GDPR
POLITICĂ DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR (GDPR)
Ultima actualizare: August 2026
Această Politică de Confidențialitate descrie modul în care Genetic Lab SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor și clienților care accesează website-ul și magazinul nostru online.
Ne angajăm să respectăm confidențialitatea datelor dumneavoastră și să acționăm în deplină conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România și cu orice altă legislație aplicabilă pe teritoriul României.
1. Datele de Identificare ale Operatorului de Date
Genetic Lab SRL acționează în calitate de Operator de date cu caracter personal:
| Element de Identificare | Detalii |
|---|---|
| Denumire Societate | Genetic Lab SRL |
| Cod Unic de Înregistrare (CUI) | 13571513 |
| Sediu Social | Strada Milcov 5, 012244 București, România |
| Adresă de E-mail Generală | office@geneticlab.ro |
| Punct de Contact GDPR / DPO | office@geneticlab.ro |
2. Principiile Prelucrării Datelor
Prelucrăm datele dumneavoastră cu caracter personal cu respectarea următoarelor principii fundamentale prevăzute la Art. 5 din GDPR:
- Legalitate, echitate și transparență: Datele sunt prelucrate în mod legal, corect și transparent față de persoana vizată.
- Limitare la scop: Datele sunt colectate în scopuri determinate, explicite și legitime.
- Reducere la minimum a datelor: Colectăm doar datele adecvate, relevante și limitate la ceea ce este necesar.
- Exactitate: Depunem toate eforturile pentru ca datele să fie exacte și actualizate.
- Limitare la stocare: Păstrăm datele doar pe perioada necesară îndeplinirii scopurilor.
- Integritate și confidențialitate: Asigurăm securitatea adecvată a datelor împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.
3. Datele Colectate, Scopul și Temeiul Juridic al Prelucrării
Aplicația noastra web colectează date cu caracter personal exclusiv pentru scopurile descrise mai jos:
A. Procesarea Comenzilor, Plăților și Facturarea (E-Shop)
- Date colectate: Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare/facturare, detalii de facturare societate (dacă este cazul).
- Scop: Preluarea, validarea, facturarea, expedierea kit-urilor de autorecoltare și procesarea comenzilor efectuate prin magazinul online.
- Temei juridic:
- Art. 6 alin. (1) lit. b din GDPR – Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.
- Art. 6 alin. (1) lit. c din GDPR – Îndeplinirea unei obligații legale care îi revine operatorului (ex. obligațiile fiscale și contabile conform Codului Fiscal și Legii Contabilității nr. 82/1991).
B. Procesarea Plăților Online
- Date colectate: Date despre tranzacția financiară, valoarea tranzacției, stadiul plății. Datele cardului bancar sunt introduse direct în interfețele securizate ale procesatorilor de plăți și NU sunt accesibile sau stocate pe serverele Genetic Lab SRL.
- Scop: Finalizarea plăților cu cardul prin servicii specializate.
- Temei juridic: Art. 6 alin. (1) lit. b din GDPR (Executarea contractului).
C. Navigarea pe Site și Analiza Traficului (Cookie-uri)
- Date colectate: Adresa IP (pseudonimizată/anonimizată), tipul de browser, sistemul de operare, paginile vizitate, durata vizitei.
- Scop: Asigurarea securității cibernetice a site-ului și analiza statistică a traficului web pentru îmbunătățirea experienței utilizatorului.
- Temei juridic:
- Art. 6 alin. (1) lit. f din GDPR (Interes legitim) pentru cookie-urile strict necesare și funcționale.
- Art. 6 alin. (1) lit. a din GDPR (Consimțământ) pentru cookie-urile de analiză (Google Analytics).
4. CLAUZĂ STRICTĂ PRIVIND CONFIDENȚIALITATEA DATELOR MEDICALE
IMPORTANT: Pe acest website NU SE COLECTEAZĂ, NU SE STOCHEAZĂ ȘI NU SE PROCESEAZĂ date cu caracter personal din categorii speciale (date privind sănătatea, date genetice, date biometrice sau rezultate ale analizelor de laborator), conform definitorii de la Art. 9 din GDPR.
Transmiterea rezultatelor analizelor medicale/genetice se realizează exclusiv în afara platformei site-ului web, prin canale securizate direct către pacient (e-mail criptat/securizat transmis direct de către laborator sau prin altă metodă de comunicare securizată agreată expres cu clientul).
5. Destinatarii Datelor și Împuterniciții
Pentru îndeplinirea scopurilor menționate, datele dumneavoastră pot fi transmise către următoarele categorii de destinatari:
- Procesatori de plăți parteneri (Operatori independenți/Împuterniciți):
- EuroPayment Services S.R.L. (euplatesc.ro)
- Companii de Curierat Rapid: Firmele partenere de curierat însărcinate cu livrarea kit-urilor de autorecoltare la adresa furnizată de dumneavoastră.
- Furnizori de Servicii IT și Hosting: Furnizorii de servicii de găzduire web, mentenanță tehnică și securitate cibernetică.
- Furnizori de Analiză Trafic Web: Google LLC (Google Analytics 4), în condițiile setărilor dumneavoastră de consimțământ.
- Autorități Publice: În măsura în care există o obligație legală (ex. ANAF, organele de urmărire penală sau instanțele judecătorești).
6. Transferul Internațional de Date
Datele procesate prin intermediul site-ului sunt stocate în principal în cadrul Spațiului Economic European (SEE).
În măsura în care anumiți furnizori de servicii (cum ar fi Google LLC sau Stripe Payments Europe Ltd.) transferă date tehnice sau de plată pe servere localizate în afara SEE (ex. în Statele Unite ale Americii), aceste transferuri se realizează în conformitate cu dispozițiile Capitolului V din GDPR, bazate pe:
- Decizii privind nivelul adecvat de protecție adoptate de Comisia Europeană (ex. EU-U.S. Data Privacy Framework); sau
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, care asigură un nivel adecvat de protecție a datelor personale.
7. Durata de Stocare a Datelor
Păstrăm datele dumneavoastră cu caracter personal doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
- Date financiar-contabile (facturi, comenzi): Se păstrează pe o perioadă de 10 ani, începând cu data de 1 ianuarie a anului următor celui în care a fost emis documentul contabil, conform reglementărilor fiscale din România.
- Date necesare executării contractului: Pe durata derulării contractului și pe o perioadă suplimentară de 3 ani (termenul general de prescripție extinctivă).
- Date colectate prin cookie-uri de analiză: Păstrate conform setărilor furnizorilor terți (ex. maximum 14 luni pentru Google Analytics) sau până la retragerea consimțământului.
După expirarea termenelor legale sau de stocare, datele vor fi șterse definitiv sau anonimizate în mod ireversibil.
8. Drepturile Dumneavoastră conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi specifice prevăzute la Art. 15–22 din GDPR:
- Dreptul de acces (Art. 15 GDPR): Dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective.
- Dreptul la rectificare (Art. 16 GDPR): Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergerea datelor („Dreptul de a fi uitat” - Art. 17 GDPR): Dreptul de a obține ștergerea datelor cu caracter personal, în măsura în care nu există o obligație legală sau alt temei legitim pentru păstrarea acestora (cum ar fi obligațiile fiscale).
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): Dreptul de a obține restricționarea prelucrării în anumite situații specifice.
- Dreptul la portabilitatea datelor (Art. 20 GDPR): Dreptul de a primi datele cu caracter personal furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul la opoziție (Art. 21 GDPR): Dreptul de a vă opune în orice moment prelucrării datelor bazate pe interesul nostru legitim.
- Dreptul de a vă retrage consimțământul: În cazurile în care prelucrarea se bazează pe consimțământ (ex. cookie-uri de analiză), vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
- Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22 GDPR): Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
Cum vă puteți exercita drepturile?
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți trimite o cerere scrisă, datată și semnată, prin e-mail la adresa: office@geneticlab.ro sau prin poștă la adresa sediului nostru: Strada Milcov 5, 012244 București, România.
Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea cererii, termen ce poate fi prelungit motivat în cazuri de complexitate deosebită.
9. Securitatea Datelor cu Caracter Personal
Genetic Lab SRL aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat:
- Criptarea comunicației dintre browserul dumneavoastră și site prin certificate de securitate SSL / HTTPS.
- Accesul restricționat la datele personale doar pentru personalul autorizat care are nevoie de aceste informații pentru îndeplinirea atribuțiilor de serviciu.
- Utilizarea de servere securizate, protejate prin firewall-uri și soluții antimalware actualizate periodic.
10. Dreptul de a Depune o Plângere la Autoritatea de Supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă reglementările legale în vigoare, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
- Telefon: +40.318.059.211 / +40.318.059.212
- E-mail: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente.