GDPR
POLITICA PRIVIND CONFIDENȚIALITATEA DATELOR
Site-ul web este deținut și administrat de către Spitalul Orăşenesc Haţeg, persoană juridică română, cu sediul în Judeţul Hunedoara, Strada Tudor Vladimirescu, nr. 7, România, cod fiscal 4375011. Pentru a urmări mai ușor informațiile, trebuie să știi că ne putem referi la organizaţia noastră folosind termenii „Spitalul Haţeg”, „nouă”, „nostru” etc, iar la tine, ca utilizator și vizitator al site-ului, folosind termenii „utilizator”, „dumneavoastră” etc.
Această politică descrie informațiile pe care le colectăm atunci când vizitați www.spitalhateg.ro. Prin utilizarea acestui site web, sunteți de acord cu colectarea și utilizarea informațiilor dumneavoastră personale (în cazul în care acestea sunt furnizate) în conformitate cu această politică.
Site-ul poate conține legături către și de pe site-uri web. Dacă urmați un link către oricare dintre aceste site-uri web, rețineți că acestea au propriile politici de confidențialitate.
Spitalul Haţeg nu are nici o responsabilitate sau răspundere pentru aceste politici sau modul în care aceste site-uri web își gestionează datele. Verificați aceste politici înainte de a trimite orice informații personale acestor site-uri.
Informațiile colectate
În cazul în care utilizați site-ul nostru, vom colecta și prelucra date personale despre dumneavoastră
prin intermediul fisierelor cookie pe care le folosim (pentru detalii suplimentare, consultați Informarea privind cookie-urile), dar şi puse la dispoziţia noastră, prin formularele pe care le transmiteţi către noi:
- Formular de contact: date de identificare (nume şi prenume), date de contact (adresa e-mail).
Cum utilizăm datele personale pe care le furnizați sau le colectăm
Prelucrăm informațiile dumneavoastră cu caracter personal pentru diverse motive tehnice, administrative și operaționale, cum ar fi pentru a ne asigura de prezentarea conținutului în modul cel mai eficient pentru dumneavoastră și pentru computerul dumneavoastră; pentru a îmbunătăți site-ul nostru web, inclusiv funcționalitatea acestuia; pentru administrarea site-ului nostru web; pentru operațiunile interne, inclusiv în scopuri de depanare, analiză a datelor, testare, statistică; pentru publicitate și marketing, inclusiv pentru scopuri de marketing specific, astfel încât să oferim un conținut, inclusiv un conținut personalizat, care ar putea fi de interes mai mare pentru dumneavoastră; precum și ca parte a eforturilor noastre de a păstra site-ul nostru web în siguranță.
În unele cazuri, vom prelucra datele dumneavoastră cu caracter personal doar cu consimțământul dumneavoastră. În aceste cazuri, vă vom solicita separat consimțământul dumneavoastră, în mod transparent, atunci când furnizați datele dumneavoastră cu caracter personal. Ulterior, veți putea să vă retrageți consimțământul în orice moment prin transmiterea unui e-mail la dpo@ spitalhateg.ro. Cu toate acestea, retragerea consimţământului nu va afecta legalitatea niciunei prelucrări care a avut loc înainte de retragerea acestuia.
Locaţie și durata de stocare
Stocarea datelor de natură personală se realizează pe servere situate în România.
Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale, cu reglementările interne ale organizaţiei și a celei mai bune practici din acest domeniu.
Transferuri internaționale
Ne asigurăm că nu transferăm datele dumneavoastră cu caracter personal în afara Uniunii Europene dacă nu există protecții adecvate, incluzând:
- o decizie privind caracterul adecvat emisă de Comisia Europeană cu privire la țara sau țările de destinație;
- un cod de conduită aprobat, împreună cu angajamentele obligatorii și executorii ale operatorului de date sau persoanei împuternicite de către operatorul de date din țara aflată în afara UE și SEE;
- un mecanism de certificare aprobat, împreună cu angajamentul obligatoriu și executoriu al operatorului de date sau al persoanei împuternicite de către operatorul de date într-o țară din afara UE și SEE de a aplica garanțiile corespunzătoare; sau
- clauze contractuale standard UE aprobate de Comisia Europeană.
Accesați datele dumneavoastră personale
Aveți dreptul să cereți o copie a informațiilor deținute de noi prin formularea unei solicitări de acces. Pentru a solicita o copie a datelor deținute despre dumneavoastră sau pentru a vă actualiza informațiile, contactați Spitalul Haţeg la adresa de e-mail: dpo@ spitalhateg.ro.
Datele de natură personală deținute de către Spitalul Haţeg sunt supuse condițiilor din Regulamentul UE 679/ 2016 care oferă persoanelor vizate dreptul de acces la toate tipurile de informații înregistrate, deținute de operatorul de date, sub rezerva anumitor limitări.
Drepturile persoanei vizate
Conform Regulamentului 679/ 2016 - GDPR, aveţi dreptul de a solicita Spitalului Haţeg, în calitate de operator de date de natură personală, rectificarea, ştergerea sau restricţionarea prelucrării datelor personale referitoare la dumneavoastră.
De asemenea, aveţi dreptului de a vă retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza acestuia, înainte de retragere.
Dreptul de a depune o plângere în faţa Autorităţii de supraveghere
Conform Regulamentului 679/ 2016 - GDPR, aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poştal 010336, București, România.
Mai multe detalii se pot obține accesând adresa http://www.dataprotection.ro/ .
14.04.2026
Informare privind cookie-urile
Spitalul Orăşenesc Haţeg, cu sediul în Judeţul Hunedoara, Strada Tudor Vladimirescu, nr. 7, România, cod fiscal 4375011, în calitate de operator de date vă transmite această Informare privind cookie-urile pentru a vă explica modul în care prelucrăm și protejăm datele cu caracter personal.
Vă rugăm să citiți această Informare privind cookie-urile la începutul interacțiunii cu site-ul nostru.
Acest site web folosește cookie-uri. Utilizăm fișiere cookie pentru a personaliza conținutul site-ului web. Datele stocate de fișierele de tip cookie utilizate pe site-ul nostru nu arată niciodată detalii personale în baza cărora să poată fi stabilită o identitate individuală. Dacă continuați să utilizați site-ul nostru web sunteți de acord cu cookie-urile noastre.
A. Ce este un fişier cookie şi în ce scop este folosit?
Un fișier de tip cookie reprezintă un mic fișier text care este stocat și/ sau citit de browser-ul dumneavoastră web pe hard disk-ul sau memoria dispozitivului utilizat (de exemplu: computer, laptop sau smartphone) în funcție de site-urile web pe care le vizitați. De asemenea, fișierele de tip cookie fac interacțiunea dumneavoastră cu site-urile web mai sigură și mai rapidă, deoarece acestea își pot aminti preferințele dumneavoastră (de exemplu: datele de autentificare, limba utilizată), informațiile stocate fiind citite de către site-ul web originar (first-party cookie) sau către alt site web căruia le aparțin (third-party cookie), atunci când vizitați din nou site-ul web utilizând același dispozitiv.
B. Cum puteţi controla fişierele de tip cookie
Vă puteți retrage consimțământul privind fișierele de tip cookie în orice moment. În acest scop, puteţi să blocaţi sau eliminaţi fişierele cookie fie prin intermediul setărilor browser-ului dumneavoastră web sau prin utilizarea unor software-uri puse la dispoziţie de terți sau urmând instrucţiunile specifice pentru categoriile de cookie din secţiunile următoare. În orice situaţie, pot apărea probleme legate de utilizarea anumitor părți ale site-ului web dacă dezactivaţi fişierele de tip cookie.
Ȋn cazul în care doriți să eliminați fișierele de tip cookie stocate pe dispozitivul dumneavoastră și să configurați browser-ul dumneavoastră web astfel încât să refuze fișiere de tip cookie, puteți să utilizați setările privind preferințele din browser-ul dumneavoastră web. De obicei, puteți găsi setările de navigare referitoare la fișiere de tip cookie în meniurile „Opțiuni”, „Instrumente” sau „Preferințe” din browser-ul web pe care îl utilizați pentru a accesa website-ul nostru. Ȋn funcție de browser-ele web existente, pot fi utilizate mijloace diverse pentru a dezactiva fișierele de tip cookie. Pentru a obține mai multe informații, vă rugăm să vizitați website-ul browser-ului dumneavoastră:
- Setări Internet Explorer – Internet Explorer;
- Setări Firefox – Firefox;
- Setări Chrome – Chrome;
- Setări Safari – Safari;
- Setări Edge – Edge;
- Setări Opera – Opera.
Pentru a afla mai multe despre fișierele de tip cookie, vă rugăm să vizitați www.allaboutcookies.org care prezintă informații suplimentare privind publicitatea comportamentală și viața privată online.
C. Tipuri de fișiere tip cookie existente
În baza funcției și scopului pentru care sunt utilizate fișierele de tip cookie, acestea sunt, de obicei, clasificate în următoarele categorii:
- Fișiere de tip cookie absolut necesare: vă permit să navigați pe un website și să-i utilizați funcțiile de bază. De obicei, acestea sunt instalate doar ca răspuns la acțiunile efectuate de dumneavoastră care echivalează cu o cerere de servicii. Legislaţia ne permite să instalăm cookie-uri de acest tip pe dispozitivul dumneavoastră dacă acestea sunt strict necesare pentru funcționarea site-ului. Pentru detalii cu privire la cookie-urile utilizate din această categorie, consultaţi secţiunea Detalierea cookie-urilor folosite.
- Fișiere de tip cookie privind preferințele: sunt utilizate pentru a vă recunoaște atunci când reveniți pe website-ul nostru și ne permit să vă oferim funcții îmbunătățite și personalizate, cum ar fi reamintirea preferințelor dumneavoastră. Aceste fișiere de tip cookie colectează informații anonime și nu pot urmări navigările dumneavoastră pe alte site-uri web. Pentru detalii cu privire la cookie-urile utilizate din această categorie, consultaţi secţiunea Detalierea cookie-urilor folosite.
- Fișiere de tip cookie statistice și privind performanța: ne permit să recunoaștem și să numărăm utilizatorii și să colectăm informații despre modul în care este utilizat website-ul (de exemplu: paginile pe care un utilizator le deschide cel mai des și dacă utilizatorul primește mesaje de eroare de la anumite pagini). Aceasta ne ajută să îmbunătățim modul în care funcționează website-ul nostru, asigurându-ne că puteți găsi ușor ceea ce căutați. Pentru detalii cu privire la cookie-urile utilizate din această categorie, consultaţi secţiunea Detalierea cookie-urilor folosite.
- Fișiere de tip cookie privind marketing și identificarea publicului țintă: înregistrează vizita dumneavoastră pe website-ul nostru, paginile pe care le-ați vizitat și link-urile pe care le-ați accesat. Utilizăm aceste informații pentru a oferi reclame relevante pentru dumneavoastră și interesele dumneavoastră. În același timp, acestea sunt utilizate pentru a limita frecvența cu care puteți vedea o reclamă și pentru a ajuta la măsurarea eficienței campaniilor publicitare. De asemenea, în același scop, putem împărtăși aceste informații cu terțe-părți (de exemplu: furnizori de servicii externe). Pentru detalii cu privire la cookie-urile utilizate din această categorie, consultaţi secţiunea Detalierea cookie-urilor folosite.
- Alte tipuri de fișiere de tip cookie: care pot fi utilizate ulterior. Vă vom informa prin actualizarea acestei informări dacă vom utiliza orice alte tipuri de cookies.
Detalierea cookie-urilor folosite:
|
Tip cookie |
Denumire cookie |
Furnizor |
Tip |
Expiră |
|
Necesare |
PHPSESSID |
|
First-party, session |
Sesiune |
|
Scop: Păstreaza starea sesiunii utilizatorului între solicitările de pagini. Datele sunt trimise în: România (adecvat). |
||||
|
Statistice |
_ga_JK25R95CB5 |
Google (Google Analytics) |
First-party, persistent |
2 ani |
|
Scop : Stochează informații despre sesiunea utilizatorului, identifică vizitele unice, calculează durata sesiunii, urmăreşte navigarea între pagini |
||||
|
_ga |
Google (Google Analytics) |
First-party, persistent |
2 ani |
|
|
Scop: Cookie ce înregistreaza un ID unic care generează date statistice despre cum foloseste un utilizator site-ul. Datele sunt transmise în: UE și/sau SUA, pe baza mecanismelor legale. |
||||
|
_gat |
Google (Google Analytics) |
First-party, session |
1 minut |
|
|
Scop: Înregistreaza un ID unic ce generează date statistice despre cum foloseste un utilizator site-ul. Datele sunt transmise în: UE și/sau SUA, pe baza mecanismelor legale. |
||||
|
_gid |
Google (Google Analytics) |
First-party, persistent |
1 zi |
|
|
Scop: Înregistreaza un ID unic ce generează date statistice despre cum foloseste un utilizator site-ul. Datele sunt transmise în: UE și/sau SUA, pe baza mecanismelor legale. |
||||
În acest moment depunem toate eforturile pentru a ne asigura că aceasta este o listă completă a tuturor cookie-urilor folosite pe website şi ne dorim să menţinem actualizată această Informare privind cookie-urile. Te invităm să vizitezi această pagină din când în când, pentru a fi la curent cu schimbările pe care le aducem. Cu toate acestea, pot exista ocazii în care lista va fi incompletă sau neactualizată.
Dacă ai nevoie de o confirmare a cookie-urilor utilizate de noi, te rugăm să ne contactezi la adresa de e-mail: dpo@ spitalhateg.ro
14.04.2026
INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (PACIENȚI/ ÎNSOŢITORI)
Conform Regulamentului UE 679/ 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, Spitalul Orăşenesc Haţeg este un operator de date.
Datele de contact ale Spitalului Orăşenesc Haţeg sunt următoarele: Strada Tudor Vladimirescu. Nr.7, judeţul Hunedoara, e-mail: secretariat@ spitalhateg.ro, Telefon: 0354.408894.
DE CE COLECTĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ
Spitalul Orăşenesc Haţeg poate prelucra datele cu caracter personal ale pacienţilor sau însoţitorilor acestora în următoarele situaţii:
- Pentru realizarea unei programări în vederea efectuării de servicii medicale;
- În cazul în care pacientului i se efectuează servicii de urgenţă;
- În cazul în care se prezintă pentru o consultaţie;
- În cazul internării unui pacient sau însoţitor;
- În cazul înscrierii și participării într-un program sau subprogram național de sănătate;
- În cazul înrolarii într-un studiu clinic;
- Ȋn situația oferirii de servicii cu plată;
- Pentru întocmirea biletelor de trimitere pentru investigaţii, prescripţii medicale șamd;
- Dacǎ trebuie sǎ ofere informații despre starea de sǎnǎtate și altor persoane, ȋn baza consimțǎmȃntului acordat de pacient;
- Pentru a permite accesul în unitatea sanitară a unui aparţinător;
- În cazul ȋn care Spitalul Orăşenesc Haţeg are obligația de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
- Pentru îndeplinirea unor sarcini care servesc unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
- Pentru îndeplinirea unor sarcini care servesc unui interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale;
- În vederea decontării serviciilor medicale de către CNAS/ CJAS;
- Dacă Spitalul Orăşenesc Haţeg trebuie să abordeze un contact de urgență specificat de pacient;
- Ȋn cazul fotografiilor sau înregistrărilor video realizate pentru prezentarea unităţii sanitare sau pentru paza şi protecţia organizaţiei;
- În cazul în care este accesat site-ul web al unităţii sanitare sau se comunică electronic cu organizaţia;
- Pentru asigurarea securităţii informatice şi cibernetice a organizaţiei.
Datele cu caracter personal necesare prelucrărilor menţionate fac parte din următoarele categorii:
- Identitate (nume și prenume pacient, contact urgenţă sau însoţitor etc.);
- Contact (adresă, adresă e-mail, telefon, telefon contact urgenţă, telefon aparţinător etc.);
- Identificare (CNP, CID, numǎr foaie de observaţie, număr set analize, serie şi număr Carte Identitate etc.);
- Informații profesionale (locul de muncă, profesia etc.);
- Informații personale (informații despre alți membri ai familiei, informații privind asigurarea medicală etc.);
- Informaţii cu caracter special (religie, stare de sănătate, dizabilităţi etc.);
- Informaţii financiare (conturi bancare, diferite sume plătite etc.);
- Imagini sau înregistrări video.
Sunteţi obligat(ă) să furnizaţi aceste date cu caracter personal pentru îndeplinirea scopurilor menţionate mai sus, refuzul dumneavoastră de oferire a acestor date necesare înregistrării serviciilor medicale determinând imposibilitatea înscrierii în sistemul de ocrotire a sănătății din România şi acordarea serviciilor medicale.
TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL
1. Legislație generală și reglementări privind sănătatea
- Legea 95/ 2006 privind reforma în domeniul sănătății, cu modificările și completările ulterioare;
- Legea nr. 46/ 2003 privind drepturile pacientului și normele de aplicare ale acesteia, cu modificările și completările ulterioare;
- HG nr. 521/ 2023 privind aprobarea pachetelor de servicii și a Contractului-cadru prevede obligația de transmitere a datelor în DES
- Hotărârea Guvernului nr. 423/ 2022 privind aprobarea programelor naționale de sănătate (publică și curativă) pentru perioada 2022–2025, cu modificările și completările ulterioare;
- Hotărârea de Guvern nr. 2/ 2014 pentru aprobarea normelor privind organizarea și desfășurarea studiilor clinice și Hotărârea de Guvern nr. 6/ 2014 privind procedura de autorizare a studiilor clinice;
2. Reglementări privind funcționarea unităților medicale și cabinete
- Ordonanța Guvernului nr. 124/ 1998, republicată, cu modificările și completările aduse prin Legea nr. 629/2001 și actualizată prin Ordonanța Guvernului nr. 9/ 2025, pentru organizarea și funcționarea cabinetelor medicale (unități fără personalitate juridică sau structuri conexe);
- Ordinul nr. 39/ 2008 privind reorganizarea ambulatoriului de specialitate al spitalului, cu modificările și completările ulterioare;
- Ordinul nr. 1301/ 2007 (actualizat) pentru aprobarea Normelor privind funcționarea laboratoarelor de analize medicale;
3. Protecția și prelucrarea datelor cu caracter personal
- Regulamentul UE 679/ 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/ 46/ CE;
- Legea nr. 190/ 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 679/ 2016;
4. Supravegherea și controlul calității serviciilor medicale
- Ordinul nr. 1782/ 2006 privind înregistrarea și raportarea statistică a pacienților care primesc servicii medicale în regim de spitalizare continuă și spitalizare de zi;
- Ordinul nr. 1101/ 2016 privind aprobarea Normelor de supraveghere, prevenire și limitare a infecțiilor asociate asistenței medicale în unitățile sanitare;
- Ordinul nr. 1501/ 2016 privind aprobarea implementării mecanismului de feedback al pacientului în spitalele publice;
- Ordinul nr. 1399/ 2021 pentru modificarea anexei nr. 2 la Ordinul ministrului sănătății nr. 1501/ 2016 privind aprobarea implementării mecanismului de feedback al pacientului în spitalele publice;
5. Programe naționale de sănătate (publică și curativă)
- Ordinul președintelui CNAS nr. 180/ 2022, cu modificările și completările ulterioare, pentru aprobarea Normelor tehnice de realizare a programelor naționale de sănătate curative pentru anii 2022–2025;
- Ordinul ministrului sănătății nr. 964/ 2022 pentru aprobarea Normelor tehnice de realizare a programelor naționale de sănătate publică;
6. Reglementări privind asigurările sociale de sănătate
- Hotărârea Guvernului nr. 696/ 2021 pentru aprobarea pachetelor de servicii medicale și a Contractului-cadru care reglementează condițiile acordării asistenței medicale, a medicamentelor și a dispozitivelor medicale, tehnologiilor și dispozitivelor asistive în cadrul sistemului de asigurări sociale de sănătate pentru anii 2021–2022;
- Ordinul nr. 1068/ 627/ 2021 din 29 iunie 2021 privind aprobarea Normelor metodologice de aplicare în anul 2021 a Hotărârii Guvernului nr. 696/ 2021 pentru aprobarea pachetelor de servicii și a Contractului-cadru;
7. Alte reglementări relevante
- Legea nr. 82/ 1991 - Legea contabilității (republicată), modificată și completată;
- Hotărârea nr. 301/ 2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/ 2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor;
- Ordinul nr. 3670/ 2022 privind stabilirea programului de vizite în unitățile sanitare publice.
Din punct de vedere al Regulamentul UE 679/ 2016, informaţiile sunt prelucrate după cum urmează:
|
Prelucrare date de natură personală |
Condiții prevăzute ȋn regulament |
|
Furnizarea de servicii medicale şi prelucrarea informaţiilor din categoriile speciale (de exemplu, informații referitoare la starea dumneavoastră de sănătate) |
Art.6(1)b, pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6(1)c, în vederea îndeplinirii unei obligaţii legale; Art.6(1)d, pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; Art.6(1)e, îndeplinirea unei sarcini care serveşte unui interes public; Art.9(2)h, prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacităţii de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor şi serviciilor de sănătate sau de asistenţă socială; Art.9(2)i, prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale. |
|
Desfăşurarea de studii clinice |
Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; Art.9(2)a, persoana vizată şi-a dat consimţământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice; |
|
Desfășurarea proceselor educaţionale și de cercetare |
Art.6(1)e, îndeplinirea unei sarcini care serveşte unui interes public. |
|
Programarea unui pacient la un anumit serviciu |
Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Art.6(1)c, îndeplinirirea unei obligaţii legale. |
|
Transmiterea anumitor informații instituțiilor statului |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale; Art.6(1)e, îndeplinirea unei sarcini care serveşte unui interes public; Art.9(2)i, prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale. |
|
Utilizarea unui contact de urgență specificat |
Art.6(1)d, pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; Art.9(2)c, prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul. |
|
Fotografii sau înregistrări video realizate pentru prezentarea condițiilor şi serviciilor oferite |
Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. |
|
Supraveghere video folosind sistemul intern de supraveghere video |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale; Art.6(1)f, prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă. |
|
Identificare electronică – IP, adresă e-mail șamd. |
Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; Art.9(2)a, persoana vizată şi-a dat consimţământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice. |
|
Monitorizarea traficului de internet pentru siguranța și securitatea sistemelor informatice ale organizaţiei |
Art.6(1)c, îndeplinirirea unei obligaţii legale; Art.6(1)f, prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă. |
CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL
Destinatarii informaţiilor pot fi:
1. Instituții din domeniul sănătății publice și medicale
- Ministerul Sănătății și instituțiile subordonate;
- Direcția de Sănătate Publică (DSP);
- Casa Națională de Asigurări de Sănătate (CNAS) și Casa Județeană de Asigurări de Sănătate (CJAS);
- Școala Națională de Sănătate Publică, Management și Perfecționare în Domeniul Sanitar București (SNSPMPDSB);
- Institutul Național de Sănătate Publică (INSP) și Centrul Național de Supraveghere și Control al Bolilor Transmisibile (CNSCBT);
- Institutul Național de Medicină Legală și instituțiile afiliate;
- Autoritatea Națională de Management al Calității în Sănătate (ANMCS);
- Alți furnizori de servicii medicale acreditați;
2. Instituții de supraveghere, control și audit
- Curtea de Conturi a României;
- Autoritatea Electorală Permanentă;
3. Autorități de aplicare a legii și instanțe
- Instanțele de judecată;
- Ministerul Public/ Parchetele;
- Poliția Română și alte organe de cercetare penală;
4. Autorități cu rol social și administrativ
- Direcțiile Generale de Asistență Socială și Protecția Copilului (DGASPC);
- Autorități locale (primării, consilii locale, servicii de evidență a populației etc.);
- Servicii publice de asistență socială;
5. Instituții din domeniul IT, securitate cibernetică și protecția datelor
- Serviciul de Telecomunicații Speciale (STS);
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
- Directoratul Național de Securitate Cibernetică (DNSC);
6. Furnizori de servicii
- Furnizori de servicii de mentenanţă pentru echipamente;
- Furnizori de servicii IT şi telecomunicaţie;
- Furnizori de servicii de pază.
TRANSFERURI INTERNAŢIONALE DE DATE
În cazul participării la studii clinice, datele dumneavoastră pseudonimizate pot fi transferate către parteneri din afara Spațiului Economic European, în baza unei decizii de adecvare sau a clauzelor contractuale standard aprobate de Comisia Europeană.
CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE
Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/ sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat.
De asemenea, ne asigurăm că persoanele împuternicite sunt obligate din punct de vedere contractual să implementeze măsuri tehnice și organizatorice de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.
LOCAȚIA ȘI DURATA DE STOCARE
Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta Spitalului Orăşenesc Haţeg sau la furnizorii noştri de servicii IT și telecomunicaţie.
Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale, cu reglementările interne ale organizaţiei și a celei mai bune practici din acest domeniu.
DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL
Conform Regulamentului UE 679/ 2016, aveţi următoarele drepturi: informare, acces la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, precum şi dreptul la portabilitatea datelor. În plus, aveţi dreptul de a nu fi supus unor decizii individuale cu caracter automat, precum și de a vă adresa instanţei de judecată competente.
Disponibilitatea acestor drepturi depinde de justificarea legală a prelucrării.
În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimţământul dumneavoastră, aveţi dreptul de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.
Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal http://www.dataprotection.ro/.
Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/ 2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, CNP, adresă) și indicații privind informațiile pe care le solicitați.
Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul cu protecţia datelor la adresa de e-mail: dpo@ spitalhateg.ro.
14.04.2026
INFORMARE PRIVIND PROTECȚIA DATELOR
CU CARACTER PERSONAL
(CONCURS PENTRU OCUPAREA UNUI POST VACANT)
Conform Regulamentului UE 679/ 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, Spitalul Orăşenesc Haţeg este un operator de date de natură personală.
Pentru înscrierea în concursul pentru ocuparea unui post vacant, un candidat furnizează prin dosarul de concurs (depus în format fizic) următoarele categorii de date cu caracter personal: identitate (nume, prenume etc.), identificare (CNP, serie și număr carte de identitate etc.), contact (adresă etc.), educaţie (studii, specializări etc.), activitate profesională (loc de muncă, funcţie etc.), informaţii juridice, informaţii privind starea de sănătate.
Datele transmise sunt utilizate de către comisia de concurs în vederea selecţiei dosarelor pe baza îndeplinirii condiţiilor de participare la concurs.
După finalizarea evaluării dosarelor, numărul de înregistrare al dosarului și rezultatul selecţiei de dosare (admis/ respins) al fiecărui candidat vor fi afişate la avizier sau postate pe site-ul web al spitalului.
Rezultatele finale ale concursului sunt transmise Serviciului Resurse Umane din cadrul Spitalul Orăşenesc Haţeg.
Sunteţi obligat(ă) să furnizaţi categoriile de date cu caracter personal pentru îndeplinirea scopurilor menţionate anterior, iar refuzul furnizării acestor date poate duce la imposibilitatea înscrierii dosarului în concursul pentru ocuparea unui post vacant.
Informaţiile sunt prelucrate în mod legal în conformitate cu prevederile H.G. nr. 286/ 2011(actualizată) pentru aprobarea Regulamentului-cadru privind stabilirea principiilor generale de ocupare a unui post vacant sau temporar vacant corespunzător funcţiilor contractuale şi a criteriilor de promovare în grade sau trepte profesionale imediat superioare a personalului contractual din sectorul bugetar plătit din fonduri publice, H.G nr. 1336/ 2022 pentru aprobarea Regulamentului-cadru privind organizarea și dezvoltarea carierei personalului contractual din sectorul bugetar plătit din fonduri publice, OUG 1470/ 2011 pentru aprobarea criteriilor privind angajarea și promovarea în funcții, grade și trepte profesionale a personalului contractual din unitățile sanitare publice din sectorul sanitar şi Legii 53/ 2003 R - Codul muncii.
Din punct de vedere al Regulamentul UE 679/ 2016, prelucrarea datelor cu caracter personal îndeplinește unul dintre următoarele criterii:
|
Prelucrare |
Criteriu GDPR (Articolele 6 şi 9) |
|
Prelucrarea datele cu caracter personal din dosarul de concurs |
Art.6(1)b, “demersuri la cererea persoanei vizate înainte de încheierea unui contract” şi Art.6(1)c, “prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului” |
|
Prelucrarea informaţiilor din categoriile speciale (de exemplu, informații referitoare la starea dumneavoastră de sănătate sau handicap) |
Art.9(2)b, “exercitarea unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forţei de muncă şi al securităţii sociale şi protecţiei sociale” |
|
Transmiterea anumitor informații către instituțiile statului |
Art.6(1)c, “prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului” |
|
Publicarea rezultatelor concursului |
Art.6(1)f, prelucrarea este necesară în scopul intereselor legitime urmărite de operator. În aceste prelucrări, este evident interesul pentru transparenţa procesului de evaluare atât al Spitalului Orăşenesc Haţeg, cât şi al candidaţilor ce doresc să obţină un post vacant. |
În măsura permisă de legislaţia privind protecţia datelor, pentru a ne îndeplini obligaţiile contractuale și legale, putem transmite datele dumneavoastră personale unor autorităţi naţionale, furnizori de servicii etc.
Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/ sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat. Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale și cu reglementările interne ale Spitalului Orăşenesc Haţeg.
Conform Regulamentului UE 679/ 2016 aveţi următoarele drepturi: accesul la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, dreptul la portabilitatea datelor, dreptul de a nu fi supus unor decizii individuale cu caracter automat și de a vă adresa instanţei de judecată competente. Disponibilitatea drepturilor depinde de fiecare prelucrare.
Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal http://www.dataprotection.ro.
Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/ 2016, pentru a putea să vă răspundem într-un mod eficient, vă rugăm să contactaţi Responsabilul cu Protecţia Datelor la adresa de e-mail dpo@ spitalhaţeg.ro.
04.06.2026
Informare privind prelucrarea datelor cu caracter personal
(Aparținători/ Vizitatori)
Conform Regulamentului UE 679/ 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, Spitalul Orăşenesc Haţeg este un operator de date. Datele de contact ale Spitalului Orăşenesc Haţeg sunt următoarele: Strada Tudor Vladimirescu. Nr.7, judeţul.Hunedoaraj, e-mail:
secretariat@ spitalhateg.ro, Telefon: 0354.408894.
DE CE COLECTĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ
Spitalul Orăşenesc Haţeg poate prelucra datele aparţinătorilor sau persoanelor care solicită accesul în spital în următoarele situaţii:
- În cazul în care sunteţi indicat sau identificat ca şi contact de urgență al unui pacient;
- În cazul în care un pacient vă indică ca persoană de contact ce urmează să primească un SMS cu detalii despre internare şi codul de identificare pentru furnizarea de informaţii medicale despre starea acestuia prin intermediul telefonului;
- În cazul în care completaţi formularul de solicitare a datelor medicale cu caracter personal (în situația în care pacientul s-a aflat în stare de imposibilitate de a-și exprima acordul privind desemnarea unei persoane care să aibă acces la datele medicale personale);
- În cazul în care intraţi în spital ca vizitator al unui pacient pentru completarea registrului de evidență a accesului persoanelor;
- În cazul în care transmiteţi o solicitare către spital prin una din metodele de contact existente;
- În cazul ȋn care Spitalul Orăşenesc Haţeg are obligația de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
- Pentru îndeplinirea unor sarcini care servesc unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
- Pentru siguranța și securitatea dumneavoastră și a bunurilor ce vǎ aparțin precum și pentru siguranța și securitatea angajaților și bunurilor spitalului.
Datele cu caracter personal necesare prelucrărilor menţionate fac parte din următoarele categorii:
- Identitate (nume și prenume);
- Contact (adresă, adresă e-mail, telefon);
- Identificare (serie şi număr carte identitate, semnătură);
- Informații personale (legături de familie);
- Înregistrări video.
Datele colectate sunt obţinute de la persoanele vizate de prelucrări sau de la alte persoane (pacienţi).
Furnizarea datelor cu caracter personal necesare pentru îndeplinirea scopurilor menționate este obligatorie. Refuzul furnizării acestora poate conduce la imposibilitatea acordării accesului în unitatea sanitară, soluționării solicitărilor formulate sau îndeplinirii obligațiilor legale ale operatorului.
TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL
1. Legislație generală și reglementări privind sănătatea
- Legea nr. 95/ 2006 privind reforma în domeniul sănătății, cu modificările și completările ulterioare.
2. Protecția și prelucrarea datelor cu caracter personal
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE;
- Legea nr. 190/ 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
3. Supravegherea, securitatea și controlul în unitățile sanitare
- Ordinul nr. 1101/ 2016 privind aprobarea Normelor de supraveghere, prevenire și limitare a infecțiilor asociate asistenței medicale în unitățile sanitare;
- Legea nr. 333/ 2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată, cu modificările și completările ulterioare;
- Hotărârea Guvernului nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/ 2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor;
- Ordinul nr. 3670/ 2022 privind stabilirea programului de vizite în unitățile sanitare publice.
Din punct de vedere al Regulamentul UE 679/ 2016, informaţiile sunt prelucrate după cum urmează:
|
Prelucrare date de natură personală |
Condiții prevăzute ȋn regulament |
|
Utilizarea unui contact de urgență specificat sau identificat |
Art.6(1)d, pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice. |
|
Transmiterea anumitor informații instituțiilor statului |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale; |
|
Solicitarea datelor medicale ale unui pacient prin formularul de solicitare a datelor medicale cu caracter personal |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale; |
|
Prelucrarea datelor de contact (adresă, numar de telefon, adresă e-mail) pentru transmiterea unor răspunsuri la diferite solicitări |
Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; Art.6(1)c, în vederea îndeplinirii unei obligaţii legale. |
|
Înregistrare datelor persoanelor care intră în spital |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale. |
|
Supraveghere video folosind sistemul intern de supraveghere video |
Art.6(1)c, în vederea îndeplinirii unei obligaţii legale. |
CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL
Destinatarii informaţiilor pot fi:
- Instituții din domeniul sănătății publice și medicale
- Ministerul Sănătății și instituțiile subordonate;
- Direcția de Sănătate Publică (DSP) județeană;
- Autoritatea Națională de Management al Calității în Sănătate (ANMCS).
- Instituții de supraveghere, control și audit
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
- Directoratul Național de Securitate Cibernetică (DNSC).
- Alte autorități publice cu atribuții de control, potrivit competențelor legale.
- Autorități de aplicare a legii și instanțe
- Instanțele de judecată;
- Ministerul Public/ Parchetele;
- Poliția Română și alte organe de cercetare penală.
- Furnizori de servicii
- Furnizori de servicii IT și telecomunicații;
- Furnizori de servicii de mentenanță pentru echipamente;
- Furnizori de servicii de pază și protecție.
CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE
Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/ sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat.
De asemenea, ne asigurăm că persoanele împuternicite sunt obligate din punct de vedere contractual să implementeze măsuri tehnice și organizatorice de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.
LOCAȚIA ȘI DURATA DE STOCARE
Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta Spitalul Orăşenesc Haţeg. Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale, cu reglementările interne ale organizaţiei și a celei mai bune practici din acest domeniu.
DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL
Conform Regulamentului UE 679/ 2016, aveţi următoarele drepturi: informare, accesul la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, precum şi dreptul la portabilitatea datelor. În plus, aveţi dreptul de a nu fi supus unor decizii individuale cu caracter automat, precum și de a vă adresa instanţei de judecată competente.
Disponibilitatea acestor drepturi depinde de justificarea legală a prelucrării.
În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimţământul dumneavoastră, aveţi dreptul de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.
Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal http://www.dataprotection.ro/.
Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/ 2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, , adresă) și indicații privind informațiile pe care le solicitați.
Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul cu protecţia datelor la adresa de e-mail dpo@ spitalhateg.ro.
04.06.2026
