Politica de Confidențialitate

1. Introducere

IUVA ("noi", "al nostru" sau "proiectul") respectă confidențialitatea informațiilor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și alte legi aplicabile privind protecția datelor.

Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile personale pe care le furnizați atunci când utilizați serviciile noastre de stickere QR medicale în faza de prototip.

2. Informații pe care le Colectăm

2.1 Informații furnizate direct

Când vă creați un sticker QR IUVA sau ne contactați, putem colecta:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Informații medicale (alergii, condiții medicale, medicație, grup sanguin)
• Persoană de contact în caz de urgență
• Alte informații relevante pentru serviciile noastre

2.2 Informații colectate automat

Când vizitați site-ul nostru web, putem colecta automat:

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile vizitate și timpul petrecut pe site
• Date de utilizare și preferințe

3. Cum Utilizăm Informațiile Dumneavoastră

Utilizăm informațiile colectate pentru:

• Crearea și gestionarea stickerului QR personal
• Furnizarea de informații medicale vitale personalului de urgență în caz de accident
• Comunicarea cu dumneavoastră în legătură cu serviciile noastre
• Îmbunătățirea și personalizarea serviciilor noastre
• Procesarea comenzilor și plăților
• Respectarea obligațiilor legale și de reglementare
• Prevenirea fraudei și asigurarea securității serviciilor

4. Baza Legală pentru Prelucrarea Datelor

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:

• Consimțământ: Ați furnizat consimțământul explicit pentru prelucrarea informațiilor medicale și a datelor personale
• Executarea contractului: Prelucrarea este necesară pentru furnizarea serviciilor solicitate
• Interes legitim: Pentru îmbunătățirea serviciilor și comunicarea cu clienții
• Obligații legale: Pentru respectarea cerințelor legale și de reglementare

5. Partajarea Informațiilor

Nu vindem, nu închiriem și nu partajăm informațiile dumneavoastră personale cu terțe părți, cu excepția următoarelor situații:

• Personal medical de urgență: În cazul scanării codului QR în situații de urgență
• Furnizori de servicii: Parteneri de încredere care ne ajută să furnizăm serviciile:
  • Hostinger - hosting website (UE)
  • Brevo (SendInBlue) - servicii email transacționale (UE)
  • Firebase (Google) - autentificare și stocare date (UE/SUA - clauzele contractuale standard)
• Cerințe legale: Când suntem obligați prin lege sau pentru a proteja drepturile și siguranța noastră și a altora

5A. Prelucrarea Datelor Medicale Sensibile

Prelucrarea acestor date este permisă numai pe baza consimțământului explicit al dumneavoastră pentru scopul specific de salvare a vieții în situații de urgență.

Măsuri speciale de protecție:

• Criptare end-to-end pentru stocarea datelor medicale
• Acces restricționat doar la personal autorizat
• Audituri de securitate regulate
• Backup-uri criptate cu retenție limitată
• Posibilitatea de ștergere imediată la cerere

Important: Puteți retrage consimțământul în orice moment contactându-ne la iuva.stickers@gmail.com. Retragerea consimțământului nu va afecta legalitatea prelucrării anterioare.

6. Securitatea Datelor

Implementăm măsuri de securitate tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau modificării:

• Criptare SSL/TLS pentru toate transmisiile de date
• Stocarea securizată a datelor cu acces restricționat
• Revizuiri regulate de securitate și actualizări
• Formare în materie de protecție a datelor pentru personalul nostru

7. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Puteți solicita corectarea datelor incorecte sau incomplete
• Dreptul la ștergere: Puteți solicita ștergerea datelor personale în anumite condiții
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care utilizăm datele dumneavoastră
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat și portabil
• Dreptul la opoziție: Puteți vă opune prelucrării datelor în anumite circumstanțe
• Dreptul de a retrage consimțământul: Puteți retrage consimțământul în orice moment

8. Reținerea Datelor

Vom păstra informațiile dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru a respecta obligațiile legale.

Perioade de retenție:

• Date de contact (leads): 2 ani de la ultimul contact
• Profiluri medicale active: Până la închiderea contului sau cerere de ștergere
• Date de comandă: 5 ani (obligații fiscale și contabile)
• Date de consimțământ: 3 ani după retragerea consimțământului
• Log-uri de securitate: 12 luni

La expirarea perioadei de retenție, datele vor fi șterse sau anonimizate automat. Datele anonimizate pot fi păstrate pentru scopuri statistice fără limită de timp, deoarece nu mai permit identificarea dumneavoastră.

8A. Datele Minorilor

Dacă sunteți părinte sau tutore legal și doriți să creați un profil medical pentru un minor (sub 16 ani), trebuie să:

• Furnizați consimțământul explicit în numele minorului
• Confirmați că sunteți tutore legal
• Înțelegeți că sunteți responsabil pentru gestionarea profilului minorului

Dacă descoperim că am colectat date de la un minor fără consimțământul parental valid, vom șterge imediat aceste informații. Vă rugăm să ne contactați la iuva.stickers@gmail.com dacă credeți că am colectat date despre un minor în mod inadecvat.

9. Cookie-uri

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră pe site-ul nostru. Pentru informații complete despre modul în care utilizăm cookie-urile, consultați Politica de Cookie-uri.

10. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate și procesate în cadrul Uniunii Europene. În cazul în care este necesar să transferăm date în afara UE, vom asigura implementarea de garanții adecvate în conformitate cu GDPR.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Vă vom notifica prin email sau prin afișarea unui anunț pe site-ul nostru web în cazul modificărilor importante. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

12. Contact

Pentru orice întrebări sau nelămuriri privind această Politică de Confidențialitate sau pentru a vă exercita drepturile, ne puteți contacta la:

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă: