Ultima actualizare: octombrie 2026
Aici gasesti pe scurt cum prelucram datele personale ale celor care viziteaza carmedic.ro, isi fac un cont, plaseaza o comanda sau ne scriu. Regulile complete sunt in Politica de confidentialitate, iar cookie-urile sunt descrise in Politica de cookies.
1. Operatorul datelor
Datele sunt prelucrate de societatea care detine si opereaza site-ul carmedic.ro, in calitate de operator, cu urmatoarele date de identificare:
Pentru orice intrebare sau cerere privind datele tale ne scrii prin formularul de contact. Prelucrarea respecta Regulamentul (UE) 2016/679 (GDPR) si legislatia romana aplicabila.
2. Ce date prelucram
- Date de identificare si contact: nume, prenume, adresa de e-mail, numar de telefon, adresa de livrare si de facturare.
- Date de firma, pentru clientii persoane juridice: denumire, CUI, numar de inregistrare la Registrul Comertului, adresa de facturare. La finalizarea comenzii pot fi completate automat din registrul public ANAF, daca folosesti aceasta optiune.
- Date despre comenzi: produsele comandate, valoarea comenzii, metoda de plata aleasa, facturile emise si istoricul comenzilor.
- Date de cont: numele de utilizator, parola (pastrata criptat), adresele salvate si lista de produse favorite.
- Mesajele tale: ce ne trimiti prin formularele de pe site, prin fereastra de chat sau pe WhatsApp.
- Date tehnice: adresa IP, tipul de browser si de dispozitiv, paginile vizitate, colectate prin cookie-uri si tehnologii similare.
Datele cardului nu ajung la noi: plata cu cardul se face pe pagina securizata a procesatorului NETOPIA Payments. Nu colectam date din categoriile speciale prevazute de GDPR si nu ne adresam persoanelor sub 16 ani.
3. De ce prelucram datele si pe ce temei
- Preluarea, livrarea si facturarea comenzilor, returul si garantia: executarea contractului (art. 6 alin. (1) lit. b GDPR).
- Emiterea facturilor si pastrarea documentelor contabile: obligatia legala (art. 6 alin. (1) lit. c GDPR).
- Raspunsul la intrebari si asistenta tehnica: executarea contractului sau, inainte de comanda, interesul nostru legitim de a raspunde celor care ne scriu (art. 6 alin. (1) lit. f GDPR).
- Securitatea site-ului si prevenirea fraudelor: interesul legitim (art. 6 alin. (1) lit. f GDPR).
- Statisticile de utilizare a site-ului si cookie-urile care nu sunt strict necesare: consimtamantul tau (art. 6 alin. (1) lit. a GDPR).
- Mesajele cu oferte: numai daca ti-ai dat acordul. Il poti retrage oricand.
4. Cine mai primeste datele
Numai in masura necesara scopurilor de mai sus:
- NETOPIA Payments, pentru plata cu cardul;
- firma de curierat care livreaza coletul;
- furnizorii de gazduire si de servicii IT ai site-ului;
- firma de contabilitate;
- autoritatile publice, de exemplu ANAF, atunci cand legea ne obliga.
Cererile trimise prin formularele site-ului (contact, retur, garantie) sunt gestionate intr-un sistem intern de asistenta, gazduit separat de site, si raman prelucrate tot de noi, in calitate de operator. Nu vindem si nu inchiriem datele tale.
5. Transferul in afara Romaniei
Datele sunt prelucrate in Romania si in Spatiul Economic European. Daca un furnizor le transfera in afara SEE (de exemplu serviciile Google folosite pentru statistici), transferul se face numai cu garantiile prevazute de GDPR.
6. Cat timp pastram datele
- Facturile si documentele contabile: cat cere legislatia fiscala si contabila.
- Datele de cont: cat timp contul este activ. La cererea ta il stergem, cu exceptia datelor pe care legea ne obliga sa le pastram.
- Mesajele si cererile: cat dureaza rezolvarea lor si o perioada rezonabila dupa, pentru evidenta.
- Datele folosite pentru oferte: pana iti retragi acordul.
7. Drepturile tale
Ai dreptul de acces la date, de rectificare, de stergere, de restrictionare a prelucrarii, de portabilitate si de opozitie. Iti poti retrage oricand consimtamantul, fara efect asupra prelucrarii facute pana atunci. Poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
Cererea o trimiti prin formularul de contact. Raspundem in cel mult o luna de la primire; termenul se poate prelungi in conditiile art. 12 GDPR. Inainte sa dam curs cererii putem sa iti confirmam identitatea, ca datele sa nu ajunga la altcineva.
8. Securitatea datelor
Site-ul foloseste conexiune criptata (HTTPS), parolele conturilor sunt pastrate criptat, iar la date au acces doar persoanele care au nevoie de ele ca sa rezolve comanda sau cererea ta.
9. Modificari
Actualizam aceasta pagina cand se schimba activitatea noastra sau legislatia. Data ultimei actualizari apare la inceputul paginii.