Adatvédelem

Az Ön adatai védelmezve vannak

Tiszteletben tartjuk és védjük személyes adatait az Általános Adatvédelmi Rendelet (GDPR) szerint. Itt teljes információt talál arról, hogy milyen adatokat gyűjtünk, miért és hogyan védjük azokat.

Adatvédelmi kiemelt pontok

GDPR-kompatibilis

Teljes megfelelőség az (EU) 2016/679 rendelettel

Titkosított adatok

256 bites SSL, bcrypt titkosított jelszavak

Az Ön jogai

Hozzáférés, helyesbítés, törlés, hordozhatóság

Átláthatóság

Pontosan tudja, milyen adatokat gyűjtünk és miért

Adatkezelő

Ki kezeli az Ön adatait

Prime Network SRL

CUI: RO40051844

Székhely

Drm. Maracineni 33B, Bukarest

Adatvédelmi kapcsolattartó

contact@primemedical.ro

Utolsó frissítés

23 Február 2026

Gyűjtött adatok

Milyen személyes adatokat gyűjtünk

Azonosítási adatok

  • Keresztnév és vezetéknév
  • E-mail cím
  • Telefonszám
  • Szállítási és számlázási cím

Fiók adatai

  • E-mail-cím (hitelesítés)
  • Jelszó (titkosított bcrypt, 12+ körök)
  • Kommunikációs preferenciák
  • Rendelési előzmények

Fizetési adatok

  • Kizárólag a Stripe-on keresztül feldolgozva
  • Nem tároljuk a bankkártyaadatokat
  • Stripe tranzakció azonosítója
  • Használt fizetési mód

Technikai adatok

  • IP-cím
  • Böngésző és eszköztípus
  • Cookie-k (lásd Cookie-szabályzat)
  • Weboldal-navigációs adatok

Jogi alap

Miért dolgozzuk fel az Ön adatait

Az értékesítési szerződés teljesítése

Art. 6(1)(b) GDPR — szerződéses szükségszerűség

Rendelés feldolgozása, termék szállítása, előfizetés kezelése, számlázás

Jogi kötelezettségek

Art. 6(1)(c) GDPR — jogi kötelezettség

Adó- és könyvelési nyilvántartások, hatóságoknak való jelentéstétel, ANMDMR megfelelőség

Jogos érdek

Art. 6(1)(f) GDPR — jogos érdek

Csalás megelőzése, weboldal biztonsága, szolgáltatás fejlesztése, ügyfélszolgálat

Hozzájárulás

Art. 6(1)(a) GDPR — hozzájárulás

Hírlevél, marketing sütik, promóciós kommunikáció

Az Ön jogai

Az Ön jogai a GDPR alapján

Ezeket a jogokat a contact@primemedical.ro címen való kapcsolatfelvétellel gyakorolhatja. 30 napon belül válaszolunk.

Hozzáférési jog

Kérheti annak megerősítését, hogy az Ön adatait feldolgozzák, és másolatot kaphat róla.

Helyesbítéshez való jog

Kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését.

Törléshez való jog

Kérheti személyes adatainak törlését, a jogi megőrzési kötelezettségek függvényében.

Feldolgozás korlátozásához való jog

Kérheti az adatfeldolgozás korlátozását a GDPR által biztosított bizonyos feltételek mellett.

Adathordozhatósághoz való jog

Személyes adatait strukturált, általánosan használt és géppel olvasható formátumban kaphatja meg.

Tiltakozáshoz való jog

Bármikor tiltakozhat az adatfeldolgozás ellen a közvetlen marketing céljából.

Adatmegosztás

Kivel osztjuk meg az adatokat

Az adatokat csak a szolgáltatásaink működéséhez szükséges feldolgozókkal osztjuk meg.

Stripe

Fizetési feldolgozásEU / USA (SCC)

Fizetési adatok (kártya)

Sameday

Csomag szállításaRománia

Név, cím, telefonszám

SmartBill

Adó számlázásRománia

Név, cím, adóazonosító (ha alkalmazható)

SMTP (Email)

E-mail kommunikációEU

E-mail cím, név

Cloudflare

CDN és biztonságGlobális (SCC)

IP cím, technikai adatok

Adatmegőrzés

Meddig tartjuk meg az adatokat

Aktív fiók adataiA fiók létezésének időtartama
Rendelési adatok10 év (adózási kötelezettségek)
Számlázási adatok10 év (könyvelési kötelezettségek)
Marketing adatokA hozzájárulás visszavonásáig
Technikai naplók90 nap
SütikVáltozó (lásd a Cookie-szabályzatot)

Biztonság

Hogyan védjük az Ön adatait

SSL/TLS titkosítás

A böngésző és a szerverek közötti összes kommunikáció 256 bites SSL protokollal titkosított.

Titkosított jelszavak

A jelszavak bcrypt-tel titkosítottak (12+ körök). Soha nem tárolunk jelszavakat egyszerű szövegben.

Korlátozott hozzáférés

Az adatokhoz való hozzáférés csak az erre jogosult személyzetre korlátozódik, a minimalizálás elve alapján.

Folyamatos monitorozás

Folyamatosan monitorozzuk a rendszereket az illetéktelen hozzáférés vagy anomáliák szempontjából.

Felügyeleti hatóság

Ha úgy véli, hogy személyes adatainak feldolgozása nem felel meg a GDPR-nak, jogában áll panaszt benyújtani a Nemzeti Felügyeleti Hatósághoz a Személyes Adatok Feldolgozásáért (ANSPDCP) — www.dataprotection.ro.

Gyakran ismételt kérdések

Hogyan férhetek hozzá vagy tölthetom le személyes adataimat?

Megtekintheti és módosíthatja adatait a weboldal fiókjából (Profil rész). Az adatok teljes másolatáért küldjön kérést a contact@primemedical.ro címre. 30 napon belül válaszolunk.

Hogyan kérhetek adatok törlését?

Törlési kérést küldhet a contact@primemedical.ro címre vagy az ügyfélszolgálati űrlapon keresztül. A kérést 30 napon belül feldolgozzuk. Bizonyos adatok megmaradhatnak, ha jogi kötelezettségeink vannak (pl. adóadatok — 10 év).

A kártyaadatok a szervereinken tárolódnak?

Nem. A kártyaadatokat kizárólag a Stripe dolgozza fel, amely PCI DSS 1 szintű tanúsítvánnyal rendelkezik. Nincs hozzáférésünk a teljes kártyaszámhoz, és nem tárolunk érzékeny fizetési információkat a szervereinken.

Hogyan iratkozhatok le a hírlevelről?

Minden hírlevél e-mailben található egy leiratkozási link az alján. Módosíthatja kommunikációs beállításait a fiókjából, vagy közvetlenül kapcsolatba léphet velünk.

Továbbítják az adataimat az EU-n kívülre?

Egyes feldolgozók (Stripe, Cloudflare) feldolgozhatnak adatokat az EU-n kívül, de kizárólag az Európai Bizottság által jóváhagyott Standard Szerződéses Feltételek (SCC) alapján, amely megfelelő védelmi szintet biztosít.

Ez az adatvédelmi szabályzat megfelel az (EU) 2016/679 rendeletnek (GDPR), a 190/2018 számú törvénynek a GDPR végrehajtási intézkedéseiről, és a 2002/58/EC irányelvnek az elektronikus kommunikáció magánéletéről (ePrivacy).

Kérdéseid vannak az adataidról?

Bármikor felveheted velünk a kapcsolatot személyes adataidról vagy a GDPR szerinti jogaid gyakorlásáról.