Document legal

Politica de Confidentialitate

Raxar Medical SRL — somnus.ro  |  Ultima actualizare: aprilie 2026

1. Cine suntem

Site-ul somnus.ro este operat de Raxar Medical SRL, cu sediul in jud. Prahova, Comuna Paulesti, Sat Paulesti, Str. C. A. Rosetti, nr. 6, inregistrata la Registrul Comertului cu numarul J2025075483000, CUI 52622596.

In intelesul Regulamentului (UE) 2016/679 privind protectia datelor cu caracter personal (GDPR) si al Legii nr. 190/2018, Raxar Medical SRL actioneaza in calitate de operator de date cu caracter personal pentru datele pe care le colectam prin intermediul platformei somnus.ro.

Ne puteti contacta in legatura cu orice aspect privind prelucrarea datelor personale la:

  • Email: office@somnus.ro
  • Telefon: 0729 077 172

2. Ce date colectam

Colectam doar datele strict necesare pentru scopurile descrise in aceasta politica. In functie de interactiunea dvs. cu platforma, putem colecta urmatoarele categorii de date:

2.1 Date furnizate direct de dvs.

  • Date de identificare: nume, prenume
  • Date de contact: adresa de email, numar de telefon
  • Adresa de livrare si facturare
  • Date necesare facturarii (inclusiv CUI, pentru persoane juridice)
  • Mesajele transmise prin formularul de contact sau prin email

2.2 Date colectate automat

  • Date tehnice de navigare: adresa IP, tipul de browser, sistemul de operare
  • Date de sesiune: paginile accesate, durata vizitei, produsele vizualizate
  • Cookie-uri tehnice necesare functionarii platformei (detalii la sectiunea 6)
Nu colectam date sensibile. Somnus.ro nu colecteaza si nu prelucreaza date speciale in sensul art. 9 GDPR (date medicale, date biometrice, date privind sanatatea etc.), chiar daca produsele comercializate sunt destinate uzului medical. Diagnosticul si prescriptia apartin exclusiv medicului specialist.

3. De ce prelucram datele (scopuri si temeiuri legale)

Prelucram datele dvs. exclusiv in baza unui temei legal valid, conform art. 6 din GDPR:

Scopul prelucrarii Date implicate Temeiul legal (GDPR)
Procesarea si livrarea comenzii Nume, adresa, telefon, email, date facturare Executarea contractului — art. 6.1.b
Emiterea si arhivarea facturilor fiscale Date de identificare si facturare Obligatie legala — art. 6.1.c (Legea contabilitatii)
Comunicari administrative privind comanda (confirmare, livrare, garantie) Email, telefon Executarea contractului — art. 6.1.b
Raspuns la solicitari, reclamatii, garantii Email, telefon, istoricul comenzii Interes legitim — art. 6.1.f
Functionarea tehnica a platformei Date de navigare, cookie-uri tehnice Interes legitim — art. 6.1.f
Marketing direct si newsletter (viitor) Email Consimtamant — art. 6.1.a (numai cu acordul explicit)
Marketing: In prezent, somnus.ro nu desfasoara campanii de email marketing. In cazul in care vom lansa un serviciu de newsletter, va vom solicita consimtamantul explicit si separat, cu posibilitatea de dezabonare oricand, fara nicio consecinta.

4. Cat timp pastram datele

Categoria de date Durata de stocare Motivul
Date de comanda si facturare 10 ani de la data facturii Obligatie legala fiscala (Legea contabilitatii nr. 82/1991)
Date de garantie si service Pe durata garantiei + 1 an Interes legitim — solutionarea eventualelor litigii
Date cont utilizator (daca aplicabil) Pana la solicitarea stergerii contului Executarea serviciului
Date de navigare si cookie-uri tehnice Maxim 12 luni Functionarea platformei
Corespondenta (email, mesaje) 3 ani de la ultima interactiune Interes legitim
Date de marketing (newsletter) Pana la retragerea consimtamantului Consimtamant

La expirarea termenului de stocare, datele sunt sterse sau anonimizate in mod sigur, astfel incat sa nu mai permita identificarea persoanei vizate.

5. Cui transmitem datele

Raxar Medical SRL nu vinde si nu inchiriaza datele dvs. cu caracter personal unor terte parti. Datele pot fi transmise exclusiv urmatoarelor categorii de destinatari, in limitele stricte ale scopului:

5.1 Parteneri operationali

  • SameDay Courier — date de livrare (nume, adresa, telefon), strict necesare pentru expedierea coletului
  • Netopia Payments — procesator de plati autorizat BNR; datele de card nu sunt stocate de Somnus.ro si intra exclusiv sub incidenta politicii de confidentialitate Netopia
  • Raxar Medical SRL / MerchantPro — platforma e-commerce pe care ruleaza somnus.ro, cu servere in Uniunea Europeana
  • Furnizori de servicii contabile si juridice — exclusiv in masura necesara indeplinirii obligatiilor legale, sub angajament de confidentialitate

5.2 Autoritati publice

Putem dezvalui date cu caracter personal autoritatilor publice competente (ANAF, politie, instante judecatoresti) atunci cand acest lucru este impus de o obligatie legala sau de o decizie judecatoreasca.

5.3 Transferuri in afara UE

In prezent, datele dvs. sunt stocate si prelucrate exclusiv pe servere situate in Uniunea Europeana. Nu efectuam transferuri de date catre tari terte in afara spatiului economic european.

6. Cookie-uri si tehnologii similare

6.1 Ce sunt cookie-urile

Cookie-urile sunt fisiere text de mici dimensiuni stocate in browserul dvs. atunci cand vizitati un site web. Ele permit site-ului sa va recunoasca la vizite ulterioare si sa functioneze corect.

6.2 Tipuri de cookie-uri utilizate pe somnus.ro

Tip cookie Scop Obligatoriu
Cookie-uri tehnice / esentiale Functionarea cosului de cumparaturi, sesiunea de autentificare, preferinte de baza ale platformei Da — nu necesita consimtamant
Cookie-uri analitice Intelegerea modului in care utilizatorii navigheaza pe site (statistici agregate, anonimizate) Nu — necesita consimtamant
Cookie-uri de marketing Publicitate personalizata, retargeting Nu — necesita consimtamant
Situatia actuala: In prezent, somnus.ro utilizeaza doar cookie-urile tehnice strict necesare functionarii platformei. Nu utilizam Google Analytics, Facebook Pixel sau alte instrumente de tracking/publicitate. In cazul in care vom implementa astfel de servicii in viitor, vom actualiza aceasta politica si vom solicita consimtamantul dvs. explicit prin bannerul de cookie-uri al site-ului.

6.3 Cum puteti controla cookie-urile

Puteti seta browserul dvs. sa refuze toate sau o parte din cookie-uri, sau sa va alerteze cand un site incearca sa plaseze cookie-uri. Dezactivarea cookie-urilor tehnice poate afecta functionarea corecta a platformei (ex: cosul de cumparaturi). Puteti gestiona preferintele pentru cookie-urile neesentiale prin bannerul de consimtamant afisat la prima vizita pe site.

7. Drepturile dvs. in calitate de persoana vizata

In conformitate cu GDPR (art. 12-22), beneficiati de urmatoarele drepturi in legatura cu datele dvs. cu caracter personal:

Dreptul de acces (art. 15)
Puteti solicita o copie a datelor personale pe care le detinem despre dvs., impreuna cu informatii despre modul de prelucrare.
Dreptul la rectificare (art. 16)
Puteti solicita corectarea datelor inexacte sau incomplete.
Dreptul la stergere (art. 17)
Puteti solicita stergerea datelor, in masura in care nu exista o obligatie legala de pastrare a acestora.
Dreptul la restrictionare (art. 18)
Puteti solicita limitarea prelucrarii datelor in anumite situatii prevazute de lege.
Dreptul la portabilitate (art. 20)
Puteti primi datele dvs. intr-un format structurat, uzual si care poate fi citit automat.
Dreptul de opozitie (art. 21)
Va puteti opune prelucrarii datelor in scop de marketing direct sau bazata pe interesul legitim al operatorului.
Dreptul de retragere a consimtamantului
Acolo unde prelucrarea se bazeaza pe consimtamant, il puteti retrage oricand, fara nicio consecinta negativa.
Dreptul de a nu face obiectul unei decizii automate
Nu utilizam procese decizionale automate sau profilare cu efecte juridice asupra dvs.

Pentru exercitarea oricaruia dintre aceste drepturi, ne puteti contacta la office@somnus.ro. Vom raspunde solicitarii in termen de maximum 30 de zile calendaristice. In cazuri complexe, termenul poate fi prelungit cu inca 60 de zile, cu notificarea prealabila a persoanei vizate.

8. Securitatea datelor

Raxar Medical SRL implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii accidentale, inclusiv:

  • Transmiterea datelor prin conexiuni criptate (HTTPS/SSL)
  • Accesul la datele personale este restrictionat exclusiv persoanelor autorizate
  • Platile cu cardul sunt procesate exclusiv prin Netopia Payments, conform standardelor PCI-DSS; datele de card nu tranziteaza si nu sunt stocate pe serverele somnus.ro
  • Stocarea datelor pe servere in Uniunea Europeana, gestionate de MerchantPro

In cazul unui incident de securitate care afecteaza datele dvs. personale, vom notifica Autoritatea Nationala de Supraveghere (ANSPDCP) in termen de 72 de ore si va vom informa pe dvs. fara intarzieri nejustificate, in conformitate cu art. 33-34 din GDPR.

9. Modificari ale politicii de confidentialitate

Raxar Medical SRL isi rezerva dreptul de a actualiza aceasta politica oricand, in conformitate cu modificarile legislative sau operationale. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei revizuiri. Va recomandam sa consultati periodic aceasta pagina. Utilizarea continua a platformei dupa publicarea modificarilor constituie acceptul dvs. implicit al versiunii actualizate.

10. Contact si autoritatea de supraveghere

10.1 Contact operator

Pentru orice intrebare, solicitare sau reclamatie privind prelucrarea datelor dvs. personale, ne puteti contacta:

  • Email: office@somnus.ro
  • Telefon: 0729 077 172
  • Adresa corespondenta: Raxar Medical SRL, Str. C. A. Rosetti nr. 6, Comuna Paulesti, Jud. Prahova

10.2 Autoritatea Nationala de Supraveghere

Daca considerati ca drepturile dvs. privind protectia datelor personale au fost incalcate si nu am reusit sa rezolvam problema in mod satisfacator, aveti dreptul de a depune o plangere la:

ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
Telefon: +40 318 059 211

Dreptul de a depune o plangere la ANSPDCP nu aduce atingere dreptului dvs. de a va adresa instantelor judecatoresti competente.