Politica de confidențialitate privind protecția datelor cu caracter personal

Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare „Regulamentul”), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Site-ul thegroundlab.ro este operat de DRAGUT FARM S.R.L., care acționează în calitate de operator de date cu caracter personal. Datele de identificare și contact ale societății sunt prezentate în secțiunea 1.

Această pagină web se adresează exclusiv utilizatorilor cu vârsta peste 16 ani.

Protecția datelor tale este o preocupare constantă pentru noi. Am elaborat prezentul document pentru a-ți explica ce categorii de date cu caracter personal colectăm atunci când vizitezi pagina noastră web și folosești baza de date cu medici recomandați, scopul și temeiul prelucrării, durata prelucrării, unde păstrăm și cui transmitem aceste date, precum și drepturile pe care le ai în calitate de persoană vizată.

1. Date de identificare ale operatorului

Site-ul www.thegroundlab.ro („The Ground Lab”) este operat de DRAGUT FARM S.R.L., societate înregistrată în România, cu sediul în Sat Ileni, Comuna Mândra, Nr. 161, Camera 3, Județ Brașov, înregistrată la ORC sub nr. J2023002606083, EUID ROONRC.J2023002606083, având CUI 48789805.

1.1 Cine colectează datele

Operatorul de date este DRAGUT FARM S.R.L., iar datele sunt colectate prin intermediul site-ului nostru: formularul de acces la baza de date cu medici, formularul „Recomandă un medic”, formularul de contact și mesajele pe care ni le trimiți. Preluăm, de asemenea, recomandările de medici lăsate în comentarii la postările dedicate de pe contul de Instagram @the.ground.lab.

1.2 Date de contact ale operatorului

1. Email: ne poți scrie pe adresa thegroundlabromania@gmail.com.

2. Telefonic: ne poți suna la numărul 0748 067 949.

3. Formular de contact: completează secțiunea dedicată de pe pagina de contact.

4. Poștă: Sat Ileni, Comuna Mândra, Nr. 161, Camera 3, Județ Brașov.

2. Scopurile prelucrării datelor

2.1 Accesul la baza de date cu medici

Baza de date cu medici nu se plătește în bani. Accesul se acordă în schimbul abonării la emailurile The Ground Lab, așa cum este afișat în formularul de acces. În momentul în care completezi formularul, îți solicităm și colectăm următoarele date:

1. nume,

2. prenume,

3. adresa de email,

4. data și ora la care ai acceptat Termenii și condițiile și ți-ai dat acordul pentru comunicări comerciale, precum și data ultimei deblocări a bazei de date,

5. o valoare derivată criptografic din adresa IP (Internet Protocol).

Prelucrăm numele, prenumele și adresa de email pentru a gestiona solicitarea ta și a-ți furniza accesul la baza de date, în condițiile Termenilor și condițiilor. Temeiul prelucrării este art. 6 alin. (1) lit. b) din GDPR, în măsura în care prelucrarea este necesară pentru furnizarea accesului solicitat. Dacă nu furnizezi aceste date, nu îți putem acorda accesul.

Pentru limitarea numărului de solicitări și prevenirea abuzurilor, generăm și păstrăm o valoare derivată criptografic din adresa IP. Nu stocăm adresa IP în format lizibil în baza noastră de date. Valoarea derivată poate constitui în continuare dată cu caracter personal dacă permite identificarea indirectă sau corelarea utilizărilor. O păstrăm împreună cu înregistrarea ta de acces, pe aceeași durată ca aceasta, și o ștergem odată cu ea. Temeiul prelucrării este interesul nostru legitim de a proteja serviciul.

După trimiterea formularului, în browserul tău se salvează un cod de acces valabil 30 de zile, ca să nu completezi formularul la fiecare vizită.

Datele prelucrate la momentul acordării accesului nu fac obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

2.2 Recomandarea unui medic

Dacă ai deblocat baza de date, poți recomanda un medic prin formularul „Recomandă un medic”. În acest caz colectăm: numele medicului, orașul, specialitatea și, opțional, ce ți-a plăcut la el. Recomandarea este asociată, în evidența noastră internă, cu înregistrarea ta de acces.

Preluăm, în același scop, comentariile cu recomandări de la postările dedicate ale contului de Instagram @the.ground.lab: textul comentariului, numele de utilizator al autorului, data comentariului și identificatorul lui tehnic. Numele de utilizator nu este publicat; îl păstrăm intern pentru moderare și pentru a putea da curs cererilor de ștergere.

Folosim recomandarea pentru a o verifica, a preveni abuzurile și, dacă este aprobată, a o publica în baza de date. Temeiul invocat este interesul nostru legitim de a administra o bază de date utilă și de a limita conținutul fals sau abuziv. Ținem cont de drepturile și interesele persoanelor vizate. Te poți opune acestei prelucrări sau poți contesta publicarea, contactându-ne la thegroundlabromania@gmail.com.

Recomandarea este publicată fără numele și fără contul tău. Fiecare recomandare este citită de un om înainte de publicare.

Nu include în recomandare informații despre sănătatea ta sau a altei persoane, inclusiv diagnostic, tratament ori motivul consultației. Recomandările sunt moderate înainte de publicare. Dacă o recomandare conține astfel de informații, o vom elimina sau o vom edita înainte de publicare și o vom șterge din evidențele interne în termen de 30 de zile, cu excepția informațiilor pe care trebuie să le păstrăm potrivit legii.

2.3 Datele medicilor din baza de date

Această secțiune reprezintă informarea prevăzută de art. 14 din Regulament pentru medicii ale căror date nu le-am obținut direct de la ei.

Baza de date cuprinde, pentru fiecare medic: numele și prenumele, specialitatea, orașul în care profesează și aprecieri formulate de cei care l-au recomandat. Sunt exclusiv date privind activitatea profesională. Nu prelucrăm date de contact personale și nici categorii speciale de date despre medici.

Datele despre medici provin din recomandările trimise de utilizatorii The Ground Lab prin formularul de pe site sau din comentarii publice la postările dedicate de pe contul Instagram @the.ground.lab. Ele sunt vizibile persoanelor care deblochează baza de date.

Scopul prelucrării este punerea la dispoziția publicului a unei liste de medici recomandați de pacienți. Temeiul prelucrării este interesul legitim al nostru și al publicului de a transmite și de a primi informații despre servicii medicale apreciate. Recomandările sunt verificate de o persoană înainte de publicare și pot fi respinse ori editate pentru motive precum informații personale sensibile, limbaj abuziv, conținut irelevant sau suspiciuni de falsificare. Fiecare înregistrare apare pe site numai după ce a fost marcată ca verificată, iar o înregistrare modificată ulterior trebuie verificată din nou. Recomandările nu reprezintă o evaluare completă sau o garanție privind serviciile medicului. Medicii nu plătesc și nu ne oferă niciun avantaj pentru a fi listați.

Dacă ești medic și apari în baza de date, poți cere oricând, gratuit și fără să motivezi, corectarea sau eliminarea înregistrării tale, la adresa thegroundlabromania@gmail.com. Vom da curs cererii de eliminare fără a mai invoca vreun interes propriu.

Păstrăm datele despre medic atât timp cât înregistrarea este disponibilă în baza de date, cu excepția cazului în care medicul solicită eliminarea sau există un motiv legal pentru o altă perioadă de păstrare. Pentru a contesta o informație, solicita corectarea sau cere eliminarea unei înregistrări, scrie-ne la thegroundlabromania@gmail.com. Vom verifica solicitarea și vom răspunde în condițiile prevăzute de legislația aplicabilă.

2.4 Comunicări comerciale și marketing

Accesul la baza de date se acordă în schimbul abonării la comunicările comerciale The Ground Lab. Abonarea se face exclusiv în baza consimțământului tău, exprimat prin bifarea căsuței distincte din formularul de acces. Căsuța nu este bifată în prealabil și este separată de acceptarea Termenilor și condițiilor.

După trimiterea formularului primești un email prin care îți confirmi abonarea. Devii abonat numai după confirmare; accesul la baza de date îl primești imediat, indiferent dacă confirmi.

Comunicările comerciale reprezintă un mijloc de informare periodic, exclusiv prin email, asupra conținutului nou, a lansărilor de produse și a ofertelor The Ground Lab.

Pentru a asigura serviciile de marketing folosim: adresa de email, numele, prenumele, data și ora la care ți-ai dat acordul, precum și date despre livrarea și deschiderea emailurilor. Aceste date vor fi folosite exclusiv pentru a te ține la curent cu privire la conținutul, produsele și ofertele noastre. Temeiul prelucrării îl reprezintă consimțământul tău, durata prelucrării fiind întreaga durată a existenței consimțământului.

Consimțământul poate fi retras oricând, gratuit, printr-un email trimis la adresa thegroundlabromania@gmail.com sau prin accesarea linkului de dezabonare din cuprinsul oricărui email primit de la noi și va avea drept consecință încetarea prelucrării în acest scop. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere și nu duce la pierderea accesului la baza de date.

Persoanelor care au deblocat baza de date înainte de introducerea acestei căsuțe nu le trimitem comunicări comerciale decât dacă își dau acordul la o nouă deblocare.

Nu vindem și nu transmitem datele tale altor operatori pentru ca aceștia să le folosească în scopuri proprii de marketing. Pentru trimiterea mesajelor folosim Shopify Email, care prelucrează datele necesare furnizării serviciului, potrivit condițiilor aplicabile serviciului și setărilor contului nostru.

2.5 Asistență și relații cu utilizatorii

Colectăm și prelucrăm informații personale atunci când ne scrii, ne suni sau completezi formularul de contact. Aceste informații pot include numele și prenumele, adresa de email, numărul de telefon și conținutul mesajelor.

Aceste date sunt utilizate exclusiv pentru a răspunde întrebărilor, a rezolva solicitările (inclusiv cererile de exercitare a drepturilor și sesizările privind conținutul bazei de date) și a ține evidența acestora. Temeiul prelucrării este interesul nostru legitim și, pentru cererile de exercitare a drepturilor, obligația legală.

2.6 Funcționarea și îmbunătățirea site-ului

Platforma pe care rulează site-ul (Shopify) prelucrează date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile vizitate, data și ora accesării. Le folosim pentru funcționarea și securitatea site-ului, în temeiul interesului nostru legitim.

Numai dacă ți-ai dat acordul în bannerul de cookie-uri, sunt folosite date despre navigare pentru analiză, personalizare și publicitate, așa cum este descris în secțiunea 9.

Nu am instalat pe site pixeli de publicitate ai rețelelor de socializare sau ai altor platforme (de exemplu Meta, Google, TikTok).

3. Tipurile de date cu caracter personal colectate

1. Date de identificare: nume, prenume.

2. Date de contact: adresa de email; numărul de telefon, doar dacă ni-l comunici tu.

3. Date despre recomandări: medicul recomandat, orașul, specialitatea, textul recomandării; pentru comentariile de pe Instagram, și numele de utilizator al autorului și data comentariului.

4. Date profesionale ale medicilor: nume, prenume, specialitate, oraș, aprecieri.

5. Date de navigare: adresa IP (respectiv valoarea derivată din ea), cookie-uri, date tehnice despre browser și dispozitiv.

6. Date privind consimțământul: data și ora acceptării Termenilor și a acordului de marketing.

Nu colectăm date de plată, adrese de livrare sau facturare și nici date privind sănătatea.

4. Temeiurile legale ale prelucrării

1. Executarea contractului [art. 6 alin. (1) lit. b) din Regulament] – pentru acordarea accesului la baza de date.

2. Consimțământ [art. 6 alin. (1) lit. a) din Regulament și art. 12 din Legea nr. 506/2004] – pentru comunicări comerciale și cookie-uri neesențiale.

3. Obligații legale [art. 6 alin. (1) lit. c) din Regulament] – pentru soluționarea cererilor de exercitare a drepturilor și pentru cerințele autorităților.

4. Interes legitim [art. 6 alin. (1) lit. f) din Regulament] – pentru prevenirea abuzurilor, moderarea și publicarea recomandărilor, publicarea datelor profesionale ale medicilor și securitatea site-ului.

5. Destinatarii datelor

1. Furnizori de servicii, care prelucrează date în numele nostru:

• Shopify International Limited (Irlanda) – găzduirea și funcționarea site-ului, formularul de contact, evidența abonaților și trimiterea emailurilor de marketing prin Shopify Email;

• Supabase, Inc. – baza de date în care păstrăm înregistrările de acces, recomandările și lista de medici, găzduită în Uniunea Europeană (Frankfurt, Germania);

• Vercel Inc. – găzduirea serviciului care verifică accesul și livrează lista de medici către site;

• Google Ireland Limited – serviciul de email prin care primim și răspundem la solicitări.

1. Shopify, în calitate de operator independent, pentru funcțiile descrise în secțiunea 9.4.

2. Meta Platforms Ireland Limited – operează Instagram, de unde preluăm comentariile cu recomandări. Pentru datele prelucrate în platforma Instagram, Meta este operator independent.

3. Autorități publice: doar atunci când există o obligație legală.

Nu vindem și nu închiriem datele tale.

Unii dintre furnizorii de mai sus au sediul sau subcontractanți în Statele Unite ale Americii ori în Canada. În aceste cazuri, transferul datelor are loc în baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție (pentru Canada și pentru companiile din SUA certificate în Cadrul UE–SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a garanțiilor aplicabile la adresa de contact.

6. Durata păstrării datelor

Păstrăm datele doar atât timp cât este necesar:

1. Înregistrarea de acces (nume, prenume, email, valoarea derivată din adresa IP): 24 de luni de la ultima deblocare a bazei de date, după care se șterge.

2. Codul de acces din browser: 30 de zile.

3. Datele folosite pentru comunicări comerciale (nume, prenume, email, starea și data acordului) sunt păstrate în Shopify până la retragerea consimțământului. După dezabonare, Shopify păstrează adresa de email marcată ca dezabonată, ca să nu îți mai trimitem mesaje, iar noi păstrăm dovada consimțământului timp de 3 ani, acesta fiind termenul general de prescripție.

4. Recomandările: publicăm textul fără numele sau contul autorului. Intern păstrăm legătura cu comentariul-sursă cât timp recomandarea este publicată, pentru a putea da curs cererilor de ștergere.

5. Comentariile preluate de pe Instagram și nepublicate: cel mult 12 luni de la preluare.

6. Datele medicilor: cât timp baza de date este publică sau până la cererea de eliminare.

7. Corespondența și cererile de exercitare a drepturilor: 3 ani de la soluționare.

7. Drepturile persoanei vizate

Ai următoarele drepturi în legătură cu datele tale:

1. Dreptul de acces – poți solicita detalii despre datele colectate și o copie a lor.

2. Dreptul la rectificare – poți corecta datele inexacte.

3. Dreptul la ștergere („dreptul de a fi uitat”) – poți solicita ștergerea datelor.

4. Dreptul la restricționare – poți limita prelucrarea în anumite cazuri.

5. Dreptul la portabilitate – poți primi datele furnizate de tine într-un format structurat.

6. Dreptul de opoziție – te poți opune prelucrării bazate pe interes legitim și, oricând și fără motivare, prelucrării în scop de marketing.

7. Dreptul de a retrage consimțământul – în orice moment, pentru prelucrările bazate pe consimțământ.

8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – nu luăm astfel de decizii.

9. Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Exercitarea drepturilor este gratuită. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm. Dacă avem îndoieli rezonabile cu privire la identitatea persoanei care a trimis cererea, putem solicita informațiile suplimentare strict necesare pentru a o verifica. Nu vom solicita mai multe date decât sunt necesare pentru această verificare.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru protejarea datelor:

1. Înregistrările de acces sunt păstrate într-o bază de date care nu poate fi citită public; accesul este posibil doar din serverul nostru.

2. Conexiunile sunt criptate (HTTPS), iar adresa IP nu este stocată în format lizibil.

3. Lista de medici este livrată doar pe baza unui cod de acces semnat.

4. Accesul intern la date este limitat la persoanele autorizate, iar conturile de administrare sunt protejate prin autentificare în doi pași.

În cazul unei încălcări a securității datelor, evaluăm riscul pentru persoanele vizate și acționăm potrivit obligațiilor legale. Notificăm autoritatea de supraveghere fără întârzieri nejustificate și, când este fezabil, în termenul prevăzut de GDPR, dacă încălcarea este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor. Informăm persoanele vizate atunci când încălcarea este susceptibilă să genereze un risc ridicat, cu respectarea excepțiilor prevăzute de lege.

9. Cookie-uri și tehnologii similare

9.1 Tipuri de cookie-uri utilizate

Cookie-uri strict necesare (funcționale)

Sunt esențiale pentru funcționarea corectă și securitatea site-ului și pentru reținerea alegerii tale din bannerul de cookie-uri. Nu necesită acordul tău.

Cookie-uri de preferințe

Rețin țara, limba și varianta de culoare în care este afișat site-ul.

Cookie-uri de analiză, performanță, marketing și publicitate

Pot fi setate de platforma Shopify numai dacă le accepți în banner.

9.2 Scopul utilizării cookie-urilor

Funcționarea corectă a site-ului

Cookie-urile strict necesare permit site-ului să funcționeze și să rămână sigur.

Măsurarea traficului și personalizare

Cu acordul tău, cookie-urile neesențiale sunt folosite pentru a înțelege cum este utilizat site-ul și, de către Shopify, pentru personalizare și publicitate.

Din Politica de utilizare cookie-uri poți afla ce cookie-uri sunt folosite, cât timp sunt păstrate și cum îți poți schimba alegerea.

9.3 Alte tehnologii pentru prelucrarea datelor

În afară de cookie-uri, site-ul folosește stocarea locală a browserului (local storage) pentru a păstra, timp de 30 de zile, codul de acces la baza de date cu medici. Această stocare este strict necesară pentru serviciul pe care l-ai solicitat. Dacă o ștergi din setările browserului, va trebui să completezi din nou formularul de acces.

9.4 Relația cu Shopify

Site-ul este găzduit de Shopify. Dacă accepți cookie-urile neesențiale, Shopify poate folosi, în calitate de operator independent, date despre interacțiunea ta cu site-ul nostru, alături de date din interacțiunile tale cu alți comercianți din rețeaua sa, pentru analiză, personalizare și publicitate. Pentru aceste prelucrări răspunde Shopify. Detalii găsești în Politica de confidențialitate Shopify pentru consumatori, iar drepturile ți le poți exercita prin Portalul de confidențialitate Shopify. Dacă refuzi cookie-urile în banner, aceste prelucrări nu au loc.

10. Minori

Această pagină web se adresează exclusiv utilizatorilor cu vârsta peste 16 ani. Nu colectăm cu bună știință date personale de la persoane sub 16 ani. Dacă afli că un minor sub 16 ani ne-a transmis date, scrie-ne și le vom șterge.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica această politică atunci când se schimbă formularele, scopurile, furnizorii sau modul de funcționare al site-ului. Orice actualizare va fi comunicată pe site și, dacă este cazul, prin email. Dacă vom dori să folosim datele tale într-un scop nou, te vom informa înainte și, unde legea o cere, îți vom solicita acordul. Data ultimei actualizări este afișată în partea de jos a documentului.

12. Date de contact pentru exercitarea drepturilor

Dacă dorești să îți exerciți drepturile sau ai întrebări legate de prelucrarea datelor tale, ne poți contacta astfel:

1. Email: thegroundlabromania@gmail.com.

2. Telefonic: 0748 067 949.

3. Formular de contact.

4. Poștă: DRAGUT FARM S.R.L., Sat Ileni, Comuna Mândra, Nr. 161, Camera 3, Județ Brașov.

Data actualizării: 14.10.2026