Politica de confidențialitate

Prezenta Politică de confidențialitate explică modul în care FARMASTOC SOLUTIONS S.R.L. („Farmastoc” sau „Operatorul”) prelucrează date și informații atunci când utilizați website-ul și aplicația web Farmastoc, disponibilă la www.farmastoc.ro, inclusiv portalul destinat farmaciilor partenere și conturile reprezentanților acestora.

Farmastoc este o platformă de informare care ajută utilizatorii să verifice disponibilitatea medicamentelor în farmacii.

Protecția vieții private a utilizatorilor este integrată în modul în care funcționează platforma. În special, locația GPS exactă este utilizată numai temporar pentru identificarea farmaciilor din apropiere și nu este stocată de Farmastoc.

• Denumire: FARMASTOC SOLUTIONS S.R.L.
• Sediu social: Str. Anton Pann nr. 17, Periș, Ilfov, România
• CUI: 49746047
• Nr. Registrul Comerțului: J23/1855/2024
• E-mail: contact@farmastoc.ro

3.1. Căutările de medicamente

Atunci când efectuați o căutare, Farmastoc prelucrează medicamentele căutate pentru a verifica disponibilitatea acestora în farmacii.

Pentru o perioadă scurtă păstrăm un eveniment tehnic al căutării care poate include:

• medicamentele căutate;
• zona în care a fost efectuată căutarea;
• rezultatul căutării;
• informații privind rezultatele afișate;
• interacțiuni cu rezultatele, precum accesarea detaliilor, hărții, numărului de telefon sau website-ului unei farmacii.

Aceste înregistrări nu sunt asociate unui cont de utilizator, unei adrese de e-mail, unei adrese IP, unui identificator de sesiune sau dispozitiv ori locației GPS exacte. Informația temporală și geografică este limitată pentru a reduce posibilitatea de asociere a unei căutări cu o anumită persoană: momentul căutării este înregistrat numai la nivel de oră, fără minut sau secundă, iar pentru localitățile mai mici zona este înregistrată la nivel de județ.

Evenimentele individuale sunt păstrate cel mult 24 de ore: fiecare eveniment expiră după 23 de ore, iar procesul automat de ștergere rulează în fiecare oră și îl elimină în ora următoare.

După această perioadă rămân numai statistici lunare agregate, precum numărul de căutări pe zonă, medicament și zonă, interval orar, tip de interacțiune și statistici privind farmaciile partenere. Aceste statistici nu păstrează combinația de medicamente dintr-o căutare individuală și nu conțin ora exactă a unei căutări.

Statisticile agregate sunt păstrate timp de 24 de luni, după care sunt șterse automat.

3.2. Locația

Dacă alegeți să folosiți locația curentă, browserul sau dispozitivul vă va solicita permisiunea de a furniza coordonatele GPS.

Farmastoc utilizează coordonatele numai în momentul efectuării căutării, pentru a identifica zona și pentru a ordona farmaciile în funcție de proximitate.

Coordonatele sunt transformate imediat într-o zonă aproximativă — de regulă localitatea apropiată, județul sau, după caz, categoria „în afara României” — și apoi sunt eliminate.

Farmastoc nu stochează coordonatele GPS exacte pe serverele sale.

Coordonatele GPS nu sunt incluse în URL-uri și nu sunt transmise sistemului nostru de monitorizare a erorilor.

Puteți utiliza Farmastoc și alegând manual județul și localitatea.

Dacă alegeți ca Farmastoc să vă rețină locația pentru vizite viitoare, în browser este salvată numai localitatea sau zona aleasă, niciodată coordonatele GPS exacte.

3.3. Căutările de medicamente și informațiile privind sănătatea

Medicamentele căutate pot, în anumite circumstanțe, să permită deducerea unor informații referitoare la sănătatea unei persoane.

Din acest motiv, Farmastoc aplică măsuri speciale de minimizare a datelor.

Căutările nu sunt asociate unui cont de utilizator, unui nume, unei adrese de e-mail sau coordonatelor GPS exacte. Adresa IP nu este stocată împreună cu căutarea. Medicamentele căutate nu sunt incluse în adresele (URL-urile) paginilor transmise serverului. Evenimentele individuale sunt păstrate numai pentru perioada scurtă descrisă mai sus, după care rămân doar statistici agregate.

Farmastoc nu creează profiluri medicale ale utilizatorilor și nu utilizează medicamentele căutate pentru publicitate personalizată.

3.4. Adresa IP și securitatea platformei

Adresa IP este prelucrată numai temporar, în memoria sistemului, în timpul gestionării unei solicitări, pentru securitatea platformei și prevenirea utilizării abuzive.

Farmastoc nu stochează adresa IP brută a vizitatorului în propriile sisteme.

Pentru limitarea automată a solicitărilor abuzive, Farmastoc generează din adresa IP o valoare criptografică de 128 de biți, folosind HMAC-SHA-256 și o cheie secretă. Numai această valoare derivată este păstrată temporar în Redis, timp de aproximativ 2 minute, după care expiră automat.

Valoarea derivată nu este stocată împreună cu istoricul căutărilor și nu este utilizată pentru profilarea sau urmărirea vizitatorilor.

Furnizorii de infrastructură pot vedea adresa IP la nivelul conexiunilor și al propriilor loguri tehnice, în conformitate cu condițiile și perioadele lor de păstrare.

Sentry, serviciul utilizat de Farmastoc pentru monitorizarea erorilor, este configurat astfel încât să nu stocheze adrese IP. Colectarea datelor personale și Session Replay sunt dezactivate, iar datele transmise către sistemul de monitorizare sunt filtrate pentru reducerea riscului de transmitere accidentală a datelor personale.

3.5. Formularul pentru farmacii

Dacă ne contactați prin formularul „Pentru Farmacii”, putem prelucra:

• numele și prenumele persoanei de contact;
• denumirea companiei/farmaciei;
• adresa de e-mail;
• numărul de telefon;
• informațiile introduse în mesaj.

Folosim aceste date pentru a răspunde solicitării și pentru a analiza sau iniția o posibilă relație comercială.

Dacă solicitarea nu conduce la o relație comercială, datele formularului sunt șterse automat după 24 de luni de la ultima comunicare relevantă. La primirea solicitării, data ultimei comunicări este data transmiterii formularului și este actualizată atunci când are loc o comunicare relevantă.

Dacă se inițiază o relație contractuală, informațiile necesare pot fi păstrate separat pe perioadele aplicabile documentelor contractuale, fiscale sau contabile.

3.6. Conturile farmaciilor, invitațiile și acordul de parteneriat

Accesul în portalul farmaciilor se acordă numai pe baza unei invitații transmise prin e-mail. Linkul este valabil șapte zile și poate fi folosit o singură dată. Pe server păstrăm numai o amprentă criptografică a tokenului de invitație, nu tokenul propriu-zis.

În cursul înregistrării și al administrării parteneriatului prelucrăm denumirea legală și CUI-ul farmaciei, numele și prenumele reprezentantului, funcția sa, numărul de telefon, adresa de e-mail și datele contului necesare autentificării, inclusiv credențiale protejate de sistemul de autentificare. Parola trebuie să aibă cel puțin 12 caractere. Parolele sunt gestionate de sistemul de autentificare (Supabase Auth) și sunt păstrate numai sub formă de hash (bcrypt), niciodată în clar; Farmastoc nu are acces la parola propriu-zisă. Accesul pierdut se recuperează printr-un link de resetare a parolei, trimis la adresa de e-mail a contului și valabil o perioadă limitată. După autentificare, sesiunea folosește un token de acces de scurtă durată, reînnoit automat cât timp contul este utilizat, și rămâne activă până la deconectare sau până la revocarea accesului; cookie-ul de autentificare este descris în Politica privind cookie-urile și stocarea locală.

Pentru a demonstra încheierea acordului păstrăm contul, adresa de e-mail, versiunea și amprenta textului acordului, momentul acceptării și momentul activării contului (înregistrate pe server). Nu înregistrăm adresa IP ori datele browserului în aceste dovezi. Datele provizorii ale invitației se șterg la expirarea celor șapte zile, iar înregistrarea invitației se șterge după încă 30 de zile.

Acceptarea documentelor de parteneriat este distinctă de opțiunea facultativă de a primi e-mailuri de marketing, care nu este bifată în prealabil. Refuzul acestor mesaje nu împiedică înregistrarea sau utilizarea portalului.

3.7. Administrarea farmaciilor, locațiilor și stocurilor

Reprezentanții autorizați pot modifica date de contact precum numărul de telefon sau website-ul. Modificările denumirii și adresei și adăugarea locațiilor noi necesită aprobarea Farmastoc. Modificările privind farmacia sau locațiile efectuate de farmacie ori de administratorii Farmastoc sunt înregistrate într-un jurnal de audit, cu păstrare de doi ani. Jurnalul cuprinde momentul modificării, tipul autorului (farmacia, un administrator Farmastoc sau sistemul), identificatorul contului care a făcut modificarea, farmacia și, după caz, locația, tipul acțiunii, precum și valorile anterioare și noi ale câmpurilor modificate.

La încărcarea unui fișier CSV sau Excel, acesta este citit în browserul reprezentantului farmaciei. Numai denumirea produsului, cantitatea și producătorul sunt transmise către server; prețurile și celelalte coloane nu părăsesc dispozitivul. Păstrăm pentru 90 de zile rândurile rezultate din import (denumire, producător, cantitate și asocierea cu produsul recunoscut), păstrăm identificatorul contului care a făcut încărcarea timp de doi ani și păstrăm totalurile importurilor timp de doi ani și asocierile între denumirile proprii ale farmaciei și catalogul Farmastoc pe durata parteneriatului, după care acestea sunt șterse. La încetarea parteneriatului, locațiile farmaciei sunt dezactivate, astfel încât stocul acestora nu mai este afișat pe site din acel moment, iar datele de stoc ale farmaciei, inclusiv produsele marcate ca indisponibile, sunt șterse în cel mult 30 de zile.

Paginile publice ale locațiilor arată vechimea informațiilor de stoc. Pentru o farmacie care își gestionează stocul prin portal, stocul neactualizat sau nereconfirmat timp de 60 de zile nu mai apare ca disponibil în căutări până la reconfirmare sau actualizare.

3.8. Statistici oferite farmaciilor partenere

Farmaciile partenere pot primi indicatori agregați rezultați din căutările vizitatorilor, fără nume de pacienți, adrese IP, coordonate GPS exacte sau evenimente individuale de căutare. Datele despre propria farmacie sunt separate de cele ale altor farmacii partenere.

În planul Free, o farmacie poate consulta, în cursul lunii, totalurile proprii privind aparițiile în rezultate, vizualizările paginilor și acțiunile precum apeluri sau solicitări de indicații. Pentru luni încheiate, poate consulta medicamentele căutate atunci când farmacia a apărut în rezultate fără să aibă un anumit medicament, cu ascunderea numărătorilor sub cinci.

În planul Premium, inclusiv pe durata perioadei inițiale de 90 de zile, pot fi disponibile medicamentele căutate când farmacia a fost găsită, tendința ultimelor 12 luni a propriilor indicatori, aparițiile după zona aproximativă a vizitatorului, cererea județeană pentru medicamente neaflate în stocul locației, cererea din căutările efectuate în raza locației pentru medicamente pe care aceasta nu le avea disponibile („Cerere pierdută în zona locației”) și căutările județene pe cinci intervale orare, separat pentru zile lucrătoare și weekend. Aceste rapoarte de cerere folosesc numai luni încheiate și agregate lunare; valorile sub cinci sunt ascunse, iar la rapoartele pe zone se ascunde suplimentar cel puțin o celulă pentru a împiedica aflarea valorilor mici prin scădere din total. Accesul la rapoarte depinde de planul aplicabil.

Unele medicamente pot indica afecțiuni sensibile. Farmastoc aplică aceleași măsuri de protecție statisticilor privind toate medicamentele: farmaciile primesc doar date agregate lunar, pentru luni încheiate, la nivel de județ sau pentru căutările efectuate în raza unei locații. Valorile mai mici de cinci sunt ascunse, iar atunci când totalurile ar putea permite deducerea acestora, sunt ascunse și alte valori.

Statisticile reflectă numărul de căutări, nu numărul de persoane sau diagnosticele acestora. Rapoartele nu includ căutări individuale, momentele exacte ale căutărilor sau locațiile vizitatorilor. Farmastoc revizuiește periodic aceste măsuri și poate aplica restricții suplimentare atunci când este necesar.

Farmastoc numără lunar, pentru fiecare locație parteneră aflată în raza unei căutări, medicamentele căutate pe care locația nu le avea disponibile, inclusiv atunci când locația nu a fost afișată în rezultate. Se păstrează numai totaluri lunare pe locație și medicament, fără date despre căutările individuale. Pentru farmaciile partenere, aceste totaluri sunt afișate numai pentru luni încheiate, cu ascunderea valorilor sub cinci.

3.9. Mesaje e-mail pentru farmacii

Farmastoc transmite către persoana de contact a farmaciei mesaje operaționale, precum notificări privind apropierea încheierii perioadei Premium sau vechimea stocului. În prima zi a fiecărei luni, Farmastoc transmite și o informare că statisticile lunii precedente sunt disponibile, care poate conține numai numărul de apariții în rezultate, vizualizări ale paginilor, apeluri și solicitări de indicații, precum și numărul de medicamente căutate în apropiere de cel puțin 5 ori, pe care farmacia nu le avea în stoc. Mesajul nu conține denumiri de medicamente. Medicamentele căutate de mai puțin de 5 ori nu sunt incluse în acest număr și nu sunt menționate separat. Valorile celorlalți indicatori sub cinci nu sunt comunicate. Informarea nu este trimisă dacă nu există niciun indicator comunicabil și niciun medicament care îndeplinește pragul de cel puțin 5 căutări.

Informarea lunară intră în limita de cel mult un mesaj operațional de reamintire sau informare pe zi pentru fiecare farmacie; în ziua transmiterii ei nu se trimite separat o reamintire privind stocul. Un bloc de promovare Premium este inclus numai dacă destinatarul a optat separat pentru e-mailuri de marketing. Informarea lunară conține un link pentru oprirea acestor informări, fără a afecta notificările contractuale sau de securitate necesare.

Transmiterea se realizează prin Resend, în regiunea UE, utilizând domeniul mail.farmastoc.ro. Jurnalul operațional, inclusiv pentru informările lunare, păstrează tipul mesajului și momentul transmiterii, fără adresa destinatarului, timp de 12 luni. Comunicările comerciale facultative sunt distincte de mesajele operaționale și se transmit numai în condițiile opțiunii facultative corespunzătoare. Resend păstrează mesajele transmise și jurnalele de livrare, inclusiv adresa destinatarului, timp de 30 de zile. Mesajele privind accesul și securitatea contului (invitația, confirmarea activării, resetarea parolei, notificările privind schimbarea parolei sau a adresei de e-mail, deciziile privind cererile și revocarea accesului) se trimit atunci când sunt necesare: nu intră în limita de un mesaj pe zi și nici în jurnalul de 12 luni.

Farmastoc prelucrează date și informații pentru:

• furnizarea rezultatelor privind disponibilitatea medicamentelor;
• identificarea și ordonarea farmaciilor din apropiere;
• funcționarea căutării cu unul sau mai multe medicamente;
• verificarea calității rezultatelor și diagnosticarea problemelor tehnice;
• realizarea statisticilor agregate privind utilizarea și disponibilitatea;
• măsurarea interacțiunilor cu farmaciile;
• prevenirea abuzului și protejarea platformei;
• îmbunătățirea serviciului;
• gestionarea solicitărilor trimise de farmacii;
• funcționarea, securitatea și monitorizarea tehnică a platformei;
• invitarea și administrarea conturilor farmaciilor, evidența acceptării acordului și gestionarea relației contractuale;
• administrarea locațiilor și stocurilor, aprobarea modificărilor, auditarea acțiunilor și generarea statisticilor pentru farmacii;
• transmiterea notificărilor operaționale și, numai cu consimțământ distinct, a comunicărilor de marketing.

În funcție de situație, Farmastoc prelucrează date cu caracter personal pentru furnizarea serviciului solicitat de utilizator și/sau în baza intereselor legitime privind funcționarea, securitatea, prevenirea abuzului, diagnosticarea problemelor și îmbunătățirea platformei, în conformitate cu art. 6 GDPR.

Pentru solicitările transmise de reprezentanții farmaciilor, prelucrarea este necesară pentru a răspunde solicitării și, după caz, pentru efectuarea demersurilor necesare înaintea încheierii unui contract sau în baza interesului legitim de a gestiona comunicările comerciale.

Căutările de medicamente pot, în anumite circumstanțe, să dezvăluie sau să permită deducerea unor informații privind sănătatea. Farmastoc tratează acest risc în mod precaut și aplică măsuri stricte de minimizare: căutările nu sunt asociate unui nume, cont, adresă de e-mail, adresă IP sau coordonatelor GPS exacte; evenimentele individuale sunt păstrate cel mult 24 de ore, după care rămân numai statistici agregate. În măsura în care, într-un caz concret, informațiile prelucrate constituie date cu caracter personal privind sănătatea în sensul art. 9 GDPR, prelucrarea trebuie să îndeplinească și una dintre condițiile prevăzute de art. 9 alin. (2) GDPR.

Permisiunea acordată browserului pentru accesarea locației dispozitivului este distinctă de stabilirea temeiului juridic al prelucrării în sensul GDPR.

Pentru datele reprezentanților farmaciilor și administrarea conturilor, invitațiilor, acordurilor, auditului și comunicărilor operaționale, temeiul este interesul legitim (art. 6 alin. (1) lit. (f) GDPR) privind administrarea unui serviciu B2B, securitatea și dovedirea relației; când persoana fizică este ea însăși parte a contractului poate fi incident art. 6 alin. (1) lit. (b), iar obligațiile legale concrete pot impune art. 6 alin. (1) lit. (c). Pentru e-mailuri promoționale facultative, se aplică acordul distinct al destinatarului, inclusiv cerințele legale privind comunicațiile electronice. Retragerea acestuia nu afectează parteneriatul.

Farmastoc utilizează Vercel Web Analytics pentru statistici generale privind utilizarea website-ului.

În implementarea Farmastoc, serviciul funcționează fără cookie-uri și nu stochează informații pe dispozitivul vizitatorului. Sunt utilizate informații agregate despre vizualizarea paginilor pentru a înțelege modul general de utilizare a platformei.

Vercel Web Analytics operează prin infrastructura globală Vercel.

Farmastoc nu utilizează Google Analytics.

Farmastoc poate afișa materiale publicitare sau promoționale în anumite zone ale platformei.

Publicitatea nu este selectată pe baza medicamentelor căutate. Reclamele sunt selectate numai în funcție de poziția sau pagina în care sunt afișate.

Farmaciile partenere pot avea acces la statistici privind propria listare și la informații agregate privind cererea.

O farmacie parteneră nu primește statisticile individuale ale altor farmacii partenere.

Informațiile proprii privind afișările pot fi prezentate după zona aproximativă a vizitatorului, cu ascunderea valorilor mici și a celulelor suplimentare necesare pentru a evita deducerea lor din totaluri. Informațiile privind cererea de medicamente din afara propriei listări sunt prezentate doar pentru luni încheiate, la nivel de județ sau, pentru căutările efectuate în raza unei locații, numai pentru acea locație. Pentru medicamentele care pot sugera afecțiuni sensibile se aplică aceleași reguli generale de protecție descrise la secțiunea 3.8.

Unei farmacii care nu este încă parteneră îi pot fi prezentate, în vederea unui parteneriat, statistici privind propriile locații, cu aceleași măsuri de protecție. Alte rapoarte destinate unor terți conțin numai statistici agregate la nivel de județ sau național și nu identifică farmacii individuale.

Farmaciile care nu sunt partenere sunt reprezentate în statisticile Farmastoc numai agregat, sub categoria „Farmacii externe”.

Farmaciile partenere primesc numai statistici agregate și sunt obligate contractual să folosească informațiile nepublice din Portal pentru activitatea propriilor farmacii, fără revânzare, publicare sau transmitere către alte entități, cu excepția persoanelor care le utilizează autorizat în numele lor, sub obligații de confidențialitate.

Pentru operarea platformei utilizăm următorii furnizori:

• Vercel — găzduirea aplicației și Vercel Web Analytics. Funcțiile server Farmastoc rulează în Dublin, Irlanda, iar rețeaua edge și infrastructura Vercel Web Analytics sunt distribuite global;
• Supabase — baza de date și servicii backend, în Irlanda;
• Upstash — Redis pentru cache, înregistrări tehnice temporare ale căutărilor și protecție împotriva abuzului, în Irlanda;
• Sentry (Functional Software, Inc.) — monitorizarea erorilor și performanței, utilizând regiunea SUA;
• Resend — transmiterea mesajelor e-mail aferente solicitărilor și conturilor farmaciilor (inclusiv notificări operaționale) în regiunea UE, prin domeniul mail.farmastoc.ro.

Upstash / Redis

Redis este utilizat pentru mai multe funcții tehnice cu perioade scurte de păstrare.

Pentru asocierea unei căutări cu interacțiunile imediat următoare, Redis poate păstra timp de maximum 60 de secunde o înregistrare tehnică ce conține identificatorul evenimentului, zona, medicamentele căutate și rezultatele farmaciilor partenere afișate. Această înregistrare nu conține adresa IP sau coordonate GPS.

Redis este utilizat și pentru protecția împotriva abuzului, prin valoarea criptografică derivată din IP descrisă la secțiunea 3.4, păstrată aproximativ 2 minute.

De asemenea, Redis poate păstra în cache informații privind stocurile farmaciilor pentru aproximativ 5–30 de minute. Aceste informații se referă la farmacii și sunt reutilizate pentru mai mulți vizitatori; nu conțin date despre vizitator.

Furnizori de informații privind stocurile farmaciilor

Pentru verificarea disponibilității medicamentelor, Farmastoc poate efectua solicitări tehnice către sistemele unor rețele de farmacii sau ale altor furnizori de informații privind stocurile farmaciilor.

Aceste solicitări sunt transmise de pe serverele Farmastoc și conțin numai informațiile necesare verificării disponibilității: zona la nivel de județ și datele de identificare ale produsului din catalogul furnizorului respectiv.

Furnizorii de informații privind stocurile nu primesc de la Farmastoc coordonatele GPS ale vizitatorului, localitatea acestuia, adresa IP sau user-agent-ul browserului vizitatorului.

Răspunsurile furnizorilor pot fi păstrate temporar în cache timp de aproximativ 5 minute și sunt reutilizate între vizitatori. Astfel, o solicitare transmisă unui furnizor nu corespunde în mod necesar unei singure vizite sau unui singur utilizator Farmastoc.

Farmastoc păstrează informații tehnice detaliate privind aceste verificări timp de 7 zile. După această perioadă rămân numai totaluri zilnice privind funcționarea integrărilor, precum numărul de verificări, starea acestora și utilizarea cache-ului, fără medicament sau județ.

Transferuri internaționale — Sentry

Sentry utilizează infrastructură în Statele Unite, ceea ce implică transferul unor date în afara Spațiului Economic European.

Conform Addendumului privind prelucrarea datelor (Data Processing Addendum) al Sentry, Functional Software, Inc. se bazează pe EU-U.S. Data Privacy Framework, iar Clauzele Contractuale Standard ale Comisiei Europene, Modulul 2 — operator către persoană împuternicită, sunt prevăzute ca mecanism de rezervă pentru transferurile relevante.

Farmastoc utilizează aceste garanții contractuale pentru transferurile de date către Sentry.

Principalele perioade de păstrare aplicate de Farmastoc sunt:

• coordonate GPS exacte: nu sunt stocate;
• înregistrarea tehnică temporară a căutării în Redis: maximum 60 de secunde;
• valoarea criptografică derivată din IP pentru protecția anti-abuz: aproximativ 2 minute;
• cache privind stocurile farmaciilor: aproximativ 5–30 de minute, fără date despre vizitator;
• cache-ul răspunsurilor furnizorilor de informații privind stocurile: aproximativ 5 minute;
• evenimente individuale de căutare și interacțiunile asociate: cel mult 24 de ore — evenimentele expiră după 23 de ore și sunt șterse automat în ora următoare;
• statistici lunare agregate Farmastoc: 24 de luni;
• înregistrări tehnice detaliate privind verificările la furnizorii de informații privind stocurile: 7 zile, apoi numai totaluri zilnice;
• solicitări ale farmaciilor care nu conduc la o relație comercială: 24 de luni de la ultima comunicare relevantă; la primirea solicitării, data ultimei comunicări este data transmiterii formularului și este actualizată atunci când are loc o comunicare relevantă;
• informațiile stocate pe dispozitiv: conform Politicii privind cookie-urile și stocarea locală;
• dovezi privind acceptarea acordului și datele reprezentantului: durata parteneriatului și încă trei ani după încetare, sub rezerva obligațiilor legale concrete;
• date provizorii din invitații: până la expirarea invitației după șapte zile; înregistrarea invitației este eliminată 30 de zile mai târziu;
• rândurile importurilor CSV/Excel: 90 de zile; identificatorul contului încărcător: doi ani; totaluri de import: doi ani; corespondențe între denumiri de produse și catalog: până la încetarea parteneriatului, apoi șterse;
• jurnalul modificărilor datelor farmaciei și locațiilor: doi ani;
• jurnalul e-mailurilor operaționale, inclusiv al informărilor lunare despre statistici (tip și moment, fără adresă): 12 luni;
• contul din portal și sesiunile acestuia: pe durata parteneriatului; la încetare, accesul este revocat și sesiunile sunt închise imediat, iar contul este șters în cel mult 30 de zile;
• stocurile farmaciei: la încetarea parteneriatului nu mai sunt afișate pe site din acel moment și sunt șterse în cel mult 30 de zile;
• istoricul autentificărilor (de exemplu conectări, deconectări, resetări de parolă): înregistrat de sistemul de autentificare (Supabase Auth) și păstrat conform condițiilor și perioadelor de păstrare ale furnizorului.

Farmastoc poate păstra copii de siguranță ale bazei de date pentru continuitate și recuperare în caz de incident. Aceste copii sunt păstrate pentru cel mult 60 de zile și sunt șterse la expirarea perioadei aplicabile. Datele din copiile de siguranță sunt supuse acelorași principii de limitare a păstrării și nu sunt utilizate în alte scopuri.

Furnizorii de infrastructură pot genera propriile loguri tehnice, inclusiv informații privind conexiunile la serviciile lor. Aceste loguri sunt gestionate conform condițiilor și perioadelor de păstrare ale fiecărui furnizor:

• Vercel: cel mult 1 zi (jurnale de execuție);
• Supabase: 1 zi (jurnale API și ale bazei de date);
• Sentry: 30 de zile (evenimente de eroare, fără adrese IP);
• Upstash: Upstash nu primește adresa IP a vizitatorilor, deoarece solicitările provin de la serverele Farmastoc; jurnalele de audit ale contului sunt păstrate 7 zile.

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia, după caz, de:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul la portabilitatea datelor;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Solicitările privind datele cu caracter personal pot fi transmise la contact@farmastoc.ro.

Unele statistici Farmastoc nu pot fi asociate ulterior unei anumite persoane deoarece sunt păstrate numai sub formă agregată.

Farmastoc utilizează măsuri tehnice și organizatorice pentru protejarea datelor, inclusiv limitarea accesului, separarea mediilor de producție și testare, politici de securitate la nivelul bazei de date, minimizarea datelor, perioade scurte de păstrare pentru datele operaționale și monitorizarea automată a proceselor de ștergere.

Accesul la evenimentele operaționale interne și statisticile interne complete este limitat la administratorii Farmastoc. Farmaciile autentificate pot consulta numai rapoartele autorizate în portal, cu reguli de separare între parteneri și de ascundere a grupurilor mici.

Conturile administratorilor folosesc autentificare cu doi factori. Conturile farmaciilor utilizează momentan o parolă de minimum 12 caractere, fără autentificare cu doi factori.

Mediul de testare este separat de producție și nu utilizează datele utilizatorilor din producție.

Copiile de siguranță ale bazei de date sunt protejate împotriva accesului neautorizat, sunt păstrate pentru cel mult 60 de zile și sunt eliminate la expirarea perioadei stabilite. Copiile de siguranță nu reprezintă o excepție de la regulile Farmastoc privind limitarea perioadei de păstrare.

Prezenta politică poate fi actualizată atunci când se modifică funcționarea platformei, furnizorii utilizați sau cerințele legale.

Versiunea actuală și data ultimei actualizări sunt afișate pe această pagină.