Politica de confidențialitate a datelor personale

Site-ul platinumoptic.ro și serviciile medicale și de optică oferite sub marca Platinum Optic sunt operate de societățile din grupul de firme Platinum, enumerate pe pagina Grupul de firme Platinum. În sensul GDPR, operatorul datelor dumneavoastră este societatea din grup care vă furnizează efectiv serviciul medical sau de optică de care beneficiați.

Pentru orice întrebare legată de datele dumneavoastră personale, ne puteți contacta la info@platinumoptic.ro (cu mențiunea „Protecția datelor”) sau telefonic la 0749 077 756.

Colectăm numai datele de care avem nevoie pentru a vă oferi serviciile noastre:

• La programare (online, telefonic sau la recepție): nume și prenume, număr de telefon, adresă de email, locația și serviciul dorit, data și ora programării.
• Pentru fișa medicală: codul numeric personal (CNP), solicitat exclusiv atunci când legislația sanitară îl impune pentru întocmirea documentelor medicale, împreună cu istoricul medical relevant, rezultatele investigațiilor și prescripțiile. Acestea sunt date privind sănătatea, o categorie specială de date protejată suplimentar de art. 9 din GDPR.
• Prin portalul de programări: site-ul vă trimite către portalul Platinum Optic găzduit de Sophtha, unde completați datele pacientului și alegeți cabinetul, data și ora.
• Date tehnice și cookie-uri: adresa IP, tipul de browser și de dispozitiv, paginile vizitate, detaliate în Politica de cookie-uri.
• Corespondența cu noi: emailurile și mesajele pe care ni le transmiteți.

• Executarea contractului, art. 6 alin. (1) lit. b) GDPR: gestionarea programărilor, prestarea serviciilor medicale și de optică, executarea comenzilor de ochelari și lentile.
• Obligațiile noastre legale, art. 6 alin. (1) lit. c) GDPR: întocmirea și arhivarea documentelor medicale, facturarea și evidențele financiar-contabile.
• Furnizarea de asistență medicală, art. 9 alin. (2) lit. h) GDPR, pentru datele privind sănătatea, prelucrate sub responsabilitatea personalului medical supus secretului profesional.
• Consimțământul dumneavoastră, art. 6 alin. (1) lit. a) GDPR: comunicările de marketing și cookie-urile care nu sunt strict necesare. Consimțământul poate fi retras oricând, la fel de simplu cum a fost acordat.
• Interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR: securitatea site-ului, prevenirea abuzurilor și îmbunătățirea serviciilor.

• Programarea, confirmarea și gestionarea consultațiilor și a intervențiilor;
• Întocmirea fișei medicale și a documentelor medicale cerute de lege;
• Executarea comenzilor de ochelari și lentile, inclusiv emiterea certificatului de garanție;
• Facturarea serviciilor și îndeplinirea obligațiilor fiscale;
• Răspunsul la mesajele, solicitările și sesizările dumneavoastră;
• Transmiterea de comunicări de marketing, numai dacă v-ați dat acordul în prealabil.

• Documentația medicală: pe duratele de arhivare impuse de legislația sanitară aplicabilă.
• Documentele financiar-contabile: pe termenele prevăzute de legislația financiar-contabilă.
• Solicitările de contact: atât cât este necesar pentru soluționarea solicitării și pentru o perioadă rezonabilă de evidență ulterioară.
• Cookie-urile: pe duratele indicate în Politica de cookie-uri.

La expirarea acestor termene, datele sunt șterse sau anonimizate în mod securizat.

Nu vindem datele dumneavoastră. Le transmitem doar atunci când este necesar, către:

• Furnizori de servicii IT care ne susțin activitatea (găzduire web, mentenanță, platforma de programări), pe baza unor contracte care îi obligă la confidențialitate;
• Laboratoarele și furnizorii care execută comenzile de lentile, strict datele necesare comenzii;
• Autorități și instituții publice, atunci când legea ne impune acest lucru.

Ca regulă, datele dumneavoastră sunt prelucrate în Spațiul Economic European. Dacă un furnizor ar impune un transfer în afara SEE, acesta s-ar realiza numai cu garanțiile adecvate prevăzute de GDPR.

Conform GDPR, aveți dreptul:

• de acces: să aflați ce date avem despre dumneavoastră și să primiți o copie a lor;
• la rectificare: să corectăm datele inexacte sau incomplete;
• la ștergere („dreptul de a fi uitat”), în limitele permise de obligațiile legale de arhivare medicală;
• la restricționarea prelucrării: în situațiile prevăzute de art. 18 GDPR;
• la portabilitatea datelor: să primiți datele într-un format structurat, utilizat în mod curent;
• la opoziție: față de prelucrările întemeiate pe interes legitim și, oricând, față de marketingul direct;
• de a vă retrage consimțământul: oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, scrieți-ne la info@platinumoptic.ro. Vă răspundem în cel mult o lună; în cazurile complexe, termenul poate fi prelungit conform GDPR, cu informarea dumneavoastră.

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București), www.dataprotection.ro.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: acces limitat la fișele medicale, personal medical supus secretului profesional, conexiuni criptate (HTTPS) pe site și obligații contractuale de confidențialitate pentru furnizorii noștri.

Putem actualiza periodic această politică, de exemplu atunci când se schimbă legislația sau serviciile noastre. Versiunea curentă este publicată întotdeauna pe această pagină, iar data ultimei actualizări apare în partea de sus.