Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

PIG90 PREVENT S.R.L.

Ultima actualizare: 15.09.2026

1. Cine este operatorul datelor?

• PIG90 PREVENT S.R.L.
• Str. Livezeni nr. 69, 540566 Târgu Mureș, România
• CUI: RO 43653119
• Nr. Registrului Comerțului: J2021000173268
• E-mail: contact@pig90.ro | Telefon: 0758 892 322
• Website: www.pig90.ro

Prezenta Politică explică modul în care PiG⁹⁰ colectează, utilizează, stochează și protejează datele personale în legătură cu site-ul, contul, abonamentele, achizițiile separate, livrările, platforma și comunicările PiG⁹⁰.

Prelucrarea se realizează potrivit Regulamentului (UE) 2016/679 (GDPR), legislației române aplicabile și actelor normative incidente.

La data prezentei politici, PiG⁹⁰ nu a desemnat un DPO, întrucât consideră că nu există o obligație legală de desemnare raportat la activitățile de prelucrare desfășurate. Dacă condițiile legale se schimbă, PiG⁹⁰ va reevalua această obligație.

2. Ce date putem prelucra?

• nume și prenume și, atunci când este necesar și proporțional, date de identificare precum CNP;
• e-mail, număr de telefon și adresă poștală;
• adresa de livrare și datele necesare contactării pentru livrare;
• date privind abonamentul: tip, data începerii și expirării, status, produse și perioade aferente;
• date privind comenzile, facturile, plățile și statusul tranzacțiilor;
• date de cont și autentificare, inclusiv identificatorul contului și parola stocată securizat;
• date tehnice privind dispozitivul, browserul, IP-ul și utilizarea platformei, atunci când sunt necesare pentru securitate și funcționare;
• mesaje, solicitări, reclamații și istoricul comunicării cu PiG⁹⁰;
• date necesare pentru validarea beneficiilor partenerilor, atunci când se utilizează un cod sau alt mecanism de validare.

PiG⁹⁰ nu solicită și nu colectează în mod obișnuit date privind diagnostice, tratamente, analize medicale sau alte date de sănătate pentru crearea ori utilizarea unui cont PiG⁹⁰.

3. Date de plată

Plățile online sunt procesate prin Netopia. PiG⁹⁰ nu stochează datele complete ale cardului în măsura în care acestea sunt colectate și procesate direct de furnizorul de plată.

PiG⁹⁰ poate prelucra statusul plății, suma, data plății, identificatorul tranzacției și informații despre succesul sau eșecul plății.

Pentru plata ramburs, PiG⁹⁰ poate prelucra informațiile necesare pentru evidența comenzii, livrare și confirmarea încasării. Curierul poate prelucra, la rândul său, datele necesare executării serviciului de livrare și încasării ramburs, potrivit propriilor informații de confidențialitate.

4. Scopurile prelucrării

• crearea, administrarea și securizarea contului;
• încheierea și executarea abonamentelor și a contractelor de vânzare a produselor;
• livrarea și urmărirea comenzilor;
• emiterea și administrarea facturilor și evidențelor financiar-contabile;
• procesarea și verificarea plăților, inclusiv a plăților recurente și ramburs;
• administrarea Platformei PiG⁹⁰ și furnizarea funcționalităților disponibile;
• validarea beneficiilor rezervate membrilor activi prin mecanismele puse la dispoziție de PiG⁹⁰;
• comunicări necesare executării contractului: confirmări, facturi, notificări privind plata și livrarea, informații despre cont și program;
• soluționarea reclamațiilor și solicitărilor;
• securitate, prevenirea fraudelor și protejarea infrastructurii;
• comunicări comerciale și marketing, atunci când există temeiul juridic necesar.

5. Temeiurile juridice

În funcție de scop, prelucrarea se bazează pe executarea contractului sau demersuri precontractuale, îndeplinirea unei obligații legale, interesul legitim al PiG⁹⁰ sau consimțământul persoanei vizate atunci când acesta este necesar.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii.

6. CNP și date de identificare

CNP-ul este solicitat numai atunci când este necesar și proporțional pentru încheierea sau executarea contractului, facturare, evidență contabilă, prevenirea fraudelor sau îndeplinirea unei obligații legale. Nu este utilizat în scopuri incompatibile cu cele pentru care a fost colectat.

7. Cui putem comunica datele?

• furnizorilor de plăți, inclusiv Netopia;
• curierilor și furnizorilor de logistică;
• furnizorilor IT, hosting, mentenanță și administrare tehnică;
• furnizorilor de e-mail, comunicare, marketing și securitate, în condițiile legii;
• contabililor, consultanților și furnizorilor de arhivare;
• autorităților publice sau instanțelor atunci când legea impune sau permite comunicarea.

Partenerii PiG⁹⁰ nu primesc acces la contul Utilizatorului sau la baza de date PiG⁹⁰. Pentru validarea unui beneficiu poate fi utilizat un cod sau un mecanism tehnic care confirmă eligibilitatea fără transmiterea datelor complete ale Utilizatorului.

8. Furnizori externi și transferuri internaționale

PiG⁹⁰ poate utiliza persoane împuternicite și furnizori externi care prelucrează date în numele său. PiG⁹⁰ va limita accesul la ceea ce este necesar și va încheia, după caz, acordurile contractuale prevăzute de lege.

Dacă datele sunt transferate în afara Spațiului Economic European, transferul se realizează numai în condițiile și cu garanțiile prevăzute de GDPR și legislația aplicabilă.

9. Cât timp păstrăm datele?

Datele sunt păstrate atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru perioadele impuse de lege. Datele contului și abonamentului pot fi păstrate pe durata relației contractuale și ulterior, atât cât este necesar pentru obligații legale sau apărarea drepturilor. Documentele financiar-contabile sunt păstrate potrivit termenelor fiscale și contabile aplicabile.

Datele de marketing sunt păstrate până la retragerea consimțământului sau până când prelucrarea nu mai este justificată, după caz.

10. Drepturile persoanei vizate

În condițiile GDPR, persoana vizată poate exercita dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitate, retragerea consimțământului și, în cazurile aplicabile, drepturile privind deciziile bazate exclusiv pe prelucrare automatizată.

Unele drepturi pot fi limitate în condițiile prevăzute de lege.

11. Cum poți exercita drepturile?

Solicitările pot fi transmise la contact@pig90.ro. PiG⁹⁰ poate solicita informații suplimentare pentru verificarea identității atunci când acest lucru este justificat și permis de lege.

PiG⁹⁰ va răspunde în termenul prevăzut de GDPR și legislația aplicabilă.

12. Securitatea datelor

PiG⁹⁰ aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv controlul accesului, securizarea parolelor și comunicațiilor, copii de siguranță, monitorizarea infrastructurii și proceduri pentru incidente.

Niciun sistem informatic nu poate garanta securitate absolută. În cazul unui incident de securitate, PiG⁹⁰ va aplica obligațiile legale incidente, inclusiv notificarea autorității competente și informarea persoanelor vizate atunci când este necesar.

13. Comunicări comerciale

PiG⁹⁰ poate trimite comunicările necesare executării contractului, inclusiv confirmări, facturi și notificări privind plata și livrarea.

Comunicările de marketing sunt transmise numai atunci când există temeiul juridic necesar și, acolo unde legea o impune, pe baza consimțământului. Consimțământul poate fi retras prin mecanismul de dezabonare sau printr-o solicitare la contact@pig90.ro.

14. Copiii

Programul PiG⁹⁰ este destinat persoanelor care au împlinit 18 ani. PiG⁹⁰ nu urmărește colectarea intenționată de date în scopul creării unui abonament pentru persoane sub această vârstă.

15. Cookie-uri

www.pig90.ro poate utiliza cookie-uri și tehnologii similare pentru funcționare, autentificare, securitate, analiză și marketing, după caz. Detaliile privind categoriile, scopurile, durata și gestionarea consimțământului sunt prezentate în Politica Cookies.

Cookie-urile care necesită consimțământ nu sunt activate înainte de obținerea consimțământului atunci când legislația impune acordul prealabil.

16. Dreptul de a depune plângere

Persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în condițiile legii. PiG⁹⁰ încurajează contactarea sa prealabilă pentru soluționarea rapidă a problemelor, fără a limita dreptul de a sesiza autoritatea.

17. Modificarea Politicii

PiG⁹⁰ poate actualiza această Politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actuală este publicată pe www.pig90.ro împreună cu data ultimei actualizări.