Prelucrarea datelor cu caracter personal

Ultima actualizare: august 2026

Aceasta este informarea detaliată privind prelucrarea datelor cu caracter personal pe diagnozapro.ro, întocmită în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”). Versiunea pe scurt, orientată pe situațiile de zi cu zi din magazin, se află în Politica de confidențialitate — documentul de față o completează cu detaliile juridice.

Operatorul de date

Operatorul datelor tale cu caracter personal este:

datele firmei

Pentru orice solicitare legată de datele tale ne poți scrie la formularul de contact, prin formularul de contact de pe site sau pe WhatsApp.

Această informare poate fi actualizată periodic, atunci când se schimbă modul în care prelucrăm datele sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată pe această pagină.

De unde provin datele pe care le prelucrăm

Aproape toate datele vin direct de la tine, deci tu controlezi ce ne transmiți:

• când îți creezi cont pe diagnozapro.ro: adresa de email, numele și prenumele, parola (stocată criptat);
• când completezi datele din Contul meu: telefon, adrese de livrare și de facturare, date de facturare pentru firmă;
• când plasezi o comandă: produsele alese, numele, adresa de livrare, datele de facturare, metoda de plată, numărul de telefon;
• când ne scrii — prin formularul de contact, prin tichete de suport sau pe WhatsApp: conținutul mesajelor și datele de contact pe care le incluzi;
• când trimiți o cerere de retur, garanție sau reparație: datele de identificare, informațiile despre produs și, pentru rambursări, contul IBAN.

La navigarea pe site colectăm și date tehnice (adresă IP, browser, pagini vizitate), prin cookie-uri și tehnologii similare — detaliile sunt în Politica de cookie.

Nu colectăm și nu prelucrăm date sensibile din categoriile speciale definite de GDPR și nu urmărim să colectăm date ale minorilor sub 16 ani.

Ce nu îți cerem: contul se creează doar cu email și parolă — nu există autentificare prin rețele sociale. Datele complete ale cardului bancar nu trec prin serverele noastre și nu le stocăm: plata cu cardul se face integral pe pagina securizată a procesatorului autorizat NETOPIA Payments.

Scopurile și temeiurile prelucrării

1. Vânzarea produselor și serviciilor — temeiul este încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR), iar pentru facturare și evidențe, obligațiile legale fiscale și contabile (art. 6 alin. 1 lit. c). Acoperă:

• crearea și administrarea contului de client;
• preluarea, validarea, expedierea și facturarea comenzilor;
• rezolvarea anulărilor și a oricăror probleme legate de o comandă sau de produsele cumpărate;
• returnarea produselor și rambursarea sumelor, conform legii;
• suportul acordat înainte și după cumpărare, inclusiv prin tichete și chat.

2. Îmbunătățirea site-ului și a serviciilor — temeiul este interesul nostru legitim de a ne desfășura și dezvolta activitatea comercială (art. 6 alin. 1 lit. f). Folosim statistici de utilizare a site-ului și, ocazional, îți putem cere părerea despre o comandă. Avem mereu grijă ca drepturile și libertățile tale fundamentale să nu fie afectate.

3. Marketing — newsletter și oferte, transmise numai pe baza consimțământului tău prealabil (art. 6 alin. 1 lit. a). Te poți răzgândi oricând: prin linkul de dezabonare din orice mesaj, din setările contului sau scriindu-ne. Retragerea consimțământului nu afectează legalitatea prelucrărilor făcute înainte de retragere.

4. Apărarea drepturilor și securitatea — temeiul este interesul nostru legitim de a ne proteja activitatea și utilizatorii (art. 6 alin. 1 lit. f) și, punctual, obligațiile legale. Include protecția site-ului împotriva atacurilor informatice, prevenirea și detectarea tentativelor de fraudă (inclusiv, dacă e cazul, sesizarea autorităților competente) și gestionarea altor riscuri.

Cât timp păstrăm datele

Regula generală: cât timp ai cont pe diagnozapro.ro sau cât cere scopul pentru care le-am colectat. Documentele financiar-contabile (facturi, evidența comenzilor) se păstrează pe durata impusă de legislația fiscală — în general 10 ani. Poți cere oricând ștergerea anumitor date sau închiderea contului; dăm curs cererii, cu excepția datelor pe care legea sau un interes legitim ne obligă să le păstrăm și după aceea.

Cui putem transmite datele

Strict în măsura necesară fiecărui scop, datele pot ajunge la:

• firmele de curierat care îți livrează coletele;
• procesatorul de plăți NETOPIA Payments, pentru plățile cu cardul;
• furnizorii noștri de servicii IT și de găzduire;
• furnizorii de servicii de contabilitate;
• autoritățile publice, atunci când avem o obligație legală sau un interes legitim de apărat.

Cererile de retur, garanție și reparație sunt administrate printr-un sistem intern de asistență al datele firmei, găzduit pe o infrastructură proprie separată; datele rămân sub controlul nostru și nu sunt dezvăluite unui terț independent. Accesul oricărui furnizor la date se face pe bază de contract, cu respectarea legislației privind protecția datelor.

Unde sunt prelucrate datele

Datele se stochează și se prelucrează pe teritoriul României. Dacă vreodată un furnizor ar presupune un transfer în afara Spațiului Economic European, îl vom face doar cu garanțiile prevăzute de GDPR — de exemplu clauzele contractuale standard emise de Comisia Europeană. Ne poți întreba oricând, la datele de contact de mai sus, despre eventualele transferuri și garanțiile aplicate.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS pe tot site-ul, parole stocate criptat, servere securizate, acces limitat la date în interiorul firmei. Informațiile de plată circulă exclusiv prin canalele criptate ale procesatorului autorizat. Spunem însă lucrurilor pe nume: nicio transmisie prin internet nu e complet lipsită de risc, iar pentru vulnerabilitățile unor sisteme aflate în afara controlului nostru nu putem răspunde.

Drepturile tale și cum le exerciți

GDPR îți dă dreptul de acces la datele tale, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitate, dreptul de opoziție, dreptul de a-ți retrage consimțământul și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) ori de a te adresa justiției.

Câteva precizări practice despre cereri:

• Identitate. Trimite cererea de pe adresa de email asociată contului tău. Dacă vine de pe altă adresă, îți putem cere informații suplimentare, ca să fim siguri că datele nu ajung la altcineva.
• Costuri. Exercitarea drepturilor este gratuită. Doar pentru cereri vădit nefondate, repetitive sau excesive putem percepe o taxă rezonabilă — pe care ți-o comunicăm înainte de a rezolva cererea.
• Termen de răspuns. Răspundem în cel mult o lună. Pentru cereri deosebit de complexe sau multiple, termenul se poate prelungi cu până la două luni — caz în care te anunțăm. Cu cât ne spui mai exact ce vrei, cu atât răspundem mai repede.
• Drepturile altora. Nu putem da curs unei cereri care ar afecta negativ drepturile și libertățile altor persoane vizate.

Ne poți transmite orice solicitare:

• pe email, la formularul de contact;
• prin formularul de contact de pe site sau pe WhatsApp.