele aferente cookie-urilor si tehnologiilor similare sunt pastrate conform termenelor specifice setate pentru respectivele tehnologii, termenul de stocare putand fi intre durata sesiunii de navigare (pentru cookie de sesiune) si o durata de pana la 2 ani (pentru cookies de analiza).

6. Ce drepturi aveti in calitate de persoana vizata?

Conform legii, va sunt recunoscute urmatoarele drepturi in calitate de persoana vizata:

a)      Dreptul de acces – puteti obtine de la noi confirmarea ca prelucram datele dvs. personale, precum si informatii privind specificul prelucrarii

b)      Dreptul de rectificare a  datelor – puteti ne solicitati modificam datele dvs. personale incorecte ori, dupa caz, completarea datelor care sunt incomplete.

c)      Dreptul la stergere – puteti solicita stergerea datelor personale atunci cand: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat si le prelucram; (ii) v-ati retras consimtamantul pentru prelucrarea datelor si noi nu le mai putem prelucra pe alte temeiuri legale; (iii) datele sunt prelucrate contrar legii; respectiv (iv) datele trebuie sterse conform legislatiei relevante; (v) v-ati opus prelucrarii datelor in interesele legitime urmarite de Societate si nu am fost in masura sa demonstrme motive legitime care sa prevaleze in ceea ce privește prelucrarea; (vi) v-ati opus prelucrarii datelor in scop de marketing direct.

d)      Retragerea consimtamantului si dreptul de opozitie – puteti sa va retrageti oricand consimtamantul cu privire la prelucrarea datelor pe baza de consimtamant. De asemenea va puteti opune oricand prelucrarilor pentru scop de marketing, inclusiv profilarilor efectuate in acest scop, precum si prelucrarilor bazate pe interesul legitim al Societatii, din motive care tin de situatia dvs. specifica.

e)      Restrictionare – in anumite cazuri puteti solicita restrictionarea prelucrarii datelor dvs. personale:

  • daca veti contesta exactitatea datelor, pentru o perioada de cel mult 10 de zile calculata incepand cu prima zi lucrătoare a lunii urmatoare celei in care s-a primit cererea, perioada care sa ne permită sa verificam exactitatea datelor;
  • atunci cand prelucrarea este ilegală si v-ati opus stergerii datelor, solicitand in schimb restrictionarea utilizarii lor;
  • Societatea nu mai are nevoie de date in scopul prelucrarii, dar ni le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta; sau
  • atunci cand v-ati opus prelucrarii datelor in interesele legitime urmarite de Societate, pentru intervalul de timp in care se verifica daca motivele legitime ale Societatii prevaleaza asupra celor ale dumneavoastra.

f)        Dreptul la portabilitatea datelor – in masura in care prelucram datele prin mijloace automate, puteti sa ne solicitati, in conditiile legii, sa furnizam datele dvs. intr-o forma structurata, utilizata frecvent si care poate fi citita in mod automat.  Daca ne solicitati acest lucru, putem sa transmitem datele dvs. unei alte entitati, daca este posibil din punct de vedere tehnic.

g)       Dreptul de a depune o plangere la autoritatea de supraveghere – aveti dreptul de a depune o plangere la autoritatea de supraveghere a prelucrarii datelor in cazul in care considerati ca v-au fost incalcate drepturile:

Autoritatea Nationala pentru Supravegherea Datelor cu Caracter Personal din Romania

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

[email protected]

PENTRU EXERCITAREA DREPTURILOR MENTIONATE MAI SUS, NE PUTETI CONTACTA UTILIZAND DATELE DE CONTACT: Bucuresti, sector 1, str. Baneasa nr. 10 sau email [email protected]

De asemenea, Societatea poate fi contactata utilizand datele si mencanismele de contact disponibile in site.

Va informam ca Societatea a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor personale.

Societatea are dreptul de a modifica Politica de confidentialitate si de prelucrare a datelor oricand avand in vedere necesitatea de a implementa masuri mai eficiente pentru protejarea si securizarea datelor cu caracter personal ale persoanelor vizate si fara a afecta drepturile si libertatile acestora. Orice astfel de modificare va fi publicata pe site-ul Societatii, respectiv www.lifesolutions.ro.