NOTA DE INFORMARE PRELUCRARE DATE CU CARACTER PERSONAL
OPTICAL INVESTMENT GROUP S.A.
1. INTRODUCERE
OPTICAL INVESTMENT GROUP S.A, denumita in continuare „OIG”, „Noi”, „Societatea” sau „Operatorul” acorda o importanta sporita datelor dumneavoastra cu caracter personal, depunand in mod constant diligentele necesare pentru a se asigura ca prelucrarea de date efectuata respecta cerintele legale in acest domeniu. Prin intermediul acestei note de informare iti explicam ce categorii de date cu caracter personal prelucreaza OIG, modul in care sunt utilizate respectivele date, precum si scopul in care acestea sunt supuse unor operatiuni de prelucrare.
Prezenta Nota de informare se raporteaza doar la datele personale pe care noi le prelucram pentru prestarea serviciilor si vanzarea produselor in cadrul magazinelor noastre, precum si in cadrul programului de fidelitate destinat clientilor.
Datele sunt prelucrate de catre OPTICAL INVESTMENT GROUP S.A in mod sigur, sens in care Operatorul a implementat o serie de masuri de ordin tehnic si organizatoric, adecvate pentru a proteja datele cu caracter personal impotriva unor incidente precum: distrugere, pierdere, modificari accidendumneavoastra sau ilegale, utilizari, divulgari sau acces neautorizat, in special atunci cand prelucrarea implica transmiterea de date printr-o retea, precum si impotriva oricarei alte forme de prelucrare ilegala.
Pentru a ne “cunoaste” virtual, iti punem la dispozitie datele noastre de identificare.
Operatorul care prelucreaza datele dumneavoastra cu caracter personal in momentul in care doriti sa beneficiati de servicii sau sa cumperati produse din magazinele noastre este OPTICAL INVESTMENT GROUP S.A., cu sediul în Str. Amiral Horia Macelariu, Nr. 61-81, Corp B, Parter, Camera 4, Sector 1, Bucuresti, înmatriculată la Registrul Comerţului sub nr. J40/1110150/2019, avand Cod Unic de Inregistrare 41476040.
Pentru orice intrebari/ nelamuriri cu privire la protectia datelor cu caracter personal sunteti invitat sa transmiti o cerere la adresa postala mai sus indicata sau la adresa de corespondenta electronica [email protected]. Persoanele care transmit astfel de solicitari catre OIG sunt rugate sa mentioneze in subiectul e-mailului/ pe plicul de corespondenta informatii precum “protectia datelor”, „GDPR” sau „date personale”, in acest mod existand garantia ca solicitarile vor fi tratate cu prioritate.
In aceasta calitate, vei primi un raspuns in termen de cel mult 30 de zile de la comunicarea solicitarii catre OIG, o extindere a acestui termen putand opera numai in situatii exceptionale. In aceste cazuri, te asiguram de faptul ca vei fi informat in mod corespunzator cu privire la acest termen.
2. DEFINITII
Prin „date cu caracter personal” se intelege orice informatie referitoare la o persoana fizica identificata sau identificabila. O persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, in mod particular prin referire la un numar de identificare ori la unul sau mai multi factori specifici identitatii sale fizice, fiziologice, psihice, economice, culturale sau sociale.
NOTA! In sensul prezentei politici, datele cu caracter personal care vor face obiectul prelucrarii se pot referi la: nume, prenume, numar de telefon, adresa de e-mail, adresa postala etc., astfel cum vor fi descrise in cele ce urmeaza.
Prin „prelucrarea datelor cu caracter personal” se intelege orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea.
NOTA!! In sensul acestei politici, prelucrarile de date se refera la acele prelucrari efectuate la momentul in care doriti sa beneficiati de un serviciu ( determinare dipotrii, lentile de contact) sau sa achizitionati ochelari de vedere de la societatea noastra, precum si daca doriti sa fiti parte din programul de fidelitate destinat clientilor nostri.
„Operator” inseamna persoana fizica sau juridica, autoritatea publica agentia sau alt organism care, singura sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.
NOTA!! Pentru claritate, in sensul prezentei Politici de Confidentialitate, Operatorul de date cu caracter personal este OPTICAL INVESTMENT GROUP S.A.
„Persoana vizata” reprezinta persoana ale carei date cu caracter personal fac obiectul prelucrarii.
NOTA!! In sensul prezentei Politici, persoana vizata de prelucrarea datelor este clientul care doreste sa beneficieze de un serviciu sau sa cumpere ochelari de vedere din unul din magazinele noastre.
Prin „consimtamant” al persoanei vizate se intelege orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
NOTA!! Prelucrarile de date efecuate in baza temeiului juridic al consimtamantului au drept scop mesajele de marketing, astfel cum ati selectat la momentul exprimarii consimtamantului, executarea unei perechi de ochelari de vedere pe baza unei prescriptii pusa la dispozitie de dvs., respectiv pastrarea unui istoric al consultatiilor, in vederea prestarii serviciilor ulterioare.
“Partea terta” inseamna persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
„Persoana imputernicita de operator” inseamna persoana care prelucreaza datele cu caracter personal in numele operatorului. Aceasta poate fi reprezentata de companiile partenere ale Operatorului, precum societatile ce ofera servicii de mentenanta website, juridice, marketing, callcenter etc.
3. CE TIPURI DE DATE CU CARACTER PERSONAL PRELUCRAM SI IN CE SCOPURI?
Achizitionarea de servcii/produse din magazinele noastre implica prelucrarea de date cu caracter personal, pe care le dezvaluiti Operatorului in mod voluntar prin solicitarea unui serviciu, plasarea unei comenzi sau inrolarea in programul de fidelitate, acestea fiind colectate in mod individual, respectiv date pe care le furnizati in mod involuntar, prin simpla prezenta in magazinul nostru.
NOTA! OPTICAL INVESTMENT GROUP S.A. colecteaza si prelucreaza doar datele cu caracter personal pe care clientii le pun la dispozitia noastra, prin efectuarea unei programari la consultatii, prin solicitarea serviciului determinare dioptrii, prin plasarea unei comenzi de ochelari, prin participarea la programul nostru de fidelitate destinat clientilor.
A. In cazul programarii pentru o consultatie:
Prelucram urmatoarele date : nume, prenume, numar de telefon, magazinul ales in care sa aiba loc consultatia, data consultatiei si ora consultatiei, numarul de telefon, si, optional, adresa de email, in urmatoarele scopuri:.
• Programarea consultatiei privind determinare dioptirii, in unul din cabinetele noastre
• Informarea dvs., prin e-mail, cu privire la ora si data programarii, daca ati optat sa furnizati adresa de e-mail
• Informarea dvs, cu 24 ore anterior, cu privire la ora, data si locul programarii si solicitarea confirmarii prezentei dvs. la programare, cu acordarea posibilitatii de a va reporgrama sau a anula programarea
• Contactarea dvs. in cazul neprezentarii al data si ora programata, in vederea confirmarii prezentei/absentei si efectuarii unei alte programari
• Contactarea dvs. pentru a ne oferi informatii in legatura cu experienta dvs. si serviciile prestate
• In masura in care v-ati exprimat consimtamantul, pentru comunicari comerciale
B. In cazul participarii la programul nostru de fidelitate
Prelucram urmatoarele date : Nume, prenume, localitatea, numar de telefon, adresa de e-mail, semnatura, in urmatoarele scopuri:
• Emiterea cardului si acordarea beneficiilor din cadrul programului de fidelitate
• Informarea dvs. cu privire la modificari in cadrul programului de fidelitate
• Studii de piata
C. In cazul in care doriti prestarea serviciului de determinare dioptrii
Prelucram urmatoarele date : Nume, prenume, numar de telefon, adresa de -mail, localitate, varsta, purtator de ochelari, simptome vedere neclara, istoric diagnostic boli oculare, tratamente pentru ochi, alte afectiuni si tratamente aferente, reteta recomandata, informatii despre utilizare ochelari, recomandare lentile pentru ochelari( tip si tratament), recomandare lentile de contact, daca este cazul si masuratori, data urmatorului consult, semnatura client, in urmatoarele scopuri:
• Prestarea serviciilor de optometrie
• Solutionarii oricaror cereri si /sau reclamatii cu privire la serviciile si/sau produsele achizitionate
• Executarea unei perechi de ochelari cu lentile cu dioptrii
• Informarea dvs. cu privire la data urmatorului control, in cazul in care v-ati exprimat consimtamantul
• Prestarii pe viitor a serviciilor de optometrie din oferta OPTICAL INVESTMENT GROUP S.A, in baza istoricului dvs., in cazul in care v-ati exprimt consimtamantul
D. In cazul in care plasati o comanda de ochelari de vedere
Prelucram urmatoarele date : Nume, prenume, numar de telefon, adresa de e-mail ( optional), localitate, datele continute in reteta pusa la dispozitie pentru executarea comenzii ( cum ar fi diagnositc,dioptrii, distanta interpupilara), semnatura, pentru urmatoarele scopuri:
- Executarea comenzii dvs. de ochelari de vedere
- Informarea dvs. cu privire la ridicarea comenzii
E. In contextul convorbirilor in si outbound purtate in call center
Prelucram urmatoarele date: nume si prenume; numar de telefon; adresa de e-mail; voce, in masura in care v-ati exprimat consimtamantul pentru inregistrarea convorbirii telefonice; alte date personale, pe care le puneti la dispozitie in contextul convorbirilor telefonice, in functie de scopul acesteia
In urmatoarele scopuri:
• Pentru a raspunde solicitarilor dvs.
• Pentru a facilita comunicarea si a imbunatati calitatea serviciilor;
• Pentru a evalua si forma eficient personalul cu responsabilitati in gestionarea relatiei cu clientii;
• Pentru a raspunde reclamatiilor primite de la dvs. sau/ si solicitarilor primite de la alte organe abilitate ale statului;
• Pentru stabilirea, exercitarea sau apararea drepturilor noastre in instanta / autoritati competente / organisme de control.
• Pentru a furniza dovada indeplinirii obligatiilor noastre legale;
• Alte situatii in care dispozitiile legale sau/ si alte organe ale statului ni le solicita.
F. In contextul unei reclamatii
Prelucram urmatoarele date : Nume prenume numar de telefon adresa de e-mail, informatii continute inreclamatie/ documentele anexate reclamatiei pentru Solutionarea cererilor si/ sau reclamatiilor cu privire la produsele livrate si/ sau serviciile prestate
G. In contextul unui retur in magazinele noastre
Daca veti decide sa returnati produsele comandate, vor fi prelucrate urmatoarele categorii de date personale: nume si prenume, numar de telefon; data retururlui , serie si numar CI/ cod IBAN in care se doreste retunrarea banilor, in vederea solutionarii cererii si returnarii sumei de bani .
H. In contextul unei vizite in magazinele noastre
Prelucram urmatoarele date:
• Imaginea dvs., comportamentul si orice alte caracteristici care pot fi vizibile prin intermediul sistemului de supraveghere video;
• Data si ora la care ati achizitionat / vizitat unul dintre spatiile detinute de operator
In urmatoarele scopuri:
• Pentru paza si protectia bunurilor sau a angajatiilor/ colaboratorilor nostri;
• Pentru a raspunde reclamatiilor dvs. de orice fel, iar imaginile surprinse pot conferi indicii cu privire la situatiile de fapt in mod obiectiv;
• Pentru a verifica si a ne asigura ca timpul petrecut in unul din magazinele noastre este de calitate si indeplineste exigentele cele mai inalte din toate punctele de vedere, atat din punct de vedere organizatoric, cat si din punctul de vedere al personalului angajat;
• Stabilirea, exercitarea sau apararea drepturilor noastre in instanta / autoritati competente / organisme de control.
• Sa furnizăm dovada indeplinirii obligatiilor noastre legale;
• Alte situatii in care dispozitiile legale sau/ si alte organe ale statului ni le solicita.
• Solutionarea oricaror cereri si /sau reclamatii care pot fi solutionate cu ajutorul accesari sistemului de supraveghere video;
I. In contextul mesajelor comerciale
Prelucram urmatoarele date : nume prenume, adresa de e-mail, numar de telefon si semnatura, pentru a va tine la curent cu ofertele noastre, in functie de canalul pe care ati fost de acord sa va tinem informat.
In masura in care sunteti baza noastra de date pentru unul din serviciile mentionate mai sus avem acces la istoricul dvs. de cumparaturi.
Persoana vizata este informata corespunzator cu privire la prelucrarea datelor cu caracter personal atunci cand pune la dispozitia Operatorului datele sale, respectiv prin prezenta Nota de informare, fie fizic, fie prin transmiterea unui link prin SMS, astfel OIG indeplinindu-si obligatia legala de informare, in calitate de Operator.
De asemenea, puteti gasi detalii despre prelucrarea datelor inregistrate prin sistemele CCTV
In situatia in care ne vei pune la dispozitie date personale care nu ne sunt necesare pentru scopurile descrise in prezenta politica, **, ne rezervam dreptul de a le elimina de indata din baza noastra de date.
Operatorul isi rezerva dreptul de a-ti solicita informatii suplimentare, insotite de documente doveditoare, prin intermediul e-mailului, tiparite sau in orice alt mod considerat oportun pentru Operator, daca este cazul.
Datele dumneavoastra cu caracter personal pot fi comunicate de OIG, in vederea prelucrarii, unor persoane imputernicite cu prelucrarea acestora, inclusiv partenerilor contractuali, autoritatilor si institutiilor financiare, instantelor judecatoresti sau organismelor competente, la solicitarea acestora si in scopul furnizarii serviciilor si produselor oferite de Operator.
OIG poate stoca datele dumneavoastra personale chiar si dupa inregistrarea unei cereri de stergere a acestor date, daca stocarea se face in unul din urmatoarele scopuri, prevazute de art. 17 din GDPR, respectiv:
a. executarea unui contract, respectiv furnizarea produselor oferite de OIG (executarea unei comenzi, informarea privind executarea unei comenzi, expedierea unor produse comandate prin magazinul online);
b. indeplinirea unei obligatii legale care prevede prelucrarea in temeiul dreptului Uniunii Europene sau al dreptului intern care se aplica operatorului;
c. exercitarea dreptului la libera exprimare si la informare;
d. protejarea intereselor dumneavoastra si/sau ale persoanelor vizate;
e. indeplinirea unei sarcini care serveste interesului public;
f. arhivare in interes public, cercetare stiintifica sau istorica ori in scopuri statistice;
g. apararea intereselor legitime ale Operatorului sau ale unei parti terte, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamendumneavoastra ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil;
h. pentru constatarea, exercitarea sau apararea unui drept in instanta;
4. IN BAZA CARUI TEMEI LEGAL PRELUCRAM DATELE PERSONALE?
OIG prelucreaza datele dumneavoastra cu caracter personal in urmatoarele scopuri si avand urmatoarele temeiuri legale:
a. prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (art. 6 alin. (1) lit. b) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), in concret, in scopul prestarii serviciilor de deteminare dipotrii si vanzarii produselor comercializate in magazinele noastre
b. prelucrarea este efectuata in temeiul consimtamantului persoanelor vizate (art. 6, alin. (1), lit. a) sau art. 9, alin (1), lit. a) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), in cazul comunicarilor de marketing prin canalele pentru care v-ati expirmat consimtamantul – SMS, apel telefonic, e-mail, al prescriptiei pentru ochelari de vedere, in cazul plasarii unei comenzi sau al istoricului de consultatii.
NOTA! Prelucrarea este efectuata in temeiul consimtamantului in cazul informarilor de marketing primite pe adresa dumneavoastra de e-mail sau prin mesaj la numarul dumneavoastra de telefon, exprimat la momentul in care ati solicitat societatii noastre un serviciu/produs/v-ati inrolat in programul de fidelitate. Puteti alege sa va retrageti consimtamantul privind materialele de marketing in orice moment, prin simpla accesare a link- ului de ‘dezabonare’ de la subsolul fiecarui newsletter sau conform instructiunilor din mesaj, ori prin transmiterea unei solicitari in acest sens la adresa [email protected].
NOTA! Prelucrarea este efectuata in temeiul consimtamantului dumneavoastra prealabil si explicit, in cazul datelor medicale – prescriptia pentru ochelari de vedere, in scopul executarii unei comenzi de ochelari de vedere plasata de dvs. In lipsa acestui consimtamant nu vom putea executa comanda respectiva si va vom putea pune la dispozitie doar ochelari avand lentile fara dioptrii.
NOTA! Prelucrarea este efectuata in temeiul consimtamantului dumneavoastra prealabil si explicit, in cazul datelor medicale – istoricul determinarilor de dioptrii, ulterior executarii unei comenzi, in scopul informarii dumneavoastra cu privire la data urmatorului control si prestarii pe viitor a serviciilor de optometrie din oferta OPTICAL INVESTMENT GROUP S.A., in baza istoricului dumneavoastra. Astfel, istoricul serviciilor de determinare dioptrii furnizeaza specialistului informatiile necesare, pentru a se efectua o analiza a evolutiei dioptriilor in timp.
NOTA! In vederea transmiterii materialelor de marketing prin intermediul postei dumneavoastra electronice, OPTICAL INVESTMENT GROUP S.A. utilizeaza platforma Newsman. Cand se utilizeaza acesta platforma, sunt colectate sau furnizate automat anumite date de tracking despre dispozitivul dumneavoastra si modul de utilizare a serviciului ( adresa IP, accesari, clickuri, localitate, browser-ul si device-ul folosit), pentru a analiza gradul de interes pe care dumneavoastra il aveti fata de informarile primite si pentru a efectua modificari in tipul de comunicari pe care le transmitem. Astfel, in functie de numarul de comunicari primite si deschise, putem decide daca este necesara vreo schimbare in ceea ce priveste comunicarile pe care le facem. Adresa IP este prelucrata de furnizorul nostru pentru comunicare digitala, conform instructiunilor noastre, pentru a pentru a putea primi informatii precum comunicarile deschise de destinatar si link-urile accesate de acesta.
c. prelucrarea este necesara in scopul intereselor legitime urmarite de Operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), in ce priveste rpogramul de fidelitate, pentru rezolvarea problemelor de orice natura referitoare la serviciile sau produsele oferite de Operator, precum si pentru actiunile care implica interactiunea cu clientul, pentru a asigura o buna desfasurare a activitatiilor in magazinele detinute, inclusive pentru a raspunde clientiilor/ potentialilor clienti sau tertilor atunci cand adreseaza o plangere/ reclamatie in legatura cu activitatea angajiilor sau asupra unor evenimente petrecute in unul din magazinele operatorului ( de ex. altercatii intre clienti, violente fizice, vatamari la data probarii produselor etc.) sau pentru gestionarea eficienta a activitatii noastre ( sa va contactam anterior datei programarii, pentru a va reaminti detaliile programarii, respectiv sa va contactam in termen de maxim 7 zile din ziua programarii, in masura in care nu va prezentati la programare, in vederea unei eventuale reprogramari. Pentru imbunatatirea serviciilor noastre avem interesul legitim sa va contactam si sa va solicitam feedback in legatura cu experienta avuta.)
d. prelucrarea este necesara in vederea indeplinirii unei obligatii legale (spre exeplu, a obligatiilor in materie fiscala) care ii revine Operatorului – art. 6 alin. (1) lit. c) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European si al Consiliului din 27 aprilie 2016), inclusiv in ceea ce priveste sistemul CCTV instalat in magazine.
In cazul in care ne-ati acordat expres consimtamantul dumneavoastra, va putem prelucra datele cu caracter personal si in urmatoarele scopuri:
a. Confirmarea unei programari pentru serviciile noastre pe adresa dumneavoastra de e-mail;
b. Executarea unei perechi de ochelari de vedere cu dioptrii
c. Comunicarea prin canalele pe care le-ati aprobat pentru a va tine la curent in ceea ce priveste OPTICAL INVESTMENT GROUP S.A., anunturi si alte informatii cu privire la serviciile si produsele OPTICAL INVESTMENT GROUP S.A., despre promotiile aflate in desfasurare, inclusiv mesaje de marketing, oferte, beneficii, inclusiv beneficii oferite in parteneriat cu colaboratorii Societatii, stiri, viitoare campanii, invitatii la diverse evenimente, in retelele de magazine OPTIblu, Optiplaza sau O51 sau magazinul online, precum si evenimente si proiecte OPTICAL INVESTMENT GROUP S.A.(marketing direct);
d. Informarea dumneavoastra cu privire la data urmatorului control si prestarii pe viitor a serviciilor de optometrie din oferta OPTICAL INVESTMENT GROUP S.A., in baza istoricului dumneavoastra
NOTA! Nu vom folosi datele dumneavoastra cu caracter personal in luarea unor decizii automate care sa va afecteze sau sa creeze alte profiluri decat cele descrise mai sus.
5. DURATA PRELUCRARII DATELOR CU CARACTER PERSONAL
Datele cu caracter personal prelucrate atunci cand solicitati prestarea unor servicii/achizitionarea produselor din oferta noastra sunt retinute pe o perioada de timp rezonabila raportat la scopul prelucrarii datelor, in acord cu prevederile legale in materia arhivarii de date.
Spre exemplu, in situatia in care detineti calitatea de client al Operatorului, acesta din urma va prelucra datele dumneavoastra pe intreaga durata a raporturilor contractuale si ulterior incheierii acestora, conform obligatiilor legale care revin in sarcina OIG. Spre exemplu, in cazul documentelor justificative financiar-contabile, acestea sunt arhivate la nivelul Operatorului conform legii, pe o perioadă de 10 ani de la emiterea acestora.
Datele cu caracter personal pot fi pastrate pe sistemele noastre tehnologice de date cu caracter personal sau acelea alea contractorilor nostri. Am adoptat toate masurile ce se impun, atat cu privire la persoanele care intra in contact cu datele, spatiile in care sunt prelucrate datele, cat si cu privire echipamentele tehnice utilizate in legatura cu prelucrarea datelor, pentru a ne asigura ca datele sunt prelucrate in siguranta, cu asigurarea confidentialitatii acestora si impiedicarea accesului neautorizat sau pierderii datelor.
OPTICAL INVESTMENT GROUP S.A. a implementat masuri tehnice si organizatorice pentru organizarea procesului si criteriilor prevazute pentru stergerea sau eliminarea datelor dumneavoastra cu caracter personal.
Ca regula generala, perioadele de pastrare si prelucrare a datelor cu caracter personal au fost stabilite avandu-se in vedere stergerea datelor atunci cand nu mai sunt necesare pentru scopurile pentru care au fost primite sau atunci cand dvs. solicitati stergerea datelor.
De asemenea, atunci cand solicitati stergerea datelor, vom putea pastra totusi datele dumneavoastra cu caracter personal atunci cand acestea sunt necesare pentru exercitarea sau apararea de catre OPTICAL INVESTMENT GROUP S.A. a unui drept al dumneavoastra sau al altei persoane in justitie, pana la finalul perioadei de retentie relevante sau pana la solutionarea respectivelor actiuni in instanta.
In ce priveste datele dumneavoastra prelucrate pentru executarea unui serviciu ( determinare dioptrii, servicii montaj ochelari vedere) acestea vor fi sterse in termen de 3 ani de prestarea serviciului, cu exceptia cazului in care va exprimati consimtamantul sa stocam datele dumneavoastra cu caracter personal pe termen mai lung pentru prestarea ulterioara a serviciilor sau a cazului in care datele cu caracter personal sunt necesare pentru apararea unui eventual drept in justitie fara perioada de pastrare. De asemenea, datele aferente achizitiilor si platilor efectuate in magazinele noastre vor fi prelucrate pentru o durata de 10 ani (perioada legala de arhivare a documentelor contabile)
Datele furnizate cu ocazia unei programari pentru o consultatie sunt pastrate pentru o perioada de 24 luni de la data utlimei interactiuni cu dumneavoastra. In masura in care nu va prezentati la programare si nu optati pentru reprogramare, datele dumneavoastra personale sunt sterse din baza noastra de date.
Datele inregistrate cu ocazia contactarii dumneavoastra prin serviciul de call center sunt sterse in termen de 6 luni de la finalul lunii in care apelul a fost inregistrat, daca nu exista un alt temei pentru pastrarea acestora. De exemplu, convorbirile in cadrul carora a fost exprimat consimtamantul pentru comunicari comerciale va fi pastrat pana la retragerea consimtamantului..
Datele dumneavoastra vor fi stocate pe durata de valabilitate campaniei de fidelizare a clientilor OPTICAL INVESTMENT GROUP S.A., dar nu mai mult de 2 ani de la data ultimei achizitii in baza cardului.
Utilizarea datelor in scop de marketing direct se va efectua pana la retragerea consimtamantului.
Imaginile surprinse de camerele sistemului CCTV sunt pastrate pentru 30 de zile.
6. TRANSFERUL/ PARTAJAREA DE DATE CU CARACTER PERSONAL
Datele dumneavoastra sunt prelucrate pe teritoriul Uniunii Europene, prin intermediul unor servere interne securizate. Cu toate acestea, prin intermediul plugin-urilor specifice retelelor sociale (spre exemplu, Facebook, Instagram etc.), avand calitatea de destinatari terti ai datelor (third-party recipients), este posibil ca datele dumneavoastra prelucrate in acest context sa fie transferate si in afara Uniunii Europene/ Spatiului Economic European si stocate pe servere din state terte. In acest sens, Operatorul a implementat o serie de masuri necesare si adecvate, apte a asigura o prelucrare de date conforma.
OIG se obliga ca datele colectate sa fie prelucrate numai in conformitate cu scopurile declarate si sa nu faca publica, sa vanda, inchirieze, licentieze, transfere etc. neautorizat baza de date continand informatii referitoare la datele persoanelor vizate vreunui tert neimplicat in indeplinirea scopurilor declarate, cu exceptia situatiei in care transferul/accesarea/vizualizarea etc. este cerut/a de catre organele abilitate, in cazurile prevazute de reglementarile in vigoare la data producerii evenimentului.
Este posibil ca datele dumneavoastra sa fie dezvaluite catre alte companii care ne furnizeaza servicii si actioneaza in calitate de persoane imputernicite, precum furnizorii care presteaza servicii de mententanta website, IT, juridice, marketing, curierat, call center etc. Va putem partaja datele cu caracter personal in urmatoarele imprejurari:
• Va putem partaja datele cu caracter personal cu instante de judecata, autoritati de aplicare a legii, autoritati de reglementare sau avocati sau alte persoane daca se dovedeste necesar in mod just in vederea constatarii, exercitarii sau apararii unui drept in justitie;
In afara dezvaluirilor descrise in prezenta Nota de informare, este posibil sa transmitem informatii tertilor carora consimti sau soliciti sa efectuam o asemenea dezvaluire.
Va putem partaja datele cu caracter personal cu societatile imputernicite - in principal prestatori de servicii din afara OPTICAL INVESTMENT GROUP S.A. (furnizori pentru diverse servicii, cum ar fi servicii administrare si gazduire site, servicii administrare si gazduire platforma baza de date, servicii de publicitate, servicii de curierat) in vederea prelucrarii datelor cu caracter personal in scopurile mentionate mai sus, in numele nostru si doar in conformitate cu instructiunile noastre. OPTICAL INVESTMENT GROUP S.A. va pastra controlul asupra datelor dumneavoastra cu caracter personal si va folosi masuri corespunzatoare de protectie, conform legii aplicabile, pentru a asigura integritatea si securitatea datelor dumneavoastra cu caracter personal in momentul solicitarii respectivilor prestatori de servicii.
OPTICAL INVESTMENT GROUP S.A.isi rezerva dreptul de a transfera datele personale in cazul unor operatiuni de reorganizare si/ sau transfer al patrimoniului sau parti ale patrimoniului catre terti cu respectarea prevederilor legale in vigoare referitoare la prelucrarea datelor cu caracter personal.
Putem, de asemenea, sa divulgam datele cu caracter personal doar cand ne instruiti sau ne acordati permisiunea, cand ni se impune prin legea aplicabila sau reglementari sau cereri ale organelor judiciare sau oficiale sa procedam astfel, sau astfel cum se impune in vederea investigarii unor activitati frauduloase sau infractionale.
Datele dumneavoastra cu caracter personal nu vor fi transferate catre terte persoane sau catre parteneri in scopuri de marketing direct.
7. CARE SUNT DREPTURILE PE CARE LE DETII IN CALITATE DE PERSOANA VIZATA?
Orice persoana fizica care pune la dispozitia noastra date cu caracter personal, in calitate de persoana vizata, are urmatoarele drepturi in raport cu OIG, ca Operator de date cu caracter personal:
Dreptul la acces inseamna dreptul persoanei vizate de a obtine o confirmare din partea Operatorului ca acesta prelucreaza sau nu datele cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele;
Aveti dreptul de a obtine de la OPTICAL INVESTMENT GROUP S.A. o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, aveti acces la datele respective si la urmatoarele informatii: ce date prelucram, in ce scop, daca acestea au fost divulgate tertilor si cui, precum si perioada de stocare a acestor date. Va vom reinforma, de asemenea, cu privire la drepturile pe care le aveti in ce priveste dadumneavoastra persoanale, drepturi detaliate in aceasta informare. Aveti dreptul de a primi gratuit o copie a datelor cu caracter personal ce fac obiectul prelucrarii. Pentru solicitări excesive sau repetitive, ne rezervam dreptul de a percepe o taxa. Puteti solicita comunicarea informatiilor de mai sus in format electronic, situatie in care datele vor fi furnizate intr-un format electronic utilizat de noi in mod curent, cu exceptia cazului in care solicitati comunicarea acestora in alt format.
Dreptul la rectificare se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, in cazul in care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: [email protected];
Aveti dreptul de a obtine rectificarea datelor cu caracter personal inexacte care va privesc si/ sau de a obtine completarea datelor cu caracte personal care sunt incomplete, inclusiv prin furnizarea unei declaratii suplimentare.
Dreptul la eliminarea datelor/ dreptul la stergerea („dreptul de a fi uitat”) acestora din baza de date inseamna dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate, isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare, se opune prelucrarii si nu exista motive legitime care sa prevaleze, datele cu caracter personal au fost prelucrate ilegal, datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale, datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale; Puteti sa va exercitati oricand acest drept prin transmiterea unei scrisoi la adresa din preambul sa a unui e-mail la adresa [email protected];
Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana vizata solicita limitarea prelucrarii datelor sale cu caracter personal, caz in care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a raspunde la orice solicitari/ reclamatii din partea acesteia. Aveti dreptul de a obtine din partea noastra restrictionarea prelucrarii datelor cu caracter personal, in urmatoarele conditii:
• daca contestati exactitatea datelor prelucrate, pentru o perioada care sa ne permita sa verificam exactitata datelor;
• daca prelucrarea este ilegala, si nu v-ati exercitat dreptul de stergere, aveti dreptul de a solicita restrictionarea prelucrarii;
• daca Operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar le solicitati pentru constatara, exercitarea sau apararea unui drept in instanta;
• in cazul in care v-ati opus la prelucrare datelor, pe perioada pe care se verifica daca drepturile legitime ale Operatorului prevaleaza asupra celor ale persoanei vizate;
NOTA! In cazul in care ati obtinut restrictionarea prelucrarii, va vom informa inainte de ridicarea restrictiei.
Dreptul la portabilitate se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, atunci cand prelucrarea are ca temei consimtamantul sau executarea unui contract si se efectueaza prin mijloace automatizate, daca acest lucru este fezabil din punct de vedere tehnic. Aveti are dreptul de a primi datele cu caracter personal care va privesc si pe care le-a furnizat cu buna stiinta si in mod activ sau observate de noi ca urmare a utilizarii de catre dumneavoastra a serviciilor noastre, in structura utilizata de OPTICAL INVESTMENT GROUP S.A. in mod curent si aveti dreptul de a transmite aceste date altui Operator, putand cere transmiterea acestor date direct de OIG catre alt operator.
Dreptul la opozitie vizeaza dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim;
NOTA! In orice moment aveti dreptul din motive legate de situatia particulara in care va aflati, de a va opune prelucrarii datelor dumneavoastra personale, cu condiția ca prelucrarea sa se bazeze pe interesele noastre legitime sau cele ale unui terț. În acest caz, nu vom mai prelucra datele cu caracter personal, decât dacă putem demonstra temeiurile legitime și un interes care prevalează pentru prelucrare, sau pentru formularea, exercitarea sau apărarea unor drepturi sau acțiuni în justiție. De asemenea, aveti dreptul de a va opune prelucrarii in orice moment, atunci cand scopul prelucrarii il reprezinta marketingul direrct, inclusiv la crearea de profiluri atunci cand masura este legata de marketingul direct respectiv.
Atunci cand va opuneti prelucrarii, in conditiile de mai sus, datele cu caracter personal nu mai sunt prelucrate.
Dreptul de a se opune la prelucrarea datelor in baza unor decizii individuale automate se refera la faptul ca persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa. Cu toate acestea, nu va fi posibila exercitarea acestui drept in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata si OIG, este autorizata de dreptul aplicabil Operatorului, cu conditia sa se asigure protectia adecvata a drepturilor, libertatilor si intereselor persoanelor vizate sau se bazeaza pe consimtamantul persoanei vizate obtinut cu respectarea legislatiei in vigoare;
NOTA! Drepturile mentionate mai sus pot fi exercitate printr-o cerere scrisa, adresata OPTICAL INVESTMENT GROUP S.A., la adresa [email protected] sau la adresa sediului social al OPTICAL INVESTMENT GROUP S.A., Str. Amiral Horia Macelariu, Nr. 61-81, Corp B, Parter, Camera 4, Sector 1, Bucuresti. Este posibil, in acest caz, sa va cerem sa va dovediti identitatea comunicandu-ne o copie a unui mijloc valabil de identificare pentru a ne conforma cu obligatiile de securitate pe care le avem si a impiedica divulgarea neautorizata a datelor.
Vom lua in considerare orice solicitari sau plangeri pe care le primim si va vom transmite un raspuns in timp util, cu respectarea termenelor legletermen de 30 de zile de la primirea solicitarii dumneavoastra sau , in cazul in care este necesar, intr-un termen mai lung, cu informarea dumneavoastra, si cu respectarea dispozitiilor legale aplicabile.
Daca nu sunteti multumit de raspunsul nostru, aveti dreptul de inainta plangere catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal. In situatia in care persoana vizata considera ca drepturile prevazute mai sus au fost incalcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plangeri.
Datele de contact ale A.N.S.P.D.C.P. sunt urmatoarele:
Adresa: Mun. Bucuresti, Sector 1, B-dul G-ral. Gheorghe Magheru nr. 28-30;
Telefon: 0.318.059.211/0.318.059.212;
Fax: 0.318.059.602;
E-mail: [email protected];
Pagina web: www.dataprotection.ro.
8 . CE SE POATE INTAMPLA DACA NU NE FURNZATI DATELE
Nu aveti o obligatie de a ne furniza datele dvs. cu caracter personal pe care le-am mentionat in acest document. Cu toate acestea, daca nu ne oferiti aceste date, nu va fi posibil pentru noi sa iva prestam serviciile pe care ni le solicitati
La modul general, in cazul in care nu doriti sa ne furnizati date care va privesc, este posibil sa nu puteti accesa serviciile noastre.
9. PREVEDERI FINALE
Este posibil sa modificam aceasta nota din cand in cand, caz in care va vom aduce la cunostinta modificarile
Vom posta aceasta nota de informare, precum si orice noua versiunea a acesteia si pe website-ul nostru www.optblu.ro si www.optiplaza.ro , in cadrul sectiunii dedicate politicii de confidentialitate/GDPR.
Ultima actualizare: aprilie 2024
OPTICAL INVESTMENT GROUP S.A.