Politica de Confidentialitate GDPR | iAer

1. Introducere

Compania iAer ("Operatorul de date") este angajata sa protejeze drepturile tale si confidentialitatea datelor tale personale. Aceasta Politica de Confidentialitate explica cum colectam, utilizamos, stocam si partajam datele tale in conformitate cu Regulamentul UE 2016/679 (Regulamentul General privind Protectia Datelor - GDPR) si legislatia romana aplicabila.

Te rugam sa citesti aceasta politica cu atentie. Daca ai intrebari sau preocupari, contact-eaza-ne la 0728 228 181 sau contact@iaer.ro.

2. Operatorul de Date Personale

Operator: iAer

Locatie: Str. Argentina 22, Sector 1, Bucuresti

Email de contact: contact@iaer.ro

Telefon: 0728 228 181 (Disponibil 24/7)

iAer este responsabil pentru prelucrarea datelor tale personale conform acestei politici si conform legilor aplicabile privind protectia datelor.

3. Ce Tipuri de Date Personale Colectam

In scopul furnizarii serviciilor noastre de inchiriere oxigen medical si echipamente medicale, colectam urmatoarele date personale:

• Date de identificare: Nume complet, prenume, CNP (cand este necesar)
• Date de contact: Telefon, adresa de email
• Adresa de domiciliu/livrare: Strada, numar, sector, cod postal, oras
• Date medicale: Diagnostic medical (cand este relevant), tipul echipamentului necesar, recomandari medicale
• Date de plata: Informatii bancare sau date de card (procesate securizat, nu le stocam noi direct)
• Istoricul comenzilor: Data comenzii, produse inchiriate, durata inchirierii, pretul
• Informatii de comunicare: Inregistrari ale convorbirilor telefonice, mesajelor, emailurilor

4. Scopurile Prelucrarii Datelor

Prelucram datele tale personale pentru urmatoarele scopuri legitime:

• Furnizarea serviciilor: Livrarea echipamentelor medicale, instalare, suport tehnic, mentenanta
• Gestionarea comenzilor: Procesare comenzi, facturare, urmarire livrare
• Comunicare cu clientii: Raspunsuri la intrebari, stiri despre servicii, notificari
• Respectarea obligatiilor legale: Impozite, regulamente medicale, auditul
• Siguranta si prevenirea fraudei: Protectia impotriva fraudei, securitate informativa
• Imbunatatirea serviciilor: Analize de utilizare, feedback clienti, optimizari
• Marketing si publicitate: Cu acordul tau explicit - oferte speciale, newsletter

5. Temeiurile Legale ale Prelucrarii Datelor

Prelucrarea datelor tale se bazeaza pe urmatoarele temeiuri legale conform GDPR:

6. Perioada de Stocare a Datelor

Datele tale personale sunt stocate pentru perioade diferite in functie de scopul prelucrarii:

Dupa expirarea perioadei de stocare, datele sunt sters permanemnt sau anonimizate.

7. Drepturile Persoanelor Vizate (Drepturile Tale)

In conformitate cu GDPR, ai urmatoarele drepturi privind datele tale personale:

7.1 Dreptul de Acces (Articolul 15)

Ai dreptul sa soliciti si sa obtii copie cu toate datele pe care le detinem despre tine. Poti cere aceasta informatie oricand, gratuit.

7.2 Dreptul de Rectificare (Articolul 16)

Daca datele pe care le detinem sunt incorecte, incomplete sau depassite, poti cere corectarea acestora imediat si fara intarziere.

7.3 Dreptul de Stergere ("Dreptul de a fi Uitat") (Articolul 17)

In anumite circumstante, poti cere stergerea completa a datelor tale, cum ar fi:

• Datele nu mai sunt necesare pentru scopul pentru care au fost colectate
• Ai retras consimtamantul si nu exista alt temei legal
• Te opui prelucrarii si nu exista interese legitime
• Datele au fost colectate ilegal

Nu vom putea sterge datele daca sunt necesare din motive fiscale sau legale.

7.4 Dreptul la Restrictionarea Prelucrarii (Articolul 18)

Poti cere sa restrictionam prelucrarea datelor tale in situatii cum ar fi:

• Contesti exactitatea datelor (pana verificam)
• Prelucrarea este ilegala
• Nu mai sunt necesare, dar ai nevoie pentru stabilirea, exercitarea sau apararea unor drepturi legale

7.5 Dreptul la Portabilitatea Datelor (Articolul 20)

Ai dreptul sa primesti datele intr-un format structurat, utilizabil si usor de transmis (de exemplu, CSV, PDF) si sa le transferi la alt operator. Aceasta se aplica datelor pe care le-ai furnizat explicit.

7.6 Dreptul de Opozitie (Articolul 21)

Poti sa te opui prelucrarii datelor tale in cazuri cum ar fi:

• Marketing direct: Poti renunta sa mai primesti oferte, newsletter, reclame
• Profilare: Poti sa te opui analizelor pentru a determina preferintele tale
• Interese legitime: Poti sa te opui prelucrarii bazate pe interesele noastre legitime

7.7 Dreptul sa Nu Fii Supus Unei Decizii Bazate Exclusiv pe Prelucrare Automata (Articolul 22)

Nu vei fi supus unor decizii care te afecteaza doar pe baza prelucrarii automate (inclus profilarea), cu exceptia cazurilor unde aceasta este necesara pentru contract sau tu ai dat consimtamantul explicit.

8. Cum Iti Exerciti Drepturile

Pentru a-ti exercita oricare dintre drepturile enumerate mai sus, te rugam sa ne contactezi prin:

Te rugam sa incluzi:

• Datele tale de identificare (nume, email, telefon)
• O descriere clara a dreptului pe care vrei sa-l exerciti
• Data si semnatura (pentru cereri scrise)

Termenul de raspuns: Vom raspunde la cererea ta in termen de 30 de zile de la primire. In cazurile complexe, putem extinde termenul cu pana la 60 de zile.

9. Partajarea Datelor cu Terti

Datele tale nu sunt vandute sau partajate pentru scopuri de marketing. Insa, in scopul furnizarii serviciilor, putem partaja datele cu:

9.1 Parteneri de Livrare si Logistica

Furnizorul nostru de curierat primeste datele de contact si adresa pentru livrare in termen. Acesti parteneri sunt obligati prin contracte de confidentialitate sa protejeze datele tale.

9.2 Procesatori de Plati

Platile online sunt procesate de procesatori licentiati si certificati PCI DSS. Nu stocam datele tale de card direct pe serverele noastre.

9.3 Furnizori de Servicii IT

Datele sunt stocate pe servere sigure furnizate de parteneri IT de incredere cu standarde internationale de securitate.

9.4 Autoritati Legale

Daca este necesara din motive legale, putem partaja datele cu autoritatile (politie, finante, sanatate publica), in conformitate cu legea romana si GDPR.

9.5 Autoritatea de Supraveghere

In cazuri de neconformare GDPR, informatiile pot fi partajate cu ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

10. Securitatea Datelor

iAer implementeaza masuri tehnice si organizatorice pentru a proteja datele tale personale impotriva:

• Acces neautorizat: Parole puternice, autentificare multi-factor, control acces restrictiv
• Modificare sau distrugere: Encryption end-to-end, backup-uri regulate
• Pierdere accidentala: Redundanta sisteme, disaster recovery
• Procesare neautorizata: Auditul datelor, loguri de acces, monitorizare

Toti angajatii nostri sunt instruiti privind protectia datelor si sunt obligati sa mentin confidentialitatea.

Nota importanta: Nici o metoda de transmisie online nu este 100% sigura. Desi luam precautiuni rezonabile, nu putem garanta siguranta absoluta.

11. Transferuri Internationale de Date

Datele tale sunt stocate si procesate pe servere situate in Uniunea Europeana (Romania). Aceasta inseamna ca sunt protejate de regulatiile GDPR pe intregul ciclu de viata.

In cazuri rare cand datele trebuie transferate in afara UE, vom:

• Obine consimtamantul tau explicit
• Utiliza contracte de transfer sigure (Standard Contractual Clauses)
• Asigura acelasi nivel de protectie ca in UE

12. Autoritatea de Supraveghere si Plangeri

ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) este autoritatea de supraveghere pentru protectia datelor in Romania.

Adresa: Bd. Doamnei, nr. 22-24, Sector 2, Bucuresti, Romania

Email: anspdcp@anspdcp.ro

Daca consideri ca iAer incalca drepturile tale GDPR, poti depune o plangere la ANSPDCP fara a afecta alte actiuni legale.

13. Modificari ale Acestei Politici

iAer se rezerva dreptul de a modifica aceasta Politica de Confidentialitate oricand. Modificarile vor fi postate pe aceasta pagina cu data ultima actualizare.

Daca modificarile sunt substantiale, te vom notifica prin:

• Email (la adresa de contact pe care o ai)
• Notificare pe site
• Apel telefonic (in cazuri critice)

Continuarea utilizarii serviciilor noastre dupa modificari inseamna acceptarea acestora.

14. Contact - Responsabil cu Protectia Datelor (DPO)

Pentru orice intrebari privind aceasta Politica de Confidentialitate sau pentru exercitarea drepturilor tale GDPR, contacteaza-ne:

Ultima actualizare: Aprilie 2026
Versiune 1.0 - Politica de Confidentialitate GDPR iAer