Politika osobnih podataka

Kontaktiranje:

(1) E-mailom: Za vrijeme terapijskog procesa na Vaš e-mail stizat će potvrde o rezervacijitermina kao i podsjetnik za termin 24h prije ugovorenog termina.
(2) Telefonski: Osoblje Poliklinike Vas može nazvati vezano za provjeru ili promjenu termina,provjeru stanja nakon i za vrijeme terapije kao i za ostala pitanja vezana uz terapijski proces.Vaše obrađene podatke čuvat ćemo trajno u našoj arhivi u sklopu Vašeg medicinskogkartona. Obradi osobnih podataka u navedene svrhe možete se u svako doba usprotiviti iopozvati danu privolu, bilo mailom ili telefonski. Poliklinika će s Vašim osobnim podacimapostupati sukladno Zakonu o zaštiti osobnih podataka, odnosno Općoj Uredbi o zaštitiosobnih podataka (GDPR), NN 103/03, 118/06, 41/08, 130/11, 106/12, uz primjenuodgovarajućih fizičkih i tehničko-sigurnosnih mjera zaštite osobnih podataka od neovlaštenogpristupa, zlouporabe, otkrivanja, gubitka ili uništenja.
Vaši osobni podaci ne mogu se priopćavati ili proslijediti trećim osobama bez Vašeprethodne izričite privole, osim:
(1) Poliklinika će podatke korisnika proslijediti državnim institucijama, poput Hrvatskogzavoda za javno zdravstvo ili ministarstvu zdravstva u slučaju kada za to postoji zakonska obaveza.
U svakom trenutku možete dobiti uvid u svoje osobne podatke koji se obrađuju te zatražitiispravak, izmjenu ili dopunu podataka obraćanjem djelatnicima na pultu Poliklinike ili mailom:kocijanhercigonja@inet.hr. U svakom trenutku imate pravo na podnošenje prigovora iliopoziva vaše privole e-poštom na adresu: kocijanhercigonja@inet.hr.Također, možete zatražiti prestanak aktivnosti obrade vaših osobnih podataka i marketinškeaktivnosti usmjerene prema vama.
Načela obrade podataka su osnovna pravila kojih se Poliklinika pridržava prilikom obradeosobnih podataka ispitanika, a obrade koje se provode sukladno niže navedenim načelimasmatraju se zakonitima.
Rukovodstvo Poliklinike dužno je osigurati da su se sve osobe ovlaštene za obradu osobnihpodataka obvezale na poštovanje povjerljivosti.Poliklinika osobne podatke ispitanika smatra njihovim vlasništvom te se prema njima tako iodnosi. Međutim, kako bi Poliklinika mogla pružiti uslugu ispitaniku, a sukladno niženavedenim zakonskim propisima, potrebno je obrađivati minimalan set podataka neophodanza kvalitetno pružanje pojedine usluge. U suprotnom, odnosno ako ispitanik odbije ustupititraženi set podataka, Poliklinika neće biti u mogućnosti pružiti mu uslugu.
Sukladno tome, osobni podaci ispitanika obrađuju se kada je zadovoljen jedan od niženavedenih uvjeta:

• obrada je nužna za provedbu terapije u kojem je ispitanik stranka, odnosno pacijent
• obrada je nužna radi poštovanja pravnih obveza Poliklinike (važeći zakonskipropisi/uredba EU parlamenta, prema kojima je Poliklinika dužna postupati)
• obrada je nužna za potrebe legitimnih interesa Poliklinike – osim kada su od tihinteresa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštituosobnih podataka. Pod legitimnim interesom Poliklinika podrazumijeva obradepodataka svojih korisnika kako bi unaprijedila svoje usluge.
• ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnihsvrha – privola mora biti dokaziva i dobrovoljna, napisana lako razumljivim jezikom iispitanik ima pravo u svakom trenutku povući svoju privolu (povlačenje privole morabiti jednako jednostavno kao i davanje privole), obrada je nužna kako bi se zaštitiliključni interesi ispitanika ili druge fizičke osobe
• obrada je nužna za izvršavanje zadaće od javnog interesa (zdravlje pacijenata) ili priizvršavanju službene ovlasti voditelja obrade

PRAVA ISPITANIKA

Poliklinika će u trenutku prikupljanja informacija od ispitanika pružiti sljedeće informacije:identitet i kontaktne podatke voditelja obrade, kontaktne podatke službenika za zaštitupodataka, svrhe obrade radi kojih se upotrebljavaju osobni podaci kao i pravnu osnovu zaobradu, legitimne interese, primatelje ili kategorije primatelja osobnih podataka, namjeruprijenosa osobnih podataka trećim zemljama (ako postoji), razdoblje pohrane podataka ilikriterije koji definiraju to razdoblje, prava vezana uz dane privole. U slučaju da se podaci neprikupljaju izravno od ispitanika, uz navedene podatke navodi se i izvor osobnih podataka.
Poliklinika osobne podatke obrađuje sukladno pravima ispitanika definiranim unutar Uredbe,a koja su navedene u nastavku:
Pravo na brisanje („pravo na zaborav“) – ispitanik ima pravo od Poliklinike ishoditibrisanje osobnih podataka koji se na njega odnose, a Poliklinika ima obvezu obrisati osobnepodatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na druginačin obrađeni,
• ispitanik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnovaza obradu,
• ispitanik uloži prigovor na obradu, a legitimni razlozi za realizaciju prava na brisanjeimaju veću težinu od legitimnog interesa Poliklinike za obradu i/ili čuvanje osobnih podataka,
• osobni podaci nezakonito su obrađeni,
• osobni podaci moraju se brisati radi poštovanja pravne obveze

Pravo na pristup podacima – ispitanik ima pravo dobiti od Poliklinike potvrdu obrađuju li senjegovi osobni podaci te ako se takvi osobni podaci obrađuju, pristup osobnim podacima isvrsi obrade, kategorijama podataka, potencijalnim primateljima kojima će osobni podaci bitiotkriveni i slično.
‍
Pravo na ispravak – ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Poliklinikeispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrheobrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjemdodatne izjave.

Pravo na prijenos podataka – ispitanik ima pravo zaprimiti osobne podatke koji se odnosena njega, a koje je pružio Poliklinici u strukturiranom, uobičajeno upotrebljavanom i strojnočitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade. Potrebno je uzetiu obzir da se pravo prijenosa odnosi isključivo na osobne podatke ispitanika.

Pravo na prigovor – ispitanik ima pravo u svakom trenutku uložiti prigovor na obraduosobnih podataka koji se odnose na njega.

Pravo na ograničenje obrade – ispitanik ima pravo od Poliklinike tražiti ograničenje obradeu slučaju da osporava točnost osobnih podataka, kada smatra da je obrada nezakonita te seprotivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe, te uslučaju kada je ispitanik uložio prigovor na obradu i očekuje potvrdu nadilaze li legitimnirazlozi voditelja obrade razloge ispitanika.
Ispitanik ima pravo u svakom trenutku zahtijevati realizaciju bilo kojeg od gore navedenihprava. Poliklinika ispitaniku na zahtjev pruža informacije o poduzetim radnjama vezanim uznavedena prava, najkasnije u roku od 30 kalendarskih dana od zaprimanja zahtjeva. Taj rokse prema uredbi može produžiti za dodatnih 60 kalendarskih dana, ukoliko se radi o posebnosloženom predmetu o čemu će ispitanik biti obaviješten.

OBVEZE POLIKLINIKE SUKLADNO UREDBI

Poliklinika kontinuirano provodi odgovarajuće tehničke i organizacijske mjere zaštiteuzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razinavjerojatnosti i ozbiljnosti za prava i slobode ispitanika.Spomenute mjere uključuju provedbu odgovarajućih politika zaštite podataka:

OBRADA POSEBNIH KATEGORIJA OSOBNIH PODATAKA

Poliklinika obrađuje podatke o zdravlju i zdravstvenoj povijesti ispitanika. Obrada je nužna zaprovedbu terapije.

AUTOMATSKA OBRADA PODATAKA

Poliklinika ne koristi automatske obrade osobnih podataka.

PRIJENOS OSOBNIH PODATAKA

Prilikom prijenosa podataka ispitanika Poliklinika vanjskim partnerima strogo se poštujenačelo ograničenja obrade uz prijenos minimalne količine podataka koja je potrebna kako bise realizirala tražena usluga. Dodatno, Poliklinika je uspostavila kontrolne mehanizme koji odpartnera zahtijevaju minimalno jednaku razinu zaštite osobnih podataka.

SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO – data protection officer)

Poliklinika je imenovala Službenika za zaštitu podataka koji kao takav djeluje u interesuzaštite prava ispitanika i njihovih osobnih podataka. Njegova je odgovornost da se unutarPoliklinike primjenjuje Politika zaštite osobnih podataka te ostale politike i procedure kojedefiniraju pravila postupanja prilikom prikupljanja i obrade osobnih podataka ispitanika. On jena primjeren način i pravodobno uključen u sva pitanja u pogledu zaštite osobnih podataka.
Sudjeluje u procesima Poliklinike koji se odnose na upravljanje promjenama i projektima štomu omogućuje pravovremeni pristup informacijama.
Službenik za zaštitu osobnih podataka ne prima nikakve upute u pogledu izvršenjanavedenih zadaća što mu dodano osigurava neovisnost.
Službenik za zaštitu osobnih podataka je ujedno i primarna točka za kontakt ispitanicima kojižele ostvariti svoja prava (pitanja povezanih s obradom svojih osobnih podataka iostvarivanja svojih prava iz Uredbe), poslati upit vezan uz zaštitu osobnih podataka, zatražitidodatne informacije, izraziti brigu oko obrade njihovih osobnih podataka, podnijeti prigovorvezano uz zaštitu osobnih podataka te ostvarivanja svojih prava iz Opće uredbe o zaštitipodataka. Ispitanici mogu Službenika za zaštitu osobnih podataka kontaktirati putem emailadrese kocijanhercigonja@inet.hr.
Poliklinika ima pravo naplatiti razumnu naknadu na temelju administrativnih troškova ili odbitipostupiti po zahtjevu ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, a osobitozbog njihovog učestalog ponavljanja.
Kontakt podaci Službenika za zaštitu osobnih podataka dostupni su i na Internetstranicama www.kocijan-hercigonja.com.

PROCJENA UČINKA

Ako je vjerojatno da će neka vrsta obrade prouzročiti visok rizik za prava i slobode ispitanika,Poliklinika prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštituosobnih podataka, ako je u ulozi voditelja obrade. Jedna procjena može se odnositi na nizsličnih postupaka obrade koji predstavljaju slične visoke rizike.

REGISTAR OBRADA OSOBNIH PODATAKA

Poliklinika vodi evidenciju aktivnosti obrada za koje je odgovorna, odnosno u slučajevimakada je u ulozi voditelja obrade ili zajedničkog voditelja obrade. Ta evidencija je uelektroničkom obliku i sadržava najmanje sljedeće informacije:

• ime i kontaktne podatke voditelja obrade i Službenika za zaštitu podataka
• svrhe obrade
• opis kategorija ispitanika i kategorija osobnih podataka
• kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, tepreneseni ako je potrebno, uključujući vanjske primatelje, poput Hrvatskog zavoda zajavno zdravstvo, Porezna uprava itd.
• predviđene rokove za brisanje različitih kategorija podataka, ako je to moguće
• opći opis tehničkih i organizacijskih sigurnosnih mjera

Službenik za zaštitu osobnih podataka odgovoran je za održavanje registra obrada, a sveorganizacijske jedinice unutar poliklinike su odgovorne za dostavu točnih i pravovremenihinformacija kako bi se registar obrada adekvatno popunio.

PRAVO NA PRITUŽBU

U slučaju da ispitanik smatra da je došlo do povrede njegovih prava po pitanju zaštiteosobnih podataka te da problem nije uspio riješiti sa službenikom za zaštitu osobnihpodataka, ispitanik ima pravo podnijeti pritužbu nadzornom tijelu (Agencija za zaštitu osobnihpodataka) u slučaju incidenta koji se tiče njegovih osobnih podataka ili ako smatra daPoliklinika krši njegova prava definirana Općom uredbom o zaštiti podataka.

ZAVRŠNE ODREDBE

Ova Politika stupa na snagu danom donošenja a primjenjuje se od 25.05.2018. godine,dana stupanja na snagu Uredbe iz Uvoda.