CALL CENTER : 021 9352

Centrul Calla Oradea

Politica de confidențialitate

Ultima actualizare: 10 august 2026

Prezenta politică explică modul în care ANTALMED S.R.L., operatorul Centrului Calla, colectează și utilizează datele cu caracter personal ale pacienților, potențialilor pacienți, aparținătorilor și vizitatorilor website-ului calla.ro.

Datele privind sănătatea, inclusiv informațiile despre fertilitate, investigații, diagnostic și tratament, sunt categorii speciale de date și beneficiază de protecție suplimentară. Vă recomandăm să nu transmiteți prin formularele generale ale website-ului mai multe informații medicale decât sunt necesare pentru solicitarea dumneavoastră.

1. Cine este operatorul datelor

ANTALMED S.R.L., cu sediul în Str. C.A. Rosetti nr. 1–3, Oradea, județul Bihor, înregistrată la Oficiul Registrului Comerțului sub nr. J05/1162/2002, CUI 15031366, este operator de date cu caracter personal.

Telefon: 0359 404 404
E-mail: ginecologie@calla.ro
Website: https://calla.ro/

2. Ce date putem prelucra

În funcție de relația cu dumneavoastră și de serviciul solicitat, putem prelucra:

  • date de identificare și contact: nume, prenume, telefon, e-mail, adresă și, atunci când legea sau serviciul o impune, date din actul de identitate ori CNP;
  • date pentru programări și comunicare: serviciul solicitat, data programării, mesajul transmis și istoricul comunicărilor;
  • date privind sănătatea și reproducerea umană asistată: simptome, antecedente, diagnostice, investigații, rezultate, tratamente, prescripții, imagini medicale, date biologice sau genetice și alte informații necesare actului medical;
  • date financiar-contabile: date necesare facturării și plății, fără ca website-ul Calla să stocheze datele complete ale cardului bancar;
  • date tehnice: adresă IP, tip de dispozitiv și browser, jurnale tehnice și opțiuni privind cookie-urile;
  • date furnizate de reprezentanți sau aparținători, atunci când este necesar și permis de lege.

Nu solicităm prin formularul de programare date care nu sunt necesare inițierii și gestionării programării.

3. Scopurile și temeiurile prelucrării

Scop Date utilizate Temei juridic
Preluarea solicitărilor, programarea, confirmarea sau reprogramarea Date de contact, serviciul solicitat, mesajul transmis Demersuri la cererea persoanei înainte de încheierea unui contract și executarea contractului – art. 6 alin. (1) lit. b) RGPD; pentru datele de sănătate, art. 9 alin. (2) lit. h) RGPD
Furnizarea serviciilor medicale, stabilirea diagnosticului, tratamentul și continuitatea îngrijirii Date de identificare, medicale, biologice și, când este necesar, genetice Art. 6 alin. (1) lit. b) și c), respectiv art. 9 alin. (2) lit. h) RGPD, în baza dreptului național și sub responsabilitatea profesioniștilor supuși obligației de confidențialitate
Îndeplinirea obligațiilor medicale, fiscale, contabile și de raportare către autorități Datele cerute de legislația aplicabilă Obligație legală – art. 6 alin. (1) lit. c) RGPD; pentru datele de sănătate, art. 9 alin. (2) lit. h) sau i), după caz
Soluționarea cererilor, sesizărilor și reclamațiilor; apărarea drepturilor Date de contact, conținutul cererii și documente justificative Obligație legală și/sau interes legitim – art. 6 alin. (1) lit. c) și f); pentru date speciale necesare unui litigiu, art. 9 alin. (2) lit. f) RGPD
Securitatea website-ului, prevenirea fraudelor și asigurarea funcționării tehnice Adresă IP, jurnale tehnice, identificatori de securitate Interes legitim – art. 6 alin. (1) lit. f) RGPD
Analiză de audiență și funcționalități neesențiale Identificatori online și date despre utilizarea website-ului Consimțământ – art. 6 alin. (1) lit. a) RGPD și legislația privind comunicațiile electronice; aceste tehnologii se activează numai după alegerea utilizatorului
Comunicări comerciale, dacă solicitați separat acest lucru Nume, e-mail și/sau telefon Consimțământ – art. 6 alin. (1) lit. a) RGPD; consimțământul poate fi retras oricând

Consimțământul pentru marketing sau cookie-uri neesențiale este separat și opțional. Refuzul ori retragerea acestuia nu afectează accesul la serviciile medicale. Atunci când prelucrarea este necesară pentru programare, contract sau îndeplinirea unei obligații legale, lipsa datelor strict necesare poate împiedica soluționarea cererii sau furnizarea serviciului.

4. De unde obținem datele

Colectăm datele, în principal, direct de la dumneavoastră:

  • prin formularele de pe website, telefon, e-mail sau la sediul clinicii;
  • în cursul consultațiilor, investigațiilor și procedurilor medicale;
  • de la reprezentantul legal sau aparținător, atunci când este cazul;
  • de la medici trimițători, laboratoare, clinici partenere, autorități sau alți furnizori medicali, dacă există un temei legal și informațiile sunt necesare îngrijirii.

Dacă ne furnizați date despre o altă persoană, trebuie să aveți dreptul de a face acest lucru și să îi transmiteți informațiile relevante din prezenta politică.

5. Cui putem divulga datele

Datele sunt accesibile numai în măsura necesară scopului pentru care sunt prelucrate. Categoriile de destinatari pot include:

  • medici, embriologi, personal medical și administrativ autorizat, supuși obligațiilor de confidențialitate;
  • laboratoare, clinici, medici colaboratori și alți furnizori implicați în serviciul medical solicitat;
  • furnizori de găzduire, mentenanță IT, e-mail, formulare, securitate, backup și management al consimțământului, contractați cu obligații adecvate de protecție a datelor;
  • contabili, auditori, avocați, asigurători sau alți consultanți supuși confidențialității;
  • autorități și instituții publice, atunci când comunicarea este impusă sau permisă de lege.

Nu vindem datele cu caracter personal și nu le divulgăm terților pentru propriul lor marketing fără un temei legal distinct.

6. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii digitale pot prelucra date și în afara Spațiului Economic European. În aceste situații, transferul se realizează numai în baza unui mecanism recunoscut de RGPD, precum o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană și, dacă este necesar, măsuri suplimentare de protecție. Puteți solicita informații despre garanțiile aplicabile folosind datele de contact de la finalul politicii.

7. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar scopului și obligațiilor legale aplicabile:

  • solicitări de programare care nu duc la furnizarea unui serviciu: maximum 12 luni de la închiderea solicitării, dacă nu există un motiv legal pentru păstrarea mai îndelungată;
  • documente și date medicale: pe duratele prevăzute de legislația sanitară și de nomenclatorul arhivistic aplicabil fiecărei categorii de documente;
  • documente financiar-contabile: pe durata legală aplicabilă, în prezent, de regulă, 5 ani calculați potrivit Legii contabilității, dacă o normă specială nu impune un termen diferit;
  • cereri și reclamații: pe durata soluționării și ulterior atât cât este necesar pentru obligațiile legale ori apărarea drepturilor;
  • jurnale tehnice și de securitate: maximum 6 luni, cu excepția situațiilor în care sunt necesare investigării unui incident;
  • marketing: până la retragerea consimțământului sau cel mult 3 ani de la ultima interacțiune relevantă;
  • dovada consimțământului: atât timp cât este necesar demonstrării conformității și până la expirarea termenelor legale aplicabile.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

8. Cookie-uri și servicii terțe

Website-ul utilizează cookie-uri strict necesare pentru funcționare și securitate. Cookie-urile de analiză, publicitate ori alte tehnologii neesențiale sunt activate numai după consimțământ. Puteți refuza sau modifica opțiunile în orice moment prin modulul de setări cookie disponibil pe website. Lista actualizată a tehnologiilor, furnizorilor, scopurilor și duratelor este disponibilă în Politica privind cookie-urile.

9. Securitatea și confidențialitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului pe roluri, obligații de confidențialitate, protecția conturilor și sistemelor, backup, actualizări de securitate și proceduri de gestionare a incidentelor. Accesul la datele medicale este limitat la persoanele care au nevoie de acestea pentru atribuțiile lor. Nicio metodă de transmitere sau stocare nu poate fi însă garantată ca fiind lipsită de orice risc.

10. Drepturile dumneavoastră

În condițiile prevăzute de RGPD, aveți următoarele drepturi:

  • dreptul de a fi informat și dreptul de acces la date;
  • dreptul la rectificarea datelor inexacte;
  • dreptul la ștergere, atunci când nu există o obligație legală sau un alt temei pentru păstrare;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, când sunt îndeplinite condițiile legale;
  • dreptul de opoziție față de prelucrările bazate pe interes legitim;
  • dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, dacă aceasta produce efecte juridice sau similare semnificative.

Calla nu ia, prin intermediul website-ului, decizii medicale bazate exclusiv pe prelucrare automată. Pentru protecția datelor medicale, putem solicita informații rezonabile pentru verificarea identității solicitantului.

11. Plângeri

Dacă apreciați că datele dumneavoastră sunt prelucrate nelegal, vă rugăm să ne contactați mai întâi pentru a putea analiza și remedia situația. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor competente.

ANSPDCP: Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336; e-mail: anspdcp@dataprotection.ro.

12. Actualizarea politicii

Putem actualiza această politică atunci când se modifică legislația, serviciile, website-ul sau modul în care prelucrăm datele. Versiunea în vigoare va fi publicată pe această pagină, împreună cu data ultimei actualizări. Modificările importante vor fi comunicate prin mijloace adecvate, atunci când legea impune acest lucru.

Contact pentru protecția datelor

Pentru întrebări sau pentru exercitarea drepturilor, transmiteți o solicitare la ginecologie@calla.ro ori prin poștă la ANTALMED S.R.L., Str. C.A. Rosetti nr. 1–3, Oradea, județul Bihor.

Răspundem, de regulă, în cel mult o lună. În situațiile permise de RGPD, termenul poate fi prelungit cu cel mult două luni, iar solicitantul va fi informat despre prelungire și motivele acesteia în prima lună de la primirea cererii.