Pravila privatnosti

1. Uvod i područje primjene

LUETIĆ POLIKLINIKA d.o.o. za ginekologiju i porodništvo, koja svoje usluge predstavlja pod brendom LAMEDICA, posvećena je zaštiti privatnosti osoba koje posjećuju mrežnu stranicu, šalju upite, dogovaraju termine ili koriste zdravstvene usluge. Ovim Pravilima privatnosti objašnjavamo koje vrste osobnih podataka obrađujemo, zašto ih obrađujemo, na kojim se pravnim osnovama obrada temelji, s kime se podaci mogu dijeliti te koja prava imaju osobe na koje se podaci odnose.

Pravila se odnose na obradu osobnih podataka putem ove mrežne stranice i komunikacijskih kanala povezanih s njom. Za medicinsku dokumentaciju i druge obrade koje nastaju tijekom pružanja zdravstvene skrbi mogu vrijediti dodatne obavijesti i posebna pravila propisana zdravstvenim zakonodavstvom.

2. Tko je voditelj obrade?

Voditelj obrade: LUETIĆ POLIKLINIKA d.o.o. za ginekologiju i porodništvo, OIB 02063769124. LAMEDICA je brend tog društva, a ne zasebni voditelj obrade.

Adresa: Gradišćanska ulica 22, 10000 Zagreb, Republika Hrvatska.

E-pošta za pitanja o obradi osobnih podataka: info@poliklinika-lamedica.hr.

Telefon: +385 (0)99 53 26 657.

Ako je Poliklinika, sukladno propisima, imenovala službenika za zaštitu podataka, njegovi kontaktni podaci objavljuju se zasebno, a građani mu se mogu obratiti u vezi s obradom svojih osobnih podataka. Obraćanje Poliklinici navedenom e-adresom uvijek je moguće.

3. Koje osobne podatke možemo obrađivati?

3.1. Podaci prilikom posjeta webu

Pri otvaranju stranice mogu nastati tehnički podaci potrebni za sigurno i pouzdano prikazivanje sadržaja, poput IP adrese, datuma i vremena pristupa, traženog resursa, podataka o pregledniku, uređaju, tehničkih pogrešaka i sigurnosnih događaja. Opseg podataka ovisi o stvarnoj konfiguraciji poslužitelja, mrežne infrastrukture i sigurnosnih sustava.

Tehničke zapise koristimo samo u opsegu nužnom za funkcioniranje, zaštitu, otklanjanje poteškoća i sprječavanje zlouporaba. Podaci dobiveni putem neobveznih analitičkih ili marketinških tehnologija obrađuju se samo ako su takve tehnologije aktivne i ako za njih postoji odgovarajuća pravna osnova, uključujući prethodnu privolu za pohranu ili pristup na uređaju kada je potrebna.

3.2. Upiti recepciji i zahtjevi za termin

Kada nam se obratite telefonom ili elektroničkom poštom, odnosno putem web-obrasca nakon što je njegova funkcija slanja aktivirana, možemo obrađivati sljedeće podatke: adresu e-pošte, broj telefona, ime i prezime ako ga sami navedete, odabranu uslugu ili razlog kontaktiranja te sadržaj poruke.

Ime i prezime u općem web-obrascu nisu obvezni; e-pošta i broj telefona potrebni su radi odgovora i dogovora s recepcijom. Poruka ili napomena nisu obvezne. Bez popunjene adrese e-pošte i broja telefona nije moguće poslati odgovarajući web-obrazac; za kontaktiranje su dostupni i objavljeni telefonski i drugi komunikacijski kanali. Ako se nalazite na stranici konkretne usluge, sustav može uz upit povezati njezin naziv radi pravilnog usmjeravanja zahtjeva.

Molimo da putem općeg web-obrasca ne šaljete nalaze, fotografije osjetljivog sadržaja, dijagnoze, podatke o terapiji niti druge detaljne zdravstvene informacije ako vam Poliklinika za tu svrhu nije izričito osigurala odgovarajući siguran kanal.

Upit ili njegova dostava ne predstavlja automatski potvrdu termina: termin se dogovara odvojeno, putem recepcije. Ako je obrazac u određenom trenutku prikazan samo u privatnom demonstracijskom režimu, podaci iz njega ne šalju se Poliklinici; takvo ograničenje jasno je označeno uz sam obrazac.

3.3. Podaci povezani sa zdravstvenom skrbi

Ako nakon komunikacije s Poliklinikom postanete pacijent ili se podaci obrađuju radi konkretnog zdravstvenog postupka, mogu se obrađivati identifikacijski, kontaktni, administrativni, zdravstveni i drugi podaci potrebni za zakonito pružanje zdravstvene zaštite i vođenje odgovarajuće dokumentacije.

Podaci o zdravlju pripadaju posebnim kategorijama osobnih podataka, pa se mogu obrađivati samo uz odgovarajuću pravnu osnovu i ispunjenje posebnih uvjeta iz članka 9. Opće uredbe o zaštiti podataka te propisa koji uređuju zdravstvenu djelatnost i profesionalnu tajnu. Pristup je ograničen na ovlaštene osobe u opsegu potrebnom za obavljanje njihovih zadaća.

3.4. Dobrovoljne marketinške prijave

Ako Poliklinika uvede prijavu na novosti ili drugi oblik izravne elektroničke promidžbe, takva je prijava odvojena i neobvezna. Neuvjetovana je slanjem upita ili korištenjem zdravstvene usluge. Za komunikaciju koja zahtijeva privolu koristi se zaseban izbor, koji nije unaprijed označen, uz jednostavnu mogućnost naknadnog povlačenja privole.

Podaci dostavljeni radi kontakta s recepcijom ne koriste se automatski za slanje reklamnih poruka. Informacije o dijagnozama, postupcima ili zdravstvenim interesima ne smiju se prosljeđivati oglašivačkim sustavima radi profiliranja korisnika.

4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi?

Svrha i pravna osnova ovise o konkretnoj obradi:

• Odgovaranje na upite o pregledu i poduzimanje koraka radi dogovaranja zdravstvene usluge: članak 6. stavak 1. točka (b) GDPR-a, kada osoba traži korake prije zasnivanja odnosa pružanja usluge. Za obične organizacijske ili druge informativne upite koji nisu takve naravi može biti primjenjiv članak 6. stavak 1. točka (f), na temelju legitimnog interesa Poliklinike za odgovor na upit, uz prethodnu procjenu tog interesa i prava osobe.
• Pružanje zdravstvene skrbi, medicinska dokumentacija i zakonom propisane evidencije: članak 6. stavak 1. točka (b) i/ili (c), ovisno o konkretnom podatku i pravnoj obvezi. Kada je obrada podataka o zdravlju nužna radi zdravstvene skrbi, može se primjenjivati članak 9. stavak 2. točka (h) GDPR-a, pod uvjetima zdravstvenog zakonodavstva i obveze čuvanja profesionalne tajne; za drugu obradu mora postojati odgovarajući zaseban uvjet iz članka 9.
• Računi, knjigovodstvo i porezne evidencije: članak 6. stavak 1. točka (c) GDPR-a, radi poštovanja primjenjivih zakonskih obveza.
• Zaštita weba, sigurnosni zapisi i sprječavanje zlouporabe: članak 6. stavak 1. točka (f) GDPR-a, na temelju legitimnog interesa za sigurnost informacijskog sustava i njegovu pouzdanost, uz nužnu provjeru razmjernosti i prava posjetitelja.
• Neobvezna analitika i izravni marketing, ako su omogućeni: članak 6. stavak 1. točka (a) GDPR-a kada se obrada temelji na privoli; za kolačiće i slične tehnologije dodatno se primjenjuju pravila o prethodnoj privoli iz Zakona o elektroničkim komunikacijama, gdje je potrebna. Privola se može odbiti ili povući, a marketing nije uvjet za dogovor pregleda.

Kada je obrada nužna na temelju zakona ili za pružanje tražene usluge, podatke koji su doista potrebni možda neće biti moguće izostaviti bez utjecaja na izvršenje te svrhe. Kada je obrada dobrovoljna, odbijanje ili povlačenje privole ne smije se koristiti za uskraćivanje osnovne zdravstvene skrbi na način suprotan propisima.

5. Razlika između obavijesti o privatnosti i privole

Ova Pravila privatnosti služe informiranju, a sama po sebi nisu privola niti samostalna pravna osnova za obradu.

Ako obrazac sadržava obveznu potvrdu da ste upoznati s Pravilima privatnosti, tom potvrdom samo potvrđujete dostupnost i upoznatost s informacijama o obradi; ne dajete automatski privolu za sve vrste obrade, marketing, kolačiće ili zdravstvene zahvate.

Za postupke koji se doista temelje na privoli Poliklinika traži zasebnu, svrhovito određenu i dobrovoljnu privolu, koja se može povući na način opisan u relevantnoj obavijesti.

6. Kome se podaci mogu otkriti?

Pristup podacima mogu imati ovlašteni zdravstveni i administrativni djelatnici u opsegu potrebnom za njihove poslove. Podaci se, kada je to potrebno i zakonito, mogu dostaviti pružateljima dijagnostičkih, laboratorijskih ili drugih zdravstvenih usluga, računovodstvenim i administrativnim izvršiteljima te nadležnim tijelima na temelju zakonske obveze.

Određene tehničke obrade mogu obavljati ugovorni izvršitelji obrade, kao što su pružatelji hostinga, održavanja web-stranice, elektroničke pošte, sigurnosne zaštite i odgovarajuće digitalne infrastrukture. Takvi pružatelji obrađuju podatke samo u dogovorenom i zakonitom opsegu te uz odgovarajuće mjere povjerljivosti i sigurnosti.

Stvarna imena primatelja ili kategorije pružatelja, kao i eventualni prijenosi podataka, usklađuju se s konačnom tehničkom konfiguracijom i ugovorima Poliklinike. Klikom na vanjsku poveznicu, primjerice na Google Maps, korisnik prelazi na uslugu drugog pružatelja koji može obrađivati podatke u skladu s vlastitim pravilima.

7. Prijenos podataka izvan Europskoga gospodarskog prostora

Ako se u konkretnoj obradi angažira pružatelj čije postupanje uključuje prijenos osobnih podataka izvan Europskoga gospodarskog prostora, takav prijenos provodi se samo kada za njega postoji dopuštena osnova i odgovarajuće zaštitne mjere prema GDPR-u, primjerice primjenjiva odluka o primjerenosti ili valjane standardne ugovorne klauzule uz potrebne dodatne mjere.

Informacije o stvarno primjenjivim mehanizmima prijenosa mogu se zatražiti od Poliklinike. Nije primjereno pretpostaviti da svaki pojedini pružatelj usluge automatski ostvaruje međunarodni prijenos; odlučujuća je stvarna konfiguracija obrade.

8. Koliko dugo čuvamo podatke?

Podaci se čuvaju samo tijekom razdoblja potrebnog za konkretnu svrhu ili tijekom duljeg razdoblja kada to nalažu zdravstveni, računovodstveni, porezni i drugi primjenjivi propisi, odnosno radi ostvarivanja ili obrane pravnih zahtjeva u zakonskom opsegu.

Za informativne upite koji ne prerastu u pružanje zdravstvene usluge primjenjuju se kraći rokovi određeni dokumentiranim pravilima o upravljanju upitima; za stvarnu medicinsku dokumentaciju vrijede posebni propisani rokovi i obveze. Tehnički sigurnosni zapisi zadržavaju se ograničeno prema stvarnoj nužnosti, dok se evidencije privola čuvaju koliko je potrebno za dokazivanje zakonitosti.

Konkretne rokove čuvanja po kategorijama Poliklinika utvrđuje i dokumentira prema stvarnim procesima i primjenjivim propisima. Po isteku primjenjivog roka podaci se brišu, anonimiziraju ili arhiviraju samo kada je to zakonito i potrebno.

9. Sigurnost i povjerljivost

Poliklinika primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite povjerljivosti, cjelovitosti i dostupnosti osobnih podataka, uključujući načelo najmanjih ovlasti pristupa, zaštitu komunikacije gdje je primjenjivo, kontrolu pristupa i postupanje sa sigurnosnim događajima.

Nijedan internetski sustav ne može jamčiti apsolutnu sigurnost. Zbog toga za osjetljive zdravstvene podatke preporučujemo korištenje kanala koji Poliklinika izričito naznači kao prikladan za tu svrhu, umjesto općeg kontaktnog obrasca.

10. Vaša prava

U skladu s GDPR-om i uz uvjete koji se primjenjuju na konkretnu obradu, možete zatražiti informacije i pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje kada su ispunjeni zakonski uvjeti, ograničenje obrade, prenosivost kada je primjenjiva te uložiti prigovor na obradu koja se temelji na odgovarajućoj pravnoj osnovi.

Kada je obrada utemeljena na privoli, možete je povući u bilo kojem trenutku, bez učinka na zakonitost obrade prije povlačenja.

Ta prava nisu apsolutna: primjerice, obveza zakonitog čuvanja medicinske dokumentacije ili drugih propisanih evidencija može ograničiti mogućnost brisanja određenih podataka.

Zahtjev uputite na info@poliklinika-lamedica.hr ili pisanim putem na adresu Poliklinike. Prije postupanja Poliklinika može na primjeren način zatražiti potvrdu identiteta radi zaštite osobnih podataka od neovlaštenog otkrivanja.

11. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete se obratiti Poliklinici, a imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, Zagreb
E-pošta: azop@azop.hr
Mrežna stranica: www.azop.hr.

Obraćanje Poliklinici nije uvjet za ostvarivanje prava na pritužbu AZOP-u.

12. Djeca, zastupnici i zdravstvene odluke

Kod upita i zdravstvenih usluga koje se odnose na maloljetnike ili osobe koje zastupa druga ovlaštena osoba, osobni se podaci obrađuju u skladu s pravilima o zaštiti djece, zastupanju i pravima pacijenata. Identitet i ovlaštenje osobe koja postupa u tuđe ime mogu se provjeriti kada je to potrebno.

13. Automatizirano odlučivanje i analiza posjećenosti

Mrežna stranica ne služi kao sustav za samostalno postavljanje medicinske dijagnoze niti automatsko donošenje odluka o zdravstvenoj skrbi koje bi zamijenile odgovarajuću stručnu procjenu.

Ako se u kasnijoj fazi uvedu dodatni oblici profiliranja ili automatiziranog odlučivanja s pravnim ili slično značajnim učinkom na pojedinca, o tome se prije početka obrade pružaju posebne informacije i osiguravaju propisana prava. Eventualna neobvezna analitika posjećenosti i marketinške tehnologije zasebno su objašnjene u Politici kolačića.

14. Promjene pravila

Ova Pravila mogu se ažurirati zbog promjena propisa, načina rada Poliklinike ili tehnologija koje mrežna stranica koristi. Važeća verzija sadržavat će datum posljednje izmjene, a značajne promjene koje to zahtijevaju bit će priopćene na primjeren način.

Za pitanja o privatnosti kontaktirajte nas putem navedenih podataka.