Această pagină explică ce date personale prelucrează Spitalul Municipal „Costache Nicolescu” Drăgășani prin site-ul smcnd.ro, de ce, cât timp și ce drepturi aveți. Informarea este făcută potrivit art. 13 din Regulamentul (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Operatorul și responsabilul cu protecția datelor
Operatorul datelor este Spitalul Municipal „Costache Nicolescu” Drăgășani, Str. Doctor Dumitru Bagdazar nr. 2, Drăgășani, județul Vâlcea, telefon 0371 504 827.
Responsabilul cu protecția datelor poate fi contactat la adresa gdpr@smcnd.ro sau prin poștă, la adresa spitalului, cu mențiunea „În atenția responsabilului cu protecția datelor”.
Ce date prelucrăm prin site și de ce
Programarea online la ambulatoriu
Când faceți o programare pe site sau prin asistentul de pe site, colectăm: numele, prenumele, numărul de telefon, adresa de e-mail, tipul consultației, modul în care veniți (trimitere sau cu plată) și, opțional, codul numeric personal. Datele servesc la rezervarea locului, la confirmarea programării printr-un cod trimis pe e-mail, la mesajele de confirmare, mutare, reamintire sau anulare și la pregătirea consultației de către cabinet.
Temeiul prelucrării este consimțământul dumneavoastră, dat prin bifarea căsuței de acord la programare (art. 6 alin. (1) lit. a) GDPR), iar pentru datele privind sănătatea legate de consultație, furnizarea asistenței medicale (art. 9 alin. (2) lit. h) GDPR și art. 3 din Legea nr. 190/2018). Codul numeric personal este opțional la programare și se prelucrează cu garanțiile din art. 4 al Legii nr. 190/2018; în evidența internă a spitalului se păstrează criptat.
Puteți retrage consimțământul oricând, anulând programarea din legătura primită în mesajul de confirmare sau scriind la adresa de mai sus. Retragerea nu afectează prelucrările făcute înainte.
Formularele de contact, petiții, întrebări pentru medic și cereri de copii după documentele medicale
Colectăm datele pe care le scrieți în formular (nume, e-mail, telefon unde este cerut, subiectul și textul mesajului, iar la cererile de copii: secția, perioada, documentele cerute). Le folosim pentru a vă răspunde și pentru a soluționa cererea, în exercitarea atribuțiilor spitalului (art. 6 alin. (1) lit. e) GDPR; pentru petiții, Ordonanța Guvernului nr. 27/2002; pentru copiile după documentele medicale, Legea drepturilor pacientului nr. 46/2003). Mesajele ajung la secretariatul spitalului.
Asistentul virtual (chat)
Asistentul răspunde la întrebări despre spital din informațiile publice de pe site. Textul întrebărilor fără răspuns se păstrează cel mult 90 de zile, pentru îmbunătățirea răspunsurilor, apoi se șterge. Pentru formularea răspunsurilor, textul conversației este transmis furnizorului serviciului de inteligență artificială folosit de spital, în baza unui contract de prelucrare. Nu scrieți în chat date medicale sau alte date personale; pentru programare, asistentul vă cere doar datele de la punctul anterior.
Protecția site-ului
Pentru a preveni abuzurile (cereri repetate, roboți), adresa IP de la care se trimit cereri de programare, mesaje sau întrebări este folosită pentru limitarea numărului de cereri și se păstrează doar sub formă de amprentă (hash), fără a putea fi refăcută.
Cui transmitem datele
- Cabinetului la care v-ați programat și registraturii spitalului, pentru organizarea consultației.
- Furnizorului de găzduire a site-ului și a e-mailului spitalului, pe servere din Uniunea Europeană (Germania), în baza unui contract de prelucrare.
- Furnizorului serviciului de mesaje SMS, când confirmările și reamintirile se trimit prin SMS: doar numărul de telefon și textul mesajului.
- Furnizorului serviciului de inteligență artificială, doar pentru textul conversației din chat, cum se arată mai sus.
- Autorităților publice, când legea o cere.
Datele nu sunt folosite pentru decizii automate care vă privesc și nu sunt transmise în scopuri de marketing.
Cât timp păstrăm datele
- Programările și mesajele de confirmare: atât timp cât sunt necesare evidenței ambulatoriului și raportărilor spitalului, apoi se șterg sau se anonimizează. Programările neconfirmate prin cod se șterg automat după expirarea codului.
- Mesajele din formulare: pe durata soluționării cererii și apoi potrivit termenelor de arhivare ale spitalului.
- Întrebările din chat: cel mult 90 de zile.
Cookie-uri și stocare în browser
Paginile publice ale site-ului nu folosesc cookie-uri și nu conțin instrumente de urmărire sau de analiză a traficului. Site-ul păstrează în browserul dumneavoastră doar setările de accesibilitate pe care le alegeți (de exemplu mărimea textului sau contrastul) și identificatorul conversației curente din chat, până închideți fereastra. Aceste informații sunt strict necesare serviciului cerut de dumneavoastră și nu conțin date personale (art. 4 alin. (6) din Legea nr. 506/2004). Zona de administrare a site-ului, accesibilă doar personalului spitalului, folosește un cookie de sesiune.
Drepturile dumneavoastră
Aveți dreptul de acces la datele dumneavoastră, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, de portabilitate a datelor și dreptul de a vă retrage consimțământul. Pentru a le exercita, scrieți la gdpr@smcnd.ro sau depuneți o cerere la secretariatul spitalului. Răspundem în cel mult o lună.
Dacă apreciați că prelucrarea încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.
Securitatea datelor
Site-ul și administrarea lui folosesc conexiuni criptate (HTTPS). Accesul la programări și la datele pacienților este permis doar personalului cu cont și rol în administrarea site-ului, iar fiecare acțiune asupra programărilor este înregistrată într-un jurnal intern. Codul numeric personal și datele de contact din fișele pacienților se păstrează criptat.
Actualizări
Această informare se actualizează când se schimbă modul în care site-ul prelucrează datele. Data ultimei actualizări apare în josul paginii.