Politica de confidențialitate

Bine ați venit pe site-ul web DNA ERA! Prețuim confidențialitatea dvs. Scopul acestei Politici de confidențialitate (denumită în continuare „Politica de confidențialitate”) este de a vă informa cu privire la practicile noastre privind colectarea și utilizarea datelor pe care ni le furnizați prin intermediul site-ului nostru web https://www.dnaera.com/ro (denumit în continuare „Site-ul web”) sau atunci când utilizați serviciile noastre de testare genetică și analiză ADN.

Vă rugăm să citiți cu atenție această Politică de confidențialitate!

A) Prezenta Politică de confidențialitate a fost modificată ultima dată la 1 noiembrie 2025. Vom modifica Politica de confidențialitate din când în când (în special având în vedere modificările legislației). Cu toate acestea, vă vom informa cu privire la orice modificări semnificative ale Politicii de confidențialitate. Versiunea actuală poate fi găsită întotdeauna pe site-ul nostru web.

B) Prelucrăm datele dvs. cu caracter personal cu atenția cuvenită, în conformitate cu toate reglementările legale aplicabile, inclusiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „RGPD”).

C) Politica de confidențialitate se aplică exclusiv prelucrării datelor cu caracter personal pe care o efectuăm noi înșine. Prezenta politică de confidențialitate nu se referă la practicile de confidențialitate ale altor terțe părți pentru care nu suntem responsabili.

D) Nu prelucrăm și nu solicităm în mod intenționat informații de la persoane cu vârsta sub 16 ani fără consimțământul tutorelui legal al acestora. Vom șterge orice date despre care aflăm că au fost furnizate de o persoană cu vârsta sub 16 ani fără consimțământul părinților sau tutorelui legal al acesteia.

1. Cine prelucrează datele dvs. cu caracter personal?

1.1 Datele dvs. cu caracter personal sunt prelucrate de: DNA ERA s. r. o., cu sediul social în Karadžičova 8, 821 08 Bratislava, Slovacia, nr. de identificare: 51 860 830, înregistrată la Tribunalul Districtual Bratislava I, Secția: sro, nr. dosar: 131120/B (denumită în continuare „operatorul”, „noi”, „nouă” sau „al nostru”).

1.2 Dacă doriți să aflați mai multe despre prelucrarea și protecția datelor dvs. personale sau aveți întrebări suplimentare, ne puteți contacta la adresa gdpr@dnaera.sk.

2. Ce date personale prelucrăm?

Putem colecta următoarele tipuri de informații despre dvs.:

2.1 Date cu caracter personal

Prin intermediul site-ului web, putem colecta și prelucra, în special, numele, prenumele, adresa de e-mail, adresa pentru livrarea kitului de recoltare a ADN-ului, numărul de telefon și alte date pe care ni le furnizați în mod voluntar atunci când vizitați site-ul nostru web sau când creați și prelucrați comanda dumneavoastră.

2.2 Informații tehnice

Noi și/sau furnizorii noștri externi de servicii (Google Analytics, Google AdWords, Google Tag Manager, Meta Business Manager, Sendgrid, Woocomerce, Hotjar și Klaviyo) putem colecta date tehnice atunci când vizitați sau interacționați cu site-ul nostru web. Datele tehnice pot include, în special, adresa URL a site-urilor web pe care le-ați vizitat înainte de a vizita site-ul nostru web, ora și data vizitelor utilizatorilor, obiceiurile de navigare, adresa IP, numele browserului, tipul de computer sau dispozitiv utilizat pentru a accesa site-ul web, timpul petrecut pe site-ul web și alte informații tehnice similare. Într-un număr limitat de cazuri, datele tehnice pot fi utilizate pentru a vă identifica ca persoană fizică, devenind astfel date cu caracter personal în conformitate cu legislația aplicabilă, dar nu utilizăm niciodată datele tehnice pentru a vă identifica ca persoană fizică.

2.3 Cookie-uri

2.3.1 Ce sunt cookie-urile?

a) Pentru ca site-ul nostru web să funcționeze corect, uneori stocăm pe dispozitivul dvs. mici fișiere de date numite cookie-uri sau alte tehnologii similare. Puteți citi mai multe detalii despre procesarea cookie-urilor pe site-ul nostru web în Politica privind cookie-urile.

b) Un cookie este un mic fișier text pe care site-ul web îl stochează pe dispozitivul dvs. atunci când îl vizitați. Cookie-urile temporare (cookie-uri bazate pe sesiune) sunt stocate numai cât timp browserul dvs. este deschis și sunt șterse automat la câteva minute după ce închideți browserul. Acestea ajută la funcțiile de bază ale magazinului. Cookie-urile permanente durează de la câteva zile la câteva luni, până când dvs. sau browserul dvs. le ștergeți sau până când expiră. Acestea facilitează configurarea site-ului atunci când reveniți, vă ajută să vă conectați sau vă reamintesc oferta site-ului web în spațiile publicitare de pe alte site-uri.

2.3.2 Ce cookie-uri utilizăm?

a) Utilizăm propriile noastre cookie-uri funcționale, care sunt necesare pentru funcționarea site-ului web, îl ajută să funcționeze mai bine și, astfel, oferă utilizatorilor o experiență mai bună atunci când îl utilizează. Fără acestea, conținutul coșului dvs. poate dispărea sau este posibil să nu puteți rămâne conectat.

b) Utilizăm cookie-uri analitice permanente ale unor terțe părți (cum ar fi Google Analytics & Google AdWords, Meta), care ne permit, de exemplu, să recunoaștem și să numărăm utilizatorii și să vedem cum se comportă aceștia atunci când utilizează site-ul nostru web, astfel încât să putem îmbunătăți funcționalitatea acestuia pentru a crește satisfacția utilizatorilor.

c) De asemenea, putem utiliza cookie-uri de marketing permanente ale unor terțe părți, în special Meta Business Manager, Google Analytics și Google AdWords, care permit identificarea unică a browserului și a dispozitivului dvs. de internet, permițând furnizorilor noștri de servicii să determine ce vă interesează și, ulterior, să vă ofere conținut specializat. Aceste cookie-uri permit, de asemenea, unor companii să vă prezinte reclame pe alte site-uri web.

2.3.3 Cum se setează cookie-urile?

a) Când vizitați site-ul web pentru prima dată, vă vom informa despre utilizarea cookie-urilor și, dacă este cazul, vă vom solicita consimțământul pentru utilizarea cookie-urilor. Cookie-urile nu vor fi utilizate în alte scopuri decât cele enumerate mai sus.

b) După cum s-a menționat mai sus, în unele cazuri putem utiliza cookie-uri terțe (furnizori de servicii). Mai jos este prezentată o listă a acestor terțe părți pe care le veți întâlni atunci când utilizați site-ul nostru web. Nu suntem responsabili pentru site-urile web ale terților și practicile lor de confidențialitate. Aceste companii colectează și prelucrează aceste informații în conformitate cu politicile lor de confidențialitate.

2.4 Date privind sănătatea (date genetice)

Obținem în mod inerent datele dvs. privind sănătatea, adică datele genetice, din proba procesată. Cu toate acestea, aceste date sunt anonimizate și pot fi identificate numai cu adresa dvs. de e-mail și datele pe care le-ați utilizat în timpul înregistrării de către un super administrator cu cel mai înalt nivel de privilegii administrative. Datele personale din procesul de comandă nu sunt legate de o eprubetă specifică (adică eprubetele sunt atribuite aleatoriu). Din acest motiv, nu este posibilă corelarea comenzii dvs. cu proba de ADN înregistrată sau cu analiza ADN. În plus, am implementat măsuri de securitate tehnice și organizatorice avansate pentru a asigura protecția absolută a datelor dvs.

3 Care sunt scopurile și temeiurile legale pentru prelucrarea datelor dvs. personale?

3.1 Prelucrăm datele dvs. personale în următoarele scopuri:

3.1.1 Administrarea clienților și executarea contractului care există între noi ca urmare a deciziei dvs. de a comanda un produs (teste ADN) pe care îl oferim prin intermediul site-ului web

Prelucrăm datele dvs. pentru a vă putea furniza serviciile noastre, care pot include prelucrarea datelor cu caracter personal necesare, de exemplu, pentru următoarele activități:

• crearea, prelucrarea și informarea dvs. cu privire la starea comenzii dvs. plasate prin intermediul site-ului web,
• prelucrarea oricăror întrebări pe care le puteți avea prin e-mail, chat live sau telefon în legătură cu comanda dvs. plasată prin intermediul site-ului web,
• păstrarea înregistrărilor clienților care au creat un cont pe site-ul web și/sau au înregistrat un produs (test ADN),
• informarea dvs. cu privire la modificările aduse prezentei Politici de confidențialitate și termenilor și condițiilor noastre generale.

În acest scop, prelucrăm următoarele date cu caracter personal pe care ni le-ați furnizat în mod voluntar: prenumele, numele, adresa de e-mail (în combinație cu o parolă pentru a crea un cont pe site-ul nostru web), numărul de telefon, adresa de livrare a produsului și alte date sau date încărcate pe care le furnizați în mod voluntar atunci când utilizați site-ul nostru web.

Temeiul juridic pentru o astfel de prelucrare: executarea unui contract în conformitate cu articolul 6 alineatul (1) litera (b) din RGPD.

Temeiul juridic pentru această prelucrare: consimțământul în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD.

Aveți dreptul de a vă retrage consimțământul în acest scop în orice moment, trimițând un e-mail la: gdpr@dnaera.sk.

3.1.2 Marketing direct și dezvoltarea relațiilor cu clienții

Prelucrăm datele dvs. pentru a putea dezvolta relațiile existente cu clienții noștri. Acest scop include în special următoarele activități:

• trimiterea de mostre de produse (analize ADN),
• comunicarea și dezvoltarea relațiilor cu clienții prin e-mail și chat live.

În acest scop, prelucrăm următoarele date personale pe care ni le-ați furnizat în mod voluntar: prenumele, numele, adresa de e-mail (în combinație cu o parolă pentru a crea un cont pe site-ul nostru web), numărul de telefon, adresa de livrare a produselor și alte informații sau date încărcate pe care le furnizați în mod voluntar atunci când utilizați site-ul nostru web.

Temeiul juridic pentru o astfel de prelucrare: interesul legitim în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD.

3.1.3 Activități de marketing și informarea părților interesate cu privire la noutăți și reduceri la produsele și serviciile noastre prin intermediul buletinului informativ

Prelucrăm datele dvs. pentru a vă putea informa cu privire la serviciile și noutățile pe care le-am pregătit pentru dvs. pe site-ul web (de exemplu, pe blogul nostru). Acest scop include în special următoarele activități:

• trimiterea de informații despre produsele și serviciile noastre sau informații despre lansarea de reduceri/promoții speciale la produsele și serviciile noastre sau furnizarea de informații pentru care v-ați exprimat interesul prin intermediul site-ului nostru web.

În acest scop, prelucrăm următoarele date cu caracter personal pe care ni le-ați furnizat în mod voluntar: adresa de e-mail.

Temeiul juridic pentru o astfel de prelucrare: consimțământul dumneavoastră pentru prelucrarea datelor cu caracter personal în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD.

Aveți dreptul de a vă retrage consimțământul în acest scop în orice moment, trimițând un e-mail la: gdpr@dnaera.sk.

3.1.4 Furnizarea, îmbunătățirea și optimizarea funcționării site-ului web

Prelucrăm datele dvs. în scopul îmbunătățirii și optimizării funcționării site-ului web. Acest scop include, în special, următoarele activități:

• furnizarea de asistență tehnică pentru site-ul web,
• evaluarea analitică și statistică a utilizării site-ului web,
• prevenirea utilizării abuzive a site-ului web (inclusiv prevenirea fraudei, a incidentelor de securitate și a altor activități similare).

În acest scop, prelucrăm următoarele date cu caracter personal: ora și data vizitelor utilizatorilor, obiceiurile de navigare pe site-ul web, adresa IP, numele browserului, tipul de computer sau dispozitiv utilizat pentru accesarea site-ului web, timpul petrecut pe site-ul web și alte informații tehnice similare.

Temeiul juridic pentru o astfel de prelucrare: consimțământul dumneavoastră pentru prelucrarea datelor cu caracter personal în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD.

Puteți împiedica o astfel de prelucrare interzicând utilizarea sau stocarea cookie-urilor pe dispozitivul dvs. prin modificarea setărilor browserului sau revocarea consimțământului dvs. pentru stocarea cookie-urilor pe site-ul nostru web.

3.1.5 Soluționarea litigiilor, reclamațiilor și a altor solicitări ale clienților

Prelucrăm datele dvs. în scopul soluționării litigiilor, reclamațiilor și altor probleme (de exemplu, revendicări).

În acest scop, prelucrăm următoarele date cu caracter personal pe care ni le-ați furnizat în mod voluntar: prenumele, numele, adresa și alte date de contact, precum și circumstanțele cazului.

Temeiul juridic pentru o astfel de prelucrare: respectarea unei obligații legale în conformitate cu articolul 6 alineatul (1) litera (c) din RGPD.

3.1.6 Respectarea reglementărilor fiscale, contabile și a altor reglementări legale

Prelucrăm datele dumneavoastră în scopul îndeplinirii obligațiilor care decurg din reglementările legale (de exemplu, reglementările fiscale și contabile referitoare la tranzacțiile financiare).

În acest scop, prelucrăm următoarele date cu caracter personal pe care ni le-ați furnizat în mod voluntar: numele, prenumele, adresa și alte date de contact.

Temeiul juridic pentru această prelucrare: respectarea unei obligații legale în conformitate cu articolul 6 alineatul (1) litera (c) din RGPD.

3.1.7 Prelucrarea datelor privind sănătatea (date genetice) pentru evaluarea testelor ADN

Prelucrăm datele dvs. privind sănătatea (date genetice) pe baza consimțământului dvs. expres pentru prelucrarea acestor date cu caracter personal în scopul obținerii, procesarea și evaluarea probei dumneavoastră de ADN, precum și pentru pregătirea analizei ADN pe care ați comandat-o pentru dumneavoastră (sau pentru altcineva) prin intermediul site-ului web.

Datele dumneavoastră genetice vor fi prelucrate pe perioada necesară pentru evaluarea testului ADN și pentru a vă informa ulterior cu privire la rezultatele acestuia, precum și cu privire la orice recomandări ulterioare privind sănătatea (de exemplu, sub forma contactării persoanei vizate pentru a furniza un serviciu/produs suplimentar). După furnizarea analizei ADN, prelucrăm datele genetice în formă anonimizată în scopul furnizării de actualizări ale analizei și servicii suplimentare (extinderea analizei), precum și în scopuri statistice (interne). Datele își pierd astfel caracterul „personal”, deoarece nu este posibilă identificarea unei persoane fizice pe baza acestora.

Temeiul juridic pentru o astfel de prelucrare: consimțământul explicit în conformitate cu articolul 9 alineatul (2) litera (a) din RGPD.

4. Cine sunt destinatarii datelor dvs. cu caracter personal?

4.1 Nu partajăm datele dvs. cu caracter personal cu niciun destinatar din afara organizației operatorului, cu excepția următoarelor circumstanțe:

4.1.1 partajarea este necesară pentru îndeplinirea obligațiilor noastre

Dacă partenerii noștri externi (intermediari) au nevoie de acces la datele dvs. personale pentru a ne ajuta să furnizăm servicii (de exemplu, livrarea produselor – teste ADN, agenda fiscală și contabilă, soluționarea litigiilor și reclamații), am luat măsurile tehnice, contractuale și organizatorice adecvate pentru a ne asigura că datele dvs. cu caracter personal sunt prelucrate în conformitate cu legea.

Mai jos găsiți o listă a intermediarilor noștri:

• Companii însărcinate cu administrarea salarizării, a impozitelor și a contabilității (Accace, k.s., SuperFaktúra, s.r.o.), auditori, avocați și firme de avocatură,
• Operatori de procese de asistență pentru prelucrarea automatizată a datelor cu caracter personal (de exemplu, server – AWS, cloud, gateway de plată, alte programe software specifice pe care le utilizăm pentru a furniza serviciile noastre – Webikon s.r.o., A-team Solutions s.r.o.),
• Curieri sau companii de livrare care vă livrează produsele noastre (de exemplu, Slovak Parcel Service s.r.o., RFPack s.r.o.),
• Operator de newsletter și furnizor de servicii de marketing (Klaviyo),
• Administrarea site-ului web (Webikon s. r. o.),
• Operatori de instrumente care înregistrează analize ale site-ului web (de exemplu, Meta Platform Inc, Google LLC (Google Analytics, Tag Manager & Adwords), Klaviyo (Klaviyo) sau Hotjar Limited (Hotjar).

4.1.2 Partajarea este necesară din motive legale

Putem partaja datele dvs. personale cu alți destinatari dacă considerăm, cu bună-credință, că accesul la datele dvs. personale și utilizarea acestora sunt necesare în mod rezonabil pentru: (i) respectarea obligațiilor legale și/sau a ordinelor judecătorești, (ii) detectarea sau prevenirea fraudelor, a problemelor de securitate sau tehnice, (iii) protejarea intereselor, proprietății sau siguranței noastre sau a intereselor, proprietății sau siguranței utilizatorilor noștri sau a publicului, dar numai în cazul în care acest lucru este permis de lege. În măsura posibilului, vă vom informa cu privire la o astfel de partajare.

5 Nu folosim procese decizionale individuale automatizate sau profilare

5.1 Nu folosim profilare sau procese decizionale individuale automatizate atunci când prelucrăm datele dumneavoastră cu caracter personal și orice decizie pe care o luăm cu privire la furnizarea de servicii către dumneavoastră este controlată și gestionată de o persoană desemnată (autorizată).

6 Nu transferăm datele dumneavoastră cu caracter personal către țări terțe din afara UE/SEE

6.1 Nu, operatorul nu transferă în mod primar datele dvs. cu caracter personal în afara Uniunii Europene și a Spațiului Economic European (SEE). Dacă, în calitate de operator, colaborăm cu un partener extern (intermediar) situat în afara SEE (ceea ce duce la transferul transfrontalier de date cu caracter personal), putem transfera datele dvs. cu caracter personal numai către țări sunt considerate a avea un nivel adecvat de protecție a datelor cu caracter personal în conformitate cu decizia Comisiei Europene sau în care există garanții adecvate pentru protejarea datelor dvs. cu caracter personal (de exemplu, clauze contractuale standard sau reguli interne obligatorii ale companiei). Indiferent de țara în care sunt prelucrate datele dvs. cu caracter personal, luăm măsuri tehnice și organizatorice adecvate pentru a ne asigura că nivelul de protecție este același ca în Uniunea Europeană și SEE.

7 Cât timp păstrăm datele dvs. cu caracter personal?

7.1 Păstrăm datele dvs. cu caracter personal numai atât timp cât este permis legal și necesar pentru scopurile pentru care au fost colectate. Cu excepția cazului în care ștergerea datelor dumneavoastră contravine reglementărilor legale sau avem nevoie de ele în conformitate cu interesele noastre comerciale legitime, datele dumneavoastră vor fi șterse din spațiul nostru de stocare și din sistemele noastre odată ce nu mai sunt necesare pentru cooperarea noastră (de exemplu, la 2 ani după anularea contului dumneavoastră de utilizator pe site-ul web). De asemenea, putem prelucra datele dvs. personale pentru o perioadă mai lungă de timp, de exemplu, în cazul unui litigiu juridic în curs. Nu vom prelucra datele personale pe care ni le-ați furnizat pe baza consimțământului dvs. după ce retrageți acest consimțământ prin trimiterea unui e-mail la: gdpr@dnaera.sk.

8 Care sunt drepturile dumneavoastră conform RGPD?

8.1 Dreptul de acces – Vă oferim acces la datele dumneavoastră cu caracter personal pe care le prelucrăm. Aceasta înseamnă că ne puteți contacta și puteți solicita confirmare dacă datele dumneavoastră personale sunt sau nu prelucrate, iar dacă sunt, aveți dreptul să solicitați acces la aceste date, pe care vi le vom furniza sub forma unui așa-numit „registru” (în special vom preciza scopul, categoria datelor cu caracter personal, categoria destinatarilor datelor personale, perioada de stocare sau criteriile pentru stabilirea duratei de stocare).

8.2 Dreptul la rectificare – Aveți dreptul de a solicita corectarea datelor cu caracter personal inexacte care vă privesc.

8.3 Dreptul la ștergere – De asemenea, ne puteți solicita ștergerea datelor dumneavoastră personale din sistemele noastre. Vom accepta astfel de solicitări, cu excepția cazului în care vom avea un temei legal pentru a nu șterge datele dumneavoastră.

8.4 Dreptul la restricționarea prelucrării – Ne puteți solicita să restricționăm anumite prelucrări ale datelor dumneavoastră personale. Dacă restricționăm anumite prelucrări, acest lucru poate duce la limitări în utilizarea site-ului nostru web.

8.5 Dreptul la portabilitatea datelor – Aveți dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a le transfera unui alt operator.

8.6 Cum vă puteți exercita drepturile – Vă puteți exercita gratuit drepturile menționate mai sus, trimițând un e-mail scris la gdpr@dnaera.sk. Este posibil să vă solicităm o confirmare a identității dumneavoastră, în funcție de solicitarea dumneavoastră.

9 Trimiterea unei sesizări către Autoritatea pentru Protecția Datelor cu re personal

9.1 În cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal nu este conformă cu prevederile legale aplicabile privind protecția datelor cu caracter personal, puteți depune o plângere la autoritatea de supraveghere competentă pentru protecția datelor.

10 Securitatea datelor și informațiilor dumneavoastră personale

10.1 Datele și informațiile dumneavoastră personale sunt în siguranță. Adoptăm toate măsurile de securitate necesare (tehnice și organizatorice) pentru a proteja împotriva accesului neautorizat sau modificării, divulgării sau distrugerii datelor cu caracter personal pe care le prelucrăm. Aceste măsuri includ, după caz, criptarea, firewall-uri, dispozitive și sisteme securizate cu drepturi de acces, anonimizarea analizelor ADN prin cod de bare, reguli interne pentru securitatea informației, colaborarea cu furnizori și parteneri verificați, instruirea și împuternicirea angajaților noștri privind obligația de confidențialitate. În cazul în care, în ciuda acestor măsuri de securitate, ar apărea o breșă de securitate care ar putea avea orice fel de impact negativ asupra confidențialității dumneavoastră, vă vom informa imediat despre această breșă.

10.2 Părți ale site-ului nostru web pot conține link-uri către site-uri și servicii terțe care nu sunt deținute sau/procesate de noi. Din acest motiv, nu ne asumăm nicio responsabilitate pentru securitatea datelor dumneavoastră pe aceste site-uri externe.

10.3 Dacă aveți orice întrebări cu privire la prelucrarea datelor dumneavoastră personale de către compania noastră (operatorul), nu ezitați să ne contactați la gdpr@dnaera.sk.