Politica privind prelucrarea datelor perosnale in aplicatia Secom

Politica de prelucrare a datelor personale pentru aplicatia Secom

Această Politică de Confidențialitate („Politica”) descrie modul în care datele dumneavoastră cu caracter personal sunt colectate, utilizate și transmise atunci când vizitați sau faceți o achiziție de pe aplicatia Secom („Aplicatia” sau „Aplicatia Secom”).

Tratăm cu seriozitate și responsabilitate aspectele privind confidențialitatea datelor cu caracter personal, iar protecția datelor tale cu caracter personal reprezintă una dintre prioritățile noastre.

Astfel, Societatea acționează cu cea mai mare diligență atunci când prelucrează datele tale cu caracter personal și se angajează să respecte principiile prevăzute de legislația privind protecția datelor aplicabilă în România, inclusiv prevederile Regulamentului General privind Protecția Datelor (UE) 2016/679 referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE („GDPR”).

Te rugăm să citești cu atenție cele ce urmează, pentru a înțelege practicile noastre cu privire la prelucrarea datelor tale cu caracter personal și modul în care le vom trata.

CINE SUNTEM

Operatorul de date este SECOM Healthcare SRL, o societate înființată și existentă conform legislației din România, cu sediul social la Strada Gara Herăstrău nr. 2, etajul 8, Sector 2, București clădirea Equilibrium 1, Cod Poștal: 020334, România, înregistrată la Registrul Comerțului sub nr. J1991009299407 (“Societatea” sau “Secom”) în calitate de operator de date.

CATEGORII DE DATE CU CARACTER PERSONAL. SCOPURI. TEMEIURI JURIDICE. DURATA.

Vom prelucra urmatoarele date cu caracter personal în următoarele scopuri, în baza temeiurilor legale si pentru duratele indicate pentru fiecare dintre acestea:

Crearea unui cont de utilizator și furnizarea accesului la Aplicație

Secom prelucreaza datele clientilor in vederea crearii unui cont de utilizator si pentru a permite accesul la functionalitatile Aplicatiei, in vederea executarii contractului încheiat între client și Secom pentru furnizarea efectiva a serviciilor solicitate de client (art. 6 alin. 1 lit. b) GDPR), contractul fiind reprezentat de termenii si conditiile de utilizare a Aplicatiei.

Urmatoarele categorii de date sunt prelucrate in cadrul acestei activitati: nume, prenume, ID utilizator in Aplicatie, adresă de e-mail, număr de telefon (dacă este colectat), identificatori de dispozitiv, adresă IP, jurnale de utilizare a aplicației, jurnale de erori, sistem de operare, tip browser/dispozitiv, marcaje temporale, jurnale de acces la portal și metadate tehnice similare necesare pentru funcționarea și securizarea serviciilor. Categoriile de date de mai sus au fost confirmate pe baza Raportului DPIA întocmit pentru Aplicație.

Datele vor fi prelucrate pe durata existenței contului clientului în Aplicație, precum și pe durata Contractului Principal (Gen 2 White Label Application Agreement) și a Acordului de prelucrare a datelor încheiat cu Muhdo, până la încetarea acestora sau până la instrucțiunea Societății de ștergere/returnare a Datelor, cu respectarea perioadei de prescripție și a obligațiilor legale aplicabile.

Furnizarea testelor genetice de ADN și epigenetice

Secom comercializează kituri de testare genetică de ADN și epigenetică care pot fi achiziționate de utilizatori din magazinele fizice sau online partenere. După achiziționarea kitului, clientul colectează proba de salivă utilizând dispozitivul medical inclus în kit și transmite proba către partenerul Secom, Muhdo Health Ltd (“Muhdo”). Muhdo colaboreaza cu un laborator specializat (Eurofins - https://www.eurofins.com/agroscience-services/) pentru efectuarea analizelor genetice. Analiza se realizează pe baza unui cod de bare unic al testului asociat kitului de testare. Ulterior efectuarii analizei, rezultatul testului este transmis catre Muhdo care il asociaza contului utilizatorului din Aplicație si il pune la dispozitia acestuia exclusiv prin intermediul Aplicatiei. In scopul minimizarii activitatii de prelucrare, laboratorul care efectueaza analizele genetice nu are acces la datele personale ale clientilor, iar Secom nu are acces direct la rezultatele individuale ale testelor genetice, transmiterea catre client facandu-se prin intermediul Aplicatiei. Clientul poate descarca rezultatul prin generarea unui link din Aplicatie, acesta va fi disponibil in format pdf, iar linkul generat va fi activ pentru o perioada limitata de doar 2 ore de la momentul generarii.

Urmatoarele categorii de date sunt prelucrate in cadrul acestei activitati: nume, prenume, ID utilizator in Aplicatie, adresă de e-mail, număr de telefon (dacă este colectat), date genetice si epigenetice (markeri genetici bruți și/sau procesați, indicatori epigenetici precum vârsta biologică și alte scoruri, informații derivate și indicatori de risc). Categoriile de date de mai sus au fost confirmate pe baza Raportului DPIA.

Aceasta activitate de prelucrare este necesara in vederea executarii contractului încheiat între client și Secom privind furnizarea efectiva a serviciilor asociate testelor genetice (art. 6 alin. 1 lit. b) GDPR). Intrucat rezultatele testelor genetice si epigenetice constituie date din categorii speciale, prelucrarea acestora se realizeaza in baza consimtamantului explicit al clientului (art. 9 alin. 2 lit. a) GDPR).

Datele vor fi prelucrate pe durata necesara prestarii serviciilor solicitate de client și pe durata existenței contului clientului în Aplicație. Linkul de descărcare a rezultatului în format pdf este activ pentru o perioadă limitată de 2 ore de la generare; rezultatul propriu-zis rămâne accesibil clientului prin cont pe toată durata existenței acestuia, inclusiv în vederea solicitării ulterioare a recomandărilor de suplimente marca SECOM pe baza acestuia.

Furnizarea de recomandari de suplimente marca SECOM

La solicitarea clientului, pe baza analizei rezultatelor testelor genetice de ADN si epigenetice, utilizatorii pot primi recomandări personalizate privind suplimentele marca SECOM. Aceste recomandări sunt generate în Aplicație pe baza rezultatelor testelor genetice și epigenetice, cu ajutorul unui modul de analiza asistat de inteligenta artificiala (AI) integrat in Aplicatie de catre Muhdo. Modulul AI utilizează informațiile rezultate din testele genetice și alte date relevante pentru a genera sugestii personalizate privind suplimentele care ar putea fi relevante pentru utilizator. Recomandările generate au caracter informativ și orientativ și nu reprezintă recomandări medicale sau diagnostice.

Utilizatorii sunt informați că recomandările sunt generate cu ajutorul unui sistem de inteligență artificială utilizat pentru analiza datelor și formularea unor sugestii personalizate. Sistemul AI nu ia decizii automatizate cu efecte juridice sau similare asupra utilizatorilor, iar recomandările generate au exclusiv caracter informativ. Utilizatorul decide în mod liber dacă dorește sau nu să urmeze aceste sugestii.

Recomandările sunt generate cu ajutorul MAISIE, asistentul de inteligență artificială integrat în Aplicație de către imputernicitul Secom, Muhdo și bazat pe tehnologie OpenAI. MAISIE funcționează într-un circuit închis: nu este conectat la internet și nu comunică cu alte motoare sau sisteme externe, iar fiecare recomandare se bazează exclusiv pe datele proprii ale utilizatorului (rezultate genetice și epigenetice, date din scanarea facială, rezultate ale evaluărilor cognitive și atribute demografice precum înălțimea, genul și data nașterii, în măsura în care sunt disponibile). Datele utilizatorilor NU sunt partajate cu alți utilizatori și nu sunt verificate încrucișat cu date de la terți.

Aceasta activitate de prelucrare este necesara in vederea executarii contractului încheiat între client și Secom pentru furnizarea efectiva a serviciilor solicitate de client (art. 6 alin. 1 lit. b) GDPR). Întrucât analiza se bazează pe date genetice și epigenetice, care reprezintă categorii speciale de date, prelucrarea acestora se realizează si in baza consimtamantului explicit al clientului pentru prelucrarea datelor speciale (art. 9 alin. 2 lit. a) GDPR).

Datele vor fi prelucrate pe durata necesara prestarii serviciilor solicitate de client și pe durata existenței contului clientului în Aplicație în vederea generării și actualizării recomandărilor personalizate.

Furnizarea unei evaluari cognitive

La solicitarea clientului, Secom poate prelucra datele personale ale clientului pentru furnizarea unui serviciu de evaluare cognitiva, prin intermediul unui modul integrat in Aplicatie. Aceasta evaluare se realizeaza pe baza unor teste interactive (e.g., intrebari/jocuri/ exercitii cognitive) la care clientul participa in Aplicatie. Pe baza raspunsurilor furnizate, sistemul genereaza un rezultat al evaluarii cognitive utilizand algoritmi de analiza prestabiliti. Rezultatul evaluării are caracter informativ și este destinat exclusiv scopului de autoevaluare a utilizatorului. Acesta nu reprezintă un diagnostic medical și nu înlocuiește consultul sau recomandările unui specialist.

Urmatoarele categorii de date sunt prelucrate in cadrul acestei activitati: nume, prenume, ID utilizator in Aplicatie, adresă de e-mail, număr de telefon (dacă este colectat), răspunsuri la chestionare legate de sănătate (de ex. obiceiuri de viață, somn, stres, dietă, exerciții fizice, simptome sau afecțiuni, dacă este cazul), tipare comportamentale legate de sănătate, scoruri ale evaluărilor cognitive, precum și date demografice de bază (înălțime, gen, data nașterii), în măsura în care sunt utilizate de modulul de evaluare cognitivă.

Analiza cognitivă propriu-zisă este efectuată pe baza unor algoritmi prestabiliți, fără utilizarea inteligenței artificiale. Datele rezultate din evaluare pot fi utilizate, în mod pseudonimizat, de către Muhdo pentru îmbunătățirea algoritmilor de analiză folosiți de modulul MAISIE, astfel cum se descrie la secțiunea dedicată îmbunătățirii algoritmilor de mai jos.

Aceasta activitate de prelucrare este necesara in vederea executarii contractului încheiat între client și Secom pentru furnizarea efectiva a serviciilor solicitate de client (art. 6 alin. 1 lit. b) GDPR). In măsura în care răspunsurile furnizate pot include informații privind starea de sănătate sau stilul de viață al utilizatorului, prelucrarea acestor date se realizează in baza consimtamantului explicit al clientului pentru prelucrarea datelor speciale (art. 9 alin. 2 lit. a) GDPR).

Datele vor fi prelucrate pe durata necesara prestarii serviciilor solicitate de client și pe durata existenței contului clientului în Aplicație, pentru a permite accesarea rezultatelor evaluării cognitive.

Furnizarea unei evaluări a stilului de viață/de sănătate

La solicitarea clientului, Secom poate prelucra datele personale ale clientului pentru furnizarea unei evaluări a stilului de viață/de sănătate, prin intermediul unui modul integrat în Aplicație, pe baza unui chestionar de sănătate/stil de viață, în vederea urmăririi și îmbunătățirii obiceiurilor clientului. Clientul își poate conecta smartwatch-ul la Aplicație pentru efectuarea evaluării și furnizarea recomandărilor relevante. Nu este utilizată inteligența artificială în efectuarea efectivă a acestei evaluări; datele rezultate pot fi utilizate, în mod pseudonimizat, de către Muhdo pentru îmbunătățirea algoritmilor modulului MAISIE.

Aceasta activitate de prelucrare este necesara in vederea executarii contractului încheiat între client și Secom pentru furnizarea efectiva a serviciilor solicitate de client (art. 6 alin. 1 lit. b) GDPR). Întrucât răspunsurile la chestionar și datele din smartwatch pot include informații privind starea de sănătate, prelucrarea acestora se realizează in baza consimtamantului explicit al clientului pentru prelucrarea datelor speciale (art. 9 alin. 2 lit. a) GDPR).

Furnizarea de recomandari de ingrijire faciala/cosmetice pe baza scanarii faciale

La solicitarea clientului, Secom poate prelucra datele personale ale clientului pentru furnizarea de recomandari de ingrijire faciala sau produse cosmetice prin intermediul unei functionalitati de analiza faciala disponibile in Aplicatie, furnizată de sub-contractorul HautAI OÜ. Această funcționalitate permite analizarea imaginilor faciale încărcate sau capturate prin Aplicație, printr-un flux de inteligență artificială bazat pe modele de învățare automată care extrag peste 100 de caracteristici, pentru a estima anumite caracteristici ale pielii (de exemplu vârsta estimată a pielii, indici de riduri, metrici de textură și alți indicatori cosmetici). Rezultatele analizei sunt utilizate exclusiv pentru generarea unor recomandări de îngrijire facială și sunt afișate utilizatorului în Aplicație. Analiza imaginilor faciale nu este utilizată pentru identificarea persoanei și nu are ca scop recunoașterea biometrică a utilizatorilor; în algoritmul de scanare nu sunt incluse alte date personale, cu excepția imaginii faciale în sine.

Urmatoarele categorii de date sunt prelucrate in cadrul acestei activitati: nume, prenume, ID utilizator in Aplicatie, adresă de e-mail, număr de telefon (dacă este colectat), imagini faciale sau metrici faciale capturate prin aplicație, metrici derivate precum vârsta estimată a pielii, indici de riduri, metrici de textură și alți indicatori numerici legați de piele, orice șabloane biometrice necesare instrumentului de scanare facială.

Analiza imaginii faciale se realizează prin intermediul modulului furnizat de HautAI OÜ, integrat în Aplicație, care procesează imaginea printr-un flux de inteligență artificială bazat pe modele de învățare automată pentru a estima anumite caracteristici ale pielii. Rezultatele analizei sunt prezentate utilizatorului în Aplicație și sunt utilizate exclusiv pentru generarea unor recomandări cosmetice personalizate, fără a produce efecte juridice asupra utilizatorului.

Rezultatele analizei au caracter informativ și nu produc efecte juridice asupra utilizatorului.

Aceasta activitate de prelucrare este necesara in vederea executarii contractului încheiat între client și Secom pentru furnizarea efectiva a serviciilor solicitate de client (art. 6 alin. 1 lit. b) GDPR). În măsura în care imaginile faciale pot permite deducerea unor informații privind caracteristicile fizice ale utilizatorului, prelucrarea acestora se realizează in baza consimtamantului explicit al clientului pentru prelucrarea datelor speciale (art. 9 alin. 2 lit. a) GDPR).

Datele vor fi prelucrate pe durata necesara prestarii serviciilor solicitate de client și pe durata existenței contului clientului în Aplicație, pentru a permite generarea și accesarea rezultatelor analizei. Imaginile faciale sunt șterse automat de către HautAI OÜ după un termen (TTL) configurabil de 12 luni.

Imbunatatirea algoritmilor de efectuare a analizelor

Secom poate utiliza anumite date generate în cadrul utilizării Aplicației pentru a îmbunătăți funcționarea și acuratețea algoritmilor utilizați în realizarea analizelor genetice de ADN și epigenetice, precum și a evaluărilor cognitive. În acest scop, Muhdo, în numele Secom, poate utiliza date colectate de la utilizatori în cadrul platformei sale bioinformatice, care sunt supuse unor măsuri de pseudonimizare și, acolo unde este posibil, anonimizare. Datele pseudonimizate pot fi utilizate pentru analiză statistică, dezvoltarea și testarea algoritmilor, precum și pentru îmbunătățirea performanței sistemelor utilizate pentru interpretarea rezultatelor. Atunci când datele sunt anonimizate astfel încât persoanele vizate nu mai pot fi identificate, aceste date nu mai constituie date cu caracter personal

În acest context, Muhdo, în numele Secom, stochează și interoghează date pseudonimizate și, în măsura posibilului, anonimizate în platforma sa bioinformatică, pentru a dezvolta și îmbunătăți algoritmii genetici, epigenetici și cei aferenți evaluărilor cognitive. Atunci când datele sunt anonimizate astfel încât persoanele vizate nu mai pot fi identificate, acestea nu mai constituie date cu caracter personal.

Aceasta activitate de prelucrare are la baza interesul legitim al Secom de a imbunatati calitatea și acuratețea serviciilor oferite prin Aplicație și de a dezvolta funcționalitățile acesteia (art. 6 alin. 1 lit. f) GDPR). Utilizatorii au dreptul de a se opune acestei prelucrări în orice moment, în condițiile prevăzute de legislația aplicabilă privind protecția datelor. Întrucât în cadrul acestei activități pot fi prelucrate date din categorii speciale (date genetice, epigenetice, de sănătate sau biometrice), prelucrarea acestora se realizează, suplimentar interesului legitim menționat mai sus, în baza consimțământului explicit al clientului, astfel cum se detaliază mai jos.

In masura in care pentru aceasta activitate vor fi prelucrate date speciale, Secom va solicita consimtamantului explicit al clientului pentru prelucrare (art. 9 alin. 2 lit. a) GDPR).

Urmatoarele categorii de date sunt prelucrate in cadrul acestei activitati, in mod pseudonimizat si, in masura posibilului, anonimizat: date genetice si epigenetice rezultate din testele ADN/epigenetice, scoruri si rezultate ale evaluarilor cognitive, precum si raspunsurile la chestionarul de sanatate/stil de viata.

Datele vor fi prelucrate pe durata necesara efectuarii activitatii de analiză și îmbunătățire a algoritmilor, cu aplicarea unor măsuri tehnice și organizatorice adecvate pentru protejarea datelor utilizatorilor, respectiv, la nivelul sub-împuterniciților implicați: jurnalele de securitate/audit ale CogniFit Inc. se rețin 1 an, iar copiile de rezervă 35 de zile (2 săptămâni pentru disaster-recovery); imaginile faciale prelucrate de HautAI OÜ sunt șterse automat după un termen (TTL) configurabil de 12 luni.

Gestionarea, întreținerea și asigurarea funcționalității Aplicației

Secom prelucreaza anumite date tehnice ale utilizatorilor pentru a asigura funcționarea, administrarea și securitatea Aplicației. Această prelucrare se bazează pe interesul legitim al Societății de a gestiona și proteja infrastructura sa IT, de a asigura funcționarea corespunzătoare a serviciilor oferite prin Aplicație și de a preveni utilizarea abuzivă sau frauduloasă a acestora (art. 6 alin. 1 lit. f) GDPR).

Categoriile de date care sunt prelucrate in cadrul acestei activitati privesc informatiile tehnice referitoare la modul de utilizare a Aplicatiei: identificatori de dispozitiv, adresă IP, jurnale de utilizare a aplicației, jurnale de erori, sistem de operare, tip browser/dispozitiv, marcaje temporale, jurnale de acces la portal și metadate tehnice similare necesare pentru funcționarea și securizarea serviciilor. În cadrul acestei activități, Secom nu prelucrează, în mod intenționat, date din categorii speciale de date cu caracter personal.

Datele vor fi prelucrate pe durata utilizării Aplicației și ulterior pentru o perioadă limitată, necesară pentru asigurarea securității sistemelor, investigarea eventualelor incidente tehnice și îndeplinirea obligațiilor legale aplicabile.

Gestionarea comunicărilor cu utilizatorul

Secom prelucreaza datele utilizatorilor pentru a gestiona comunicările acestora cu privire la utilizarea Aplicației sau la serviciile disponibile în cadrul acesteia. Comunicările pot avea loc prin intermediul chat-ului, e-mail-ului sau telefonului puse la dispoziție de Secom, sau al altor funcționalități de contact disponibile în Aplicație.

În acest context, Secom poate prelucra urmatoarele categorii de date: nume, prenume, adresa de e-mail, numărul de telefon și/sau orice alte date puse la dispoziția Societății pe parcursul comunicărilor.

Aceasta activitate de prelucrare este necesara pentru executarea contractului dintre utilizator și Secom, reprezentat de termenii si conditiile de utilizare a Aplicatiei, precum si în baza interesului legitim al Societății de a răspunde solicitărilor utilizatorilor și de a asigura o bună administrare a relației cu aceștia (art. 6 alin. (1) lit. f) GDPR).

Datele vor fi prelucrate pe durata gestionării solicitării utilizatorului și ulterior pentru o perioadă limitată de 2 ani de zile de la solicitare, necesară pentru documentarea comunicărilor și pentru respectarea obligațiilor legale aplicabile.

Folosirea modulelor cookies

Atunci când utilizati Aplicatia, anumite module cookies sau tehnologii similare pot colecta automat informații cu caracter tehnic care pot identifica utilizatorul, cum ar fi adresa IP, tipul de browser de internet folosit pentru navigarea pe Aplicatia Secom, sistemul de operare, date privind vizitele in Aplicatie (inclusiv numărul de vizite, timpul petrecut, modul de accesare, modul de interactiune cu Aplicatia), traficul organic.

Principalul scop al utilizării cookie-urilor este, pe de o parte, sa asigure buna functionare si operare a Aplicatiei (in cazul cookie-urilor strict necesare), sau, pe de alta parte, să vă ajute să aveți parte de o experiență de navigare îmbunătățită, să efectuati anumite funcții și să îi permită site-ului web să “rețină” acțiunile sau preferințele utilizatorului de-a lungul timpului. Cookie-urile care nu sunt strict necesare pentru funcționarea Aplicației vor fi utilizate doar în măsura în care utilizatorul și-a exprimat consimțământul pentru utilizarea acestora, prin intermediul mecanismului de gestionare a preferințelor privind cookie-urile disponibil în Aplicație.

La data prezentei Politici, Aplicația Secom nu utilizează cookie-uri specifice; gestionarea cookie-urilor de pe website-ul secom.ro face obiectul unei politici de cookie-uri separate.

Destinatarii datelor cu caracter personal

În vederea furnizării la cele mai bune standarde a Aplicatiei Secom și a serviciilor sau în vederea îndeplinirii obligațiilor sale legale ori în urmărirea intereselor sale legitime potrivit scopurilor de prelucrare prevăzute prin prezentul document, Societatea poate dezvălui date cu caracter personal către următoarele categorii de destinatari:

partenerilor contractuali și prestatorilor de servicii ai Societății (inclusiv împuterniciților). Acești parteneri pot fi: practicienii autorizati ai Societății care vor asigura prestarea serviciilor prin intermediul Aplicatiei, furnizorul Muhdo Health Ltd care ne furnizează servicii de gazduire si întreținere tehnică a Aplicației, dar si de facilitare a anumitor categorii de servicii, cu sediul in Regatul Unit al Marii Britanii, precum și CogniFit Inc. (sub-împuternicit al Muhdo, furnizor al modulului de evaluare cognitivă a creierului, SUA), HautAI OÜ (sub-împuternicit al Muhdo, furnizor al modulului de scanare facială, Estonia), furnizorii de infrastructură cloud utilizați de aceștia (Microsoft Azure, Amazon Web Services, Google Cloud Platform), furnizorii de servicii support/CRM (Salesforce, HubSpot, AWS Pinpoint), furnizorii de monitorizare/securitate ai CogniFit (New Relic, Vanta, Intruder, Rapid7), procesatorii de plăți (Stripe/FastSpring/Xsolla), precum și laboratorul specializat Eurofins, în calitate de sub-împuternicit al Muhdo pentru efectuarea testelor genetice, pe baza codului de bare unic al testului, fără acces la datele de identificare ale clientului;
autorități publice, auditori financiari sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor Societății. Aceste autorități publice sau instituții pot fi: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Agenția Național de Administrare Fiscală sau alte autorități cu competența de a verifica bazele noastre de date;
pentru respectarea unei cerințe legale sau pentru protejarea drepturilor și activelor Societății noastre sau ale altor entități sau persoane, precum instanțe de judecată, avocați, notari, executori judecătorești.

Unii dintre aceștia sunt terțe părți care nu intenționează să prelucreze datele, însă pot avea acces la acestea în îndeplinirea sarcinilor sau în interacțiunile lor cu Societatea, cum ar fi societăți care asigură întreținere tehnică, auditori financiari sau juridici.

Datele cu caracter personal pe care le divulgăm terțelor părți sunt limitate la informațiile cu caracter personal minime în funcție de necesitatea dezvăluirii acestora și cu impunerea în sarcina terților împuterniciți a anumitor obligații raportat la prelucrarea datelor, precum obligația de a nu utiliza datele cu caracter personal în niciun alt scop decât cel pentru care le-au fost dezvăluite. Astfel, depunem toate eforturile pentru a ne asigura că toți destinatarii datelor cu caracter personal respectă obligațiile privind siguranța și securitatea datelor.

Transferul datelor cu caracter personal în străinătate

Datele cu caracter personal sunt stocate și prelucrate în principal în Spațiul Economic European (de exemplu, bazele de date Microsoft Azure sunt situate în Dublin, Irlanda).

Secom va transfera date cu caracter personal către state din afara Uniunii Europene sau Spațiului Economic European in conformitate cu cerințele legale prevăzute de GDPR în acest sens.

Furnizorul Muhdo Health Ltd este o societate cu sediul in Regatul Unit al Marii Britanii, care va asigura un nivel adecvat de protectie astfel cum reiese din decizia emisa de Comisia Europeana privind nivelul adecvat de protectie

Suplimentar, transferul de date către CogniFit Inc. (Statele Unite ale Americii) este realizat pe baza certificării acesteia în cadrul EU-U.S. Data Privacy Framework (Decizia de adecvare a Comisiei Europene din 10 iulie 2023 pentru entitățile certificate DPF), cu clauze contractuale standard aplicate ca mecanism de rezervă. Anumiți sub-procesatori ai HautAI OÜ (stabilită în Estonia) sunt localizați în Statele Unite ale Americii (HubSpot, Stripe), transferul realizându-se pe baza clauzelor contractuale standard (Modulul 4 SCC).

Luarea deciziilor în mod automat

Pentru furnizarea serviciului de recomandari de suplimente marca Secom adaptate utilizatorului, pe baza rezultatelor testelor de ADN si epigenetice, este utilizat MAISIE, asistentul de inteligență artificială integrat în Aplicație de către furnizorul tehnologic Muhdo și bazat pe tehnologie OpenAI, care funcționează într-un circuit închis, fără conectare la internet și fără comunicare cu alte motoare sau sisteme externe. Acest sistem analizează rezultatele testelor genetice și epigenetice ale utilizatorului, precum și alte date proprii ale acestuia disponibile în Aplicație, și generează recomandări personalizate privind suplimentele disponibile în portofoliul Secom. Sistemul utilizează modele de analiză bazate pe seturi de reguli și pe informațiile rezultate din testele utilizatorului.

Aplicatia este prevazuta cu mecanisme tehnice de securitate, inclusiv autentificare cu doi factori pentru a asigura protecția adecvată a datelor cu caracter personal prelucrate.

Toate aceste masuri sunt instituite pentru a asigura un nivel adecvat de protectie a persoanelor vizate.

Recomandarea de suplimente marca Secom are caracter informativ și nu reprezintă recomandare medicală sau un diagnostic. Utilizatorul are libertatea de a decide dacă dorește sau nu să urmeze sugestiile generate de sistem și dacă dorește sau nu să achiziționeze produsele recomandate. Recomandările generate de sistemul automatizat nu produc efecte juridice asupra utilizatorului și nu determină în mod automat decizii care să afecteze în mod semnificativ persoana vizată; Măsurile descrise mai sus asigură garanțiile echivalente prevăzute de art. 22 alin. (3) GDPR pentru situațiile în care prelucrarea ar putea afecta utilizatorul într-o măsură semnificativă.

In toate cazurile, utilizatorul are posibilitatea de a obtine interventie umana din partea Secom, de a isi exprima punctul de vedere si de a contesta recomandarile formulate.

Refuzul furnizării datelor și consecințele acestuia

Furnizarea datelor tale cu caracter personal este necesară în vederea utilizarii Aplicației și furnizării serviciilor și reprezintă o obligație contractuală, o obligație necesară pentru încheierea unui contract cu Societatea, potrivit scopurilor menționate mai sus la secțiunea 2, punctele 2.1.- 2.5., 2.8. Refuzul de a furniza datele cu caracter personal, necesare realizării scopurilor menționate mai sus, va conduce la imposibilitatea Societății de a îți permite accesul în Aplicație și, implicit, de a îți oferi acces la serviciile disponibile în Aplicație.

Securitatea prelucrării datelor

Secom se preocupă în mod special și constant de evaluarea și actualizarea măsurilor de securitate implementate pentru a asigura o prelucrare a datelor cu caracter personal în condiții de siguranță și securitate.

În eforturile noastre de a oferi un grad ridicat de protecție datelor cu caracter personal pe care le prelucrăm, am implementat de asemenea și o serie de măsuri speciale privind securitatea rețelei.

Drepturile tale în ceea ce privește prelucrarea datelor

În calitate de persoană vizată beneficiezi de următoarele drepturi:

Dreptul de acces la datele cu caracter personal prelucrate: dreptul de a obține confirmarea faptului că datele tale cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, de a avea acces la tipul de date cu caracter personal și condițiile în care sunt prelucrate;
Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal: posibilitatea de a solicita rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete, sau ștergerea datelor tale cu caracter personal în cazul în care (i) datele nu mai sus necesare în scopul inițial (și nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimțământul persoanei vizate, persoana vizată își retrage consimțământul și nu există alt temei legal, (iii) persoana vizată își exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru conformarea cu legislația UE sau legislația română, sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacă este cazul), când se aplică cerințe specifice cu privire la consimțământ;
Dreptul de a solicita restricționarea prelucrării: dreptul de a obține restricționarea prelucrării în cazurile în care: (i) consideri că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu dorești să ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele tale cu caracter personal în scopurile menționate mai sus, însă tu ai nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) te-ai opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;
Dreptul de a îți retrage consimțământul cu privire la prelucrare, atunci când prelucrarea are la bază consimțământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;
Dreptul de a te opune cu privire la prelucrarea datelor din motive legate de situația particulară în care te afli, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a te opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă;
Dreptul la portabilitatea datelor, însemnând dreptul de a primi datele cu caracter personal pe care le-ai furnizat operatorului de date într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul tău sau executarea unui contract și este efectuată prin mijloace automate;
Dreptul de a depune plângere în fața Autorității de Protecție a Datelor (ANSPDCP) și dreptul de a te adresa instanțelor de judecată competente.

Drepturile de mai sus pot fi exercitate în orice moment. Pentru exercitarea acestor drepturi, te încurajăm să adresezi o solicitare în scris, datată și semnată sau în format electronic la detaliile de contact indicate mai jos.

Modalitatea de contact

Puteți adresa orice întrebare, folosind următoarele detalii de contract:

Pentru orice întrebare privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail dpo@secom.ro (Responsabilul cu Protecția Datelor), precum și la sediul social al Societății indicat la secțiunea „CONTACT” de mai sus.

Modificări la această Politică

Această Politică poate suferi din când în când modificări și poate fi actualizată de către Societate, după cum va fi necesar. Societatea te va notifica cu privire la orice modificări materiale sau substanțiale ale acestei Politici și se va asigura că respectiva notificare este efectuată într-o manieră care asigură luarea acestora la cunoștință de către tine, spre exemplu prin publicarea în Aplicație sau prin orice mijloace adecvate care să asigure o comunicare efectivă.

Data publicarii: 19 Octombrie 2026