• societatea INVESTIGATII OFTALMOLOGICE S.R.L., J12/3192/2016, CUI 36463510, cu sediu social în Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj, având punct de lucru în Cluj-Napoca str. Observatorului nr. 109A, parter, ap. UI 27, jud. Cluj, România.
• societatea OPTOFLOR S.R.L., J12/1050/2011, cod unic de înregistrare RO28371742, cu sediu social în Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj, România
• societatea VVORALD R.L., J12/220/2004, CUI RO 16058130, cu sediul in localitatea Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj, România
• societatea OCHIO SRL, J12/6032/2017, CUI 38352969, cu sediul în mun. Cluj-Napoca, Piața Timotei Cipariu, nr. 9, ap.68/2, jud. Cluj, România

1. "date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. "prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ştergerea sau distrugerea;
3. "operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
4. "Vizitator"- orice persoană care accesează sau utilizează Site-ul nostru;

Datele personale ale vizitatorilor site-ului nostru, sunt stocate în format electronic prin intermediul serverelor interne, unde au acces în principal doar persoanele din cadrul departamentului resurse umane, administrativ, contabilitate.  

C. Scopul prelucrării datelorFolosim informațiile pe care le colectăm de la dvs. în următoarele scopuri:

1. În vederea informării cu privire la serviciile medicale prestate;
2. În vederea îndeplinirii obligațiilor noastre de prestare a serviciilor medicale;
3. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne- au fost furnizate datele cu caracter personal, cu respectarea legislației în materie;

1. Dreptul la informare - dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de GDPR şi condițiile în care pot fi exercitate drepturile.
2. Dreptul de acces- dreptul de a obține de la noi, la cerere şi în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate şi dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu vădită rea-credință;
3. Dreptul la rectificare - puteți solicita rectificarea datelor personale inexacte.
4. Dreptul la ştergerea datelor (\"dreptul de a fi uitat\") - ştergerea datelor poate avea loc atunci când prelucrarea nu a fost legală sau în alte cazuri prevăzute de lege (spre exemplu atunci când datele nu mai sunt necesare în raport cu scopul pentru care au fost procesate). Cu toate acestea, ştergerea datelor nu poate avea loc atunci când procesarea are loc în baza legii;
5. Dreptul la restricționarea prelucrării - se poate solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
6. Dreptul la opoziție - dreptul să vă opuneți în orice moment, din motive întemeiate şi legitime, ca datele dvs. să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare sau când prelucrarea are ca temei interesul nostru legitim;
7. Dreptul la portabilitatea datelor - puteți primi datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator.
8. Dreptul de a depune plângere - puteți depune plângere față de modalitatea de prelucrare a datelor dvs. personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
9. Dreptul de retragere a consimțământului - dacă temeiul pentru prelucrarea datelor îl constituie consimțământul, vă informăm că acest consimțământ poate fi retras în orice moment. Retragerea consimțământului va produce efecte doar pentru viitor, prelucrarea efectuată anterior retragerii fiind valabilă. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor şi aceasta poate fi efectuată în baza altor dispoziții juridice, grupul de firme OCHIO va proceda la o astfel de procesare şi va notifica persoanele vizate.
10. Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate - dreptul de a cere şi de a obține retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte, atunci când este cazul;

1. accesul la datele cu caracter personal este limitat şi autorizat doar persoanelor care au dreptul legal de a le folosi, acestora revenindu-le obligația de a asigura confidențialitatea datelor.

1. Accesul la serverele electronice folosite de societatea noastră, se face prin parolă şi alte controale de acces şi de autentificare.
2. Datele ținute pentru un client vor fi ținute separat de datele altui client
3. Datele ținute pentru un pacient vor fi ținute separat de datele pentru alt pacient.
4. Niciun angajat sau persoană care intră în contact cu date personale sau documente care cuprind aceste date nu are posibilitatea de a divulga aceste date terților.

• Utilizarea unei parole cu nivel ridicat de protecție (formată din cifre, litere si simboluri)
• Interzicerea divulgării parolei către alte persoane respectiv interdicția de a utiliza contul folosit în interes de serviciu de mai multe persoane.
• Interzicerea salvării parolei atât în format fizic cât şi/sau în format electronic
• Orice calculator, laptop sau dispozitiv lăsat nesupravegheat trebuie deconectat de la rețea, trebuie blocat sau închis.
• Atunci când nu se utilizează calculatorul, pe ecranul acestuia nu trebuie să apară informații cum ar fi nume de utilizator necesare conectării sau parola.
• Interzicerea accesului în zonele pentru care nu există autorizație.
• Verificarea securizării fizice a datelor prin încuiere, aplicarea de lacăt; verificarea securizării datelor stocate electronic prin nelăsarea computerului nesupravegheat, folosirea unei parole în acord cu această Politică.
• Informarea colaboratorilor noştri din domeniul IT cu privire la orice modificare a rolului şi a cerințelor de acces
• Schimbarea tuturor parolelor la 3 luni
• Bazele de date se află în calculatoare securizate, la care au acces doar persoanele din departament
• Datele cu caracter sensibil, la care au acces persoanele din cadrul departamentului de recepție/administrativ, precum şi personalul medical implicat în actul medical, nu vor fi divulgate sub nicio formă unor terțe persoane

• INVESTIGATII OFTALMOLOGICE S.R.L. J12/3192/2016, CUI 36463510, cu sediu social în Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj.
• OPTOFLOR S.R.L., J12/1050/2011, cod unic de înregistrare RO28371742, cu sediu social în Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj, România
• VVORALD R.L., J12/220/2004, CUI RO 16058130, cu sediul in localitatea Cluj-Napoca, str. Aleea Peana nr. 5, bl. R15, sc. II, ap. 34, jud. Cluj, România
• OCHIO SRL, J12/6032/2017, CUI 38352969, cu sediul în mun. Cluj-Napoca, Piața Timotei Cipariu, nr. 9, ap.68/2, jud. Cluj, România

• în scris, sub formă de scrisoare/notificare trimisă la adresa Administratorului, la Punct de contact pentru protecția datelor cu caracter personal - OCHIO S.R.L., Cluj- Napoca, Piața Timotei Cipariu Nr. 9, Ap.68/2, jud. Cluj.
• sub formă electronică, pe adresa de e-mail a punctului de contact pentru protecția datelor cu caracter personal: dezabonare office@reteauaochio.ro
• sub formă electronică, pe adresa de e-mail a punctului de contact pentru protecția datelor cu caracter personal: modificare office@reteauaochio.ro
• telefonic, la numarul de telefon al oricărui punct de lucru a grupului de firme OCHIO (https://reteauaochio.ro/contact/)
• personal la orice punct de lucru a grupului de firme OCHIO https://reteauaochio.ro/contact/

• în decursul negocierilor privind contractul de vânzare- cumpărare: prenumele, numele, adresa de e-mail, numărul de telefon, adresa domiciliul/de contact;
• în cazul încheierii unui contract de prestări servicii medicale, putem prelucra următoarele date cu caracter personal: nume, prenume, CNP, sex, funcție/ocupație, istoric medical, simptomatologie, diagnostice, recomandări medicale, planuri de tratament, rezultate analize de laborator, rezultate tratament;
• În cazul trimiterii de comunicate de marketing şi comerciale: adresa de e-mail (pentru trimiterea în formă electronică), telefonul, prenumele şi numele;

Datele cu caracter personal menționate sunt necesare pentru trimiterea de comunicate de marketing şi comerciale în formele menționate mai sus. Fără aceste date nu vă vom putea trimite aceste comunicate.

Cine altcineva vă prelucrează datele cu caracter personal? Procesator de date cu caracter personal În raport cu datele cu caracter personal ale Clienților cu care am încheiat contracte de vânzare- cumpărare sau contracte privind furnizarea de asistență medicală Administratorul a împuternicit contractual următoarele entități - procesatori de date cu caracter personal:

• Administratorul rețelei de internet a companiei, administratorul site-urilor web, societăți afiliate, parteneri contractuali, furnizori contractuali doar în scopul realizării comenzii.
• Autorități, instituții şi organismele publice, în cazul în care acestea ne solicită, în conformitate cu normele fiscale, de siguranță socială sau cu oricare alte reglementări aplicabile (ex. furnizarea imaginilor CCTV în caz de incidente).
• de asemenea, datele cu caracter personal pot fi predate unui avocat sau birou de avocatură în scopul soluționării unor eventuale litigii care decurg din contractul de vânzare- cumpărare sau care sunt asociate cu acesta.

• În cazul pacienților- aceste date pot fi transferate către platforma on-line a Casei Naționale de Asigurare de Sănătate, în cazul în care există o obligație a medicului în acest sens, firmelor de IT (Extranet SRL)
• Datele colectate în calitate de simplu vizitator al sediului nostru nu vor fi transferate către terțe persoane, decât în măsura în care există o obligație legală în acest sens.

• Cu procesatorii de date cu caracter personal specificați mai sus avem încheiate contracte de prelucrare a de datelor cu caracter personal, care garantează un nivel de protecție a acestor date cel puțin similar cu cel care decurge din aceste Principii de protecție datelor cu caracter personal.

În ce scopuri şi în baza cărui titlu legal prelucrăm datele cu caracter personal ale dvs.? Scopuri pentru prelucrarea datelor cu caracter personal

Administratorul prelucrează anumite date cu caracter personal ale Clienților în următoarele scopuri:

• Pentru executarea unui contract de vânzare- cumpărare;
• În vederea încheierii contractelor în contextul prelucrării de date pentru programările telefonice solicitate de pacienți sau prin mijloace de comunicare la distanță;
• În scopul efectuării de cercetări medicale sau a prezentării cazului pacientului, însă numai în măsura în care am obținut consimțământul pacientului în prealabil;
• Pentru înregistrarea video (CCTV): a prezenței persoanelor în locațiile fizice ale societății dar şi în scopul de a menține un nivel ridicat de securitate asupra persoanelor şi bunurilor şi pentru a ne conforma dispozițiilor legale;
• Pentru a comunica cu clienții şi pentru a soluționa orice probleme sau nelămuriri în legătură cu serviciile pe care le oferim;
• Pentru îndeplinirea obligațiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale, etc.);
• În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne- au fost furnizate datele cu caracter personal, cu respectarea legislației în materie;
• numai cu un acord expres: trimiterea de comunicate de marketing şi comerciale, adică oferte de bunuri (produse) şi servicii ale Administratorului, informații privind ofertele promoționale şi reducerile de prețuri, newsletter-e lunare în format electronic sau invitații la evenimente de marketing şi sociale organizate de Administrator;

Titluri legale pentru prelucrarea datelor cu caracter personal

În temeiul articolului 6 din Regulament şi pentru îndeplinirea scopurilor specificate mai sus, titlul legal pentru prelucrarea datelor cu caracter personal ale Clienților este:

• executarea contractului de vânzare- cumpărare;
• îndeplinirea obligațiilor legale ale administratorului (obligații care decurg din legislația aplicabilă, mai ales din cea contabilă şi fiscală);
• interese legitime ale administratorului;
• consimțământul Clientului (pentru trimiterea de comunicate de marketing şi comercial).

Clienților existenți, de la care Administratorul a primit adresa de e-mail în momentul abonării la Newsletter, li se pot trimite comunicate comerciale referitoare la produse, însă Clientul are posibilitatea de dezabonare la Newsletter si are dreptul de a refuza oricând, în mod simplu şi gratuit, primirea unor astfel de comunicate.

În ce moduri şi prin ce mijloace prelucrăm datele dvs.? Moduri şi mijloace de prelucrare a datelor cu caracter personal Datele cu caracter personal ale Clienților sunt prelucrate de Administrator în modurile şi cu mijloacele următoare:

• prelucrare automată

• prelucrare manuală

• până la terminarea negocierilor privind relația contractuală, în cazul în care contractul nu a fost încheiat;
• pe durata existenței unei relații contractuale (inclusiv perioada de garanție);
• Datele cu caracter personal în calitate de pacient, vor fi stocate până la finalizarea contractului de prestări servicii medicale, respectiv pe perioada de timp necesara in vederea îndeplinirii obligațiilor legale prevăzute de legislația aplicabilă inclusiv ale Legii 95/2006 privind reforma in domeniul sănătății.
• Datele prelucrate prin mijloace automatizate de tipul supraveghere video vor fi stocate pentru o perioadă de 30 zile, cu excepția situațiilor în care aceste date ne sunt solicitate de autorități sau instituții abilitate în baza unui temei legal, context în care vom păstra aceste date până la finalizarea dosarelor formate pe rolul acestor autorități sau instituții.
• pe durata existenței unei relații contractuale (inclusiv perioada de garanție);
• pe durata existenței obligațiilor care decurg din legislația fiscală şi contabilă (adică până la 10 ani);
• în cazul apariției unui litigiu, pe durata soluționării extrajudiciare a litigiului sau pe durate procedurilor judiciare sau conexe relevante;
• până când se retrage consimțământul de prelucrarea a datelor cu caracter personal, dacă acest consimțământ a fost acordat în mod expres (pentru comunicate de marketing şi comerciale).

• dacă v-ați exprimat consimțământ în mod expres, adică în scris atunci când v-ați întâlnit cu noi sau prin e-mail, ori dacă ați solicitat acest lucru prin intermediul site-ului nostru web (https://reteauaochio.ro/) ca şi client, aveți posibilitatea de a refuza oricând şi gratuit trimiterea unor astfel de comunicate (aşa-numitul principiu opt-out) sau
• dacă sunteți un client existent, de la care am primit adresa de e-mail în scopul vânzării de produse, vă putem trimite comunicate comerciale referitoare la produse similare, aceasta fără acordul prealabil al dvs., aceasta în temeiul Legii nr. 480/2004 MO., privind unele servicii ale companiilor de informații, însă aveți dreptul de a refuza oricând, în mod simplu şi gratuit, primirea unor astfel de comunicate (aşa-numitul principiu opt-out).

• În cazul consimțământului scris, acordat în cadrul unei întâlniri, ori în baza unei cereri prin e-mail, sunt suficiente adresa de e-mail, prenumele şi numele dvs.
• dacă solicitați să vi se trimită comunicate comerciale şi de marketing prin intermediul site-ului nostru web (https://reteauaochio.ro/), este suficientă adresa de e-mail a dvs.

• prenumele, numele, codul poştal, telefonul şi adresa de e-mail, împreună cu o descriere succintă a produsului pe care în doriți.
• dacă ne furnizați şi strada şi oraşul de domiciliu, vom putea preda datele dvs. unui punct de lucru cât mai apropiat, care va găsi cea mai bună soluție pentru dvs., raportat la condițiile locale.

• scopul procesării: protecția bunurilor şi securitatea persoanelor;
• titlul legal: interese legitime ale administratorului;
• fără acordul persoanelor vizate;
• persoane vizate: angajați; angajați subcontractați; furnizori (FOP) şi alte persoane fizice care staționează în spațiile sediului/punctului de lucru ( vizitatori);
• categoria de date cu caracter personal: descriptive - înregistrări video (fețe, corpuri);
• locul de păstrare a înregistrărilor: direct în punctul de lucru;
• durata timpului de prelucrare/stocare a înregistrărilor: 7 - 10 zile de la efectuarea înregistrării
• protecția tehnică a sistemului şi protecția fizică: încăpere dedicată pentru stocarea înregistrărilor, înregistrări blocate tehnic, acces restricționat la înregistrări.

• Dreptul la informare - dreptul de a fi informat cu privire la identitatea operatorului -OCHIO SRL, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de GDPR şi condițiile în care pot fi exercitate drepturile.
• Dreptul de acces- dreptul de a obține de la noi, la cerere şi în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate şi dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu vădită rea-credință;
• Dreptul la rectificare - puteți solicita rectificarea datelor personale inexacte.
• Dreptul la ştergerea datelor (\"dreptul de a fi uitat\") - ştergerea datelor poate avea loc atunci când prelucrarea nu a fost legală sau în alte cazuri prevăzute de lege (spre exemplu atunci când datele nu mai sunt necesare în raport cu scopul pentru care au fost procesate). Cu toate acestea, ştergerea datelor nu poate avea loc atunci când procesarea are loc în baza legii;
• Dreptul la restricționarea prelucrării - se poate solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
• Dreptul la opoziție - dreptul să vă opuneți în orice moment, din motive întemeiate şi legitime, ca datele dvs. să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare sau când prelucrarea are ca temei interesul nostru legitim;
• Dreptul de a depune plângere - persoana vizată poate depune plângere față de modalitatea de prelucrare a datelor personale la:

• Dreptul de retragere a consimțământului - dacă temeiul pentru prelucrarea datelor îl constituie consimțimântul, vă informăm că acest consimțământ poate fi retras în orice moment. Retragerea consimțământului va produce efecte doar pentru viitor, prelucrarea efectuată anterior retragerii fiind valabilă. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor şi aceasta poate fi efectuată în baza altor dispoziții juridice, grupul de firme OCHIO va proceda la o astfel de procesare şi va notifica persoanele vizate.
• Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate - dreptul de a cere şi de a obține retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte, atunci când este cazul;

• Când utilizați site-ul nostru web, datele cu caracter personal ale dvs. pot fi procesate prin module cookie. Mai multe informații despre cum utilizăm cookies se găsesc aici: https://www.reteauaochio.ro