Notificare privind prelucrarea datelor cu caracter personal

I. Cine este Zenyth Pharmaceuticals?

SC Zenyth Pharmaceuticals SRL (denumită în continuare „Societatea”), cu sediul în jud. Neamț, comuna Alexandru Cel Bun, loc. Bistrița, str. Petru Rareș nr. 50A, înregistrată la Registrul Comerțului sub nr. 21917821, CUI J27/805/2007, prelucrează date cu caracter personal în conformitate cu REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 (Regulamentul) și cu celelalte prevederi legale aplicabile în materia prelucrării datelor cu caracter personal. Societatea acționează ca Operator de date cu caracter personal, sub numărul 17057.
Această notă de informare descrie de ce și cum prelucrăm datele cu caracter personal și oferă informații privind drepturile dumneavoastră. Această notă se referă la toate site-urile Zenyth, și anume: www.zenyth.ro, www.beautyhelp.com, www.artrohelp.ro, www.colonhelp.ro, www.biogreens.ro, www.ziaruldesanatate.ro, www.bettermedicine.ro.

Ne puteți contacta în următoarele modalități:
Adresă: Zenyth Pharmaceuticals, str. Petru Rareș nr. 50A, com. Alexandru cel Bun, loc. Bistrița, jud. Neamț, tel. 0233.222.203.

Site: https://zenyth.ro/contact/

Email: office@zenyth.ro.

1. Date ori categorii de date cu caracter personal prelucrate de societate

În general, colectăm datele personale direct de la dumneavoastră (prin efectuarea de comenzi online sau telefonice pentru produsele Zenyth, prin completarea formularului de comandă, prin înscrierea la newsletter). Cu toate acestea, există situații în care putem primi date cu caracter personal și din alte surse, precum date cu caracter personal sau acces la acestea și din partea clienților și partenerilor noștri, persoane juridice, instituții și autorități publice, terțe părți ori surse publice de informare etc.
Politica noastră este de a colecta numai datele personale necesare în scopuri convenite și solicităm clienților noștri să comunice date cu caracter personal numai acolo unde este strict necesar în aceste scopuri.
Datorită diversității produselor și serviciilor pe care le oferim, putem prelucra mai multe categorii de date personale, acestea variind în funcție de tipul pe produs / serviciu / activitate / scop al prelucrării.
Principalele date / categorii de date prelucrate de Societate pot fi, după caz și în funcție de scopurile asociate prelucrării, una sau mai multe dintre următoarele:
Generale cum ar, fi dar fără a se limita la:
– date de identitate cum ar fi, dar fără a se limita la nume, prenume, serie și număr act de identitate / de stare civilă etc.
– date de contact cum ar fi, dar fără a se limita la adresă de email, adresă de domiciliu, număr telefon etc.
– date legate de profesie, calitatea de reprezentant al unei persoane juridice, locul de muncă etc.
– imagini foto/video din cadrul spațiilor utilizate de Societate sau aferente evenimentelor organizate de aceasta.
– date obținute în urma accesării de către dumneavoastră fizic sau online a platformelor Societății (date din sistemul de acces în spațiile Societății, identificatorul online al persoanelor care acceseaza Site-ul Societății prelucrat în scopurile amintite în Politica de cookies (pentru mai multe informatii accesați https://zenyth.ro/politica-utilizare-cookies/), potențiale date primite prin intermediul platformelor de socializare (de exemplu Facebook, Instagram).

2. Scopurile în care sunt prelucrate datele cu caracter personal

Societatea noastră prelucrează date cu caracter personal în scopurile enunțate în prezenta notă de informare, iar pentru fiecare scop pot fi utilizate una sau mai multe operațiuni de prelucrare a datelor. Societatea prelucrează date cu caracter personal în multiple scopuri, iar modalitățile de colectare, baza legală de prelucrare, utilizarea, dezvăluirea, perioadele de păstrare etc. pot fi diferite funcție de fiecare scop.
Putem folosi datele personale pentru unul sau mai multe dintre scopurile descrise în această notificare. În cazul în care Societatea va prelucra ulterior datele cu caracter personal într-un alt scop decât cele asupra cărora ați fost deja informat și care nu este compatibil cu scopurile pentru care datele au fost colectate inițial / care v-au fost aduse la cunoștință, Societatea va furniza informații privind scopul secundar respectiv și orice informații suplimentare relevante.
Utilizăm datele personale în principal în următoarele scopuri:
– Desfășurarea obiectului de activitate al Societății, cât și raportat la alte activități conexe.
– Gestionarea relațiilor comerciale cu clienții, furnizorii, distribuitorii de produse farmaceutice, profesioniști din domeniul medical și/sau farmaceutic etc., îmbunătățirea activității și serviciilor Societății raportat la clienții, furnizorii și partenerii noștri, corespondență, oferte, negocieri, gestionare contracte.
Prelucrăm datele cu caracter personal în scopul îndeplinirii obligaţiilor contractuale și angajamentelor asumate față de dumneavoastră.
–– Gestionarea riscurilor aflate în legatură cu activitatea noastră, sens în care luam măsuri de securitate pentru a proteja datele personale, care implică detectarea, investigarea și soluționarea amenințărilor de securitate.
– În conformitate cu legea aplicabilă, folosim detaliile de contact ale clienților și partenerilor noștri pentru a furniza direct sau indirect informații despre care apreciem că sunt de interes pentru aceștia. Putem prelucra datele personale pentru organizarea de evenimente dedicate, congrese de specialitate, activități de marketing, cum ar fi promovarea sau cercetarea de marketing, fara a ne limita la acestea.
– În cazul vizitării website-urilor noastre sau paginilor noastre de pe rețelele de socializare, este posibil să prelucrăm unele informații despre identificatorul online al vizitatorului în scopurile amintite în Politica de cookies (pentru mai multe informatii accesati https://zenyth.ro/politica-utilizare-cookies/).
– Respectarea unor cerințe legale și/sau de reglementare, cum ar fi cele de natură fiscală sau a celor solicitate prin acte normative speciale care reglementează obiectul nostru de activitate ori, după caz, de arhivare.
– Gestiune economico-financiară-administrativă.
– Constatarea exercitarea sau apărarea unui drept în instanță.
– Statistici interne.

3. Temeiurile juridice și condițiile de legalitate pe care se bazează prelucrările de date

Temeiurile juridice ale prelucrării au în vedere dispozițiile Regulamentul EU 2016/679 și actele normative privind prelucrarea datelor cu caracter personal adoptate la nivelul României, dar și alte acte normative aplicabile la nivel național și european.
Prelucrarea este necesară în scopul intereselor legitime urmărite de Societate sau de o parte terţă, respectiv:
– pentru administrarea activității noastre,
– pentru gestionarea riscurilor aflate în legatură cu activitatea noastră,
– pentru gestionarea relațiilor noastre cu potențialii clienți și clienții ori parteneri de afaceri, inclusiv dar fără a ne limita la transmiterea de comunicări conținând informații și oferte privind serviciile și/sau produsele noastre, precum și cele ale partenerilor noștri, în condițiile legii, organizarea de conferințe de specialitate și prezentări ale produselor noastre.
– gestionarea sesizărilor/reclamațiilor în legătură cu produsele noastre, pentru a putea rezolva eventualele aspecte sesizate, respectiv a putea îmbunătați produsele și/sau serviciile noastre, constatarea exercitarea sau apărarea unui drept în instanță.
– prelucrarea se poate baza pe consimțământul dumneavoastră, în ipotezele expres prevăzute de Regulament în acest sens.

4. Cât timp păstram datele cu caracter personal?

Păstrăm datele personale prelucrate doar pentru perioada de timp prevăzută de dispozițiile legale sau atât timp cât este necesar pentru scopul pentru care au fost colectate, cum ar fi:
– Pe durata derulării contractului pentru datele cu caracter personal necesare în executarea acestuia, inclusiv date cu caracter personal cu care Societatea poate intra în contact în desfășurarea raportului juridic;
– Până la expirarea termenului de prescripție, în ceea ce privește cazurile în care Societatea ar avea un interes legitim să păstreze anumite date cu caracter personal în legătură cu un potențial litigiu ce ar putea să apară între părți;
– Pe durata gestionării relației cu potențialii clienți /clienții /destinatarii produselor noastre/ parteneri ai Societății și reprezentanții lor, respectiv până la exercitarea dreptului de renunțare (opt-out), pentru transmiterea de comunicări conținând informații și oferte privind serviciile și/sau produsele noastre, comunicări comerciale, invitații la evenimente precum simpozioane, conferințe, prezentări etc;
– Până la retragerea consimțământului pentru prelucrările de date personale întemeiate exclusiv pe consimțământ;

În orice alte ipoteze ori în absența unor cerințe legale, reglementare sau contractuale specifice, perioada noastră de referință pentru păstrarea datelor personale este de 3 ani de la data încetării relațiilor / ultimul contact dintre Societate și persoana vizată.
Oricare date pot fi păstrate de Societate, prin excepție de la prevederile anterioare dacă este cazul, până la expirarea termenului de prescripție, în ceea ce privește situațiile în care Societatea ar avea un interes legitim să păstreze anumite date cu caracter personal în legătură cu un potențial litigiu ce ar putea sa apăra între părți, de exemplu în contextul posibilei angajări a răspunderii juridice a Zenyth ori a persoanei vizate de prelucrare.
În orice situație, cu excepția situațiilor prevăzute de legislația aplicabilă, ștergem datele dumneavoastră la momentul la care ne solicitați acest lucru. Situațiile de excepție aplicabile vor fi comunicate solicitantului prin intermediul răspunsului inaintat de societatea noastră, în legatură cu solicitarea de ștergere a datelor.

5. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal:

Societatea poate transmite, acorda acces și/sau divulga datele personale în principal către următoarele categorii de entități:
– parteneri comerciali (distribuitori de suplimente și produse farmaceutice, profesioniști în domeniul medical și/sau farmaceutic etc.)
– prestatori de servicii și/sau persoane împuternicite care prelucrează datele personale în numele Societății, în conformitate cu instrucțiunile primite de la noi, numai dacă respectă această notă de informare, legile privind protecția datelor și orice alte măsuri adecvate de confidențialitate și de securitate (precum firme specializate de curierat, organizarea de evenimente, furnizori de servicii de marketing, monitorizare acces și video, prestatori de servicii în domeniul IT care pot avea acces la date personale etc.).
Transferurile și divulgarea nu se vor face către entități din afara României sau Uniunii Europene. Dacă Societatea transmite datele dvs. cu caracter personal către o țară terță sau către o organizație internațională, ne vom asigura ca acestea sunt protejate corespunzător, respectiv că transmitem datele într-o țară care asigură un nivel adecvat de protecție conform evaluării de către Comisia Europeană ori, dacă se consideră că țara respectivă nu are legi echivalente cu standardele UE de protecție a datelor, vom cere terței părți să încheie un contract sau acord care să reflecte îndeplinirea standardelor sau să ofere alte garanții adecvate în acest sens.

6. Consecințele refuzului furnizării datelor personale

În cazul în care datele cu caracter personal sunt colectate direct de la dumneavoastră, vă aducem la cunoștință că, de regulă, nu sunteți obligat să vă furnizați informațiile personale către Societate, cu excepția cazurilor în care furnizarea lor constituie o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract.
Astfel, în măsura în care intrați într-o relație juridică cu Societatea sau beneficiați în alt context de serviciile/produsele noastre, furnizarea datelor cu caracter personal constituie o necesitate din perspectiva cerințelor legale și/sau a relației juridice cu noi, deoarece aceste informații sunt necesare pentru onorarea obligațiilor asumate de Societate în raport cu dvs. ori pentru furnizarea produselor și/sau serviciilor.
Prin citirea prezentei informari, ați luat cunostință de informațiile puse la dispoziție de către Zenyth Pharmaceuticals în lumina Regulamentului 679/2016 și ați fost informat cu privire la drepturile pe care le conferă Regulamentul și legea română privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

II. Drepturile dumneavoastră și modul de exercitare al acestora

Societatea noastră este responsabilă pentru facilitarea exercitării oricăruia dintre drepturile dumneavoastră menționate mai jos. Pentru exercitarea acestor drepturi, precum și pentru orice întrebări suplimentare cu privire la această notificare sau în legătură cu utilizarea de către Societate a datelor personale, vă rugăm să ne contactați alegând oricare din modalitățile de comunicare descrise în secțiunea I a prezentei notificări.

Pentru protecția datelor dumneavoastră, pentru a preveni abuzul unor persoane rău-voitoare care ar urmări accesul la datele dumneavoastră, societatea noastră este posibil să vă solicite parcurgerea prealabilă a unor pași de identificare, pentru a ne asigura că dumneavoastră sunteți persoana care își exercită drepturile mai jos amintite prin intermediul unei solicitări. Dacă primim o solicitare din partea dvs. privind exercitarea oricăruia dintre drepturile de mai sus, vă putem cere informații suplimentare pentru a vă verifica identitatea înainte de a acționa în baza cererii formulate.
În cazul în care persoana vizată introduce o cerere în format electronic pentru exercitare drepturilor sale, informaţiile vor fi furnizate de societatea noastră tot în format electronic acolo unde este posibil, cu excepţia cazului în care persoana vizată solicită un alt format.
În ipoteza în care, ca urmare a aplicării unor dispoziții legale, societatea noastră nu poate da curs, în tot sau în parte, unei cereri a persoanei vizate de prelucrare, atunci situațiile de excepție aplicabile vor fi comunicate solicitantului prin intermediul răspunsului înaintat acestuia de societatea noastră în legătură cu cererea în cauză.

Dreptul de acces

Aveți dreptul de acces, respectiv de a obține din partea Societății o confirmare că prelucrează sau nu date personale care vă privesc. La solicitarea dumneavoastră, Societatea furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării.

Dreptul la rectificarea datelor

Aveți dreptul de a obține de la Societate, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergerea datelor

Aveți dreptul de a obține din partea Societății ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, cu excepția anumitor ipoteze prevăzute de Regulament, dacă se aplică unul dintre următoarele motive:

  1. a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
    b) vă retrageți consimțământul în baza căruia are loc prelucrarea în măsura în care prelucrarea se bazează exclusiv pe consimțământ și nu există niciun alt temei juridic pentru prelucrare;
    c) vă opuneți prelucrării efectuate în scopul unui interes public ori în scopul intereselor legitime urmărite de Societate sau de o terță parte şi nu există motive legitime care să prevaleze față de interesele/drepturile și libertățile dvs. fundamentale în ceea ce priveşte prelucrarea sau vă opuneți prelucrării în scopuri de marketing direct;
    d) datele cu caracter personal au fost prelucrate ilegal;
    e) datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine Societății în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află acesta;
    f) alte situații prevăzute de Regulament în măsura în care sunt aplicabile.

Dreptul la restricționarea prelucrării

Aveți dreptul de a obține restricționarea prelucrării în cazurile expres prevăzute de Regulament (de exemplu, în situația în care contestați exactitatea datelor, restricționarea prelucrării va fi acordată pe perioada necesară verificării datelor contestate).

Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele dumneavoastra cu caracter personal pe care le-ați furnizat către Societate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și la transmiterea acestora către alt operator, fără obstacole din partea Societății, în condițiile expres prevăzute de Regulament.

În cazul exercitării dreptului la portabilitatea datelor cu caracter personal, acestea pot fi transmise în mod direct de la Societate la un alt operator indicat de catre dvs. în mod expres, acolo unde acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opoziție

În orice moment aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal. În acest caz, Societatea nu va mai prelucra datele dvs cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Atunci când prelucrarea are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

Dreptul de retragere a consimţământului

În cazul în care prelucrarea se bazează pe consimţământul dvs., aveți dreptul de a vă retrage în orice moment consimţământul. Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia. Ipoteza retragerii consimțământului nu este aplicabilă în cazurile în care temeiul prelucrării nu este consimțământul.

III. Dreptul de a depune o plângere sau o reclamație

Dacă doriți să reclamați aspecte care privesc utilizarea datelor dumneavoastră personale, vă rugăm să transmiteți reclamația dumneavoastră prin intermediul oricărei modalități de contact prevăzute în secțiunea I din prezenta notificare. Orice reclamație va fi analizată într-un termen rezonabil, reclamantul răspuns din partea Societății în termenele legale.
De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal („ANSPDCP”).