Politica de confidențialitate

SC PLANTEXTRAKT SRL respectă confidențialitatea dumneavoastră, asigurând protecția datelor personale, securitatea acestora și conformarea deplină cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și libera lor circulație („GDPR”).

1. Operatorul de date

SC PLANTEXTRAKT SRL
– Adresă: Rădaia, 407059, jud. Cluj
– Nr. Registrul Comerțului: J12 / 65/ 1991
– Cod de înregistrare fiscală: RO201136

Responsabilul cu Protecția Datelor cu Caracter Personal poate fi contactat direct la adresa de email: dpo@plantextrakt.ro.

2. Datele colectate pe site

Prin intermediul site-ului donavital.ro colectăm următoarele categorii de date personale:

Adresa de email – o folosim doar pentru a vă trimite newslettere, comunicări comerciale sau informări despre produse și evenimente. Vă puteți retrage consimțământul oricând prin linkul de dezabonare sau printr-un email la dpo@plantextrakt.ro.

Nume, adresă de email și telefon (transmise prin formularul de contact) – le utilizăm exclusiv pentru a răspunde solicitării dumneavoastră. Nu folosim aceste date în scopuri de marketing.

Date tehnice (precum adresa IP și cookie-uri) – sunt colectate pentru funcționarea corectă și securitatea site-ului, dar și pentru analiza traficului prin servicii precum Google Analytics, Google Tag Manager, Google Ads și alte platforme detaliate la secțiunea 6.

Quiz-uri și formulare

Prin completarea quiz-urilor și formularelor disponibile pe site-ul nostru, colectăm următoarele date cu caracter personal:

• Nume și prenume
• Adresa de email
• Numărul de telefon
• Vârsta
• Date medicale generale (simptome, afecțiuni, medicația actuală – doar informațiile pe care le furnizați voluntar)
• Preferințe și obiceiuri legate de sănătate și stil de viață
• Răspunsurile la întrebările din quiz

Aceste date sunt utilizate pentru

• Personalizarea recomandărilor de produse
• Oferirea de sfaturi de sănătate relevante
• Îmbunătățirea serviciilor noastre
• Contactarea dumneavoastră cu informații relevante despre produsele recomandate
• Trimiterea de oferte comerciale personalizate

Temeiul legal: consimțământul explicit prin completarea formularelor și bifarea acordului de marketing.

Chatbot cu inteligență artificială

Site-ul nostru utilizează un chatbot bazat pe inteligență artificială (Claude Sonnet) care poate colecta și prelucra următoarele date:

• Conversațiile și întrebările pe care le adresați chatbot-ului
• Informațiile medicale pe care le împărtășiți în cadrul conversației
• Preferințele și nevoile exprimate în interacțiunile cu chatbot-ul
• Datele de sesiune (ora, durata conversației, tipul de întrebări)

Aceste date sunt utilizate pentru:

• Oferirea de răspunsuri personalizate și relevante
• Îmbunătățirea performanței și acurateței chatbot-ului
• Analizarea nevoilor utilizatorilor pentru dezvoltarea de noi produse și servicii
• Furnizarea de asistență în alegerea produselor potrivite
• Crearea de profiluri pentru marketing personalizat
• Trimiterea de oferte comerciale bazate pe conversații

Important: Conversațiile cu chatbot-ul pot fi analizate pentru îmbunătățirea serviciului și pentru scopuri de marketing. Datele sunt anonizate după prelucrare pentru analize statistice.

Temeiul legal: consimțământul implicit prin utilizarea serviciului, interesul legitim pentru îmbunătățirea serviciilor și consimțământul pentru activități de marketing.

Date pentru comunicări de marketing (newsletter #TeamDonaVital®)

În cazul în care alegi să te abonezi la newsletter-ul #TeamDonaVital® – unde sănătatea are vibe bun, vom colecta și prelucra adresa ta de e-mail pentru a-ți transmite, o dată la două săptămâni, informații, articole și recomandări legate de produsele și serviciile DonaVital®.

Prelucrarea acestor date se face exclusiv în baza consimțământului tău explicit, exprimat prin bifarea căsuței corespunzătoare din formularul de abonare.

Îți poți retrage oricând consimțământul, fie accesând link-ul de dezabonare inclus în fiecare e-mail, fie printr-o solicitare scrisă la adresa info@donavital.ro. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

Datele tale nu vor fi comunicate către terți în scopuri de marketing și vor fi gestionate în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).

Păstrarea datelor

• Datele din quiz-uri: maximum 3 ani sau până la solicitarea ștergerii/retragerea consimțământului
• Datele din chatbot: conversațiile sunt păstrate temporar pentru îmbunătățirea serviciului (maximum 12 luni), apoi anonizate pentru analize statistice

Securitatea datelor

• Datele sunt criptate în timpul transmiterii
• Accesul la date este restricționat doar personalului autorizat
• Implementăm măsuri de securitate tehnice și organizaționale adecvate
• Datele medicale sunt tratate cu un nivel sporit de protecție
• Conversațiile cu chatbot-ul sunt procesate securizat

Important: Site-ul nostru conține link-uri și redirecționări către farmacii partenere pentru a permite compararea prețurilor și cumpărarea online direct de pe site-urile acestora. Nu transmitem datele dvs. personale către aceste farmacii prin intermediul link-urilor. Odată ce părăsiți site-ul donavital.ro, nu avem control asupra modului în care aceste terțe părți colectează și prelucrează datele dvs. personale. Vă recomandăm să consultați politicile de confidențialitate ale acestor farmacii.

3. Politica privind minorii

Site-ul nostru este destinat exclusiv persoanelor de peste 16 ani. Nu colectăm și nu procesăm în mod intenționat date personale ale minorilor. Dacă primim informații de la o persoană sub această vârstă, vom șterge imediat datele din evidențele noastre.

4. Temeiul legal al prelucrării

Prelucrăm datele dvs. personale numai în condițiile permise de art. 6 din Regulamentul (UE) 2016/679 („GDPR”), pe baza unuia dintre următoarele temeiuri legale:

• Consimțământul dvs. – atunci când vă abonați la newsletter sau acceptați cookie-uri opționale. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.
• Interesul legitim al operatorului – pentru funcționarea tehnică și securitatea site-ului, precum și pentru îmbunătățirea serviciilor, în măsura în care aceste prelucrări nu afectează în mod disproporționat drepturile și libertățile dvs. fundamentale.
• Executarea unei solicitări din partea dvs. – atunci când completați formularul de contact și avem nevoie de datele furnizate pentru a vă răspunde.

5. Transferuri internaționale de date

Datele dvs. pot fi colectate și stocate pe serverele unor furnizori de servicii (precum Google LLC, Meta Platforms Inc., X Corp., TikTok), unele dintre acestea aflându-se în state din afara Spațiului Economic European (SEE).

Astfel de transferuri se realizează numai în baza unor mecanisme legale de protecție, în special Clauzele Contractuale Standard („SCC”) aprobate de Comisia Europeană, care impun furnizorilor obligații echivalente cu standardele europene de protecție a datelor.

Aveți dreptul să solicitați o copie a acestor Clauze Contractuale Standard sau informații suplimentare privind garanțiile aplicabile, prin transmiterea unei cereri la adresa: dpo@plantextrakt.ro.

6. Furnizorii de servicii

Pentru funcționarea optimă și promovarea site-ului colaborăm cu furnizori externi care ne oferă servicii tehnice și de marketing. Aceștia pot avea acces limitat la anumite date, strict pentru a-și îndeplini rolul.

• Google (Analytics, Tag Manager, Ads, Search Console) – analiză trafic, publicitate, management coduri.
• Meta (Facebook, Instagram Ads) – publicitate și campanii sociale.
• TikTok Ads – publicitate și remarketing.
• Pinterest Ads – publicitate și campanii vizuale.
• X.com (Twitter Ads) – publicitate și remarketing.
• Metricool – analiză și programare conținut social media.
• RankMath – optimizare SEO pe platforma WordPress.

Toți acești furnizori acționează în calitate de persoane împuternicite de operator, în baza unor contracte sau politici conforme GDPR, și au obligația de a respecta standardele europene de protecție a datelor. Ei prelucrează datele exclusiv conform instrucțiunilor noastre și nu le pot utiliza în scopuri proprii.

7. Profilare automată și remarketing

Folosim instrumente de publicitate online (precum Google Ads, Meta Ads și TikTok Ads) care pot utiliza date tehnice (de exemplu: cookie-uri, adresa IP) pentru a realiza activități de remarketing și retargeting. Acest lucru presupune o formă de profilare automată, prin care vi se pot afișa reclame personalizate, adaptate intereselor dvs.

Puteți dezactiva în orice moment această funcționalitate prin:

• setările browserului, pentru a bloca cookie-urile de marketing;
• opțiunile de gestionare a preferințelor de reclame din conturile Google, Meta sau TikTok;
• refuzarea cookie-urilor de marketing prin bannerul de consimțământ de pe site.

Conform art. 21 GDPR, aveți dreptul să vă opuneți în orice moment prelucrării datelor dvs. în scop de marketing direct, inclusiv profilării asociate acestui tip de marketing.

8. Durata stocării datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, respectând principiul limitării stocării prevăzut de art. 5(1)(e) GDPR.

• Datele pentru newsletter – se păstrează până la momentul în care vă dezabonați prin linkul din email sau vă retrageți consimțământul.
• Datele colectate prin formularul de contact – se păstrează pe durata soluționării solicitării, dar nu mai mult de 12 luni, cu excepția situațiilor în care legea impune o păstrare mai lungă (ex.: arhivare contabilă, obligații fiscale, soluționarea unor litigii).
• Datele tehnice și cookie-urile – se păstrează conform termenelor prevăzute în Politica de cookie-uri.

În toate cazurile, la expirarea termenului de stocare, datele sunt șterse sau anonimizate în mod sigur.

9. Drepturile dvs.

În baza Regulamentului (UE) 2016/679 („GDPR”), beneficiați de următoarele drepturi privind datele personale:

• Dreptul de a fi informat – să știți ce date colectăm, în ce scop și cum le folosim.
• Dreptul de acces – să solicitați o copie a datelor personale pe care le deținem despre dvs.
• Dreptul la rectificare – să cereți corectarea sau actualizarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – să solicitați ștergerea datelor, în condițiile legii.
• Dreptul la restricționarea prelucrării – să limitați modul în care folosim datele în anumite situații.
• Dreptul la portabilitatea datelor – să primiți datele într-un format structurat, utilizat în mod curent, sau să le transferați către un alt operator.
• Dreptul de opoziție – să vă opuneți prelucrării datelor, inclusiv pentru activități de marketing direct și profilare.
• Dreptul de a depune plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), disponibilă la www.dataprotection.ro.

Puteți exercita oricând aceste drepturi prin transmiterea unei cereri la dpo@plantextrakt.ro.
Vom răspunde solicitării în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice, conform art. 12 GDPR.

10. Securitatea datelor

Site-ul donavital.ro este găzduit pe platforma CMS securizată și beneficiază de măsuri tehnice și organizaționale adecvate pentru a asigura un nivel corespunzător de securitate, în conformitate cu art. 32 din Regulamentul (UE) 2016/679 („GDPR”).

Aceste măsuri includ, fără a se limita la:

• criptarea comunicațiilor prin protocol SSL/TLS pentru transmiterea sigură a datelor
• actualizări regulate ale platformei și plugin-urilor utilizate, pentru prevenirea vulnerabilităților
• mecanisme de autentificare și control al accesului, inclusiv parole complexe și acces limitat doar la personal autorizat
• politici interne de confidențialitate și instruirea personalului cu privire la protecția datelor
• copii de siguranță periodice pentru prevenirea pierderii datelor;
• sisteme de monitorizare și protecție împotriva accesului neautorizat, utilizării abuzive, distrugerii sau alterării neintenționate a datelor.

Cu toate acestea, transmiterea datelor pe internet nu este niciodată complet sigură, iar riscul nu poate fi eliminat în totalitate.

Declarație de responsabilitate limitată

Deși luăm toate măsurile tehnice și organizaționale rezonabile pentru a proteja datele personale, SC PLANTEXTRAKT SRL nu poate garanta securitatea absolută a informațiilor transmise prin internet și nu poate fi trasă la răspundere pentru incidente de securitate care nu se află sub controlul său rezonabil, cum ar fi: atacuri informatice, defecțiuni ale rețelelor de comunicații, erori de software/hardware ale terților sau acces neautorizat cauzat de acțiuni independente de voința noastră.

11. Notificarea breșelor de securitate

În situația în care are loc o breșă de securitate care implică datele dvs. personale, SC PLANTEXTRAKT SRL va respecta obligațiile prevăzute de art. 33 și 34 din GDPR:

• vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de la constatarea incidentului, dacă breșa este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate;
• dacă incidentul poate produce un risc ridicat asupra drepturilor și libertăților dvs., vă vom informa direct și fără întârzieri nejustificate, prezentând măsurile luate sau propuse pentru limitarea consecințelor.

12. Politica de cookie-uri

Site-ul nostru utilizează cookie-uri pentru a asigura funcționarea corectă a platformei și pentru a îmbunătăți experiența utilizatorilor. Acestea se împart în două categorii:

• Cookie-uri strict necesare – esențiale pentru funcționarea site-ului (ex.: menținerea sesiunii). Sunt șterse automat la închiderea browserului și nu necesită consimțământ.
• Cookie-uri opționale:
  • de performanță (ex.: Google Analytics) – ne ajută să înțelegem cum este utilizat site-ul și să îl optimizăm; durata de viață: până la 24 de luni.
  • de marketing (ex.: Google Ads, Meta Ads) – permit afișarea de reclame personalizate și remarketing; durata de viață: până la 13 luni.

Puteți alege oricând dacă acceptați sau refuzați cookie-urile opționale prin bannerul de consimțământ afișat pe site sau prin setările browserului.

Pentru detalii complete privind tipurile de cookie-uri utilizate și modalitățile de gestionare, vă rugăm să consultați Politica de utilizare a cookie-urilor.

13. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate în orice moment. Modificările vor fi publicate pe această pagină, iar utilizatorii înregistrați la newsletter vor fi notificați prin email despre schimbările importante.

Data ultimei actualizări: 18.08.2025

Date de contact:
– Email DPO: dpo@plantextrakt.ro
– Adresă: SC PLANTEXTRAKT SRL, Rădaia, 407059, jud. Cluj