Politica de confidențialitate
Protecția datelor dumneavoastră personale este importantă pentru noi. Această politică explică ce date personale prelucrăm atunci când vizitați site-ul www.divius.com („Site-ul”), când vă înscrieți pe lista de așteptare, când ne trimiteți o cerere de parteneriat sau ne scrieți prin e-mail ori telefonic, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți.
Politica respectă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
1. Cine este operatorul datelor
Operatorul datelor este AXY GOOD PIE SRL („Divius”, „noi”), compania care dezvoltă aplicația Divius:
- Sediul social: Jud. Galați, Mun. Galați, Șos. Smârdan nr. 1
- Număr de ordine în Registrul Comerțului: J2019000782171
- Cod unic de înregistrare (CUI): 40908188
- Capital social: 500 lei
- E-mail: office@divius.com
- Telefon: +40 737 222 008
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu se încadrează în situațiile în care legea îl cere. Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la office@divius.com.
2. Când se aplică această politică
2.1. Politica se aplică datelor prelucrate prin intermediul Site-ului și în legătură cu solicitările trimise prin Site, prin e-mail sau telefonic.
2.2. Aplicația Divius, disponibilă după lansare pe iOS și Android, va avea propria politică de confidențialitate, pe care o publicăm înainte de lansare.
2.3. Politica nu se aplică site-urilor terților către care trimit link-urile din Site, de exemplu site-urile instituțiilor citate în ghiduri sau site-ul ANPC. Acestea prelucrează datele în nume propriu, conform propriilor politici de confidențialitate.
3. Ce date personale prelucrăm
3.1. Date pe care ni le transmiteți prin formulare
| Formular | Date |
|---|---|
| Lista de așteptare (pe toate paginile Site-ului) | adresa de e-mail și acordul exprimat prin bifarea căsuței |
| Cererea de parteneriat (pagina „Pentru clinici și prestatori”) | numele clinicii sau al afacerii, tipul afacerii, orașul, numele dumneavoastră, adresa de e-mail, telefonul (opțional) și mesajul (opțional) |
| Formularul scurt pentru parteneri (pagina principală) | adresa de e-mail a clinicii sau a afacerii |
Câmpurile obligatorii sunt marcate în fiecare formular. Odată cu fiecare formular, furnizorul Site-ului (Webflow) înregistrează data și ora trimiterii și adresa IP de la care a fost trimis.
3.2. Date pe care ni le transmiteți prin e-mail sau telefon
Numele, datele de contact și informațiile pe care alegeți să ni le comunicați.
3.3. Date colectate automat
- Date tehnice, necesare pentru funcționarea și securitatea Site-ului: adresa IP, tipul browserului și al dispozitivului, paginile accesate, data și ora accesării. Acestea sunt înregistrate de furnizorul de găzduire a Site-ului (Webflow) și de furnizorii acestuia de livrare a conținutului (Cloudflare și Amazon CloudFront, de la care browserul descarcă fișierele Site-ului).
- Pentru afișarea fonturilor, browserul dumneavoastră se conectează la serverele Adobe (Adobe Fonts), care primesc adresa IP și adresa paginii vizitate. Adobe declară că nu stochează adresa IP și nu folosește cookie-uri pentru livrarea fonturilor.
- Pentru a proteja formularele împotriva roboților, Webflow folosește Cloudflare Turnstile, care analizează adresa IP, amprenta conexiunii TLS și tipul browserului, doar pentru a deosebi oamenii de roboți.
- Preferințele privind cookie-urile, salvate când faceți o alegere în bannerul de cookie-uri.
- Date de analiză, doar dacă v-ați dat consimțământul: paginile vizitate, durata vizitei, tipul dispozitivului, sursa vizitei, localizarea aproximativă (țară, oraș), trimiterea formularelor și click-urile pe butoanele principale, asociate unui identificator pseudonim. Detalii în Politica de cookies.
3.4. Date pe care nu le solicităm
Nu vă solicităm date sensibile (de exemplu date despre sănătatea dumneavoastră) și nici codul numeric personal sau datele actului de identitate. Vă rugăm să nu le includeți în mesaje. Dacă ni le transmiteți totuși, le folosim doar în măsura strict necesară pentru a vă răspunde sau le ștergem.
4. De ce prelucrăm datele și în baza cărui temei juridic
| Scop | Date | Temei juridic (GDPR) |
|---|---|---|
| Trimiterea e-mailurilor despre lansarea aplicației Divius, dacă v-ați înscris pe lista de așteptare | adresa de e-mail, data înscrierii, dovada acordului | art. 6 alin. (1) lit. a) – consimțământul dumneavoastră, exprimat prin bifarea căsuței din formular; Legea nr. 506/2004, art. 12 |
| Răspunsul la cererile de parteneriat trimise de clinici și prestatori, prezentarea Divius și pregătirea unui eventual contract | datele din formularul de parteneriat | art. 6 alin. (1) lit. b) – demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract; art. 6 alin. (1) lit. f) – interesul nostru legitim de a răspunde solicitărilor trimise în numele unei afaceri |
| Răspunsul la mesajele trimise prin e-mail sau telefon | date de contact, conținutul mesajului | art. 6 alin. (1) lit. f) – interesul nostru legitim de a răspunde solicitărilor; art. 6 alin. (1) lit. b), când mesajul privește încheierea unui contract |
| Funcționarea și securitatea Site-ului, prevenirea spamului și a abuzurilor | date tehnice, cookie-uri strict necesare | art. 6 alin. (1) lit. f) – interesul nostru legitim de a avea un site sigur și funcțional; Legea nr. 506/2004 (cookie-urile strict necesare nu necesită consimțământ) |
| Statistici privind utilizarea Site-ului (Google Analytics 4, prin Google Tag Manager) | date de analiză | art. 6 alin. (1) lit. a) – consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri; Legea nr. 506/2004 |
| Respectarea obligațiilor legale (de exemplu financiar-contabile sau răspunsuri către autorități) | datele necesare în fiecare caz | art. 6 alin. (1) lit. c) – obligație legală |
| Constatarea, exercitarea sau apărarea unor drepturi în justiție | datele relevante pentru caz | art. 6 alin. (1) lit. f) – interesul nostru legitim |
Când ne bazăm pe interesul legitim, vă puteți opune oricând (secțiunea 10). La cerere, vă explicăm cum am cântărit interesul nostru față de drepturile dumneavoastră.
Nu folosim datele dumneavoastră pentru decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.
5. Datele copiilor
Site-ul nu se adresează copiilor sub 16 ani pentru a ne transmite direct date personale. Dacă aflăm că am primit datele unui copil sub 16 ani fără acordul părintelui, le ștergem.
6. Cui transmitem datele
Nu vândem datele dumneavoastră personale. Le transmitem doar în măsura necesară, către:
6.1. Furnizori care prelucrează datele în numele nostru (persoane împuternicite)
Aceștia acționează doar conform instrucțiunilor noastre, în baza unor contracte care respectă art. 28 din GDPR:
- Webflow, Inc. (SUA) – găzduirea Site-ului și primirea mesajelor trimise prin formulare; pentru livrarea Site-ului și protecția formularelor, Webflow folosește furnizori precum Cloudflare, Inc. (inclusiv Cloudflare Turnstile) și Amazon Web Services, Inc.;
- Google Ireland Limited – serviciul de e-mail Google Workspace, pentru adresele @divius.com;
- Google Ireland Limited – Google Analytics 4 și Google Tag Manager, doar cu acordul dumneavoastră. Detalii despre modul în care Google folosește datele: www.google.com/policies/privacy/partners;
- FA STUDIOS S.R.L. – dezvoltarea și mentenanța Site-ului.
6.2. Echipa Divius
Solicitările ajung la persoanele din echipa noastră care trebuie să vă răspundă și care primesc doar datele necesare pentru aceasta.
6.3. Operatori independenți
Adobe primește adresa IP și adresa paginii pentru a livra fonturile Site-ului (Adobe Fonts). Site-urile terților către care trimit link-urile din Site prelucrează datele conform propriilor politici, atunci când alegeți să le accesați.
6.4. Alți destinatari
- autorități și instituții publice, atunci când legea ne obligă;
- consultanți profesionali (avocați, contabili, auditori), care au obligația de confidențialitate;
- un eventual succesor, în cazul unei reorganizări sau al transferului activității, cu informarea dumneavoastră prealabilă.
7. Transferul datelor în afara Spațiului Economic European
Unii furnizori prelucrează date în afara Spațiului Economic European (SEE). În aceste cazuri, transferul se bazează pe decizia de adecvare a Comisiei Europene pentru Statele Unite (Cadrul UE-SUA privind protecția datelor, Decizia (UE) 2023/1795), pentru companiile certificate, sau pe clauzele contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914, art. 46 din GDPR), împreună cu măsuri suplimentare, acolo unde este necesar.
| Furnizor | Țara | Garanția aplicată |
|---|---|---|
| Webflow, Inc. | SUA | Cadrul UE-SUA privind protecția datelor; clauze contractuale standard, dacă cadrul nu se aplică |
| Cloudflare, Inc.; Amazon Web Services, Inc. | SUA | Cadrul UE-SUA privind protecția datelor; clauze contractuale standard |
| Google LLC | SUA | Cadrul UE-SUA privind protecția datelor; clauze contractuale standard |
| Adobe Inc. | SUA, India | Cadrul UE-SUA privind protecția datelor; clauze contractuale standard |
La cerere, vă punem la dispoziție o copie a garanțiilor aplicate. Scrieți-ne la office@divius.com.
8. Cât timp păstrăm datele
| Categorie de date | Durata de păstrare | Temeiul duratei |
|---|---|---|
| Înscrierea pe lista de așteptare | până la cel mult 6 luni după lansarea aplicației sau până vă retrageți acordul, dacă o faceți mai devreme; dovada acordului, încă 3 ani după aceea | art. 7 alin. (1) din GDPR (dovada consimțământului); Codul civil, art. 2517 |
| Cererile de parteneriat care nu se finalizează cu un contract | 12 luni de la ultimul mesaj schimbat | durată stabilită de noi, limitată la scopul prelucrării (art. 5 alin. (1) lit. e) din GDPR) |
| Cererile care se finalizează cu un contract | pe durata contractului și încă 3 ani după încetarea acestuia | termenul general de prescripție (Codul civil, art. 2517) |
| Documentele financiar-contabile (de exemplu facturi) | 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite | Legea contabilității nr. 82/1991, art. 25, în forma dată de Legea nr. 36/2023 |
| Datele trimise prin formulare, în contul Webflow al Site-ului | până le preluăm în lista de e-mail sau în e-mailul echipei; apoi le ștergem din Webflow în cel mult 30 de zile | durată stabilită de noi |
| Datele de analiză | durata cookie-urilor (vezi Politica de cookies) și 14 luni în Google Analytics 4 | setarea de păstrare a datelor din Google Analytics 4 |
| Datele tehnice înregistrate de furnizorii de găzduire | perioada stabilită de furnizor (Webflow nu publică o durată) | politicile furnizorilor |
| Preferințele privind cookie-urile | 6 luni, după care vă cerem din nou acordul | durată stabilită de noi |
La finalul perioadei, datele se șterg sau se anonimizează.
9. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării: conexiune criptată (HTTPS), acces la date doar pentru persoanele care au nevoie de ele, conturi protejate prin parole puternice și autentificare în doi pași, contracte cu furnizorii și obligații de confidențialitate pentru echipă.
10. Drepturile dumneavoastră
Potrivit GDPR, aveți următoarele drepturi:
- dreptul de acces (art. 15) – să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- dreptul la rectificare (art. 16) – să corectăm sau să completăm datele inexacte ori incomplete;
- dreptul la ștergere (art. 17) – să vă ștergem datele, în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20) – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent, sau să le transmitem altui operator, când prelucrarea se bazează pe consimțământ sau pe contract și se face prin mijloace automate;
- dreptul de a vă retrage consimțământul (art. 7 alin. (3)), oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru cookie-uri, folosiți link-ul „Setări cookies” din subsolul paginii; pentru lista de așteptare, link-ul de dezabonare din fiecare e-mail sau un mesaj la office@divius.com;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).
Dreptul de opoziție (art. 21). Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesul nostru legitim. Vă puteți opune oricând, gratuit și fără să vă justificați, prelucrării în scop de marketing direct.
Dreptul de a depune o plângere. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România; tel. +40.318.059.211 / +40.318.059.212; fax +40.318.059.602; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro. Puteți depune plângerea și la autoritatea de supraveghere din statul în care locuiți sau lucrați și vă puteți adresa instanței.
11. Cum vă exercitați drepturile
Ne puteți scrie la office@divius.com sau prin poștă, la sediul social. Nu este nevoie de o cerere semnată sau de copia actului de identitate; vă cerem informații suplimentare doar dacă avem îndoieli rezonabile cu privire la identitatea dumneavoastră.
Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.
12. Este obligatoriu să ne furnizați datele?
Nu. Furnizarea datelor este voluntară. Fără adresa de e-mail nu vă putem înscrie pe lista de așteptare, iar fără datele marcate ca obligatorii în formularul de parteneriat nu vă putem răspunde la cerere.
13. Modificarea politicii
Putem actualiza această politică, de exemplu când adăugăm funcții noi pe Site sau schimbăm furnizorii. Versiunea în vigoare este cea publicată pe Site, cu data ultimei actualizări afișată la început. Pentru modificări importante (scopuri noi, destinatari noi sau transferuri noi), vă informăm înainte ca acestea să se aplice, printr-un mesaj vizibil pe Site și prin e-mail, dacă sunteți înscris pe lista de așteptare.
14. Contact
Pentru orice întrebare despre datele dumneavoastră personale:
- E-mail: office@divius.com
- Telefon: +40 737 222 008
- Prin poștă: AXY GOOD PIE SRL, Jud. Galați, Mun. Galați, Șos. Smârdan nr. 1
Vezi și: Termeni și condiții · Politica de cookies
Fii printre primii.
Lasă-ne adresa de email și afli printre primii când Divius e gata.
