Politica privind prelucrarea datelor cu caracter personal pe website-ul www.materoptica.ro S.C. Mater optica medical s.r.l.
1. Informatii Generale In desfasurarea activitatii sale, S.C. Mater optica medical s.r.l., cu sediul in Bd. Independentei bl. Y5-Y6 Iasi, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Iasi sub nr. J22/2011/2012, cod unic de inregistrare 30942247 („Societatea”), prelucreaza datele dumneavoastra cu caracter personal atunci cand accesati site-ul www.materoptica.ro („Website-ul”). Societatea asigura, in permanenta, respectarea tuturor principiilor si a legislatiei privind protectia datelor cu carcater personal, in ceea ce priveste prelucrarea, colectarea, procesarea, stocarea si transferul datelor cu caracter personal, astfel cum acestea sunt reglementate prin legislatia in vigoare, precum si prin predeverile Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucarea datelor cu carcater personal si privind libera circulatie a acestor date („GDPR”). Prezenta politică stabilește principiile cheie în ceea ce privește protecția datelor și modul în care Societatea gestioneaza datele cu caracter personal pe care ni le transmiteti prin accesarea Website-ul. Societatea va asigura actualizarea prezentei politici si va publica pe website cea mai recenta versiune a acesteia. DEFINIȚII Următoarele definiții ale termenilor utilizați în acest document sunt extrase din articolul 4 al GDPR : Date cu caracter personal: Înseamnă orice informații privind o persoană fizică identificată sau identificabilă („Persoană Vizată”) care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice. 2 Prelucrarea: Înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor. DPO: Înseamnă responsabilul cu protecția datelor, mai precis persoana responsabilă cu protecția datelor. Art. 2. Categorii de date cu caracter personal Cunoaștem importanța datelor tale personale și ne angajăm să protejam confidențialitatea și securitatea acestora. De aceea, este important pentru noi să te informăm despre prelucrarea datelor tale personale în calitate de utilizator al Website-ului nostru, prin prezenta politică. Categoriile de date cu caracter personal prelucrate de Societate variaza in functie de interatiunea si raporturile pe care dumneavoastra le inregistrati pe Website-ul. Astfel, datele tale personale pot fi furnizate de către tine în cadrul diverselor secțiuni al Website-ului, în special în următoarele situaţii: când te abonezi la newsletter-ul Societatii, când completezi formularul de contact al Website-ului. Art. 2.1. Categorii de date ce pot fi prelucrate: a) In momentul completarii formularului de contact disponibil pe Website: nume, prenume, numar de telefon, adresa de e-mail; b) In momentul abonarii la newsletter: e-mail, nume, prenume. Datele furnizate de către tine trebuie să fie reale, corecte şi actualizate, iar tu trebuie să ai dreptul de a le furniza. Datele mentionate la punctele a) – b) de mai sus, sunt furnizate de catre dumneavostra in mod voluntar cu ocazia interactionarii cu Societatea in functie de scopul transmis de dumneavostra. Ești, astfel, responsabil pentru datele pe care le furnizezi în cadrul website-ului, atât faţă de noi, cât şi faţă de orice terţ care ar putea fi prejudiciat prin furnizarea datelor. De asemenea, website-ul poate colecta şi anumite informaţii privind navigarea şi interacţiunile tale cu diversele secţiuni ale acestuia / acesteia. Vom stoca sau accesa informaţii şi fişiere cookies în echipamentul tău terminal (computer, telefon, tabletă etc.) doar în condiţiile descrise în secţiunea Cookies 3 corespunzătoare. Categoriile de date cu caracter personal care sunt prelucrate vizeaza: ora si data accesarii site-ului, precum si adresa de IP a terminalului de pe care a fost accesat website-ul. Art. 2.2. Societatea poate prelucra datelor mentionate la art. 2.1, de mai sus, in urmatoarele scopuri: a) Marketing: transmiterea de newsletter-e abonatilor prin mijloace de comunicare precum e-mail, telefon; prelucarea acestor date cu caracter personal se realizeaza in baza consimtamantului dumneavostra; b) In scopul gestionarii solicitarilor, reclamatiilor, sugestiilor: prelucarea datelor pentru completarea formularului de contact; prelucarea acestor date cu caracter personal se realizeaza in baza consimtamantului dumneavostra, precum si in interesul legitim al Societatii in vederea solutionarii reclamatiilor, imbunatarii serviciilor, gestionarii sugestiilor si solicitarilor transmise Societatii; c) In contextul prelucrarii datelor vizitatorilor Website-ului, in scopul asigurarii unei bune functionari a website-ului Societatii; temeiul juridic al preluarii il reprezinta interesul legitim al Societatii a isi imbunatati serviciile Art. 3. Principiile de bază privind prelucrarea datelor cu caracter personal Prelucrarea si gestionarea datelor dumneavostra personale se realizeaza cu respectarea urmatoarelor principii: ü Este deschisă și transparentă cu privire la ceea ce face cu datele și motivul pentru care le folosește; ü Păstrează datele în siguranță; ü Se asigură că are întotdeauna un temei legal pentru a gestiona datele; ü Colecteaza și utilizează minimul necesar de date, respectând astfel principiul minimizării; ü Pastrează datele actualizate, corecte și complete; ü Nu pastrează datele mai mult decât este necesar, asigurând implementarea unor perioade de retenție a datelor, acolo unde nu există o perioadă obligatorie prevăzută de lege; ü Respectă drepturile legale ale persoanelor vizate, cu privire la datele lor cu caracter personal; ü Nu transferă în străinătate datele fără a lua măsurile prevăzute pentru transferul de date, și nu înainte de a informa persoanele vizate în acest sens. 4 Art. 3.1. Echitate și transparență Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată. Acesta este principiul de bază și înseamnă că utilizăm datele personale numai în măsura în care persoanele care le încredințează Societatii au fost informate în prealabil despre modul utilizării. Puteti solicitata Societatii, in orice moment, informatii cu privire la următoarele aspecte principale: ü Ce fel de date vor fi colectate; ü În ce scop vor fi folosite; ü Cu cine vor fi împărtășite (dacă este cazul); ü Dacă vor fi transferate în alte țări; ü Cât timp vor fi păstrate; ü Ce drepturi au persoanele fizice cu privire la datele lor personale; ü Indicarea canalelor de contact prin care persoanele vizate își pot exercita aceste drepturi. Datele cu caracter personal vor fi prelucrate numai in scopul comunicat persoanei vizate. Modificarile ulterioare ale scopului prelucrarii vor fi comunicate persoanei vizate, anterior utilizarii datelor personale ale acesteia. Art. 3.2. Legalitate Societatea înțelege să realizeze toate activitățile de procesare atât într-un scop bine determinat și raportat la activitatea sa, dar și circumscris unei justificări legale corespunzătoare, precum si in vederea indeplinirii intereselor legitime ale Societatii in contextul desfasurarii obiectului sau de activitate, după cum urmează: ü abonarea la newsletter-ul Societatii prin intermediul căruia vom trimite lansări de noi produse sau servicii, comunicări comerciale privind promoțiile și campaniile desfasurate de Societate independent sau în colaboare cu unul sau mai mulți parteneri, informații utile despre serviciile oferite etc.; ü oferirea de răspunsuri în cazul completării formularului de contact; Art. 3.3. Consimțământul persoanei vizate 5 Obținerea consimțământului persoanei ale cărei date urmează să le colectăm și procesăm, reprezintă un alt temei juridic prevăzut de GDPR, iar Societatea va prelucra datele cu caracter personal, doar in baza consimtamantului dumneavoastra expres si neechivoc, in toate situatiile in care se impune necesitatea acestuia. Art. 3.4. Minimizarea datelor Datele cu caracter personal vor fi utilizate numai atunci când este absolut necesar și relevant pentru o anumită sarcină de proces sau proiect. În cazul în care utilizarea datelor cu caracter personal nu poate fi evitată Societatea va folosi numai datele minim necesare îndeplinirii acelui scop. Art. 3.5. Exactitatea datelor Legislația privind protecția datelor solicită ca datele personale să fie păstrate exacte, complete și actualizate. Societatea va asigura corectarea, suplimentarea, actualizarea sau stergerea, dupa caz a datelor inexacte ori incomplete. Art. 3.6. Perioada de păstrare și stocarea datelor Vom păstra datele tale personale pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, cu excepţia situaţiilor în care dispoziţiile legale prevăd sau ne obligă altfel. Astfel: ü cu privire la newsletter-ul Societatii, vom păstra adresa ta de e-mail în baza de date a newsletterului atât timp cât abonarea ta este activă; din momentul în care primim cererea ta de dezabonare, vom dezactiva trimiterea de newslettere către adresa ta de e-mail; moment la care, adresa de email, va fi stearsa din baza de date cu privire la abonatii pentru newsletter; ü cu privire la formularul de contact, vom păstra datele tale personale pe perioada necesară oferirii de răspunsuri la mesajele şi cererile tale şi dovedirii corespondenţei purtate cu tine, dar nu mai mult de 1 an de la primirea acestora; 6 ü in vederea participarii la concursurile si campaniile organizate online de către Societate, vom păstra datele tale personale pe perioada necesară derulării acestor programe şi dovedirii participării tale la aceste programe, conform Regulamentelor comunicate pentru fiecare eveniment in parte; ü cu privire la realizarea de analize privind navigarea pe website şi interacţiunile utilizatorilor cu website-ul, vom păstra datele privind interacţiunile tale pe o perioadă de până la 3 ani. Societatea poate şterge datele tale personale atunci când consideră că nu mai sunt necesare pentru scopurile în care au fost colectate. Nu stocăm informaţii şi nu accesăm informaţia stocată în echipamentul tău terminal (computer, telefon, tabletă etc.) decât cu acordul tău prealabil sau atunci când aceste operaţiuni sunt realizate exclusiv în scopul efectuării transmisei unei comunicări printr-o reţea de comunicaţii electronice, ori sunt strict necesare în vederea furnizării unui serviciu al societăţii informaţionale solicitat în mod expres de către tine (de exemplu, pentru stocarea de informații referitoare la activitățile desfășurate de tine pe website sau în aplicația de mobil sau tabletă, astfel încât să utilizezi cu ușurință website-ul sau aplicația de mobil sau tabletă la o accesare ulterioară). Pentru utilizarea fişierelor cookie în privinţa cărora este necesar acordul tău prealabil, website-ul sau îţi va cere acordul printr-un banner afişat pe website la momentul accesării acestora. Acest banner conţine un link către prezenta Politică de protectie a datelor cu caracter personal şi îţi oferă opţiunea de a accepta fişierele cookie, precum şi opţiunea de a le refuza. Dacă ţi-ai dat acordul, dar te răzgândeşti ulterior, poţi folosi setările aplicaţiei tale de navigare pe internet (browser-ul) pentru a şterge informaţiile stocate sau pentru a refuza fişierele cookie. Dacă vrei să știi ce sunt cookie-urile accesează Politica de confidențialitate de pe website-ul nostru. Art. 3.7. Securitatea datelor Societatea asigura si impleteaza măsurile tehnice şi organizatorice de securitate impuse de lege şi de standardele industriei, pentru a-ţi proteja datele personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum şi împotriva oricărei alte forme de prelucrare ilegală. De asemenea, luăm măsuri pentru a ne asigura că folosim datele tale personale exact 7 aşa cum este descris în prezenta Politică şi pentru a respecta alegerile pe care le faci în privinţa prelucrării datelor tale personale. Art. 3.8. Divulgarea către terți Cu excepția situațiilor prezentate mai jos, nu vom dezvălui fără autorizare nici o informație referitoare la datele tale. Pe baza consimțământului tău, expres și neechivoc, oferit astfel și numai în limitele legislației în vigoare sau în scopul îndeplinirii unei obligații legale și / sau protejării unui interes legitim, este posibil să transmitem datele tale personale către: ü Furnizori de servicii din următoarele domenii: marketing, servicii administrative și de procesare a tranzacțiilor; ü Alți furnizori de servicii, toți avand semnate acorduri de păstrarea confidențialității informațiilor; ü Organizații sau companii care coordonează studii specifice și care sunt de acord să păstreze confidențialitatea informațiilor primite; ü Agenții de stat, guvernamentale, dacă legislația stipulează acest lucru; ü Alte autorități și organisme, în scopul îndeplinirii obligațiilor noastre legislative și / sau protejării intereselor noastre legitime; ü Alte companii cu care putem dezvolta programe comune de ofertare pe piață a produselor și serviciilor noastre; ü Firmele de curierat cu care avem contract pentru transportul comenzii dumneavoastre de la sediul nostru pana la adresa dumneavoastra de livrare. Plasarea unei comenzi pe site-ul nostru reprezinta in mod implicit acordul dumneavoastra pentru furnizarea catre firma de curierat a numelui, adresei de livrare si telefonului dumneavoastra de contact. Transmiterea datelor tale personale către destinatarii mai sus menționați se va face numai în temeiul unui angajament de confidențialitate şi de asigurare a unui nivel adecvat de securitate din partea acestora, prin care se garantează că datele personale sunt păstrate în siguranță . Art. 4. Drepturile persoanelor fizice Conform prevederilor legale in vigoare, persoanele vizate beneficiaza de urmatoarele drepturi: ü Dreptul de a fi informat cu privire la modul și motivul utilizării datelor cu caracter personal; 8 ü Dreptul de a solicita copii ale datelor personale pe care le deține o entitate (inclusiv informațiile conținute în e-mailuri, mesaje instantanee, note etc.); ü Dreptul de a solicita corectarea oricăror inexactități în datele lor personale; ü Dreptul de a ordona ștergerea datelor personale (inclusiv ștergerea definitivă din sistemele Societății și din orice sisteme ale unui furnizor de outsourcing la care Societatea a permis accesul); ü Dreptul de a solicita Societatii încetarea prelucrării datelor personale; ü Dreptul de a se opune utilizării datelor lor personale în scopuri de comercializare directă; ü Dreptul de a avea orice date personale care au fost furnizate Societatii transferate către o altă parte (de exemplu, un alt furnizor de servicii bancare) „într-un format structurat, frecvent utilizat și care poate fi citit automat”; și ü Dreptul de a nu fi supus unui proces de luare a deciziilor complet automatizat (adică o decizie generată de sistem fără o contribuție umană), în cazul în care rezultatul are un efect juridic sau un efect similar semnificativ asupra persoanei în cauză; ü Dreptul a isi retrage consimtamantul atunci cand acesta a fost acordat in scopul unei prelucrari; ü Dreptul a se adresa Autoritatii Nationale de Supraveghere a Preluarii Datelor cu Caracter Personal, daca se considera necesar. În cazul în care Societatea primește o cerere de la o dumneavoastră în exercitarea oricăror dintre drepturile menționate mai sus, vom răspunde cererii în termen de 30 de zile, cu posibilitatea extinderii acestui termen, numai după informarea persoanei vizate și cu condiția existenței unui motiv întemeiat care să justifice imposibilitatea formulării unui răspuns în termenul de 30 de zile. Art. 5. Incălcarea securității datelor În cazul în care datele personale se pierd, sunt deteriorate, furate, compromise sau urmare a unei plângeri cu privire la modul în care Societatea a gestionat datele personale, Societatea va raporta încălcarea către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării și să notifice fără întârziere persoanele relevante în cazul în care sunt susceptibile de a fi afectate de incident. În plus, Societatea va depune eforturi rezonabile pentru a limita daunele cauzate de încălcarea securității datelor. Art. 6. Organizare și responsabilități 9 Responsabilitatea pentru asigurarea unei prelucrări adecvate a datelor personale revine oricărei persoane care lucrează pentru sau se regaseste intr-o forma de colaborare cu Societatea și care are acces la datele personale prelucrate. Art. 6.1. Informații de contact Dacă aveți o întrebare privind exercitarea vreunui dintre drepturile dvs. menționate mai sus sau orice solicitare de adresare, trebuie să ne contactati la următoarea adresă de e-mail: contact@materoptica.ro. De asemenea, puteti adresa solicitari, in scris, la adresa de corespondenta a Societatii, detaliata in partea introductiva a prezentei politici.
