Ultima actualizare: 8 septembrie 2026Se aplică tuturor vizitatorilor și clienților solvital.ro
Aici scrie ce date personale prelucrăm, de ce, pe ce temei legal, cât timp le ținem și cui le transmitem. Am evitat formulările de umplutură: fiecare rând din tabele se referă la o prelucrare care chiar are loc pe site-ul acesta.
1. Cine răspunde de datele tale
Operatorul datelor, adică cel care decide de ce și cum sunt prelucrate, este:
- Denumire
- SCIENCE OF LIFE PHARMA S.R.L.
- Sediu social
- Rimler Karoly 29D4, Oradea, jud. Bihor, 410169, România
- Cod de identificare fiscală
- RO49469396
- Nr. Registrul Comerțului
- J2024000225056
- E-mail pentru date personale
- info@solvital.ro
- Telefon
- 0359 884 084, luni–vineri, 9:00–17:00
Nu avem obligația legală de a numi un responsabil cu protecția datelor, pentru că nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane. Orice cerere despre datele tale merge la adresa de e-mail de mai sus și primește răspuns în cel mult 30 de zile.
2. Ce date prelucrăm
2.1 Date pe care ni le dai tu
- La comandă: nume și prenume, adresă de livrare, adresă de facturare, telefon, e-mail. Dacă cumperi pe firmă, în plus: denumirea societății, codul fiscal și numărul de la Registrul Comerțului.
- La crearea contului: e-mail și parolă. Parola o păstrăm doar sub formă criptată; nici noi nu o putem citi.
- Când ne scrii: conținutul mesajului și datele din el.
- Când te abonezi la newsletter: adresa de e-mail și data acordului.
- Când scrii o recenzie: numele afișat, textul recenziei și legătura cu comanda ta.
2.2 Date colectate automat
- Date tehnice minime, necesare ca site-ul să funcționeze: adresa IP, tipul de browser și de dispozitiv, paginile vizitate, cosul de cumpărături. Sunt în jurnalele serverului și în cookie-urile strict necesare.
- Date de măsurare și de atribuire — de unde ai ajuns pe site, ce pagini ai văzut, dacă ai finalizat o comandă. Numai dacă îți dai acordul pentru cookie-uri analitice sau de marketing. Fără acordul tău, nu se scrie și nu se trimite nimic din categoria aceasta.
2.3 Date pe care NU le prelucrăm
Nu vedem și nu stocăm datele cardului tău. Numărul, data expirării și codul de securitate se introduc direct pe infrastructura procesatorului de plăți. Noi primim doar confirmarea plății, ultimele patru cifre și tipul cardului.
Nu prelucrăm date privind sănătatea ta. Nu îți cerem afecțiuni, tratamente sau analize, și nu construim profiluri medicale din ce cumperi. Dacă ne scrii tu asemenea informații într-un mesaj, le folosim doar ca să îți răspundem și le ștergem odată cu conversația.
3. De ce le prelucrăm și pe ce temei
| Scop | Ce date | Temei legal |
|---|---|---|
| Să îți procesăm și livrăm comanda | nume, adresă, telefon, e-mail, conținutul comenzii | Executarea contractului — art. 6(1)(b) GDPR |
| Să emitem și să păstrăm factura | date de facturare, valoarea comenzii | Obligație legală — art. 6(1)(c) GDPR, Codul fiscal |
| Să răspundem la reclamații și retururi | date de comandă, corespondența | Obligație legală și executarea contractului |
| Să administrăm contul tău | e-mail, parolă criptată, istoricul comenzilor | Executarea contractului |
| Să răspundem mesajelor tale | datele din mesaj | Interes legitim — să răspundem cui ne scrie |
| Să îți trimitem newsletter | e-mail, data acordului | Consimțământ — art. 6(1)(a) GDPR |
| Să publicăm recenzia ta | nume afișat, text, legătura cu comanda | Consimțământ, dat prin publicare |
| Să măsurăm cum e folosit site-ul | date de navigare, sursa vizitei | Consimțământ, dat din bannerul de cookie-uri |
| Să prevenim fraudele și abuzurile | IP, date de comandă, jurnale | Interes legitim — să nu livrăm pe comenzi false |
| Să ne apărăm un drept în justiție | strictul necesar cazului | Interes legitim |
Când temeiul este consimțământul, îl poți retrage oricând, fără să afectezi legalitatea prelucrării de dinainte. Când este interesul legitim, ai dreptul să te opui — vezi punctul 7.
4. Cât timp le păstrăm
| Categorie | Durată | De ce atât |
|---|---|---|
| Facturi și documente contabile | 10 ani | Termenul din legea contabilității |
| Datele comenzii | 3 ani de la livrare | Termenul de prescripție pentru eventuale litigii |
| Contul de client | până îl ștergi | Îl controlezi tu |
| Corespondența pe e-mail | 2 ani | Ca să putem relua un caz mai vechi |
| Adresa de newsletter | până te dezabonezi | Consimțământul ține cât îl vrei tu |
| Recenzii publicate | până le retragi | Le poți retrage printr-un e-mail |
| Jurnalele serverului | 30 de zile | Diagnostic și securitate |
| Cookie-uri | vezi Politica de cookies | Duratele sunt pe categorii |
Când durata expiră, datele se șterg sau se anonimizează astfel încât să nu mai poți fi identificat.
5. Cui le transmitem
Nu vindem datele nimănui și nu le dăm pe schimb. Le transmitem doar cui ne ajută efectiv să livrăm comanda sau cui ne obligă legea:
| Cine | Ce primește | De ce |
|---|---|---|
| Curierul Sameday | nume, adresă sau easybox ales, telefon, valoarea rambursului | Ca să îți aducă coletul |
| Stripe Payments Europe, Ltd. | datele plății, valoarea, e-mailul | Ca să proceseze plata cu cardul |
| Furnizorul nostru de contabilitate | facturile emise | Ca să țină evidența contabilă |
| ANAF | facturile, prin sistemul e-Factura | Obligație legală |
| Google Ireland Limited | date de navigare fără nume și adresă | Numai dacă ai acceptat cookie-urile analitice sau de marketing |
| Autorități, la cerere legală | strictul solicitat | Când o cerere este întemeiată legal |
Site-ul rulează pe infrastructură administrată de noi, în România. Nu folosim un furnizor extern de găzduire pentru baza de date a magazinului.
Fiecare furnizor care prelucrează date în numele nostru o face pe baza unui contract care îl obligă să respecte GDPR, să nu folosească datele în alte scopuri și să le șteargă la finalul colaborării.
6. Transferuri în afara UE
Datele stau în Uniunea Europeană. Două excepții, ambele acoperite:
- Stripe — societate irlandeză, cu grup în Statele Unite. Transferurile către grup se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană și a Cadrului transatlantic privind confidențialitatea datelor.
- Google — dacă ai acceptat cookie-urile analitice sau de marketing, datele pot fi prelucrate și în afara UE, în aceleași condiții.
Dacă nu accepți cookie-urile din categoriile acelea, singurul transfer posibil rămâne cel legat de plata cu cardul, adică doar dacă alegi să plătești cu cardul.
7. Drepturile tale
- Acces — să afli ce date avem despre tine și să primești o copie.
- Rectificare — să corectăm ce e greșit sau incomplet.
- Ștergere — să ștergem datele, când nu mai avem un motiv legal să le ținem. Facturile nu pot fi șterse înainte de cei 10 ani; e o obligație legală, nu o alegere a noastră.
- Restricționare — să oprim temporar prelucrarea, cât verificăm o contestație.
- Portabilitate — să primești datele într-un format citit de calculator, ca să le poți muta.
- Opoziție — să te opui prelucrărilor bazate pe interes legitim. La marketing direct, opoziția se aplică imediat și fără justificare.
- Retragerea consimțământului — oricând, la fel de simplu cum l-ai dat.
- Plângere la autoritate — vezi punctul 13.
Scrie-ne la info@solvital.ro. Răspundem în cel mult 30 de zile, iar dacă cererea e complicată te anunțăm și prelungim cu maximum două luni, explicând de ce. Exercitarea drepturilor e gratuită; taxăm doar cererile vădit repetitive sau excesive, cum permite regulamentul.
Ca să nu dăm datele cuiva care se dă drept tine, putem cere o confirmare a identității — de obicei e suficient să scrii de pe adresa de e-mail cu care ai comandat.
8. Cum le protejăm
- Tot traficul site-ului merge criptat, pe HTTPS, cu redirecționare forțată și antet de securitate strictă a transportului.
- Parolele sunt stocate sub formă de amprentă criptografică, nu în clar.
- Datele cardului nu ajung niciodată pe serverul nostru.
- Accesul la panoul de administrare e limitat la persoanele care au nevoie de el, cu conturi nominale.
- Serverul are protecție împotriva accesului neautorizat și copii de siguranță ale bazei de date.
- Actualizăm platforma și componentele ei pe măsură ce apar corecții de securitate.
Dacă totuși are loc o breșă care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, direct, când riscul este ridicat.
9. Decizii automate și profilare
Nu luăm decizii automate cu efecte juridice asupra ta. Nu te evaluăm automat, nu îți refuzăm comenzi pe baza unui scor și nu îți schimbăm prețul în funcție de cine ești sau de ce ai mai cumpărat. Prețul afișat este același pentru toți.
Dacă accepți cookie-urile de marketing, măsurăm din ce sursă ai ajuns pe site și dacă vizita s-a terminat cu o comandă, ca să știm ce reclame merită continuate. Este o măsurare a campaniilor, nu o evaluare a ta ca persoană, și nu are consecințe asupra ta.
10. Datele minorilor
Magazinul se adresează adulților. Nu vindem persoanelor sub 18 ani și nu colectăm cu bună știință date de la copii. Dacă afli că un copil ne-a lăsat date personale, scrie-ne și le ștergem imediat.
11. Date primite de la terți
În mod normal, toate datele vin de la tine. Primim date și de la:
- Curier — starea coletului și, dacă e cazul, motivul unei livrări nereușite.
- Procesatorul de plăți — confirmarea sau eșecul plății, plus semnalele lui de prevenire a fraudei.
12. Modificarea politicii
Actualizăm documentul acesta când se schimbă modul în care prelucrăm datele: un furnizor nou, un scop nou, o durată schimbată. Data ultimei actualizări e scrisă la începutul paginii. Dacă schimbarea te privește direct și se bazează pe consimțământul tău, îți cerem din nou acordul; nu îl considerăm dat tacit.
13. Contact și reclamații
Scrie-ne întâi nouă, la info@solvital.ro. Cele mai multe cereri se rezolvă în aceeași zi lucrătoare.
Dacă răspunsul nu te mulțumește, ai dreptul să te adresezi autorității de supraveghere:
- Autoritatea
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Adresă
- B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336
- Site
- dataprotection.ro
- anspdcp@dataprotection.ro
Te poți adresa și instanțelor de judecată, direct.
Vrei să vezi ce date avem despre tine? Scrie-ne la info@solvital.ro de pe adresa cu care ai comandat și îți trimitem tot, în cel mult 30 de zile. Cookie-urile se schimbă separat, din Politica de cookies.