Politica de confidențialitate

Ultima actualizare: 19 mai 2026

Prezenta Politică de confidențialitate descrie modul în care KRAFT MEDIKA SRL (denumită în continuare „CliniKraft", „Operatorul", „noi" sau „nouă"), în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale utilizatorilor site-ului ro.clinikraft.com și ale persoanelor care interacționează cu serviciile noastre („Serviciile").

Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"), Legea nr. 190/2018 și celelalte acte normative aplicabile.

Prin accesarea sau utilizarea Serviciilor, confirmați că ați citit și înțeles prezenta Politică. Dacă nu sunteți de acord cu termenii săi, vă rugăm să nu utilizați Serviciile.

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este KRAFT MEDIKA SRL, persoană juridică română, cu sediul social în Str. Cireșilor 84, 400487 Cluj-Napoca, jud. Cluj, România, înregistrată la Oficiul Registrului Comerțului sub nr. J2025043714002, având codul unic de înregistrare RO51999173.

Pentru orice solicitare privind datele dvs., ne puteți contacta la info@clinikraft.com sau telefonic la +40 771 551 018.

2. Definiții

Prin „date cu caracter personal" înțelegem orice informație care identifică sau poate identifica o persoană fizică, direct sau indirect (de exemplu nume, adresă de e-mail, telefon, adresă IP).

Nu sunt considerate date cu caracter personal informațiile anonimizate sau agregate, care nu pot fi asociate unei persoane identificabile.

3. Categoriile de date prelucrate

În funcție de modul de interacțiune cu Serviciile, putem prelucra următoarele categorii de date:

·       Date de identificare și contact: nume, prenume, denumire firmă, adresa de facturare/livrare, telefon, e-mail.

·       Date de cont: credențiale, preferințe, setări de cont.

·       Date privind activitatea profesională: funcția în cadrul firmei, specializarea, codul de înregistrare al unității medicale.

·       Date de tranzacționare: produse vizualizate, adăugate în coș, comenzi, retururi, istoric solicitări de ofertă.

·       Date financiare: informații necesare procesării plăților (fără stocarea datelor complete ale cardurilor, acestea fiind procesate exclusiv de procesatorii de plată).

·       Comunicări: mesaje transmise prin formularele de contact, e-mail, WhatsApp sau alte canale.

·       Date tehnice: adresa IP, tipul dispozitivului, browser, sistem de operare.

·       Date de utilizare: pagini vizitate, comportamentul pe site, interacțiunea cu funcționalitățile.

4. Sursele datelor

Datele cu caracter personal pot fi colectate:

·       direct de la persoana vizată, în mod conștient (de exemplu prin completarea unui formular, plasarea unei comenzi, solicitarea unei oferte);

·       automat, prin utilizarea site-ului și a tehnologiilor de tip cookie sau similare;

·       de la împuterniciți care acționează în numele nostru (procesatori de plăți, platforme de e-commerce, furnizori de servicii de logistică);

·       din surse publice (de exemplu Registrul Comerțului), în scopul verificării calității de profesionist.

5. Scopurile și temeiurile prelucrării

Prelucrăm datele exclusiv în scopuri legitime, după cum urmează:

5.1 Executarea contractului sau demersuri precontractuale (Art. 6(1)(b) GDPR)

·       procesarea comenzilor, plăților, livrărilor și retururilor;

·       elaborarea și transmiterea ofertelor personalizate;

·       comunicarea operativă privind statusul comenzilor.

5.2 Îndeplinirea obligațiilor legale (Art. 6(1)(c) GDPR)

·       emiterea documentelor fiscale și păstrarea evidențelor contabile (10 ani);

·       raportarea către autoritățile fiscale, sanitare sau competente;

·       respectarea obligațiilor privind echipamentele medicale (Legea 95/2006, Regulamentul UE 2017/745).

5.3 Interes legitim (Art. 6(1)(f) GDPR)

·       prevenirea fraudelor și asigurarea securității site-ului;

·       îmbunătățirea serviciilor și analiza utilizării site-ului;

·       transmiterea de comunicări comerciale către clienții existenți pentru produse similare (cu posibilitate clară de dezabonare).

5.4 Consimțământ (Art. 6(1)(a) GDPR)

·       newsletter și comunicări de marketing către alte persoane decât clienții existenți;

·       module cookie non-esențiale (analiză, publicitate, retargeting).

6. Durata stocării datelor

Păstrăm datele doar pe perioada necesară îndeplinirii scopurilor:

·       Documente fiscale și contabile: 10 ani, conform Legii Contabilității nr. 82/1991;

·       Date de cont și istoric comenzi: pe durata existenței contului plus 3 ani după închiderea acestuia, pentru eventuale dispute contractuale;

·       Comunicări de marketing: până la retragerea consimțământului, dar nu mai mult de 3 ani de la ultima interacțiune;

·       Date tehnice (loguri server): 6 luni;

·       Cookie-uri: conform politicii de cookie-uri publicate pe site.

7. Destinatarii datelor

Datele dvs. pot fi transmise, strict în limita necesară, către:

·       Procesatori de plăți (Stripe, PayU sau alți procesatori similari);

·       Furnizori de servicii de curierat și transport pentru livrare;

·       Platforma Shopify Inc. (Canada), care asigură infrastructura tehnică a magazinului, în baza Standard Contractual Clauses ale UE;

·       Furnizori de servicii IT, găzduire, mentenanță și securitate;

·       Furnizori de servicii de marketing și analiză web (Google, Meta), în baza consimțământului dvs.;

·       Cabinetul de contabilitate și consultanții juridici, în baza obligațiilor de confidențialitate profesionale;

·       Autorități publice, în cazurile prevăzute expres de lege.

8. Transferuri internaționale

Anumiți furnizori (Shopify, Google, Meta) pot prelucra date în afara Spațiului Economic European. În astfel de cazuri ne asigurăm că transferul este protejat prin: clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare sau alte mecanisme prevăzute de GDPR.

9. Drepturile persoanei vizate

Conform GDPR, beneficiați de următoarele drepturi:

·       Dreptul de acces (Art. 15): de a obține confirmarea că prelucrăm datele dvs. și o copie a acestora;

·       Dreptul la rectificare (Art. 16): de a corecta datele inexacte sau incomplete;

·       Dreptul la ștergere („dreptul de a fi uitat", Art. 17): în condițiile prevăzute de regulament;

·       Dreptul la restricționarea prelucrării (Art. 18);

·       Dreptul la portabilitatea datelor (Art. 20);

·       Dreptul la opoziție (Art. 21), în special față de marketing direct;

·       Dreptul de a retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare;

·       Dreptul de a depune plângere la ANSPDCP (dataprotection.ro) sau la instanța competentă.

Pentru exercitarea acestor drepturi, ne puteți contacta la info@clinikraft.com. Vom răspunde în termen de maximum 30 de zile de la primirea solicitării.

10. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri esențiale pentru funcționare, precum și module opționale de analiză și marketing, doar cu acordul dvs. exprimat prin bannerul de cookie. Puteți modifica preferințele oricând din setările browserului sau din panoul de gestiune a cookie-urilor disponibil pe site.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: transmisie criptată SSL/TLS, control al accesului, segregarea mediilor, back-up-uri regulate, instruirea personalului. Cu toate acestea, nicio metodă de transmisie nu este 100% sigură.

12. Date privind minorii

Serviciile sunt destinate exclusiv profesioniștilor și persoanelor juridice și nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date despre minori.

13. Modificarea Politicii

Putem actualiza această Politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe site, cu mențiunea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.

Contact și date de identificare

Site-ul ro.clinikraft.com este operat de:

KRAFT MEDIKA SRL

Sediu social: Str. Cireșilor 84, 400487 Cluj-Napoca, jud. Cluj, România

CUI: RO51999173   |   Nr. ORC: J2025043714002

Telefon / WhatsApp: +40 771 551 018

E-mail: info@clinikraft.com

Soluționare litigii și autorități competente

Deși site-ul se adresează exclusiv persoanelor juridice și profesioniștilor, în considerarea transparenței punem la dispoziție și următoarele referințe utile:

·       Autoritatea Națională pentru Protecția Consumatorilor (ANPC): anpc.ro

·       Platforma SOL (Soluționarea Online a Litigiilor): ec.europa.eu/consumers/odr

·       Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro