Politica de confidențialitate

Ultima actualizare: 19.08.2026

Această politică descrie modul în care PharmaSMART prelucrează datele cu caracter personal ale utilizatorilor săi (farmacii, producători, vizitatori), în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul datelor cu caracter personal este BIO EEL SRL, cu sediul în Str. Bega nr. 5, Târgu Mureș, jud. Mureș, 540390, înregistrată la Registrul Comerțului sub nr. J1992001928263, CUI 1199107.

Pentru orice întrebare privind protecția datelor ne puteți contacta la: gdpr@bioeel.ro.

2. Ce date prelucrăm

• Date de cont farmacie: adresă de e-mail, nume persoană de contact, denumire farmacie, telefon, precum și istoricul descărcărilor de buletine de analiză.
• Date de cont producător: denumire societate, persoană de contact, e-mail, telefon, documentele încărcate și activitatea în platformă.
• Date din formularul de contact: nume, e-mail, telefon (opțional), companie (opțional), subiect și mesajul transmis.
• Date tehnice: adresă IP, jurnale de acces ale serverului, tip de dispozitiv/browser și module cookie (vezi Politica de cookie-uri).

3. Scopurile și temeiurile prelucrării

• Furnizarea serviciului (catalogul de buletine de analiză, autentificare, descărcare de documente) — executarea contractului și interesul legitim.
• Securitatea conturilor și a platformei (autentificare, 2FA, prevenirea fraudei) — interesul legitim și obligația legală.
• Comunicarea cu utilizatorii (răspuns la mesajele de contact, notificări) — executarea contractului și consimțământul.
• Statistici de utilizare prin Google Analytics — exclusiv pe baza consimțământului, cu anonimizarea adresei IP.
• Îndeplinirea obligațiilor legale și de reglementare (inclusiv față de Agenția Națională a Medicamentului) — obligația legală.

4. Destinatari și persoane împuternicite

Datele pot fi accesate de furnizorul de găzduire/infrastructură IT, de furnizorii de servicii de mentenanță, precum și — în măsura permisă de consimțământ — de Google (pentru serviciul de analiză). Datele pot fi comunicate autorităților publice atunci când legea o impune.

Nu vindem și nu închiriem datele cu caracter personal către terți.

5. Transferuri internaționale

Dacă activați modulele de statistică, Google poate prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard). Adresa IP este anonimizată.

6. Perioada de stocare

Datele de cont sunt păstrate pe durata existenței contului și ulterior pe perioada impusă de obligațiile legale. Mesajele de contact se păstrează 90 de zile. Jurnalele tehnice se păstrează 90 de zile. La expirarea acestor termene datele sunt șterse sau anonimizate.

7. Drepturile dumneavoastră

• Dreptul de acces, de rectificare și de ștergere a datelor.
• Dreptul la restricționarea prelucrării și la portabilitatea datelor.
• Dreptul de a vă opune prelucrării întemeiate pe interesul legitim.
• Dreptul de a vă retrage oricând consimțământul (de ex. pentru statistici), fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea fișierelor la stocare, conexiuni securizate (TLS), controlul accesului pe roluri, autentificare cu link unic (farmacii) sau parolă și 2FA (producători și administratori).

9. Module cookie

Site-ul folosește module cookie necesare, de preferințe și de statistică. Detaliile complete și opțiunile de control se găsesc în Politica de cookie-uri, accesibilă în orice moment din subsolul paginii.

10. Modificări

Această politică poate fi actualizată periodic. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări.