1. Informații generale:

Prelucrăm datele dumneavoastră cu caracter personal în cadrul proiectului ,,Inovare și Excelență în dezvoltarea resurselor umane din domeniul Oncologiei Musculo-Scheletale: INEX-OMS” cod SMIS: 328215, derulat conform contractului de finanțare nr. 71181/22.10.2024, încheiat între Ministerul Investițiilor și Proiectelor Europene, în calitate de Autoritate de Management  și Spitalul Universitar de Urgență București, în calitate de lider de proiect, în cadrul Programului Sănătate. Obiectivul general al proiectului constă în eficientizarea și creșterea calității managementului afecțiunilor oncologice musculo-scheletale în cadrul sistemului de sănătate public din România, contribuind astfel la creșterea rezilienței acestui sistem în domeniul oncologiei. 

2. Identitatea și datele de contact ale operatorilor

Operatorii asociați ai datelor dumneavoastră cu caracter personal în cadrul proiectului (parteneri de proiect) sunt următorii: 

• SPITALUL UNIVERSITAR DE URGENȚĂ BUCUREȘTI –lider de parteneriat, cu sediul în Municipiul Bucureşti, Splaiul Independenței, nr. 169, Sector 5, România, telefon: 021.318.05.19, 021.318.05.29, 021.318.05.23, website: https://www.suub.ro

     Responsabil cu protecția datelor în cadrul proiectului INEX-OMS: Cenja Florentina, email: dpo-inexoms@suub.ro 

• ASOCIAȚIA MEDICILOR REZIDENTI –partener 1, cu sediul în Municipiul Bucureşti, Str. Valea Calmatuiului nr. 7-21, Sector 5, România, telefon: 0758040766, website: https://www.amrez.net/

     Responsabil cu protecția datelor în cadrul asociației: Carausiu Izabela Dana: email: asociatiamedicilorrezidenti@gmail.com 

• ASOCIAȚIA MEDICALĂ SPRIJIN PENTRU SPITALUL UNIVERSITAR DE URGENȚĂ BUCUREȘTI –partener 2, cu sediul în Municipiul București, Str. Splaiul Independenței nr. 169, Sector 5, România, Telefon: 0741127187, email: amsuub@yahoo.co, website: https://amsuub.ro/

      Responsabil cu protecția datelor în cadrul asociației: Șolea Luca-Mihai: email: amsuub@yahoo.com

      În vederea asigurării protecției datele cu caracter personal și a drepturilor persoanei vizate între partenerii de proiect/operatori de date a fost încheiat un Acord privind Prelucrarea Datelor cu Caracter Personal între Operatori Asociați, acord care stabilește responsabilitățile acestora în ceea ce privește îndeplinirea obligațiilor impuse prin GDPR, precum și rolul și raportul față de persoanele vizate, conform art. 26 GDPR . 

      Persoanele vizate pot contacta responsabilii cu protecția datelor desemnați de operatorii asociați în următoarele aspecte: prelucrarea datelor cu caracter personal, exercitarea drepturilor legate de prelucrarea datelor cu caracter personal, prin trimiterea de mesaje la adresele de e-mail sau prin prezentare/corespondență la adresele operatorilor de date, specificate la punctul 2. Responsabilii cu protecția datelor sunt, de asemenea, obligați să furnizeze informații cu privire la acordurile cu operatorii asociați. 

3. Scopul colectării și prelucrării datelor:

• Operatorii asociați, în calitate de parteneri de proiect, cooperează în scopul implementării proiectului ,,Inovare și Excelență în dezvoltarea resurselor umane din domeniul Oncologiei Musculo-Scheletale: INEX-OMS” cod SMIS: 328215. Operatorii asociați prelucrează datele cu caracter personal pentru a îndeplini sarcinile asumate în cadrul proiectului, sarcini de interes public sau ca o exercitare a autorității publice încredințate operatorului, precum și pentru a respecta obligațiile legale aplicabile fiecărui operator și care rezultă din legislația în vigoare.
  
  
• Datele cu caracter personal vor fi colectate și prelucrate în următoarele scopuri, în funcție de grupul țintă al fiecărei activități a proiectului: 

• • în scopul implementării activităților de formare pentru personalul medical implicat în diagnosticarea și tratamentul pacienților din sfera patologiei oncologice musculo-scheletale, în conformitate cu obiectivele și activitățile proiectului; 
  • în scopul scopul realizării și operaționalizării Registrului Național de Oncologie Musculo – Scheletală (RNOMS), ce are rolul de a colecta date generale privind procesul de diagnosticare și date specifice tratamentului pacienților cu afecțiuni oncologice musculo-scheletale, în vederea optimizării procesului de gestionare a cazurilor; 
  • pentru asigurarea informării, vizibilității și promovării activităților proiectului, prin intermediul websiteurilor proprii, a paginilor social-media create în mediul online privind proiectul, prin transmiterea către mass-media (date cu caracter personal obținute în cadrul proiectului, respectiv fotografii, filmări, în care dumneavoastră sunteți identificat/ă în mod specific);
  • în scopul îndeplinirii obligațiilor legale privind monitorizarea și raportarea activităților din cadrul proiectului, așa cum rezultă din contractul de finanțare al proiectului și din legislația aplicabilă proiectelor finanțate în cadrul Programului Sănătate și a legislației naționale în vigoare.

4. Tipuri/categorii date colectate:

   În cadrul proiectului vor fi prelucrate date din următoarele categorii

• Date de identificare (Ex: Nume și prenume,CNP, seria și numărul CI/BI, CUIM) 
• Date de contact (Ex: număr de telefon, adresă de email);
• Date privind studiile absolvite (Ex: numele instituției, perioada)
• Date profesionale (Ex: loc de muncă, funcție, specializare);
•  Date speciale privind sănătatea (numai în baza consimțământului, pentru pacienții înscriși în Registrul Național de Oncologie Musculo-scheletală)
• Date biometrice (imagine,voce): numai în baza consimțământului, pentru participanții înscriși la cursurile de formare.

5. Temeiul legal al colectarii si procesarii datelor:

   Prelucrarea datelor se realizează, în funcție de activitatea desfășurată, în baza unuia din următoarele temeiuri legale: 

• articolul 6 alineatul (1) litera (a) din Regulamentul UE nr. 679 din 2016 (GDPR) – persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
• articolul 6 alineatul (1) litera (b) din Regulamentul UE nr. 679 din 2016 (GDPR) – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
•  articolul 6 alineatul (1) litera (c) din Regulamentul UE nr. 679 din 2016 (GDPR) – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Operatorului;
• articolul 9 alineatul (2) litera (a) din Regulamentul UE nr. 679 din 2016 (GDPR) –persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice și litera (j) – prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice.

6. Destinatarii datelor:

• Echipa de proiect, partenerii de proiect, prestatorii de servicii contractați în proiect;
• Autoritățile de finanțare și control- Autoritatea de Management pentru Programul Sănătate, Ministerul Investițiilor  și Proiectelor Europene (MIPE);
• Colegiul Medicilor din România
• Unitățile medicale/medicii înrolați în Registrul Național de Oncologie Musculo-scheletală;
• Alte entități, dacă este necesar, pentru respectarea obligațiilor legale;

7. Transmiterea datelor cu caracter personal:

   Putem divulga datele dumneavoastră cu caracter personal către: 

• Furnizori care prestează servicii pe baze contractuale, în cadrul proiectului, în beneficiul Operatorului;
•  Autorități și instituții publice, potrivit dispozițiilor legale aplicabile.
  
  

   În cadrul Proiectului este necesară raportarea privind îndeplinirea activităților și atingerea rezultatelor proiectului, precum și transmiterea de date privind membrii grupurilor țintă către autoritatea de management, respectiv Ministerul Investițiilor  și Proiectelor Europene (MIPE), prin sistemul MySmis, precum și la solicitarea autorităților de finanțare și control, în conformitate cu contractul de finanțare și instrucțiunile organismului de monitorizare, a altor documente relevante în vigoare la momentul implementării (în acord cu reglementările și documentele strategice indicate pentru accesarea finanțării în cadrul proiectului).

8. Transferul datelor cu caracter personal în afara UE/SEE

   Datele dumneavoastră cu caracter personal nu vor face obiectul unui transfer în afara UE/SEE.

9. Durata stocării datelor:

  Datele personale vor fi păstrate pe perioada de implementare a proiectului (36 luni de la data semnării contractului de finanțare  respectiv de la data de 22.10.2024 până la 22.10.2027), la care se adaugă perioada de durabilitate a proiectului de 5 ani și perioada specifică procesului de monitorizare și verificare a modului de implementare. Datele vor fi stocate atât timp cât este necesar pentru scopurile menționate mai sus, precum și, în funcție de tipul de document, pe perioada de timp prevăzută de dispozițiile legale în vigoare privind păstrarea și arhivarea documentelor. Perioada de implementare a proiectului poate fi prelungită în conformitate cu prevederile Ghidului solicitantului.

10. Drepturile legale: 

În vederea asigurării unei informări corecte, vă aducem la cunoștință că Regulamentul general privind protecția datelor conferă următoarele drepturi persoanelor cărora li se prelucrează datele cu caracter personal:

• Dreptul de a primi informații cu privire la prelucrarea datelor și o copie a datelor procesate (dreptul de acces, art. 15);
• Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul la rectificare, art. 16);
• Dreptul de a solicita ștergerea datelor cu caracter (dreptul de ștergere, art. 17) în cazul în care:
  • datele dvs. personale nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau sunt prelucrate în alt mod;
  • datele cu caracter personal au fost prelucrate în mod ilegal;
• Dreptul de a solicita restricționarea prelucrării datelor (dreptul la restricționare a procesării, art. 18);
• Dreptul de a primi datele personale într-un format structurat, utilizat în mod obișnuit și mecanolizibil și de a solicita transmiterea acestor date către un alt operator (dreptul la portabilitatea datelor, art. 20), în cazul în care portabilitatea va fi posibilă din punct de vedere tehnic și cu condiția ca prelucrarea să se fi bazat pe consimțământul dumneavoastră sau sa fie necesară pentru executarea unui contract.
• Dreptul de a vă opune prelucrării datelor cu intenția de a înceta prelucrarea (dreptul la obiecție, art. 21);
• Dreptul de a retrage oricând un consimțământ dat în vederea opririi unei prelucrări a datelor care se bazează pe consimțământul dvs. Retragerea nu va afecta legalitatea prelucrării pe baza consimțământului acordat înainte de retragere (dreptul de retragere a consimțământului, art.7).
• Dreptul de a depune o plângere la o autoritate de supraveghere dacă considerați că prelucrarea datelor este o încălcare a GDPR (dreptul de a depune o plângere la o autoritate de supraveghere art. 77) sau de a va adresa justiției.

   Pentru orice solicitări pe care le puteți avea cu privire la exercitarea drepturilor menționate mai sus sau la retragerea consimțământului, precum și pentru a ne adresa orice alte întrebări privitoare la cele comunicate prin prezenta, puteți să contactați Responsabilul cu protecția datelor din cadrul proiectului, la adresa de email: dpo-inexoms@suub.ro, sau printr-o cerere trimisă prin poștă la adresa: Spitalul Universitar de Urgență București, Splaiul Independentei nr.169, sector 5 Bucureşti, având înscris pe plic, respectiv în subiectul e-mailului mențiuni de tipul “Protecția datelor personale” sau “GDPR”.

   Totodată, conform prevederilor art. 26 alin (3) din Regulament, vă puteți exercita drepturile cu privire și în raport cu fiecare din operatorii de date, parteneri de proiect, la datele de contact menționate la punctul 2 din prezenta informare.

   Dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră legale cu privire la protecția datelor cu caracter personal, pentru protejarea datelor dumneavoastră cu caracter personal, este necesară o solicitare scrisă, cu descrierea detaliată și clară a dreptului pe care doriți să-l exercitați și cu furnizarea unei copii de pe un document de identificare pentru a vă confirma identitatea (orice alte date din documentele de identificare, de exemplu fotografie, pot fi acoperite). Utilizarea informațiilor din documentul dumneavoastră de identificare este strict limitată: datele vor fi folosite numai pentru a vă verifica identitatea și nu vor fi stocate mai mult decât este necesar în acest scop. În cazul în care veți adresa o asemenea solicitare privind exercitarea drepturilor dumneavoastră prevăzute de legislatia privind protecția datelor cu caracter personal, veți primi răspuns în termen de cel mult 30 de zile, în condițiile prevăzute de GDPR.

   Pentru a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), datele de contact sunt:

• Website: http://www.dataprotection.ro/ E-mail: anspdcp@dataprotection.ro;
• Adresa: B-dul G-ral Gheorghe Magheru 28-30, sec. 1, CP 010336, București, Romania;
• Telefon: +40.318.059.211 / +40.318.059.212;

11. Existența unui proces decizional automatizat și crearea de profiluri

   În contextul desfășurării de către Operator a operațiunilor de prelucrare de date cu caracter personal în scopurile precizate, nu se utilizează sisteme/procese decizionale automatizate, nici crearea de profiluri.

12. Contact:

   Pentru exercitarea drepturilor dumneavoastră privind protecția datelor personale sau pentru orice alte informații suplimentare privind prelucrarea datelor cu caracter personal, vă rugăm să contactați Responsabilul cu protecția datelor din cadrul proiectului la adresa de email: dpo-inexoms@suub.ro.

   Totodată, conform prevederilor art. 26 alin (3) din Regulament, vă puteți exercita drepturile cu privire și în raport cu fiecare din operatorii de date, parteneri de proiect, la datele de contact menționate la punctul 2 din prezenta informare.