Politica de confidențialitate

1 Cine suntem

Operatorul care decide de ce și cum se prelucrează datele tale personale este societatea de mai jos, denumită în continuare „Opticare Med" sau „noi".

Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Orice solicitare privind datele personale o poți trimite la adresa de e-mail de mai sus, cu mențiunea „GDPR" în subiect.

2 Ce date colectăm

Colectăm doar datele de care avem efectiv nevoie, iar cele mai multe ni le dai chiar tu, direct.

Date pe care ni le furnizezi

• Date de identificare și contact — nume și prenume, număr de telefon, adresă de e-mail, adresa de livrare și de facturare.
• Date de facturare pentru persoane juridice — denumire, CUI, nr. Registrul Comerțului, sediu, cont bancar.
• Date privind comanda — produsele alese, valoarea, modalitatea de plată și de livrare, istoricul comenzilor.
• Date optice și de vedere — valorile prescripției (sferă, cilindru, ax, adiție), distanța pupilară, rețeta încărcată de tine, rezultatele consultului optometric. Vezi secțiunea 4.
• Date de cont — numele de utilizator și parola (stocată criptat), dacă îți creezi cont în magazinul online.
• Corespondența cu noi — mesajele trimise prin e-mail, formularul de contact sau chat, precum și solicitările telefonice pentru programări.

Date colectate automat

• Adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate și durata vizitei, sursa din care ai ajuns pe site.
• Informațiile stocate prin cookie-uri și tehnologii similare, în condițiile descrise în secțiunea 8.

3 De ce prelucrăm datele și în ce temei

Fiecare prelucrare are un scop clar și un temei legal, conform art. 6 din GDPR.

Când temeiul este consimțământul, îl poți retrage oricând, fără să fie afectată legalitatea prelucrărilor efectuate înainte de retragere. Când temeiul este interesul legitim, ai dreptul să te opui prelucrării, iar noi vom analiza solicitarea și ne vom opri dacă interesele tale prevalează.

4 Datele privind vederea și sănătatea

Dioptriile, distanța pupilară și rezultatele consultului optometric sunt date privind sănătatea, adică o categorie specială de date, protejată suplimentar de art. 9 din GDPR. Le tratăm ca atare.

• Le colectăm doar atunci când comanzi lentile cu dioptrii sau când vii la un consult, și doar în măsura necesară executării produsului ori prestării serviciului.
• Temeiul este consimțământul tău explicit, exprimat prin transmiterea prescripției sau prin prezentarea la consult, respectiv art. 9(2)(a) din GDPR. În cazul consultului oftalmologic, prelucrarea se face și în scopuri de asistență medicală, conform art. 9(2)(h).
• Accesul intern este limitat la personalul implicat direct în executarea comenzii sau în realizarea consultului.
• Nu folosim aceste date în scopuri de marketing, nu le vindem și nu le transmitem către terți în afara celor strict necesari executării comenzii (de exemplu laboratorul care șlefuiește lentilele).

5 Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le divulgăm doar categoriilor de destinatari de mai jos, strict în măsura în care este necesar, iar cu fiecare împuternicit avem încheiate acorduri de prelucrare conform art. 28 din GDPR.

• Firme de curierat — nume, adresă, telefon și, uneori, e-mail, pentru livrarea coletului.
• Procesatorul de plăți Netopia Payments — datele necesare autorizării tranzacției cu cardul.
• Laboratoare și furnizori de lentile — parametrii optici necesari execuției lentilelor, fără date de contact suplimentare atunci când nu sunt necesare.
• Firma de contabilitate — datele de facturare, pentru evidența contabilă și fiscală.
• Furnizorul de găzduire web și cel de e-mail — care stochează, tehnic, datele site-ului și corespondența.
• Furnizori de servicii de analiză și marketing — dacă ți-ai dat acordul pentru cookie-uri neesențiale.
• Autorități publice — ANAF, ANPC, instanțe sau organe de cercetare, atunci când legea ne obligă să răspundem unei solicitări.

6 Transferul datelor în afara UE

Ca regulă, datele tale sunt stocate și prelucrate în România și în Spațiul Economic European. Dacă unii dintre furnizorii noștri de servicii tehnice (de exemplu instrumente de analiză a traficului sau servicii de e-mail) prelucrează date în afara SEE, transferul se realizează doar pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard aprobate de aceasta, împreună cu măsuri de securitate suplimentare.

7 Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar scopului pentru care au fost colectate sau cât ne obligă legea.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

8 Cookie-uri

Cookie-urile sunt fișiere mici pe care site-ul le salvează în browserul tău. Le folosim în trei scopuri:

• Cookie-uri strict necesare — fac site-ul să funcționeze: păstrează coșul de cumpărături, sesiunea de autentificare și preferințele de securitate. Nu au nevoie de acordul tău, pentru că fără ele magazinul nu poate funcționa.
• Cookie-uri de analiză — ne arată, în formă agregată, ce pagini sunt vizitate și de unde vin vizitatorii, ca să îmbunătățim site-ul.
• Cookie-uri de marketing — permit afișarea unor reclame relevante pe alte platforme.

Ultimele două categorii se activează doar dacă îți dai acordul prin bannerul afișat la prima vizită. Îți poți schimba oricând opțiunea din setările bannerului sau poți șterge și bloca cookie-urile direct din browser, din secțiunea de setări privind confidențialitatea. Blocarea cookie-urilor strict necesare poate afecta funcționarea coșului și a procesului de comandă.

9 Cum îți protejăm datele

• Conexiunea cu site-ul este criptată prin certificat SSL/TLS.
• Parolele conturilor sunt stocate criptat, într-o formă din care nu pot fi recuperate.
• Accesul intern la date este limitat la persoanele care au nevoie de ele pentru a-și face treaba și este protejat prin conturi individuale.
• Platforma, temele și modulele sunt actualizate periodic, iar copiile de siguranță sunt realizate regulat.
• Datele privind sănătatea sunt accesibile doar personalului implicat în executarea comenzii sau în consult.

Niciun sistem informatic nu este însă complet invulnerabil. În cazul puțin probabil al unei breșe de securitate care îți poate afecta drepturile, vom notifica Autoritatea Națională de Supraveghere în termen de 72 de ore și te vom informa direct, atunci când legea o cere.

10 Drepturile tale

În raport cu datele tale personale, GDPR îți garantează următoarele drepturi:

• Dreptul de acces — poți afla ce date deținem despre tine și poți primi o copie a lor.
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — poți cere ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile.
• Dreptul la restricționarea prelucrării — poți cere înghețarea prelucrării cât timp verificăm o contestație a ta.
• Dreptul la portabilitate — poți primi datele într-un format structurat, folosit în mod curent și care poate fi citit automat, ori poți cere transmiterea lor către alt operator.
• Dreptul la opoziție — te poți opune prelucrărilor întemeiate pe interesul nostru legitim și, oricând și necondiționat, prelucrării în scop de marketing direct.
• Dreptul de a retrage consimțământul — oricând, la fel de simplu cum l-ai acordat.
• Dreptul de a nu fi supus unei decizii automate — nu luăm decizii cu efecte semnificative asupra ta exclusiv prin mijloace automate și nu facem profilare în acest sens.

11 Cum îți exerciți drepturile

Trimite-ne o cerere la contact@opticaremed.com sau adresează-te direct în magazin, în Șos. Giurgiului 118. Ne poți suna și la 0752.189.324 pentru lămuriri, însă solicitările formale le procesăm în scris, ca să avem o evidență clară.

Îți răspundem gratuit, în termen de 30 de zile de la primirea cererii. Dacă solicitarea este complexă sau avem mai multe cereri în lucru, termenul poate fi prelungit cu maximum două luni, caz în care te informăm în prima lună despre motivul prelungirii. Pentru a proteja datele altor persoane, îți putem cere informații suplimentare care să confirme identitatea ta.

Dreptul de a depune o plângere

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente.

12 Minorii

Magazinul online se adresează persoanelor majore. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul părintelui sau al tutorelui.

Vindem și ochelari pentru copii, însă comanda se plasează de către un părinte sau reprezentant legal, care furnizează datele necesare și își asumă corectitudinea lor. Dacă afli că un copil ne-a transmis date personale fără acordul tău, scrie-ne și le ștergem prompt.

13 Comunicări comerciale

Îți trimitem oferte și noutăți doar dacă ți-ai exprimat acordul, bifând căsuța corespunzătoare. Te poți dezabona oricând, folosind linkul din finalul fiecărui mesaj sau scriindu-ne la adresa de e-mail de contact. Dezabonarea are efect imediat și nu afectează comunicările legate strict de comenzile tale în derulare, precum confirmarea comenzii sau notificarea de livrare.

14 Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care lucrăm, serviciile pe care le folosim sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului.

Dacă modificările sunt semnificative și te privesc direct, te vom informa prin e-mail sau printr-un anunț vizibil pe site, înainte ca acestea să producă efecte.