Cine este operatorul de date
Operatorul datelor dumneavoastră este PRION POCT SRL, societate înregistrată în România, cu sediul în București, Sector 1, având Cod Unic de Înregistrare 25426886.
Ne puteți contacta pentru orice aspect legat de protecția datelor la adresa office@poct.ro sau la telefon 021 230 04 22.
În prezent nu avem obligația legală de a desemna un responsabil cu protecția datelor. Solicitările privind datele personale sunt gestionate direct de conducerea societății, prin adresa de email de mai sus.
Ce date colectăm
2.1. Prin formularul de cerere de ofertă
Formularul este structurat astfel încât primul pas să nu conțină date personale. Datele de identificare se solicită abia în ultimul pas. Colectăm:
- Date de identificare profesională: numele și prenumele, rolul sau funcția în cadrul unității medicale.
- Date de contact profesionale: adresa de email și numărul de telefon la care doriți să fiți contactat.
- Date despre unitatea medicală: denumirea, tipul unității și județul. Acestea nu sunt date personale în sine, dar pot deveni asociate persoanei care trimite cererea.
- Detaliile solicitării: categoria de echipament, echipamentul sau analiza de interes, tipul solicitării, orizontul de achiziție și, pentru procedurile de achiziție publică, numărul anunțului din SEAP/SICAP și termenul limită de depunere.
- Mesajul liber pe care alegeți să îl scrieți, împreună cu momentul trimiterii și confirmarea acordului dumneavoastră.
Nu solicităm date privind sănătatea și nicio altă categorie specială de date în sensul art. 9 din GDPR. Vă rugăm să nu includeți în câmpul de mesaj date despre pacienți sau rezultate ale unor investigații medicale.
2.2. Prin corespondență directă
Când ne scrieți pe email sau ne sunați, prelucrăm datele pe care le comunicați în cadrul acelei corespondențe, exclusiv pentru a vă răspunde și pentru a păstra istoricul relației comerciale.
2.3. Date tehnice
Furnizorul de găzduire înregistrează, în mod obișnuit, date tehnice minime necesare funcționării și securității serviciului: adresa IP, tipul de browser, data și ora accesării și pagina solicitată. Nu folosim aceste date pentru a vă identifica și nu le corelăm cu datele din formular. Detalii despre cookie-uri găsiți în politica de cookies.
Pe ce temei legal prelucrăm datele
- Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale efectuate la cererea dumneavoastră. Este temeiul principal pentru cererile de ofertă: nu putem întocmi o ofertă fără să știm cine o solicită și pentru ce unitate.
- Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a comunica în context profesional (business-to-business), de a menține evidența solicitărilor primite, de a asigura securitatea site-ului și de a ne apăra, dacă este cazul, un drept în justiție.
- Art. 6 alin. (1) lit. c) GDPR — îndeplinirea obligațiilor legale care ne revin, în special cele contabile, fiscale și cele privind trasabilitatea și vigilența dispozitivelor medicale.
- Art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră, acolo unde vi-l cerem explicit și separat. Îl puteți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.
În ce scopuri folosim datele
- Analizarea solicitării și dimensionarea configurației potrivite unității.
- Întocmirea și transmiterea ofertei, inclusiv a costurilor de consumabile.
- Pregătirea documentației necesare procedurilor de achiziție publică (SEAP/SICAP).
- Programarea demonstrațiilor, a livrării, a instalării și a instruirii.
- Asigurarea suportului tehnic și a mentenanței pentru echipamentele livrate.
- Îndeplinirea obligațiilor legale și păstrarea evidențelor contabile.
- Protejarea site-ului împotriva utilizării abuzive și a trimiterilor automate.
Nu folosim datele pentru marketing fără un acord separat și explicit din partea dumneavoastră și nu luăm decizii automate cu efecte juridice asupra dumneavoastră. Nu vă profilăm.
Cât timp păstrăm datele
- Cereri de ofertă care nu se finalizează cu un contract: 36 de luni de la ultima interacțiune, pentru a putea relua discuția atunci când bugetul unității se deblochează.
- Relații contractuale: pe toată durata contractului, plus termenele legale de arhivare aplicabile documentelor financiar-contabile și celor privind dispozitivele medicale.
- Corespondență comercială: 36 de luni de la ultimul schimb de mesaje.
- Date tehnice de acces: cel mult 12 luni, conform practicii furnizorului de găzduire.
La expirarea termenelor, datele sunt șterse sau anonimizate. Dacă solicitați ștergerea mai devreme, o realizăm în măsura în care nu avem o obligație legală de păstrare.
Cine are acces la date
Nu vindem, nu închiriem și nu facem schimb de date personale. Accesul este limitat la:
- angajații noștri care au nevoie de acele date pentru a vă răspunde — echipa de vânzări, specialiștii de aplicații și inginerii de service;
- furnizorii de servicii care acționează ca persoane împuternicite: găzduirea site-ului, serviciile de email și, după caz, aplicațiile de gestiune a relației cu clienții. Toți sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor noastre;
- producătorii internaționali pe care îi reprezentăm, strict atunci când oferta, garanția sau intervenția de service impun acest lucru, și doar cu datele necesare;
- autoritățile publice, atunci când avem o obligație legală de a comunica informațiile.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se realizează numai pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, însoțite de garanții suplimentare acolo unde sunt necesare.
Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: traficul către site este criptat (HTTPS), accesul la date se acordă pe baza principiului nevoii de a cunoaște, iar personalul este instruit privind confidențialitatea. Procedurile noastre interne fac parte din sistemele de management certificate ISO 9001 și ISO 13485.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, notificăm Autoritatea Națională de Supraveghere în termen de 72 de ore și vă informăm direct atunci când legea o impune.
Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces — să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora.
- Dreptul la rectificare — să corectați datele inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”), în condițiile prevăzute de lege.
- Dreptul la restricționarea prelucrării — să limitați modul în care folosim datele, cât timp o contestație este analizată.
- Dreptul la portabilitate — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul la opoziție — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim.
- Dreptul de a retrage consimțământul, oricând, atunci când prelucrarea se bazează pe consimțământ.
- Dreptul de a nu face obiectul unei decizii automate — nu luăm astfel de decizii.
Vă puteți exercita oricare dintre aceste drepturi scriindu-ne la office@poct.ro. Răspundem în cel mult o lună de la primirea cererii; dacă solicitarea este complexă, vă anunțăm despre prelungirea acestui termen.
Dreptul de a depune o plângere
Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, sau prin intermediul site-ului www.dataprotection.ro. Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată.
Modificări ale acestei politici
Actualizăm această politică ori de câte ori modificăm modul în care prelucrăm datele — de exemplu, dacă introducem instrumente de analiză a traficului sau un sistem CRM nou. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data actualizării menționată la început.
Contact
PRION POCT SRL, CUI 25426886, București, Sector 1.
Email: office@poct.ro
Telefon: 021 230 04 22
Consultați și termenii și condițiile, politica de cookies și declarația de accesibilitate.