1. Operatorul de date
Operatorul de date personale este OB HEALTH SRL, cu sediul în Str. Dr. Grigore T. Popa nr. 4 B, Timișoara, jud. Timiș, România. CUI: 47730877. Înregistrat la Registrul Comerțului sub nr. J2023000585054 (EUID: ROONRC.J2023000585054). Pentru întrebări privind protecția datelor, ne puteți contacta la info@obhealth.ro.
2. Ce date colectăm
Prin formularul de pe site colectăm exclusiv date pe care le furnizați dumneavoastră: nume și prenume, număr de telefon, adresă de livrare, opțional adresă de e-mail și un comentariu. Tehnic, serverul înregistrează adresa IP, ora vizitei și tipul de dispozitiv în scop de securitate și statistică. Nu colectăm date despre cardul de plată, deoarece plata se face exclusiv ramburs la curier.
3. Scopurile prelucrării
(a) Generarea cererilor (lead) — contactare în vederea prezentării ofertei și confirmării pachetului. (b) Apel telefonic al operatorului — explicarea produselor, prețului final și acordul privind livrarea. (c) Evidența comenzilor, reclamațiilor și retururilor conform obligațiilor legale. (d) Statistică de marketing de bază (număr vizite, sursa traficului) — fără profilarea persoanelor.
4. Temeiul juridic
Consimțământul dvs. expres (art. 6 alin. 1 lit. (a) GDPR) pentru primirea de apeluri și SMS-uri, dat prin bifarea opțiunii pe formular. Interesul legitim (art. 6 alin. 1 lit. (f) GDPR) pentru procesarea datelor în legătură cu comanda, livrarea și răspunsul la reclamații. Obligația legală (art. 6 alin. 1 lit. (c) GDPR) pentru evidențele fiscale și contabile.
5. Cine are acces la date
Acces au numai persoanele autorizate: (a) echipa internă care procesează comenzile, (b) call center-ul angajat care efectuează apelurile telefonice, (c) firma de curierat care livrează coletul (numai date de contact + adresa), (d) software-uri pentru CRM și evidență (cloud hosting în UE). Toți partenerii sunt obligați prin contract de confidențialitate și prelucrare a datelor conform GDPR.
6. Perioada de păstrare
Lead-urile care nu au rezultat în comenzi le păstrăm până la 6 luni de la data primirii, după care le ștergem definitiv. Datele clienților (comenzi, livrare, reclamații) le păstrăm 10 ani conform Legii contabilității nr. 82/1991. Consimțământul de marketing îl păstrăm până la retragerea acestuia.
7. Drepturile dumneavoastră (GDPR)
Conform GDPR aveți dreptul la: acces la datele dvs., rectificare a datelor incorecte, ștergere ("dreptul de a fi uitat"), restricționare a prelucrării, opoziție la prelucrare, portabilitate a datelor, precum și retragerea consimțământului în orice moment. Cererea o trimiteți prin e-mail la info@obhealth.ro sau prin poștă la sediul nostru — răspundem în termen de 30 de zile.
8. Dreptul la plângere
Dacă considerați că prelucrarea datelor dvs. încalcă GDPR sau legea națională, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
9. Securitatea datelor
Datele sunt stocate pe servere securizate în UE cu criptare SSL/TLS. Accesul este restricționat prin parolă și autentificare cu doi factori pentru administratori. Efectuăm regulat backup și auditări de acces.
10. Modificări ale Politicii
Această Politică poate fi actualizată pentru a fi în concordanță cu modificările legislative sau cu procesele noastre de afaceri. Modificările semnificative vor fi publicate pe această pagină cu data noii intrări în vigoare.
11. Contact
Întrebări despre Politica de confidențialitate sau prelucrarea datelor: info@obhealth.ro sau în scris la OB HEALTH SRL, Str. Dr. Grigore T. Popa nr. 4 B, Timișoara, jud. Timiș, România.