Prelucrarea și protecția datelor cu caracter personal – GDPR

PHARMVISION MEDEVENTS S.R.L. acordă o importanță deosebită protejării vieții private și prelucrării corecte, legale și transparente a datelor cu caracter personal.

Prelucrăm datele necesare pentru funcționarea website-ului www.pharmvision.ro, procesarea comenzilor, emiterea și transmiterea biletelor, organizarea evenimentelor, comunicarea cu participanții și respectarea obligațiilor legale.

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare „GDPR”, precum și cu legislația națională aplicabilă.

1. Principiile privind protecția datelor

În activitatea noastră urmărim respectarea următoarelor principii:

• legalitate, echitate și transparență – datele sunt prelucrate în mod legal, corect și într-o manieră transparentă;
• limitarea scopului – datele sunt colectate pentru scopuri determinate, explicite și legitime;
• reducerea la minimum a datelor – colectăm numai informațiile necesare scopurilor declarate;
• exactitate – luăm măsuri rezonabile pentru ca datele să fie corecte și actualizate;
• limitarea stocării – păstrăm datele numai atât timp cât este necesar sau cât impune legea;
• integritate și confidențialitate – protejăm datele împotriva accesului, pierderii, modificării sau divulgării neautorizate;
• responsabilitate – aplicăm măsuri adecvate pentru a demonstra respectarea regulilor privind protecția datelor.

2. Ce date putem colecta

Datele cu caracter personal reprezintă orice informații care se referă la o persoană fizică identificată sau identificabilă.

În funcție de serviciile utilizate, putem colecta următoarele categorii de date:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• adresa poștală, atunci când este necesară;
• compania, instituția, funcția sau profesia;
• date necesare înscrierii la un eveniment;
• date privind comenzile și biletele achiziționate;
• date de facturare;
• informații privind statutul plății;
• date privind participarea și validarea accesului la eveniment;
• mesajele și solicitările transmise către noi;
• adresa IP și informații tehnice despre dispozitiv și browser;
• informații colectate prin module cookie și tehnologii similare.

Nu colectăm numărul complet al cardului bancar și nici codul CVV/CVC. Aceste date sunt introduse și prelucrate direct prin infrastructura securizată a procesatorului de plăți și a instituțiilor financiare implicate.

3. Date personale sensibile

În mod obișnuit, nu urmărim colectarea unor categorii speciale de date, precum date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, datele genetice, datele biometrice ori informațiile privind viața sexuală sau orientarea sexuală.

În cazul în care, pentru un anumit eveniment, este necesară prelucrarea unor asemenea date, persoana vizată va fi informată separat, iar prelucrarea va avea loc numai în baza unui temei juridic corespunzător.

Vă rugăm să nu ne transmiteți date sensibile care nu sunt necesare înscrierii, participării la eveniment sau soluționării solicitării dumneavoastră.

4. De ce utilizăm datele

PHARMVISION poate utiliza datele cu caracter personal pentru:

• înregistrarea și procesarea comenzilor;
• emiterea și transmiterea biletelor electronice;
• confirmarea și validarea plăților;
• validarea accesului la evenimente;
• administrarea înscrierilor și participanților;
• transmiterea informațiilor referitoare la eveniment;
• informarea privind anularea, reprogramarea sau modificarea unui eveniment;
• emiterea facturilor și a documentelor financiar-contabile;
• soluționarea întrebărilor, solicitărilor și reclamațiilor;
• prevenirea fraudelor și protejarea securității website-ului;
• îmbunătățirea serviciilor și experienței utilizatorilor;
• respectarea obligațiilor legale;
• transmiterea comunicărilor comerciale, atunci când există consimțământul persoanei sau un alt temei juridic permis de lege.

5. Temeiurile juridice ale prelucrării

Prelucrarea datelor se poate baza, în funcție de situație, pe:

• executarea contractului, de exemplu pentru procesarea comenzii, emiterea biletului și asigurarea accesului la eveniment;
• îndeplinirea unei obligații legale, de exemplu pentru evidențele financiar-contabile sau răspunsul către autorități;
• interesul legitim, de exemplu pentru securizarea website-ului, prevenirea fraudelor și apărarea drepturilor noastre;
• consimțământul, de exemplu pentru newslettere, anumite cookie-uri sau alte activități pentru care acordul este necesar;
• alte temeiuri juridice aplicabile, în situațiile expres prevăzute de lege.

6. Cui putem transmite datele

Nu vindem datele cu caracter personal. Putem transmite datele numai în măsura necesară către:

• furnizorii de hosting și servicii IT;
• furnizorii platformei website-ului și serviciilor de ticketing;
• procesatorii de plăți și instituțiile bancare;
• furnizorii de servicii de e-mail și comunicare;
• furnizorii de servicii financiar-contabile;
• furnizorii de servicii de securitate și control acces;
• organizatorii, coorganizatorii și partenerii evenimentelor;
• consultanții juridici, auditorii și alți consultanți profesionali;
• autoritățile și instituțiile publice, atunci când legea impune acest lucru.

Furnizorilor care prelucrează date în numele nostru le sunt impuse obligații adecvate privind confidențialitatea și securitatea informațiilor.

7. Cât timp păstrăm datele

Datele sunt păstrate numai pe perioada necesară îndeplinirii scopului pentru care au fost colectate și ulterior pentru perioadele impuse sau permise de lege.

La stabilirea perioadei de păstrare avem în vedere:

• durata relației contractuale;
• termenele fiscale și contabile;
• obligațiile legale de arhivare;
• termenele de prescripție;
• necesitatea soluționării reclamațiilor și litigiilor;
• necesitatea prevenirii și investigării fraudelor;
• retragerea consimțământului, atunci când acesta reprezintă temeiul prelucrării.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz.

8. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• pierderii sau distrugerii accidentale;
• modificării neautorizate;
• divulgării către persoane neautorizate;
• utilizării ilegale sau abuzive.

Măsurile pot include utilizarea conexiunilor securizate, controlul accesului, actualizarea sistemelor, realizarea copiilor de siguranță, monitorizarea incidentelor și impunerea unor obligații de confidențialitate personalului și furnizorilor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută. În cazul unui incident, vom aplica procedurile și obligațiile legale corespunzătoare.

9. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia de următoarele drepturi:

9.1. Dreptul la informare

Aveți dreptul să primiți informații clare, concise și transparente despre modul în care sunt colectate și utilizate datele dumneavoastră.

9.2. Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm sau nu datele dumneavoastră, accesul la acestea și o copie a datelor care fac obiectul prelucrării.

9.3. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea informațiilor incomplete.

9.4. Dreptul la ștergerea datelor

Puteți solicita ștergerea datelor în cazurile prevăzute de lege, inclusiv atunci când:

• datele nu mai sunt necesare scopurilor pentru care au fost colectate;
• vă retrageți consimțământul și nu există un alt temei juridic;
• vă opuneți prelucrării și nu există motive legitime prevalente;
• datele au fost prelucrate în mod ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere nu este absolut. Datele pot fi păstrate atunci când acest lucru este necesar pentru îndeplinirea unei obligații legale, apărarea unui drept sau în alte situații prevăzute de GDPR.

9.5. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea utilizării datelor, de exemplu atunci când contestați exactitatea acestora, când prelucrarea este ilegală, dar nu doriți ștergerea, sau în alte cazuri prevăzute de lege.

9.6. Dreptul la portabilitatea datelor

În cazurile prevăzute de GDPR, puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și puteți solicita transmiterea acestora către alt operator.

9.7. Dreptul la opoziție

Puteți să vă opuneți prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră particulară.

Atunci când datele sunt folosite pentru marketing direct, vă puteți opune în orice moment, fără să fie necesar să justificați cererea.

9.8. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea nu afectează legalitatea operațiunilor efectuate înainte de retragere.

9.9. Dreptul privind deciziile automate

În condițiile legii, aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod semnificativ.

9.10. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Informațiile privind autoritatea de supraveghere sunt disponibile pe www.dataprotection.ro.

10. Cum vă puteți exercita drepturile

Pentru exercitarea unui drept sau pentru întrebări privind modul în care vă prelucrăm datele, puteți transmite o solicitare:

• prin e-mail, la contact@pharmvision.ro;
• prin poștă, la sediul PHARMVISION MEDEVENTS S.R.L.: București, Sectorul 1, Strada Nicolae G. Caranfil nr. 12-14, Corp B, Etaj 3, Ap. B.3-2.

Solicitarea trebuie să descrie cât mai clar dreptul exercitat și datele sau operațiunile de prelucrare la care se referă.

Pentru a preveni divulgarea datelor unei persoane neautorizate, putem solicita informații suplimentare necesare verificării identității solicitantului.

Vom răspunde în termenul prevăzut de lege. Atunci când o cerere este complexă sau au fost primite mai multe solicitări, termenul poate fi prelungit în condițiile GDPR, iar solicitantul va fi informat.

11. Comunicări comerciale și dezabonare

Comunicările de marketing vor fi transmise numai atunci când există un temei juridic corespunzător.

Vă puteți dezabona în orice moment:

• prin folosirea linkului de dezabonare inclus în mesaj;
• printr-o solicitare transmisă la contact@pharmvision.ro.

Dezabonarea de la mesajele comerciale nu va opri mesajele strict necesare unei comenzi sau participării la un eveniment, precum confirmarea plății, transmiterea biletului sau informarea privind o modificare a evenimentului.

12. Datele minorilor

Serviciile de comandă și plată sunt destinate persoanelor care au capacitatea legală necesară pentru încheierea contractelor sau persoanelor care acționează cu acordul reprezentantului legal.

Pentru anumite evenimente pot exista limite de vârstă sau condiții speciale, afișate în pagina evenimentului.

Dacă apreciați că ne-au fost transmise necorespunzător datele unui minor, vă rugăm să ne contactați la contact@pharmvision.ro.

13. Informații suplimentare

Prezenta pagină are rolul de a oferi o prezentare generală, într-o formă ușor de înțeles, asupra modului în care PHARMVISION protejează datele personale și asupra drepturilor recunoscute de GDPR.

14. Actualizarea informațiilor GDPR

Putem actualiza această pagină atunci când se modifică serviciile noastre, tehnologiile folosite, practicile de prelucrare sau cerințele legale.

Versiunea actualizată va fi publicată pe www.pharmvision.ro și va produce efecte de la data afișării.

Ultima actualizare: 3 august 2026.