Document legal

Politica de Confidențialitate

Ultima actualizare: august 2026

1. Introducere

DIANYS HOLDING SRL operează site-ul medstoc.dianyscrm.ro și platforma MedStoc, dedicată gestiunii aparaturii medicale, instrumentarului și consumabilelor pentru cabinete și clinici medicale din România.

Ne angajăm să protejăm datele dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR"), precum și cu legislația națională aplicabilă în domeniul protecției datelor.

Prezenta Politică de Confidențialitate descrie categoriile de date personale pe care le colectăm, scopurile pentru care le prelucrăm, drepturile pe care le aveți în calitate de persoană vizată și măsurile pe care le luăm pentru a asigura securitatea informațiilor dumneavoastră.

2. Operatorul de date

Operatorul de date cu caracter personal este:

Pentru orice întrebare sau solicitare referitoare la prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de e-mail menționată mai sus.

3. Datele pe care le colectăm

3.1. Date furnizate direct de dumneavoastră

Colectăm date personale pe care ni le furnizați în mod voluntar atunci când interacționați cu site-ul sau platforma noastră:

  • Formularul de contact: nume, adresă de e-mail, număr de telefon, mesajul transmis
  • Formularul de solicitare demo: nume, adresă de e-mail, număr de telefon, denumirea cabinetului sau clinicii, specialitatea medicală

3.2. Date colectate automat

Atunci când vizitați site-ul nostru, putem colecta automat anumite informații tehnice:

  • Adresa IP
  • Tipul și versiunea browserului
  • Sistemul de operare
  • Paginile vizitate și durata vizitei
  • Sursa de referință (pagina de proveniență)
  • Date colectate prin cookie-uri (conform Politicii de Cookies)

3.3. Date din utilizarea platformei MedStoc

În calitate de utilizator al platformei MedStoc, prelucrăm următoarele categorii de date:

  • Date de cont: nume, adresă de e-mail, rol în cadrul organizației
  • Jurnal de activitate: acțiunile efectuate în platformă (autentificări, modificări de date, operațiuni de gestiune), înregistrate în scopul asigurării trasabilității și conformității GDPR

4. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră personale exclusiv în următoarele scopuri:

  • Răspunderea la solicitări: procesarea cererilor transmise prin formularul de contact sau prin solicitările de demo
  • Furnizarea serviciilor MedStoc: crearea și administrarea conturilor de utilizator, funcționarea platformei de gestiune
  • Îmbunătățirea platformei: analiza modului de utilizare a site-ului și a platformei pentru optimizarea funcționalităților și a experienței utilizatorilor
  • Obligații legale: îndeplinirea obligațiilor impuse de legislația în vigoare, inclusiv în materie fiscală și contabilă
  • Comunicări de marketing: transmiterea de informații despre actualizări, funcționalități noi și oferte relevante — exclusiv cu consimțământul dumneavoastră prealabil și explicit

5. Temeiul juridic al prelucrării

Prelucrarea datelor dumneavoastră personale se bazează pe unul sau mai multe dintre următoarele temeiuri juridice, conform art. 6 din GDPR:

  • Consimțământul dumneavoastră (art. 6 alin. 1 lit. a) — pentru comunicările de marketing și cookie-urile opționale
  • Executarea unui contract (art. 6 alin. 1 lit. b) — pentru furnizarea serviciilor MedStoc și gestionarea relației contractuale
  • Obligația legală (art. 6 alin. 1 lit. c) — pentru respectarea cerințelor legale aplicabile (fiscal, contabil, raportare)
  • Interesul legitim (art. 6 alin. 1 lit. f) — pentru îmbunătățirea platformei, asigurarea securității și prevenirea fraudelor

6. Destinatarii datelor

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți.

Putem partaja datele dumneavoastră exclusiv cu următoarele categorii de destinatari, în limitele strict necesare îndeplinirii scopurilor menționate:

  • Furnizori de servicii de hosting: companii care asigură infrastructura de găzduire a site-ului și a platformei, pe servere situate în Uniunea Europeană
  • Furnizori de servicii IT: parteneri tehnici implicați în dezvoltarea, mentenanța și suportul platformei MedStoc
  • Autorități publice: instituții ale statului, la cererea expresă și în conformitate cu prevederile legale aplicabile

Toți furnizorii noștri sunt obligați contractual să respecte confidențialitatea datelor și să aplice măsuri adecvate de protecție, în conformitate cu GDPR.

7. Durata stocării datelor

Păstrăm datele dumneavoastră personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

  • Date contractuale: pe întreaga durată a relației contractuale, plus perioadele de arhivare impuse de legislația în vigoare (de regulă, 5 ani de la încetarea contractului, conform legislației fiscale și contabile)
  • Date din formularul de contact: maximum 12 luni de la ultima interacțiune, în absența unei relații contractuale
  • Jurnale de audit: conform perioadelor legale de păstrare aplicabile domeniului medical și protecției datelor

La expirarea perioadelor de stocare, datele sunt șterse definitiv sau anonimizate ireversibil.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:

  • Dreptul de acces — puteți solicita confirmarea prelucrării datelor dumneavoastră și obținerea unei copii a acestora
  • Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete
  • Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor dumneavoastră, în condițiile prevăzute de lege
  • Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării în anumite situații prevăzute de GDPR
  • Dreptul la portabilitatea datelor — puteți solicita primirea datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat
  • Dreptul la opoziție — vă puteți opune prelucrării datelor în baza interesului legitim
  • Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare scrisă la adresa de e-mail contact@dianyscrm.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, site: www.dataprotection.ro.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

  • Criptare AES-256 — datele sunt criptate atât la repaus (at rest), cât și în tranzit (in transit), utilizând protocoale de criptare de nivel enterprise
  • Control al accesului — acces bazat pe roluri (RBAC), cu autentificare securizată și separare a privilegiilor
  • Backup zilnic — copii de siguranță automate realizate zilnic, cu stocare redundantă în locații separate
  • Jurnal de audit — toate operațiunile asupra datelor sunt înregistrate într-un jurnal inalterabil, asigurând trasabilitate completă
  • Monitorizare 24/7 — infrastructura este monitorizată continuu pentru detectarea și prevenirea incidentelor de securitate

10. Transferuri internaționale de date

Datele dumneavoastră personale sunt stocate și prelucrate exclusiv pe servere situate în Uniunea Europeană.

Nu transferăm datele dumneavoastră personale în afara Spațiului Economic European (SEE) fără a asigura garanții adecvate, în conformitate cu cerințele GDPR. În cazul în care un astfel de transfer ar deveni necesar, acesta se va realiza exclusiv pe baza unuia dintre mecanismele prevăzute de GDPR: decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte garanții adecvate.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificările legislației aplicabile sau ale practicilor noastre de prelucrare a datelor.

Data ultimei actualizări este afișată în partea superioară a acestei pagini. Vă recomandăm să consultați periodic acest document pentru a fi la curent cu modul în care protejăm datele dumneavoastră personale.

Pentru orice întrebare legată de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră, nu ezitați să ne contactați la contact@dianyscrm.ro sau la 0758.068.538.