Document legal

Politica de Confidentialitate

Raxar Medical SRL — somnus.ro | Ultima actualizare: octombrie 2026

Cuprins

Cine suntem
Ce date colectam
De ce prelucram datele
Cat timp pastram datele
Cui transmitem datele
Cookie-uri si tehnologii similare
Drepturile dvs.
Securitatea datelor
Modificari ale politicii
Contact si autoritate de supraveghere

1. Cine suntem

Site-ul somnus.ro este operat de Raxar Medical SRL, cu sediul in jud. Prahova, Comuna Paulesti, Sat Paulesti, Str. C. A. Rosetti, nr. 6, inregistrata la Registrul Comertului cu numarul J2025075483000, CUI 52622596.

In intelesul Regulamentului (UE) 2016/679 privind protectia datelor cu caracter personal (GDPR) si al Legii nr. 190/2018, Raxar Medical SRL actioneaza in calitate de operator de date cu caracter personal pentru datele pe care le colectam prin intermediul platformei somnus.ro.

Ne puteti contacta in legatura cu orice aspect privind prelucrarea datelor personale la:

Email: office@somnus.ro
Telefon: 0729 077 172

2. Ce date colectam

Colectam doar datele strict necesare pentru scopurile descrise in aceasta politica. In functie de interactiunea dvs. cu platforma, putem colecta urmatoarele categorii de date:

2.1 Date furnizate direct de dvs.

Date de identificare: nume, prenume
Date de contact: adresa de email, numar de telefon
Adresa de livrare si facturare
Date necesare facturarii (inclusiv CUI, pentru persoane juridice)
Mesajele transmise prin formularul de contact sau prin email

2.2 Date colectate automat

Date tehnice de navigare: adresa IP, tipul de browser, sistemul de operare
Date de sesiune: paginile accesate, durata vizitei, produsele vizualizate
Cookie-uri tehnice necesare functionarii platformei (detalii la sectiunea 6)

Nu colectam date sensibile. Somnus.ro nu colecteaza si nu prelucreaza date speciale in sensul art. 9 GDPR (date medicale, date biometrice, date privind sanatatea etc.), chiar daca produsele comercializate sunt destinate uzului medical. Diagnosticul si prescriptia apartin exclusiv medicului specialist.

3. De ce prelucram datele (scopuri si temeiuri legale)

Prelucram datele dvs. exclusiv in baza unui temei legal valid, conform art. 6 din GDPR:

Scopul prelucrarii	Date implicate	Temeiul legal (GDPR)
Procesarea si livrarea comenzii	Nume, adresa, telefon, email, date facturare	Executarea contractului — art. 6.1.b
Emiterea si arhivarea facturilor fiscale	Date de identificare si facturare	Obligatie legala — art. 6.1.c (Legea contabilitatii)
Comunicari administrative privind comanda (confirmare, livrare, garantie)	Email, telefon	Executarea contractului — art. 6.1.b
Raspuns la solicitari, reclamatii, garantii	Email, telefon, istoricul comenzii	Interes legitim — art. 6.1.f
Functionarea tehnica a platformei	Date de navigare, cookie-uri tehnice	Interes legitim — art. 6.1.f
Marketing direct si newsletter (viitor)	Email	Consimtamant — art. 6.1.a (numai cu acordul explicit)

Marketing: In prezent, somnus.ro nu desfasoara campanii de email marketing. In cazul in care vom lansa un serviciu de newsletter, va vom solicita consimtamantul explicit si separat, cu posibilitatea de dezabonare oricand, fara nicio consecinta.

4. Cat timp pastram datele

Categoria de date	Durata de stocare	Motivul
Date de comanda si facturare	10 ani de la data facturii	Obligatie legala fiscala (Legea contabilitatii nr. 82/1991)
Date de garantie si service	Pe durata garantiei + 1 an	Interes legitim — solutionarea eventualelor litigii
Date cont utilizator (daca aplicabil)	Pana la solicitarea stergerii contului	Executarea serviciului
Date de navigare si cookie-uri tehnice	Maxim 12 luni	Functionarea platformei
Corespondenta (email, mesaje)	3 ani de la ultima interactiune	Interes legitim
Date de marketing (newsletter)	Pana la retragerea consimtamantului	Consimtamant

La expirarea termenului de stocare, datele sunt sterse sau anonimizate in mod sigur, astfel incat sa nu mai permita identificarea persoanei vizate.

5. Cui transmitem datele

Raxar Medical SRL nu vinde si nu inchiriaza datele dvs. cu caracter personal unor terte parti. Datele pot fi transmise exclusiv urmatoarelor categorii de destinatari, in limitele stricte ale scopului:

5.1 Parteneri operationali

SameDay Courier — date de livrare (nume, adresa, telefon), strict necesare pentru expedierea coletului
PayU S.A. — procesator de plati, institutie de plata autorizata si supravegheata de Autoritatea de Supraveghere Financiara din Polonia; datele de card sunt preluate direct de PayU, nu sunt stocate de Somnus.ro si intra sub incidenta politicii de confidentialitate PayU
Netopia Payments — procesator de plati autorizat BNR; datele de card nu sunt stocate de Somnus.ro si intra exclusiv sub incidenta politicii de confidentialitate Netopia
MerchantPro — platforma e-commerce pe care ruleaza somnus.ro, cu servere in Uniunea Europeana
Google (Google Analytics 4) — date de navigare pseudonimizate, folosite pentru statistici de trafic, numai daca v-ati exprimat consimtamantul prin bannerul de cookie-uri
Furnizori de servicii contabile si juridice — exclusiv in masura necesara indeplinirii obligatiilor legale, sub angajament de confidentialitate

5.2 Autoritati publice

Putem dezvalui date cu caracter personal autoritatilor publice competente (ANAF, politie, instante judecatoresti) atunci cand acest lucru este impus de o obligatie legala sau de o decizie judecatoreasca.

5.3 Transferuri in afara UE

Datele de comanda, facturare si cont sunt stocate si prelucrate pe servere situate in Uniunea Europeana. Datele statistice colectate prin Google Analytics, numai cu consimtamantul dvs., pot fi prelucrate si de Google LLC in Statele Unite. Google LLC este certificata in cadrul EU-U.S. Data Privacy Framework, recunoscut de Comisia Europeana ca asigurand un nivel adecvat de protectie a datelor.

6. Cookie-uri si tehnologii similare

6.1 Ce sunt cookie-urile

Cookie-urile sunt fisiere text de mici dimensiuni stocate in browserul dvs. atunci cand vizitati un site web. Ele permit site-ului sa va recunoasca la vizite ulterioare si sa functioneze corect.

6.2 Tipuri de cookie-uri utilizate pe somnus.ro

Tip cookie	Scop	Obligatoriu
Cookie-uri tehnice / esentiale	Functionarea cosului de cumparaturi, sesiunea de autentificare, preferinte de baza ale platformei	Da — nu necesita consimtamant
Cookie-uri analitice	Intelegerea modului in care utilizatorii navigheaza pe site (statistici agregate, prin Google Analytics 4)	Nu — necesita consimtamant
Cookie-uri de marketing	Publicitate personalizata, retargeting	Nu — necesita consimtamant

Situatia actuala: Pe langa cookie-urile tehnice strict necesare, somnus.ro utilizeaza Google Analytics 4 (cookie-uri analitice), numai dupa ce v-ati exprimat consimtamantul prin bannerul de cookie-uri. Datele sunt folosite exclusiv pentru statistici agregate despre trafic si nu sunt utilizate pentru a va identifica personal. Nu utilizam cookie-uri de marketing sau retargeting (de exemplu Facebook Pixel). Va puteti retrage consimtamantul oricand, prin bannerul de cookie-uri sau stergand cookie-urile din browser. In cazul in care vom implementa si alte servicii, vom actualiza aceasta politica si vom solicita consimtamantul dvs. explicit.

6.3 Cum puteti controla cookie-urile

Puteti seta browserul dvs. sa refuze toate sau o parte din cookie-uri, sau sa va alerteze cand un site incearca sa plaseze cookie-uri. Dezactivarea cookie-urilor tehnice poate afecta functionarea corecta a platformei (ex: cosul de cumparaturi). Puteti gestiona preferintele pentru cookie-urile neesentiale prin bannerul de consimtamant afisat la prima vizita pe site.

7. Drepturile dvs. in calitate de persoana vizata

In conformitate cu GDPR (art. 12-22), beneficiati de urmatoarele drepturi in legatura cu datele dvs. cu caracter personal:

Dreptul de acces (art. 15)

Puteti solicita o copie a datelor personale pe care le detinem despre dvs., impreuna cu informatii despre modul de prelucrare.

Dreptul la rectificare (art. 16)

Puteti solicita corectarea datelor inexacte sau incomplete.

Dreptul la stergere (art. 17)

Puteti solicita stergerea datelor, in masura in care nu exista o obligatie legala de pastrare a acestora.

Dreptul la restrictionare (art. 18)

Puteti solicita limitarea prelucrarii datelor in anumite situatii prevazute de lege.

Dreptul la portabilitate (art. 20)

Puteti primi datele dvs. intr-un format structurat, uzual si care poate fi citit automat.

Dreptul de opozitie (art. 21)

Va puteti opune prelucrarii datelor in scop de marketing direct sau bazata pe interesul legitim al operatorului.

Dreptul de retragere a consimtamantului

Acolo unde prelucrarea se bazeaza pe consimtamant, il puteti retrage oricand, fara nicio consecinta negativa.

Dreptul de a nu face obiectul unei decizii automate

Nu utilizam procese decizionale automate sau profilare cu efecte juridice asupra dvs.

Pentru exercitarea oricaruia dintre aceste drepturi, ne puteti contacta la office@somnus.ro. Vom raspunde solicitarii in termen de maximum 30 de zile calendaristice. In cazuri complexe, termenul poate fi prelungit cu inca 60 de zile, cu notificarea prealabila a persoanei vizate.

8. Securitatea datelor

Raxar Medical SRL implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii accidentale, inclusiv:

Transmiterea datelor prin conexiuni criptate (HTTPS/SSL)
Accesul la datele personale este restrictionat exclusiv persoanelor autorizate
Platile cu cardul sunt procesate prin PayU si Netopia Payments, procesatori certificati conform standardelor PCI-DSS; datele de card sunt preluate direct de procesator si nu sunt stocate pe serverele somnus.ro
Stocarea datelor de comanda pe servere in Uniunea Europeana, gestionate de MerchantPro

In cazul unui incident de securitate care afecteaza datele dvs. personale, vom notifica Autoritatea Nationala de Supraveghere (ANSPDCP) in termen de 72 de ore si va vom informa pe dvs. fara intarzieri nejustificate, in conformitate cu art. 33-34 din GDPR.

9. Modificari ale politicii de confidentialitate

Raxar Medical SRL isi rezerva dreptul de a actualiza aceasta politica oricand, in conformitate cu modificarile legislative sau operationale. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei revizuiri. Va recomandam sa consultati periodic aceasta pagina. Utilizarea continua a platformei dupa publicarea modificarilor constituie acceptul dvs. implicit al versiunii actualizate.

10. Contact si autoritatea de supraveghere

10.1 Contact operator

Pentru orice intrebare, solicitare sau reclamatie privind prelucrarea datelor dvs. personale, ne puteti contacta:

Email: office@somnus.ro
Telefon: 0729 077 172
Adresa corespondenta: Raxar Medical SRL, Str. C. A. Rosetti nr. 6, Comuna Paulesti, Jud. Prahova

10.2 Autoritatea Nationala de Supraveghere

Daca considerati ca drepturile dvs. privind protectia datelor personale au fost incalcate si nu am reusit sa rezolvam problema in mod satisfacator, aveti dreptul de a depune o plangere la:

ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
Telefon: +40 318 059 211

Dreptul de a depune o plangere la ANSPDCP nu aduce atingere dreptului dvs. de a va adresa instantelor judecatoresti competente.