Operator de date
Spitalul Orășenesc Baia de Aramă — operatorul care colectează/gestionează date personale transmise prin site.
Date colectate și scop
Date de contact furnizate voluntar (ex. la formular programare, întrebări, sesizări) — nume, telefon, email, mesaj.
Scopul: facilitarea comunicării, preluarea de programări, răspuns la solicitări, informări.
Nu se colectează date sensibile (medicale) decât dacă este necesar și prin canale separate, nu prin formular generic.
Bază legală pentru prelucrare
Prelucrarea se bazează pe consimțământul explicit al utilizatorului (la transmiterea formularului) și pe necesitatea de a răspunde solicitărilor transmise prin site.
Durata de stocare
Datele vor fi păstrate doar atât cât este necesar pentru scopul declarat (răspuns la solicitare, programare). După finalizarea obiectivului, datele pot fi arhivate în conformitate cu normele interne, sau distruse, dacă nu sunt necesare.
Drepturile persoanelor vizate
Utilizatorul are dreptul la: acces la date, rectificare, ștergere, restricționare, opoziție la prelucrare, portabilitatea datelor — conform Regulamentului (UE) 679/2016.
Securitatea datelor
Spitalul ia măsuri tehnice și organizatorice adecvate pentru protejarea datelor (ex: criptare, acces restricționat, personal instruit).
Transfer de date către terți
Datele nu vor fi transferate către terți fără consimțământ explicit, cu excepția situației în care legea obligă divulgarea (ex. organe de control).