Această pagină completează Politica de Confidențialitate și explică, într-un mod concentrat, cadrul legal aplicabil, modul concret în care vă puteți exercita drepturile prevăzute de Regulamentul (UE) 2016/679 („GDPR") și măsurile de securitate implementate de PURAROM LABORATOIRES S.R.L. (CIF RO38661379).

1. Cadrul legal aplicabil

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările ulterioare.

2. Principiile pe care le respectăm

Prelucrăm datele dumneavoastră cu caracter personal cu respectarea principiilor prevăzute la art. 5 GDPR: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor colectate; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.

3. Cum vă exercitați drepturile — procedură

Pentru a exercita oricare dintre drepturile prevăzute de GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului), urmați acești pași:

1. Transmiteți o cerere scrisă la office@purarom.com, menționând clar dreptul pe care doriți să îl exercitați și datele necesare pentru identificarea dumneavoastră (nume, email asociat contului/comenzii);
2. Vă vom putea solicita informații suplimentare, strict necesare pentru confirmarea identității dumneavoastră, pentru a preveni accesul neautorizat la datele altor persoane;
3. Vă vom răspunde în termen de cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu până la două luni suplimentare, în funcție de complexitatea și numărul cererilor, caz în care veți fi informat despre prelungire și despre motivele acesteia;
4. Răspunsul se acordă gratuit; pentru cereri vădit nefondate sau excesive (în special din cauza caracterului lor repetitiv), putem percepe o taxă rezonabilă sau putem refuza motivat cererea.

4. Categorii de activități de prelucrare

5. Măsuri de securitate implementate

• Conexiune criptată (HTTPS/TLS) pentru toate paginile Site-ului, inclusiv procesul de comandă;
• Stocarea criptată a parolelor conturilor de utilizator;
• Acces restricționat la datele cu caracter personal, limitat la personalul care are nevoie de acestea pentru îndeplinirea atribuțiilor;
• Neprelucrarea și nestocarea datelor complete ale cardurilor bancare — plățile online sunt procesate exclusiv prin procesatori de plăți autorizați, certificați PCI-DSS;
• Evaluarea periodică a riscurilor de securitate asociate prelucrării datelor.

6. Transferuri de date

Datele dumneavoastră sunt prelucrate, în principiu, pe teritoriul Uniunii Europene / Spațiului Economic European. În măsura în care anumiți furnizori de servicii (de exemplu, furnizori de găzduire sau de instrumente de comunicare) prelucrează date în afara SEE, ne asigurăm că transferul respectă garanțiile prevăzute de GDPR (precum clauzele contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).

7. Dreptul de a depune plângere

Dacă apreciați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Website: dataprotection.ro · Email: anspdcp@dataprotection.ro

Acest drept nu aduce atingere posibilității dumneavoastră de a vă adresa direct instanțelor judecătorești competente.

8. Contact pentru protecția datelor

Pentru orice solicitare privind protecția datelor cu caracter personal, ne puteți contacta la office@purarom.com sau la telefon 0771 703 214.