POLITICA DE CONFIDENȚIALITATE

INA MEDICAL & SPORT SRL

Privind prelucrarea datelor cu caracter personal

*Ultima actualizare: 27.05.2026

1. Cine suntem

Prezenta Politică de Confidențialitate descrie modul în care SC INA MEDICAL & SPORT SRL, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele personale ale utilizatorilor și clienților săi.

Date operator:

SC INA MEDICAL & SPORT SRL

Sediu social: București, Str. Aleea Botorani nr. 5, bl. V36, ap. 38, sector 5

CUI: RO9557693

Nr. Reg. Comerțului: J40/5038/1997

Această politică se aplică:

• website-urilor operate de companie www.inamedicalsport.ro si www.iqsport.ro;
• magazinelor online administrate de companie;
• comenzilor telefonice;
• marketplace-urilor utilizate de companie (ex. eMAG);
• relației comerciale cu clienții;
• comunicărilor comerciale și marketingului.

Pentru întrebări privind protecția datelor ne puteți contacta la: dataprotection@inamedicalsport.ro

2. Ce date colectăm

În funcție de interacțiunea avută cu website-urile, serviciile sau compania noastră, putem colecta următoarele categorii de date personale:

2.1. Date de identificare și contact

• nume;
• prenume;
• adresă email;
• număr de telefon;
• adresă de livrare;
• adresă de facturare.

2.2. Date privind comenzile și relația comercială

• produse comandate;
• istoric comenzi;
• retururi;
• garanții;
• status comenzi;
• observații privind comenzile;
• conversații privind suportul clienți;
• comunicări comerciale relevante.

2.3. Date de facturare

Pentru persoane juridice și profesioniști putem colecta:

• denumirea companiei;
• CUI/CIF;
• adresă sediu;
• informații necesare facturării.

Nu colectăm și nu stocăm date complete ale cardurilor bancare. Plățile online sunt procesate prin furnizori autorizați de plăți.

2.4. Date tehnice și de utilizare

Atunci când utilizați website-urile noastre putem colecta automat:

• adresa IP;
• browser utilizat;
• tip dispozitiv;
• sistem de operare;
• locație aproximativă;
• pagini vizitate;
• durata sesiunii;
• sursa traficului;
• interacțiuni cu website-ul.

Aceste date pot fi colectate prin cookies și tehnologii similare.

2.5. Marketing și preferințe comerciale

În funcție de opțiunile dvs., putem prelucra:

• preferințe de newsletter;
• interacțiuni cu emailurile;
• interese comerciale;
• comportament de cumpărare;
• coșuri abandonate;
• segmentări de marketing.

2.6. Marketplace-uri

Pentru comenzile efectuate prin marketplace-uri (ex. eMAG), putem primi:

• nume;
• telefon;
• adresă;
• email (unde este furnizat);
• informații despre comandă.

2.7. Informații furnizate voluntar privind utilizarea produselor

În anumite situații, clienții pot furniza voluntar informații relevante pentru alegerea produselor ortopedice sau de recuperare.

Exemple:

• recomandări medicale existente;
• informații privind recuperarea;
• nevoi funcționale;
• informații necesare orientării către produse adecvate.

Aceste informații sunt utilizate exclusiv pentru suportul clientului și alegerea produselor potrivite și sunt tratate cu confidențialitate.

Compania nu utilizează aceste informații pentru emiterea unui diagnostic medical și nu substituie consultul medical.

2.8. Chat și suport automatizat (AI Chat)

În cazul utilizării unor soluții de chat automatizat sau suport bazat pe inteligență artificială, pot fi procesate:

• întrebări adresate;
• interacțiuni suport;
• informații furnizate în conversații.

Conversațiile pot fi păstrate temporar exclusiv pentru suport și îmbunătățirea serviciilor, conform perioadelor interne de retenție.

3. Cum colectăm datele

Putem colecta date:

Direct de la dvs.

prin:

• plasarea comenzilor;
• crearea unui cont;
• formulare website;
• email;
• telefon;
• chat;
• newsletter;
• customer support;
• solicitări retur/garanție.

Automat

prin:

• cookies;
• analytics;
• pixels;
• tehnologii similare.

De la terți

precum:

• marketplace-uri;
• procesatori de plăți;
• furnizori logistici;
• platforme ecommerce;
• servicii tehnice și marketing.

4. De ce prelucrăm datele și care este baza legală

Prelucrăm datele exclusiv pentru scopuri legitime și determinate.

4.1. Executarea contractului

Pentru:

• procesarea comenzilor;
• livrare;
• customer support;
• retururi;
• garanții;
• comunicări privind comenzile.

Temei legal: executarea contractului.

4.2. Obligații legale

Pentru:

• facturare;
• contabilitate;
• obligații fiscale;
• răspuns la solicitările autorităților.

Temei legal: obligație legală.

4.3. Interes legitim

Pentru:

• securitatea platformelor;
• prevenirea fraudelor;
• îmbunătățirea serviciilor;
• administrarea website-urilor;
• mentenanță tehnică;
• analiză trafic;
• suport operațional;
• protejarea intereselor comerciale legitime.

Temei legal: interes legitim.

4.4. Consimțământ

Pentru:

• newsletter;
• comunicări promoționale;
• cookies de marketing;
• remarketing;
• anumite automatizări comerciale.

Temei legal: consimțământul dvs.

Consimțământul poate fi retras oricând. 

În cazul tehnologiilor de tracking, analytics și marketing (inclusiv cookies și pixels), prelucrarea se realizează exclusiv în baza preferințelor exprimate prin platforma de gestionare a consimțământului disponibilă pe website

4.5. Marketing pentru clienți existenți

În anumite situații putem transmite comunicări comerciale privind produse similare celor deja achiziționate, în limitele permise de lege și cu posibilitate de dezabonare.

5. Cui putem divulga datele

În desfășurarea activității noastre, putem transmite anumite date personale către furnizori și parteneri care ne ajută să operăm serviciile, exclusiv în măsura necesară desfășurării activității comerciale și cu măsuri contractuale și organizatorice adecvate.

Datele nu sunt vândute către terți.

5.1. Furnizori de ecommerce și procesare comenzi

Putem utiliza platforme și servicii pentru administrarea comenzilor și magazinelor online, inclusiv:

• platforme ecommerce (WooCommerce, PrestaShop);
• sisteme de procesare și sincronizare comenzi (BaseLinker);
• servicii de hosting și infrastructură.

Scop:

• administrarea comenzilor;
• sincronizare produse;
• suport tehnic;
• funcționarea website-urilor.

5.2. Furnizori de hosting și infrastructură IT

Website-urile și datele asociate pot fi găzduite prin furnizori precum:

• infrastructură hosting;
• hosting website;
• furnizori de email și cloud business.

Scop:

• funcționarea platformelor;
• stocare securizată;
• mentenanță tehnică;
• securitate operațională.

5.3. Furnizori email și productivitate

Compania poate utiliza servicii precum:

• Microsoft Outlook / Microsoft 365;
• Apple Mail;
• alte servicii enterprise de email.

Scop:

• customer support;
• comunicări comerciale;
• administrare internă.

5.4. Procesatori de plăți

Plățile online sunt procesate prin furnizori specializați precum: Netopia Payments

Compania nu stochează datele complete ale cardurilor bancare. Datele de plată sunt procesate securizat direct de furnizorii autorizați de plată.

5.5. Logistică și livrare

Pentru livrarea comenzilor putem transmite date necesare către partenerii logistici.

Exemple de date:

• nume;
• prenume;
• adresă;
• telefon;
• informații necesare livrării.

Putem utiliza servicii precum:

• Same Day;
• firme de curierat integrate prin platformele logistice.

Scop: livrarea comenzilor și gestionarea retururilor.

5.6. Facturare și contabilitate

Pentru obligațiile fiscale și contabile putem utiliza sisteme precum: ERP

Datele pot fi accesate și de contabilitatea companiei în măsura necesară obligațiilor legale.

5.7. Marketing și analytics

Pentru analiză trafic, publicitate și comunicări comerciale putem utiliza:

Analytics

• Google Analytics (GA4);
• Google Search Console.

Publicitate și remarketing

• Google Ads;
• Meta Ads (Facebook/Instagram);
• Meta Pixel;
• TikTok Ads;
• TikTok Pixel.

Email marketing

• Mailchimp (newsletter și automatizări comerciale).

Aceste servicii pot utiliza cookies și tehnologii similare pentru:

• măsurarea traficului;
• personalizarea reclamelor;
• remarketing;
• analiza performanței campaniilor;
• automatizări comerciale.

5.8. Chat și suport clienți

Putem utiliza servicii de chat și customer support furnizate de terți.

În cazul implementării unui sistem AI Chat, anumite conversații pot fi procesate pentru:

• customer support;
• răspunsuri automate;
• orientarea către produse relevante.

Conversațiile vor fi păstrate doar pe perioada necesară și conform regulilor interne de retenție.

5.9. Marketplace-uri

În cazul comenzilor efectuate prin marketplace-uri (ex. eMAG), anumite date sunt furnizate de marketplace în scopul executării comenzilor.

5.10. Autorități publice

Putem divulga date personale dacă există obligație legală sau solicitare legitimă din partea:

• instanțelor;
• autorităților fiscale;
• organelor de cercetare;
• instituțiilor publice competente.

6. Transferul datelor în afara Spațiului Economic European (SEE)

În anumite situații, unii furnizori tehnologici utilizați de companie pot transfera date în afara Spațiului Economic European.

Atunci când acest lucru se întâmplă, ne asigurăm că există măsuri adecvate de protecție, precum:

• clauze contractuale standard aprobate de Comisia Europeană;
• mecanisme contractuale adecvate;
• măsuri suplimentare de securitate.

Acest lucru poate fi relevant pentru anumiți furnizori globali de servicii tehnologice, marketing sau cloud.

7. Cât timp păstrăm datele

Păstrăm datele exclusiv atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât impune legislația aplicabilă.

Principalele perioade de retenție sunt:

Conturi client și istoric comercial

maximum 5 ani de la ultima interacțiune relevantă sau comandă

Facturi și documente fiscale

10 ani

Conform legislației fiscale și contabile.

Customer support și emailuri suport

maximum 1 an, cu excepția situațiilor care necesită păstrare suplimentară.

Newsletter și marketing

până la dezabonare sau retragerea consimțământului.

Analytics și cookies

conform setărilor platformelor utilizate și duratei necesare scopului analitic.

CCTV

maximum 30 zile

AI Chat

maximum 30 zile

În anumite situații putem păstra date mai mult dacă există:

• litigii;
• obligații legale;
• garanții active;
• investigații;
• prevenirea fraudei.

8. Cum protejăm datele

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

• accesului neautorizat;
• pierderii accidentale;
• utilizării abuzive;
• divulgării nepermise;
• distrugerii accidentale.

Aceste măsuri pot include:

• autentificare în doi pași (unde este disponibilă);
• control acces pe roluri;
• parole protejate;
• măsuri antivirus;
• firewall;
• actualizări software;
• acces limitat la date în funcție de atribuții.

Accesul la date este limitat exclusiv persoanelor care au nevoie de acestea pentru desfășurarea activității profesionale.

9. Drepturile dvs.

Conform GDPR, beneficiați de următoarele drepturi:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”), în limitele legii;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul la portabilitatea datelor;
• dreptul de retragere a consimțământului;
• dreptul de a nu face obiectul unei decizii exclusiv automate.

Pentru exercitarea drepturilor ne puteți contacta la: dataprotection@inamedicalsport.ro

Vom răspunde solicitărilor în termenul legal aplicabil.

10. Autoritatea competentă

Dacă considerați că drepturile dvs. au fost încălcate, aveți dreptul să depuneți o plângere către:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: București, B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1

Website:  ANSPDCP

11. Cookies

Website-urile noastre utilizează cookies și tehnologii similare.

Pentru informații detaliate privind tipurile de cookies utilizate, scopurile și opțiunile disponibile, vă rugăm să consultați:

Politica de Cookies

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta:

• modificări legislative;
• schimbări tehnologice;
• servicii noi;
• schimbări operaționale.

 Vezi si politica cookies.