Politică de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care PHARMVISION MEDEVENTS S.R.L. colectează, utilizează, păstrează, transmite și protejează datele cu caracter personal ale persoanelor care accesează website-ul www.pharmvision.ro, achiziționează bilete, se înscriu sau participă la evenimente și utilizează serviciile oferite prin intermediul website-ului.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare „GDPR”, precum și cu legislația națională aplicabilă.

1. Identitatea operatorului de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este:

În cuprinsul acestei politici, PHARMVISION MEDEVENTS S.R.L. va fi denumită „PHARMVISION”, „Societatea”, „operatorul”, „noi” sau „nouă”.

2. Cui se aplică această politică

Prezenta politică se aplică persoanelor fizice ale căror date sunt prelucrate în legătură cu activitatea PHARMVISION, inclusiv:

• vizitatorilor website-ului;
• persoanelor care creează un cont, dacă această funcționalitate este disponibilă;
• cumpărătorilor de bilete sau servicii;
• participanților la evenimente;
• persoanelor care completează formulare de înscriere;
• reprezentanților companiilor, partenerilor sau furnizorilor;
• persoanelor care ne contactează;
• abonaților la comunicări comerciale, dacă aceștia și-au exprimat acordul.

3. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

O persoană poate fi identificată direct, de exemplu prin nume, sau indirect, prin elemente precum adresa de e-mail, numărul de telefon, identificatori online, datele comenzii ori alte informații care, considerate împreună, permit identificarea acesteia.

4. Ce date cu caracter personal putem colecta

În funcție de modul în care utilizați website-ul și serviciile noastre, putem prelucra următoarele categorii de date:

4.1. Date de identificare și contact

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• adresa poștală, atunci când este necesară;
• semnătura, dacă este necesară într-un anumit context contractual.

4.2. Date privind compania sau activitatea profesională

• denumirea companiei sau instituției;
• funcția sau profesia;
• domeniul de activitate;
• date profesionale necesare înscrierii la anumite evenimente.

4.3. Date privind comenzile și participarea la evenimente

• evenimentul selectat;
• categoria și numărul biletelor;
• locul selectat, dacă este cazul;
• numărul și data comenzii;
• valoarea comenzii;
• statutul plății;
• codul sau seria biletului;
• informații privind validarea și participarea la eveniment;
• preferințe comunicate în legătură cu participarea.

4.4. Date de facturare

Atunci când solicitați emiterea unei facturi, putem colecta date precum numele, adresa, denumirea societății, codul unic de înregistrare și alte informații necesare emiterii documentelor financiar-contabile.

4.5. Date privind plățile

Pentru plățile efectuate online putem primi informații privind existența, statutul, valoarea și identificatorul tranzacției, precum și anumite informații parțiale necesare identificării plății.

Datele complete ale cardului, inclusiv numărul complet al cardului și codul CVV/CVC, sunt introduse și prelucrate direct prin infrastructura securizată a procesatorului de plăți și a instituțiilor financiare implicate.

PHARMVISION nu solicită și nu stochează datele complete de autentificare ale cardului bancar.

4.6. Date tehnice și informații despre utilizarea website-ului

• adresa IP;
• tipul dispozitivului și al browserului;
• sistemul de operare;
• data și ora accesării;
• paginile vizitate;
• sursa accesării website-ului;
• identificatori online și informații colectate prin module cookie;
• jurnale tehnice și informații privind erorile sau securitatea website-ului.

4.7. Corespondență și solicitări

Putem prelucra conținutul mesajelor transmise prin e-mail, formulare, telefon, rețele sociale sau alte canale de comunicare, precum și informațiile necesare soluționării solicitării.

4.8. Fotografii și înregistrări realizate la evenimente

În cadrul anumitor evenimente pot fi realizate fotografii sau înregistrări audio-video în scopul documentării, promovării și prezentării activității PHARMVISION.

Atunci când o persoană constituie subiectul principal al unei fotografii sau înregistrări, prelucrarea se va realiza pe baza unui temei juridic corespunzător, inclusiv, atunci când este necesar, pe baza consimțământului.

Informațiile specifice privind fotografierea sau filmarea pot fi comunicate separat, în pagina evenimentului, prin formularele de înscriere, prin afișe la locație sau prin alte mijloace corespunzătoare.

5. Date personale sensibile

În mod obișnuit, PHARMVISION nu urmărește colectarea unor categorii speciale de date cu caracter personal, cum ar fi datele privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, datele genetice, datele biometrice ori informațiile privind viața sexuală sau orientarea sexuală.

În cazul în care, pentru un anumit eveniment sau serviciu, este necesară prelucrarea unor asemenea informații, persoana vizată va fi informată distinct, iar datele vor fi colectate numai atunci când există un temei juridic adecvat.

Vă rugăm să nu ne transmiteți din proprie inițiativă date sensibile care nu sunt necesare soluționării unei cereri.

6. Cum colectăm datele

Putem colecta datele cu caracter personal:

• direct de la dumneavoastră, prin formularele website-ului;
• atunci când plasați o comandă sau achiziționați un bilet;
• atunci când vă înscrieți sau participați la un eveniment;
• atunci când ne contactați;
• automat, prin module cookie și tehnologii similare;
• de la procesatorul de plăți, în legătură cu statutul tranzacției;
• de la parteneri sau angajatori care efectuează înscrierea în numele dumneavoastră;
• din surse publice, atunci când utilizarea acestora este legală și necesară.

În situația în care o altă persoană furnizează datele dumneavoastră pentru înscrierea la un eveniment, aceasta trebuie să se asigure că are dreptul să ne comunice datele și că v-a informat cu privire la prelucrare.

7. Scopurile și temeiurile prelucrării

7.1. Procesarea comenzilor și executarea contractului

Prelucrăm datele pentru:

• înregistrarea și administrarea comenzilor;
• emiterea și transmiterea biletelor;
• confirmarea și validarea plăților;
• asigurarea accesului la eveniment;
• comunicarea modificărilor privind evenimentul;
• gestionarea anulărilor, reprogramărilor sau rambursărilor;
• prestarea serviciilor solicitate.

Temeiul juridic este executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia.

7.2. Îndeplinirea obligațiilor legale

Putem prelucra date pentru:

• emiterea și păstrarea documentelor financiar-contabile;
• îndeplinirea obligațiilor fiscale;
• răspunsul la solicitările autorităților competente;
• respectarea obligațiilor privind protecția consumatorilor;
• prevenirea și raportarea unor activități ilegale;
• respectarea altor obligații impuse de lege.

Temeiul juridic este îndeplinirea unei obligații legale care revine operatorului.

7.3. Interesul legitim

Putem prelucra date în baza interesului nostru legitim pentru:

• administrarea și securizarea website-ului;
• prevenirea fraudelor și a utilizării abuzive;
• gestionarea solicitărilor și reclamațiilor;
• apărarea, exercitarea sau constatarea unor drepturi;
• realizarea unor analize interne și statistici agregate;
• îmbunătățirea serviciilor și experienței utilizatorilor;
• menținerea relațiilor cu partenerii și colaboratorii;
• asigurarea securității participanților și a evenimentelor.

Atunci când ne bazăm pe interesul legitim, evaluăm dacă interesele sau drepturile și libertățile persoanei vizate prevalează asupra intereselor noastre.

7.4. Consimțământul

Putem solicita consimțământul pentru:

• transmiterea newsletterelor și comunicărilor de marketing;
• utilizarea modulelor cookie neesențiale;
• anumite fotografii sau înregistrări audio-video;
• alte activități pentru care legea impune consimțământul.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

8. Comunicări comerciale și dezabonare

Vom transmite comunicări comerciale prin e-mail sau prin alte canale electronice numai atunci când există un temei juridic corespunzător.

Persoana abonată se poate dezabona în orice moment:

• prin accesarea linkului de dezabonare din mesaj;
• prin transmiterea unei solicitări la contact@pharmvision.ro.

Dezabonarea de la mesajele de marketing nu împiedică transmiterea mesajelor strict necesare executării unei comenzi sau participării la un eveniment, cum ar fi confirmarea plății, transmiterea biletului sau comunicarea unei reprogramări.

9. Cui putem transmite datele

Datele pot fi comunicate, strict în măsura necesară, următoarelor categorii de destinatari:

• furnizorilor de hosting și infrastructură IT;
• furnizorilor de mentenanță și securitate informatică;
• furnizorilor platformei website-ului și serviciilor de ticketing;
• procesatorilor de plăți și instituțiilor bancare;
• furnizorilor de servicii de e-mail și comunicare;
• furnizorilor de servicii financiar-contabile;
• furnizorilor de servicii de analiză și măsurare a traficului;
• furnizorilor de servicii de marketing, în condițiile legii;
• organizatorilor, coorganizatorilor și partenerilor evenimentelor;
• furnizorilor de servicii de control acces și securitate;
• consultanților juridici, auditorilor și altor consultanți profesionali;
• autorităților publice, instanțelor sau altor instituții competente;
• altor destinatari, atunci când transmiterea este impusă ori permisă de lege.

Furnizorii care prelucrează date în numele nostru sunt selectați ținând cont de capacitatea lor de a oferi garanții privind protecția și securitatea datelor și sunt supuși unor obligații contractuale corespunzătoare.

10. Procesarea plăților prin NETOPIA Payments

Pentru procesarea plăților online utilizăm serviciile NETOPIA Payments.

În procesul de plată, anumite date necesare efectuării, validării și securizării tranzacției sunt prelucrate prin infrastructura NETOPIA și a instituțiilor financiare implicate.

În funcție de natura operațiunii și de obligațiile legale aplicabile, procesatorul de plăți poate acționa ca operator independent pentru anumite activități de prelucrare.

Pentru informații privind modul în care NETOPIA prelucrează datele plătitorilor, persoanele vizate trebuie să consulte documentele de informare publicate de NETOPIA Payments.

11. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii IT, comunicare, analiză, marketing sau infrastructură pot prelucra date în state situate în afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, vom utiliza mecanisme legale adecvate, cum ar fi:

• o decizie de adecvare emisă de Comisia Europeană;
• clauzele contractuale standard aprobate de Comisia Europeană;
• reguli corporatiste obligatorii;
• alte garanții permise de legislația aplicabilă.

Atunci când este necesar, vor fi evaluate și aplicate măsuri suplimentare pentru protejarea datelor.

12. Cât timp păstrăm datele

Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale.

Perioada de păstrare poate varia în funcție de natura datelor și de scopul prelucrării. Pentru stabilirea perioadei luăm în considerare:

• durata relației contractuale;
• termenele prevăzute de legislația fiscală și contabilă;
• termenele de prescripție aplicabile;
• necesitatea soluționării reclamațiilor sau litigiilor;
• obligațiile de arhivare;
• necesitatea prevenirii și investigării fraudelor;
• retragerea consimțământului, atunci când prelucrarea se bazează pe acesta.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva pierderii, distrugerii, modificării, divulgării sau accesării neautorizate.

În funcție de natura prelucrării, aceste măsuri pot include:

• utilizarea conexiunilor securizate;
• controlul accesului la sisteme și conturi;
• limitarea accesului în funcție de atribuții;
• actualizarea sistemelor și aplicațiilor;
• copii de siguranță și mecanisme de recuperare;
• monitorizarea și investigarea incidentelor de securitate;
• obligații de confidențialitate pentru personal și furnizori;
• evaluarea periodică a riscurilor și a măsurilor de protecție.

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută. În cazul producerii unui incident de securitate, vom aplica procedurile legale și, atunci când este necesar, vom informa autoritatea de supraveghere și persoanele afectate.

Utilizatorii sunt responsabili să păstreze confidențialitatea parolelor, codurilor de acces și biletelor electronice și să nu le transmită unor persoane neautorizate.

14. Module cookie și tehnologii similare

Website-ul poate utiliza module cookie și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analizarea traficului și, după caz, personalizarea conținutului sau realizarea activităților de marketing.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile funcționării website-ului sau furnizării unui serviciu solicitat de utilizator.

Cookie-urile de analiză, publicitate sau alte cookie-uri neesențiale vor fi activate numai în condițiile permise de lege și, atunci când este necesar, după obținerea consimțământului.

Informațiile detaliate privind modulele cookie utilizate, durata lor și modalitatea de modificare a preferințelor sunt prezentate în Politica privind modulele cookie disponibilă pe website.

15. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

15.1. Dreptul la informare

Aveți dreptul să primiți informații clare și transparente despre modul în care vă sunt prelucrate datele.

15.2. Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu datele dumneavoastră și, atunci când le prelucrăm, să solicitați accesul la acestea și la informațiile prevăzute de lege.

15.3. Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte și completarea datelor incomplete.

15.4. Dreptul la ștergerea datelor

Puteți solicita ștergerea datelor, printre altele, atunci când:

• datele nu mai sunt necesare scopurilor pentru care au fost colectate;
• vă retrageți consimțământul și nu există un alt temei juridic;
• vă opuneți prelucrării și nu există motive legitime prevalente;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere nu este absolut. Putem păstra datele atunci când prelucrarea este necesară pentru respectarea unei obligații legale, exercitarea sau apărarea unui drept ori în alte situații prevăzute de lege.

15.5. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării în cazurile prevăzute de GDPR, de exemplu atunci când contestați exactitatea datelor sau atunci când prelucrarea este ilegală, dar nu doriți ștergerea acestora.

15.6. Dreptul la portabilitatea datelor

În cazurile prevăzute de lege, aveți dreptul să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și să solicitați transmiterea acestora către un alt operator.

15.7. Dreptul la opoziție

Aveți dreptul să vă opuneți, din motive legate de situația particulară, prelucrării bazate pe interesul legitim.

Atunci când datele sunt prelucrate în scop de marketing direct, vă puteți opune în orice moment, fără a fi necesară justificarea solicitării.

15.8. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

15.9. Dreptul privind deciziile automate

În condițiile legii, aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

15.10. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă apreciați că datele vă sunt prelucrate cu încălcarea legii.

Datele de contact ale autorității sunt disponibile pe www.dataprotection.ro .

16. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor sau pentru întrebări privind prelucrarea datelor, ne puteți contacta:

• prin e-mail: contact@pharmvision.ro;
• prin poștă: PHARMVISION MEDEVENTS S.R.L., București, Sectorul 1, Strada Nicolae G. Caranfil nr. 12-14, Corp B, Etaj 3, Ap. B.3-2.

Solicitarea trebuie să descrie suficient de clar dreptul pe care doriți să îl exercitați și datele sau prelucrările la care se referă.

Pentru protejarea datelor și prevenirea divulgării acestora către persoane neautorizate, putem solicita informații suplimentare necesare verificării identității solicitantului.

Vom răspunde solicitărilor în termenul prevăzut de lege. În cazul cererilor complexe sau numeroase, termenul poate fi prelungit în condițiile GDPR, iar solicitantul va fi informat cu privire la prelungire și la motivele acesteia.

Exercitarea drepturilor este, în principiu, gratuită. În cazul solicitărilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem aplica măsurile permise de lege.

17. Datele minorilor

Serviciile de comandă și plată online sunt destinate persoanelor care au capacitatea legală necesară pentru încheierea contractelor sau persoanelor care acționează cu acordul și sub responsabilitatea reprezentantului legal.

Pentru anumite evenimente pot fi aplicabile limite de vârstă sau condiții speciale de participare, care vor fi afișate în pagina evenimentului.

Nu urmărim să colectăm cu bună știință date ale minorilor fără un temei juridic corespunzător. Dacă apreciați că ne-au fost transmise necorespunzător datele unui minor, vă rugăm să ne contactați la contact@pharmvision.ro.

18. Linkuri către website-uri terțe

Website-ul poate conține linkuri către pagini, platforme sau servicii administrate de terți.

PHARMVISION nu controlează modul în care acești terți prelucrează datele. Înainte de a transmite date prin intermediul unui website extern, vă recomandăm să consultați politica de confidențialitate a operatorului respectiv.

19. Modificarea politicii de confidențialitate

Putem actualiza prezenta politică pentru a reflecta modificările serviciilor, tehnologiilor utilizate, cerințelor legale sau practicilor noastre de prelucrare.

Versiunea actualizată va fi publicată pe această pagină și va produce efecte de la data afișării, cu excepția situațiilor în care legea prevede altfel.

În cazul unor modificări importante, putem informa persoanele vizate și prin alte mijloace rezonabile, atunci când este necesar.

20. Date de contact

Ultima actualizare: 3 august 2026.