Politica GDPR
Notă introductivă
Această Politică de confidențialitate are scopul de a-ți oferi informații clare și accesibile privind modul în care prelucrăm datele tale cu caracter personal. Dorim să îți explicăm ce tipuri de date colectăm, de ce le colectăm, în ce scopuri le utilizăm și ce măsuri luăm pentru a le proteja.
Confidențialitatea ta contează pentru noi. Alegând să interacționezi cu pagina noastră web, ne-ai acordat încrederea ta, iar noi tratăm acest lucru cu seriozitate. Ne angajăm să protejăm datele tale în permanență și să îți respectăm drepturile, conform Regulamentului (UE) 2016/679 privind protecția generală a datelor („GDPR”).
Ne dorim să fii pe deplin informat(ă) cu privire la prelucrarea datelor tale, de aceea ne angajăm să acționăm întotdeauna cu transparență, integritate și responsabilitate.
- Scopul acestei Politici de prelucrare a datelor cu caracter personal
Această politică are scopul de a te informa cu privire la datele cu caracter personal pe care le colectăm de la tine sau pe care ni le furnizezi prin intermediul acestui site, precum și despre modul în care aceste date sunt prelucrate.
Pentru detalii suplimentare privind utilizarea datelor tale personale, ne poți contacta folosind informațiile disponibile în pagina de contact.
Te încurajăm, de asemenea, să consultați Termeni și condiții de utilizare și Politica de cookies.
- Hai să ne cunoaștem:
Cine suntem NOI: Potrivit legislației, fiecare companie din Grupul de firme PLATINUM este operator de date cu caracter personal pentru datele pe care le colectează. Pentru ca datele tale să fie prelucrate în siguranță, am depus toate eforturile să implementăm măsuri rezonabile pentru a proteja informațiile tale personale. Dacă ai vreo nelămurire/sugestie, rugăm să ne contactezi la info@platinumoptic.ro.
Operator: PLATINUM OPTIC SRL, PLATINUM SRL, PLATINUM MEDICAL SRL, PLATINUM OPTIC MEDICAL SRL, CORADI OPTIC SRL, CORADI OFTALMO SRL – în cele ce urmează, în acest document, fiecare și toate entitățile vor fi denumite ”Grupul de firme PLATINUM”.
Cine ești TU: Potrivit legislației, tu, persoana fizică beneficiară a serviciilor noastre, reprezentantul ori persoana de contact a unei companii sau persoana aflată într-o relație de orice fel cu compania noastră sau simplu vizitator pe pagina noastră ești o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a-ți permite să îți exerciți cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și tu, persoana vizată.
Persoană vizată: TU, persoană fizică care care ne pui la dispoziție date cu caracter personal direct (de exemplu, atunci când te programezi online pentru un consult, prin completarea formularului pus la dispoziție sau atunci când ne contactezi telefonic) sau indirect (de exemplu, prin utilizarea site-ului nostru web, unde colectăm anumite informații tehnice despre dispozitivul tău sau istoricul de navigare, în conformitate cu politica noastră de cookies).
Glosar de termeni: Definiții utile înțelegerii politicii de confidențialitate
Pentru o mai bună înțelegere a termenilor utilizați în această politică, am inclus mai jos o listă explicativă cu conceptele-cheie privind protecția datelor cu caracter personal:
- Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (denumită și „persoană vizată”). Identificarea se poate face direct (ex. nume, prenume) sau indirect (ex. adresă IP, date de localizare, identificatori online).
- Prelucrarea datelor cu caracter personal – orice operațiune efectuată asupra datelor personale, fie manual, fie automatizat: colectarea, stocarea, consultarea, utilizarea, transmiterea, modificarea, restricționarea, ștergerea sau distrugerea acestora.
- GDPR – Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și libera circulație a acestor date, aplicabil din 25 mai 2018 în toate statele membre ale Uniunii Europene.
- Operator – persoana juridică sau fizică ce stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. În acest caz, operatorul este [una dintre societățile din Grupul de firme Platinum].
- Persoana vizată – persoana fizică ale cărei date sunt prelucrate de către operator (ex. pacient, client, angajat, vizitator al site-ului).
- Autoritate de Supraveghere – instituția care monitorizează aplicarea legislației privind protecția datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
- Împuternicit (sau procesator) – persoana fizică sau juridică ce prelucrează date personale în numele operatorului, pe baza unui contract (ex. firma de hosting, furnizor newsletter, contabil extern).
- Consimțământ – orice manifestare liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.
- Scopul prelucrării – motivul legal și obiectivul pentru care datele sunt colectate și utilizate (ex. furnizarea serviciului medical, informare, marketing).
- Interes legitim – temei legal de prelucrare în care operatorul are un motiv justificat (ex. supraveghere video pentru protecția bunurilor), fără a încălca drepturile persoanei vizate.
- Pseudonimizare – prelucrarea datelor astfel încât acestea să nu mai poată fi atribuite unei persoane fără informații suplimentare (ex. codificarea pacientului).
- Criptare – transformarea datelor într-un format inaccesibil fără o cheie de decriptare, folosită pentru protecția informațiilor sensibile.
- Legislație aplicabilă: Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) și Regulamentul nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
Principii privind colectarea și prelucrarea datelor cu caracter personal
Grupul de firme PLATINUM se angajează să respecte cu strictețe principiile fundamentale ale protecției datelor cu caracter personal, așa cum sunt definite de Regulamentul General privind Protecția Datelor (GDPR). Aceste principii ghidează fiecare operațiune de colectare și prelucrare a datelor tale.
- Legalitate, Echitate și Transparență. Prelucrăm datele tale legal, asigurându-ne că avem întotdeauna un temei juridic valid; echitabil, respectându-ți drepturile și interesele; și transparent, informându-te clar despre modul și scopurile prelucrării datelor tale.
- Limitări legate de scop. Colectăm și prelucrăm datele tale doar pentru scopuri determinate, explicite și legitime, strict necesare pentru derularea relației contractuale (ex: furnizarea serviciilor medicale și comerciale), crearea și gestionarea contului de client, sau alte obiective clar definite și comunicate.
- Minimizarea datelor. Ne asigurăm că datele colectate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate, evitând colectarea excesivă sau irelevantă de informații.
- Exactitatea datelor. Depunem eforturi rezonabile pentru a menține datele tale exacte și, dacă este necesar, actualizate, având mecanisme prin care le poți rectifica sau șterge pe cele inexacte, atunci când este cazul.
- Limitări legate de stocare. Păstrăm datele tale doar pe o perioadă care nu depășește strictul necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale, după care acestea sunt șterse sau anonimizate în condiții de siguranță.
- Integritate și Confidențialitate (Securitate). Toate datele sunt prelucrate în mod responsabil, în condiții de confidențialitate și siguranță, prin implementarea unor măsuri tehnice și organizaționale adecvate care protejează informațiile tale personale împotriva prelucrării neautorizate sau ilegale, a pierderii, distrugerii sau deteriorării accidentale.
- Responsabilitate. Grupul de firme PLATINUM își asumă responsabilitatea de a respecta toate principiile GDPR și de a demonstra conformitatea cu acestea prin documentații, politici interne și proceduri clare. Datele tale pot fi transmise către furnizori terți de servicii (precum firme de contabilitate, IT, medici colaboratori, curierat sau procesatori de plăți), exclusiv în baza unor contracte care garantează respectarea cerințelor legale și aplicarea unor măsuri adecvate de securitate, asigurându-ne că și partenerii noștri acționează conform acestor principii. Transmiterea datelor către alte entități are loc doar atunci când este necesară pentru îndeplinirea obligațiilor contractuale sau legale ale Grupului PLATINUM și/sau contribuie la dezvoltarea sau îmbunătățirea serviciilor oferite (ex. actualizarea bazei de date, activități de marketing, analiză și promovare), fără a le transmite terțelor părți cu care nu avem relații contractuale sau care nu respectă cerințele legale privind protecția și securitatea datelor.
- Drepturile Persoanei Vizate. În calitate de persoană vizată, beneficiezi de toate drepturile prevăzute de legislația aplicabilă în materie de protecție a datelor. Prezenta Politică descrie scopurile și temeiurile legale ale prelucrărilor de date efectuate de Grupul de firme PLATINUM, precum și drepturile pe care le ai în calitate de persoană vizată. Aceste drepturi se aplică inclusiv în cazul prelucrărilor efectuate de parteneri contractuali sau împuterniciți, în numele nostrum și le vei regăsi mai jos.
DREPTURILE PERSOANELOR VIZATE
Ca persoană vizată, aveți drepturi legale specifice cu privire la datele dvs. cu caracter personal pe care le prelucrăm.
- Dreptul de acces. Persoana vizată are dreptul de a obține din partea Grupului de firme PLATINUM o confirmare cu privire la prelucrarea sau nu a datelor cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
- a) scopurile prelucrării;
- b) categoriile de date cu caracter personal prelucrate;
- c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate;
- d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
- e) existența dreptului de a solicita Grupului de firme PLATINUM rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
- f) dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
- g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
- Dreptul de rectificare. Persoana vizată are dreptul de a obține de la Grupul de firme PLATINUM, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
- Dreptul de a fi uitat. Persoana vizată are dreptul de a obține din partea Grupului de firme PLATINUM ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar Grupul de firme PLATINUM are obligația de a șterge datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
- a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
- c) persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării;
- d) datele cu caracter personal au fost prelucrate ilegal;
- e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine Grupului de firme PLATINUM în conformitate cu prevederile la nivel național sau european;
- f) pentru exercitarea dreptului la libera exprimare și la informare;
- g) pentru respectarea unei obligații legale care prevede prelucrarea în conformitate cu prevederile la nivel european, precum și cele la nivel național;
- h) din motive de interes public în domeniul sănătății publice;
- i) în scopuri de cercetare științifică ori în scopuri statistice;
- j) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
- Dreptul la restricționarea prelucrării. Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică una dintre următoarele situații:
- a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite Grupului de firme PLATINUM să verifice exactitatea datelor;
- b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- d) persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
- Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat (se face referire cu precădere la datele oferite pe un suport electronic; datele oferite pe suport material fac dificilă portarea) și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ sau este efectuată prin mijloace automate.
- Dreptul la opoziție. În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc. Grupul de firme PLATINUM nu va mai prelucra datele cu caracter personal, cu excepția cazului în care aceasta demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
- Dreptul la ștergere. Puteți obține de la noi ștergerea datelor cu caracter personal în cazul în care:
- datele dvs. personale nu ne mai sunt necesare în raport cu scopurile pentru care au fost colectate sau sunt prelucrate în alt mod;
- aveți dreptul să te opui prelucrării ulterioare a datelor cu caracter personal (a se vedea mai jos) și să execuți acest drept de obiecție la prelucrare;
- datele cu caracter personal au fost prelucrate în mod ilegal,
cu excepția cazului în care prelucrarea este necesară:
- în vederea îndeplinirii unei obligații legale care necesită prelucrarea de către noi;
- în special pentru cerințele legale de păstrare a datelor;
- pentru constatarea, exercitarea sau apărarea unui drept.
Puteți solicita oricând ștergerea datelor dvs., fără a invoca vreun motiv. Ștergerea datelor personale înseamnă că vom șterge contul dvs. de utilizator de pe website și că datele dvs. nu vor mai fi procesate de noi. Sistemele noastre se vor limita la a reține astfel de informații de arhivă pentru prevederile legale care ne sunt obligatorii.
- Dreptul de a depune o plângere. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la o autoritate dintr-un alt stat membru în care persoana vizată își are reședință. Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
- Dreptul de a formula o cale de atac judiciară împotriva unei autorități de supraveghere. Fără a afecta posibilitatea utilizării altor căi de atac administrative sau extrajudiciare, persoana vizată are dreptul de a introduce o acțiune în justiție eficientă împotriva unei decizii cu caracter obligatoriu emise de o autoritate de supraveghere care o privește direct.
De asemenea, în situația în care autoritatea de supraveghere nu soluționează o plângere sau nu informează persoana vizată, în termen de 3 luni, cu privire la stadiul sau rezultatul plângerii depuse, aceasta are dreptul de a iniția o acțiune în instanță.
- Dreptul de a formula o cale de atac judiciară împotriva operatorului sau persoanei împuternicite de operator. Fără a aduce atingere altor căi de atac administrative sau extrajudiciare disponibile – inclusiv dreptului de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – orice persoană vizată are dreptul de a iniția o acțiune în justiție eficientă dacă apreciază că drepturile sale, garantate prin legislația aplicabilă privind protecția datelor cu caracter personal, au fost încălcate ca urmare a unei prelucrări neconforme a datelor.
- Dreptul de reprezentare. Persoana vizată are dreptul de a mandata un organism, o organizație sau o asociație fără scop lucrativ, care au fost constituite în mod corespunzător în conformitate cu legislația națională, ale căror obiective statutare sunt de interes public, care sunt active în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor cu caracter personal, să depună plângerea în numele său, să exercite în numele său căile de atac, precum și să exercite dreptul de a primi despăgubiri în numele persoanei vizate.
- Dreptul la despăgubiri. Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a legislației în vigoare are dreptul să obțină despăgubiri de la Grupul de firme PLATINUM sau de la persoana împuternicită de Grupul de firme PLATINUM pentru prejudiciul suferit.
Vă rugăm să aveți în vedere următoarele aspecte în legătură cu exercitarea drepturilor tale prevăzute de Regulamentul (UE) 679/2016 (GDPR):
- Perioada de timp: Vom încerca să soluționăm cererile tale în termen de 30 de zile. Cu toate acestea, perioada poate fi prelungită din motive referitoare la dreptul legal specific sau complexitatea solicitării.
- Pentru ca solicitarea să fie validă, aceasta se transmite doar în scris pe adresa noastră de mail info@platinumoptic.ro. Dacă nu reușiți, vă vom ghida dacă ne sunați la numărul de telefon: 0749077756.
- Ca urmare a confirmării, vă rugăm să aveți în vedere că ștergerea contului este ireversibilă și implică pierderea punctelor de fidelitate acumulate, lipsa accesului la istoricul de comenzi, vouchere și garanții. Crearea unui cont nou nu va reactiva contul șters.
- Restricționarea accesului: În anumite situații, este posibil să nu putem să vă acordăm acces la toate sau la o parte din datele cu caracter personal, din cauza prevederilor legale. Dacă vom refuza solicitarea dvs. de acces, vă vom informa cu privire la motivul refuzului.
- Imposibilitatea identificării: În unele cazuri, este posibil să nu putem să vă căutăm datele cu caracter personal, din cauza elementelor de identificare furnizate în cererea dvs.
- În astfel de cazuri, în care nu vă putem identifica drept persoana vizată, nu suntem în măsură să dăm curs solicitării dvs. de a exercita drepturile legale așa cum sunt descrise în această secțiune, dacă nu furnizați informații suplimentare care să permită identificarea.
- Exercitarea drepturilor dvs. legale: Pentru a vă exercita drepturile legale, vă rugăm să contactați responsabilul nostru cu protecția datelor, scriind un email la info@platinumoptic.ro.
MODALITATEA DE COLECTARE A DATELOR CU CARACTER PERSONAL
Grupul de firme PLATINUM colectează exclusiv acele date personale care sunt necesare pentru desfășurarea relației contractuale cu tine, precum și pentru crearea contului de client. Datele tine sunt protejate în conformitate cu legislația aplicabilă, iar în calitate de persoană vizată beneficiați de toate drepturile prevăzute de Regulamentul General privind Protecția Datelor (GDPR).
Transmiterea datelor personale către terți furnizori de servicii are loc doar în condițiile respectării prevederilor legale și cu aplicarea unor măsuri adecvate de securitate, atât prin intermediul legislației aplicabile, cât și prin clauzele contractuale încheiate cu acești furnizori.
Datele personale pot fi transmise către terți doar atunci când este necesar pentru:
- îndeplinirea obligațiilor asumate de Operatorul de date personale;
- crearea, întreținerea, actualizarea și dezvoltarea bazei de date;
- extinderea și îmbunătățirea serviciilor oferite;
- desfășurarea de activități de marketing și promovare, în limitele legii.
Datele tine nu vor fi transmise către terți care:
- nu au o relație contractuală cu Operatorul de date personale;
- nu au un obiect de activitate relevant în domeniul procesării datelor;
- nu respectă standardele de securitate și confidențialitate impuse de legislația în vigoare.
Prezenta politică descrie în detaliu modul în care sunt utilizate datele personale și drepturile de care beneficiați. Aceste drepturi pot fi exercitate inclusiv în legătură cu datele prelucrate de terții parteneri contractuali ai Operatorul de date personale, în condițiile specificate în secțiunile următoare.
Mai exact, Grupul de firme PLATINUM colectează datele tine cu caracter personal în următoarea modalitate:
- VIZITAREA SITE-ULUI: se vor prelucra următoarele date: date prelucrate prin intermediul cookies, date privind identificatorul on-line (IP), dispozitivul (nivel de țară), istoricul de vizualizare al site-ului web, timestamp-ul, cerere/acțiune.;
- PROGRAMAREA online ÎN VEDEREA OBȚINERII UNEI CONSULTAȚII: se vor prelucra următoarele date (date rezultate din formularul pus la dispoziție pe site) respectiv, numele și/sau prenumele (depinde ce completați, noi solicităm doar numele), adresa de e-mail, numărul de telefon și doar dacă furnizați tine alte date cu character personal în corpul căsuței destinate scrierii unui mesaj;
- PROGRAMAREA telefonică ÎN VEDEREA OBȚINERII UNEI CONSULTAȚII: se vor prelucra următoarele date nume, prenume, data nașterii, număr telefon, adresa de email, localitatea de domiciliu pentru a te introduce în sistem și a îți face o programare.
- PARTICIPAREA LA DIFERITE CAMPANII/CONCURSURI: se vor prelucra datele dvs. în conformitate cu modalitatea/mecanismul fiecărui concurs în parte și potrivit Regulamentului aferent campaniilor/concursurilor desfășurate;
- INTERACȚIONAREA CU SITE-UL platinumoptic.ro PRIN INTERMEDIUL REȚELELOR DE SOCIALIZARE: se vor prelucra datele oferite voluntar prin secțiunea comentarii (ex. opiniile exprimate, imaginile inserate, numele user-ului de pe respectiva platformă etc.);
- Temeiurile legale de prelucrare a datelor cu caracter personal și alte aspecte privind prelucrarea datelor cu caracter personal:
Îți prezentăm, în cele ce urmează câteva informații relevante despre prelucrarea datelor tine cu caracter personal:
1. NAVIGAREA / VIZITAREA SITE-ULUI platinumoptic.ro
La accesarea site-ului platinumoptic.ro, colectăm automat anumite date despre utilizatori prin intermediul identificatorilor online (ex. cookie-uri, adrese IP), precum și informații referitoare la dispozitivul utilizat, zona geografică (nivel de țară), istoricul de navigare pe site, acțiuni efectuate (click-uri, formulare completate), marcaj temporal (timestamp) și alte date tehnice relevante.
Aceste informații sunt colectate automat și stocate în fișiere jurnal, fiind utilizate pentru: îmbunătățirea funcționării și conținutului site-ului, optimizarea experienței utilizatorilor, identificarea erorilor tehnice și remedierea acestora, analiza traficului și a comportamentului utilizatorilor în scop statistic și de marketing, personalizarea conținutului afișat. Adresa IP poate fi, de asemenea, utilizată pentru diagnosticarea problemelor serverului, gestionarea site-ului și în scopuri de securitate.
Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora, perioada de valabilitate, precum și despre modul în care puteți gestiona consimțământul sau dezactiva modulele cookie, te rugăm să consultați Politica de Cookie-uri, disponibilă pe site-ul nostru.
Temeiul legal al prelucrării: Art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679 – interesul legitim al operatorului de a asigura funcționalitatea site-ului și securitatea acestuia; Art. 6 alin. (1) lit. a) – consimțământul exprimat de utilizator pentru utilizarea modulelor cookie care nu sunt strict necesare.
Perioada de stocare: Conform specificațiilor din Politica de Cookie, în funcție de tipul fiecărui modul (de sesiune sau persistent).
Unde sunt stocate datele: Datele sunt stocate în conformitate cu informațiile prevăzute în Politica de Cookie și în raportul generat de platforma Cookiebot.
Accesul la date: Accesul este permis următoarelor categorii de destinatari: furnizori de servicii IT (găzduire, mentenanță, stocare date), furnizori de servicii tehnice externalizate (ex. administratori site), furnizori de soluții de analiză și marketing digital (ex. Google, Facebook, YouTube), autorități competente, în cazul unei obligații legale de divulgare.
-
PROGRAMAREA ONLINE ÎN VEDEREA OBȚINERII UNEI CONSULTAȚII
Pentru accesarea platformei online platinumoptic.ro în vederea programării unei consultații, vor fi prelucrate următoarele date cu caracter personal: informațiile completate de tine în formularul online: nume (deși formularul solicită doar prenumele, puteți introduce și numele complet dacă doriți), adresa de e-mail, numărul de telefon, orice alte date personale pe care le includeți voluntar în câmpul destinat mesajului.
Temeiul legal al prelucrării: Art. 6 alin. 1 lit. b din Regulamentul (UE) 2016/679 – prelucrarea este necesară pentru executarea unui contract sau pentru demersuri premergătoare încheierii unui contract, la cererea persoanei vizate (programarea pentru consultație); Art. 9 alin. 2 lit. a – în cazul în care sunt prelucrate date sensibile, prelucrarea se face în baza consimțământului explicit al persoanei vizate.
Perioada de stocare: Datele colectate pentru programare, precum și cele introduse ulterior în fișa pacientului, vor fi păstrate pe durata necesară îndeplinirii scopului prelucrării, în conformitate cu obligațiile legale aplicabile în domeniul sănătății și al păstrării evidențelor medicale.
Locul de stocare a datelor: Datele completate prin intermediul platformei platinumoptic.ro sunt stocate pe serverele furnizorului de hosting, localizate în Uniunea Europeană. Datele descărcate local sunt stocate pe serverele securizate ale operatorului, atât în infrastructura locală, cât și în medii cloud securizate.
Accesul la date: Datele tine pot fi accesate, în limita necesității, de către: angajații și colaboratorii operatorului din departamentele relevante (ex. relații clienți, programări), optometriști parteneri implicați în furnizarea serviciului solicitat, furnizori de servicii IT (inclusiv găzduire, mentenanță website și stocare de date), prestatori externi de servicii de suport tehnic sau de gestionare a relației cu clienții (CRM), în baza unor contracte care garantează respectarea cerințelor legale privind protecția datelor.
În urma completării formularului de programare online, un reprezentant al operatorului va contacta telefonic persoana vizată pentru a stabili detalii suplimentare legate de solicitarea transmisă, precum: natura problemei, serviciile dorite, preferințele privind data și ora consultației.
În cadrul acestei convorbiri, pot fi solicitate următoarele date cu caracter personal, necesare pentru înregistrarea ca pacient/client în sistemul nostru și pentru programarea consultației: numele și prenumele, data nașterii, numărul de telefon, adresa de e-mail, domiciliul (adresa completă).
Aceste informații sunt colectate în scopul: identificării corecte a persoanei vizate și înregistrării acesteia ca pacient, stabilirii programării (data, ora, medicul), transmiterii detaliilor legate de consultație, comunicării ulterioare în legătură cu serviciile medicale furnizate.
Temeiul legal al prelucrării: Prelucrarea se bazează pe art. 6 alin. 1 lit. b din Regulamentul (UE) 2016/679 – necesitatea executării unui contract (prestarea serviciilor solicitate) și, după caz, pe art. 9 alin. 2 lit. a – consimțământul explicit pentru prelucrarea datelor cu caracter sensibil, dacă este cazul.
Perioada de stocare: Datele astfel colectate vor fi stocate conform politicilor interne de retenție a datelor și în limitele prevăzute de legislația aplicabilă în domeniul serviciilor medicale și al protecției datelor.
3. PROGRAMAREA TELEFONICĂ ÎN VEDEREA OBȚINERII UNEI CONSULTAȚII
În cazul în care solicitați o programare telefonic, datele tine cu caracter personal vor fi prelucrate în scopul stabilirii unei consultații și gestionării relației pacient–prestator de servicii.
Datele colectate: În cadrul apelului telefonic, angajații noștri vă vor solicita următoarele informații: nume și prenume, data nașterii, număr de telefon, adresă de e-mail, domiciliul (adresa completă), detalii privind solicitarea (problema pentru care doriți consultația, preferințe legate de dată/oră/medic).
Scopul prelucrării: Datele sunt necesare pentru: înregistrarea tine ca pacient/client în sistemul nostru intern, stabilirea unei programări (data, ora, cabinetul și medicul), contactarea ulterioară în vederea confirmării sau reprogramării, comunicarea detaliilor legate de consultație și alte informații relevante pentru serviciul solicitat.
Temeiul legal al prelucrării: Art. 6 alin. 1 lit. b din Regulamentul (UE) 2016/679 – prelucrarea este necesară pentru executarea unui contract (prestarea serviciului solicitat), Art. 9 alin. 2 lit. a – în cazul în care sunt prelucrate date privind sănătatea sau alte categorii speciale, acestea se prelucrează în baza consimțământului explicit oferit de persoana vizată.
Perioada de stocare: Datele colectate telefonic vor fi păstrate pe durata necesară prestării serviciului, respectiv conform obligațiilor legale privind păstrarea evidențelor pacienților.
Accesul la date: Datele pot fi accesate de către angajații autorizați ai operatorului, optometriști parteneri, precum și de furnizori de servicii IT sau de suport, în condiții contractuale ce asigură confidențialitatea și securitatea datelor.
4. INTERACȚIUNEA CU SITE-UL PLATINUMOPTIC.RO PRIN INTERMEDIUL REȚELELOR DE SOCIALIZARE
În cazul în care interacționați cu site-ul platinumoptic.ro prin intermediul rețelelor de socializare (de exemplu, folosind butoane de distribuire, comentarii sau reacții integrate din platforme precum Facebook, Instagram etc.), anumite date cu caracter personal furnizate de tine voluntar pot fi prelucrate. Acestea pot include: conținutul comentariilor postate (opinii, informații, imagini), numele de utilizator al contului de pe platforma respectivă, imaginea de profil (dacă este publică), orice alte date personale pe care le includeți voluntar în interacțiunea cu conținutul nostru online.
Temeiul legal al prelucrării: Art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679 – interesul legitim al operatorului de a gestiona comunicarea și interacțiunea cu publicul său în mediul online; Art. 6 alin. (1) lit. b) – dacă interacțiunea are loc în contextul demersurilor premergătoare încheierii unui contract (de exemplu, solicitarea unui serviciu).
Perioada de stocare: Datele vor fi păstrate pentru o perioadă de 1 (un) an de la ultima interacțiune cu platforma platinumoptic.ro, cu excepția cazurilor în care reglementările legale sau interesele legitime justifică o perioadă mai lungă.
Locul de stocare: Datele sunt stocate pe servere localizate în Uniunea Europeană, fie pe infrastructura proprie a operatorului, fie pe serverele furnizorilor de servicii IT implicați în găzduirea platformei.
Accesul la date: Datele pot fi accesate de: furnizori de servicii implicați în gestionarea infrastructurii IT (ex. găzduire, mentenanță, etc.), autoritățile competente (doar în baza unei obligații legale), platformele de social media și motoarele de căutare implicate în distribuirea sau indexarea conținutului: Facebook, Instagram, LinkedIn, Twitter, Pinterest, YouTube, conform politicilor proprii ale acestor platforme.
5. PARTICIPAREA LA CONCURSURI ȘI CAMPANII PROMOȚIONALE
Datele cu caracter personal colectate în cadrul participării la concursuri, tombole sau campanii promoționale organizate de Grupul de firme PLATINUM vor fi prelucrate în conformitate cu regulile specifice ale fiecărei acțiuni în parte, astfel cum sunt detaliate în Regulamentul oficial al concursului sau campanieirespective.
Tipuri de date prelucrate: În funcție de mecanismul concursului sau campaniei, pot fi colectate următoarele categorii de date: nume și prenume, adresa de e-mail, număr de telefon, localitate/ adre să de corespondență (în cazul în care este necesară transmiterea unui premiu), imagine sau conținut furnizat de participant (dacă este cazul, ex. fotografii, opinii), alte date specificate în regulamentul aplicabil fiecărei campanii/concurs.
Temeiul legal al prelucrării: Art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 – prelucrarea este necesară pentru executarea unui contract, respectiv participarea la concurs/campanie conform regulamentului aplicabil; Art. 6 alin. (1) lit. a) – consimțământul explicit al persoanei vizate, în cazul în care prelucrarea nu este strict necesară pentru participare, ci implică și utilizarea datelor în scopuri de marketing sau publicitate.
Perioada de stocare: Datele vor fi păstrate pe perioada desfășurării concursului sau campaniei și ulterior, pe perioada necesară îndeplinirii obligațiilor legale (ex. fiscalitate, raportări), precum și pentru protejarea drepturilor legitime ale operatorului, dar nu mai mult de 12 luni de la încheierea acțiunii promoționale, dacă nu există un alt temei legal care justifică păstrarea datelor pe o durată mai lungă.
Regulamentul aplicabil: Pentru fiecare concurs sau campanie promoțională, Regulamentul oficial va fi disponibil pe site-ul platinumoptic.ro și va include toate detaliile privind scopul, durata, condițiile de participare, premiile oferite, precum și informațiile privind prelucrarea datelor cu caracter personal.
6. PUBLICAREA RECENZIILOR SCRISE SAU VIDEO
Grupul de firme PLATINUM poate publica pe site-ul propriu sau pe platformele de socializare recenzii și mărturii (scrise sau video) din partea clienților, doar în baza consimțământului expres, informat și prealabil al persoanei vizate.
Date prelucrate: nume/prenume, imagine, voce, conținutul recenziei (care poate include opinii sau date referitoare la experiența avută).
Temei legal: art. 6 alin. (1) lit. a) din Regulamentul (UE) 679/2016 – consimțământul persoanei vizate.
Scop: promovarea serviciilor și informarea altor clienți despre experiențele reale ale persoanelor care au beneficiat de serviciile noastre.
Perioada de stocare: până la retragerea consimțământului sau pentru o perioadă rezonabilă de timp, corelată cu scopul promovării.
Drepturile persoanei vizate: aveți dreptul de a solicita oricând retragerea consimțământului, ștergerea sau anonimizarea recenziei, trimițând o solicitare la info@platinumoptic.ro.
- MĂSURI TEHNICE ȘI ORGANIZATORICE
Societatea se angajează să protejeze datele cu caracter personal ale persoanelor vizate care au fost prelucrate ca urmare a interacțiunilor acestora cu platforma platinumoptic.ro.
În mod specific și conform legii, Grupul de firme PLATINUM adoptă și aplică măsuri tehnice și organizatorice adecvate (politici și proceduri interne etc.) pentru a asigura confidențialitatea și integritatea datelor cu caracter personal și a modului în care acestea sunt prelucrate.
Angajații și colaboratorii Grupului de firme PLATINUM au obligația de a păstra confidențialitatea și nu pot divulga ilegal datele cu caracter personal pe care le prelucrează în cadrul activității lor.
Prin raportare la natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și la drepturile și libertățile persoanelor fizice vizate, Societatea implementează măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea datelor cu caracter personal se efectuează în conformitate cu legislația în vigoare, atât cea națională cât și cea europeană.
În cadrul măsurilor tehnico–organizatorice, salariații și colaboratorii Societății cu atribuții în protecția și securitatea datelor personale și a echipamentelor IT vor avea întotdeauna în vedere acordarea unei atenții sporite și adecvate protecției datelor cu caracter personal, inclusiv (dar fără a se limita la) accesul securizat și controlat al angajaților/colaboratorilor la datele cu caracter personal, respectiv la bazele de date, sistemele sau aplicațiile IT ale Societății.
- PRELUCRAREA DATELOR PERSOANELOR MINORE
Platforma platinumoptic.ro nu este destinată și nu colectează prin intermediul site-ului, cu bună știință, informații de la copii sub 18 ani. Accesarea și utilizarea site-ului reprezintă acordul implicit al tutorelui legal în navigarea site-ului nostru de către minorul aflat în întreținere. De asemenea, dacă vom descoperi că un minor a folosit site-ul nostru fără aprobarea reprezentantului legal, vom șterge toate datele personale despre acesta.
- Notă Finală
Îți mulțumim pentru timpul acordat parcurgerii Politicii noastre de Confidențialitate. Angajamentul nostru ferm este de a asigura un nivel înalt de transparență și securitate în prelucrarea datelor tale personale.
Feedback-ul tău este prețios și ne ajută în eforturile continue de a îmbunătăți modul în care comunicăm și protejăm confidențialitatea. Dacă aveți sugestii sau întrebări, te încurajăm să ne contactezi.
Acest document poate fi actualizat periodic pentru a reflecta modificările legislative sau operaționale. Te invităm să revizitezi această pagină în mod regulat pentru a fi la curent cu cele mai recente informații. Orice modificare substanțială a acestei politici îți va fi comunicată în mod corespunzător.
Grupul de firme PLATINUM
