Politica de Confidențialitate

Operatorul datelor cu caracter personal este STERNWALD PROMOTION S.R.L., cu sediul în Brașov, înregistrată la Registrul Comerțului sub nr. J08/1887/2016, CUI RO36519670, care operează site-ul nexmed.ro.

Pentru orice aspect legat de protecția datelor: contact@nexmed.ro.

• Date de contact și profesionale pe care ni le furnizezi direct prin formulare (nume, e-mail, telefon, denumire clinică/companie, specialitate, mesaj).
• Date de abonare la newsletter (nume, e-mail, specialitate).
• Date de cont (adresă de e-mail, la autentificarea prin e-mail sau Google).
• Preferințe de cookie-uri și dovada consimțământului (un identificator anonim și opțiunile alese).
• Date tehnice colectate automat: adresă IP (utilizată strict pentru limitarea abuzurilor/securitate), tip de dispozitiv și browser, pagini vizitate — prin cookie-uri și instrumente de analiză, doar cu consimțământul tău.

Calculatoarele de pe site (IMC, titrare, cost etc.) funcționează exclusiv în browserul tău. Valorile pe care le introduci (greutate, înălțime, comorbidități, doză) nu sunt transmise, stocate sau prelucrate de serverele noastre și nu sunt asociate identității tale. Nu colectăm date privind sănătatea prin aceste instrumente.

• Răspuns la solicitări (formulare de contact/ofertă) — temei: interesul legitim și/sau demersuri precontractuale (art. 6(1)(b)/(f)).
• Newsletter și comunicări de marketing — temei: consimțământul tău (art. 6(1)(a)), pe care îl poți retrage oricând.
• Crearea și administrarea contului — temei: executarea contractului de furnizare a serviciului (art. 6(1)(b)).
• Analiză de trafic și cookie-uri de marketing — temei: consimțământul tău, prin bannerul de cookie-uri (art. 6(1)(a)).
• Securitate, prevenirea fraudei și limitarea abuzurilor — temei: interesul legitim (art. 6(1)(f)).
• Păstrarea dovezii consimțământului la cookie-uri — temei: obligația legală de a demonstra conformitatea (art. 5(2), 7(1)).

Nu vindem și nu închiriem datele tale. Le partajăm doar cu furnizori de încredere, în calitate de împuterniciți, strict pentru funcționarea serviciilor:

• Supabase — găzduirea securizată a bazei de date și autentificare.
• MailerLite (UE) — gestionarea listelor de abonați și trimiterea newsletterelor.
• PostHog — analiză de utilizare a site-ului (doar cu consimțământ).
• Google (Google Analytics / Tag Manager) — măsurarea traficului și, dacă e cazul, publicitate (doar cu consimțământ).

Notă: verifică și completează regiunea de găzduire a fiecărui furnizor (UE/SUA) — vezi secțiunea următoare.

Unii furnizori pot prelucra datele în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se realizează cu garanții adecvate conform GDPR (Clauze Contractuale Standard ale Comisiei Europene și/sau decizii de adecvare, precum EU-US Data Privacy Framework). Poți solicita informații suplimentare la contact@nexmed.ro.

Folosim cookie-uri necesare și, doar cu acordul tău, cookie-uri de analiză și marketing. Îți poți schimba oricând preferințele din bannerul „Setări cookie-uri". Principalele cookie-uri:

• Abonați newsletter: până la dezabonare / retragerea consimțământului.
• Solicitări prin formulare (lead-uri): 24 de luni de la ultima interacțiune, apoi ștergere sau anonimizare.
• Cont de utilizator: pe durata existenței contului.
• Dovada consimțământului la cookie-uri: 24 de luni, pentru conformitate.
• Date de analiză: conform setărilor furnizorilor (Google/PostHog).

• Acces — o copie a datelor pe care le deținem despre tine.
• Rectificare — corectarea datelor inexacte.
• Ștergere („dreptul de a fi uitat").
• Restricționare a prelucrării.
• Opoziție la prelucrarea bazată pe interes legitim și la marketingul direct.
• Portabilitate — transferul datelor către alt operator.
• Retragerea consimțământului oricând (ex. dezabonare din newsletter, modificarea preferințelor de cookie-uri), fără a afecta prelucrarea anterioară.

Pentru exercitarea drepturilor: contact@nexmed.ro.

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul General Gheorghe Magheru 28-30, București, e-mail: anspdcp@dataprotection.ro.

Serviciile noastre nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă fără acordul titularului răspunderii părintești. Dacă observi o astfel de situație, contactează-ne pentru ștergere.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării, inclusiv conexiuni criptate (SSL/HTTPS) și acces restricționat la baza de date.

Putem actualiza această politică periodic; versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Pentru orice întrebare privind prelucrarea datelor: contact@nexmed.ro.