Politica de confidențialitate

Prezenta politică se aplică platformei Callux Romania, inclusiv aplicației mobile Android Callux Romania și serviciilor asociate acesteia.

Conform Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulaţie a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor – RGPD / GDPR), Podotim Medica SRL (operatorul platformelor și aplicațiilor derulate sub marca Callux) are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale pe care ni le furnizaţi despre dumneavoastră, un membru al familiei dumneavoastră ori o altă persoană.

1. Datele de Contact ale Operatorului

Pentru orice întrebări, exercitarea drepturilor sau clarificări privind prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta prin următoarele canale:

Denumire societate: Podotim Medica SRL (Callux)
E-mail comenzi: comenzi@callux.ro
E-mail suport: suport@callux.ro
Telefon comenzi / suport: 0741 147 745 / 0720 785 292

2. Colectarea Datelor în Contextul Magazinului Online și al Comenzilor

În momentul în care plasați o comandă pe site-ul nostru sau prin aplicațiile mobile, colectăm informațiile necesare pentru facturare, livrare și comunicarea statusului comenzii:

Numele și prenumele;
Adresa de facturare și adresa de livrare;
Numărul de telefon și adresa de e-mail;
Detalii despre companie (CUI, Nr. Reg. Com.) în cazul comenzilor plasate pe persoană juridică.

Verificarea datelor fiscale (Comenzi B2B / Persoane Juridice):

Pentru a evita erorile de facturare, problemele de livrare sau neconcordanțele legale și fiscale (inclusiv cerințele privind sistemul național RO e-Factura), ne rezervăm dreptul de a valida datele fiscale introduse. Prin utilizarea CUI-ului furnizat la plasarea comenzii, sistemele noastre pot interoga baza de date publică a Ministerului Finanțelor (ANAF) – prin căutare pe portalul oficial sau prin intermediul API-ului public ANAF (serviciu public fără autentificare). Această verificare se efectuează strict pentru preluarea și confirmarea corectitudinii datelor de facturare.

Date colectate automat în timpul navigării:

Produsele vizualizate (pentru a vă afișa istoricul de navigare și recomandări relevante);
Adresa IP, tipul de browser, locația aproximativă (pentru securitatea site-ului și estimarea costurilor de livrare);
Module cookie (pentru menținerea produselor în coșul de cumpărături în timpul navigării).

3. Utilizarea Aplicațiilor Mobile (Android & iOS), Sincronizarea și Notificările Push

Pentru a vă oferi o experiență de cumpărături optimă, punem la dispoziție aplicații dedicate pentru sistemele de operare Android și iOS.

Sincronizarea datelor: Magazinul nostru web (WordPress) este conectat în mod direct și securizat cu aplicațiile mobile printr-un modul (plugin) dedicat. Datele contului dvs., coșul de cumpărături, adresele salvate și istoricul comenzilor sunt sincronizate în timp real între aplicația mobilă și site-ul web, fiind stocate pe servere securizate.
Notificări Push și Firebase: Pentru a vă trimite notificări în timp real cu privire la statusul comenzii, promoții sau alerte importante, folosim servicii terțe specializate precum Google Firebase (Google Cloud Platform) și Apple Push Notification service (APNs).
Gestionarea permisiunilor: Nu vă vom trimite notificări push comerciale fără acordul dumneavoastră. Puteți activa sau dezactiva oricând trimiterea notificărilor push direct din setările aplicației mobile sau din meniul de configurare al sistemului de operare de pe dispozitivul dumneavoastră (Android / iOS).

4. Scopurile și Temeiurile Legale ale Prelucrării

Executarea contractului (Art. 6(1)(b) GDPR): Procesarea, confirmarea, facturarea și livrarea comenzilor; crearea și administrarea contului de utilizator pe site și în aplicații.
Obligație legală (Art. 6(1)(c) GDPR): Îndeplinirea cerințelor fiscal-contabile din România (inclusiv raportarea în sistemul RO e-Factura și păstrarea documentelor financiar-contabile).
Interes legitim (Art. 6(1)(f) GDPR): Validarea datelor de facturare prin interogarea API ANAF, prevenirea fraudei, asigurarea securității infrastructurii IT și îmbunătățirea aplicațiilor mobile.
Consimțământ (Art. 6(1)(a) GDPR): Trimiterea de comunicări de marketing direct (newsletter) sau Notificări Push promoționale pe mobil.

5. Destinatarii Datelor și Transferul Internațional de Date

Pentru funcționarea ecosistemului nostru digital, partajăm datele dumneavoastră cu următorii parteneri de încredere:

Firme de curierat și logistică: (ex. Fan Courier, Sameday etc.) – strict datele necesare livrării (Nume, Adresă, Telefon).
Procesatori de plăți online: Datele cardului sunt introduse exclusiv pe pagina securizată a procesatorului de plăți. Noi nu stocăm și nu accesăm datele cardului bancar.
Furnizori de servicii IT și infrastructură: Furnizori de hosting, dezvoltatori ai aplicațiilor mobile/plugin-urilor WordPress, servicii de trimitere e-mailuri/SMS.
Servicii Cloud și Push Notifications (Google Firebase / Apple): Serviciile Google Firebase și Apple sunt utilizate pentru transmiterea notificărilor în aplicație.

Transferuri în afara Spațiului Economic European (SEE):

În principal, datele dumneavoastră sunt stocate și prelucrate în cadrul UE/SEE. Totuși, prin utilizarea anumitor servicii globale de infrastructură digitală (cum ar fi serviciile Google Firebase sau infrastructura Apple pentru notificări), unele date pot fi transferate sau procesate pe servere situate în afara SEE (de exemplu, în SUA). Aceste transferuri se realizează exclusiv către entități certificate conform Cadrului de Confidențialitate a Datelor UE-SUA (EU-U.S. Data Privacy Framework) sau în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, garantând un nivel adecvat de protecție a datelor.

6. Perioada de Stocare a Datelor

Datele aferente comenzilor și facturilor: Se păstrează timp de 10 ani, conform cerințelor legale din legislația financiar-contabilă din România.
Datele din contul de utilizator (site/aplicație): Se păstrează pe toată perioada în care contul rămâne activ sau până la solicitarea expresă de ștergere a acestuia de către dumneavoastră.
Datele colectate prin Firebase / analitice: Sunt stocate pe o perioadă limitată, necesară doar analizei tehnice și optimizării aplicației.

7. Drepturile Dumneavoastră conform GDPR

Conform Regulamentului General privind Protecția Datelor (RGPD), beneficiați de următoarele drepturi pe care le puteți exercita în orice moment:

Dreptul de acces: Dreptul de a obține o confirmare dacă prelucrăm sau nu datele dvs. și accesul la acestea.
Dreptul la rectificare: Dreptul de a solicita corectarea sau completarea datelor inexacte sau incomplete.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): Dreptul de a cere ștergerea datelor dvs. personale în condițiile prevăzute de lege (dacă datele nu mai sunt necesare scopului, dacă retrageți consimțământul etc.).
Dreptul la restricționarea prelucrării: Dreptul de a solicita blocarea temporară a prelucrării datelor în anumite situații legale.
Dreptul la portabilitatea datelor: Dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau de a le transmite altui operator.
Dreptul la opoziție: Dreptul de a vă opune în orice moment prelucrării datelor din motive legate de situația dvs. particulară, sau prelucrării în scop de marketing direct.
Dreptul de a nu fi supus unei decizii individuale automatizate: Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

Cum vă puteți exercita drepturile:

Pentru exercitarea oricăruia dintre aceste drepturi, puteți trimite o solicitare scrisă la adresa de e-mail suport@callux.rosau comenzi@callux.ro, ori la numerele de telefon 0741 147 745 / 0720 785 292.

8. Dreptul de a Depune o Plângere (ANSPDCP)

În cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă reglementările legale în vigoare, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Notă privind informarea verbală: Informarea în mod verbal se utilizează în mod excepțional, în situația în care nu se poate realiza informarea în alte modalități (de ex. prin intermediul convorbirilor telefonice înregistrate).

Măsuri de Securitate a Datelor Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Transmisia datelor între magazinul web, aplicațiile mobile și servere se realizează prin conexiuni securizate și criptate (protocol HTTPS/SSL). Accessul la datele de facturare și livrare este restricționat strict personalului autorizat.

Politica privind Modulele Cookie Site-ul nostru folosește module cookie tehnice, analitice și de marketing. Pentru detalii complete despre tipurile de cookie-uri utilizate, durata de viață a acestora și modul în care puteți gestiona preferințele, vă rugăm să consultați pagina noastră dedicată Politica de Cookie-uri.

Datele sunt utilizate numai pentru autentificarea utilizatorului, administrarea contului, procesarea comenzilor, facturare, livrare, retururi, asistenta, notificari solicitate de utilizator, prevenirea fraudei, moderarea recului si ale sistemului de operare, anumite date locale pot fi incluse in copiile de siguranta ale dispozitivului. Utilizatorul poate gestiona copiile de siguranta din setarile Android sau iOS.

9. Utilizarea aplicatiilor mobile Android si iOS

Prezenta sectiune completeaza informatiile generale din sectiunile 3-8 si se aplica aplicatiei mobile Android Callux Romania, aplicatiei mobile iOS Callux Romania si serviciilor online asociate acestora. In cazul in care o informatie este deja prezentata in sectiunile anterioare, aceasta sectiune descrie numai modul in care informatia se aplica aplicatiilor mobile.

Aplicatiile Callux Romania permit utilizatorilor sa consulte produse, sa plaseze comenzi, sa gestioneze datele contului, sa urmareasca comenzile, sa utilizeze programele de fidelizare, sa salveze produse favorite si sa transmita recenzii despre produsele achizitionate.

Pentru utilizarea functiilor de cont si comanda, aplicatia poate colecta si prelucra:

nume si prenume;
adresa de e-mail;
numar de telefon;
adresa de facturare si adresa de livrare;
date despre comenzi, produse, livrare, retururi si asistenta;
date despre companie si CUI, atunci cand se solicita factura pe firma;
recenzii, evaluari si sesizari privind continutul altor utilizatori;
produse favorite, cupoane si date privind punctele de fidelitate;
tokenul tehnic necesar notificarilor push;
date tehnice necesare autentificarii, securitatii si functionarii aplicatiei.

Aplicatiile nu acceseaza contactele, mesajele SMS, istoricul apelurilor, locatia, camera sau microfonul dispozitivului.

9.1. Stocarea locala si securitatea datelor

Datele transmise intre aplicatii si serverele Callux sunt protejate prin HTTPS, conform masurilor de securitate descrise in sectiunea 8.

Datele de autentificare sunt stocate folosind mecanismele securizate ale sistemului de operare:

pe Android, tokenurile de sesiune sunt protejate prin stocare criptata a aplicatiei;
pe iOS, tokenurile de sesiune sunt protejate prin Keychain;
datele locale, precum preferintele, favoritele, cosul temporar si setarile aplicatiei, pot fi stocate pe dispozitiv pentru functionarea aplicatiei.

Datele stocate local sunt utilizate numai pentru functionarea aplicatiei. Acestea nu sunt utilizate pentru publicitate comportamentala si nu sunt vandute catre terte parti.

In functie de setarile dispozitivului si ale sistemului de operare, anumite date locale pot fi incluse in copiile de siguranta ale dispozitivului. Utilizatorul poate gestiona copiile de siguranta din setarile Android sau iOS.

9.2. Notificari push si permisiuni

Aplicatia Android poate utiliza Google Firebase Cloud Messaging, iar aplicatia iOS poate utiliza Apple Push Notification service, pentru trimiterea notificarilor privind comenzile, contul, promotiile si alte comunicari permise, asa cum este descris in sectiunile 3 si 5.

Pentru acest scop poate fi transmis si stocat un token tehnic asociat dispozitivului si contului utilizatorului. Tokenul este utilizat numai pentru directionarea notificarilor catre dispozitivul corespunzator.

Notificarile promotionale sunt trimise numai in conditiile permise de lege si pot fi dezactivate din setarile dispozitivului sau ale aplicatiei.

Permisiunea pentru notificari este solicitata prin mecanismele sistemului de operare. Utilizatorul poate refuza, dezactiva sau reactiva notificarile din setarile aplicatiei sau ale dispozitivului. Refuzul permisiunii nu impiedica utilizarea celorlalte functii ale aplicatiei.

9.3. Recenzii si continut generat de utilizatori

Utilizatorii care au achizitionat un produs pot transmite recenzii si evaluari. Recenziile sunt verificate inainte de publicare si pot fi respinse daca includ spam, continut ilegal, ofensator, discriminatoriu, amenintator, comercial nesolicitat sau alte materiale care incalca regulile Callux.

Utilizatorii pot:

sterge propriile recenzii;
raporta o recenzie;
bloca afisarea recenziilor unui anumit utilizator;
consulta starea sesizarilor transmise.

Prin trimiterea unei recenzii, utilizatorul confirma ca detine drepturile asupra continutului transmis si accepta publicarea acestuia impreuna cu numele afisat asociat contului.

Dupa stergerea contului, recenziile pot fi pastrate intr-o forma anonimizata pentru integritatea istoricului, moderare si prevenirea abuzurilor. Identitatea, adresa de e-mail, adresa IP si alte date direct identificabile sunt eliminate sau anonimizate, in masura permisa de legislatia aplicabila.

9.4. Date despre plati

Aplicatiile nu stocheaza datele complete ale cardurilor bancare. Pentru platile online, datele sunt introduse si procesate de furnizorul de plati relevant. Pentru plata ramburs sau plata la ridicare, aplicatiile transmit numai datele necesare procesarii comenzii.

Produsele comercializate prin aplicatii sunt bunuri fizice. Plata pentru bunuri fizice nu reprezinta achizitionarea de continut digital sau de functii digitale ale aplicatiei.

9.5. Furnizori si destinatari

Furnizorii si destinatarii datelor sunt cei descrisi in sectiunea 5. Nu exista destinatari suplimentari specifici aplicatiilor mobile. Pentru notificari push, aplicatiile folosesc serviciile descrise la sectiunea 9.2, iar transferurile internationale asociate acestor servicii sunt explicate in sectiunea 5.

Datele personale nu sunt vandute si nu sunt utilizate pentru publicitate comportamentala personalizata.

9.6. Perioada de pastrare

Datele aferente contului sunt pastrate conform perioadelor si temeiurilor descrise in sectiunea 6.

Tokenurile pentru notificari sunt revocate si sterse atunci cand contul este sters. Datele tehnice necesare securitatii si prevenirii fraudei pot fi pastrate numai pe perioada necesara acestui scop.

9.7. Stergerea contului si a datelor

Utilizatorul poate solicita stergerea contului:

direct din aplicatie, prin sectiunea Contul meu – Sterge contul;
online, dupa autentificarea pe callux.ro, din sectiunea Contul meu – Sterge contul definitiv;
prin contactarea operatorului la suport@callux.ro.

Optiunea online permite utilizatorului sa solicite stergerea contului si a datelor asociate chiar daca nu mai are acces la aplicatia mobila.

Stergerea contului elimina datele profilului, tokenurile de autentificare, tokenurile pentru notificari, favoritele, punctele de fidelitate si cupoanele personale, cu exceptia datelor care trebuie pastrate pentru obligatii legale, fiscale, prevenirea fraudei sau apararea drepturilor operatorului.

Comenzile si documentele financiar-contabile pot fi pastrate conform obligatiilor legale. Aceste date nu vor fi utilizate pentru marketing dupa stergerea contului.

Solicitarile de stergere sunt procesate fara intarzieri nejustificate si, in masura impusa de legislatia aplicabila, in termen de cel mult 30 de zile.

Stergerea aplicatiei de pe dispozitiv nu sterge automat contul sau datele pastrate pe server. Pentru aceasta, utilizatorul trebuie sa foloseasca una dintre metodele de mai sus.

9.8. Datele stocate pe dispozitiv dupa stergerea contului

Dupa confirmarea stergerii contului, aplicatiile sterg datele locale asociate sesiunii si contului, inclusiv tokenurile de autentificare, datele temporare ale cosului, favoritele, preferintele asociate contului si datele site-ului stocate in componentele web ale aplicatiei, in masura in care acestea exista.

Stergerea datelor locale poate depinde de sistemul de operare si de copiile de siguranta realizate anterior de utilizator. Pentru eliminarea copiilor de siguranta, utilizatorul trebuie sa foloseasca optiunile de backup ale dispozitivului sau ale contului Google ori Apple.

9.9. Drepturile utilizatorilor

Utilizatorii beneficiaza de drepturile descrise in sectiunea 7, inclusiv dreptul de acces, rectificare, stergere, restrictionare a prelucrarii, opozitie, portabilitate si retragere a consimtamantului, atunci cand acesta reprezinta temeiul prelucrarii.

Solicitarile pot fi transmise la suport@callux.ro.

10. Actualizarea politicii

Prezenta politica poate fi actualizata pentru a reflecta modificarile aplicatiilor, ale serviciilor utilizate sau ale legislatiei. Versiunea actualizata va fi publicata pe site si va indica data ultimei revizuiri.

Ultima modificare: 17 Sep 2026