Politica de confidentialitate

ORHIDEEA OPTIC (Operatorul) considera foarte importanta confidentialitatea si securizarea stocarii si transportului datelor personale. Politica noastra si metodele de protejare se concentreaza pe procesarea, schimbul si stocarea corespunzatoare si legala a informatiilor cu caracter personal si totodata pe asigurarea integritatii, confidentialitatii si disponibilitatii acestora catre persoana vizata.
Aceasta politica se aplica tuturor punctelor de lucru ale ORHIDEEA OPTIC, precum si site-ului si tuturor datelor personale colectate, fie online, fie offline. In ceea ce priveste site-ul ORHIDEEA-OPTIC.ro, aceasta declaratie de confidentialitate reprezinta politica de confidentialitate a site-ului, unde explicam tipurile de informatii colectate si modul lor de utilizare.
ORHIDEEA OPTIC procesează și stochează date cu caracter personal în UE și este capabilă să demonstreze la orice moment conformitatea cu legile Uniunii Europene cât și cu principiile stabilite în acest document.
Website-ul nostru este în conformitate cu Regulamentul General de Protecție a Datelor (“GDPR”), (Regulament (EU) 2016/679), care este un act legislativ obligatoriu. GDPR creează noi drepturi pentru indivizi și consolidează unele drepturi existente sub Directiva 95/46/EC. Directiva 95/46/EC va fi înlocuită de la data de 25 Mai 2018. Această declarație este conformă cu GDPR și prin urmare și cu Directiva 95/46/EC și cu regulile naționale până când acestea expiră la data de 25 Mai 2018.
Această declarație de confidențialitate se află în responsabilitatea Ofițerul de Protecție a Datelor (DPO), care este responsabil pentru implementarea politicii noastre de confidențialitate, care este intrinsec legată de declarația de confidențialitate. DPO asigură conformitatea de zi cu zi și este implicat în toate problemele legate de protecția datelor personale.
ORHIDEEA OPTIC este considerat controlorul datelor personale si va determina, in activitatea sa metodele de colectare si de procesare ale datelor Clientilor sai.

Principii

Politica de protejare a datelor în ORHIDEEA OPTIC se bazează pe următoarele principii de protecție a datelor:

1. Procesarea datelor personale se va face într-o manieră legală, corectă și transparentă;
2. Colectarea datelor personale se va face numai în scopuri specificate, explicite și legitime și datele nu vor fi procesate mai departe într-o manieră incompatibilă cu acele scopuri;
3. Colectarea datelor personale va fi adecvată, relevantă și limitată la informațiile necesare scopului procesării;
4. Datele personale vor fi precise și acolo unde este necesar, actualizate;
5. Se vor lua toate măsurile necesare pentru a se asigura că datele incorecte sunt șterse sau corectate fără întârziere;
6. Datele personale vor fi păstrate într-o formă ce permite identificarea persoanei vizate și pentru o perioadă nu mai lungă decât cea în care datele personale sunt procesate;
7. Toate datele personale vor fi păstrate confidențial și stocate într-o manieră ce asigură securitatea necesară;
8. Datele personale nu vor fi distribuite persoanelor terțe decât în cazul în care este necesar în scopul oferirii de servicii conform acordurilor;
9. Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor atât cât și de la dreptul portabilității datelor.
10. Datele personale prelucrate de ORHIDEEA OPTIC vor fi stocate pe dispozitive sigure, iar modalitatile de transport vor fi, deasemeni, securizate.

Datele personale. Definitie.

“Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, numar de telefon, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Colectare date personale. Motivatie. Temei legal.

Clientii ORHIDEEA OPTIC care doresc să beneficieze de serviciile noastre și să ne furnizeze informații, pot fi rugați să pună la dispoziție date personale pentru ca ORHIDEEA OPTIC să poată opera și îmbunătăți serviciile și afacerile. Colectăm cu predilectie offline, in punctele de lucru, în primul rând date personale cum ar fi numele, data de naștere, adrese, adrese de e-mail, numere de telefon, serie si nr buletin, cod numeric personal, istoric medical, date medicale,  pentru desfasurarea activitatii de optica medicala si de servicii medicale din sfera oftalmologiei, in temeiul legal al articolului 6.(cap.I) din legea 679/2016 (GDPR), indeosebi pentru indeplinirea obligatiilor fiscale si pentru urmarirea evolutiei medicale a fiecarui caz.
Online colectam in principal date necesare programarilor la consultatii (nume, prenume, nr. Telefon, adresa de e-mail) si alte date specifice, precum adresa ip, module cookie, in ratiuni de securitate. Tot online, putem colecta date legate de achizitia online a unuia sau mai multe produse de pe site-ul nostru, cand va fi disponibil acest serviciu, in vederea cumpararii, livrarii (adresa de livrare) si securitatii tranzactiei.
Mai colectăm date personale pentru alte scopuri cum ar fi hr, statistici, cercetare, marketing administrare și comunicare, IT și administrarea securității, securitate fizică, sisteme de autentificare și autorizare, sisteme de suport, colaborare la proiectele interne și echipele și activitățile organizaționale. Vom procesa datele personale doar pentru un scop specificat, explicit și legitim.
Din ratiuni de securitate fizica, potrivit Legii 40/2010 – pentru modificarea si completarea Legii nr. 333/2003, colectam si date vizuale (imagini, video) cu clientii si angajatii nostri, avand in vedere obligativitatea instalarii sistemelor de supraveghere video privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor publicata in Monitorul Oficial 153/2010. Aceste informatii nu vor fi impartasite nici unui Imputernicit al ORHIDEEA OPTIC, cu exceptia organelor Statului Roman de combatere si preventie a furturilor, violentelor, discriminarilor, accidentelor rutiere, etc.

Utilizarea datelor personale

Vom utiliza datele personale numai pentru scopul în care au fost colectate și vom stoca datele numai atât cât este necesar pentru acel scop. Vom păstra informațiile Clientului pentru perioada în care contul său este activ, pentru a îi oferi servicii, pentru a fi conforme cu obligațiile noastre legale sau pentru oricare din scopurile menționate mai sus. Accesul la datele personale este strict limitat personalului si imputernicitilor ORHIDEEA OPTIC, filialelor companiei și asociaților care dețin autorizația necesară și nevoia clar definită pentru utilizarea datelor.

Utilizarea cookie-uri-lor

Website-ul ORHIDEEA-OPTIC.ro și partenerii săi utilizează cookie-uri sau tehnologii similare pentru a asigura cea mai bună experiență utilizatorilor și pentru a analiza trenduri, administra website-ul, urmări utilizarea de către client în cadrul website-ului și pentru a colecta informații demografice despre baza de utilizatori ca și întreg. Cookie-urile sunt mici fișiere text care sunt plasate pe dispozitivul clientului pentru a urmări modul de utilizare și a înregistra preferințele. Cookie-urile noastre nu conțin informații care pot indentifica persoane. Colectăm anumite informații automatizat prin utilizarea cookie-urilor și tehnologiilor de urmărire cum ar fi adrese Internet Protocol (IP), tip de browser, Furnizor Internet (Internet Service Provider – ISP), referințe/ieșiri pagini, paginile vizualizate pe site-ul nostru (ex. pagini HTML, grafice), sistem operare, data/ora și/sau seria de click-uri pentru a analiza trendul ca ansamblu și a administra site-ul. Utilizatorii site-ului pot controla folosirea cookie-urilor la nivelul browser-ului, dar dacă utilizatorul decide să deactiveze cookie-urile această acțiune va determina o limitare a anumitor caracteristici și funcții în website-ul și serviciile noastre.
Link politica cookie aici

Divulgarea datelor personale

Datele personale nu vor fi divulgate persoanelor terțe cu excepția situațiilor în care divulgarea este necesară pentru a putea oferi serviciile noastre. În mod ocazional semnăm contracte cu alte companii și parteneri de afaceri care lucrează în numele nostru, cum ar fi avocați, contabili, medici, externi pentru a procesa o reclamație în scopul obținerii unei compensații, companii tehnice pentru procesarea și livrarea sistemelor și tehnologiilor care dezvoltă produsele și serviciile noastre și în aceste cazuri vom divulga informațiile necesare. Furnizorilor de servicii li se va permite să obțină numai datele personale necesare pentru a își livra serviciile. Nu vom divulga date personale terților cu scopul de a le permite să își comercializeze produsele și serviciile către clienții noștri. Dacă utilizatorii nu doresc ca noi să divulgăm date personale acestor companii, aceștia sunt rugați să contacteze ORHIDEEA OPTIC.

În anumite situații, ORHIDEEA OPTIC este nevoită să dezvăluie date personale ca și răspuns la cererile autorităților de supraveghere pentru a îndeplini cerințele GDPR. De asemenea vom divulga informații personale daca este cerut de lege, de exemplu pentru a ne conforma cu o citație sau alte procese legale, atunci când considerăm de bună credință că divulgarea datelor este necesară pentru a ne proteja drepturile, siguranța clienților sau siguranța celorlalți, investigarea fraudelor sau ca răspuns la o cerere a guvernului.

Securitatea procesării

Vom procesa datele în mod sigur, vom aplica și menține măsuri tehnice adecvate pentru a proteja datele personale împotriva distrugerii sau pierderii accidentale sau ilegale, alterare, divulgare sau acces neautorizat, în mod special atunci când procesarea presupune transmiterea datelor printr-o rețea atât cât și împotriva oricărei alte forme de procesare ilegală. Întrebări legate de securitatea datelor personale pot fi trimise către ORHIDEEA OPTIC

Accesul și rectificarea sau ștergerea datelor personale

Clienții au dreptul, in conditiile in care solicitarea nu contravine legislatiei fiscale din Romania, de a solicita în orice moment accesul la, rectificarea, ștergerea sau restricționarea procesării datelor colectate de către noi. Pentru a ne ajuta să păstrăm datele personale actualizate, recomandăm utilizatorilor să ne informeze despre orice schimbare sau discrepanță. Pentru a vizualiza sau modifica datele personale, pentru a obține informații despre perioada de timp pentru care ORHIDEEA OPTIC intenționează sa pastreze datele personale sau pentru alte întrebări legate de datele personale sau dacă doriți să solicitați vă informăm dacă, la solicitarea unui terț, am stocat sau am prelucrat oricare din datele dvs. cu caracter personal, vă rugăm contactați ORHIDEEA OPTIC

Recrutare personal

Pentru aplicarea la joburile noastre utilizăm în scopuri de management un portal extern de recrutare. Atunci când aplicați pentru un job în cadrul ORHIDEEA OPTIC datele personale vor fi procesate și controlate de către ORHIDEEA OPTIC. Aplicațiile nu vor fi stocate pentru o perioadă mai mare de timp decât cea necesară și nu vor fi divulgate persoanelor terțe. Dacă aplicanții doresc să acceseze, să modifice sau să șteargă datele personale, sunt rugați să contacteze ORHIDEEA OPTIC

Marketing digital

ORHIDEEA OPTIC are dreptul să trimită clienților e-mailuri de marketing numai cu consimțământul acestora, inregistrat fie online, fie in sediile fizice. Această formă specifică de consimțământ trebuie dată în mod liber, informată specific și precis. Aceste cereri sunt îndeplinite atunci când clienții au optat să primească e-mailuri de marketing (au aprobat activ).

Clienții vor avea mereu dreptul de a obiecta, la cerere și fără costuri, la procesarea datelor cu caracter personal în scopuri de marketing direct fără a trebui să furnizeze justificări concrete. Clienții pot face acest lucru dând click pe linkul „Dezabonare” care apare în mesajele de e-mail pe care vi le trimitem sau ne pot trimite un mesaj la [email protected]. O dată ce clientul a obiectat, datele personale ale acelui client nu vor mai fi procesate pentru marketing direct. In materie de comunicari pe retelele de socializare, ORHIDEEA OPTIC nu va descarca niciodata datele personale din conversatiile de acolo ci vor utiliza tehnicile de securizare ale platformelor respective.

Eventualele e-mail-uri de marketing conțin informații pe care le considerăm interesante pentru client, comunicari legate de campanii promotionale specifice produselor achizitionate de Client, atât cât și știri de ultimă oră legate de produsele și serviciile noastre.

Responsabilitate

ORHIDEEA OPTIC este responsabilă și va fi capabilă să demonstreze la orice moment conformitatea cu GDPR cât și cu principiile stabilite în acest document. ORHIDEEA OPTIC va menține sub responsabilitatea sa o arhivă a activităților de procesare ce conține informațiile solicitate de către GDPR și, acolo unde este necesar va pune informațiile la dispoziția autorităților de supraveghere.

Declarația de confidențialitate se află în responsabilitatea ofiterului responsabil cu prelucrarea datelor personale ORHIDEEA OPTIC. Orice întrebări legate de această politică de confidențialitate pot fi adresate la email [email protected]

Datele personale colectate inainte de 25.05.2018

Avand in vedere specificul paramedical al activitatii, datele personale colectate inainte de data intrarii in vigoare a legii 679/2016 (GDPR) vor fi in continuare pastrate pentru urmarirea istoricului medical, necesar pentru o buna a desfasurare a activitatii ORHIDEEA OPTIC. Aceste date se vor bucura de aceeasi securitate la stocare si transfer la care sunt supuse toate celelalte date personale colectate si prelucrate de catre ORHIDEEA OPTIC. Orice persoana vizata de prelucrarea datelor cu caracter personal de catre ORHIDEEA OPTIC, are dreptul sa solicite stergerea, modificarea sau portabilitatea datelor personale din evidentele proprii. O cerere scrisa in acest sens se poate adresa ORHIDEEA OPTIC, la adresa de e-mail [email protected], ori completa, in format fizic, la adresa oricarui punct de lucru sau se vor trimite prin posta la acele adrese.

Plângeri

Clienții au dreptul să adreseze o plângere legată de procesarea datelor lor personale. Toate întrebările și plângerile vor fi prelucrate de către ORHIDEEA OPTIC în timp util și în concordanță cu procedurile interne.

În cazul improbabil în care clienții au suferit daune din cauza încălcării drepturilor conform politicii de protecție a datelor personale și ORHIDEEA OPTIC nu a tratat plângerea în mod corespunzător, clienții au posibilitatea de a trimite o plângere autorității superioare.

Plângerile pot fi trimise la ORHIDEEA OPTIC

Modificări ale acestei politici

Această politică poate fi actualizată din când în când, de exemplu în urma modificării legislației relevante sau schimbări ale structurii corporative ORHIDEEA OPTIC. În cazul în care se fac modificări ale materialului clienții vor fi notificați pe e-mail sau prin intermediul website-ului înainte ca schimbările să intre în vigoare. Încurajăm clienții să verifice această pagină periodic pentru a fi informați despre ultimele noutăți în ceea ce privește practicile noastre de confidențialitate.