POLITICA DE CONFIDENȚIALITATE

Colegiul Medicilor Hunedoara

Website: https://colegiulmedicilorhd.ro

Ultima actualizare a documentului de referință: 20 octombrie 2025

1. Introducere

Colegiul Medicilor Hunedoara respectă dreptul la viață privată și la protecția datelor cu caracter personal ale tuturor persoanelor cu care interacționează, inclusiv medici, membri ai Colegiului, colaboratori, parteneri contractuali și vizitatori ai website-ului.

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, păstrate și protejate datele cu caracter personal, precum și drepturile persoanelor vizate.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (RGPD/GDPR) și cu legislația națională aplicabilă.

2. Identitatea operatorului de date

Colegiul Medicilor Hunedoara

• Sediu: Str. 22 Decembrie, Bl. 42, Parter, Deva, județul Hunedoara, România

• Telefon: 0254 234 259

• Fax: 0254 234 300

• E-mail: contact@colegiulmedicilorhd.ro

• Website: https://colegiulmedicilorhd.ro

Responsabilul cu protecția datelor

SC AMPLUSNET SRL – Ionel Orza

• Telefon: 0745 508 673

• E-mail: dpo.hd@cmr.ro

Pentru solicitări privind protecția datelor cu caracter personal poate fi utilizată și adresa gdpr@colegiulmedicilorhd.ro.

3. Principiile prelucrării datelor

Colegiul Medicilor Hunedoara urmărește respectarea următoarelor principii:

• Legalitate, echitate și transparență: datele sunt prelucrate în conformitate cu prevederile legale, într-un mod transparent față de persoanele vizate.

• Limitarea scopului: datele sunt colectate pentru scopuri determinate, explicite și legitime.

• Reducerea la minimum a datelor: sunt prelucrate numai datele necesare îndeplinirii scopurilor stabilite.

• Exactitate: datele sunt menținute corecte și actualizate, în măsura necesară.

• Limitarea stocării: datele sunt păstrate numai atât timp cât este necesar sau cât impun prevederile legale.

• Integritate și confidențialitate: sunt aplicate măsuri tehnice și organizatorice adecvate pentru protejarea datelor.

4. Categorii de date personale și scopurile prelucrării

4.1. Activități profesionale și administrative

În exercitarea atribuțiilor sale, Colegiul prelucrează date personale necesare gestionării relației cu medicii, membrilor săi și altor persoane care solicită servicii sau documente.

Aceste activități includ, după caz:

• Înscrierea medicilor în Colegiul Medicilor Hunedoara;

• Eliberarea și avizarea anuală a certificatelor de membru;

• Transferul medicilor între colegiile teritoriale;

• Avizarea cabinetelor medicale individuale;

• Avizarea societăților medicale cu personalitate juridică;

• Înregistrarea delegaților pentru procedurile de avizare;

• Prelucrarea declarațiilor privind independența profesională;

• Prelucrarea declarațiilor de incompatibilitate;

• Avizarea medicilor pensionari care desfășoară activități profesionale;

• Eliberarea certificatelor profesionale curente;

• Gestionarea altor cereri, declarații și documente prevăzute de legislația aplicabilă profesiei medicale.

4.2. Categorii de date prelucrate

În funcție de procedura administrativă și de documentele solicitate, pot fi prelucrate:

• Numele și prenumele, inclusiv numele anterior;

• Inițiala tatălui;

• Data nașterii, sexul și cetățenia;

• Codul numeric personal (CNP);

• Seria și numărul actului de identitate;

• Adresa de domiciliu și adresa de corespondență;

• Codul poștal;

• Numerele de telefon și adresele de e-mail;

• Specialitatea și competențele profesionale;

• Date privind cabinetul medical sau societatea medicală;

• Codul unic de identificare al medicului (CUIM), după caz;

• Date din certificatul de membru;

• Semnătura;

• Alte informații solicitate prin formularele și procedurile aplicabile.

Nu toate aceste date sunt solicitate pentru fiecare procedură. Categoriile efectiv prelucrate depind de scopul și de temeiul legal al solicitării.

4.3. Contracte și activități de formare profesională

Colegiul poate prelucra date personale pentru încheierea și executarea contractelor de prestări servicii, organizarea de cursuri, conferințe și alte evenimente de formare profesională medicală, precum și pentru gestionarea contractelor de donație, sponsorizare sau mecenat.

Datele prelucrate sunt cele necesare desfășurării activităților respective și îndeplinirii obligațiilor legale și contractuale.

4.4. Comunicarea prin telefon, fax și e-mail

Persoanele interesate pot contacta Colegiul prin mijloacele de comunicare publicate în secțiunea Contact.

În cazul corespondenței, pot fi prelucrate datele de identificare și de contact furnizate de expeditor, precum și informațiile incluse în mesajele și documentele transmise.

Aceste date sunt utilizate pentru analizarea solicitărilor, formularea răspunsurilor și îndeplinirea atribuțiilor Colegiului.

4.5. Vizitarea website-ului

Website-ul Colegiului are rol informativ și permite consultarea și descărcarea documentelor publicate.

Site-ul nu pune la dispoziție un formular electronic de contact.

În timpul accesării website-ului, sistemele tehnice utilizate pentru găzduire și funcționare pot prelucra anumite informații, precum:

• Adresa IP;

• Data și ora accesării;

• Paginile și resursele solicitate;

• Tipul browserului și al dispozitivului;

• Informații tehnice necesare funcționării și securității website-ului.

Prelucrarea acestor informații poate fi necesară pentru administrarea infrastructurii, identificarea erorilor și prevenirea accesului neautorizat.

Informații suplimentare despre cookie-uri și tehnologii similare vor fi prezentate în Politica de cookies.

Colegiul nu utilizează datele personale pentru transmiterea de comunicări comerciale de tip newsletter sau marketing, potrivit politicii sale actuale.

5. Temeiurile legale ale prelucrării

În funcție de activitatea desfășurată, prelucrarea datelor se poate întemeia pe:

a) Îndeplinirea obligațiilor legale

Pentru respectarea prevederilor privind organizarea și exercitarea profesiei de medic, precum și a obligațiilor fiscale, contabile, de arhivare sau a altor obligații legale aplicabile.

b) Încheierea și executarea contractelor

Pentru gestionarea relațiilor contractuale și îndeplinirea obligațiilor asumate.

c) Consimțământul persoanei vizate

În situațiile în care legislația impune sau permite utilizarea consimțământului ca temei legal.

d) Interesele legitime

În cazurile în care acest temei este aplicabil, inclusiv pentru protejarea sistemelor informatice, prevenirea incidentelor de securitate și apărarea drepturilor Colegiului.

e) Exercitarea atribuțiilor de interes public

În măsura în care anumite prelucrări sunt necesare exercitării atribuțiilor conferite Colegiului prin legislația aplicabilă.

Temeiul legal concret depinde de natura prelucrării și de atribuțiile exercitate. Furnizarea unor formulare administrative nu presupune automat că prelucrarea datelor se întemeiază pe consimțământ.

6. Durata păstrării datelor

Datele cu caracter personal sunt păstrate pe perioada necesară realizării scopurilor pentru care au fost colectate sau pe durata impusă de legislația aplicabilă.

Perioadele de păstrare pot varia în funcție de categoria documentelor, obligațiile legale de arhivare, natura relației cu persoana vizată și necesitatea protejării drepturilor și intereselor legitime.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate conform prevederilor legale și procedurilor interne.

7. Destinatarii datelor personale

Datele personale pot fi comunicate, în condițiile legii, următoarelor categorii de destinatari:

• Autorităților și instituțiilor publice competente, atunci când există o obligație legală;

• Organismelor profesionale competente, în cadrul atribuțiilor legale;

• Furnizorilor de servicii contractați de Colegiu, în măsura necesară prestării serviciilor;

• Partenerilor contractuali și colaboratorilor, în condițiile aplicabile;

• Altor destinatari, atunci când comunicarea este permisă sau impusă de lege.

În ceea ce privește administrarea website-ului, documentul anterior identifică NEW STYLE SOFTWARE S.R.L., Deva, ca furnizor de servicii de găzduire, dezvoltare și mentenanță web.

Accesul furnizorilor la date este limitat la ceea ce este necesar prestării serviciilor și este supus obligațiilor legale și contractuale de confidențialitate.

8. Transferurile internaționale de date

Potrivit politicii anterioare a Colegiului, datele personale nu sunt transferate de către acesta sau prin intermediul colaboratorilor săi în afara României ori a Spațiului Economic European.

Această informație trebuie menținută în concordanță cu serviciile și furnizorii efectiv utilizați, inclusiv cu eventualele servicii externe integrate în website.

Dacă vor exista transferuri internaționale de date, persoanele vizate vor fi informate cu privire la acestea și la garanțiile legale aplicabile.

9. Securitatea datelor

Colegiul Medicilor Hunedoara aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva:

• Accesului neautorizat;

• Divulgării sau utilizării nepermise;

• Pierderii ori distrugerii accidentale;

• Modificării neautorizate;

• Altor forme de prelucrare ilegală.

Aceste măsuri pot include mecanisme de control al accesului, protejarea sistemelor informatice, proceduri interne de securitate și măsuri de monitorizare și remediere a incidentelor.

10. Drepturile persoanelor vizate

În condițiile prevăzute de Regulamentul (UE) 2016/679, persoanele vizate beneficiază de următoarele drepturi:

1. Dreptul de acces – de a solicita informații despre datele personale prelucrate.

2. Dreptul la rectificare – de a solicita corectarea datelor inexacte sau completarea celor incomplete.

3. Dreptul la ștergere – în situațiile prevăzute de lege.

4. Dreptul la restricționarea prelucrării – în condițiile legale.

5. Dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile prevăzute de GDPR.

6. Dreptul la opoziție – în situațiile în care acest drept este aplicabil.

7. Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, fără afectarea legalității prelucrării efectuate anterior retragerii.

8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în condițiile prevăzute de lege.

9. Dreptul de a depune o plângere la autoritatea competentă și de a se adresa instanțelor de judecată.

Exercitarea acestor drepturi poate fi supusă condițiilor și excepțiilor prevăzute de legislația aplicabilă.

11. Exercitarea drepturilor și solicitări GDPR

Pentru întrebări, solicitări sau sesizări privind prelucrarea datelor personale, ne puteți contacta folosind următoarele date:

Colegiul Medicilor Hunedoara

• E-mail GDPR: gdpr@colegiulmedicilorhd.ro

• Telefon: 0254 234 259

• Fax: 0254 234 300

• Adresă: Str. 22 Decembrie, Bl. 42, Parter, Deva, județul Hunedoara, România

Responsabilul cu protecția datelor:

SC AMPLUSNET SRL – Ionel Orza

• Telefon: 0745 508 673

• E-mail: dpo.hd@cmr.ro

Solicitările vor fi analizate și soluționate în termenele prevăzute de legislația aplicabilă.

12. Dreptul de a depune o plângere

Dacă apreciați că drepturile privind protecția datelor personale v-au fost încălcate, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro

De asemenea, aveți dreptul să vă adresați instanțelor judecătorești competente, în condițiile legii.

13. Actualizarea Politicii de confidențialitate

Colegiul Medicilor Hunedoara poate actualiza prezenta Politică de confidențialitate pentru a reflecta modificările legislative, organizatorice sau tehnice care influențează prelucrarea datelor personale.

Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări.

Colegiul Medicilor Hunedoara

Prezenta politică are scopul de a informa persoanele vizate cu privire la prelucrarea datelor cu caracter personal și la măsurile de protecție aplicabile.