Politica de confidențialitate

Operator și intrare în vigoare

Operator: SIVA ONE SRL — în curs de înființare Contact: contact@sivaone.ro • 0727 550 405 Intrare în vigoare: [DE COMPLETAT ÎNAINTE DE LANSARE]

Profilul destinat scanării este public. Informațiile salvate sunt destinate persoanelor care accesează profilul prin brățară. Datele medicale necesită un acord explicit separat.

1. Cine răspunde de datele dumneavoastră

SIVA ONE SRL stabilește scopurile și mijloacele prelucrărilor efectuate pentru site-ul sivaone.ro, comenzile de brățări și profilurile digitale asociate.

Sediu social: [DE COMPLETAT] CUI și Registrul Comerțului: [DE COMPLETAT DUPĂ ÎNFIINȚARE] E-mail: contact@sivaone.ro Telefon: 0727 550 405

Pentru cereri privind datele personale, folosiți contactul de mai sus. Necesitatea desemnării unui responsabil cu protecția datelor și publicarea contactului său se vor evalua înainte de lansare.

2. Cui se aplică politica

Politica privește cumpărătorii, administratorii de profiluri, purtătorii brățărilor, părinții și reprezentanții legali, persoanele înscrise drept contacte și vizitatorii site-ului, inclusiv cei care accesează un profil prin NFC.

3. Ce date sunt prelucrate și de unde provin

• Comenzi și suport: nume, e-mail, telefon, adresă de livrare, date de facturare, produse comandate, valoarea și starea plății, cereri de retur și corespondență. • Activarea profilului: identificatorul brățării, data primei salvări, datele persoanei care administrează profilul și confirmările de consimțământ. • SivaKids: numele copilului, contactele părinților și ale persoanei de urgență, școala și instrucțiunile publicate. • SivaCare: numele persoanei, afecțiuni declarate care pot afecta orientarea, contacte de familie, îngrijitori și urgență, domiciliu sau centru și instrucțiuni. • SivaMed: nume, afecțiuni, alergii, tratamente, medicamente, restricții, instrucțiuni medicale și speciale, contacte de urgență și datele medicului ori îngrijitorului. • SivaPets: date despre animal, proprietar, contacte de urgență și medic veterinar, inclusiv telefon și adresă. Datele despre persoanele fizice rămân date personale.

Datele provin direct de la dumneavoastră, de la administratorul autorizat al profilului ori de la partenerii implicați în plată și livrare. În cazul datelor introduse despre altcineva, SivaOne asigură informarea acelei persoane potrivit art. 14 GDPR atunci când este necesară.

4. Scopurile și temeiurile prelucrării

Acceptarea Termenilor și condițiilor nu reprezintă un acord general pentru orice folosire a datelor.

Comanda, plata, livrarea, activarea și administrarea accesului se bazează pe executarea contractului sau pe demersurile solicitate înaintea încheierii sale, potrivit art. 6 alin. (1) lit. b) GDPR.

Documentele financiar-contabile și răspunsurile la solicitări legale ale autorităților se bazează pe obligațiile legale aplicabile, conform art. 6 alin. (1) lit. c) GDPR.

Pentru afișarea publică a datelor personale opționale folosim consimțământul specific al persoanei vizate sau, când legea permite, al reprezentantului său, potrivit art. 6 alin. (1) lit. a) GDPR. Pentru datele privind sănătatea este necesar și consimțământul explicit potrivit art. 9 alin. (2) lit. a) GDPR.

Prelucrările strict necesare prevenirii abuzurilor și apărării unor pretenții se pot baza pe interes legitim, după evaluarea necesității și impactului. Cookie-urile și tehnologiile neesențiale de publicitate sau analiză necesită acord prealabil.

Fără datele necesare comenzii nu putem procesa achiziția. Refuzul câmpurilor opționale sau al marketingului nu împiedică achiziția. Fără acordul pentru publicare, datele respective nu se afișează.

5. Ce vede persoana care scanează

După activare, profilul afișează datele salvate pentru citire. Persoanele care îl consultă nu sunt limitate la familie, medici sau autorități. Dacă profilul se deschide printr-un link reutilizabil, oricine primește acel link poate avea acces fără o nouă scanare.

Înaintea salvării trebuie afișată o previzualizare a tuturor informațiilor publicate. Introduceți numai informații necesare scopului profilului. Nu introduceți CNP, parole, date de card sau documente de identitate în câmpurile publice.

O persoană care vede profilul poate copia datele. SivaOne nu poate garanta eliminarea tuturor copiilor realizate independent de terți, dar își păstrează obligațiile legale în cazul solicitărilor de ștergere și al divulgării neautorizate.

6. Copii și persoane reprezentate

Activarea este destinată adulților. Pentru un copil, administratorul trebuie să aibă calitatea legală necesară. Pentru un adult, simpla calitate de rudă sau îngrijitor nu autorizează publicarea datelor: este necesar acordul adultului sau o putere de reprezentare valabilă și suficientă.

Verificarea e-mailului confirmă accesul la adresă, nu dovedește singură autoritatea părintească. Pot fi necesare verificări suplimentare proporționale cu riscul. Dacă autoritatea nu poate fi verificată, publicarea se amână.

7. Corectare, retragerea acordului și ștergere

După prima salvare, pagina NFC nu permite editarea directă. Pentru corectări, actualizări, oprirea publicării sau ștergere, scrieți la contact@sivaone.ro. Verificăm solicitantul fără a cere mai multe date decât sunt necesare.

Retragerea acordului oprește prelucrările bazate pe acesta pentru viitor, fără a anula prelucrările anterioare legale. Obligațiile independente, precum păstrarea facturii, pot continua.

8. Furnizori și destinatari

Accesul la date este limitat la scopul fiecărui destinatar. Nu se transmit curierilor sau procesatorului de plată câmpurile medicale ale profilului pentru executarea unei comenzi.

• NETOPIA Payments: procesează plățile online; datele de comandă și tranzacție sunt schimbate potrivit integrării. • FAN Courier și Sameday: primesc datele necesare livrării. • Găzduire, mentenanță, e-mail și facturare: [FURNIZORI ȘI ȚĂRI DE PRELUCRARE — DE COMPLETAT]. • Personal autorizat și consultanți: acces limitat pentru suport, contabilitate ori asistență juridică. • Autorități: date comunicate când există o obligație sau o solicitare legală. • Publicul profilului NFC: destinatarii informațiilor publicate în condițiile secțiunii 5.

9. Google, Meta și cookie-uri

Operatorul intenționează să utilizeze Google Ads și servicii Meta pentru promovare. Produsele concrete, identificatorii, cookie-urile, evenimentele transmise și duratele vor fi inventariate înainte de activare.

Tehnologiile neesențiale sunt blocate până la alegere. Refuzul publicității nu blochează accesul la profilul NFC. Paginile publice NFC, formularele de activare și paginile cu date medicale ori ale copiilor sunt excluse din publicitate, remarketing și înregistrări de sesiune.

10. Transferuri în afara SEE

Pentru transferuri în afara Spațiului Economic European se identifică destinatarii, țările și mecanismul aplicabil, precum o decizie de adecvare valabilă sau clauze contractuale standard, cu evaluările și măsurile necesare. Detaliile și modalitatea de obținere a garanțiilor se comunică înaintea transferului.

11. Cât timp păstrăm datele

Profilul activ este disponibil timp de 5 ani de la prima salvare. Dacă accesul nu este reînnoit până la expirare, profilul încetează să fie public și este șters din sistemul activ. Nu păstrăm o arhivă a profilului pentru o eventuală reactivare ulterioară.

La reînnoirea înainte de expirare, printr-o brățară nouă, același profil poate fi asociat noii brățări și revizuit înainte de salvare. După ștergere nu promitem recuperarea profilului.

Copii de siguranță: perioada de eliminare din backupuri este [DE COMPLETAT]. Facturile și documentele justificative se păstrează separat de profil, conform obligațiilor legale. Suportul, dovezile de consimțământ și litigiile se păstrează numai cât este necesar.

12. Scanări și date tehnice

SivaOne nu păstrează un istoric al scanărilor NFC. Serverele pot procesa date tehnice necesare afișării paginii, precum adresa IP, tipul browserului sau răspunsurile de eroare. Colectarea locației și notificările la scanare nu sunt descrise ca funcționalități active.

13. Securitate

Aplicăm conexiuni securizate, acces administrativ limitat, separarea datelor de comandă de profilurile publice, copii de siguranță controlate și gestionarea incidentelor. Aceste măsuri nu transformă datele publicate voluntar în date confidențiale.

În cazul unei încălcări de securitate se evaluează obligația notificării autorității și a informării persoanelor afectate în condițiile GDPR. Nu promitem securitate absolută.

14. Drepturile dumneavoastră

• Acces și informare: puteți solicita informații despre prelucrări și o copie a datelor. • Rectificare: puteți cere corectarea datelor inexacte și completarea celor incomplete. • Ștergere și restricționare: se aplică în condițiile legii. • Portabilitate: pentru datele furnizate și prelucrate automat pe baza contractului ori consimțământului. • Opoziție: pentru prelucrări bazate pe interes legitim; opoziția la marketing direct poate fi exercitată oricând. • Retragerea consimțământului: fără afectarea legalității prelucrărilor anterioare.

Scrieți la contact@sivaone.ro. Răspundem, de regulă, în cel mult o lună. Prelungirea cu până la două luni suplimentare este posibilă în cazurile prevăzute de lege, cu informare și motivare.

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin www.dataprotection.ro, și instanțelor competente.

15. Decizii automate și profilare

Modelul de funcționare descris nu include decizii bazate exclusiv pe prelucrare automată cu efecte juridice sau similare semnificative.

Funcțiile de publicitate personalizată pot implica profilare; scopurile, furnizorii și opțiunile vor fi documentate separat înainte de activare.

16. Modificarea politicii

Publicăm o versiune actualizată când se schimbă prelucrările sau furnizorii. Informăm persoanele despre modificările relevante și solicităm un acord nou dacă este necesar pentru scopuri noi. O modificare de text nu extinde automat consimțământul existent.

Contact pentru confidențialitate: SIVA ONE SRL • contact@sivaone.ro • 0727 550 405