1. INTRODUCERE

International Biosciences România, operatorul platformei Cromogenetic.ro, este profund angajat în protejarea confidențialității și securității datelor dumneavoastră personale și genetice.

Conform Regulamentului General privind Protecția Datelor (GDPR) și legislației românești în vigoare, respectăm cele mai înalte standarde de protecție a datelor.

2. DATE COLECTATE

2.1. Date Personale

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, CNP (doar pentru testele legale), adresă, email, telefon
• Date de plată: informații despre cardul bancar (procesate securizat prin Netopia Payments)
• Date de livrare: adresă de expediere și livrare
• Date de comunicare: istoricul mesajelor și apelurilor cu echipa noastră

2.2. Date Genetice

Datele genetice sunt cele mai sensibile informații pe care le gestionăm:

• Probe biologice (salivă, păr, etc.)
• Rezultatele testelor ADN
• Profiluri genetice generate
• Date de compatibilitate și înrudire

Datele genetice sunt stocate anonimizat și criptat, accesibile doar prin chei de decriptare securizate.

2.3. Date Tehnice

Colectăm automat următoarele date tehnice:

• Adresă IP
• Tip de browser și sistem de operare
• Pagini vizitate și timpul petrecut
• Cookie-uri și tehnologii similare

3. UTILIZAREA DATELOR

3.1. Scopuri de Utilizare

Utilizăm datele dumneavoastră exclusiv pentru:

• Procesarea comenzilor: pentru a procesa și livra serviciile comandate
• Efectuarea testelor: pentru analiza genetică în laboratoarele acreditate
• Comunicare: pentru a vă trimite rezultatele, actualizări despre comenzi și răspunsuri la întrebări
• Îmbunătățirea serviciilor: pentru analiza statistică și îmbunătățirea experienței utilizatorului
• Conformitate legală: pentru respectarea obligațiilor legale și fiscale

3.2. Baza Legală

Procesarea datelor se bazează pe:

• Consimțământul dumneavoastră explicit (pentru datele genetice)
• Executarea contractului (pentru procesarea comenzilor)
• Obligații legale (pentru testele legale și raportări fiscale)
• Interese legitime (pentru securitate și prevenirea fraudelor)

4. PARTAJAREA DATELOR

4.1. Nu Vindem Date

NU vindem, nu închiriem și nu partajăm datele dumneavoastră cu terți în scopuri de marketing sau comerciale.

4.2. Partajare Necesară

Putem partaja date doar în următoarele situații limitate:

• Laboratoare partenere: pentru procesarea testelor (sub acorduri stricte de confidențialitate)
• Furnizori de servicii: pentru procesarea plăților, livrări și suport tehnic (doar datele necesare)
• Autorități legale: doar când este cerut legal sau pentru testele legale
• Consimțământ explicit: doar cu consimțământul dumneavoastră scris

4.3. Transferuri Internaționale

Datele pot fi transferate către laboratoare partenere din UE și țări cu nivel adecvat de protecție. Toate transferurile respectă GDPR și sunt protejate prin clauze contractuale standard.

5. SECURITATEA DATELOR

5.1. Măsuri de Securitate

Implementăm măsuri tehnice și organizaționale riguroase:

• Criptare: toate datele genetice sunt criptate cu algoritmi AES-256
• Acces restricționat: doar personalul autorizat are acces la date
• Monitorizare continuă: sistem de detectare a intruziunilor
• Backup securizat: copii de siguranță criptate și stocate separat
• Actualizări de securitate: sisteme actualizate constant

5.2. Retenția Datelor

Datele sunt păstrate conform următoarelor perioade:

• Date genetice: 10 ani (sau conform cererii dumneavoastră de ștergere)
• Date de comandă: 7 ani (conform obligațiilor fiscale)
• Date de comunicare: 3 ani
• Cookie-uri: conform tipului (vezi secțiunea Cookie-uri)

6. DREPTURILE DUMNEAVOASTRĂ

Conform GDPR, aveți următoarele drepturi:

• Dreptul la acces: puteți solicita o copie a datelor dumneavoastră
• Dreptul la rectificare: puteți corecta datele inexacte
• Dreptul la ștergere: puteți solicita ștergerea datelor (cu excepțiile legale)
• Dreptul la restricționare: puteți limita procesarea datelor
• Dreptul la portabilitate: puteți primi datele într-un format structurat
• Dreptul la opoziție: puteți vă opune procesării pentru marketing
• Dreptul de a retrage consimțământul: în orice moment

Pentru exercitarea acestor drepturi, contactați-ne la: gdpr@cromogenetic.ro

7. COOKIE-URI

7.1. Tipuri de Cookie-uri

Utilizăm următoarele tipuri de cookie-uri:

• Necesare: pentru funcționarea site-ului (autentificare, coș de cumpărături)
• Analiză: pentru înțelegerea utilizării site-ului (Google Analytics, anonimizat)
• Preferințe: pentru reținerea setărilor dumneavoastră

Nu utilizăm cookie-uri de urmărire pentru publicitate.

8. MINORI

Serviciile noastre sunt destinate persoanelor cu vârsta de minim 18 ani. Pentru testele care implică minori, este necesar consimțământul părinților sau tutorelor legali.

9. MODIFICĂRI ALE POLITICII

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau notificare pe site. Vă recomandăm să consultați periodic această pagină.

10. CONTACT ȘI RECLAMAȚII

Pentru întrebări, solicitări sau reclamații privind protecția datelor:

• Email: gdpr@cromogenetic.ro
• Telefon: +40 731 000 100
• Responsabil Protecție Date: dpo@cromogenetic.ro

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că datele dumneavoastră nu sunt procesate corect.