Documentul prezintă modul în care prelucrează datele Dumneavoastră personale atunci când ne contactați, utilizați unul dintre serviciile noastre, sunteți pacienții, partenerii sau angajații noștri, conform obligațiilor legale prevăzute de GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE. Citiți și politica noastră privind modulele cookie pentru detalii suplimentare.

În această informare, explicăm:

1. cine suntem;
2. cum ne puteți contacta;
3. politica de confidențialitate a site-ului nostru;
4. scopul și  temeiul legal al prelucrării datelor Dvs. personale;
5. cum obținem datele Dvs. personale și ce date prelucrăm;
6. cum utilizăm datele Dvs. cu caracter personal;
7. securitatea prelucrării datelor personale și termenul de păstrare a datelor;
8. dacă există alți destinatari ai informațiilor Dvs. personale;
9. dacă intenționăm să transferăm datele Dvs. în altă țară;
10. drepturile Dvs. privind datele personale.

CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA ?

Conform GDPR, Spitalul Municipal,,Dr. Gheorghe Marinescu”Tarnaveni este un operator al datelor cu caracter personal pe care Dumneavoastră (persoana vizată) ni le furnizați. Responsabilitatea privind exercitarea drepturilor persoanei vizate aparține SpitaluluiMunicipal ,,Dr.Gheorghe Marinescu” Tarnaveni, punctul de contact pentru persoanele vizate fiind Str.Victor Babes, nr.2, 545600, Tarnaveni, jud. Mureş, Tel/Fax: 0265-446161 / 0265-446156.Politica Spitalului Municipal,,Dr.Gheorghe Marinescu”Tarnaveni privind protecția datelor personale stă la baza prelucrării datelor Dumneavoastră personale.​

POLITICA DE CONFIDENȚIALITATE A SITE-ULUI NOSTRU

Acest web-site, este administrat de către Spitalul Municipal ,,Dr. Gheorghe Marinescu” Tarnaveni. La vizitarea site-ului, Spitalul Municipal,,Dr.Gheorghe Marinescu”Tarnavenipoate colecta informații personale despre Dvs., fie direct (atunci când vi se solicită să furnizați respectivele informații), fie indirect prin cookies.

Spitalul Municipal ,,Dr. Gheorghe Marinescu” Tarnaveni va folosi aceste date personale în conformitate cu obiectivele prevăzute în această informare și se angajează să păstreze confidențialitatea informațiilor personale colectate.

Un „cookie” este un fișier text de volum mic, plasat pe hard-discul Dvs. de către serverul paginii web. Puteți să decideți dacă doriți sau nu să folosiți „cookies”, prin modificarea setărilor browser-ului Dvs. Puteți citi mai multe despre modul în care folosim cookie-urile în pagina cookie-urilor noastre.

Datele personale ale fiecărui utilizator și/sau pacient sunt confidențiale și sunt protejate de către Spitalul Municipal ,,Dr. Gheorghe Marinescu” Tarnaveni cu respectarea GDPR. Operatorul se obligă să nu furnizeze, direct sau indirect, aceste date unei terțe persoane, în afara de excepțiile reglementate și prevăzute de lege.

Scopul și temeiul juridic al prelucrării datelor personale pe site-ul nostru este de a respecta obligațiile legale privind transparența și comunicarea eficientă cu pacienții. Temeiul legal pe care ne bazăm pentru a procesa datele personale pe site-ul nostru este articolul 6 (1) (a), (c) și (f) al GDPR, care ne permite să procesăm datele cu caracter personal atunci când este necesar în scopul intereselor noastre legitime și cu consimțământul Dvs. când utilizăm cookies.

SCOPUL ȘI TEMEIUL LEGAL AL PRELUCRĂRII DATELOR DVS.  PERSONALE

Scopul prelucrării de către Spitalul Municipal ,, Dr. Gheorghe Marinescu “Tarnaveni a datelor cu caracter personal este:  asigurarea serviciilor medicale, respectarea obligațiile legale și contractuale, asigurarea  securității persoanelor, spațiilor, bunurilor, datelor și valorilor, recuperarea eventualelor prejudicii.

​Legalitatea prelucrării datelor personale, conform prevederilor Regulamentul UE 2016/679 -GDPR, articolul 6,  se întemeiază după caz pe :

(a) consimțământul pentru prelucrarea datelor cu caracter personal pentru unul sau mai multe scopuri specifice. De exemplu: consimțământul pacientului – conform Legii drepturilor pacientului 46/2003, ori consimțământul pentru utilizarea de cookie pe site.

(b) executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – de exemplu contractele cu împuterniciții, casele de asigurări sau cu angajații.

(c) îndeplinirea unei obligații legale care îi revine operatorului. De exemplu pentru prelucrarea datelor de sănătate în sistemele și platformele informatice naționale, sau protejarea bunurilor operatorului prin monitorizare video – Legea 333/2003 privind paza.

(d) pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice, de exemplu – în contextul demersurilor medicale de combatere a pandemiilor  (covid), în situația când pacientul este fără discernământ sau cazurile in care pacientul reprezintă pericol pentru sine sau pentru sănătatea publica – conform Legii drepturilor pacientului 46/2003, ori în situația monitorizării datelor medicale sau biometrice pe timpul tratamentului.

(e) îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul – servicii medicale, conform Legii 95/2006 privind sănătatea publică.

CUM OBȚINEM DATELE DVS. PERSONALE ȘI CE DATE PRELUCRĂM ?

Cele mai multe dintre informațiile personale pe care le prelucrăm sunt oferite direct de Dvs. pentru unul din următoarele motive:

• Din bazele legale de date medicale;

• Ați solicitat servicii medicale ale spitalului;

• Sunteți împuternicit de un pacient al spitalului.;

• Vă înregistrați pe site-ul nostru pentru programarea unei consultații;

• Ne contactați prin diverse canale, sau ne solicitați diverse servicii medicale;

Tipurile de date personale pe care le prelucrăm:

Colectăm de la Dumneavoastră următoarele tipuri de date personale, după caz:

• Nume, prenume, număr de telefon, adresă, adresă email, CNP, date card sănătate, , date medicale, imagini, semnătura, date conectare la internet – când utilizați site-ul nostru.

• Cu ocazia prezenței Dumneavoastră în spațiul Spitalului Municipal ,, Dr. Gheorghe Marinescu” Tarnaveni, sunt monitorizate video spațiile de acces, înregistrările video fiind păstrate maxim 30 de zile.

• Nu colectăm date sensibile (cum ar fi informațiile asupra opiniilor politice, apartenența religioasă sau viața sexuală).

• Nu utilizăm procese decizionale automatizate incluzând crearea de profiluri ale persoanelor.

• Pentru detalii privind ceea ce colectăm utilizând cookie-uri și alte tehnologii, cu consimțământul Dvs. consultați Politica de utilizare cookie.

CUM UTILIZĂM DATELE DVS. CU CARACTER PERSONAL ?

Vom utiliza datele Dvs. cu caracter personal în scopurile pentru care au fost colectate și conform obligațiilor legale:

• Vom dezvălui informații dacă acest lucru este justificat în scopul de a ne proteja împotriva fraudelor, a ne apăra drepturile sau proprietatea, sau a proteja interesele pacienților sau angajaților noștri;

• De asemenea, este posibil să fie necesar să dezvăluim informațiile Dvs. pentru a ne conforma obligației legale de a răspunde la cererile legale ale autorități. Datele Dvs. cu caracter personal vor fi comunicate doar atunci când considerăm, cu bună credință, că avem obligația de a face acest lucru în conformitate cu legea.

Terțele părți cu care lucrăm

Dacă am încheiat un contract cu un prestator de servicii sau contractant pentru a ne presta servicii sau a presta un serviciu în numele nostru (de exemplu mentenanță IT, transport sau curierat), iar aceștia pot avea acces la datele Dvs. cu caracter personal, nu îi autorizăm să utilizeze datele Dvs. cu caracter personal decât strict în legătură cu prestarea serviciilor lor.

SECURITATEA DATELOR PERSONALE ȘI TERMENUL DE PĂSTRARE A DATELOR

Vom păstra datele Dvs. personale atât timp cât ni se cere prin lege. Cu excepția situației în care legea prevede altfel, de regulă vom prelucra datele Dvs. pe perioada existenței unui contract între Dvs. și noi, plus o perioadă de trei ani de la încetarea acestuia.

Suntem permanent preocupați pentru protecția datelor Dvs. cu caracter personal prin aplicarea de măsuri tehnice și organizaționale de securitate, pentru a minimiza riscurile asociate pierderii, utilizării abuzive, accesului neautorizat, divulgării neautorizate, modificăriisau distrugerii. Personalul care prelucrează datele personale inclusiv datele de sănătate este supus unei obligații profesionale legale de confidențialitate, este instruiț adecvat și supus unor clauze contractuale specifice în domeniul protecției datelor personale.

Menționăm că unele comunicări prin internet (cum ar fi e-mailurile) nu sunt sigure dacă nu sunt criptate. Comunicările Dvs. pot traversa mai multe țări înainte de a fi remise, deoarece aceasta este natura internetului. Nu ne asumăm responsabilitatea pentru niciun acces neautorizat sau pierdere de date cu caracter personal care nu ține de controlul nostru.

Site-ul nostru web poate conține link-uri la site-urile web ale unor terțe părți. Nu răspundem pentru securitatea și conținutul respectivelor site-uri ale terțelor părți.

EXISTĂ ALȚI DESTINATARI AI DATELOR DVS. PERSONALE ?

Conform obligațiilor legale, unele date de sănătate vor fi transmise prin scrisori medicale unor medici în scopul asigurării de servicii medicale de specialitate.

În anumite circumstanțe, suntem obligați din punct de vedere legal să împărtășim informații cu terți. De exemplu, în baza unui ordin judecătoresc sau în cazul în care cooperăm cu alte autorități abilitate legal în tratarea reclamațiilor sau investigațiilor. De asemenea, am putea comunica informații cu alte organisme de reglementare pentru a-și îndeplini obiectivele. În orice situație, ne vom asigura că avem o bază legală pentru transmiterea datelor personale și vom documenta decizia noastră.

INTENȚIONĂM SĂ TRANSFERĂM  DATELE DVS. ÎN ALTĂ ȚARĂ ?

Dacă Spitalul Municipal ,,Dr. Gheorghe Marinescu” Tarnaveni transmite informațiile Dvs. către o țară din afara Spațiului Economic European (SEE), ne vom asigura că informațiile Dvs. sunt protejate corespunzător. Ne vom asigura întotdeauna că există un temei legal corespunzător care acoperă transferul de date, în conformitate cu standardele aprobate de Comisia Europeană. În plus, dacă se consideră că țara nu are legi echivalente cu standardele UE de protecție a datelor, atunci vom cere terței părți să încheie un contract legal care să reflecte aceste standarde. Stocarea datelor Dumneavoastră personale are loc la sediul Spitalului Municipal ,,Dr. Gheorghe Marinescu “ Tarnaveni, conform Politicii de protecție a datelor.

DREPTURILE DVS. PRIVIND DATELE PERSONALE

Drepturile de care beneficiați conform GDPR depind de motivul pentru care vă prelucrăm datele personale, astfel:

Dreptul de a fi informat cu privire la datele Dvs. personale este un drept esențial al persoanelor și se aplică încă de la primele relații pe care le aveți cu noi, inclusiv când vizitați site-ul nostru.

Dreptul de acces la datele personale

Aveți dreptul să ne cereți :

Există câteva excepții, ceea ce înseamnă că este posibil să nu primiți întotdeauna toate informațiile pe care le prelucrăm, de exemplu dacă solicitarea Dvs. ar afecta în mod negativ drepturile și libertățile altor persoane.

Dreptul la rectificare a datelor

Aveți dreptul să ne cereți să rectificăm informațiile personale pe care le considerați inexacte. De asemenea, aveți dreptul să ne cereți să completați informațiile pe care le considerați incomplete. Acest drept se aplică întotdeauna.

Dreptul la restricționarea prelucrării datelor

Ne puteți cere să restricționăm prelucrarea datelor cu caracter personal, în cazul în care:

Putem continua să folosim datele Dvs. cu caracter personal în urma unei solicitări de restricționare, în cazul în care:

Dreptul la ștergerea datelor

Aveți dreptul să ne cereți să ștergem datele Dvs. personale în anumite circumstanțe.

Dreptul de a vă opune prelucrării

Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor Dvs. cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile Dvs. fundamentale prevalează față de acest interes. De asemenea, vă puteți opune oricând prelucrării datelor Dvs. în scop de marketing, fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.

Dreptul la portabilitatea datelor

Acest drept se aplică numai informațiilor pe care ni le-ați furnizat personal. Aveți dreptul să cereți să transferăm informațiile pe care ni le-ați dat la o altă organizație. Dreptul este valabil numai dacă prelucrăm datele pe baza consimțământului Dumneavoastră sau în baza unui contract și prelucrarea se face automatizat.

Dreptul de a vă opune unui proces decizional automatizat sau creării de profiluri. Când Spitalul Municipal ,,Dr. Gheorghe Marinescu “Tarnaveni va face asemenea prelucrări de date personale vă va informa pentru a vă putea exercita acest drept.

Pentru exercitarea acestor drepturi ne puteți contacta la sediul Spitalului, prin email: gdpr.spmtar@gmail.com sau telefonic: 0265/446161, Responsabilul cu Protecția Datelor Personale va examina solicitarea Dumneavoastră și vă va răspunde în maxim o lună. Dacă nu sunteți mulțumiți de răspunsul nostru, puteți contacta Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal – ANSPDCP www.dataprotection.ro, B-dul General Gheorghe Magheru  nr. 28-30, Sector 1, cod. Poștal 010336, București România și puteți depune o plângere sau să alegeți o cale de atac juridic.

ACTUALIZĂRI ALE DOCUMENTULUI

Această Informare privind prelucrarea datelor cu caracter personal este actualizată periodic pentru a ne asigura că este corectă și exactă. Ori de câte ori vom face o modificare, o vom afișa pe site-ul nostru web  și vă vom anunța.

Data ultimei actualizări: SEPTEMBRIE 2023.