Politica de confidențialitate

I. Introducere și angajamente privind confidențialitatea

Confidențialitatea și protecția datelor dumneavoastră personale reprezintă o prioritate esențială pentru noi, AvangardRX.ro. Această Politică de confidențialitate (denumită în continuare „Politica”) explică în mod transparent modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale, fie că sunteți utilizator al site-ului nostru, pacient care beneficiază de produse personalizate sau client al serviciilor noastre farmaceutice.

Această Politică se aplică tuturor produselor, serviciilor, site-ului web și aplicațiilor noastre, precum și activităților de preparare a produselor personalizate în laboratorul nostru. De asemenea, respectăm toate reglementările relevante, inclusiv Regulamentul General privind Protecția Datelor (GDPR), legislația națională privind protecția datelor și reglementările din domeniul sănătății.

Înțelegem cât de important este ca datele dumneavoastră să fie tratate cu respect și în siguranță. Dacă aveți întrebări sau doriți clarificări suplimentare, Responsabilul nostru cu Protecția Datelor (DPO) vă stă la dispoziție. Actualizările acestei Politici vor fi publicate periodic pe site-ul nostru, pentru a reflecta eventualele modificări legislative sau operaționale.

Ne angajăm să vă oferim produse și servicii adaptate nevoilor dumneavoastră, bazându-ne pe următoarele principii:

     

      • Personalizarea experienței online și a serviciilor noastre;

      • Îmbunătățirea continuă a proceselor și a calității produselor;

      • Protejarea datelor dumneavoastră la cel mai înalt nivel, utilizând măsuri tehnice și organizatorice riguroase.

    Ne propunem să câștigăm și să menținem încrederea dumneavoastră printr-un angajament ferm față de confidențialitatea și siguranța datelor.

    II. Cine suntem

    Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal este AvangardRX.ro, denumită în continuare „Compania” sau „Noi”.

    AvangardRX.ro este platforma noastră principală, unde punem la dispoziția clienților servicii și produse de calitate în domeniul sănătății și al farmaceuticelor. Activitățile noastre includ prepararea de produse farmaceutice în laboratorul propriu, gestionarea comenzilor online, și colaborarea cu profesioniști din domeniul medical pentru a asigura cele mai bune soluții pentru pacienți.

    Ne asumăm un angajament ferm de respectare a tuturor reglementărilor privind protecția datelor, inclusiv:

       

        • Regulamentul General privind Protecția Datelor (GDPR).

        • Legislația națională din domeniul sănătății și farmaceutic.

        • Reglementările aplicabile prelucrării datelor sensibile, inclusiv cele privind sănătatea pacienților.

      Dacă aveți întrebări legate de modul în care gestionăm datele dumneavoastră personale sau de drepturile dumneavoastră, vă încurajăm să ne contactați:

      Responsabilul cu Protecția Datelor (DPO):

         

          • E-mail: dpo@avangardrx.ro

          • Telefon: 0740.845.228

        III. Ce tipuri de date cu caracter personal prelucrăm și în ce scopuri

        Pentru a gestiona activitățile noastre și a vă furniza servicii de calitate, AvangardRX.ro, prelucrează diverse tipuri de date cu caracter personal. Aceste date sunt colectate, utilizate și protejate în conformitate cu legislația aplicabilă. Tabelul de mai jos organizează toate informațiile relevante pentru o prezentare clară și detaliată.

        Tipuri de date prelucrate Scopuri ale prelucrării Temeiuri legale
        Date de identificare: nume, prenume, CNP, seria și numărul actului de identitate, data nașterii, sex, naționalitate. – Crearea conturilor online.
        – Gestionarea prescripțiilor medicale.
        – Emiterea facturilor.
        – Identificarea în raport cu autoritățile (ex. Casele de Asigurări de Sănătate).
        – Obligație legală.
        – Executarea unui contract.
        – Consimțământ.
        Date de contact: număr de telefon, e-mail, adresă poștală. – Comunicarea privind comenzile.
        – Trimiterea notificărilor și ofertelor personalizate.
        – Soluționarea solicitărilor.
        – Executarea unui contract.
        – Consimțământ.
        Date privind sănătatea: prescripții medicale, diagnostice, tratamente curente, alergii, starea fiziologică (sarcină, alăptare). – Prepararea produselor farmaceutice personalizate.
        – Eliberarea medicamentelor prescrise.
        – Gestionarea cazurilor de farmaco-vigilență.
        – Luarea celor mai bune decizii medicale în colaborare cu medici.
        – Obligație legală.
        – Consimțământ explicit.
        Date financiare: informații despre metodele de plată (ex. număr card bancar), istoricul tranzacțiilor, bonuri fiscale. – Procesarea plăților.
        – Emiterea facturilor.
        – Rambursări sau retururi.
        – Obligație legală.
        – Executarea unui contract.
        Date tehnice: adresa IP, tipul dispozitivului utilizat, comportamentul pe site (pagini vizitate, timp petrecut). – Optimizarea site-ului.
        – Analiza comportamentului utilizatorilor.
        – Personalizarea experienței online.
        – Interes legitim.
        – Consimțământ.
        Date legate de preferințe: preferințe de comunicare (e-mail, SMS), produse utilizate frecvent, istoricul comenzilor. – Trimiterea ofertelor personalizate.
        – Dezvoltarea de campanii promoționale adaptate preferințelor.
        – Consimțământ.
        – Interes legitim.
        Date de supraveghere (CCTV): imagini video înregistrate în spațiile comerciale sau laboratoare. – Asigurarea securității persoanelor, bunurilor și datelor. – Interes legitim.
        – Obligație legală.

        Scopuri detaliate ale prelucrării datelor:

           

            • Furnizarea produselor și serviciilor: Pregătirea medicamentelor personalizate conform prescripțiilor și gestionarea comenzilor online.

            • Respectarea obligațiilor legale: Transmiterea datelor către autorități competente (ex. Ministerul Sanatatii).

            • Îmbunătățirea experienței clienților: Personalizarea ofertelor și analizarea feedback-ului.

            • Comunicări și marketing: Trimiterea notificărilor comerciale sau organizarea campaniilor promoționale.

            • Protecția și securitatea datelor: Monitorizarea CCTV și implementarea măsurilor de siguranță pentru prevenirea accesului neautorizat.

          Note speciale privind datele sensibile

          Datele sensibile, în contextul activităților desfășurate de AvangardR.ro., includ informații personale privind sănătatea, cum ar fi diagnosticele medicale, tratamentele curente, alergiile și alte informații de sănătate relevante pentru prepararea de produse farmaceutice personalizate sau eliberarea medicamentelor prescrise. Prelucrarea acestor date necesită o atenție specială și este supusă unor reglementări stricte.

          Ce înseamnă date sensibile?

          Datele sensibile sunt informații care au o natură deosebit de confidențială și care, dacă ar fi divulgate fără protecție adecvată, ar putea afecta semnificativ intimitatea sau drepturile persoanei vizate. În acest context, datele referitoare la sănătate sunt considerate date sensibile și includ:

             

              • Diagnostice medicale: Informații despre afecțiunile medicale ale pacientului.

              • Tratamente prescrise: Detalii despre medicația curentă și istoricul de tratamente.

              • Alergii: Informații esențiale pentru adaptarea formulelor personalizate de medicamente.

              • Starea fiziologică: Informații precum sarcina sau perioada de alăptare, care pot influența compoziția produselor farmaceutice recomandate.

            Cum gestionăm datele sensibile?

            Prelucrarea acestor date se face exclusiv în baza unui consimțământ explicit oferit de pacient. Consimțământul trebuie să fie clar, informat și liber exprimat, pentru a garanta că persoana vizată înțelege modul în care vor fi utilizate datele sale sensibile.

            Datele privind sănătatea sunt colectate și prelucrate doar de către personal autorizat, care respectă strict obligațiile de confidențialitate. În laboratorul nostru, accesul la aceste date este restricționat și permis doar celor implicați direct în procesul de preparare a medicamentelor personalizate.

            Protecția acestor date este asigurată prin măsuri tehnice și organizatorice stricte, cum ar fi:

               

                • Criptarea datelor în tranzit și în repaus pentru a preveni accesul neautorizat.

                • Utilizarea unor canale securizate pentru transferul de date între farmacie și medici, în cazul în care este necesară o colaborare pentru ajustarea tratamentului pacientului.

                • Implementarea unor politici stricte de confidențialitate pentru personalul care gestionează aceste date.

              Transferul datelor către terți, cum ar fi medici sau alte entități medicale, este realizat numai atunci când este necesar pentru asigurarea unui tratament corespunzător. Aceste transferuri se fac întotdeauna cu consimțământul pacientului și prin intermediul unor mijloace securizate.

              Perioada de stocare a datelor sensibile este limitată la strictul necesar, conform legislației aplicabile (de exemplu, datele asociate prescripțiilor medicale pot fi păstrate conform obligațiilor legale în domeniul farmaceutic și de sănătate).

              Confidențialitate și drepturile pacientului:

              Pacienții au dreptul să știe cum sunt utilizate datele lor sensibile și au posibilitatea de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare. De asemenea, pacienții pot solicita accesul la datele lor personale și pot cere corectarea sau ștergerea acestora în conformitate cu legislația aplicabilă.

              IV. Destinatarii datelor dumneavoastră cu caracter personal

              Pentru a ne îndeplini obligațiile și a vă oferi servicii personalizate de calitate, datele dumneavoastră cu caracter personal pot fi transmise către diverse entități. Toate transferurile se realizează în condiții de siguranță și cu respectarea reglementărilor aplicabile.

              Categorii de destinatari

              Furnizori de servicii contractuale
              Colaborăm cu companii care oferă soluții IT, servicii de curierat, marketing sau procesare a plăților. Aceste entități prelucrează datele dumneavoastră strict pentru furnizarea serviciilor necesare.
              Exemple: procesatori de plăți pentru comenzile online, firme de curierat pentru livrarea produselor, furnizori de soluții software pentru gestionarea comenzilor.

              Autorități publice
              Datele pot fi transmise către instituții guvernamentale sau autorități de reglementare, atunci când legislația impune acest lucru.
              Exemple: raportarea reacțiilor adverse, gestionarea prescripțiilor medicale compensate, transmiterea de informații către ANAF sau Casele de Asigurări de Sănătate.

              Medici colaboratori
              În cazul produselor personalizate sau situațiilor care necesită adaptarea tratamentului, datele pot fi partajate cu medici colaboratori pentru a asigura cele mai bune soluții terapeutice.
              Exemple: transmiterea detaliilor despre alergii sau tratamente curente pentru ajustarea produselor farmaceutice.

              Entități asociate în cazul reorganizărilor
              În situații precum reorganizări, fuziuni sau transferuri de active, datele pot fi transferate către noii proprietari, cu respectarea reglementărilor și a confidențialității.

              Persoane împuternicite de operator
              Datele pot fi partajate cu terțe părți care acționează în numele nostru, precum agenții de marketing, furnizori de servicii de call center sau alte entități care oferă suport operațional.
              Exemple: trimiterea ofertelor personalizate sau gestionarea solicitărilor telefonice.

              Principii aplicabile partajării datelor

              Pentru a proteja datele dumneavoastră, aplicăm următoarele principii:

                 

                  • Minimizarea datelor: Transmitem doar informațiile strict necesare pentru scopurile definite.

                  • Confidențialitate: Toate entitățile care prelucrează datele respectă standardele stricte de securitate și confidențialitate impuse de noi.

                  • Acorduri contractuale: Asigurăm conformitatea cu acorduri stricte privind protecția datelor.

                  • Canale securizate: Transferurile, în special către medici sau autorități, se efectuează prin mijloace sigure.

                Ne angajăm să evaluăm periodic măsurile de securitate ale tuturor partenerilor care au acces la datele dumneavoastră, pentru a ne asigura că acestea respectă cele mai înalte standarde de protecție.

                V. Navigarea pe site-ul web și utilizarea cookie-urilor

                Pe AvangardRX.ro, utilizăm cookie-uri pentru a îmbunătăți experiența dumneavoastră de navigare și pentru a oferi servicii personalizate. Cookie-urile sunt fișiere mici stocate pe dispozitivul dumneavoastră la accesarea site-ului, permițând colectarea automată a unor informații tehnice.

                Informații colectate prin cookie-uri

                Cookie-urile ne ajută să colectăm date precum:

                   

                    • Adresa IP și locația aproximativă, pentru adaptarea conținutului.

                    • Tipul de browser și sistemul de operare, pentru optimizarea funcționalităților site-ului.

                    • Paginile vizitate, timpul petrecut și acțiunile efectuate, pentru analiza comportamentului pe site.

                    • Preferințele de limbă și setările personalizate, pentru a vă oferi o experiență consistentă.

                  Scopul utilizării cookie-urilor

                  Cookie-urile sunt esențiale pentru:

                     

                      1. Funcționarea corectă a site-ului, incluzând autentificarea conturilor și procesarea comenzilor.

                      1. Analiza performanței și îmbunătățirea serviciilor, prin monitorizarea utilizării site-ului.

                      1. Personalizarea experienței, prin afișarea conținutului adaptat intereselor dumneavoastră.

                      1. Marketing și reclame relevante, bazate pe istoricul navigării și al interacțiunilor anterioare.

                    Gestionarea cookie-urilor

                    Puteți controla și ajusta utilizarea cookie-urilor din setările browserului. Aceasta include opțiuni de blocare, ștergere sau permisiuni selective. Vă rugăm să rețineți că dezactivarea anumitor tipuri de cookie-uri poate afecta funcționalitatea anumitor secțiuni ale site-ului.

                    Pentru mai multe detalii, vă invităm să consultați Politica noastră de cookie-uri, disponibilă pe site-ul nostru.

                    VI. Transferul datelor cu caracter personal în străinătate

                    În cadrul activităților AvangardRX.ro, este posibil ca unele date cu caracter personal să fie transferate în afara României, dar exclusiv către țări din Uniunea Europeană (UE) sau Spațiul Economic European (SEE). Aceste transferuri sunt necesare pentru a asigura suportul tehnic și operațional furnizat de partenerii noștri sau pentru alte servicii esențiale.

                    Principiile transferurilor internaționale

                    Pentru a proteja datele dumneavoastră în cadrul acestor transferuri:

                       

                        • Respectăm în totalitate prevederile Regulamentului General privind Protecția Datelor (GDPR) și ne asigurăm că standardele de protecție aplicabile sunt respectate în toate țările de destinație.

                        • Înainte de realizarea oricărui transfer, evaluăm dacă țara de destinație oferă un nivel adecvat de protecție pentru datele cu caracter personal.

                        • Toți furnizorii de servicii implicați în procesarea datelor sunt obligați să respecte acorduri contractuale stricte, care includ clauze standard de protecție a datelor, conforme cu cerințele GDPR.

                      State terțe și alte transferuri

                      În prezent, nu transferăm date cu caracter personal în afara UE sau SEE. Dacă în viitor vom colabora cu parteneri din state terțe, ne vom asigura că:

                         

                          • Sunt implementate măsuri suplimentare de protecție, cum ar fi clauze contractuale standard aprobate de Comisia Europeană.

                          • Transferurile respectă standardele internaționale de protecție a datelor, aprobate de autoritățile competente.

                        Securitatea și transparența

                        Ne angajăm să păstrăm transparența cu privire la orice transfer internațional al datelor dumneavoastră. Toate transferurile vor fi documentate și vor respecta cerințele de siguranță impuse de reglementările europene.

                        VII. Prelucrarea datelor personale ale minorilor cu vârsta sub 18 ani

                        Pe AvangardRX.ro, tratăm cu maximă responsabilitate datele personale ale minorilor și ne asigurăm că acestea sunt prelucrate exclusiv în conformitate cu legislația în vigoare. În general, serviciile și produsele noastre sunt destinate persoanelor care au împlinit vârsta de 18 ani, iar orice prelucrare a datelor minorilor se face doar în cazuri excepționale și cu respectarea strictă a legii.

                        Principii privind prelucrarea datelor minorilor

                           

                            • Consimțământul părinților sau reprezentanților legali: Nu colectăm intenționat date personale de la minori sub 18 ani fără acordul explicit al acestora.

                            • Eliminarea datelor colectate accidental: Dacă identificăm prelucrarea neautorizată a datelor unui minor, vom șterge aceste date imediat și vom lua măsuri pentru a evita astfel de situații pe viitor.

                          Excepții prevăzute de lege

                          În anumite cazuri, datele minorilor pot fi prelucrate pentru a îndeplini obligații legale, în special în domeniul sănătății, cum ar fi:

                             

                              • Gestionarea prescripțiilor medicale eliberate minorilor.

                              • Raportarea reacțiilor adverse la medicamente către autoritățile competente, în cadrul activităților de farmaco-vigilență.

                              • Asigurarea preparării de produse farmaceutice personalizate, necesare pentru tratamentele prescrise.

                            Măsuri suplimentare de protecție

                               

                                • Prelucrarea acestor date este permisă doar personalului autorizat, instruit să gestioneze date sensibile, inclusiv cele ale minorilor, cu respectarea confidențialității.

                                • Adoptăm măsuri tehnice și organizatorice stricte pentru a preveni utilizarea neautorizată a datelor minorilor.

                                • Orice transfer de date către terți (de exemplu, medici sau autorități) este realizat exclusiv prin canale securizate și doar dacă este absolut necesar.

                              Ne angajăm să păstrăm confidențialitatea și siguranța datelor minorilor, respectând toate reglementările legale aplicabile.

                              VIII. Securitatea prelucrării datelor

                              La AvangardRX.ro, protecția datelor dumneavoastră cu caracter personal este o prioritate. Am implementat măsuri tehnice și organizatorice riguroase pentru a preveni accesul neautorizat, utilizarea abuzivă, pierderea, distrugerea sau divulgarea acestora.

                              Măsuri tehnice de securitate

                                 

                                  • Criptarea datelor: Toate datele sensibile sunt criptate, atât în tranzit (de exemplu, între browser și server), cât și în repaus, pentru a preveni accesul neautorizat.

                                  • Sisteme avansate de protecție: Utilizăm firewall-uri, soluții antivirus și instrumente de monitorizare pentru a detecta și elimina eventualele amenințări.

                                  • Backup regulat: Realizăm copii de siguranță ale datelor pentru a ne asigura că informațiile sunt recuperabile în caz de incidente.

                                Măsuri organizatorice de securitate

                                Pe lângă protecția tehnică, am adoptat măsuri organizatorice clare:

                                   

                                    • Accesul la date este limitat exclusiv la personalul autorizat, care este instruit periodic în domeniul protecției datelor.

                                    • Politicile noastre de securitate sunt revizuite în mod regulat, prin audituri interne, pentru a ne asigura că respectăm cele mai înalte standarde.

                                  Gestionarea incidentelor de securitate

                                  În cazul unui incident de securitate, luăm următoarele măsuri:

                                     

                                      1. Analizăm rapid natura și impactul incidentului pentru a minimiza consecințele.

                                      1. Informăm autoritățile competente și, dacă este necesar, persoanele afectate, conform legislației în vigoare.

                                      1. Implementăm măsuri corective pentru a preveni repetarea unor incidente similare.

                                    Ne angajăm să monitorizăm constant și să actualizăm măsurile de protecție, astfel încât acestea să răspundă celor mai recente provocări tehnologice și să asigure un nivel adecvat de securitate.

                                    IX. Drepturile persoanelor vizate

                                    În conformitate cu legislația aplicabilă, inclusiv Regulamentul General privind Protecția Datelor (GDPR), aveți drepturi clare și bine definite în ceea ce privește prelucrarea datelor dumneavoastră personale. La AvangardRX.ro, respectăm aceste drepturi și vă oferim mijloace accesibile pentru a le exercita.

                                    Dreptul de acces:
                                    Aveți dreptul să solicitați informații despre datele pe care le prelucrăm, scopurile utilizării acestora, destinatarii datelor și durata stocării lor.

                                    Dreptul la rectificare:
                                    Dacă datele pe care le deținem despre dumneavoastră sunt incorecte sau incomplete, aveți dreptul să solicitați corectarea sau completarea acestora.

                                    Dreptul la ștergere („dreptul de a fi uitat”):
                                    Puteți solicita ștergerea datelor personale dacă:

                                       

                                        • Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
                                          • Vă retrageți consimțământul.

                                             

                                              • Datele au fost prelucrate ilegal.

                                        Dreptul la restricționarea prelucrării:
                                        În anumite situații, puteți solicita limitarea utilizării datelor dumneavoastră, de exemplu:

                                           

                                            • Dacă contestați exactitatea datelor.

                                                 

                                                  • Dacă aveți nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță.

                                            Dreptul la portabilitatea datelor:
                                            Puteți solicita transferul datelor dumneavoastră către un alt operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat.

                                            Dreptul de opoziție:
                                            Aveți dreptul să vă opuneți prelucrării datelor din motive legate de situația dumneavoastră personală sau dacă acestea sunt utilizate în scopuri de marketing direct.

                                            Dreptul de retragere a consimțământului:
                                            Dacă prelucrarea datelor se bazează pe consimțământul dumneavoastră, puteți să îl retrageți în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

                                            X. Modalități de contact și reclamații

                                            Pentru orice întrebări, nelămuriri sau cereri legate de prelucrarea datelor dumneavoastră cu caracter personal, echipa noastră este disponibilă să vă ajute. Puteți contacta AvangardRX.ro prin următoarele mijloace:

                                               

                                                • E-mail: dpo@avangardrx.ro.

                                                • Telefon:  0740.845.228

                                              Dacă nu sunteți mulțumit de răspunsul nostru sau considerați că drepturile dumneavoastră nu sunt respectate, aveți posibilitatea de a depune o reclamație la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP):

                                                 

                                                  • Adresa: B-dul G-ral. Gheorghe Magheru 28-30, București, sector 1.

                                                  • Telefon: +40.318.059.211.

                                                  • E-mail: anspdcp@dataprotection.ro.

                                                Ne angajăm să răspundem prompt tuturor solicitărilor și să găsim soluții care să asigure protecția confidențialității datelor dumneavoastră.

                                                XI. Modificări la această politică

                                                La AvangardRX.ro, ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de confidențialitate, ori de câte ori este necesar, pentru a reflecta:

                                                   

                                                    • Schimbările legislative și reglementările aplicabile.

                                                    • Evoluțiile tehnologice relevante pentru protecția datelor.

                                                    • Ajustările în modul în care colectăm, utilizăm sau stocăm datele dumneavoastră personale.

                                                  Orice modificare importantă a Politicii va fi publicată pe site-ul nostru și

                                                  , dacă este cazul, veți fi notificat prin mijloacele de contact furnizate (cum ar fi e-mail sau notificări în contul dumneavoastră de utilizator). Vă recomandăm să verificați periodic această Politică pentru a fi la curent cu măsurile și angajamentele noastre privind confidențialitatea datelor.

                                                  Ultima actualizare: 06.01.2025

                                                  Close
                                                  Close
                                                  Intră în cont