Voditelj obrade i informacije o obradi 

1. Specijalna bolnica MEDICO sa sjedištem u Rijeci, Agatićeva 8, OIB: 57951842896 (dalje u tekstu: Medico i/ili Voditelj  obrade) od Vas prikuplja i obrađuje određene osobne podatke u skladu s ovom Izjavom o privatnosti. 

2. Ova se izjava o privatnosti primjenjuje na sve pacijente, korisnike medicinskih usluga i posjetitelje  Specijalne bolnice Medico. 

3. Izjavom o privatnosti Voditelj obrade, u cilju osiguranja poštene i transparentne obrade, želi dati  korisnicima svojih usluga jasne informacije o obradi i zaštiti njihovih osobnih podataka te im omogućiti  jednostavan nadzor i upravljanje nad njihovim osobnim podacima i privolama. 

4. Medico se zauzima za zaštitu privatnosti i osobnih podataka. 

5. Ako imate bilo kakvih pitanja vezanih uz zaštitu osobnih podataka, molimo slobodno nas kontaktirajte  e-porukom na adresu e-pošte [email protected] ili pisanim putem na adresu sjedišta Voditelja obrade (iz  točke 1. ove Izjave). 

6. Specijalna bolnica Medico imenovala je Službenika za zaštitu podataka. Službeniku za zaštitu podataka  možete se obratiti izravno s upitima koji se odnose na obradu Vaših osobnih podataka i ostvarivanje Vaših  prava putem e-pošte na [email protected] ili pisanim putem na adresu sjedišta Voditelja obrade, uz naznaku  „za Službenika za zaštitu podataka“. 

7. Zadržavamo pravo izmjene ove Izjave o privatnosti u bilo kojem trenutku, iz bilo kojeg razloga. O svakoj  promjeni ove Izjave o privatnosti korisnici će biti obaviješteni na web stranici www.medico.hr (dalje u  tekstu: Stranica). 

8. Možemo Vas povremeno podsjetiti na Izjavu o privatnosti, dok se na Stranici uvijek nalazi važeća verzija  Izjave o privatnosti. 

Vrsta osobnih podataka koji se prikupljaju, svrha i osnova obrade 

  1. Kontakt podaci (broj telefona ili mobilnog telefona, e-mail adresa, adresa prebivališta/boravišta):  prikupljaju se sa svrhom kontaktiranja korisnika usluga vezano uz termine pregleda, kako bi se  poduzele radnje na zahtjev Ispitanika, prije sklapanja ugovora, slanja nalaza te slanja  promidžbenih materijala (ukoliko postoji privola ispitanika).
  2. Identifikacijski podaci (ime, prezime, OIB, spol, datum rođenja, i sl.) prikupljaju se sa svrhom  formiranja medicinskog nalaza i izdavanja računa za pružene usluge. OIB omogućuje brže i  jednostavnije pretraživanje baza podataka i izbjegavanje podudaranja više pacijenata s istim  imenima odnosno prezimenima. 
  3. Zdravstveni i medicinski podaci i informacije (krvna grupa, alergije, podaci o elektronskim  uputnicama, podaci o izvršenim zahvatima/pruženim uslugama, podaci o lijekovima, dijagnozama,  terapiji, ozljedi, trudnoći, planiranim operacijama, rezultati laboratorijskih pretraga, ambulantni  nalazi, anamneza, tijek liječenja itd.): prikupljaju se sa svrhom izvršavanja usluga, a pohranjuju se  u cilju poštivanja zakonskih obveza.
  4. Računovodstveni i administrativni podaci (ime, prezime, OIB, adresa prebivališta/boravišta, MBO,  podaci o osiguravatelju, računi, potvrde o plaćanju i sl.): prikupljaju se za potrebe ispunjavanja  pravnih obveza Voditelja obrade vezano za izvršenje usluga odnosno u knjigovodstvene i  administrativne svrhe prilikom naplate izvršenih usluga.  
  5. Video i audio snimke (podaci prikupljeni sustavom videonadzora, odnosno, snimanjem  telefonskih poziva): prikupljaju se iz sigurnosnih razloga (video snimke), odnosno, radi poboljšanja  kvalitete usluge (audio snimke).  
  6. Ostali podaci koje ispitanik dobrovoljno dostavi (osobni podaci dostavljeni tijekom usmene i  pisane komunikacije, npr. ime, e-pošta, broj telefona dostavljeni putem Internet obrasca na  stranici www.medico.hr): obrađuju se isključivo ako je to nužno radi izvršenja usluge ili kako bi se  poduzele radnje na zahtjev Ispitanika, prije sklapanja ugovora. 
  7. Podaci koji se prikupljaju i obrađuju prilikom posjeta i korištenja internetske stranice  www.medico.hr (dalje u tekstu: Stranica), njezinih podstranica, online obrazaca, povezanih  digitalnih usluga i drugih internetskih sadržaja kojima upravlja Specijalna bolnica Medico (tehnički  podaci i podaci o uređaju, podaci o korištenju internetske stranice, kolačići i sl.): prikupljaju se i  obrađuju radi sigurnog i pravilnog funkcioniranja Stranice, otkrivanja tehničkih problema i zaštite  informacijskih sustava, za analizu korištenja Stranice, unapređenje korisničkog iskustva, mjerenje  učinkovitosti digitalnih sadržaja i, mjerenje marketinških aktivnosti, tehnologije radi  omogućavanja tehničkog funkcioniranja, poboljšanja funkcionalnosti, analize korištenja Stranice i,  uz odgovarajuću privolu, mjerenja učinkovitosti marketinških aktivnosti. 
  8. Osim navedenih kategorija podataka moguće je da Vas u određenim situacijama tražimo i one  podatke koji nisu navedeni u ovoj Izjavi o privatnosti, a na koje se također primjenjuju odredbe  ove Izjave o privatnosti i/ili dodatne obavijesti koja Vam može biti pružena, ovisno o kategoriji  podataka i svrhama u koje se iste obrađuju. 

Pravna osnova prikupljanja gore navedenih osobnih podataka, osim osobnih podataka prikupljenih  videonadzorom i kontakt podataka, jest izvršavanje naših zakonskih obveza (Zakona o liječništvu, Zakona  o evidencijama) u oblasti zdravstva odnosno izvršavanje ugovora o pružanju usluga te drugih propisa  kojima je regulirana naša djelatnost, kojima se uređuje način te rok pohrane medicinskih nalaza kao i  obvezni sadržaj istih. Dio identifikacijskih podataka prikuplja se na temelju računovodstvenih propisa  kojima se regulira obvezni sadržaj računa. Kontakt podatci se prikupljaju onda kada su nužni za izvršavanje  ugovora odnosno kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora. Snimanje  nadzornom kamerom vrši se na temelju legitimnog interesa Voditelja obrade, a isti se sastoji u zaštiti  sigurnosti korisnika usluga, djelatnika i imovine ustanove. Pod video nadzorom nalazi se isključivo: hodnici,  čekaonica, stepeništa, ulazna vrata te vanjski perimetar. 

Snimaju se isključivo dolazni telefonski pozivi pacijenata/korisnika na broj telefona 072 100700 – call  centar Voditelja obrade. Kod snimanja telefonskih razgovora radi se o dolaznim pozivima vezano za termin  pregleda (zakazivanje, provjera, otkazivanje ili primjedbe) te je svrha obrade isključivo poboljšanje  kvalitete usluge, dok je pravna osnova legitimni interes Voditelja obrade. Pored toga, radi transparentnosti,  Ispitanik (pacijent/korisnik) se pozivom na gore navedeni telefonski broj odmah kod uspostave poziva  obavještava kako se poziv snima. Kontakt podaci za slanje nalaza te promidžbenih materijala (isključivo e mail) prikupljaju se na temelju privole ispitanika.

Podaci vezano za korištenje internetske stranice (točka 7. gore) obrađuju se temeljem legitimnog interesa  Voditelja obrade te privole ispitanika, gdje je ista potrebna (analitičke tehnologije, marketinške  tehnologije, promotivne komunikacije, druge svrhe za koje se prema primjenjivim propisima zahtijeva  privola). 

Prilikom posjeta ili korištenja internetske stranice mogu se obrađivati sljedeće kategorije podataka: 

(i) Tehnički podaci i podaci o uređaju (vrsta uređaja i operacijskog sustava, vrsta i verzija  internetskog preglednika, IP adresa ili podaci izvedeni iz IP adrese, tehnički identifikatori  uređaja ili preglednika, jezik preglednika, datum i vrijeme pristupa, podaci potrebni za  sigurnost i tehničko funkcioniranje Stranice). Navedeni podaci mogu se obrađivati radi  sigurnog i pravilnog funkcioniranja Stranice, otkrivanja tehničkih problema i zaštite  informacijskih sustava. 

(ii) Podaci o korištenju internetske stranice – ako je za takvu obradu dana odgovarajuća privola  kada je ona potrebna, mogu se obrađivati podaci o načinu korištenja Stranice, primjerice: posjećene stranice i sadržaji, trajanje posjeta, redoslijed pregledavanja stranica, interakcije sa  sadržajem, izvor dolaska na Stranicu, podaci o kampanji putem koje je korisnik došao na  Stranicu, podaci o tehničkoj izvedbi i korištenju pojedinih funkcionalnosti Stranice. Takvi se  podaci koriste za analizu korištenja Stranice, unapređenje korisničkog iskustva, mjerenje  učinkovitosti digitalnih sadržaja i, uz odgovarajuću privolu, mjerenje marketinških aktivnosti. 

(iii) Online obrasci, kontakt i naručivanje – kada korisnik putem Stranice dobrovoljno ispuni  obrazac za kontakt, slanje upita, naručivanje ili drugu dostupnu funkcionalnost, Medico može  obrađivati podatke koje je korisnik sam dostavio, primjerice: ime i prezime, telefonski broj, adresu elektroničke pošte, sadržaj upita, odabranu uslugu ili razlog kontakta, druge podatke  koje korisnik dobrovoljno dostavi putem obrasca. Takvi se podaci obrađuju radi odgovaranja  na upit, kontaktiranja korisnika, dogovora termina, poduzimanja radnji na zahtjev ispitanika  prije sklapanja ugovora ili izvršavanja ugovora odnosno pružanja zdravstvene usluge. Ako  korisnik putem online obrasca dobrovoljno dostavi podatke koji se odnose na njegovo  zdravstveno stanje, takvi podaci obrađuju se u skladu s pravilima koja se primjenjuju na  posebne kategorije osobnih podataka te isključivo u opsegu potrebnom za odgovarajuću svrhu  pružanja zdravstvene usluge ili komunikacije s pacijentom. 

(iv) Kolačići i slične tehnologije – Stranica koristi kolačiće i slične tehnologije radi omogućavanja  tehničkog funkcioniranja, poboljšanja funkcionalnosti, analize korištenja Stranice i, uz  odgovarajuću privolu, mjerenja učinkovitosti marketinških aktivnosti. Za detalje molimo  posjetite Politiku kolačića (www.medico.hr). 

Nužnost davanja osobnih podataka: obzirom na zakonsku obvezu vođenja medicinske dokumentacije i  izdavanja računa veći dio osobnih podataka koje prikupljamo od Vas je nužan da bismo mogli izvršiti našu  uslugu. Također, niste u mogućnosti odbiti prikupljanje osobnih podataka putem video nadzora/audio  snimke telefonskog razgovora s obzirom da se isti prikupljaju na temelju legitimnog interesa ustanove.  Kontakt podatke niste dužni, a ukoliko ste ih dali možete u svakom trenutku ishoditi brisanje istih. Sve  eventualne privole za obradu osobnih podatka mogu se u svakom trenutku povući.

Rok čuvanja osobnih podataka 

Medico čuva Vaše osobne podatke u razdoblju koje je potrebno za postizanje gore opisanih svrha obrade,  u rokovima propisanim zakonom i drugim propisima, a u određenim slučajevima i koliko je to razumno i  preporučljivo u odnosu na rokove zastare. 

Medicinski nalazi, slikovna dijagnostika, odnosno, osobni podaci koji se nalaze u istima čuvaju se kao  podaci trajne vrijednosti sukladno članku 23. Zakon o evidencijama u oblasti zdravstva. Podaci o  ambulantnom liječenju čuvaju se temeljem članka 23. Zakona o liječništvu 10 godina od završetka liječenja. 

Osobni podaci koji se nalaze na računu za izvršene usluge čuvaju se sukladno Zakonu o računovodstvu 11  godina od dana nastanka. 

Kontakt podatke čuvamo onoliko koliko je potrebno u svrhu izvršavanja ugovora odnosno poduzimanja  radnji prije sklapanja ugovora. Nadalje, kontakt podaci prikupljeni putem privole u svrhu slanja nalaza te  promidžbenih materijala čuvaju se do povlačenja predmetne privole, a najviše deset godina od dana  nastanka. 

Osobne podatke prikupljene putem video nadzora čuvamo šest dana od dana nastanka istih nakon čega  se trajno brišu. Osobne podatke prikupljene putem snimke telefonskog razgovora čuvamo 90 dana nakon  čega se trajno brišu, osim u iznimnom slučaju ako su snimke izuzete za potrebe sudskog ili upravnog  postupka u kojem slučaju se čuvaju do okončanja postupka. 

Osobni podaci prikupljeni putem Stranice čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje  svrhe zbog koje su prikupljeni, odnosno u skladu s primjenjivim zakonskim rokovima. 

Podaci dostavljeni putem online obrazaca za kontakt ili naručivanje čuvaju se u skladu sa svrhom  komunikacije, pružanja usluge i primjenjivim pravilima vezanim uz medicinsku dokumentaciju kada  postanu dio medicinske dokumentacije. 

Podaci povezani s analitičkim i marketinškim tehnologijama čuvaju se u skladu s postavkama pojedinih  korištenih sustava, odabranim rokovima zadržavanja podataka, važećim privolama i pravilima  odgovarajućih pružatelja usluga. 

Detaljniji podaci o trajanju pojedinih kolačića dostupni su putem Politike kolačića odnosno postavki  kolačića na Stranici (www.medico.hr). 

S kime dijelimo Vaše osobne podatke  

Voditelj obrade može, ovisno o vrsti pregleda ili pretrage koristiti usluge ovlaštenih vanjskih suradnika,  uključujući laboratorijske pretrage, očitanja nalaza te postavljanje i održavanje medicinskih uređaja te  podijeliti Vaše osobne podatke uz Vašu suglasnost (privolu) ili na Vaš zahtjev s odabranim zdravstvenim  institucijama i/ili laboratorijima i/ili drugim poliklinikama i/ili nositeljima zdravstvenog osiguranja. Takvi  prijenosi mogu se npr. odnositi na određene vrste pretraga, testiranja ili radiološke slikovne dijagnostike  (RTG, MR, CT, mamografija i sl.). Na Vaš zahtjev rado ćemo s Vama podijeliti podatke vanjskih suradnika  ovisno o vrsti pretrage ili pregleda koji se radi. 

Medico može dijeliti Vaše osobne podatke s trećim osobama u skladu s ugovornim obvezama koje ima s  istima. Navedeno predstavlja legitimni interes Voditelja obrade. Takve treće osobe uključuju stručne  savjetnike i revizore, dobavljače koje Društvo angažira radi obavljanja usluga u ime i za račun Društva,  uključujući pružatelje IT usluga, organizatore događanja; i druge osobe koje Društvo angažira kako bi Vam  pružilo usluge uključujući kurirske službe, odvjetnike, stručnjake i prevoditelje. 

Za potrebe rada Stranice, analitike, održavanja IT sustava, hostinga, sigurnosti, digitalnog oglašavanja i  drugih povezanih usluga Medico može koristiti vanjske pružatelje usluga. Takvi pružatelji mogu, ovisno o  svojoj ulozi i konkretnoj usluzi, djelovati kao izvršitelji obrade u ime Medica, samostalni voditelji obrade, zajednički voditelji obrade, u skladu s primjenjivim propisima i uvjetima pojedine usluge. 

Ovisno o tehnologijama koje se stvarno koriste, navedeni pružatelji mogu uključivati pružatelje: web  hostinga, održavanja i razvoja internetskih stranica, sustava za upravljanje privolama, web analitike, digitalnog oglašavanja, cloud i IT infrastrukture, sigurnosnih i tehničkih usluga. 

Medico s izvršiteljima obrade, kada je primjenjivo, uređuje odnos odgovarajućim ugovornim odredbama  sukladno članku 28. GDPR-a. 

Ako Medico koristi usluge društava iz grupe Google, uključujući Google Analytics i Google Ads, određeni  podaci mogu se obrađivati u skladu s pravilima privatnosti, ugovornim uvjetima i postavkama  odgovarajućih Google usluga. Opseg obrade ovisi o: konkretnim korištenim uslugama, tehničkoj  konfiguraciji, odabiru korisnikove privole, primjenjivim pravilima zaštite podataka. 

Detaljnije informacije o pojedinim kolačićima, pružateljima i rokovima trajanja dostupne su putem Politike kolačića odnosno sustava za upravljanje kolačićima na Stranici (www.medico.hr). 

Voditelj obrade može dijeliti osobne podatke i sa javim tijelima, npr. Hrvatski zavod za zdravstveno  osiguranje, Hrvatski zavod za javno zdravstvo, ministarstvo nadležno za zdravstvo, sudovima ili državnim  agencijama kada je takvo dijeljenje podataka nužno, uključujući radi poštivanja svih zakonskih zahtjeva.  Osim ukoliko nam je zabranjeno zakonom, poduzet ćemo sve razumne napore kako bi Vas Društvo  prethodno obavijestilo o takvom odavanju Vaših osobnih podataka. 

Društvo ne dozvoljava da Vaši osobni podaci budu dostupni trećim osobama u svrhu ponude proizvoda i  usluga trećih strana, osim ako ste dali svoju izričitu privolu u tu svrhu. 

Određeni pružatelji digitalnih, analitičkih, cloud ili tehnoloških usluga koje koristi Medico mogu obrađivati  podatke i izvan Europskog gospodarskog prostora. Ako se osobni podaci prenose u treće zemlje, Medico  vodi računa da za takav prijenos postoji odgovarajući pravni mehanizam sukladno primjenjivim propisima  o zaštiti osobnih podataka, što može uključivati odluku Europske komisije o primjerenosti, standardne ugovorne klauzule Europske komisije ili druge primjenjive zaštitne mjere. 

Automatizirana obrada podataka  

Medico ne donosi odluke koje proizvode pravne učinke za pacijenta ili na sličan način značajno utječu na  njega isključivo na temelju automatizirane obrade podataka prikupljenih putem marketinških ili  analitičkih tehnologija.

Određene platforme za analitiku ili oglašavanje mogu koristiti automatizirane algoritme radi mjerenja,  statističkog modeliranja, optimizacije kampanja ili odabira načina prikazivanja oglasa, u skladu s uvjetima  i pravilima pojedinog pružatelja usluge. 

Takva obrada sama po sebi ne predstavlja automatizirano donošenje medicinskih odluka od strane  Medica. 

Zaštitne mjere 

U svrhu zaštite Vaših zdravstvenih i osobnih podataka, Medico primjenjuje najsuvremenije tehničke i  organizacijske mjere zaštite (uključujući enkripciju podataka, kontrolu pristupa, redovitu izradu  sigurnosnih kopija te edukaciju osoblja) sukladno važećim propisima i standardima informacijske sigurnosti  u zdravstvu. 

Medico primjenjuje odgovarajuće tehničke i organizacijske mjere i u odnosu na internetsku stranicu i  povezane digitalne sustave, uključujući, ovisno o sustavu i procjeni rizika: 

  • šifriranu komunikaciju putem sigurnosnih protokola, 
  • upravljanje korisničkim i administratorskim pristupima, 
  • kontrolu ovlasti, 
  • sigurnosne kopije, 
  • ažuriranje sustava i programskih komponenti, 
  • zaštitu od neovlaštenog pristupa, 
  • praćenje sigurnosnih događaja, 
  • upravljanje vanjskim pružateljima IT usluga, 
  • druge tehničke i organizacijske mjere primjerene riziku obrade. 

Prava ispitanika vezana uz obradu osobnih podataka 

a) Pravo na pristup: imate pravo dobiti potvrdu obrađujemo li osobne podatke koji se odnose na Vas te  ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: svrsi obrade,  kategorijama osobnih podataka o kojima je riječ, primateljima kojima su osobni podaci otkriveni i razdoblju  čuvanja. 

b) Pravo na ispravak: imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih  podataka koji se na Vas odnose. 

c) Pravo na brisanje: imate pravo tražiti brisanje osobnih podataka koji se na Vas odnose, a isti će biti  obrisani ako su za to ispunjeni zakonski uvjeti, odnosno, ako uvjeti nisu ispunjeni dobiti ćete obavijest zašto  se podaci ne mogu brisati.

d) Pravo na ograničenje obrade: imate pravo ishoditi ograničenje obrade ako su ispunjeni preduvjeti  definirani Općom Uredbom u zaštiti osobnih podataka u članku 18. 

e) Pravo na prenosivost podataka: imate pravo zaprimiti osobne podatke koji se odnose na Vas, u  strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te  podatke drugom voditelju obrade ako se radi o podacima nad kojim se obrada temelji na privoli ili na  ugovoru te ako se obrada provodi automatiziranim putem. 

f) Pravo na prigovor: Imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se  odnose na Vas.  

g) Imate pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi,  uključujući izradu profila, koja proizvodi pravne učinke koji se na Vas odnose ili na sličan način značajno na  Vas utječu. 

h) Povlačenje privole: Ako se obrada Vaših osobnih podataka temelji na privoli, imate pravo u svakom  trenutku tu privolu povući slanjem maila na [email protected]. 

i) Pravo na podnošenje prigovora nadzornom tijelu: Agencija za zaštitu osobnih podataka, Zagreb, Ulica  Metela Ožegovića 16, e-mail adresa: [email protected] 

Način ostvarivanja prava  

Ukoliko želite ostvariti neko od svojih prava zajamčenih Općom uredbom o zaštiti podataka slijedite  sljedeće korake:  

Zahtjev za ostvarivanje prava možete Medico-u uputiti na sljedeće načine:  

  • Pisanim putem na adresu: Specijalna bolnica MEDICO, Rijeka, Agatićeva 8 
  • Slanjem zahtjeva na e-mail adresu: [email protected] ili  
  • Slanjem zahtjeva na e-mail adresu: [email protected]. 

Molimo Vas da nam dostavite zahtjev koji je u što većoj mjeri moguće potpun i razumljiv kako bi Vam mogli  odgovoriti i kako bi Vas mogli identificirati (nužno radi sigurnosne i tehničke zaštite Vaših podataka). 

Ukoliko nam ne pružite identifikacijske podatke nećemo moći obraditi Vaš zahtjev zbog nedostatne  identifikacije. 

Na podneseni zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od  dana zaprimanja zahtjeva sukladno Općoj uredbi o zaštiti podataka. Specijalna bolnica Medico nastojat će  na jednostavnije zahtjeve odgovoriti u kraćem roku, u pravilu u roku od osam (8) dana od zaprimanja  zahtjeva.

Politika kolačića

Stranica koristi kolačiće i slične tehnologije radi omogućavanja tehničkog funkcioniranja, poboljšanja  funkcionalnosti, analize korištenja Stranice i, uz odgovarajuću privolu, mjerenja učinkovitosti marketinških  aktivnosti. Za detalje molimo posjetite Politiku kolačića (www.medico.hr).