Politica de confidentialitate

31.03.2026

Stimați parteneri de afaceri, clienți, vizitatori, utilizatori ai sistemelor informatice sau ai aplicațiilor, societatea ARENA GROUP S.A. respectă confidențialitatea datelor cu caracter personal și se angajează să le prelucreze în conformitate cu legislația aplicabilă privind protecția datelor, în scopul de a preveni prelucrările neautorizate sau ilegale, precum și pierderile sau distrugerile accidentale sau ilegale.

Prezenta Politică de Confidențialitate explică modul în care ARENA GROUP S.A. colectează, utilizează și protejează datele cu caracter personal, în conformitate cu prevederile legale aplicabile.

1. Cine este responsabil pentru datele dvs. cu caracter personal

Operatorul datelor cu caracter personal este ARENA GROUP S.A., persoană juridică română, cu sediul în București, sector 2, Str. Ștefan Mihăileanu nr 31, înregistrată la Oficiul Național al Registrului Comerțului de pe lângă Tribunalul București sub nr. J40/19872/1993, având Cod unic de înregistrare; RO4504418, e-mail: contact@arenagroup.ro

ARENA GROUP S.A. prelucrează datele Dvs. cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor denumit în continuare „GDPR”) și Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.

2. Definiția termenilor folosiți în prezenta Politică de confidențialitate

  • Date cu caracter personal – orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
  • Categorii speciale de date cu caracter personal – date cu caracter personal care dezvăluie originea rasială sau etnică, opinii politice, convingeri religioase sau filosofice sau apartenența sindicală și prelucrarea datelor genetice, date biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice
  • Operator de date – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
  • Consimţământ– al persoanei vizate înseamnă orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
  • Persoană Împuternicită – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
  • Prelucrare – orice operațiune sau set de operațiuni care vizează date personale sau seturi de date cu caracter personal, indiferent dacă sunt sau nu sunt realizate prin mijloace automate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, recuperarea, divulgarea prin transmitere, diseminare sau punerea la dispoziție prin alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea acestora.
  • Clauze Contractuale Standard – înseamnă clauzele model de transfer adoptate de Comisia Europeană sau de o Autoritate de Supraveghere și aprobate de Comisia Europeană

SEE – Spațiul Economic European.

3. Categorii de date cu caracter personal pe care le prelucrăm

Putem colecta și prelucra, în conformitate cu prezenta Politică de confidențialitate și legislația aplicabilă, următoarele categorii de date cu caracter personal (clasice sau digitale):

  • Date de identificare: nume, prenume, inițiale, data nașterii, cod numeric personal / număr de identificare, cod de identificare fiscală, legitimație profesională (dacă este cazul), date din permisul de conducere, număr permis de muncă și de ședere (dacă este cazul).
  • Date de contact: adresa poștală și de facturare, adresa de e-mail (personală și/sau profesională), număr de telefon (personal și/sau profesional), datele de contact în caz de urgență ale unei persoane apropiate.
  • Identificatori online și date tehnice: adresa IP, tipul de browser, setările de limbă, momentele și sesiunile de acces, precum și alte date similare generate ca urmare a utilizării de către dvs. a website-ului și a serviciilor noastre online (pentru detalii, consultați politica noastră privind modulele cookie).
  • Date profesionale: locul de muncă, profesia, funcția, titlul postului, departamentul, domeniul de activitate, specializarea, gradul profesional sau academic, calificările, precum și informații privind calitatea în care acționați în interacțiunea noastră.
  • Conținutul comunicărilor și semnături: conținutul comunicărilor noastre (în format fizic și/sau electronic), întrebările, solicitările, reclamațiile, sesizările sau raportările dvs., precum și semnătura dvs. olografă sau electronică și, după caz, înregistrări audio / video (de exemplu, apeluri către linia de asistență, mărturii/testimoniale).
  • Date privind recrutarea și resursele umane: poziția, departamentul sau punctul de lucru pentru care aplicați, informații referitoare la educația, formarea profesională și experiența dvs. profesională, precum și alte informații pe care alegeți să le includeți în CV-ul și/sau scrisoarea dvs. de intenție, inclusiv, dacă sunt justificate de dispozițiile legale în vigoare, fotografii, copii ale actelor de identitate sau diplomelor, cazier judiciar sau date privind sănătatea.
  • Date contractuale și tranzacții financiare: informații necesare pentru încheierea și executarea contractelor cu dvs. (de exemplu, date de identificare și de contact, cod numeric personal sau număr de identificare fiscală, detalii privind relația contractuală, documente și dovezi aferente executării contractului), precum și date referitoare la achiziția sau vânzarea de bunuri (de exemplu, descrierea bunurilor, corespondența aferentă și semnături).
  • Date privind siguranța produselor, calitatea și farmacovigilența: date prelucrate în legătură cu raportările de evenimente adverse sau reclamațiile privind calitatea produselor, precum cele referitoare la raportor sau reclamant (date de identificare și contact, calificare/rol, conținutul raportării); persoana care a experimentat evenimentul advers (inițiale, data nașterii, vârsta/categoria de vârstă, sexul, perioada de sarcină, acolo unde este cazul); descrierea evenimentului advers sau a reclamației privind calitatea (semne și simptome, data apariției, evoluție/rezultat, descrierea problemei de calitate); informații privind produsul în cauză.
  • Date privind raportările de tip avertizori în interes public și conformitatea: date prelucrate în cazul în care sunteți implicat într-o raportare de tip avertizor în interes public (în calitate de avertizor în interes public, persoană reclamată, martor sau alt terț), precum date de identificare și contact, număr de permis de muncă și de ședere (dacă este cazul), informații privind măsuri/acțiuni disciplinare, precum și conținutul raportării și al comunicărilor aferente.
  • Date privind evenimentele și comunicările de marketing: date prelucrate în cazul în care vă abonați la newsletter-ele noastre sau participați la evenimente organizate de noi sau la care participăm, și anume datele dvs. de identificare și contact, locul de muncă și funcția, informații legate de consimțământ, precum și înregistrări vizuale și audio (fotografii, videoclipuri, înregistrări vocale) realizate în cadrul evenimentelor și care pot fi distribuite prin canale interne și/sau externe de comunicare (de exemplu website, rețele sociale), în conformitate cu legislația aplicabilă.

Conținut din rețelele sociale: date prelucrate în legătură cu prezența noastră în rețelele sociale, precum numele de utilizator, fotografia de profil și statusul, precum și reacții, comentarii, distribuiri și alte interacțiuni similare cu conținutul nostru sau cu conținutul cu care interacționăm, în baza intereselor noastre legitime.

Ca regulă generală, prelucrăm numai acele date cu caracter personal care sunt adecvate, relevante și limitate la ceea ce este necesar, în raport cu activitățile noastre și relația pe care o avem cu dvs.

Nu colectăm categorii speciale de date cu caracter personal, cum ar fi date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice, apartenența sindicală, date genetice sau biometrice, date privind sănătatea sau date privind viața sexuală ori orientarea sexuală („Categorii speciale de date personale”).

Putem prelucra anumite date legate de sănătate sau informații similare doar în situații strict limitate prevăzute de lege (de exemplu, în contextul farmacovigilenței, siguranței și calității produselor sau al cerințelor de sănătate și securitate la sediile noastre), cu aplicarea garanțiilor adecvate.

În cazul în care nu furnizați datele cu caracter personal solicitate, este posibil să nu putem desfășura activitățile descrise în prezenta Politică de confidențialitate sau să nu ne putem îndeplini obligațiile legale și/sau contractuale.

4. Sursa datelor dvs. cu caracter personal

Putem obține datele cu caracter personal:

  • direct de la dvs. (prin formulare, email, contracte);
  • automat prin utilizarea website-ului (cookies, loguri tehnice – consultați în acest sens politica noastră privind modulele cookie);
  • sau din alte surse legitime (parteneri de afaceri, angajatorul dvs, instituții sau autorități publice sau surse publice, persoane care raportează reacții adverse experimentate de dvs.).

5. Scopurile și temeiurile legale ale prelucrării datelor cu caracter personal

ARENA GROUP S.A. prelucrează numai datele personale strict necesare în scopurile menționate exemplificativ mai jos, având un temei juridic valid, care rezultă din exercitarea activității sale economice autorizate și nevoia respectării obligațiilor legale. În funcție de categoria de date cu carater personal prelucrate, aceste date pot fi prelucrate în următoarele scopuri:

  • Gestionarea relațiilor publice și comerciale, a comunicării cu partenerii și clienții, a marketingului, promovării și dezvoltării afacerii.
  • Înregistrarea, fabricarea, importul, exportul și distribuția produselor.
  • Gestionarea calității produselor și a sistemelor de farmacovigilență.
  • Asigurarea unor standarde înalte de calitate și siguranță a sănătății și a produselor.
  • Recrutarea și gestionarea resurselor umane, a sănătății și securității în muncă, precum și a situațiilor de urgență.
  • Gestionarea și executarea contractelor comerciale și a altor tipuri de contracte.
  • Gestionarea proceselor financiare și contabile, a resurselor financiare și a raportărilor legale.
  • Gestionare reclamațiilor și litigiilor.
  • Administrarea și funcționarea site-ului, gestionarea resurselor IT și a securității informațiilor.
  • Analiza utilizării site-ului, îmbunătățirea experienței utilizatorilor și statistici privind utilizarea site-ului.
  • Organizarea și suportul pentru evenimente.
  • Securitatea fizică și protecția persoanelor, protecția activelor noastre și a activelor clienților și furnizorilor noștri și protecția activităților operaționale.

Temeiurile legale ale prelucrării datelor cu caracter personal sunt următoarele:

  • Art. 6 alin. (1) lit. a) GDPR – consimțământ
    Prelucrare bazată pe consimțământul dvs. liber, informat și lipsit de ambiguitate, pentru unul sau mai multe scopuri specifice.
  • Art. 6 alin. (1) lit. b) GDPR – contract
    Prelucrare necesară pentru executarea unui contract sau pentru demersuri înainte de încheierea unui contract.
  • Art. 6 alin. (1) lit. c) GDPR – obligație legală
    Prelucrare necesară pentru îndeplinirea unei obligații legale care revine operatorului.
  • Art. 6 alin. (1) lit. e) GDPR – interes public / autoritate oficială

Prelucrare necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul

  • Art. 6 alin. (1) lit. f) GDPR – interese legitime

Prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate

6. Perioada de stocare

Datele dvs cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile, în conformitate cu prezenta Politică de confidențialitate.

7. Persoane împuternicite și destinatari ai datelor cu caracter personal

Persoane împuternicite:

Datele pot fi prelucrate de furnizorii care acționează în numele nostru, precum: furnizori IT și de servicii cloud, furnizori de securitate, furnizori de servicii de resurse umane și recrutare, salarizare, contabilitate și servicii administrative, furnizori de sănătate și securitate în muncă, furnizori de servicii de farmacovigilență și suport în materie de reglementare, furnizori de servicii juridice, furnizori de servicii de marketing, furnizori de comunicare și organizare de evenimente, furnizori de servicii de arhivare, furnizori de servicii de marketing și comunicare sau servicii de farmacovigilență, furnizori de platforme CRM și newsletter.

Destinatari:

În virtutea obligațiilor noastre legale, datele dvs. cu caracter personal pot fi divulgate unor terțe părți autorizate să obțină astfel de date, inclusiv:

  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
  • Directoratul Național de Securitate Cibernetică
  • Autorități judiciare din România (instanțe judecătorești, parchete, poliție)
  • Agenția Națională de Administrare Fiscală 
  • Ministerul Finanțelor
  • Agenția Națională a Medicamentului și a Dispozitivelor Medicale 
  • Ministerul Sănătății
  • Inspectoratul Teritorial de Muncă
  • Furnizori de servicii de medicină a muncii
  • Operatori de servicii poștale
  • Companii de asigurări și gestionare a despăgubirilor
  • Alte autorități publice competente (centrale sau locale).

8. Transferuri ale datelor dvs. cu caracter personal în afara UE/SEE și către organizații internaționale

În general, prelucrăm datele dvs. cu caracter personal în România și în alte țări din UE/SEE, unde se aplică aceleași reguli de protecție a datelor, conform GDPR.

În anumite situații excepționate, transferăm aceste date către țări din afara UE/SEE sau către organizații internaționale, numai dacă destinatarul asigură un nivel adecvat de protecție și dacă drepturile dvs. pot fi exercitate în mod efectiv în respectiva țară.

Vom transfera datele dvs. cu caracter personal în afara UE/SEE numai dacă este îndeplinită cel puțin una dintre următoarele condiții:

  • Comisia Europeană a adoptat o decizie de adecvare pentru țara sau organizația respectivă; sau
  • au fost implementate Clauzele Contractuale Standard adoptate de Comisia Europeană.

Atunci când transferăm datele dvs. cu caracter personal către destinatari din țări care nu fac obiectul unei decizii de adecvare, ne bazăm de obicei pe Clauzele Contractuale Standard ale Comisiei Europene, precum și, dacă este necesar, pe măsuri tehnice și organizatorice suplimentare.

9. Securitatea datelor dvs. cu caracter personal

ARENA GROUP S.A. aplică măsuri tehnice și organizatorice adecvate pentru pentru a asigura securitatea și confidențialitatea, inclusiv protejarea datelor împotriva accesului neautorizat sau ilegal, pierderii sau distrugerii accidentale sau ilegale.

Aplicăm politici, proceduri și programe interne de instruire privind protecția datelor și revizuim și actualizăm în mod regulat aceste măsuri.

Întrucât internetul este un sistem deschis, transmiterea informațiilor prin internet nu poate fi însă complet sigură; prin urmare, orice date cu caracter personal pe care ni le transmiteți online se face pe propriul risc, motiv pentru care trebuie să vă asigurați că acestea ne sunt transmise în mod securizat.

De asemenea, luăm măsuri rezonabile pentru asigurarea exactității datelor cu caracter personal pe care le prelucrăm și, atunci când este necesar, pentru actualizarea lor, și ne asigurăm că datele cu caracter personal inexacte sau incomplete sunt șterse sau rectificate fără întârzieri nejustificate.

Periodic, vă putem solicita să confirmați acuratețea datelor dvs. cu caracter personal, iar dvs. ne puteți contacta oricând pentru a solicita rectificarea, completarea sau ștergerea datelor dvs. cu caracter personal.

10. Drepturile dvs. în legătură cu datele cu caracter personal

Aveți următoarele drepturi în legătură cu prelucrarea datelor dvs. cu caracter personal, cu excepția cazului în care legea prevede altfel:

  • dreptul de acces – dreptul de a obține o confirmare din partea noastră cu privire la prelucrarea sau nu a datelor cu caracter personal care vă privesc, precum și accesul la aceste date și la informații privind prelucrarea;
  • dreptul la rectificare – dreptul de a avea, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte și/sau completarea datelor cu caracter personal incomplete;

dreptul la ștergere / dreptul de a fi uitat – dreptul de a obține din partea noastră ștergerea datelor cu caracter personal fără întârzieri nejustificate, în cazul în care:

  • datele nu mai sunt necesare pentru scopul pentru care au fost colectate;
  • consimțământul este retras și nu există alt temei juridic pentru prelucrare;
  • vă opuneți prelucrării și nu există motive legitime care să prevaleze;
  • datele au fost prelucrate ilegal;
  • datele trebuie șterse pentru respectarea unei obligații legale.

Acest drept nu se aplică în situațiile în care prelucrarea este necesară pentru:

– exercitarea dreptului la liberă exprimare și informare;

– respectarea unei obligații legale;

– îndeplinirea unei sarcini în interes public;

– motive de interes public în domeniul sănătății;

– scopuri de arhivare sau cercetare;

– constatarea, exercitarea sau apărarea unui drept în instanță.

  • dreptul la restricționarea prelucrării, în cazul în care:
    • contestați exactitatea datelor;
    • prelucrarea este ilegală și solicitați restricționarea;
    • nu mai avem nevoie de date dar sunt necesare pentru apărarea unui drept;
    • v-ați opus prelucrării

  • dreptul la portabilitatea datelor, adică dreptul de a primi datele furnizate într-un format structurat și de a le transmite altui operator, dacă prelucrarea se bazează pe consimțământ sau contract și este realizată automat.
  • deptul de opoziție – dreptul de a vă opune în orice moment prelucrării bazate pe interes public sau interese legitime.
  • dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilarea, care produce efecte juridice sau afectează semnificativ persoana vizată.
  • dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ.
  • dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Cum vă puteți exercita drepturile și cum ne puteți contacta

Orice solicitare în vederea exercitării drepturilor dvs, trebuie să fie formulată în scris, datată şi semnată și poate fi transmisă societății, în calitate de operator de date, prin poșta sau prin e-mail la următoarele adrese (date de contact):

  • Adresa poștală: Str. Ștefan Mihăileanu nr. 31, Sector 2, București, cod poștal 24022

Răspundem la cererile dvs. în termen de maxim o lună de la primirea cererii, cu excepția situațiile în care avem un număr foarte mare de solicitări, când termenul de soluționare poate fi prelungit la două luni.De asemenea, aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul: B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, Telefon: 031.805.92.11; E-mail: anspdcp@dataprotection.ro.

12. Marketing direct

Vă puteți dezabona oricând de pe lista de distribuție și de la comunicările de marketing folosind opțiunea de dezabonare sau contactându-ne direct.

13. Politica de confidențialitate pentru minori

Website-ul este destinat unui public adult.

Nu colectăm în mod intenționat date ale persoanelor despre care știm că au vârsta sub 16 ani fără consimțământul prealabil al reprezentantului legal.

Un astfel de reprezentant legal are dreptul, la cerere, să vizualizeze informațiile furnizate de persoanele sub 16 ani și/sau să exercite drepturile detaliate în prezentul document.

14. Revizuiri ale prezentei Politici de confidențialitate

Această Politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative sau operaționale.

Vă recomandăm consultarea periodică a Politicii de confidențialitate pentru a fi informat cu privire la modul în care vă prelucrăm datele cu caracter personal.