Politica de confidențialitate (GDPR)

Datele cu caracter personal sunt prelucrate de Cattus SRL, CUI RO14544908, Nr. Reg. Com. J2002000240262, cu sediul social în Str. Băneasa 10 C, Mun. Târgu Mureș, jud. Mureș, în calitate de operator, pentru magazinul online www.med-store.ro.

Această politică descrie prelucrarea datelor personale conform Regulamentului (UE) 2016/679 (GDPR) și a legislației române aplicabile. Informațiile despre cookie-uri și stocarea locală din browser sunt detaliate separat în Politica de cookie.

Contact: [email protected], telefon 0745 006 996.

În funcție de modul în care folosiți site-ul, putem prelucra:

• Date de identificare și contact: nume, prenume, email, telefon, adresă de livrare și facturare.
• Date de facturare: pentru persoane juridice, denumirea firmei, CUI, nr. Reg. Com., cont bancar.
• Date de cont: email, parolă (stocată criptat de serviciul de autentificare), preferințe de livrare/facturare, lista de dorințe.
• Date de comandă: produse, cantități, prețuri, metodă de plată și livrare, statusul comenzii, observații.
• Date de plată online: inițierea plății cu cardul prin NETOPIA Payments. Datele complete ale cardului sunt introduse pe pagina securizată NETOPIA; noi nu le stocăm.
• Mesaje de suport trimise prin formularul de contact și abonări la newsletter (email și, dacă este cazul, specialitatea aleasă).
• Date tehnice necesare funcționării site-ului: cookie-uri de sesiune și, local în browser, coșul de cumpărături. Detalii: Politica de cookie.

• Executarea contractului (art. 6 alin. (1) lit. b GDPR): crearea contului, plasarea și livrarea comenzilor, comunicări despre comandă, retur și garanție.
• Obligație legală (art. 6 alin. (1) lit. c): facturare, evidențe contabile și fiscale.
• Consimțământ (art. 6 alin. (1) lit. a): newsletter. Vă puteți dezabona oricând.
• Interes legitim (art. 6 alin. (1) lit. f): prevenirea fraudelor, securitatea site-ului, răspunsul la solicitările de suport.

Datele sunt transmise doar către persoanele și serviciile necesare:

• NETOPIA Payments — procesarea plăților cu cardul, conform politicii proprii de confidențialitate.
• Firma de curierat — livrarea coletului.
• Furnizori de hosting și autentificare (inclusiv Cloudflare și Appwrite) — găzduirea site-ului și a contului.
• Autorități publice — când legea o cere (de exemplu ANAF, în contextul facturării).

Nu vindem date personale către terți în scop comercial.

• Cont și profil: pe durata existenței contului și o perioadă rezonabilă ulterior, dacă mai există obligații contractuale.
• Comenzi și facturi: termenul legal de arhivare contabilă/fiscală (de regulă 10 ani pentru documentele justificative).
• Newsletter: până la dezabonare sau până ștergeți datele la cerere.
• Mesaje de contact: cât este necesar pentru soluționarea solicitării și pentru evidențe interne rezonabile.

Conform GDPR, aveți dreptul la:

• acces la datele personale;
• rectificare;
• ștergere („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție, inclusiv la prelucrări bazate pe interes legitim;
• retragerea consimțământului pentru newsletter, fără a afecta prelucrările anterioare;

Pentru exercitarea drepturilor scrieți la [email protected] sau folosiți pagina Suport clienți. Răspundem în termenul legal (de regulă 30 de zile).

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Site-ul folosește cookie-uri necesare pentru autentificare și pentru accesul oaspeților la comenzile plasate fără cont. Coșul și alte preferințe de interfață sunt păstrate local în browser. Lista, durata și modul de gestionare sunt în Politica de cookie.