01 / CONFIDENȚIALITATE REZIO

Cine este responsabil pentru datele tale

Operatorul datelor cu caracter personal prelucrate prin intermediul magazinului online REZIO este:

Denumire juridică: MEDIS UNIVERSITY S.R.L.-D.

Denumire comercială: REZIO

Cod unic de înregistrare (CUI): 50612880

Număr Registrul Comerțului: J2024026197007

Sediu social: București, Bd. Dacia, nr. 133, et. D.

Adresă de e-mail: office@rezio.org

Telefon: 0787 689 445

Website: https://rezio.org

Pentru orice întrebare referitoare la prelucrarea datelor personale sau pentru exercitarea drepturilor tale, ne poți contacta folosind datele de mai sus.

Responsabil cu protecția datelor (DPO): dpo@rezio.org.

02 / CONFIDENȚIALITATE REZIO

Ce date personale putem colecta

În funcție de modul în care interacționezi cu REZIO, putem prelucra următoarele categorii de date:

Date de identificare: numele și prenumele, precum și alte informații necesare identificării clientului.

Date de contact: adresa de e-mail, numărul de telefon, adresa de livrare și, după caz, adresa de facturare.

Date privind comenzile: produsele achiziționate, cantitățile, valorile comenzilor, metodele de plată, istoricul tranzacțiilor, statusul comenzilor și informațiile privind livrarea sau retururile.

Date privind contul de client: identificatorul contului, datele de autentificare stocate în format protejat, preferințele asociate contului și istoricul activităților relevante.

Date privind plățile: informații despre valoarea și statusul tranzacțiilor, identificatori ai plăților și alte date necesare reconcilierii și administrării acestora.

Date tehnice: adresa IP, tipul dispozitivului, browserul utilizat, informații privind sesiunile și jurnalele tehnice necesare funcționării și securității platformei.

Date privind comunicarea: mesajele trimise prin formularele de contact, e-mail sau alte canale oficiale, precum și informațiile necesare soluționării solicitărilor.

Date privind fidelizarea: soldul REZIOCoins, monedele acordate sau utilizate și istoricul beneficiilor asociate programului.

Date privind preferințele comerciale: preferințele pentru comunicări promoționale și, atunci când sunt utilizate instrumente de analiză sau personalizare, informațiile colectate prin acestea în condițiile legii.

Nu solicităm în mod obișnuit date personale sensibile, precum informații medicale, convingeri religioase sau opinii politice, pentru procesarea comenzilor.

Te rugăm să nu ne transmiți asemenea informații dacă nu sunt necesare soluționării solicitării tale.

03 / CONFIDENȚIALITATE REZIO

În ce scopuri utilizăm datele și care sunt temeiurile legale

Prelucrăm datele personale numai atunci când există un temei juridic aplicabil.

Procesarea și livrarea comenzilor

Utilizăm datele necesare pentru înregistrarea comenzilor, confirmarea acestora, pregătirea coletelor, efectuarea livrărilor și comunicarea informațiilor privind achizițiile.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare încheierii acestuia, conform art. 6 alin. (1) lit. b) GDPR.

Administrarea plăților

Prelucrăm informațiile necesare confirmării plăților, evidenței tranzacțiilor, rambursărilor și soluționării eventualelor probleme de plată.

Temei juridic: executarea contractului și, după caz, îndeplinirea obligațiilor legale.

Facturare și evidență contabilă

Prelucrăm datele necesare emiterii documentelor fiscale, evidenței contabile și respectării obligațiilor impuse de legislația fiscală.

Temei juridic: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

Administrarea conturilor de client

Dacă alegi să îți creezi un cont, utilizăm informațiile necesare autentificării, gestionării profilului și accesării istoricului comenzilor.

Temei juridic: executarea contractului și, pentru anumite operațiuni de securitate, interesul legitim al operatorului.

Asistență și soluționarea reclamațiilor

Prelucrăm informațiile transmise pentru a răspunde întrebărilor, a gestiona retururile, a soluționa reclamațiile și a respecta obligațiile privind protecția consumatorilor.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale sau interesul legitim, în funcție de situație.

Securitatea website-ului și prevenirea fraudelor

Putem utiliza date tehnice și informații privind tranzacțiile pentru identificarea activităților suspecte, prevenirea accesului neautorizat și protejarea sistemelor informatice.

Temei juridic: interesul legitim al operatorului, conform art. 6 alin. (1) lit. f) GDPR, în măsura în care acesta nu este prevalat de drepturile și libertățile persoanelor vizate.

Administrarea programului REZIOCoins

Prelucrăm datele necesare acordării monedelor virtuale, calculării soldului și utilizării beneficiilor de fidelitate.

Temei juridic: executarea condițiilor programului de fidelitate acceptate de client sau, după caz, alt temei juridic aplicabil funcționalității respective.

Newsletter și comunicări promoționale

Dacă alegi să primești noutăți și oferte comerciale, putem utiliza adresa ta de e-mail și preferințele declarate pentru transmiterea comunicărilor solicitate.

Temei juridic: consimțământul, atunci când acesta este necesar, cu respectarea legislației aplicabile comunicărilor comerciale electronice.

Te poți dezabona oricând prin mecanismul inclus în mesajele promoționale sau contactându-ne direct.

Analiza utilizării website-ului

Atunci când utilizăm instrumente de analiză a traficului, putem prelucra informații privind interacțiunea cu platforma pentru a identifica probleme tehnice și a îmbunătăți experiența utilizatorilor.

Temeiul juridic depinde de tehnologia utilizată. Pentru instrumentele și modulele cookie neesențiale care necesită consimțământ, prelucrarea se realizează numai după obținerea acestuia.

04 / CONFIDENȚIALITATE REZIO

Ce date sunt obligatorii și ce date sunt opționale

Anumite informații sunt necesare pentru încheierea și executarea contractului de vânzare, precum numele, datele de contact și adresa de livrare.

Dacă nu ne furnizezi datele indispensabile procesării comenzii, este posibil să nu putem finaliza achiziția sau livra produsele.

Alte informații, precum preferințele pentru newsletter sau anumite opțiuni de personalizare, sunt facultative.

Refuzul de a furniza date opționale nu trebuie să împiedice efectuarea unei comenzi atunci când acestea nu sunt necesare pentru executarea contractului.

05 / CONFIDENȚIALITATE REZIO

Cum sunt procesate plățile online

Pentru procesarea plăților cu cardul, REZIO utilizează Stripe, furnizor specializat în servicii de plată electronică.

Datele cardului sunt introduse și gestionate prin pagina securizată Stripe Checkout.

REZIO nu are nevoie să stocheze numărul complet al cardului sau codul CVV pentru a administra comenzile.

Putem primi informații limitate privind tranzacția, precum identificatorul plății, suma, statusul și, dacă sunt furnizate, detalii nesensibile despre metoda de plată.

Stripe poate prelucra date personale în conformitate cu propriile obligații și politici de confidențialitate, inclusiv pentru procesarea tranzacțiilor, prevenirea fraudelor și respectarea obligațiilor legale.

Informații suplimentare pot fi consultate la https://stripe.com/privacy.

06 / CONFIDENȚIALITATE REZIO

Cui putem transmite datele personale

Pentru desfășurarea activității comerciale, anumite date pot fi transmise unor furnizori sau parteneri care contribuie la prestarea serviciilor.

Aceștia pot include:

• Furnizori de servicii de curierat și transport, pentru livrarea comenzilor.
• Procesatori de plăți, pentru autorizarea și administrarea tranzacțiilor.
• Furnizori de găzduire web, infrastructură IT și securitate.
• Furnizori de servicii de e-mail și comunicare.
• Furnizori de servicii contabile și fiscale. Pentru evidența contabilă este utilizat programul SAGA, instalat local.
• Furnizori de servicii de analiză a traficului, dacă sunt utilizați.
• Autorități publice și instituții competente, atunci când comunicarea datelor este impusă de lege.

Transmitem numai datele necesare scopului urmărit și aplicăm măsurile contractuale și organizatorice corespunzătoare, în funcție de rolul fiecărui destinatar.

Nu comercializăm bazele noastre de date cu informații personale ale clienților.

07 / CONFIDENȚIALITATE REZIO

Transferul datelor în afara Spațiului Economic European

În funcție de furnizorii tehnologici utilizați, anumite date personale pot fi accesate sau transferate în țări din afara Spațiului Economic European.

În aceste situații, transferurile trebuie realizate cu respectarea cerințelor GDPR, inclusiv, după caz, în baza unei decizii de adecvare a Comisiei Europene sau a unor garanții adecvate, precum clauzele contractuale standard.

Poți solicita informații suplimentare despre garanțiile aplicabile și modalitatea de obținere a unei copii a acestora contactându-ne la adresa indicată în prezenta politică.

08 / CONFIDENȚIALITATE REZIO

Cât timp păstrăm datele personale

Nu păstrăm datele personale mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale de arhivare și a necesității de a proteja drepturile părților.

Perioadele de păstrare sunt stabilite în funcție de natura datelor și scopul prelucrării.

Datele comenzilor și documentele fiscale sunt păstrate pe durata impusă de legislația fiscală și contabilă aplicabilă.

Datele contului de client sunt păstrate pe perioada existenței contului și, după caz, ulterior, în măsura în care există obligații legale sau motive justificate pentru păstrarea anumitor informații.

Datele privind comunicările și reclamațiile sunt păstrate atât cât este necesar pentru soluționarea solicitărilor și protejarea drepturilor legale.

Datele pentru newsletter sunt utilizate până la retragerea consimțământului sau până la încetarea scopului pentru care au fost colectate, sub rezerva păstrării dovezilor necesare respectării obligațiilor legale.

Datele tehnice și jurnalele de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de necesitățile reale de securitate.

Datele REZIOCoins sunt păstrate conform regulilor programului de fidelitate și obligațiilor legale aplicabile.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în mod legal, după caz.

09 / CONFIDENȚIALITATE REZIO

Cookie-uri și tehnologii similare

Website-ul REZIO poate utiliza cookie-uri și tehnologii similare pentru funcționarea coșului de cumpărături, autentificare, securitate, memorarea preferințelor și, dacă sunt activate, analiză statistică sau publicitate.

Cookie-urile strict necesare pot fi utilizate în condițiile prevăzute de lege.

Cookie-urile și tehnologiile neesențiale care necesită consimțământ vor fi activate numai după exprimarea unei opțiuni valabile de către utilizator.

Utilizatorii trebuie să poată retrage sau modifica opțiunile privind consimțământul la fel de ușor cum le-au exprimat.

Informațiile detaliate privind cookie-urile utilizate, furnizorii, scopurile și duratele acestora vor fi prezentate în Politica privind cookie-urile.

10 / CONFIDENȚIALITATE REZIO

Cum protejăm informațiile tale

Protecția datelor personale reprezintă o responsabilitate permanentă.

REZIO trebuie să implementeze măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor, care pot include:

• Utilizarea conexiunilor securizate HTTPS.
• Controlul accesului la informațiile personale.
• Protejarea credențialelor și stocarea securizată a parolelor.
• Actualizarea componentelor software și remedierea vulnerabilităților.
• Copii de siguranță și proceduri de recuperare a datelor.
• Monitorizarea incidentelor și limitarea accesului la date în funcție de responsabilități.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor. Ne asumăm însă obligația de a evalua și gestiona aceste riscuri în mod corespunzător.

În cazul unui incident de securitate care implică date personale, vom aplica obligațiile legale privind evaluarea, documentarea și, atunci când este necesar, notificarea autorității de supraveghere și informarea persoanelor afectate.

11 / CONFIDENȚIALITATE REZIO

Drepturile tale privind datele personale

În conformitate cu GDPR, beneficiezi, în condițiile prevăzute de lege, de următoarele drepturi:

Dreptul de acces – poți solicita confirmarea faptului că prelucrăm datele tale și informații despre modul în care sunt utilizate.

Dreptul la rectificare – poți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere – poți solicita eliminarea datelor personale atunci când sunt îndeplinite condițiile legale. Acest drept nu este absolut și poate fi limitat de obligațiile legale de păstrare.

Dreptul la restricționarea prelucrării – poți solicita limitarea utilizării datelor în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor – poți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat, în condițiile legii.

Dreptul la opoziție – te poți opune prelucrărilor întemeiate pe interes legitim, în condițiile legii. În cazul marketingului direct, te poți opune oricând prelucrării datelor în acest scop.

Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.

Dreptul de a nu face obiectul anumitor decizii exclusiv automatizate – beneficiezi de protecția prevăzută de art. 22 GDPR în situațiile în care sunt îndeplinite condițiile acestuia.

Pentru exercitarea acestor drepturi, ne poți contacta la office@rezio.org.

Vom răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea acestora. În situații justificate de complexitatea sau numărul cererilor, termenul poate fi prelungit conform GDPR, cu informarea persoanei vizate.

Dacă este necesar, putem solicita informații suplimentare rezonabile pentru verificarea identității solicitantului.

Exercitarea drepturilor este, ca regulă generală, gratuită, sub rezerva excepțiilor prevăzute de lege.

12 / CONFIDENȚIALITATE REZIO

Decizii automatizate și profilare

Situația aplicabilă REZIO: Potrivit informațiilor comunicate de operator, REZIO nu utilizează alte procese de decizie automată sau profilare în afara funcționalităților magazinului și a verificărilor procesatorului Stripe.

Dacă sunt utilizate asemenea procese în sensul art. 22 GDPR, vom furniza informațiile cerute de lege privind logica implicată, importanța și consecințele preconizate pentru persoanele vizate, precum și drepturile și garanțiile aplicabile.

Simpla utilizare a unor funcționalități automate, precum actualizarea soldului REZIOCoins sau confirmarea tehnică a unei comenzi, nu înseamnă automat existența unei decizii în sensul art. 22 GDPR.

13 / CONFIDENȚIALITATE REZIO

Datele minorilor

REZIO comercializează produse care pot fi utilizate de copii și adolescenți, însă acest lucru nu înseamnă că solicităm în mod intenționat date personale ale minorilor în afara situațiilor permise de lege.

În cazul în care anumite servicii online se bazează pe consimțământul unui minor, vom respecta condițiile speciale privind vârsta și autorizarea consimțământului prevăzute de legislația aplicabilă.

Dacă identificăm o prelucrare necorespunzătoare a datelor unui minor, vom analiza situația și vom lua măsurile necesare.

14 / CONFIDENȚIALITATE REZIO

Linkuri către website-uri externe

Platforma REZIO poate conține linkuri către website-uri sau servicii administrate de terți.

Aceste website-uri pot avea propriile politici de confidențialitate și propriile practici privind prelucrarea datelor personale.

Îți recomandăm să consulți informațiile puse la dispoziție de operatorii respectivi înainte de a furniza date personale prin intermediul serviciilor lor.

15 / CONFIDENȚIALITATE REZIO

Reclamații privind protecția datelor

Dacă ai întrebări sau consideri că datele tale personale nu au fost prelucrate corespunzător, te încurajăm să ne contactezi pentru a analiza situația.

Ai, de asemenea, dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

Exercitarea acestui drept nu este condiționată de contactarea prealabilă a REZIO.

De asemenea, ai dreptul de a te adresa instanțelor judecătorești competente, în condițiile legii.

16 / CONFIDENȚIALITATE REZIO

Actualizarea politicii de confidențialitate

Putem actualiza această politică pentru a reflecta schimbările legislative, modificările serviciilor REZIO sau evoluția tehnologiilor utilizate.

Versiunea actualizată va fi publicată pe website, împreună cu data ultimei modificări.

Atunci când legea impune informarea suplimentară sau obținerea unui nou consimțământ, vom respecta aceste cerințe înainte de efectuarea prelucrărilor respective.

17 / CONFIDENȚIALITATE REZIO

Contact pentru protecția datelor

Pentru întrebări privind confidențialitatea, securitatea informațiilor sau exercitarea drepturilor tale, ne poți contacta la:

REZIO – MEDIS UNIVERSITY S.R.L.-D.

E-mail: office@rezio.org

Telefon: 0787 689 445

Adresă: Iași, Str. Zugravi nr. 64, județul Iași

Vom trata solicitările privind datele personale cu seriozitate, confidențialitate și respect față de drepturile persoanelor vizate.

La REZIO, vrem să construim mai mult decât un magazin online. Vrem să construim o relație în care să te simți respectat, ascultat și în siguranță. Știm că încrederea nu poate fi cerută și nici cumpărată. Ea se câștigă prin fapte, prin transparență și prin felul în care alegem să avem grijă de lucrurile care contează pentru tine.

Datele tale îți aparțin. Responsabilitatea de a le proteja, atunci când ni le încredințezi, ne aparține nouă.