Politica de Confidentialitate
1. Cine suntem
Site-ul somnus.ro este operat de Raxar Medical SRL, cu sediul in jud. Prahova, Comuna Paulesti, Sat Paulesti, Str. C. A. Rosetti, nr. 6, inregistrata la Registrul Comertului cu numarul J2025075483000, CUI 52622596.
In intelesul Regulamentului (UE) 2016/679 privind protectia datelor cu caracter personal (GDPR) si al Legii nr. 190/2018, Raxar Medical SRL actioneaza in calitate de operator de date cu caracter personal pentru datele pe care le colectam prin intermediul platformei somnus.ro.
Ne puteti contacta in legatura cu orice aspect privind prelucrarea datelor personale la:
- Email: office@somnus.ro
- Telefon: 0729 077 172
2. Ce date colectam
Colectam doar datele strict necesare pentru scopurile descrise in aceasta politica. In functie de interactiunea dvs. cu platforma, putem colecta urmatoarele categorii de date:
2.1 Date furnizate direct de dvs.
- Date de identificare: nume, prenume
- Date de contact: adresa de email, numar de telefon
- Adresa de livrare si facturare
- Date necesare facturarii (inclusiv CUI, pentru persoane juridice)
- Mesajele transmise prin formularul de contact sau prin email
2.2 Date colectate automat
- Date tehnice de navigare: adresa IP, tipul de browser, sistemul de operare
- Date de sesiune: paginile accesate, durata vizitei, produsele vizualizate
- Cookie-uri tehnice necesare functionarii platformei (detalii la sectiunea 6)
3. De ce prelucram datele (scopuri si temeiuri legale)
Prelucram datele dvs. exclusiv in baza unui temei legal valid, conform art. 6 din GDPR:
| Scopul prelucrarii | Date implicate | Temeiul legal (GDPR) |
|---|---|---|
| Procesarea si livrarea comenzii | Nume, adresa, telefon, email, date facturare | Executarea contractului — art. 6.1.b |
| Emiterea si arhivarea facturilor fiscale | Date de identificare si facturare | Obligatie legala — art. 6.1.c (Legea contabilitatii) |
| Comunicari administrative privind comanda (confirmare, livrare, garantie) | Email, telefon | Executarea contractului — art. 6.1.b |
| Raspuns la solicitari, reclamatii, garantii | Email, telefon, istoricul comenzii | Interes legitim — art. 6.1.f |
| Functionarea tehnica a platformei | Date de navigare, cookie-uri tehnice | Interes legitim — art. 6.1.f |
| Marketing direct si newsletter (viitor) | Consimtamant — art. 6.1.a (numai cu acordul explicit) |
4. Cat timp pastram datele
| Categoria de date | Durata de stocare | Motivul |
|---|---|---|
| Date de comanda si facturare | 10 ani de la data facturii | Obligatie legala fiscala (Legea contabilitatii nr. 82/1991) |
| Date de garantie si service | Pe durata garantiei + 1 an | Interes legitim — solutionarea eventualelor litigii |
| Date cont utilizator (daca aplicabil) | Pana la solicitarea stergerii contului | Executarea serviciului |
| Date de navigare si cookie-uri tehnice | Maxim 12 luni | Functionarea platformei |
| Corespondenta (email, mesaje) | 3 ani de la ultima interactiune | Interes legitim |
| Date de marketing (newsletter) | Pana la retragerea consimtamantului | Consimtamant |
La expirarea termenului de stocare, datele sunt sterse sau anonimizate in mod sigur, astfel incat sa nu mai permita identificarea persoanei vizate.
5. Cui transmitem datele
Raxar Medical SRL nu vinde si nu inchiriaza datele dvs. cu caracter personal unor terte parti. Datele pot fi transmise exclusiv urmatoarelor categorii de destinatari, in limitele stricte ale scopului:
5.1 Parteneri operationali
- SameDay Courier — date de livrare (nume, adresa, telefon), strict necesare pentru expedierea coletului
- Netopia Payments — procesator de plati autorizat BNR; datele de card nu sunt stocate de Somnus.ro si intra exclusiv sub incidenta politicii de confidentialitate Netopia
- Raxar Medical SRL / MerchantPro — platforma e-commerce pe care ruleaza somnus.ro, cu servere in Uniunea Europeana
- Furnizori de servicii contabile si juridice — exclusiv in masura necesara indeplinirii obligatiilor legale, sub angajament de confidentialitate
5.2 Autoritati publice
Putem dezvalui date cu caracter personal autoritatilor publice competente (ANAF, politie, instante judecatoresti) atunci cand acest lucru este impus de o obligatie legala sau de o decizie judecatoreasca.
5.3 Transferuri in afara UE
In prezent, datele dvs. sunt stocate si prelucrate exclusiv pe servere situate in Uniunea Europeana. Nu efectuam transferuri de date catre tari terte in afara spatiului economic european.
6. Cookie-uri si tehnologii similare
6.1 Ce sunt cookie-urile
Cookie-urile sunt fisiere text de mici dimensiuni stocate in browserul dvs. atunci cand vizitati un site web. Ele permit site-ului sa va recunoasca la vizite ulterioare si sa functioneze corect.
6.2 Tipuri de cookie-uri utilizate pe somnus.ro
| Tip cookie | Scop | Obligatoriu |
|---|---|---|
| Cookie-uri tehnice / esentiale | Functionarea cosului de cumparaturi, sesiunea de autentificare, preferinte de baza ale platformei | Da — nu necesita consimtamant |
| Cookie-uri analitice | Intelegerea modului in care utilizatorii navigheaza pe site (statistici agregate, anonimizate) | Nu — necesita consimtamant |
| Cookie-uri de marketing | Publicitate personalizata, retargeting | Nu — necesita consimtamant |
6.3 Cum puteti controla cookie-urile
Puteti seta browserul dvs. sa refuze toate sau o parte din cookie-uri, sau sa va alerteze cand un site incearca sa plaseze cookie-uri. Dezactivarea cookie-urilor tehnice poate afecta functionarea corecta a platformei (ex: cosul de cumparaturi). Puteti gestiona preferintele pentru cookie-urile neesentiale prin bannerul de consimtamant afisat la prima vizita pe site.
7. Drepturile dvs. in calitate de persoana vizata
In conformitate cu GDPR (art. 12-22), beneficiati de urmatoarele drepturi in legatura cu datele dvs. cu caracter personal:
Pentru exercitarea oricaruia dintre aceste drepturi, ne puteti contacta la office@somnus.ro. Vom raspunde solicitarii in termen de maximum 30 de zile calendaristice. In cazuri complexe, termenul poate fi prelungit cu inca 60 de zile, cu notificarea prealabila a persoanei vizate.
8. Securitatea datelor
Raxar Medical SRL implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii accidentale, inclusiv:
- Transmiterea datelor prin conexiuni criptate (HTTPS/SSL)
- Accesul la datele personale este restrictionat exclusiv persoanelor autorizate
- Platile cu cardul sunt procesate exclusiv prin Netopia Payments, conform standardelor PCI-DSS; datele de card nu tranziteaza si nu sunt stocate pe serverele somnus.ro
- Stocarea datelor pe servere in Uniunea Europeana, gestionate de MerchantPro
In cazul unui incident de securitate care afecteaza datele dvs. personale, vom notifica Autoritatea Nationala de Supraveghere (ANSPDCP) in termen de 72 de ore si va vom informa pe dvs. fara intarzieri nejustificate, in conformitate cu art. 33-34 din GDPR.
9. Modificari ale politicii de confidentialitate
Raxar Medical SRL isi rezerva dreptul de a actualiza aceasta politica oricand, in conformitate cu modificarile legislative sau operationale. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei revizuiri. Va recomandam sa consultati periodic aceasta pagina. Utilizarea continua a platformei dupa publicarea modificarilor constituie acceptul dvs. implicit al versiunii actualizate.
10. Contact si autoritatea de supraveghere
10.1 Contact operator
Pentru orice intrebare, solicitare sau reclamatie privind prelucrarea datelor dvs. personale, ne puteti contacta:
- Email: office@somnus.ro
- Telefon: 0729 077 172
- Adresa corespondenta: Raxar Medical SRL, Str. C. A. Rosetti nr. 6, Comuna Paulesti, Jud. Prahova
10.2 Autoritatea Nationala de Supraveghere
Daca considerati ca drepturile dvs. privind protectia datelor personale au fost incalcate si nu am reusit sa rezolvam problema in mod satisfacator, aveti dreptul de a depune o plangere la:
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
Telefon: +40 318 059 211
Dreptul de a depune o plangere la ANSPDCP nu aduce atingere dreptului dvs. de a va adresa instantelor judecatoresti competente.