Această Politică de confidențialitate explică modul în care Secom Healthcare S.R.L. („Secom”, „noi”, „nouă” sau „nostru”) colectează, utilizează, stochează, divulgă și protejează datele dumneavoastră cu caracter personal atunci când utilizați aplicația Secom, accesați site-ul secom.ro, achiziționați produse sau servicii, utilizați funcționalități digitale precum Secom AI sau comunicați cu noi în legătură cu aceste servicii (împreună, „Serviciile”).

În această Politică, „dumneavoastră” înseamnă persoana care utilizează Serviciile, inclusiv client, utilizator al aplicației, vizitator al site-ului sau altă persoană ale cărei date sunt prelucrate în legătură cu Serviciile.

Vă rugăm să citiți cu atenție această Politică. Serviciile care implică date genetice, epigenetice sau de sănătate sunt servicii de wellness și nu reprezintă servicii medicale, diagnostic medical sau tratament. Pentru orice problemă medicală, consultați un medic sau alt profesionist în domeniul sănătății.

1. OPERATORUL DATELOR ȘI INFORMAȚII DE IDENTIFICARE

Secom Healthcare S.R.L. este operatorul datelor dumneavoastră cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”), al Legii nr. 190/2018 și al altor norme aplicabile privind protecția datelor.

• Denumire operator: Secom Healthcare S.R.L.
• Sediu social: Clădirea Equilibrium 1, Str. Gara Herăstrău nr. 2, etaj 8, Sector 2, București, România
• Cod unic de înregistrare: RO 8978457
• Număr Registrul Comerțului: J40/9299/1991
• Telefon: 021 9962
• E-mail general: info@secom.ro
• E-mail confidențialitate / responsabil cu protecția datelor: dpo@secom.ro

Pentru furnizarea Serviciilor, putem utiliza furnizori de tehnologie, laboratoare, furnizori de hosting, procesatori de plăți, curieri, instrumente de analiză și alte persoane împuternicite. Aceștia prelucrează datele numai în limitele instrucțiunilor noastre și ale contractelor aplicabile, cu excepția situațiilor în care legea le conferă calitatea de operatori independenți.

2. DATE CU CARACTER SPECIAL - DATE GENETICE, EPIGENETICE ȘI DE SĂNĂTATE

Atunci când achiziționați sau utilizați Servicii care implică testare genetică, testare epigenetică, estimări privind vârsta biologică, recomandări de wellness, chestionare de sănătate sau funcționalități personalizate în aplicație, putem prelucra date genetice, date privind sănătatea și alte informații de wellness furnizate direct de dumneavoastră ori generate în cadrul Serviciilor.

Aceste date pot include, în funcție de Serviciul utilizat, informații genetice generate din proba transmisă, rezultate epigenetice, date despre vârstă, sex la naștere, înălțime, greutate, stil de viață, somn, nivel de activitate, alimentație, răspunsuri la chestionare, autoevaluări de sănătate, interacțiuni cu Secom AI și recomandări generate pe baza acestor date.

Aceste informații pot fi încadrate ca date cu caracter special conform art. 9 GDPR. Le prelucrăm numai dacă există un temei legal adecvat, în special consimțământul dumneavoastră explicit pentru datele genetice și de sănătate, precum și, după caz, executarea contractului, obligațiile legale sau interesul legitim, în măsura permisă de lege.

Prelucrăm datele cu caracter special numai pentru următoarele scopuri:

• Furnizarea Serviciilor genetice, epigenetice și de wellness pe care le-ați solicitat sau achiziționat.
• Generarea de rapoarte, estimări, scoruri, recomandări de stil de viață, recomandări nutriționale sau de suplimente și alte informații de wellness.
• Furnizarea răspunsurilor și recomandărilor prin Secom AI, în limitele funcționalităților disponibile și ale informațiilor pe care le introduceți sau le autorizați.
• Asigurarea suportului tehnic și a securității Serviciilor.
• Cercetare statistică sau științifică în formă anonimizată și agregată, numai dacă ați acordat un consimțământ separat acolo unde este necesar.
• Respectarea obligațiilor legale și apărarea drepturilor noastre în cazul unor solicitări, dispute sau proceduri.

Nu folosim datele genetice individuale pentru publicitate comportamentală și nu le transmitem angajatorilor, asigurătorilor sau altor terți în scopuri de evaluare individuală fără consimțământul dumneavoastră explicit, cu excepția cazurilor în care suntem obligați prin lege.

Vă puteți retrage consimțământul în orice moment, contactându-ne la dpo@secom.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere și poate fi supusă limitărilor tehnice sau legale aplicabile datelor deja anonimizate, rapoartelor deja generate ori datelor pe care trebuie să le păstrăm conform legii.

3. MODIFICĂRI ALE ACESTEI POLITICI

Putem actualiza această Politică periodic, inclusiv pentru a reflecta modificări ale Serviciilor, ale practicilor noastre de prelucrare, ale furnizorilor utilizați sau ale cerințelor legale. Vom publica versiunea actualizată pe secom.ro sau în aplicația Secom, vom modifica data „Ultima actualizare” și vom lua măsurile suplimentare cerute de lege, inclusiv solicitarea unui nou consimțământ atunci când este necesar.

4. CUM COLECTĂM DATELE DUMNEAVOASTRĂ

4.1 Date pe care ni le furnizați direct

Datele pe care le furnizați direct prin Servicii pot include:

• Date de identificare și contact: nume, prenume, adresă, număr de telefon, adresă de e-mail și alte date de contact.
• Date de comandă și facturare: produse sau servicii comandate, adresă de livrare, adresă de facturare, confirmări de plată, date necesare retururilor, schimburilor sau garanțiilor.
• Date de cont: nume de utilizator, parolă, întrebări sau elemente de securitate, preferințe de cont și setări de confidențialitate.
• Date de sănătate și wellness: data nașterii, sex la naștere, înălțime, greutate, obiective de wellness, stil de viață, dietă, somn, activitate fizică, stres, răspunsuri la chestionare, autoevaluări și alte informații introduse de dumneavoastră.
• Date genetice sau epigenetice: date generate din proba furnizată și rezultatele aferente testelor disponibile prin Servicii.
• Interacțiuni cu Secom AI: întrebări, răspunsuri, preferințe, feedback sau alte informații pe care le introduceți în asistentul digital.
• Date comerciale și de utilizare a magazinului: produse vizualizate, produse adăugate în coș, istoricul comenzilor, puncte de loialitate, recenzii, recomandări, coduri promoționale sau carduri cadou.
• Date de suport clienți: mesajele, solicitările, reclamațiile, feedbackul și comunicările pe care ni le transmiteți.

4.2 Date colectate automat

Putem colecta automat anumite informații despre modul în care interacționați cu secom.ro, aplicația Secom și celelalte Servicii. Aceste date pot include adresa IP, identificatori de dispozitiv, tipul dispozitivului, sistemul de operare, browserul, limba, locația aproximativă determinată pe baza IP-ului, paginile sau ecranele accesate, data și ora accesării, evenimente de navigare, loguri de securitate și alte date tehnice.

Pentru colectarea acestor date putem utiliza cookie-uri, SDK-uri, pixeli, fișiere jurnal și tehnologii similare, conform secțiunii privind cookie-urile și preferințelor exprimate de dumneavoastră.

4.3 Date obținute de la terți

Putem primi date despre dumneavoastră de la terți atunci când acest lucru este necesar pentru Servicii sau permis de lege. Exemplele includ procesatori de plăți, firme de curierat, furnizori de servicii IT, laboratoare sau furnizori implicați în procesarea probelor, furnizori de analiză și securitate, parteneri de marketing, platforme de consimțământ, integrări pe care le autorizați și alte surse legitime.

Datele obținute de la terți sunt prelucrate conform acestei Politici și, acolo unde este cazul, conform notificărilor de confidențialitate ale terților respectivi.

5. CUM UTILIZĂM DATELE ȘI TEMEIURILE JURIDICE

Utilizăm datele dumneavoastră numai în scopuri determinate, explicite și legitime. Principalele scopuri și temeiuri juridice sunt:

Scop	Exemple de utilizare	Temei juridic principal
Furnizarea produselor și Serviciilor	Crearea și administrarea contului, procesarea comenzilor și plăților, livrarea produselor, gestionarea retururilor, furnizarea rapoartelor și recomandărilor de wellness, comunicări operaționale.	Executarea contractului; obligații legale; consimțământ explicit pentru date genetice și de sănătate, unde este necesar.
Testare genetică, epigenetică și recomandări personalizate	Procesarea probelor, generarea informațiilor genetice sau epigenetice, estimări de vârstă biologică, recomandări de stil de viață, nutriție sau suplimente.	Consimțământ explicit conform art. 9 GDPR; executarea contractului pentru furnizarea Serviciului; obligații legale, după caz.
Secom AI	Generarea de răspunsuri și recomandări personalizate pe baza datelor introduse sau autorizate de dumneavoastră și îmbunătățirea siguranței funcționalității.	Executarea contractului; consimțământ explicit pentru date de sănătate/genetice; interes legitim pentru securitate și îmbunătățire, cu măsuri de minimizare.
Comunicare și suport	Răspunsuri la întrebări, reclamații, solicitări de exercitare a drepturilor, notificări privind contul, serviciile sau securitatea.	Executarea contractului; interes legitim; obligații legale.
Marketing și comunicări comerciale	Trimiterea de newslettere, oferte, campanii, comunicări promoționale, recomandări de produse și măsurarea performanței campaniilor.	Consimțământ, acolo unde este necesar; interes legitim pentru promovarea produselor proprii similare către clienți existenți, cu drept de opoziție și dezabonare.
Cookie-uri, analiză și publicitate	Funcționarea site-ului, reținerea preferințelor, măsurarea audienței, îmbunătățirea Serviciilor și, unde ați consimțit, personalizarea reclamelor.	Consimțământ pentru cookie-uri neesențiale; interes legitim pentru cookie-uri strict necesare, securitate și funcționare.
Securitate și prevenirea fraudelor	Detectarea, investigarea și prevenirea utilizării neautorizate, fraudelor, atacurilor cibernetice sau altor activități ilegale ori dăunătoare.	Interes legitim; obligații legale.
Cercetare și analiză agregată	Analize statistice, cercetare de wellness sau genomică în formă agregată și anonimizată, atunci când datele nu mai pot fi atribuite unei persoane.	Consimțământ separat atunci când este necesar; interes legitim pentru date anonimizate; datele anonime nu mai sunt date personale.
Obligații legale și apărarea drepturilor	Contabilitate, fiscalitate, audit, răspunsuri către autorități, gestionarea litigiilor sau apărarea drepturilor noastre.	Obligație legală; interes legitim; constatarea, exercitarea sau apărarea unui drept în instanță.

Nu vom folosi datele cu caracter special în scopuri incompatibile cu cele descrise mai sus fără a vă informa și, dacă este necesar, fără a obține un consimțământ suplimentar.

6. SECOM AI, PROFILARE ȘI DECIZII AUTOMATE

Secom AI poate utiliza informațiile introduse de dumneavoastră în aplicație, datele de cont și, dacă ați consimțit, datele de sănătate, wellness, genetice sau epigenetice, pentru a furniza recomandări și răspunsuri personalizate. Aceste recomandări sunt informative și de wellness; ele nu constituie diagnostic medical, tratament, prescripție sau consult medical.

Serviciile pot implica profilare în sensul GDPR, de exemplu atunci când combinăm informații despre preferințe, obiective, rezultate și comportamente pentru a genera recomandări. Nu intenționăm să luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Dacă o funcționalitate viitoare ar implica o astfel de decizie, vă vom informa și vom implementa garanțiile prevăzute de lege, inclusiv dreptul de a solicita intervenție umană.

Vă recomandăm să nu introduceți în Secom AI date despre alte persoane și să nu introduceți informații sensibile care nu sunt necesare pentru întrebarea sau funcționalitatea utilizată.

7. PĂSTRAREA DATELOR

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru furnizarea Serviciilor, pentru respectarea obligațiilor legale, pentru soluționarea disputelor și pentru apărarea drepturilor noastre. Perioadele pot varia în funcție de tipul datelor, de consimțământul exprimat și de cerințele legale aplicabile.

• Date de cont și înregistrare: pe durata existenței contului și, după închidere, pentru perioada necesară gestionării solicitărilor, prevenirii fraudelor, apărării drepturilor și respectării obligațiilor legale.
• Date genetice digitale și rezultate aferente: pe durata contului sau a consimțământului aplicabil. După închiderea contului sau retragerea consimțământului, aceste date vor fi șterse sau anonimizate în mod rezonabil, de regulă în termen de 90 de zile, cu excepția datelor pe care trebuie să le păstrăm conform legii sau a datelor anonimizate în mod ireversibil.
• Probe fizice de salivă și ADN extras: distruse, de regulă, în termen de 3 luni de la finalizarea secvențierii sau procesării, cu excepția cazului în care legea sau cerințele tehnice ale laboratorului impun altfel.
• Date de sănătate și wellness auto-raportate: păstrate pe durata contului și șterse sau anonimizate, de regulă, în termen de 90 de zile de la închiderea contului, dacă nu există un temei legal pentru păstrare.
• Date de suport clienți și comunicări: păstrate atât timp cât este necesar pentru gestionarea solicitărilor și apărarea drepturilor noastre, de regulă până la 3 ani, cu excepția cazurilor în care legea impune sau permite o perioadă mai lungă.
• Documente de tranzacție, facturare și plată: păstrate conform obligațiilor financiar-contabile și fiscale aplicabile, de regulă 5 ani calculați conform legislației financiar-contabile, sau mai mult dacă este necesar pentru apărarea drepturilor ori pentru respectarea unei obligații legale.
• Date agregate și anonimizate pentru cercetare sau analiză: pot fi păstrate pe termen nelimitat, deoarece nu mai pot fi asociate unei persoane identificate sau identificabile.
• Cookie-uri și date similare: păstrate pe duratele indicate în instrumentul de consimțământ, în setările browserului sau în politica de cookie-uri aplicabilă.

Pentru solicitarea ștergerii datelor, puteți utiliza procesul de ștergere a contului disponibil la https://secom.ro/pages/app-delete-account-process sau ne puteți contacta la dpo@secom.ro.

8. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Folosim cookie-uri și tehnologii similare pe secom.ro și, unde este cazul, în aplicația Secom, pentru funcționarea Serviciilor, securitate, reținerea preferințelor, analiză, îmbunătățirea experienței și activități de marketing sau publicitate, în funcție de preferințele exprimate de dumneavoastră.

Cookie-urile strict necesare sunt utilizate pentru funcționarea site-ului și a Serviciilor și nu pot fi dezactivate din sistemele noastre. Cookie-urile de analiză, personalizare și publicitate sunt utilizate numai în condițiile permise de lege și, acolo unde este necesar, numai după consimțământul dumneavoastră.

Vă puteți modifica preferințele privind cookie-urile prin mecanismul disponibil pe secom.ro sau prin setările browserului. Blocarea anumitor cookie-uri poate afecta funcționarea unor părți ale site-ului sau ale aplicației. În prezent, semnalele „Do Not Track” transmise de browsere nu sunt recunoscute uniform; vom respecta însă opțiunile exprimate prin instrumentele noastre de consimțământ și alte mecanisme cerute de lege.

9. CUM DIVULGĂM DATELE CĂTRE TERȚI

Putem divulga datele dumneavoastră cu caracter personal către terți numai atunci când este necesar pentru furnizarea Serviciilor, pentru îndeplinirea contractului, pentru respectarea obligațiilor legale, pentru interese legitime sau atunci când ați consimțit.

1. Furnizori care prestează servicii pentru noi: hosting, infrastructură cloud, mentenanță IT, securitate, procesare plăți, facturare, curierat, fulfillment, suport clienți, analiză de date, comunicări, marketing și administrarea platformei.
2. Laboratoare, furnizori tehnici și parteneri implicați în testare: numai în măsura necesară pentru procesarea probelor, generarea rezultatelor și furnizarea Serviciilor solicitate.
3. Parteneri de marketing și publicitate: numai conform preferințelor dumneavoastră și fără a include date genetice individuale sau date de sănătate, cu excepția consimțământului explicit ori a unei obligații legale.
4. Afiliați, consultanți profesionali, auditori, avocați, contabili și alți parteneri profesionali, în măsura necesară desfășurării activității și apărării drepturilor noastre.
5. Autorități publice, instanțe, organe de control sau alte entități, atunci când legea ne obligă sau când este necesar pentru protejarea drepturilor, securității și intereselor legitime ale Secom, ale utilizatorilor sau ale altor persoane.
6. Terți implicați într-o tranzacție corporativă, cum ar fi o reorganizare, fuziune, transfer de active sau procedură similară, cu respectarea cerințelor legale aplicabile.

Nu vindem datele genetice individuale și nu divulgăm date genetice sau de sănătate la nivel individual fără consimțământ explicit, cu excepția situațiilor în care divulgarea este cerută de lege.

Categorie de date	Categorii de destinatari
Date de identificare, contact, cont, comandă, plată, comerciale și date de utilizare	Furnizori IT și cloud, procesatori de plăți, curieri, furnizori de suport, furnizori de analiză, parteneri de comunicare, consultanți, auditori, autorități publice, în limitele necesare.
Date genetice, epigenetice, date de sănătate și wellness, date introduse în Secom AI	Laboratoare și furnizori tehnici implicați în testare, furnizori de platformă, cloud și securitate, personal autorizat de suport, parteneri de cercetare numai în formă anonimizată/agregată sau cu consimțământ explicit, autorități atunci când legea impune.
Date de marketing, preferințe, consimțăminte și interacțiuni cu campanii	Furnizori de e-mail/SMS, platforme de consimțământ, parteneri de analiză și publicitate, numai conform preferințelor exprimate și fără date genetice individuale.

10. LINKURI CĂTRE SITE-URI TERȚE

secom.ro, aplicația Secom sau comunicările noastre pot include linkuri către site-uri, aplicații sau platforme operate de terți. Dacă accesați un link către un serviciu care nu este controlat de Secom, vă recomandăm să consultați politica de confidențialitate și termenii acelui serviciu. Nu suntem responsabili pentru practicile de confidențialitate, securitate sau conținutul site-urilor terțe.

11. TRANSFERURI INTERNAȚIONALE DE DATE

Putem transfera, stoca sau prelucra datele dumneavoastră în afara României sau a Spațiului Economic European, de exemplu atunci când utilizăm furnizori de tehnologie, cloud, suport, testare sau analiză situați în alte jurisdicții.

Atunci când transferăm date în afara Spațiului Economic European, ne bazăm pe mecanisme recunoscute de GDPR, cum ar fi deciziile de adecvare ale Comisiei Europene, clauzele contractuale standard ale Comisiei Europene, măsuri suplimentare de protecție, acorduri de prelucrare a datelor sau alte garanții permise de lege.

12. DATELE COPIILOR

Serviciile de testare genetică și epigenetică nu sunt disponibile persoanelor sub 18 ani. Accesul la funcționalități de cont fără testare genetică se adresează persoanelor care au cel puțin 16 ani, cu excepția situațiilor în care legea permite sau impune consimțământul ori autorizarea titularului răspunderii părintești.

Nu colectăm cu bună știință date cu caracter personal de la copii sub vârsta aplicabilă fără consimțământul părintelui sau tutorelui, acolo unde este necesar. Dacă sunteți părinte sau tutore și considerați că un copil ne-a furnizat date fără consimțământul necesar, vă rugăm să ne contactați la dpo@secom.ro pentru a evalua și soluționa situația.

13. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, alterării, divulgării sau utilizării neautorizate. Aceste măsuri pot include controlul accesului, criptare sau pseudonimizare unde este adecvat, jurnalizare, backup, testare de securitate, politici interne, instruirea personalului și contracte cu furnizorii.

Nicio metodă de transmitere sau stocare electronică nu este complet sigură. Vă recomandăm să folosiți parole puternice, să păstrați confidențialitatea datelor de autentificare și să nu transmiteți informații sensibile prin canale nesigure.

14. DREPTURILE DUMNEAVOASTRĂ

În funcție de situație și de legislația aplicabilă, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• Dreptul de acces: să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestor date.
• Dreptul la rectificare: să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere: să solicitați ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării: să solicitați limitarea modului în care prelucrăm datele în anumite situații.
• Dreptul la portabilitate: să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și, unde este posibil, să solicitați transmiterea lor către alt operator.
• Dreptul la opoziție: să vă opuneți prelucrărilor bazate pe interes legitim sau marketing direct.
• Dreptul de retragere a consimțământului: să retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
• Drepturi privind deciziile automate: să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează semnificativ, cu excepțiile prevăzute de lege.
• Dreptul de a depune plângere la o autoritate de supraveghere competentă.

Pentru exercitarea drepturilor, ne puteți contacta la dpo@secom.ro. Este posibil să vă solicităm informații suplimentare pentru verificarea identității și pentru protejarea datelor împotriva accesului neautorizat. Vom răspunde în termenul prevăzut de GDPR, cu posibilitatea prelungirii atunci când solicitarea este complexă, conform legii.

Nu vă vom discrimina și nu vă vom trata nefavorabil pentru exercitarea drepturilor privind protecția datelor.

15. PLÂNGERI

Dacă aveți nelămuriri sau reclamații privind modul în care prelucrăm datele dumneavoastră, vă rugăm să ne contactați mai întâi la dpo@secom.ro, pentru a încerca soluționarea situației.

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere competentă din statul membru în care locuiți, lucrați sau în care considerați că a avut loc încălcarea.

16. CONTACT

Pentru întrebări despre această Politică, despre practicile noastre de confidențialitate sau despre exercitarea drepturilor dumneavoastră, ne puteți contacta astfel:

• E-mail confidențialitate / DPO: dpo@secom.ro
• E-mail general: info@secom.ro
• Telefon: 021 9962
• Adresă: Secom Healthcare S.R.L., Clădirea Equilibrium 1, Str. Gara Herăstrău nr. 2, etaj 8, Sector 2, București, România
• CUI: RO 8978457
• Nr. Registrul Comerțului: J40/9299/1991
• Website: secom.ro