Politica de Confidentialitate

Ultima actualizare: 1 aprilie 2026

1. Introducere

Contrast Media S.R.L., cu sediul in Str. Arinilor 17/13, Cluj-Napoca, Romania ("Compania", "noi", "noastra"), opereaza platforma Promedo ("Platforma"). Aceasta Politica de Confidentialitate descrie modul in care colectam, utilizam, stocam si protejam datele dumneavoastra cu caracter personal in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia nationala aplicabila.

Prin utilizarea Platformei, confirmati ca ati citit si inteles aceasta Politica de Confidentialitate.

2. Operatorul de date

Operatorul de date cu caracter personal este:

Denumire: Contrast Media S.R.L.
Adresa: Str. Arinilor 17/13, Cluj-Napoca, Romania
Email: office@promedo.ro
Telefon: +40 745 625 528

3. Categoriile de date colectate

3.1 Date furnizate direct de utilizator

Categorie	Exemple	Scop
Date de identificare	Nume, prenume, email, telefon	Crearea si gestionarea contului
Date profesionale	Specialitatea medicala, denumirea clinicii, tara	Configurarea Platformei
Date de facturare	Adresa de facturare, CUI, date bancare	Procesarea platilor
Continut generat	Note, mesaje, documente incarcate	Furnizarea serviciilor

3.2 Date colectate automat

Categorie	Exemple	Scop
Date tehnice	Adresa IP, tipul browserului, sistemul de operare	Securitate si diagnosticare
Date de utilizare	Pagini vizitate, actiuni efectuate, durata sesiunii	Imbunatatirea serviciilor
Cookies	Cookie-uri de sesiune si de preferinte	Functionarea Platformei

3.3 Datele pacientilor

Platforma permite utilizatorilor (medici, clinici) sa introduca date ale pacientilor lor, inclusiv date medicale sensibile. In aceasta situatie:

Utilizatorul (medicul/clinica) este operatorul de date pentru datele pacientilor sai
Contrast Media S.R.L. actioneaza ca persoana imputernicita de operator
Prelucrarea se face exclusiv conform instructiunilor utilizatorului si in baza unui acord de prelucrare a datelor

4. Scopurile si temeiurile legale ale prelucrarii

Scop	Temei legal
Furnizarea serviciilor Platformei	Executarea contractului (Art. 6(1)(b) GDPR)
Gestionarea contului si abonamentului	Executarea contractului (Art. 6(1)(b) GDPR)
Procesarea platilor si facturare	Obligatie legala (Art. 6(1)(c) GDPR)
Comunicari privind serviciul	Interes legitim (Art. 6(1)(f) GDPR)
Comunicari de marketing	Consimtamant (Art. 6(1)(a) GDPR)
Imbunatatirea serviciilor	Interes legitim (Art. 6(1)(f) GDPR)
Securitate si prevenirea fraudei	Interes legitim (Art. 6(1)(f) GDPR)
Conformitate legala	Obligatie legala (Art. 6(1)(c) GDPR)

5. Partajarea datelor

Nu vindem datele dumneavoastra cu caracter personal. Putem partaja datele in urmatoarele situatii:

Furnizori de servicii: companii care ne ajuta sa operam Platforma (hosting, procesare plati, email) - acestia actioneaza ca persoane imputernicite si sunt obligate contractual sa protejeze datele
Obligatii legale: cand suntem obligati prin lege sa divulgam informatii catre autoritati competente
Protejarea drepturilor: cand este necesar pentru a ne proteja drepturile, siguranta sau proprietatea

6. Transferuri internationale de date

Datele dumneavoastra sunt stocate pe servere situate in Uniunea Europeana. In cazul in care un transfer de date in afara Spatiului Economic European ar fi necesar, vom asigura garantii adecvate conform GDPR, inclusiv clauze contractuale standard aprobate de Comisia Europeana.

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra, inclusiv:

Criptarea datelor in tranzit (TLS/SSL) si in repaus
Controlul accesului bazat pe roluri
Autentificare securizata cu parole criptate
Backup-uri regulate si redundante
Monitorizare si detectare a incidentelor de securitate
Instruirea periodica a personalului privind protectia datelor

8. Perioada de retentie

Datele contului: pe durata utilizarii Platformei si 30 de zile dupa stergerea contului
Datele de facturare: 10 ani conform legislatiei fiscale romane
Datele de utilizare: 24 de luni de la colectare
Datele pacientilor: pe durata utilizarii Platformei; dupa stergerea contului, vor fi sterse in termen de 30 de zile
Comunicari de marketing: pana la retragerea consimtamantului

9. Drepturile dumneavoastra

In conformitate cu GDPR, aveti urmatoarele drepturi:

Dreptul de acces (Art. 15) - sa obtineti confirmarea prelucrarii si o copie a datelor dumneavoastra
Dreptul la rectificare (Art. 16) - sa solicitati corectarea datelor inexacte sau incomplete
Dreptul la stergere (Art. 17) - sa solicitati stergerea datelor ("dreptul de a fi uitat") in anumite conditii
Dreptul la restrictionarea prelucrarii (Art. 18) - sa solicitati limitarea prelucrarii in anumite situatii
Dreptul la portabilitatea datelor (Art. 20) - sa primiti datele intr-un format structurat, utilizat in mod curent si interoperabil
Dreptul de opozitie (Art. 21) - sa va opuneti prelucrarii bazate pe interesul legitim sau in scop de marketing direct
Dreptul de a retrage consimtamantul - in orice moment, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea oricaruia dintre aceste drepturi, va rugam sa ne contactati la office@promedo.ro. Vom raspunde in termen de 30 de zile de la primirea cererii.

Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, www.dataprotection.ro.

10. Cookies

Platforma utilizeaza urmatoarele tipuri de cookies:

Cookies strict necesare: esentiale pentru functionarea Platformei (autentificare, securitate) - nu necesita consimtamant
Cookies de performanta: ne ajuta sa intelegem cum este utilizata Platforma - necesita consimtamant
Cookies de preferinte: retin setarile dumneavoastra (limba, tema) - necesita consimtamant

Puteti gestiona preferintele cookies din setarile browserului dumneavoastra. Dezactivarea anumitor cookies poate afecta functionarea Platformei.

11. Modificari ale Politicii de Confidentialitate

Ne rezervam dreptul de a actualiza aceasta Politica de Confidentialitate periodic. Modificarile semnificative vor fi comunicate prin email si/sau prin notificare in Platforma cu cel putin 30 de zile inainte de intrarea in vigoare. Data ultimei actualizari este indicata la inceputul documentului.

12. Contact

Pentru orice intrebari sau solicitari legate de aceasta Politica de Confidentialitate sau de prelucrarea datelor dumneavoastra personale, ne puteti contacta la:

Email: office@promedo.ro
Telefon: +40 745 625 528
Adresa: Str. Arinilor 17/13, Cluj-Napoca, Romania