Notă de informare privind prelucrarea datelor cu caracter personal
EUROOPTICA acordă o atenție deosebită protecției datelor cu caracter personal ale pacienților și clienților săi și prelucrează aceste date în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte prevederi legale aplicabile.
1. Cine prelucrează datele dumneavoastră
SIMETTOM SRL (marca comercială EUROOPTICA)
IDNO: 1014600025425
Adresa: mun. Chișinău, str. M. Eminescu 48
Responsabil cu protecția datelor (DPO), desemnat conform art. 37–39 din Legea nr. 195/2024: Alexei Savin
E-mail pentru solicitări privind protecția datelor: protectiadatelor@eurooptica.md
Telefon: +373 68 621 114
2. Ce date putem prelucra
În funcție de serviciile solicitate, putem prelucra:
- numele și prenumele;
- data nașterii;
- numărul de telefon și alte date de contact;
- informații privind programările;
- date necesare identificării pacientului/clientului;
- date privind starea de sănătate, istoricul medical, rezultatele investigațiilor și diagnosticul;
- prescripții medicale și optice;
- parametrii necesari pentru selectarea și fabricarea ochelarilor și lentilelor;
- informații privind comenzile și produsele achiziționate;
- date privind plățile, în măsura necesară;
- adresa de livrare, dacă solicitați livrarea;
- imaginile surprinse de sistemele de supraveghere video în spațiile în care acestea sunt instalate;
- alte date necesare pentru prestarea serviciului solicitat sau îndeplinirea obligațiilor legale.
3. Scopurile și temeiurile juridice ale prelucrării
Fiecare scop de prelucrare are un temei juridic prevăzut de art. 6 din Legea nr. 195/2024:
| Scopul prelucrării | Temeiul juridic |
|---|---|
| Programarea la consultații și investigații; confirmarea, modificarea și reamintirea programărilor | Executarea contractului sau demersuri la cererea dumneavoastră înainte de încheierea contractului |
| Prestarea serviciilor medicale; întocmirea și păstrarea documentației medicale; eliberarea prescripțiilor | Obligația legală; prestarea asistenței medicale (temeiul special pentru datele privind sănătatea — a se vedea mai jos) |
| Selectarea, comandarea, fabricarea și predarea ochelarilor, lentilelor și altor produse; comunicarea privind starea comenzilor; efectuarea livrărilor | Executarea contractului |
| Gestionarea plăților, garanțiilor, reclamațiilor și solicitărilor clienților | Executarea contractului; obligația legală |
| Îndeplinirea obligațiilor contabile, fiscale, medicale și a altor obligații prevăzute de lege | Obligația legală |
| Asigurarea securității persoanelor și bunurilor prin supraveghere video | Interesul legitim al operatorului (protecția persoanelor, a bunurilor și soluționarea incidentelor) |
| Apărarea drepturilor și intereselor legitime ale operatorului (inclusiv în litigii) | Interesul legitim al operatorului |
| Transmiterea comunicărilor comerciale (oferte, noutăți) | Consimțământul dumneavoastră |
Datele privind sănătatea (categorie specială de date) sunt prelucrate exclusiv în scopuri de medicină preventivă, stabilirea unui diagnostic, furnizarea de asistență medicală și gestionarea serviciilor de sănătate, de către personal supus obligației de păstrare a secretului profesional, în condițiile speciale prevăzute de Legea nr. 195/2024 și de legislația din domeniul ocrotirii sănătății.
4. Prelucrarea datelor pacienților minori
În cazul pacienților minori, datele cu caracter personal sunt furnizate de către părinte sau reprezentantul legal, iar consimțământul — atunci când prelucrarea se bazează pe consimțământ — este exprimat de părinte sau de reprezentantul legal al copilului.
În cazul serviciilor societății informaționale oferite direct copilului (de exemplu, formulare online), consimțământul copilului este valabil de la vârsta de 14 ani; sub această vârstă este necesar consimțământul reprezentantului legal.
5. Caracterul obligatoriu al furnizării datelor
Furnizarea datelor necesare identificării, programării și prestării serviciilor medicale și optice este necesară pentru încheierea și executarea raportului contractual, precum și pentru îndeplinirea obligațiilor legale ale operatorului. Refuzul de a furniza aceste date poate face imposibilă prestarea serviciului solicitat.
Furnizarea datelor pentru primirea comunicărilor comerciale este întotdeauna voluntară și nu condiționează prestarea serviciilor.
6. Cui putem transmite datele
În funcție de serviciul solicitat și numai în măsura necesară, datele pot fi accesibile sau transmise:
- personalului medical și altor angajați autorizați EUROOPTICA;
- atelierului EUROOPTICA;
- producătorilor de lentile individuale — LTL (Italia) și Rodenstock (Germania) — numai în măsura necesară executării unei comenzi individuale (numele clientului și parametrii tehnici ai lentilelor);
- furnizorilor de servicii IT și altor prestatori care acționează în baza unor obligații contractuale și de confidențialitate;
- furnizorilor sistemelor și serviciilor informatice utilizate de EUROOPTICA;
- angajaților EUROOPTICA care efectuează livrarea, atunci când solicitați livrarea;
- autorităților și instituțiilor publice, atunci când transmiterea este prevăzută de lege.
EUROOPTICA nu transmite datele personale unor terți pentru utilizarea acestora în scopuri proprii de marketing fără un temei legal corespunzător.
7. Transferul datelor în străinătate
Transferul de date în străinătate are loc numai în cazul comenzilor de lentile individuale: pentru executarea unei astfel de comenzi, numele clientului și parametrii tehnici ai lentilelor sunt transmiși producătorului — LTL (Italia) sau Rodenstock (Germania) — care eliberează pașaportul de fabrică al lentilelor. Ambele state sunt membre ale Uniunii Europene, iar transferul către statele Spațiului Economic European se efectuează, potrivit capitolului V din Legea nr. 195/2024, în condiții echivalente transferului pe teritoriul Republicii Moldova. Alte date cu caracter personal nu sunt transferate în străinătate: sistemele informatice utilizate, înregistrările video și datele privind plățile sunt stocate și prelucrate în Republica Moldova.
8. Cât timp păstrăm datele
Datele sunt păstrate numai pentru perioada necesară realizării scopurilor pentru care au fost colectate, iar durata de păstrare este determinată de următoarele criterii: termenele de păstrare prevăzute de legislația medicală pentru documentația medicală; termenele prevăzute de legislația contabilă și fiscală pentru documentele financiar-contabile; durata raportului contractual și termenele de prescripție pentru datele privind comenzile, garanțiile și reclamațiile; durata valabilității consimțământului pentru comunicările comerciale.
Termenele concrete de păstrare pe categorii de documente sunt stabilite prin regulamentul intern al operatorului. După expirarea perioadei necesare, datele sunt șterse, distruse sau anonimizate, după caz.
9. Comunicarea cu dumneavoastră
Putem utiliza datele de contact furnizate pentru comunicări direct legate de serviciul solicitat, inclusiv:
- confirmarea sau modificarea programării;
- reamintirea programării;
- comunicarea privind executarea sau finalizarea comenzii;
- soluționarea unei solicitări sau reclamații.
Comunicările comerciale (oferte, promoții, noutăți) sunt transmise numai în baza consimțământului dumneavoastră, pe care îl puteți retrage în orice moment, la fel de simplu cum l-ați acordat.
10. Supravegherea video
În anumite spații EUROOPTICA funcționează sisteme de supraveghere video în scopul asigurării securității persoanelor și bunurilor și al soluționării incidentelor. Zonele supravegheate sunt semnalizate corespunzător.
Înregistrările sunt păstrate pentru o perioadă de cel mult 14 zile, cu excepția situațiilor în care păstrarea unei anumite înregistrări pentru o perioadă mai lungă este necesară pentru investigarea unui incident sau pentru îndeplinirea unei obligații legale.
11. Drepturile dumneavoastră
În condițiile prevăzute de Legea nr. 195/2024, aveți dreptul:
- să primiți informații privind prelucrarea datelor dumneavoastră;
- să solicitați accesul la datele personale;
- să solicitați rectificarea datelor inexacte sau completarea acestora;
- să solicitați ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
- să solicitați restricționarea prelucrării;
- să vă opuneți prelucrărilor bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară;
- să solicitați portabilitatea datelor, atunci când acest drept este aplicabil;
- să vă retrageți consimțământul în orice moment pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Aveți dreptul de a vă opune în orice moment, în mod gratuit și fără nicio justificare, prelucrării datelor dumneavoastră în scopuri de marketing direct. În acest caz, datele nu vor mai fi prelucrate în acest scop.
EUROOPTICA nu adoptă decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care ar produce efecte juridice asupra dumneavoastră sau v-ar afecta în mod similar într-o măsură semnificativă.
Pentru exercitarea drepturilor privind datele personale, ne puteți contacta la: protectiadatelor@eurooptica.md. EUROOPTICA va examina solicitarea și va răspunde în termen de cel mult o lună de la primirea acesteia; în cazuri complexe, termenul poate fi prelungit cu două luni, cu informarea dumneavoastră.
De asemenea, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): mun. Chișinău, str. Serghei Lazo 48; e-mail: centru@datepersonale.md; www.datepersonale.md.
12. Securitatea datelor
EUROOPTICA aplică măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii, divulgării, modificării sau distrugerii nepermise.
Accesul angajaților la date este limitat în funcție de atribuțiile profesionale și de necesitatea utilizării acestora pentru prestarea serviciilor.