Politica de confidențialitate

Document actualizat la data de: 11.12.2025

S.C. OFTACARE MEDICAL S.R.L.
Sediu: VASLUI, str. RADU NEGRU, Bl. 262, Sc. C, Etaj 3, Ap. 11, jud. Vaslui
Cod fiscal: 51986661

Notă introductivă

Această Politică de confidențialitate are scopul de a-ți oferi informații clare și accesibile privind modul în care prelucrăm datele tale cu caracter personal. Dorim să îți explicăm ce tipuri de date colectăm, de ce le colectăm, în ce scopuri le utilizăm și ce măsuri luăm pentru a le proteja.

Confidențialitatea ta contează pentru noi. Alegând să interacționezi cu pagina noastră web, ne-ai acordat încrederea ta, iar noi tratăm acest lucru cu seriozitate. Ne angajăm să protejăm datele tale în permanență și să îți respectăm drepturile, conform Regulamentului (UE) 2016/679 privind protecția generală a datelor („GDPR”).

Ne dorim să fii pe deplin informat(ă) cu privire la prelucrarea datelor tale, de aceea ne angajăm să acționăm întotdeauna cu transparență, integritate și responsabilitate.

Scopul acestei Politici de prelucrare a datelor cu caracter personal

Această politică are scopul de a te informa cu privire la datele cu caracter personal pe care le colectăm de la tine sau pe care ni le furnizezi prin intermediul acestui site, precum și despre modul în care aceste date sunt prelucrate.

Pentru detalii suplimentare privind utilizarea datelor tale personale, ne poți contacta folosind informațiile disponibile în pagina de contact sau la datele de mai jos.

Te încurajăm, de asemenea, să consulți Termenii și condițiile de utilizare și Politica de cookies.

Hai să ne cunoaștem

Cine suntem NOI

Potrivit legislației, S.C. OFTACARE MEDICAL S.R.L. este operator de date cu caracter personal pentru datele pe care le colectează. Pentru ca datele tale să fie prelucrate în siguranță, am depus toate eforturile să implementăm măsuri rezonabile pentru a proteja informațiile tale personale.

Dacă ai vreo nelămurire sau sugestie, ne poți contacta la:

E-mail: contact@okyo.ro

Telefon: 0774 402 400

Operator: S.C. OFTACARE MEDICAL S.R.L., cu sediul în VASLUI, str. RADU NEGRU, Bl. 262, Sc. C, Etaj 3, Ap. 11, jud. Vaslui, cod fiscal 51986661 – în cele ce urmează denumită „OFTACARE MEDICAL” sau „Societatea”.

Cine ești TU

Potrivit legislației, tu, persoana fizică beneficiară a serviciilor noastre, reprezentantul ori persoana de contact a unei companii sau persoana aflată într-o relație de orice fel cu Societatea sau simplu vizitator pe pagina noastră, ești o „persoană vizată”, adică o persoană fizică identificată sau identificabilă.

Pentru a fi complet transparenți în privința prelucrării de date și pentru a-ți permite să îți exerciți cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date, și tine, persoana vizată.

Persoană vizată: TU, persoană fizică care ne pui la dispoziție date cu caracter personal direct (de exemplu, atunci când te programezi online pentru un consult, prin completarea formularului pus la dispoziție sau atunci când ne contactezi telefonic) sau indirect (de exemplu, prin utilizarea site-ului nostru web, unde colectăm anumite informații tehnice despre dispozitivul tău sau istoricul de navigare, în conformitate cu politica noastră de cookies).

Glosar de termeni: Definiții utile înțelegerii politicii de confidențialitate

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (denumită și „persoană vizată”). Identificarea se poate face direct (ex. nume, prenume) sau indirect (ex. adresă IP, date de localizare, identificatori online).

Prelucrarea datelor cu caracter personal – orice operațiune efectuată asupra datelor personale, fie manual, fie automatizat: colectarea, stocarea, consultarea, utilizarea, transmiterea, modificarea, restricționarea, ștergerea sau distrugerea acestora.

GDPR – Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și libera circulație a acestor date, aplicabil din 25 mai 2018 în toate statele membre ale Uniunii Europene.

Operator – persoana juridică sau fizică ce stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. În acest caz, operatorul este S.C. OFTACARE MEDICAL S.R.L.

Persoana vizată – persoana fizică ale cărei date sunt prelucrate de către operator (ex. pacient, client, angajat, vizitator al site-ului).

Autoritate de Supraveghere – instituția care monitorizează aplicarea legislației privind protecția datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Împuternicit (sau procesator) – persoana fizică sau juridică ce prelucrează date personale în numele operatorului, pe baza unui contract (ex. firma de hosting, furnizor newsletter, contabil extern).

Consimțământ – orice manifestare liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.

Scopul prelucrării – motivul legal și obiectivul pentru care datele sunt colectate și utilizate (ex. furnizarea serviciului medical, informare, marketing).

Interes legitim – temei legal de prelucrare în care operatorul are un motiv justificat (ex. supraveghere video pentru protecția bunurilor), fără a încălca drepturile persoanei vizate.

Pseudonimizare – prelucrarea datelor astfel încât acestea să nu mai poată fi atribuite unei persoane fără informații suplimentare (ex. codificarea pacientului).

Criptare – transformarea datelor într-un format inaccesibil fără o cheie de decriptare, folosită pentru protecția informațiilor sensibile.

Legislație aplicabilă:
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 și Regulamentul (UE) 2016/679 (GDPR) privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.

Principii privind colectarea și prelucrarea datelor cu caracter personal

OFTACARE MEDICAL S.R.L. se angajează să respecte cu strictețe principiile fundamentale ale protecției datelor cu caracter personal, așa cum sunt definite de GDPR. Aceste principii ghidează fiecare operațiune de colectare și prelucrare a datelor tale:

Legalitate, Echitate și Transparență
Prelucrăm datele tale legal, asigurându-ne că avem întotdeauna un temei juridic valid; echitabil, respectându-ți drepturile și interesele; și transparent, informându-te clar despre modul și scopurile prelucrării datelor tale.

Limitări legate de scop
Colectăm și prelucrăm datele tale doar pentru scopuri determinate, explicite și legitime, strict necesare pentru derularea relației contractuale (ex: furnizarea serviciilor medicale și comerciale), crearea și gestionarea contului de client sau alte obiective clar definite și comunicate.

Minimizarea datelor
Ne asigurăm că datele colectate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate, evitând colectarea excesivă sau irelevantă de informații.

Exactitatea datelor
Depunem eforturi rezonabile pentru a menține datele tale exacte și, dacă este necesar, actualizate, având mecanisme prin care le poți rectifica sau șterge pe cele inexacte, atunci când este cazul.

Limitări legate de stocare
Păstrăm datele tale doar pe o perioadă care nu depășește strictul necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale, după care acestea sunt șterse sau anonimizate în condiții de siguranță.

Integritate și Confidențialitate (Securitate)
Toate datele sunt prelucrate în mod responsabil, în condiții de confidențialitate și siguranță, prin implementarea unor măsuri tehnice și organizaționale adecvate care protejează informațiile tale personale împotriva prelucrării neautorizate sau ilegale, a pierderii, distrugerii sau deteriorării accidentale.

Responsabilitate (Accountability)
OFTACARE MEDICAL S.R.L. își asumă responsabilitatea de a respecta toate principiile GDPR și de a demonstra conformitatea cu acestea prin documentații, politici interne și proceduri clare.

Datele tale pot fi transmise către furnizori terți de servicii (precum firme de contabilitate, IT, medici colaboratori, curierat sau procesatori de plăți), exclusiv în baza unor contracte care garantează respectarea cerințelor legale și aplicarea unor măsuri adecvate de securitate, asigurându-ne că și partenerii noștri acționează conform acestor principii. Transmiterea datelor către alte entități are loc doar atunci când este necesară pentru îndeplinirea obligațiilor contractuale sau legale ale OFTACARE MEDICAL S.R.L. și/sau contribuie la dezvoltarea sau îmbunătățirea serviciilor oferite (ex. actualizarea bazei de date, activități de marketing, analiză și promovare), fără a le transmite terțelor părți cu care nu avem relații contractuale sau care nu respectă cerințele legale privind protecția și securitatea datelor.

Drepturile Persoanei Vizate.
În calitate de persoană vizată, beneficiezi de toate drepturile prevăzute de legislația aplicabilă în materie de protecție a datelor. Prezenta Politică descrie scopurile și temeiurile legale ale prelucrărilor de date efectuate de OFTACARE MEDICAL S.R.L., precum și drepturile pe care le ai în calitate de persoană vizată. Aceste drepturi se aplică inclusiv în cazul prelucrărilor efectuate de parteneri contractuali sau împuterniciți, în numele nostru.

DREPTURILE PERSOANELOR VIZATE

Ca persoană vizată, aveți drepturi legale specifice cu privire la datele dvs. cu caracter personal pe care le prelucrăm.

Dreptul de acces

Aveți dreptul de a obține din partea OFTACARE MEDICAL S.R.L. o confirmare cu privire la prelucrarea sau nu a datelor cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
a) scopurile prelucrării;
b) categoriile de date cu caracter personal prelucrate;
c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate;
d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
e) existența dreptului de a solicita OFTACARE MEDICAL S.R.L. rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
f) dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora.

Dreptul de rectificare

Persoana vizată are dreptul de a obține de la OFTACARE MEDICAL S.R.L., fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.

Dreptul de a fi uitat (dreptul la ștergere)

Persoana vizată are dreptul de a obține din partea OFTACARE MEDICAL S.R.L. ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar OFTACARE MEDICAL S.R.L. are obligația de a șterge datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
c) persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării;
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine OFTACARE MEDICAL S.R.L. în conformitate cu prevederile la nivel național sau european;
f) în alte situații prevăzute de lege, inclusiv cazurile special reglementate (sănătate publică, cercetare științifică, apărarea unui drept în instanță).

Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică una dintre următoarele situații:
a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite OFTACARE MEDICAL S.R.L. să verifice exactitatea datelor;
b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
d) persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole, în condițiile prevăzute de lege.

Dreptul la opoziție

În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc. OFTACARE MEDICAL S.R.L. nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul de a depune o plângere

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la o autoritate dintr-un alt stat membru în care persoana vizată își are reședința.

Dreptul de a formula o cale de atac judiciară

Fără a afecta posibilitatea utilizării altor căi de atac administrative sau extrajudiciare, persoana vizată are dreptul de a introduce o acțiune în justiție eficientă împotriva unei decizii a autorității de supraveghere sau împotriva operatorului/împuternicitului, dacă apreciază că drepturile sale au fost încălcate ca urmare a unei prelucrări neconforme a datelor.

Dreptul la despăgubiri

Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a legislației în vigoare are dreptul să obțină despăgubiri de la OFTACARE MEDICAL S.R.L. sau de la persoana împuternicită pentru prejudiciul suferit.

Aspecte practice privind exercitarea drepturilor

Perioada de timp: Vom încerca să soluționăm cererile tale în termen de 30 de zile. Perioada poate fi prelungită, în funcție de complexitatea solicitării.

Modalitate de transmitere: Solicitările se transmit în scris la adresa de e-mail: contact@okyo.ro
Dacă nu reușești, te putem ghida telefonic la numărul: 0774 402 400

Restricționarea accesului: În anumite situații, este posibil să nu putem să îți acordăm acces la toate sau la o parte din date, din cauza unor prevederi legale. În acest caz, vei fi informat(ă) cu privire la motiv.

Imposibilitatea identificării: Dacă datele furnizate nu ne permit identificarea ta, este posibil să nu putem da curs solicitării până când nu ne pui la dispoziție informații suplimentare.

Pentru a-ți exercita drepturile legale, te rugăm să ne contactezi la adresa de e-mail menționată mai sus.

MODALITATEA DE COLECTARE A DATELOR CU CARACTER PERSONAL

OFTACARE MEDICAL S.R.L. colectează exclusiv acele date personale care sunt necesare pentru desfășurarea relației contractuale cu tine, precum și pentru crearea contului de client/pacient. Datele tale sunt protejate în conformitate cu legislația aplicabilă, iar în calitate de persoană vizată beneficiezi de toate drepturile prevăzute de GDPR.

Transmiterea datelor personale către terți furnizori de servicii are loc doar în condițiile respectării prevederilor legale și cu aplicarea unor măsuri adecvate de securitate.

Datele personale pot fi transmise către terți doar atunci când este necesar pentru:

• îndeplinirea obligațiilor asumate de operator;
• crearea, întreținerea, actualizarea și dezvoltarea bazei de date;
• extinderea și îmbunătățirea serviciilor oferite;
• desfășurarea de activități de marketing și promovare, în limitele legii.

Datele tale nu vor fi transmise către terți care:

• nu au o relație contractuală cu operatorul;
• nu au un obiect de activitate relevant în domeniul procesării datelor;
• nu respectă standardele de securitate și confidențialitate impuse de legislația în vigoare.

Mai exact, OFTACARE MEDICAL S.R.L. colectează datele tale cu caracter personal în următoarele modalități:

1. Vizitarea site-ului

La vizitarea site-ului www.okyo.ro se pot prelucra următoarele date:

• date prelucrate prin intermediul cookies;
• adresă IP, identificatori online;
• tip dispozitiv, zonă geografică (nivel de țară);
• istoricul de vizualizare al site-ului web, acțiuni (click, formulare), timestamp etc.

Temei legal:

Art. 6 alin. (1) lit. f) GDPR – interes legitim (funcționarea și securitatea site-ului);

Art. 6 alin. (1) lit. a) GDPR – consimțământ (pentru cookies neesențiale).

Perioada de stocare: conform Politicii de cookies, în funcție de tipul fiecărui cookie.

Acces la date: furnizori IT, hosting, mentenanță, soluții de analiză și marketing (ex. Google, Meta), autorități (în caz de obligație legală).

2. Programarea online în vederea obținerii unei consultații

Prin formularul de programare online de pe site se prelucrează:

• nume/prenume (în funcție de ce introduci),
• adresă de e-mail,
• număr de telefon,
• orice alte date personale introduse voluntar în câmpul de mesaj.
• Ulterior, prin contactarea ta, pot fi colectate și:
• data nașterii, domiciliu (adresă completă), alte detalii privind solicitarea.

Scop:înregistrare pacient/client; stabilirea programării (data, ora, medic); comunicarea detaliilor legate de consultație și a eventualelor reprogramări.

Temei legal:

Art. 6 alin. (1) lit. b) GDPR – executarea unui contract sau demersuri premergătoare la cererea ta;

Art. 9 alin. (2) lit. a) GDPR – consimțământ explicit, dacă se prelucrează date privind sănătatea.

Perioada de stocare:
Conform obligațiilor legale în domeniul medical și politicilor interne de retenție (fișe de pacient, documente medicale etc.).

3. Programarea telefonică

Dacă soliciți o programare telefonic, se vor prelucra:

• nume și prenume;
• data nașterii;
• număr de telefon;
• adresă de e-mail;
• domiciliu;
• informații privind solicitarea (problema pentru care dorești consultația, preferințe de dată/oră/medic).

Scop, temei legal, perioadă de stocare și acces – similare cu cele de la programarea online.

4. Interacțiunea prin intermediul rețelelor de socializare

Dacă interacționezi cu conținutul nostru (comentarii, mesaje, distribuiri) pe platforme precum Facebook, Instagram etc., se pot prelucra:

• conținutul comentariilor sau mesajelor;
• numele de utilizator;
• imaginea de profil (dacă este publică);
• alte date furnizate voluntar.

Temei legal:

Art. 6 alin. (1) lit. f) GDPR – interes legitim (comunicare cu publicul);

Art. 6 alin. (1) lit. b) GDPR – când interacțiunea este legată de solicitarea unui serviciu.

Perioada de stocare: de regulă până la 1 an de la ultima interacțiune, cu excepțiile prevăzute de lege.

5. Participarea la concursuri și campanii promoționale

În cazul concursurilor sau campaniilor organizate de OFTACARE MEDICAL S.R.L., datele se prelucrează conform Regulamentului fiecărei campanii.

Datele pot include:

• nume și prenume;
• e-mail;
• telefon;
• adresă de corespondență;
• imagini sau alte conținuturi trimise (dacă este cazul).

Temei legal:

Art. 6 alin. (1) lit. b) GDPR – executarea unui „contract” de participare conform regulamentului;

Art. 6 alin. (1) lit. a) GDPR – consimțământ pentru utilizarea în scop de marketing, dacă este cazul.

Perioada de stocare: pe durata campaniei + perioada necesară pentru obligații legale (ex. fiscalitate), de regulă nu mai mult de 12 luni după încheiere, dacă nu există alt temei de păstrare.

6. Publicarea recenziilor scrise sau video

OFTACARE MEDICAL S.R.L. poate publica pe site sau paginile sale de social media recenzii ale clienților/pacienților doar în baza consimțământului expres și prealabil.

Date prelucrate:

• nume/prenume (sau inițiale, după caz);
• imagine, voce (în cazul recenziilor video);
• conținutul recenziei.

Temei legal: Art. 6 alin. (1) lit. a) GDPR – consimțământ.

Perioada de stocare: până la retragerea consimțământului sau pentru o perioadă rezonabilă raportată la scopul promovării.

Poți solicita oricând retragerea recenziei, prin e-mail la: contact@okyo.ro

MĂSURI TEHNICE ȘI ORGANIZATORICE

OFTACARE MEDICAL S.R.L. se angajează să protejeze datele cu caracter personal ale persoanelor vizate care au fost prelucrate ca urmare a interacțiunilor acestora cu serviciile și cu site-ul nostru.

Implementăm măsuri tehnice și organizatorice adecvate (politici interne, proceduri, control acces, securitate IT etc.) pentru a asigura:

• confidențialitatea datelor;
• integritatea și disponibilitatea datelor;
• protecția împotriva accesului neautorizat sau ilegal;
• protecția împotriva pierderii, distrugerii sau deteriorării accidentale.

Angajații și colaboratorii OFTACARE MEDICAL S.R.L. au obligația legală și contractuală de a păstra confidențialitatea datelor pe care le prelucrează.

PRELUCRAREA DATELOR PERSOANELOR MINORE

Site-ul nostru nu este destinat și nu colectează cu bună știință informații de la copii sub 18 ani. Accesarea și utilizarea site-ului de către un minor presupune acordul tutorelui legal.

Dacă aflăm că un minor a utilizat site-ul fără consimțământul reprezentantului legal, vom șterge, în măsura în care legea permite, toate datele personale păstrate despre acesta.

Notă Finală

Îți mulțumim pentru timpul acordat parcurgerii Politicii noastre de Confidențialitate. Angajamentul nostru este de a asigura un nivel înalt de transparență și securitate în prelucrarea datelor tale personale.

Acest document poate fi actualizat periodic, pentru a reflecta modificările legislative sau operaționale. Te invităm să revizitezi această pagină în mod regulat pentru a fi la curent cu cele mai recente informații. Orice modificare substanțială a acestei politici îți va fi comunicată în mod corespunzător, prin canalele de contact disponibile.

Operator de date:
S.C. OFTACARE MEDICAL S.R.L.
Sediu: VASLUI, str. RADU NEGRU, Bl. 262, Sc. C, Etaj 3, Ap. 11, jud. Vaslui
Cod fiscal: 51986661
E-mail: contact@okyo.ro 

Telefon: 0774 402 400