POLITICA DE CONFIDENȚIALITATE

Politica privind Prelucrarea Datelor cu Caracter Personal

www.botaniq.ro

Versiune actualizată: 29 martie 2026

Confidențialitatea datelor dumneavoastră cu caracter personal este deosebit de importantă pentru noi. Prin acest document vă informăm asupra modului în care SC Medfusion SRL prelucrează datele dumneavoastră personale, în calitate de operator de date, precum și asupra drepturilor pe care le aveți în baza Regulamentului General privind Protecția Datelor (GDPR) — Regulamentul UE 679/2016.

1 CINE SUNTEM — OPERATORUL DE DATE ▼

1.1 Operatorul de date cu caracter personal este SC Medfusion SRL, cu sediul social în Cluj-Napoca, Str. Prof. Ioan Rus nr. 72, Florești, jud. Cluj, înregistrată la Registrul Comerțului Cluj cu nr. J2012003428129, Cod Unic de Înregistrare Fiscală RO31041639.

1.2 Date de contact: telefon/WhatsApp 0742.575.760 / 0747.123.000, email: [email protected]. Program: Luni–Vineri 08:00–16:30.

1.3 SC Medfusion SRL nu a desemnat formal un Responsabil cu Protecția Datelor (DPO). Persoana de contact pentru orice aspecte legate de protecția datelor personale este accesibilă la: [email protected].

2 CE DATE CU CARACTER PERSONAL COLECTĂM ▼

2.1 Colectăm doar datele strict necesare pentru scopurile descrise în prezenta politică.

A. Date furnizate direct de dumneavoastră:

Nume și prenume
Adresă de email
Număr de telefon
Adresă de facturare (stradă, oraș, județ, cod poștal, țară)
Adresă de livrare (dacă diferă de adresa de facturare)
Conținutul mesajelor transmise prin formularul de contact sau prin asistentul virtual Botaniq AI

B. Date colectate automat în timpul navigării:

Adresă IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Sursa traficului (de unde ați accesat site-ul)
Date despre comportamentul pe site (click-uri, produse vizualizate)

ℹ️ Nu colectăm date sensibile (date medicale, etnie, religie, opinii politice etc.). Vă rugăm să nu ne transmiteți astfel de informații.

3 SCOPURILE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII ▼

3.1 Executarea unui contract (art. 6 lit. b GDPR)

Procesarea și onorarea comenzilor plasate pe www.botaniq.ro
Livrarea produselor la adresa indicată
Emiterea și transmiterea facturilor fiscale
Gestionarea retururilor și reclamațiilor
Comunicarea cu clienții privind statusul comenzilor

3.2 Obligație legală (art. 6 lit. c GDPR)

Păstrarea documentelor contabile și fiscale conform legislației române
Raportări către autorități publice competente, la cerere expresă și în baza legii

3.3 Consimțământ (art. 6 lit. a GDPR)

Trimiterea de newslettere și comunicări comerciale — exclusiv dacă v-ați abonat explicit
Utilizarea cookie-urilor de marketing și tracking (Google Ads, Meta Ads, TikTok Pixel)
Crearea de profiluri de utilizator în scop publicitar

ℹ️ Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

3.4 Interes legitim (art. 6 lit. f GDPR)

Prevenirea și detectarea fraudelor sau a comenzilor de rea-credință
Îmbunătățirea funcționalității site-ului și a experienței utilizatorilor
Analiza statistică internă a vânzărilor și comportamentului de cumpărare
Asigurarea securității platformei

ℹ️ Puteți obiecta față de prelucrarea bazată pe interes legitim în orice moment, conform dreptului de opoziție descris la secțiunea 7.

4 CUI TRANSMITEM DATELE DUMNEAVOASTRĂ ▼

4.1 Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile precizate și în baza unor contracte de prelucrare a datelor (DPA) sau a unor garanții adecvate:

A. Firme de curierat

Cargus SRL, Fan Courier SRL, Delivery Solutions SRL (Sameday), GLS General Logistics Systems Romania SRL
Date transmise: nume, prenume, adresă de livrare, număr de telefon
Scop: livrarea coletelor

B. Procesatori de plăți

Procesatorul de plăți card online agreat (BTPay sau echivalent)
Date transmise: date de identificare necesare autorizării tranzacției
Scop: procesarea plăților cu cardul
Datele cardului bancar NU sunt stocate de SC Medfusion SRL

C. Platformă email marketing

Furnizorul de servicii de email marketing utilizat pentru newsletter
Date transmise: adresă de email, nume (opțional)
Scop: trimiterea newsletterelor — exclusiv cu consimțământul dumneavoastră

D. Platforme de publicitate

Google LLC (Google Analytics/GA4, Google Ads) — poate procesa date în afara UE, în baza Standard Contractual Clauses (SCC)
Meta Platforms Inc. (Facebook Pixel, Instagram Ads) — poate procesa date în afara UE, în baza SCC
TikTok Technology Limited (TikTok Pixel) — poate procesa date în afara UE, în baza SCC
Scop: măsurarea performanței campaniilor publicitare, remarketing, optimizarea anunțurilor

E. Platforme de afiliere

Rețele de marketing afiliat (ex: Profitshare, 2Performant sau echivalent)
Date transmise: date tehnice de tracking (cookie-uri, click ID) — fără date de identificare directă
Scop: atribuirea comisioanelor afiliaților

F. Asistentul virtual Botaniq AI (Tissia.ro)

Platforma Tissia.ro, furnizor al asistentului virtual Botaniq AI
Date transmise: conținutul conversațiilor purtate prin chatbot
Scop: furnizarea serviciului de asistență virtuală
Conversațiile pot fi accesate de personalul autorizat al SC Medfusion SRL

G. Firmă de contabilitate externă

Furnizorul de servicii de contabilitate al SC Medfusion SRL
Date transmise: date de pe facturi (nume, adresă de facturare)
Scop: îndeplinirea obligațiilor contabile și fiscale

H. Autorități publice

ANAF, ANPC, instanțe judecătorești, organe de poliție sau alte autorități competente
Date transmise exclusiv la cerere expresă și în limitele prevăzute de lege

5 TRANSFERURI DE DATE ÎN AFARA SPAȚIULUI UE/SEE ▼

5.1 Unii dintre partenerii noștri tehnologici (Google, Meta/Facebook, TikTok) au sediul în Statele Unite ale Americii sau pot procesa date în alte țări din afara Spațiului Economic European (SEE).

5.2 Aceste transferuri se realizează în baza unor garanții adecvate, conform Cap. V din GDPR, în principal prin intermediul Clauzelor Contractuale Standard (Standard Contractual Clauses — SCC) aprobate de Comisia Europeană.

5.3 Puteți consulta politicile de confidențialitate ale acestor platforme: Google, Meta/Facebook, TikTok.

6 DURATA STOCĂRII DATELOR ▼

6.1 Stocăm datele dumneavoastră personale pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate:

Date din comenzi (nume, adresă, telefon, email): pe durata relației contractuale și minimum 5 ani ulterior, conform obligațiilor legale contabile și fiscale
Documente contabile și fiscale (facturi): minimum 5 ani de la emitere, cu posibilitate de prelungire la 10 ani pentru anumite categorii, conform legislației în vigoare
Date pentru newsletter: până la dezabonare sau retragerea consimțământului
Date din contul de utilizator: pe durata existenței contului activ + 2 ani după ultima activitate
Istoricul comenzilor în cont: pe durata existenței contului de utilizator
Conversații Botaniq AI: conform politicii de stocare a platformei Tissia.ro
Date de navigare și cookie-uri: conform duratei specifice fiecărui tip de cookie (detalii în Politica privind Cookie-urile)

6.2 La expirarea termenelor de stocare, datele sunt șterse sau anonimizate în mod securizat.

7 DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR ▼

7.1 În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:

Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și, dacă da, de a primi o copie a acestora, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatarii și durata stocării.

Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere — „dreptul de a fi uitat" (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor atunci când: (i) datele nu mai sunt necesare scopului pentru care au fost colectate; (ii) v-ați retras consimțământul; (iii) vă opuneți prelucrării și nu există motive legitime prevalente; (iv) datele au fost prelucrate ilegal. Acest drept nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale.

Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea (limitarea) prelucrării datelor dumneavoastră în anumite condiții prevăzute de GDPR.

Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele furnizate nouă într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV), și de a le transmite altui operator.

Dreptul de opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune în orice moment prelucrării datelor în scop de marketing direct (inclusiv profilare) sau prelucrării bazate pe interesul legitim. În cazul opoziției față de marketingul direct, prelucrarea va înceta imediat.

Dreptul de a nu face obiectul unei decizii exclusiv automate (art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează semnificativ.

Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

7.2 Pentru exercitarea oricăruia dintre drepturile de mai sus, transmiteți o solicitare scrisă la: [email protected]. Cererea va fi soluționată în termen de maximum 30 de zile calendaristice. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

7.3 Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, email: anspdcp [at] dataprotection.ro, website: www.dataprotection.ro.

8 COOKIE-URI ȘI TEHNOLOGII DE TRACKING ▼

8.1 Site-ul www.botaniq.ro utilizează cookie-uri și tehnologii similare (pixeli de tracking, local storage) pentru funcționarea corectă a site-ului, analiza traficului și personalizarea conținutului publicitar.

8.2 Categoriile de cookie-uri utilizate:

Cookie-uri strict necesare — esențiale pentru funcționarea site-ului (coș de cumpărături, sesiune de autentificare). Nu necesită consimțământ.
Cookie-uri de performanță / analiză — Google Analytics/GA4, utilizate pentru înțelegerea comportamentului vizitatorilor. Necesită consimțământ.
Cookie-uri de marketing — Google Ads, Facebook/Meta Pixel, TikTok Pixel, cookie-uri de afiliere. Utilizate pentru publicitate personalizată și remarketing. Necesită consimțământ.

8.3 La prima vizitare a site-ului, vă este afișat un banner de notificare privind cookie-urile. Cookie-urile de marketing și analiză sunt activate conform opțiunilor selectate. Implementarea tehnică a bannerului de cookies este realizată printr-o soluție terță, iar SC Medfusion SRL depune toate eforturile rezonabile pentru asigurarea funcționalității corecte a opțiunilor de gestionare a cookie-urilor.

8.4 Puteți gestiona preferințele privind cookie-urile în orice moment și din setările browserului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea unor elemente ale site-ului.

ℹ️ Detalii complete despre tipurile de cookie-uri utilizate, durata lor și modul de gestionare se regăsesc în Politica privind Cookie-urile, disponibilă pe www.botaniq.ro.

9 RECENZII ȘI CONȚINUT GENERAT DE UTILIZATORI ▼

9.1 Site-ul www.botaniq.ro permite publicarea de recenzii și review-uri ale produselor de către utilizatori. Prin publicarea unei recenzii, utilizatorul acceptă că aceasta va fi vizibilă public pe site.

9.2 Recenziile publicate pot include numele utilizatorului (sau un pseudonim ales de acesta). SC Medfusion SRL nu este responsabilă pentru datele cu caracter personal incluse voluntar de utilizatori în textul recenziilor.

9.3 SC Medfusion SRL are dreptul de a modera sau șterge recenziile care încalcă legislația aplicabilă sau regulile site-ului.

10 COMENZI FĂRĂ CONT DE UTILIZATOR ▼

10.1 Pe www.botaniq.ro este posibilă plasarea unei comenzi fără crearea unui cont de utilizator. În acest caz, datele furnizate (nume, adresă, email, telefon) sunt utilizate exclusiv pentru procesarea și livrarea comenzii respective.

10.2 Clienții care au plasat comenzi fără cont de utilizator nu pot accesa un istoric al comenzilor pe site. Pentru informații despre o comandă anterioară, aceștia pot contacta echipa SC Medfusion SRL la [email protected] sau la numerele de telefon disponibile.

11 ASISTENTUL VIRTUAL BOTANIQ AI ▼

11.1 Site-ul www.botaniq.ro utilizează asistentul virtual Botaniq AI, furnizat prin platforma Tissia.ro, pentru a răspunde întrebărilor utilizatorilor legate de produse, disponibilitate, promoții și livrare.

11.2 Conversațiile purtate cu Botaniq AI nu sunt confidențiale. Conținutul acestora poate fi accesat de personalul autorizat al SC Medfusion SRL (echipa de suport, administratori, management) în scopul asigurării calității serviciilor și îmbunătățirii experienței utilizatorilor.

⚠️ Vă recomandăm să nu transmiteți prin asistentul virtual date cu caracter personal sensibile (date medicale, date financiare, parole, CNP etc.).

11.4 Datele colectate prin intermediul Botaniq AI sunt prelucrate în conformitate cu prevederile GDPR și cu prezenta politică de confidențialitate.

12 SECURITATEA DATELOR ▼

12.1 SC Medfusion SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:

Conexiune securizată SSL/TLS pentru toate comunicațiile pe site
Accesul la datele personale este restricționat exclusiv personalului autorizat, pe baza principiului need-to-know
Partenerii care prelucrează date în numele nostru sunt obligați contractual să respecte standarde adecvate de securitate

12.2 În cazul unui incident de securitate care poate afecta drepturile și libertățile dumneavoastră, SC Medfusion SRL va notifica ANSPDCP în termen de 72 de ore și vă va informa direct, dacă riscul este ridicat.

13 MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE ▼

13.1 SC Medfusion SRL își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment. Versiunea actualizată va fi publicată pe site cu indicarea datei intrării în vigoare.

13.2 Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptul versiunii actualizate.

14 DATE DE CONTACT ▼

Pentru orice întrebări, solicitări sau exercitarea drepturilor dumneavoastră prevăzute de GDPR, ne puteţi contacta:

• Email: [email protected]

• Telefon/WhatsApp: 0742.575.760 / 0747.123.000

• Program: Luni–Vineri 08:00–16:30

• Adresă: SC Medfusion SRL, Str. Prof. Ioan Rus nr. 72, Florești, jud. Cluj

Autoritatea de supraveghere competentă pentru depunerea plângerilor este ANSPDCP — www.dataprotection.ro, anspdcp [at] dataprotection.ro