MedishipÎnapoi la pagina principală

Politica de confidențialitate

Ultima actualizare:

Această politică explică modul în care IrisTech Systems S.R.L. („noi", „operatorul") prelucrează datele cu caracter personal ale vizitatorilor acestui site web, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018.

1. Identitatea operatorului

  • Denumire: IrisTech Systems S.R.L.
  • CUI: RO37884194
  • Nr. Registrul Comerțului: J40/11147/2017
  • Sediu social: Str. Ceahlău nr. 20, sector 6, București, România
  • Email: office@iristechsystems.com
  • Telefon: +40 761 641 290

2. Responsabil cu protecția datelor (DPO)

Pentru orice întrebare legată de prelucrarea datelor personale ne puteți contacta la office@iristechsystems.com.

3. Ce date colectăm

Acest site este un site de prezentare. Nu conține formulare publice de înregistrare. Datele pe care le prelucrăm prin intermediul acestui site sunt:

3.1 Date colectate automat (server logs)

  • Adresă IP
  • User-agent (tip browser, sistem de operare)
  • URL accesat, data și ora accesului
  • Pagina de referință (Referer)

Aceste date sunt colectate automat de furnizorul de hosting (Amazon Web Services EMEA SARL (Luxemburg, UE) — regiunea Frankfurt eu-central-1) în scopuri de securitate, prevenirea abuzurilor și depanare. Sunt păstrate aproximativ 30 de zile.

3.2 Date pe care ni le furnizați direct

Atunci când ne contactați voluntar prin email (office@iristechsystems.com), telefon (+40 761 641 290) sau WhatsApp, prelucrăm:

  • Nume și prenume (dacă le furnizați)
  • Adresa de email și/sau numărul de telefon
  • Numele firmei și funcția (dacă le furnizați)
  • Conținutul mesajului transmis

4. Scopurile și temeiurile prelucrării

  • Securitatea site-ului și prevenirea abuzurilor — temei legal: interes legitim (Art. 6(1)(f) GDPR).
  • Răspuns la solicitările de informații, demo, ofertă — temei legal: măsuri precontractuale la cererea persoanei vizate (Art. 6(1)(b) GDPR).
  • Comunicări comerciale (newsletter) — doar dacă v-ați abonat explicit. Temei legal: consimțământ (Art. 6(1)(a) GDPR). Vă puteți dezabona oricând.
  • Respectarea obligațiilor legale (de ex. arhivare documente fiscale după contractare) — temei legal: obligație legală (Art. 6(1)(c) GDPR).

5. Cookies și tehnologii similare

Acest site nu utilizează cookies de marketing, analiză sau urmărire. Pentru detalii consultați Politica de cookies.

6. Cui transmitem datele

Nu vindem și nu transferăm datele personale către terți pentru scopuri de marketing. Transmiterea poate avea loc numai către:

  • Furnizorul nostru de hosting (Amazon Web Services EMEA SARL (Luxemburg, UE) — regiunea Frankfurt eu-central-1), strict pentru livrarea serviciului.
  • Autorități publice, dacă există o obligație legală.
  • Consultanți (juridic, contabil) sub obligație de confidențialitate.

7. Transferuri în afara SEE

Datele sunt stocate pe servere localizate în Uniunea Europeană (Germania). Nu efectuăm transferuri sistematice de date în afara Spațiului Economic European.

8. Perioada de păstrare

  • Server logs: ~30 zile.
  • Corespondență comercială: durata relației + termenele legale aplicabile (de regulă 10 ani pentru documente fiscale, conform Codului Fiscal).
  • Date pentru newsletter: până la dezabonare.

9. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

  • Dreptul de acces (Art. 15 GDPR)
  • Dreptul la rectificare (Art. 16)
  • Dreptul la ștergere („dreptul de a fi uitat", Art. 17)
  • Dreptul la restricționarea prelucrării (Art. 18)
  • Dreptul la portabilitatea datelor (Art. 20)
  • Dreptul de opoziție (Art. 21)
  • Dreptul de a vă retrage consimțământul oricând
  • Dreptul de a nu fi supus unei decizii automate (Art. 22)

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o cerere la office@iristechsystems.com. Vă vom răspunde fără întârzieri nejustificate, cel târziu în termen de o lună.

10. Plângere la autoritatea de supraveghere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare în tranzit (HTTPS/TLS), backup-uri criptate, control acces pe bază de roluri, audit log al operațiunilor critice și politici interne de gestionare a incidentelor.

12. Procesarea datelor pacienților (relația B2B)

Pentru clienții care folosesc platforma Mediship pentru gestionarea pacienților, relația dintre client (operator de date) și IrisTech Systems S.R.L. (procesator) este reglementată printr-un Acord de prelucrare a datelor (DPA) separat, încheiat la momentul contractării. DPA-ul detaliază categoriile de date, scopurile, sub-procesatorii, măsurile de securitate și obligațiile reciproce. Solicitați DPA-ul la office@iristechsystems.com.

13. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea curentă va fi întotdeauna disponibilă la această adresă, cu data ultimei modificări menționată în partea de sus a paginii.

14. Contact

Pentru orice întrebare legată de această politică sau de prelucrarea datelor dvs.: