GDPR

Această pagină explică în detaliu modul în care TH PHARM EXPORT SRL respectă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (cunoscut sub denumirea de GDPR) și cum îți poți exercita drepturile.

Această secțiune completează Politica de confidențialitate și se aplică pentru orice prelucrare de date cu caracter personal efectuată de Olivara.

1. Operatorul de date

• Denumire: TH PHARM EXPORT SRL
• CUI: RO45774133
• Sediu social: Str. N. Caranfil nr. 50, Sector 1, 014145 București, România
• Email pentru solicitări GDPR: contact@olivara.ro

Având în vedere natura, scopul și volumul activităților noastre de prelucrare, nu suntem obligați să desemnăm un Responsabil cu Protecția Datelor (DPO). Cu toate acestea, ne asumăm responsabilitatea directă pentru protecția datelor tale personale, prin reprezentantul legal al companiei.

2. Principiile prelucrării

Respectăm cele 7 principii fundamentale ale GDPR:

1. Legalitate, echitate și transparență — prelucrăm datele tale într-un mod legal și transparent
2. Limitarea scopului — colectăm date doar pentru scopuri specifice, explicite și legitime
3. Reducerea la minim a datelor — colectăm doar ce este strict necesar
4. Exactitate — menținem datele actualizate și corecte
5. Limitarea stocării — păstrăm datele doar atât cât este necesar
6. Integritate și confidențialitate — protejăm datele împotriva accesului neautorizat
7. Responsabilitate — putem demonstra respectarea acestor principii

3. Drepturile tale în detaliu

Dreptul de acces (Art. 15 GDPR)

Ai dreptul să afli dacă prelucrăm date personale despre tine. Dacă da, ai dreptul să primești o copie a acestor date, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatarii și durata stocării.

Dreptul la rectificare (Art. 16 GDPR)

Dacă datele pe care le avem despre tine sunt inexacte sau incomplete, ai dreptul să le corectezi sau completezi.

Dreptul la ștergere — „dreptul de a fi uitat" (Art. 17 GDPR)

Poți solicita ștergerea datelor tale când:

• Datele nu mai sunt necesare scopurilor pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal pentru prelucrare
• Te opui prelucrării și nu există motive legitime imperioase
• Datele au fost prelucrate ilegal
• Trebuie să respectăm o obligație legală de ștergere

Acest drept nu este absolut — nu putem șterge date pe care suntem obligați să le păstrăm pentru îndeplinirea unor obligații legale (de exemplu, facturi pe care le păstrăm 10 ani).

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Poți solicita restricționarea (limitarea) prelucrării când contești exactitatea datelor, când prelucrarea este ilegală dar nu vrei ștergere, sau când te opui prelucrării.

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ai dreptul să primești datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu CSV sau JSON), pentru a le transmite altui operator.

Dreptul de opoziție (Art. 21 GDPR)

Te poți opune oricând prelucrării bazate pe interesul legitim sau pe sarcini publice. Pentru marketing direct, dreptul tău de opoziție este absolut — îl vom respecta întotdeauna și imediat.

Dreptul de a nu face obiectul unei decizii automate (Art. 22 GDPR)

Nu folosim profilare sau decizii automate care să producă efecte juridice asupra ta.

Dreptul de a-ți retrage consimțământul

Dacă prelucrăm date pe baza consimțământului tău (de exemplu pentru marketing), îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrărilor efectuate înainte de retragere.

4. Cum îți exerciți drepturile

Termenul de răspuns

Vom răspunde la solicitarea ta în maxim 30 de zile calendaristice de la primirea acesteia. În cazuri complexe, putem extinde acest termen cu încă 60 de zile, dar te vom informa în prealabil.

Costul

Exercitarea drepturilor este, în principiu, gratuită. Putem percepe o taxă rezonabilă doar dacă solicitările sunt vădit nefondate sau excesive (în special prin caracterul lor repetitiv).

5. Categorii de date prelucrate

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

• Comunicare securizată prin HTTPS cu certificate SSL valide
• Acces restricționat la datele personale (only-need-to-know basis)
• Parole puternice și autentificare cu doi factori unde este posibil
• Backup-uri periodice pe servere securizate
• Acorduri de confidențialitate cu toți partenerii care pot avea acces la date
• Procedură internă de notificare în caz de incident de securitate

7. Notificarea încălcărilor de securitate

În cazul unei încălcări a securității care poate prezenta un risc pentru drepturile și libertățile persoanelor vizate, vom:

• Notifica ANSPDCP în maxim 72 de ore de la luarea la cunoștință (Art. 33 GDPR)
• Informa direct persoanele vizate fără întârziere nejustificată dacă riscul este ridicat (Art. 34 GDPR)

8. Plângere către autoritate

Dacă consideri că drepturile tale GDPR au fost încălcate, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Telefon: +40 318 059 211
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

De asemenea, ai dreptul de a introduce o cale de atac judiciară împotriva deciziilor noastre sau ale ANSPDCP.

9. Pentru minori

Site-ul nostru este destinat persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date personale de la persoane sub această vârstă. Dacă afli că un minor ne-a furnizat date personale, te rugăm să ne contactezi pentru a le șterge.

10. Întrebări frecvente

Cât timp păstrați datele mele?

Durata depinde de scop. Datele de contact din formulare le păstrăm 3 ani. Datele din relația comercială (facturi, contracte) — 10 ani conform legislației contabile. Cookie-urile analitice — maxim 24 luni.

Pot solicita doar o parte din date?

Da, poți specifica exact ce date vrei să-ți fie șterse, modificate sau exportate. Răspundem la cereri parțiale.

Datele mele sunt transmise în afara UE?

Anumiți furnizori de servicii (hosting, email) pot procesa date în afara UE. Folosim doar furnizori care respectă Clauzele Contractuale Standard ale Comisiei Europene sau alte garanții GDPR adecvate.

Ce se întâmplă dacă vând compania?

În caz de fuziune, achiziție sau vânzare a activelor, datele tale pot fi transferate către noua entitate, dar te vom notifica în prealabil și vei avea dreptul să te opui sau să soliciti ștergerea.