POLITICA DE CONFIDENȚIALITATE

Document elaborat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018

Introducere

OptiVista (“noi”, “al nostru”, “operatorul”) respectă confidențialitatea persoanelor care ne vizitează site-ul, își creează un cont, fac o programare la consult, rezervă o probă de rame sau comandă ochelari cu lentile personalizate. Acest document explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți.

Vă rugăm să citiți acest document cu atenție

1. Identitatea și datele de contact ale operatorului

Datele dumneavoastră cu caracter personal sunt colectate și procesate de:

Dacă aveți întrebări despre acest document sau despre modul în care vă procesăm datele, ne puteți contacta folosind datele de mai sus.

2. Definiții

• Date cu caracter personal — orice informație referitoare la o persoană fizică identificată sau identificabilă (nume, email, telefon, adresă, date medicale etc.).
• Categorii speciale de date — date privind sănătatea, conform Art. 9 GDPR, care includ rețetele oftalmologice/optometrice încărcate în configuratorul de lentile.
• Operator — entitatea care decide cum și de ce se procesează datele dumneavoastră (OptiVista).
• Persoană împuternicită — terț care procesează date în numele operatorului (ex: furnizor hosting, furnizor email transacțional).
• Vizat — persoana fizică ale cărei date sunt procesate (dumneavoastră, clientul/vizitatorul site-ului).

3. Ce date colectăm și prin ce funcționalități

Platforma OptiVista oferă mai multe funcționalități, fiecare colectând date diferite. Le detaliem pe fiecare în parte.

3.1. Navigarea pe site

• Date tehnice: adresă IP, tip browser, dispozitiv, pagini vizitate, durata vizitei.
• Cookie-uri tehnice necesare funcționării site-ului (sesiune coș de cumpărături, preferințe afișare).

Pentru detalii complete despre cookie-uri, consultați Secțiunea 10.

3.2. Crearea unui cont de client

Crearea contului este opțională — puteți face o rezervare sau o programare și fără cont. Dacă vă creați cont, colectăm:

• Nume și prenume
• Adresă de email
• Parolă (stocată criptat, nu o putem vedea în clar)

La autentificare, asociem retroactiv programările/rezervările făcute anterior cu aceeași adresă de email contului dumneavoastră, pentru a le putea vedea în secțiunea “Contul meu”.

3.3. Configuratorul de lentile (comenzi cu dioptrii)

Colectăm:

• Nume, telefon, email (date de contact pentru comandă)
• Rețeta medicală/optometrică — prin una din 3 metode, la alegerea dumneavoastră:

• introducere manuală a valorilor (sfericitate, cilindru, axă pentru fiecare ochi, distanța pupilară);
• încărcarea unui fișier (fotografie sau PDF al rețetei fizice);
• fotografiere directă cu camera dispozitivului.

• Tipul lentilelor, tratamentele opționale alese (anti-reflex, filtru blue-light, fotocromatic etc.)
• Pentru comenzile fără dioptrii (lentile de protecție standard), nu se colectează date medicale.

Tratament special al rețetelor medicale:

• Fișierele cu rețete sunt stocate cu un nume de fișier randomizat, separat de catalogul public al site-ului, inaccesibil direct prin link.
• Accesul la rețete este limitat strict la personalul OptiVista implicat în validarea și procesarea comenzii.
• Fiecare rețetă este validată manual de personal calificat în maximum 4 ore de la trimitere, pentru a confirma corectitudinea valorilor introduse.

3.4. Rezervarea de probă a ramelor

Pentru a rezerva o pereche de rame pentru probă fizică în magazin:

• Nume, telefon, email
• Data preferată pentru vizită
• Eventuale mențiuni adiționale pe care le adăugați liber în formular

Nu se colectează date medicale pentru rezervările de probă — acestea sunt doar pentru proba fizică a ramelor, fără lentile.

3.5. Programările la consult (optometric / oftalmologic)

Pentru a programa un consult gratuit (de vedere sau oftalmologic):

• Nume, telefon, email
• Tipul de consult ales și data/ora selectată

Rezultatul consultului în sine (diagnostic, recomandări medicale formulate de medic/optometrist în cadrul vizitei fizice) nu este introdus sau stocat în platforma online, acesta rămâne în evidențele medicale offline ale cabinetului, conform practicii medicale standard.

4. Plățile online

Pentru comenzile cu plata online cu cardul bancar, procesarea plății este realizată de Netopia Payments, procesator de plăți autorizat, cu sediul în București. Pentru comenzile cu plata ramburs, plata se face în numerar la livrare, prin curier.

Datele cardului bancar (numărul cardului, data expirării, codul CVV) sunt introduse direct în pagina de plată securizată operată de Netopia Payments și nu tranzitează prin serverele OptiVista. OptiVista nu stochează și nu are acces la aceste date.

Datele pe care le transmitem către Netopia Payments pentru procesarea unei plăți se limitează la suma de încasat, moneda (RON) și un identificator al comenzii — nu transmitem rețeta medicală sau alte date despre sănătate către procesatorul de plăți.

Pentru detalii despre modul în care Netopia Payments procesează datele introduse în pagina de plată, consultați politica de confidențialitate a Netopia Payments, disponibilă pe site-ul acestora.

5. Categorii speciale de date — date privind sănătatea

Conform Art. 9 din GDPR, datele privind sănătatea beneficiază de protecție întărită. Rețetele oftalmologice/optometrice încărcate în configuratorul de lentile se încadrează în această categorie.

5.1. Baza legală pentru procesarea datelor de sănătate

Procesăm rețeta dumneavoastră medicală exclusiv pentru a confecționa lentilele cu dioptriile corecte, în baza:

• Art. 9(2)(a) GDPR — consimțământul dumneavoastră explicit, acordat în momentul în care încărcați sau introduceți valorile rețetei în configurator; și
• Art. 9(2)(h) GDPR — necesitatea procesării pentru furnizarea de servicii de sănătate/optică, în limitele permise de legislația națională aplicabilă activității de optician.
  
  

  5.2. Cine are acces la rețeta dumneavoastră

  • Personalul OptiVista responsabil cu validarea tehnică a rețetei și confecționarea lentilelor.
  • Nu vindem, nu publicăm și nu folosim aceste date în scop de marketing.
    
    

    5.3. Cât timp păstrăm rețeta

    Rețetele medicale sunt păstrate pe durata necesară procesării comenzii și pentru perioada impusă de obligațiile legale aplicabile documentelor medicale/comerciale din domeniul optic în România. Puteți solicita oricând ștergerea rețetei stocate, conform drepturilor descrise în Secțiunea 7, cu excepția cazului în care păstrarea este impusă de o obligație legală.

    
    6. Drepturile dumneavoastră

    Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

    • Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
    • Dreptul la rectificare — puteți cere corectarea datelor inexacte (de exemplu, o eroare în rețeta introdusă manual, înainte de validare).
    • Dreptul la ștergere (“dreptul de a fi uitat”) — puteți solicita ștergerea datelor, cu excepția cazurilor în care păstrarea este impusă de o obligație legală (ex: documente fiscale).
    • Dreptul la restricționarea procesării — puteți cere limitarea modului în care vă folosim datele, în anumite condiții.
    • Dreptul la portabilitatea datelor — puteți solicita primirea datelor într-un format structurat, pentru a le transfera altui operator.
    • Dreptul la opoziție — vă puteți opune procesării bazate pe interes legitim.
    • Dreptul de a retrage consimțământul — pentru procesările bazate pe consimțământ (de exemplu, rețeta medicală), îl puteți retrage oricând, fără a afecta legalitatea procesării anterioare retragerii.
    • Dreptul de a depune o plângere — la Autoritatea Națională de Supraveghere a Procesării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, dacă considerați că procesarea datelor dumneavoastră încalcă GDPR.

    Pentru exercitarea oricărui drept, ne puteți contacta la adresa de email indicată în Secțiunea 1. Vom răspunde în cel mult 30 de zile de la primirea cererii, conform termenului legal.

7. Cu cine partajăm datele

Nu vindem datele dumneavoastră cu caracter personal. Le partajăm doar cu următoarele categorii de terți, în măsura necesară furnizării serviciilor:

• Furnizorul de hosting / infrastructură website — gazduire.net
• Furnizorul de email tranzacțional — folosit pentru trimiterea emailurilor de confirmare a programărilor/comenzilor – WP Mail SMTP
• Procesatorul de plăți online — Netopia Payments, pentru comenzile achitate online cu cardul bancar.
• Serviciul de curierat/livrare — Sameday Courier
• Autorități publice — doar atunci când legea ne obligă (de exemplu, organe fiscale sau autorități judiciare, la cerere legală expresă).

Nu transferăm date în afara Spațiului Economic European, cu excepția cazului în care un furnizor menționat mai sus are servere localizate în afara SEE — în acest caz, vom indica aici garanțiile aplicate (clauze contractuale standard aprobate de Comisia Europeană).

8. Cookie-uri și tehnologii similare

Site-ul optivista.ro folosește cookie-uri pentru a funcționa corect și pentru a vă oferi o experiență personalizată.

8.1. Cookie-uri strict necesare

Aceste cookie-uri sunt esențiale pentru funcționarea site-ului (de exemplu, păstrarea coșului de cumpărături, sesiunea de autentificare în cont) și nu necesită consimțământ separat, conform legislației aplicabile.

8.2. Cookie-uri de analiză / preferințe

Puteți gestiona sau dezactiva cookie-urile din setările browserului dumneavoastră, conștientizând că dezactivarea cookie-urilor strict necesare poate afecta funcționarea corectă a site-ului (de exemplu, coșul de cumpărături sau autentificarea în cont).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:

• Criptarea parolelor de cont (nu sunt stocate în clar).
• Stocarea fișierelor cu rețete medicale cu denumiri randomizate, inaccesibile direct prin link public.
• Acces limitat la datele medicale, restricționat la personalul implicat în procesarea comenzii.
• Conexiune securizată (HTTPS) pentru transmiterea datelor către site.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. În cazul unei breșe de securitate care vă poate afecta datele, vă vom notifica conform termenelor impuse de GDPR (de regulă, fără întârzieri nejustificate).

10. Protecția minorilor

Serviciile OptiVista sunt destinate persoanelor cu capacitate deplină de exercițiu. Dacă o programare sau o comandă este făcută pentru un minor (de exemplu, de către un părinte sau tutore pentru un copil care are nevoie de ochelari), datele sunt introduse și gestionate de adultul responsabil, care își asumă acordul în numele minorului.

11. Modificări ale acestei politici

Putem actualiza periodic această politică de confidențialitate, în special atunci când introducem noi funcționalități (cum ar fi plățile online sau livrarea, menționate ca secțiuni “de completat” în acest document). Vom indica data ultimei actualizări în partea de sus a documentului. Vă recomandăm să revizuiți periodic această pagină.

Modificările semnificative (de exemplu, schimbarea scopului de procesare a datelor medicale) vă vor fi comunicate printr-o notificare vizibilă pe site sau prin email, atunci când este posibil.

12. Contact

Pentru orice întrebare legată de această politică sau pentru exercitarea drepturilor dumneavoastră privind protecția datelor, ne puteți contacta la:

• Email: gdpr@optivista.ro
• Adresă: Piața Reșița, Sector 4, București

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Procesării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, București.