Politica de Confidentialitate

Ultima actualizare: 1 aprilie 2026

1. Introducere

Contrast Media S.R.L., cu sediul in Str. Arinilor 17/13, Cluj-Napoca, Romania ("Compania", "noi", "noastra"), opereaza platforma Promedo ("Platforma"). Aceasta Politica de Confidentialitate descrie modul in care colectam, utilizam, stocam si protejam datele dumneavoastra cu caracter personal in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia nationala aplicabila.

Prin utilizarea Platformei, confirmati ca ati citit si inteles aceasta Politica de Confidentialitate.

2. Operatorul de date

Operatorul de date cu caracter personal este:

3. Categoriile de date colectate

3.1 Date furnizate direct de utilizator

CategorieExempleScop
Date de identificareNume, prenume, email, telefonCrearea si gestionarea contului
Date profesionaleSpecialitatea medicala, denumirea clinicii, taraConfigurarea Platformei
Date de facturareAdresa de facturare, CUI, date bancareProcesarea platilor
Continut generatNote, mesaje, documente incarcateFurnizarea serviciilor

3.2 Date colectate automat

CategorieExempleScop
Date tehniceAdresa IP, tipul browserului, sistemul de operareSecuritate si diagnosticare
Date de utilizarePagini vizitate, actiuni efectuate, durata sesiuniiImbunatatirea serviciilor
CookiesCookie-uri de sesiune si de preferinteFunctionarea Platformei

3.3 Datele pacientilor

Platforma permite utilizatorilor (medici, clinici) sa introduca date ale pacientilor lor, inclusiv date medicale sensibile. In aceasta situatie:

4. Scopurile si temeiurile legale ale prelucrarii

ScopTemei legal
Furnizarea serviciilor PlatformeiExecutarea contractului (Art. 6(1)(b) GDPR)
Gestionarea contului si abonamentuluiExecutarea contractului (Art. 6(1)(b) GDPR)
Procesarea platilor si facturareObligatie legala (Art. 6(1)(c) GDPR)
Comunicari privind serviciulInteres legitim (Art. 6(1)(f) GDPR)
Comunicari de marketingConsimtamant (Art. 6(1)(a) GDPR)
Imbunatatirea serviciilorInteres legitim (Art. 6(1)(f) GDPR)
Securitate si prevenirea fraudeiInteres legitim (Art. 6(1)(f) GDPR)
Conformitate legalaObligatie legala (Art. 6(1)(c) GDPR)

5. Partajarea datelor

Nu vindem datele dumneavoastra cu caracter personal. Putem partaja datele in urmatoarele situatii:

6. Transferuri internationale de date

Datele dumneavoastra sunt stocate pe servere situate in Uniunea Europeana. In cazul in care un transfer de date in afara Spatiului Economic European ar fi necesar, vom asigura garantii adecvate conform GDPR, inclusiv clauze contractuale standard aprobate de Comisia Europeana.

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra, inclusiv:

8. Perioada de retentie

9. Drepturile dumneavoastra

In conformitate cu GDPR, aveti urmatoarele drepturi:

Pentru exercitarea oricaruia dintre aceste drepturi, va rugam sa ne contactati la office@promedo.ro. Vom raspunde in termen de 30 de zile de la primirea cererii.

Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, www.dataprotection.ro.

10. Cookies

Platforma utilizeaza urmatoarele tipuri de cookies:

Puteti gestiona preferintele cookies din setarile browserului dumneavoastra. Dezactivarea anumitor cookies poate afecta functionarea Platformei.

11. Modificari ale Politicii de Confidentialitate

Ne rezervam dreptul de a actualiza aceasta Politica de Confidentialitate periodic. Modificarile semnificative vor fi comunicate prin email si/sau prin notificare in Platforma cu cel putin 30 de zile inainte de intrarea in vigoare. Data ultimei actualizari este indicata la inceputul documentului.

12. Integrarea cu Google Calendar

Platforma ofera medicilor si personalului medical posibilitatea de a-si conecta contul personal Google, pentru a sincroniza automat programarile din Platforma cu propriul calendar Google.

12.1 Date accesate

La conectarea contului Google, solicitam exclusiv permisiunea de acces la evenimentele din calendarul Google al utilizatorului (scop calendar.events), pentru a putea crea, actualiza si sterge evenimente corespunzatoare programarilor gestionate in Platforma. Nu solicitam si nu accesam alte date din contul Google al utilizatorului (email, contacte, fisiere, alte calendare etc.), cu exceptia adresei de email asociate contului, folosita exclusiv pentru a afisa utilizatorului contul Google conectat.

12.2 Scopul prelucrarii

Datele sunt utilizate exclusiv pentru a crea si actualiza, in calendarul Google personal al utilizatorului, evenimente care reflecta programarile (pacient, procedura, data si ora) pe care utilizatorul le gestioneaza in Platforma, astfel incat acesta sa isi poata vizualiza programul medical alaturi de restul evenimentelor personale din Google Calendar. Sincronizarea este unidirectionala (din Platforma catre Google Calendar) si se realizeaza automat, in timp real, la crearea, modificarea sau anularea unei programari.

12.3 Stocarea datelor

Token-ul de reimprospatare ("refresh token") si token-ul de acces furnizate de Google sunt stocate criptat in baza de date a Platformei si sunt utilizate exclusiv de server pentru a efectua operatiuni asupra calendarului Google al utilizatorului, in numele si la initiativa acestuia. Aceste token-uri nu sunt niciodata transmise catre terti si nu sunt accesibile din interfata Platformei.

12.4 Revocarea accesului

Utilizatorul poate intrerupe oricand sincronizarea, prin optiunea de deconectare disponibila in Platforma, care revoca accesul acordat si sterge token-urile stocate. Accesul poate fi revocat si direct din contul Google, din sectiunea Permisiuni pentru aplicatii si servicii terte. Dupa revocare, Platforma nu mai poate crea sau modifica evenimente in calendarul Google al utilizatorului, iar evenimentele deja create in Google Calendar nu sunt sterse automat.

12.5 Partajarea datelor Google

Datele obtinute prin aceasta integrare (evenimente, token-uri de acces) nu sunt partajate cu terti si nu sunt utilizate in scopuri de publicitate. Utilizarea si transferul datelor obtinute prin API-urile Google respecta Google API Services User Data Policy, inclusiv cerintele privind utilizarea limitata ("Limited Use").

13. Contact

Pentru orice intrebari sau solicitari legate de aceasta Politica de Confidentialitate sau de prelucrarea datelor dumneavoastra personale, ne puteti contacta la: