Politica de Confidențialitate

1. Informații generale

Ascendra Med SRL (denumită în continuare „Ascendra Med", „noi" sau „Compania"), cu sediul social în România, CUI 33838101, respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și cu legislația națională aplicabilă.

Această politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele personale pe care ni le furnizați prin intermediul site-ului web ascendra-med.ro.

2. Operatorul de date

Operatorul de date personale este:

• Denumire: Ascendra Med SRL
• CUI: 33838101
• Email contact protecția datelor: office@ascendra-med.ro

3. Categorii de date personale colectate

Prin formularele disponibile pe acest site (contact, solicitare ofertă, solicitare demonstrație, parteneriat), putem colecta următoarele categorii de date personale:

• Nume și prenume
• Adresă de email profesională
• Număr de telefon
• Denumirea companiei sau instituției medicale
• Funcția/poziția profesională
• Țara și zona de acoperire (în cazul solicitărilor de distribuție)
• Orice alte informații pe care alegeți să ni le furnizați în câmpul de mesaj

Nu colectăm date sensibile (date medicale ale pacienților, date biometrice etc.).

4. Scopurile prelucrării datelor

Datele personale sunt prelucrate exclusiv în următoarele scopuri:

• Răspunderea la solicitările dumneavoastră de informații
• Furnizarea de oferte de preț personalizate
• Programarea demonstrațiilor de echipamente
• Evaluarea și gestionarea solicitărilor de parteneriat/distribuție
• Comunicări comerciale ulterioare, doar cu consimțământul dumneavoastră explicit
• Îmbunătățirea serviciilor noastre și a funcționalității site-ului

5. Temeiul juridic al prelucrării

Prelucrarea datelor personale se bazează pe:

• Consimțământ (Art. 6(1)(a) GDPR): Prin completarea formularelor și bifarea căsuței de consimțământ, vă exprimați acordul pentru prelucrarea datelor
• Interes legitim (Art. 6(1)(f) GDPR): Răspunderea la solicitările comerciale primite, gestionarea relațiilor de afaceri
• Executarea unui contract sau măsuri precontractuale (Art. 6(1)(b) GDPR): Furnizarea de oferte și informații solicitate

6. Analiză web (Matomo)

Utilizăm Matomo Analytics, o soluție self-hosted de analiză web, pentru a înțelege cum este utilizat site-ul nostru. Matomo este configurat să:

• Anonimizeze adresele IP
• Nu seteze cookie-uri fără consimțământul dumneavoastră
• Stocheze datele exclusiv pe serverele noastre, fără transfer către terți
• Respecte setarea „Do Not Track" din browser

Datele colectate de Matomo includ: paginile vizitate, durata vizitei, tipul browser-ului, limba, rezoluția ecranului și țara (estimată din IP-ul anonimizat). Nu colectăm date personale prin Matomo.

7. Durata de stocare

Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, dar nu mai mult de 3 ani de la ultima interacțiune, cu excepția cazurilor în care legislația impune o perioadă de retenție mai lungă.

8. Destinatari ai datelor

Datele dumneavoastră personale nu sunt vândute, închiriate sau transmise terților în scopuri de marketing. Datele pot fi accesate de:

• Angajații autorizați ai Ascendra Med SRL, strict în scopurile descrise mai sus
• Furnizori de servicii IT (hosting, email) — în baza unor acorduri de prelucrare a datelor
• Autorități publice, în cazul în care suntem obligați prin lege

9. Transferuri internaționale

Datele dumneavoastră sunt stocate și prelucrate pe teritoriul Uniunii Europene. În cazul în care ar fi necesar un transfer în afara UE/SEE, acesta se va efectua doar cu respectarea garanțiilor adecvate prevăzute de GDPR.

10. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita informații despre datele pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat"): Puteți solicita ștergerea datelor, sub rezerva obligațiilor legale
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea prelucrării în anumite condiții
• Dreptul la portabilitatea datelor: Puteți solicita primirea datelor într-un format structurat
• Dreptul la opoziție: Puteți să vă opuneți prelucrării datelor în anumite situații
• Dreptul de retragere a consimțământului: Puteți retrage consimțământul în orice moment

Pentru exercitarea acestor drepturi, contactați-ne la: office@ascendra-med.ro. Vom răspunde în termen de 30 de zile.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv: transmisie securizată (HTTPS), acces restricționat pe bază de roluri, backup-uri regulate și proceduri de gestionare a incidentelor de securitate.

12. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină cu data ultimei actualizări. Vă recomandăm să consultați periodic această pagină.