POLITICA DE CONFIDENȚIALITATE — EVIVIOS MED

Ultima actualizare: 19 octombrie 2026

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal colectate prin intermediul site-ului https://eviviosmed.ro/ este:

• Denumire: EVIVIOS S.R.L.
• CUI: RO30245550
• Nr. Registrul Comerțului: J40/6027/2012
• Sediu social: Bulevardul Mircea Eliade 18, București
• E-mail pentru solicitări privind datele personale: info@eviviosmed.ro
• Telefon: 0766.069.898 / 0766.069.892

În această politică, societatea este denumită „EVIVIOS MED”, „Societatea” sau „Operatorul”.

Prezenta politică explică modul în care sunt colectate, utilizate, stocate și protejate datele personale ale vizitatorilor site-ului și ale persoanelor care contactează Societatea.

Prelucrarea se realizează cu respectarea Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și a legislației naționale aplicabile.

2. Ce date personale putem colecta?

În funcție de interacțiunea cu site-ul și de solicitările transmise, putem prelucra următoarele categorii de date:

2.1. Date furnizate direct de utilizator

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• conținutul mesajului transmis prin formular sau e-mail;
• informațiile necesare pentru gestionarea unei solicitări sau reclamații.

2.2. Date tehnice

În funcție de configurația tehnică a site-ului, pot fi prelucrate:

• adresa IP;
• data și ora accesării;
• tipul browserului și sistemul de operare;
• paginile accesate;
• informații tehnice privind dispozitivul;
• jurnale de securitate;
• preferințele privind cookie-urile.

2.3. Date asociate unei relații comerciale

Dacă se încheie o tranzacție printr-un canal separat, pot fi prelucrate datele necesare gestionării acesteia, emiterii documentelor legale, comunicării cu clientul și îndeplinirii obligațiilor legale.

Societatea nu colectează prin acest site date de plată pentru procesarea plăților online cu cardul, deoarece o asemenea funcție nu este disponibilă.

3. Date privind sănătatea și recomandările nutriționale

Datele privind sănătatea sunt considerate categorii speciale de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și beneficiază de protecție sporită.

Produsele de nutriție și suplimentele prezentate de EVIVIOS MED sunt destinate utilizării în cadrul unei abordări nutriționale individualizate, fundamentate pe principii și informații științifice. În prezent, accesul la achiziția acestora se realizează în baza unei recomandări individuale formulate de un nutriționist, cu respectarea condițiilor aplicabile produselor respective.

Pentru a proteja confidențialitatea pacienților, formularele generale de contact ale site-ului nu sunt destinate transmiterii de diagnostice, istorice medicale, rezultate ale investigațiilor, recomandări nutriționale sau alte documente care conțin date privind sănătatea. Vă rugăm să nu transmiteți astfel de informații prin formularul general sau prin e-mail înainte de a primi instrucțiuni clare privind canalul adecvat.

În cazul în care, pentru furnizarea unui serviciu sau pentru o activitate desfășurată în mod legal, devine necesară prelucrarea datelor privind sănătatea, Societatea va stabili și documenta un temei juridic valabil potrivit articolului 6 din GDPR și o condiție aplicabilă potrivit articolului 9 din GDPR. Prelucrarea va fi limitată la datele strict necesare scopului urmărit și va fi însoțită de măsuri tehnice și organizatorice adecvate pentru protejarea confidențialității.

Datele privind sănătatea și recomandările nutriționale nu vor fi solicitate sau utilizate în alte scopuri decât cele comunicate persoanei vizate și permise de legislația aplicabilă. Accesul la aceste date va fi limitat la persoanele autorizate, în măsura necesară îndeplinirii atribuțiilor acestora.

4. Scopurile prelucrării și temeiurile juridice

4.1. Răspunsul la solicitări

Datele de contact și conținutul mesajelor pot fi prelucrate pentru a răspunde întrebărilor despre Societate, activitate și produse.

Temeiul juridic poate fi efectuarea demersurilor la cererea persoanei înainte de încheierea unui contract sau interesul legitim al Societății de a gestiona corespondența, în funcție de situația concretă.

4.2. Gestionarea unei relații contractuale

Dacă se încheie un contract, datele necesare pot fi prelucrate pentru executarea acestuia, gestionarea comunicărilor și îndeplinirea obligațiilor aferente.

Temeiul juridic este, după caz, executarea contractului și respectarea obligațiilor legale.

4.3. Respectarea obligațiilor legale

Datele pot fi prelucrate pentru îndeplinirea obligațiilor fiscale, contabile, de reglementare și a altor obligații prevăzute de lege.

Temeiul juridic este respectarea unei obligații legale aplicabile Operatorului.

4.4. Securitatea site-ului

Datele tehnice și jurnalele de securitate pot fi utilizate pentru prevenirea accesului neautorizat, detectarea incidentelor și protejarea sistemelor informatice.

Temeiul juridic poate fi interesul legitim al Societății de a asigura securitatea sistemelor, cu respectarea drepturilor persoanelor vizate.

4.5. Analiză statistică și marketing

Dacă sunt implementate instrumente de analiză, publicitate sau marketing, datele vor fi prelucrate în condițiile legale aplicabile.

Atunci când este necesar consimțământul, acesta va fi solicitat înainte de activarea tehnologiilor relevante.

Refuzul cookie-urilor opționale nu trebuie să împiedice accesul la funcționalitățile de bază ale site-ului.

5. Caracterul obligatoriu sau facultativ al furnizării datelor

Furnizarea datelor de contact este, în general, facultativă.

Totuși, dacă nu furnizați informațiile minime necesare, este posibil să nu putem răspunde solicitării dumneavoastră.

Nu furnizați mai multe date decât sunt necesare pentru scopul comunicării și evitați transmiterea datelor sensibile prin canale care nu au fost indicate în acest scop.

6. Destinatarii datelor

În măsura necesară pentru scopurile descrise, datele pot fi comunicate sau accesate de:

• furnizorii de găzduire și mentenanță a site-ului;
• furnizorii de servicii IT și securitate;
• furnizorii de e-mail și comunicații;
• furnizorii de servicii analitice, dacă sunt utilizați;
• consultanții juridici, contabili și alți prestatori autorizați;
• autoritățile publice, atunci când comunicarea este prevăzută de lege.

Furnizorii care prelucrează date în numele Societății trebuie să fie supuși obligațiilor contractuale și măsurilor de protecție aplicabile.

EVIVIOS S.R.L. nu vinde datele personale ale utilizatorilor.

Lista efectivă a furnizorilor trebuie verificată în funcție de serviciile instalate și utilizate de site.

7. Transferuri internaționale de date

Dacă un furnizor utilizat de site transferă date în afara Spațiului Economic European, transferul se va realiza numai în condițiile prevăzute de GDPR.

În funcție de situație, pot fi necesare o decizie de adecvare, clauze contractuale standard sau alte garanții recunoscute de legislație.

Informațiile concrete privind destinatarii și transferurile trebuie stabilite în urma inventarierii serviciilor efectiv utilizate.

8. Perioada de păstrare a datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopul prelucrării sau atât timp cât impune legea.

În principiu:

• datele din solicitările generale sunt păstrate pe perioada necesară gestionării solicitării și a eventualelor urmări;
• documentele contractuale și contabile sunt păstrate potrivit termenelor legale aplicabile;
• jurnalele de securitate sunt păstrate pentru o perioadă justificată de necesitățile de securitate;
• preferințele privind cookie-urile sunt păstrate atât timp cât este necesar pentru aplicarea și demonstrarea alegerilor utilizatorului;
• datele prelucrate pe baza consimțământului sunt păstrate potrivit scopului și perioadei comunicate.

Termenele concrete trebuie stabilite în procedurile interne ale Societății. La expirarea acestora, datele vor fi șterse sau anonimizate, dacă nu există un temei legal pentru păstrarea lor în continuare.

9. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Dreptul de acces: puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și o copie a acestora.

Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere: puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale.

Dreptul la restricționarea prelucrării: puteți solicita limitarea utilizării datelor în situațiile prevăzute de lege.

Dreptul la portabilitate: puteți solicita primirea anumitor date într-un format structurat și transmiterea acestora către alt operator, atunci când sunt îndeplinite condițiile legale.

Dreptul la opoziție: vă puteți opune anumitor prelucrări, în special celor bazate pe interes legitim, în condițiile prevăzute de GDPR.

Dreptul de a retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Dreptul de a nu face obiectul unei decizii exclusiv automatizate: se aplică în situațiile și condițiile prevăzute de GDPR.

Aceste drepturi nu sunt absolute și se exercită în condițiile și limitele stabilite de lege.

10. Cum vă puteți exercita drepturile?

Pentru a solicita accesul la date, rectificarea, ștergerea sau exercitarea altui drept, ne puteți contacta la:

• E-mail: info@eviviosmed.ro
• Adresă poștală: Șoseaua Chitilei 204, București

Vom analiza solicitarea și vom răspunde în termenul prevăzut de GDPR, de regulă în termen de o lună de la primire. În situațiile prevăzute de lege, termenul poate fi prelungit, iar persoana vizată va fi informată.

Dacă există îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare proporționale cu necesitatea verificării identității.

11. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor personale încalcă legislația aplicabilă, puteți contacta Societatea pentru clarificări sau puteți depune o plângere la autoritatea competentă.

În România, autoritatea de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro/

Procedura și datele de contact actualizate sunt disponibile pe site-ul autorității.

12. Securitatea datelor

EVIVIOS S.R.L. urmărește aplicarea unor măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.

Măsurile trebuie adaptate naturii datelor, riscurilor și infrastructurii efectiv utilizate.

Transmiterea informațiilor prin internet nu poate fi garantată ca fiind complet lipsită de riscuri.

13. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri strict necesare pentru funcționare și securitate și, dacă sunt instalate, alte tehnologii pentru analiză, preferințe sau marketing.

Cookie-urile opționale vor fi gestionate în conformitate cu cerințele legale privind consimțământul.

Informațiile detaliate sunt prezentate în Politica de cookie-uri.

14. Linkuri externe

Site-ul poate include linkuri către pagini sau servicii administrate de terți.

Această politică nu reglementează prelucrările efectuate independent de operatorii acelor site-uri. Vă recomandăm să consultați politicile acestora înainte de a furniza date personale.

15. Modificarea politicii

Politica poate fi actualizată ca urmare a modificării activității Societății, a serviciilor utilizate sau a cadrului legal.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.

Operator: EVIVIOS S.R.L.
Website: https://eviviosmed.ro/