Politica de confidențialitate – Cum vă protejează TummyTox datele
Ultima actualizare: 01.09.2026
Protejarea datelor dumneavoastră personale este o chestiune pe care o tratăm cu foarte mare seriozitate. Prin urmare, datele dumneavoastră personale sunt întotdeauna strict confidențiale și prelucrate în conformitate cu reglementările legale privind protecția datelor, precum și cu prezenta declarație de protecție a datelor.
1. Identitatea și datele de contact ale operatorului de date
Această politică de confidențialitate se aplică tuturor datelor cu caracter personal prelucrate de Sensilab d.o.o., cu sediul social la Verovškova 55a, 1000 Ljubljana, Slovenia, număr de înregistrare a societății 2113732000, & Vision Healthcare Group, cu sediul social la Grote Markt 41, 8500 Kortrijk, Belgia, număr de înregistrare BE 0685.849.188, care acționează în calitate de operatori asociați în conformitate cu GDPR (denumit în continuare „Operatorul de date”).
Operatorul de date acordă o mare importanță confidențialității dumneavoastră și prelucrează datele dumneavoastră cu caracter personal în conformitate cu Regulamentul general european privind protecția datelor referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (denumit în continuare „GDPR”), precum și cu orice legislație viitoare sau suplimentară de punere în aplicare a acestuia, acolo unde este cazul.
Pentru întrebări sau comentarii suplimentare cu privire la modul în care gestionăm datele dumneavoastră cu caracter personal, ne puteți contacta oricând, fie prin e-mail la privacy@visionhealthcare.eu , fie prin poștă la adresa poștală menționată mai sus.
Responsabilul nostru cu protecția datelor (RPD) poate fi contactat, de asemenea, utilizând aceleași date de contact (vă rugăm să specificați „În atenția: RPD”).
2. Ce înseamnă „prelucrarea datelor cu caracter personal”?
Prelucrarea datelor cu caracter personal (denumite în continuare „date”) include orice manipulare a datelor care vă pot identifica ca persoană fizică. Puteți găsi informații despre datele specifice implicate în prezenta Politică de confidențialitate. Termenul „prelucrare” este foarte larg și cuprinde activități precum colectarea, stocarea, utilizarea datelor dvs. sau partajarea acestora cu terți.
3. Ce date prelucrăm?
Mai jos, clarificăm tipurile de date pe care le putem prelucra de la dumneavoastră. Putem primi următoarele date fie direct, fie indirect de la dumneavoastră.
Primim date cu caracter personal direct de la dumneavoastră atunci când efectuați o achiziție de la una dintre companiile aparținând grupului Vision Healthcare, când contactați una dintre aceste companii sau când încheiați un contract în calitate de prestator de servicii/furnizor cu una dintre companiile din cadrul grupului.
De asemenea, este posibil să primim datele dvs. personale indirect, prin intermediul unor terțe părți. În astfel de cazuri, aceste date cu caracter personal nu sunt furnizate direct de dvs. uneia dintre companiile aparținând grupului Vision Healthcare. Este posibil să fi acordat unei terțe părți permisiunea de a divulga datele dvs. personale către alte părți, inclusiv una dintre companiile din cadrul grupului Vision Healthcare.
3.1. Datele clienților
3.1.1. Date — Contul clientului
Este posibil să creați un cont personal de client pe site-urile noastre comerciale, care vă permite să plasați comenzi, să efectuați achiziții și să urmăriți istoricul achizițiilor. Prin crearea unui cont de client, furnizați operatorului de date următoarele informații:
- Date generale de identificare (nume, prenume, data nașterii)
- Informații de contact (nume, prenume, adresă de e-mail, adresă, număr de telefon)
- Detalii privind cardul de plată (număr de card, data expirării, numele titularului cardului)
- Istoric comenzi
- Numărul companiei și alte date legate de companie, în măsura în care acestea pot duce la identificarea unei persoane fizice
- Adrese de livrare (în cazul în care diferă de adresa de domiciliu furnizată)
- Coș de cumpărături
- Sexul (opțional)
- Detalii cont (nume de utilizator, parolă)
3.1.2. Date la plasarea unei comenzi fără cont
Când plasați o comandă fără a crea un cont, prelucrăm datele pe care le furnizați în timpul finalizării comenzii, inclusiv:
- Date generale de identificare (nume, prenume)
- Informații de contact (adresă de e-mail, adresă de livrare, număr de telefon)
- Detalii de plată necesare pentru procesarea tranzacției
- Produsele/serviciile comandate și numărul comenzii
3.1.3. Date la contactarea serviciului de relații cu clienții
Pentru întrebări, reclamații sau comentarii, puteți contacta oricând serviciul clienți al companiei la care ați plasat comanda. Când contactați serviciul nostru clienți, prelucrăm următoarele date:
- Date generale de identificare (nume, prenume)
- Informații de contact (adresa de e-mail și adresa, dacă motivul contactării este legat de aceasta)
- Detalii privind cardul de plată (în măsura în care motivul contactării serviciului de relații cu clienții este legat de acesta)
- Produsele/serviciile comandate și numărul comenzii/numărul de client
3.1.4. Date în contextul serviciilor post-vânzare, concursurilor și altor activități promoționale
Vision Healthcare Group acordă o mare importanță relației cu clienții, experienței optime a clienților și serviciilor oferite. În acest context, operatorul de date prelucrează următoarele date:
- Date generale de identificare (nume, prenume)
- Informații de contact (adresa de e-mail și adresa, dacă este relevant)
- Produse/servicii comandate și număr de comandă/număr de client
- Feedback privind produsele vândute și, în general, privind serviciile furnizate
3.2. Datele furnizorilor
Grupul Vision Healthcare colaborează cu furnizori externi de servicii și produse pentru diverse servicii/produse. În acest context, operatorul de date prelucrează următoarele date cu caracter personal:
- Informații de contact ale persoanei de contact din cadrul companiei furnizorului/prestatorului de servicii (nume, prenume, adresă de e-mail, număr de telefon)
- Numărul de înregistrare al companiei și alte date legate de companie, în măsura în care acestea pot duce la identificarea unei persoane fizice
- Date contractuale (de exemplu, denumirea companiei, adresa, numărul de TVA, contractul etc.)
- Date de plată și facturare (de exemplu, informații despre cardul de plată, facturi etc.)
- Informații despre contul de pe platformă (de exemplu, date de înregistrare a contului)
- Feedback, mărturii, citate și conținut promoțional, cum ar fi fotografii și videoclipuri
3.3. Candidați-angajați
Putem prelucra următoarele date ale potențialilor angajați, în funcție de ceea ce alegeți să furnizați în contextul cererii dvs. de angajare:
- Date cu caracter personal (scrisoare de motivație, CV, diplome) — necesare pentru a evalua calificările și motivația candidatului
- Date legate de muncă (experiență profesională anterioară, CV) — necesare pentru a evalua experiența profesională și adecvarea
- Date privind personalitatea — prelucrate pe baza consimțământului liber și explicit al candidatului pentru evaluări de personalitate sau comportamentale
- Fotografii — prelucrate pe baza consimțământului candidatului și utilizate exclusiv pentru identificare în timpul procesului de recrutare
3.4. Vizitatorii site-ului web
Când vizitați site-ul nostru web în calitate de client sau non-client, următoarele date cu caracter personal pot fi prelucrate, în funcție de preferințele dvs. personale:
- Adresa IP, tipul de browser, datele de localizare, modul în care persoana a ajuns pe site-ul web, interesele și modul în care persoana navighează pe pagina web (prin intermediul cookie-urilor strict necesare, analitice și de marketing)
- Numele, prenumele, adresa de e-mail, numărul de telefon, subiectul contactului și mesajul de contact (prin formularul de contact online)
- Adresă de e-mail (prin formularul online de abonare la newsletter)
Detalii privind cookie-urile: Pentru informații complete despre cookie-urile pe care le utilizăm — inclusiv denumirile cookie-urilor, furnizorii, durata de valabilitate și mecanismul de consimțământ — vă rugăm să consultați Politica noastră privind cookie-urile, disponibilă pe site-ul nostru web (www.tummytox.ro) și accesibilă în orice moment prin intermediul linkului „Preferințe privind cookie-urile” din subsolul paginilor site-urilor noastre web.
În cazul în care vă abonați pentru a primi e-mailuri de marketing, este posibil să folosim și imagini mici, invizibile, cunoscute sub numele de pixeli de urmărire, în cadrul acestor e-mailuri. Un pixel de urmărire ne indică dacă un e-mail a fost deschis și, acolo unde este relevant, când a fost deschis. Pentru destinatarii din Franța și Italia, consultați Secțiunea 5.6 pentru modul în care acest lucru este comunicat și modul în care vă puteți opune.
În funcție de consimțământul dumneavoastră, putem partaja informații despre interacțiunile dumneavoastră pe site-ul web (de exemplu, paginile vizualizate, produsele cu care ați interacționat) cu platforme de publicitate precum Google și Meta, în scopul creării de segmente de public și personalizării reclamelor pentru toate mărcile Vision Healthcare.
4. În ce scopuri prelucrăm datele dvs.?
Datele cu caracter personal sunt prelucrate exclusiv în cadrul companiei, în special în următoarele scopuri:
- În cadrul activităților noastre principale și al magazinelor online
- Serviciul post-vânzare
- Activități de marketing și promoționale
- Respectarea obligațiilor administrative și fiscale
- Comunicarea cu clienții și potențialii clienți
- Proceduri de recrutare a angajaților
- Colectarea feedback-ului clienților cu privire la produse pentru a ne îmbunătăți produsele și experiența clienților
- Publicitate personalizată între mărci: pe baza interacțiunii dvs. consimțite cu acest site web, putem afișa reclame personalizate pentru produse sau servicii de la alte mărci Vision Healthcare, inclusiv reclame carusel multibrand
- Măsurarea gradului de interacțiune cu e-mailurile și menținerea unor liste de contacte corecte (pixeli de urmărire prin e-mail)
5. Pe ce temeiuri legale prelucrăm datele dumneavoastră?
Vision Healthcare prelucrează datele cu caracter personal exclusiv în scopurile descrise în capitolul 4 și numai pe baza unuia sau mai multor temeiuri juridice prevăzute la articolul 6 din GDPR, după cum se descrie mai jos.
În cazul în care v-ați dat consimțământul, identificatorii hash, cum ar fi adresa de e-mail sau numărul de telefon criptat, pot fi utilizați pentru crearea de audiențe pe platformele de publicitate, permițând publicitatea personalizată pentru toate mărcile Vision Healthcare.
5.1 Executarea unui contract sau a unor măsuri precontractuale (art. 6(1)(b) din GDPR)
Datele cu caracter personal sunt prelucrate atunci când acest lucru este necesar pentru încheierea, executarea sau rezilierea unui contract cu dumneavoastră, inclusiv în următoarele scopuri:
- Operarea magazinelor noastre online și a activităților principale de afaceri
- Crearea și gestionarea conturilor clienților
- Prelucrarea comenzilor, plăților și livrărilor
- Furnizarea de servicii de asistență pentru clienți și servicii post-vânzare
- Comunicarea cu clienții și potențialii clienți în contextul unei relații contractuale
- Gestionarea relațiilor cu furnizorii și prestatorii de servicii
- Desfășurarea procedurilor de recrutare și selecție a angajaților
5.2 Respectarea obligațiilor legale (art. 6(1)(c) din GDPR)
Anumite date cu caracter personal sunt prelucrate în scopul respectării obligațiilor legale sau de reglementare impuse Vision Healthcare, inclusiv obligații contabile și fiscale, obligații administrative și obligații legale de păstrare a datelor.
5.3 Interese legitime (art. 6(1)(f) din GDPR)
Anumite date cu caracter personal sunt prelucrate pe baza intereselor legitime ale grupului Vision Healthcare, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților fundamentale ale persoanelor vizate. Aceste interese legitime includ:
- Activități de marketing și promoționale adresate clienților existenți
- Îmbunătățirea calității produselor și serviciilor noastre
- Menținerea relațiilor cu clienții și asigurarea satisfacției clienților
- Formarea angajaților și evaluarea activităților noastre
- Compilarea de statistici și raportări interne legate de activitățile noastre
- Păstrarea și utilizarea probelor în contextul răspunderii, litigiilor sau procedurilor judiciare
- Asigurarea securității site-urilor noastre web, a sistemelor IT și a sediilor companiei
5.4 Consimțământul (art. 6(1)(a) din GDPR)
În anumite cazuri, datele cu caracter personal sunt prelucrate pe baza consimțământului dumneavoastră prealabil, inclusiv în următoarele scopuri:
- Activități de marketing care nu se încadrează în categoria interesului legitim
- Utilizarea cookie-urilor analitice și de marketing
- Utilizarea de fotografii, videoclipuri, mărturii sau alte materiale media pe site-ul nostru web sau pe canalele de social media
- Participarea la concursuri și campanii promoționale
- Păstrarea datelor candidaților după procesul de recrutare pentru viitoare posturi vacante
- Utilizarea pixelilor de urmărire prin e-mail, atunci când acest lucru este impus de legislația locală (a se vedea Secțiunea 5.6)
Cum să vă retrageți consimțământul:
- Cookie-uri: Puteți gestiona sau retrage consimțământul privind cookie-urile în orice moment prin intermediul linkului „Preferințe privind cookie-urile” din subsolul site-urilor noastre web.
- Newsletter / e-mailuri de marketing: Vă puteți dezabona în orice moment făcând clic pe linkul de dezabonare din partea de jos a fiecărui e-mail de marketing pe care vi-l trimitem.
- Alte prelucrări bazate pe consimțământ: Contactați-ne la privacy@visionhealthcare.eu pentru a retrage orice alt consimțământ specific.
- Pixeli de urmărire prin e-mail: Dacă vă aflați în Franța sau Italia, vă puteți opune urmăririi prin e-mail sau o puteți dezactiva în orice moment, utilizând linkul pentru preferințele de urmărire inclus în subsolul fiecărui e-mail de marketing, separat de linkul de dezabonare. În alte piețe, dezabonarea de la e-mailurile de marketing este singurul mecanism disponibil.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de această retragere.
5.5 Profilarea și publicitatea personalizată
În contextul activităților noastre de marketing și publicitate, Vision Healthcare poate realiza profilare în sensul articolului 4 alineatul (4) din GDPR, în cazul în care aceasta se bazează pe consimțământul dumneavoastră prealabil.
Profilarea în acest context înseamnă prelucrarea automatizată a anumitor date cu caracter personal referitoare la interacțiunea dumneavoastră cu site-ul nostru web (cum ar fi paginile vizualizate, produsele consultate, comportamentul de căutare, acțiunile de adăugare în coș sau evenimentele de cumpărare) pentru a evalua aspecte personale legate de preferințele și interesele dumneavoastră în scopuri publicitare.
Cum funcționează profilarea
Dacă vă dați consimțământul pentru cookie-urile analitice și/sau de marketing pe un site web al mărcii:
- informațiile despre interacțiunile dvs. cu acel site web pot fi colectate prin intermediul cookie-urilor sau al unor tehnologii similare;
- aceste informații pot fi transmise către platforme de publicitate, cum ar fi Google și Meta;
- aceste platforme pot utiliza aceste informații pentru a crea segmente de public pentru publicitate;
- pe baza acestor segmente de public, vi se pot afișa reclame personalizate.
Astfel de reclame se pot referi la:
- produse sau servicii oferite de site-ul web al mărcii pe care l-ați vizitat; și/sau
- produse sau servicii oferite de alte mărci Vision Healthcare;
- reclame care combină produse de la mai multe mărci Vision Healthcare într-o singură reclamă (de exemplu, reclame carusel multibrand).
Identificatori hash și potrivirea audiențelor
În cazul în care ați acordat consimțământul relevant, putem utiliza identificatori hash (cum ar fi adrese de e-mail sau numere de telefon criptate) în scopul creării de audiențe publicitare (de exemplu, prin „Customer Match” sau servicii similare). Acești identificatori nu sunt partajați într-o formă lizibilă.
Evenimente de cumpărare și conversie
În cazul în care consimțământul dumneavoastră permite acest lucru, evenimentele de achiziție sau de conversie pot fi utilizate pentru a vă limita sau exclude de la afișarea în continuare a publicității personalizate (de exemplu, pentru a evita afișarea reclamelor pentru produse pe care le-ați achiziționat deja).
Procesul decizional automatizat
Profilarea descrisă mai sus se limitează la personalizarea publicității și nu produce efecte juridice sau efecte similare semnificative în sensul articolului 22 din GDPR. Aceasta nu afectează capacitatea dumneavoastră de a achiziționa produse, de a accesa servicii sau de a vă exercita drepturile.
Temeiul juridic și retragerea
Profilarea în scopuri de publicitate personalizată se realizează exclusiv pe baza consimțământului dumneavoastră prealabil (articolul 6 alineatul (1) litera (a) din GDPR).
Vă puteți retrage consimțământul în orice moment prin intermediul instrumentului de gestionare a consimțământului disponibil pe site-ul web al mărcii unde v-ați dat inițial consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de această retragere.
Consimțământul este colectat și gestionat separat pe fiecare site web al mărcii. Consimțământul acordat pe un site web al mărcii nu se aplică automat și altor site-uri web ale mărcii.
5.6 Pixeli de urmărire prin e-mail
Atunci când vă abonați pentru a primi e-mailuri de marketing de la TummyTox, este posibil să folosim imagini mici, invizibile, cunoscute sub numele de pixeli de urmărire, în cadrul acestor e-mailuri. Un pixel de urmărire ne indică dacă un e-mail a fost deschis și, acolo unde este relevant, când a fost deschis. Folosim aceste informații pentru a înțelege gradul de interacțiune cu e-mailurile noastre și pentru a menține corectitudinea listelor noastre de contacte.
Dacă vă aflați în Franța: Vă solicităm consimțământul pentru utilizarea pixelilor de urmărire prin e-mail împreună cu consimțământul dumneavoastră pentru a primi e-mailuri de marketing, întrucât această utilizare se limitează la măsurarea gradului de interacțiune și la ajustarea frecvenței cu care vă trimitem e-mailuri. În cazul în care nu v-ați dat consimțământul, pixelul de urmărire poate fi totuși prezent din punct de vedere tehnic în e-mail, însă nu înregistrăm și nu utilizăm nicio informație generată de acesta. Vă puteți retrage consimțământul în orice moment, utilizând linkul pentru preferințele de urmărire inclus în subsolul fiecărui e-mail, care este separat de linkul de dezabonare.
Dacă vă aflați în Italia: Consimțământul dumneavoastră pentru pixelii de urmărire prin e-mail poate fi solicitat împreună cu consimțământul dumneavoastră general pentru a primi comunicări de marketing, cu condiția să explicăm în mod clar ce face pixelul înainte de a vă abona. Puteți dezactiva urmărirea prin e-mail în orice moment, fără a vă dezabona de la e-mailurile noastre, utilizând linkul pentru preferințele de urmărire din subsolul fiecărui e-mail.
Dacă vă aflați în altă parte a UE: Folosim pixeli de urmărire prin e-mail pentru a măsura gradul de interacțiune cu e-mailurile noastre și pentru a menține corectitudinea listelor noastre de contacte. Nu oferim o opțiune separată de renunțare la urmărire în afara Franței și Italiei; puteți opri primirea e-mailurilor noastre de marketing în orice moment, dezabonându-vă.
6. Sursa datelor
Majoritatea datelor pe care le prelucrăm despre dvs. au fost obținute direct de la dvs. în cadrul serviciilor noastre. Este posibil să obținem date de la dvs. prin intermediul unor furnizori de servicii externi sau din surse publice. Ne puteți contacta oricând pentru mai multe informații despre sursele datelor noastre despre dvs.
7. Cu cine împărtășim datele dvs.?
Nu partajăm datele dvs. cu terți, cu excepția cazului în care acest lucru este strict necesar pentru scopurile menționate mai sus sau dacă suntem obligați legal să facem acest lucru.
Grupul Vision Healthcare și fiecare întreprindere care face parte din Grupul Vision Healthcare acționează în calitate de operatori asociați în sensul GDPR. A fost stabilit un acord intern care determină responsabilitățile respective ale operatorilor de date comuni, în conformitate cu articolul 26 din GDPR. Conținutul esențial al acestui acord este disponibil la cerere.
Acolo unde este necesar, apelăm la furnizori de servicii externi (procesatori) pentru a ne sprijini în scopurile noastre operaționale. Aceștia sunt obligați contractual să asigure confidențialitatea datelor dumneavoastră printr-un acord de prelucrare a datelor.
Împărtășim datele dumneavoastră, în funcție de situația dumneavoastră, cu următoarele părți terțe:
- Companii poștale, companii de transport și livrare, dacă trebuie să vă trimitem ceva prin poștă
- Furnizori de servicii de plată, dacă primim plăți de la dumneavoastră sau invers
- Reprezentanți și consultanți externi sau orice alte părți implicate în contextul activităților noastre principale sau auxiliare
- Prelucrători care ne asistă în domeniul IT în operarea organizației noastre
- Autorități guvernamentale, organisme judiciare și profesioniști din domenii reglementate, cum ar fi contabili și avocați, pentru a ne respecta obligațiile legale și a ne apăra interesele
- Platforma de cercetare și sondaje pentru utilizatori — utilizată pentru a colecta feedback de la clienți
Transferuri internaționale: Unii dintre procesatorii pe care ne bazăm pot fi situați în afara Spațiului Economic European (SEE). În cazul în care datele cu caracter personal sunt transferate în afara SEE, acest lucru va avea loc numai în țări pentru care Comisia Europeană a decis că asigură un nivel adecvat de protecție sau în cazul în care au fost implementate clauzele contractuale standard (SCC). Transferurile către Statele Unite au loc numai în cazul în care destinatarii sunt certificați în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor sau în cazul în care au fost puse în aplicare SCC.
8. Cât timp stocăm datele dvs.?
Nu păstrăm datele dumneavoastră mai mult decât este necesar pentru scopul pentru care au fost colectate sau prelucrate. Perioada de stocare poate varia în funcție de categoria de date și de temeiul juridic aplicabil. După expirarea perioadei de păstrare, datele dumneavoastră vor fi șterse sau anonimizate.
|
Categorie
|
Perioada de păstrare
|
Temei
|
|
Date privind comenzile clienților (facturi, înregistrări de plăți)
|
10 ani de la data comenzii
|
Obligație legală (contabilitate/fiscalitate)
|
|
Date privind furnizorii/prestatorii de servicii
|
Perioada de păstrare urmează să fie confirmată de departamentul juridic/financiar (Slovenia)
|
Obligație legală / contractuală
|
|
Date privind contul clientului
|
Durata contului, plus 2 ani de la ultima conectare sau închiderea contului
|
Contractual / Interes legitim
|
|
Consimțământul de marketing și datele aferente
|
Până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune semnificativă
|
Consimțământ
|
|
Date privind recrutarea / candidații
|
Până la 6 luni de la încheierea procesului de recrutare; până la 1 an cu consimțământul explicit pentru posturi vacante viitoare
|
Precontractual / Consimțământ
|
|
Jurnale de consimțământ privind cookie-urile
|
Până la 1 an, reînnoit la re-consimțământ
|
Obligație legală / ePrivacy
|
|
Date din sondajele pentru clienți
|
12 luni de la finalizarea sondajului
|
Consimțământ
|
|
Datele pixelilor de urmărire prin e-mail
|
Aceeași perioadă ca perioada de păstrare pentru consimțământul de marketing. Colectarea de noi date privind pixelul încetează la retragerea consimțământului
|
Consimțământ
|
Legislația specifică ne poate impune să păstrăm anumite date pentru o perioadă mai lungă sau mai scurtă. Perioadele noastre de păstrare se bazează întotdeauna pe cerințele legale și pe un echilibru între drepturile și așteptările dumneavoastră și ceea ce este util și necesar pentru îndeplinirea scopurilor noastre.
9. Unde stocăm datele dvs. și cum sunt protejate?
Implementăm măsuri de securitate adecvate la nivel tehnic și organizațional pentru a preveni distrugerea, pierderea, falsificarea, modificarea, accesul neautorizat sau divulgarea ilegală a datelor dumneavoastră, precum și orice altă prelucrare neautorizată.
De asemenea, ne asigurăm că procesatorii cu care colaborăm implementează măsuri de securitate adecvate pentru a minimiza cât mai mult posibil riscurile de incidente.
Dacă datele dvs. cu caracter personal sunt prelucrate în afara SEE, acest lucru va avea loc numai în țările pentru care Comisia Europeană a decis că asigură un nivel adecvat de protecție sau în care există garanții adecvate. Transferurile către Statele Unite au loc numai în cazul în care destinatarii sunt certificați în temeiul Cadrului UE-SUA privind protecția datelor sau în cazul în care au fost implementate clauzele contractuale standard.
10. Măsuri tehnice și organizatorice (TOM)
Implementăm măsuri de securitate tehnice și organizatorice adecvate pentru a preveni distrugerea, pierderea, falsificarea, modificarea, accesul neautorizat sau divulgarea ilegală a datelor dumneavoastră. Aceste măsuri includ:
- Criptarea în tranzit: Toate datele cu caracter personal transmise prin intermediul site-urilor noastre web sunt protejate prin criptare TLS (Transport Layer Security), asigurându-se că datele schimbate între browserul dumneavoastră și serverele noastre nu pot fi interceptate.
- Gestionarea sesiunilor: Ștergerea automată a cookie-urilor de sesiune și utilizarea controlată a altor cookie-uri în conformitate cu preferințele dumneavoastră.
- Protecția parolelor: Parolele sunt stocate utilizând o funcție de hash securizată unidirecțională, cu un algoritm puternic, conform standardelor din industrie (salted). Parolele nu sunt niciodată stocate într-o formă lizibilă sau reversibilă.
- Securitatea plăților: Datele cardurilor de plată sunt transmise în siguranță prin intermediul unor furnizori de servicii de plată de încredere. Informațiile sensibile privind plățile nu sunt stocate de noi.
- Jurnalizarea serverului: Software-ul nostru stochează automat anumite fișiere jurnal de server pentru a asigura funcționarea fără probleme și securitatea (informații despre browser, URL-ul de referință, adresa IP, ora solicitării serverului), păstrate doar atât timp cât este necesar.
Din punct de vedere organizațional, furnizorii de servicii externi sunt obligați contractual să asigure confidențialitatea și să prelucreze datele numai în măsura necesară pentru îndeplinirea sarcinilor lor. Păstrăm datele numai atât timp cât este necesar pentru scopurile descrise în această politică și le ștergem sau le anonimizăm după perioada de păstrare.
11. Care sunt drepturile dumneavoastră?
Aveți diverse drepturi cu privire la datele pe care le prelucrăm despre dvs. Dacă doriți să vă exercitați oricare dintre următoarele drepturi, vă rugăm să contactați reprezentantul nostru GDPR utilizând datele de contact furnizate în secțiunea 1.
Dreptul de acces și de copiere: Aveți dreptul de a accesa datele dvs. și de a obține o copie a acestora, inclusiv informații despre categoriile de date prelucrate și scopurile pentru care se face acest lucru.
Dreptul la rectificare: Aveți dreptul de a solicita rectificarea datelor inexacte fără întârzieri nejustificate.
Dreptul la ștergere (dreptul de a fi uitat): Aveți dreptul de a solicita ștergerea datelor dvs. Este posibil să nu putem îndeplini întotdeauna o astfel de solicitare, în special atunci când încă avem nevoie de date pentru un contract în curs sau când păstrarea anumitor date este impusă de lege.
Dreptul la restricționarea prelucrării: Aveți dreptul de a solicita restricționarea temporară a prelucrării, de exemplu în timp ce se confirmă acuratețea datelor.
Dreptul de a vă retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul să îl retrageți în orice moment. Pentru e-mailurile de marketing, faceți clic pe linkul de dezabonare. Pentru cookie-uri, utilizați linkul Preferințe privind cookie-urile din subsolul site-urilor noastre web.
Dreptul de a obiecta: Aveți dreptul de a obiecta împotriva prelucrării bazate pe interes legitim. De asemenea, puteți obiecta împotriva utilizării datelor dvs. pentru marketing direct. Toate e-mailurile de marketing includ o opțiune de renunțare.
Dreptul la portabilitatea datelor: Aveți dreptul de a obține datele dvs. în format electronic și de a solicita ca acestea să fie transmise direct către o altă organizație, acolo unde este posibil din punct de vedere tehnic.
Dreptul de a depune o plângere la o autoritate de supraveghere: Dacă considerați că prelucrăm datele dvs. în mod incorect, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor.
Întrucât Vision Healthcare Group are sediul în Belgia, autoritatea de supraveghere principală este:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bruxelles, Belgia Website: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Utilizatorii din Germania pot contacta, de asemenea, autoritatea germană competentă Landesbehörde (autoritatea statală pentru protecția datelor). Utilizatorii din Țările de Jos pot contacta Autoriteit Persoonsgegevens (AP) la www.autoriteitpersoonsgegevens.nl.
De asemenea, puteți contacta autoritatea de supraveghere a statului membru al UE în care locuiți, lucrați sau în care a avut loc presupusa încălcare.
12. Cum vă puteți exercita drepturile
Vă puteți exercita drepturile contactându-ne la privacy@visionhealthcare.eu . Este posibil să vă solicităm să furnizați documente care să vă dovedească identitatea. Aceste documente vor fi utilizate exclusiv pentru a da curs solicitării dumneavoastră, în conformitate cu GDPR.
13. Copiii pot utiliza site-ul nostru web?
Vision Healthcare Group și fiecare dintre filialele sale nu oferă și nu vând produse minorilor. Produsele destinate copiilor pot fi achiziționate numai de către adulți. Dacă nu aveți încă 18 ani, puteți cumpăra produse de la noi numai împreună cu un părinte sau tutore.
14. Întrebări privind protecția datelor
Dacă aveți întrebări cu privire la aspectele legate de confidențialitate sau protecția datelor, vă rugăm să ne contactați prin:
- Întrebări generale privind confidențialitatea: privacy@visionhealthcare.eu
- Adresă poștală: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgia
© 2026 Vision Healthcare Group · BE 0685.849.188 · Ultima actualizare: 27.05.2026
