Protecție a datelor și condiții de utilizare
POLITICA DE CONFIDENTIALITATE, PROTECTIE A DATELOR SI CONDITII DE UTILIZARE A APLICATIEI OPTIZONX
1. Furnizorul aplicatiei
Aplicatia CRM OptizonX este dezvoltata, detinuta si administrata de SPOT OPTIK SRL, persoana juridica romana, cu sediul in Municipiul Cluj-Napoca, Str. Corneliu Coposu nr. 18A, jud. Cluj, CUI 32905806, denumita in continuare Furnizorul.
Prezenta politica stabileste regulile privind utilizarea aplicatiei OptizonX, drepturile asupra aplicatiei, precum si modul in care sunt protejate datele introduse de clientii care utilizeaza aplicatia.
2. Dreptul de proprietate asupra aplicatiei
Aplicatia OptizonX, impreuna cu structura, designul, functionalitatile, bazele tehnice, fluxurile de lucru, denumirea, interfata, actualizarile, modulele si orice alte elemente software aferente, reprezinta proprietatea SPOT OPTIK SRL.
Utilizarea aplicatiei de catre clienti se face exclusiv in baza unui abonament lunar, fara ca prin aceasta sa fie transferat catre client vreun drept de proprietate intelectuala asupra aplicatiei. Clientul primeste doar un drept limitat, neexclusiv si netransmisibil de utilizare a aplicatiei pe durata abonamentului activ.
Este interzisa copierea, reproducerea, modificarea, revanzarea, sublicentierea, distribuirea, decompilarea, extragerea codului sursa sau folosirea aplicatiei in alte scopuri decat cele agreate contractual.
3. Rolurile partilor conform GDPR
In sensul Regulamentului UE 2016/679 privind protectia datelor cu caracter personal, clientul care utilizeaza OptizonX si introduce date despre propriii clienti, pacienti sau beneficiari are calitatea de Operator de date.
SPOT OPTIK SRL, in calitate de furnizor al aplicatiei OptizonX, are calitatea de Persoana imputernicita de Operator, in masura in care asigura functionarea tehnica, administrarea, mentenanta, suportul si actualizarile aplicatiei.
Clientul este responsabil pentru legalitatea colectarii si introducerii datelor in aplicatie, pentru informarea persoanelor vizate, pentru obtinerea consimtamintelor acolo unde este necesar si pentru stabilirea temeiului legal de prelucrare.
4. Tipuri de date introduse in aplicatie
Clientii utilizatori pot introduce in aplicatia OptizonX date precum: nume, prenume, date de contact, date comerciale, date privind comenzile, date privind produsele, istoricul interactiunilor, precum si date specifice activitatii de optica, inclusiv informatii aferente prescriptiilor optice sau serviciilor furnizate pacientilor.
In masura in care aceste date pot include informatii privind sanatatea sau prescriptii optice, clientul are obligatia de a le prelucra in conformitate cu prevederile GDPR, Legea nr. 190/2018 si orice alte reglementari aplicabile domeniului sau de activitate.
5. Angajamentul SPOT OPTIK SRL privind neutilizarea datelor clientilor
SPOT OPTIK SRL declara si garanteaza ca nu va folosi, nu va copia, nu va exporta, nu va vinde, nu va transmite si nu va valorifica in scop comercial datele introduse de clientii utilizatori in aplicatia OptizonX.
Datele introduse de client in aplicatie apartin clientului si sunt utilizate exclusiv de acesta pentru propria activitate operationala.
SPOT OPTIK SRL nu va accesa conturile, bazele de date sau informatiile introduse de client decat in urmatoarele situatii strict necesare:
a) pentru remedierea unor erori tehnice ale aplicatiei; b) pentru efectuarea actualizarilor, imbunatatirilor sau verificarilor de functionare; c) pentru interventii solicitate expres de client; d) pentru investigarea unor probleme de securitate sau functionare; e) pentru indeplinirea unor obligatii legale, daca acestea exista.
Accesul tehnic se va realiza numai in masura necesara interventiei si doar de catre persoane autorizate.
6. Confidentialitate si acces limitat
SPOT OPTIK SRL se obliga sa pastreze confidentialitatea tuturor datelor la care ar putea avea acces in mod incidental sau tehnic prin administrarea aplicatiei OptizonX.
Persoanele care pot avea acces tehnic la aplicatie vor fi instruite si obligate sa pastreze confidentialitatea datelor. Accesul va fi limitat la strictul necesar pentru functionarea, mentenanta si securitatea aplicatiei.
SPOT OPTIK SRL nu va consulta continutul conturilor clientilor in scopuri comerciale, de marketing, analiza de piata, concurenta sau orice alt scop care nu are legatura cu functionarea tehnica a aplicatiei.
7. Masuri de securitate
SPOT OPTIK SRL va lua masuri tehnice si organizatorice rezonabile pentru protejarea datelor impotriva accesului neautorizat, pierderii, modificarii, distrugerii, divulgarii sau utilizarii necorespunzatoare.
Aceste masuri pot include, fara a se limita la: conturi individuale de acces, parole, limitarea accesului administrativ, backup, actualizari tehnice, monitorizarea functionarii aplicatiei si masuri de securitate aplicabile infrastructurii utilizate.
Clientul are obligatia de a pastra confidentialitatea datelor de autentificare, de a crea conturi doar pentru persoane autorizate si de a anunta imediat Furnizorul in cazul suspiciunii de acces neautorizat.
8. Stocarea si stergerea datelor
Datele introduse in aplicatie sunt pastrate pe durata utilizarii abonamentului, conform setarilor tehnice ale aplicatiei si conditiilor contractuale agreate intre parti.
La incetarea abonamentului, clientul poate solicita exportul sau stergerea datelor sale, in limita posibilitatilor tehnice ale aplicatiei si cu respectarea obligatiilor legale aplicabile.
SPOT OPTIK SRL nu este raspunzatoare pentru datele introduse gresit, incomplet sau fara temei legal de catre client.
9. Subcontractanti si infrastructura tehnica
In masura in care aplicatia OptizonX foloseste servicii externe de gazduire, infrastructura, backup, securitate, e-mail sau alte servicii tehnice, SPOT OPTIK SRL se va asigura ca acestea sunt utilizate in scopul functionarii aplicatiei si, dupa caz, ca furnizorii implicati respecta cerinte adecvate de confidentialitate si protectie a datelor.
SPOT OPTIK SRL nu va permite subcontractantilor acces la date in alte scopuri decat cele tehnice necesare functionarii serviciului.
10. Incidente de securitate
In cazul in care SPOT OPTIK SRL constata un incident de securitate care poate afecta datele introduse de client in OptizonX, va informa clientul intr-un termen rezonabil, furnizand informatiile disponibile privind natura incidentului, datele posibil afectate si masurile propuse sau implementate.
Clientul, in calitate de Operator, este responsabil pentru analiza obligatiilor sale privind notificarea autoritatii competente si/sau a persoanelor vizate, daca situatia o impune conform GDPR.
11. Drepturile persoanelor vizate
Persoanele ale caror date sunt introduse in aplicatie, precum clienti sau pacienti ai utilizatorului, isi pot exercita drepturile GDPR direct fata de clientul utilizator, acesta avand calitatea de Operator de date.
SPOT OPTIK SRL va sprijini clientul, in limita rezonabila si tehnica a aplicatiei, pentru solutionarea solicitarilor privind accesul, rectificarea, stergerea, restrictionarea, opozitia sau portabilitatea datelor, atunci cand aceste solicitari privesc datele introduse in OptizonX.
12. Raspunderea clientului
Clientul declara ca datele introduse in aplicatie sunt colectate si prelucrate legal, transparent si cu respectarea drepturilor persoanelor vizate.
Clientul este responsabil pentru: informarea pacientilor/clientilor proprii, stabilirea temeiului legal, exactitatea datelor introduse, gestionarea conturilor interne, respectarea termenelor de pastrare si folosirea aplicatiei conform legislatiei aplicabile.
13. Raspunderea SPOT OPTIK SRL
SPOT OPTIK SRL raspunde pentru functionarea aplicatiei in limitele conditiilor contractuale si pentru respectarea obligatiilor sale de confidentialitate si securitate in calitate de furnizor tehnic si persoana imputernicita.
SPOT OPTIK SRL nu raspunde pentru modul in care clientul colecteaza, introduce, foloseste sau interpreteaza datele persoanelor vizate in propria activitate.
14. Modificarea politicii
SPOT OPTIK SRL isi rezerva dreptul de a actualiza prezenta politica in functie de modificarile legislative, tehnice sau operationale ale aplicatiei OptizonX. Clientii vor fi informati cu privire la modificarile relevante, prin mijloacele de comunicare disponibile.
15. Declaratie finala
Prin utilizarea aplicatiei OptizonX, clientul confirma ca a luat cunostinta de prezenta politica, ca intelege rolurile partilor conform GDPR si ca accepta faptul ca SPOT OPTIK SRL furnizeaza aplicatia in sistem de abonament lunar, fara a utiliza in interes propriu datele introduse de client despre propriii clienti sau pacienti.
SPOT OPTIK SRL se angajeaza sa foloseasca accesul tehnic la conturile si datele clientilor exclusiv pentru administrarea, mentenanta, actualizarea, securizarea si remedierea problemelor de functionare ale aplicatiei OptizonX.