POLIKLINIKA ZA NEUROLOGIJU HOSPITALIJA d.o.o., Ulica Damira Tomljanovića – Gavrana 11, Zagreb (Grad Zagreb), OIB: 00377493331 (dalje: Poliklinika) vodi brigu o zaštiti privatnosti svojih pacijenata i svih drugih osoba s kojima dolazi u kontakt u sklopu svog poslovanja.
Svrha ove Obavijesti je omogućiti informacije o tome kako Poliklinika prikuplja, obrađuje, pohranjuje i na bilo koji drugi način koristi informacije o Vama (svojim pacijentima), ali i omogućiti informacije o Vašim pravima vezanim za obradu vaših osobnih podataka. U ovoj Obavijesti „Poliklinika“, „mi“ ili „nama“ odnosi se na trgovačko društvo POLIKLINIKA ZA NEUROLOGIJU HOSPITALIJA d.o.o., Ulica Damira Tomljanovića – Gavrana 11, Zagreb (Grad Zagreb), OIB: 00377493331.
Ova Obavijest se s vremena na vrijeme može ažurirati, na primjer nakon što uvedemo nove sustave ili procese koji uključuju osobne podatke.
Poliklinika mora obrađivati Vaše osobne podatke kako bi Vam mogla pružiti traženu zdravstvenu uslugu, kako bi mogla komunicirati s Vama te ispostaviti Vam račun za pružene usluge. Također, Poliklinika je dužna postupati u skladu sa zakonskim zahtjevima koji reguliraju pružanje zdravstvenih usluga i obavljanje liječničke djelatnosti, kao i u skladu s računovodstvenim propisima i ostalim pozitivnim propisima. U određenim slučajevima, možda ćemo trebati Vašu privolu kako bismo mogli obraditi Vaše osobne podatke. Moramo vas tražiti određenu i/ili izričitu privolu za obradu vaših osobnih podataka na odgovarajući način u određenim okolnostima, kao npr. u slučaju da želite da vam Vaše zdravstvene nalaze i drugu medicinsku dokumentaciju dostavimo putem emaila ili na Vašu poštansku adresu, u slučaju da želite primati obavijesti o našim uslugama, posebnim pogodnostima i slično.
U većini slučajeva obradit ćemo vaše osobne podatke u svrhe navedene u ovoj Obavijesti i neće biti prikladno ili potrebno da vi date svoju privolu za obradu vaših osobnih podataka.
Podaci o voditelju obrade osobnih podataka:
Naziv: POLIKLINIKA ZA NEUROLOGIJU HOSPITALIJA d.o.o. (dalje u tekstu: Voditelj obrade osobnih podataka/Društvo)
Registrirano sjedište: Ulica Damira Tomljanovića – Gavrana 11, Zagreb (Grad Zagreb), Republika Hrvatska
Osobni identifikacijski broj (OIB): 00377493331
E-mail: info@poliklinika-hospitalija.hr
Službenik za zaštitu osobnih podataka: gdpr@poliklinika-hospitalija.hr
Svrhe obrade i pravne osnove te opseg i kategorije osobnih podataka koje obrađujemo
- Poduzimanje predugovornih radnji
U svrhe organizacije medicinskog pregleda i pružanja zdravstvene usluge potrebni su nam Vaši osobni podaci kako bismo Vam zakazali termin pregleda. U svrhe zakazivanja termina i naknadne komunikacije o eventualnim izmjenama termina prikupljamo podatke o imenu i prezimenu, te podatke za kontakt: telefonski broj i/ili e-mail adresu. Ukoliko ste u poruci koju ste nam uputili putem emaila ili kontakt obrasca na našoj Internetskoj stranici dostavili kakve druge podatke (npr. podatke o traženoj zdravstvenoj usluzi), prikupit ćemo i te podatke.
2.Pružanje zdravstvenih usluga (izvršenje prava i obveza iz ugovora)
Osim identifikacijskih podataka navedenih pod točkom 1., u svrhe pružanja zdravstvenih usluga prikupljamo širi set podataka: datum rođenja, OIB, spol, te posebne kategorije osobnih podataka koji se odnose na zdravlje, životne navike, spolni život i druge posebne kategorije ili osjetljive podatke koji su nužni za obavljanje zdravstvenih pregleda, postavljanje dijagnoze, primjenu različitih postupaka te obradu rezultata zdravstvenih pregleda i postupaka.
- Ispunjavanje zakonskih obveza Poliklinike
Vaše osobne podatke prikupljamo i obrađujemo kako bismo poštovali naše obveze utemeljene na pozitivnim propisima Republike Hrvatske, kao što Zakon o zdravstvenoj zaštiti (npr. zdravstvena zaštita kod ranog otkrivanja bolesti), Zakon o liječništvu (npr. u svrhu čuvanja medicinske dokumentacije sukladno odredbama navedenog zakona), Zakon o zaštiti prava pacijenata (npr. u svrhe ostvarivanja prava pacijenta na pristup cjelokupnoj medicinskoj dokumentaciji), Zakon o računovodstvu (npr. u svrhe čuvanja knjigovodstvenih isprava) i drugi propisi koje je Poliklinika obvezna primjenjivati.
- Legitimni interesi
Vaše osobne podatke obrađujemo i temeljem naših legitimnih interesa. U svrhe slanja podsjetnika na dogovorene termine medicinskih usluga koristit ćemo Vaš telefonski broj i slati Vam obavijesti o predstojećim terminima. U svrhe zaštite osoba i imovine u prostorima Poliklinike na određenim lokacijama postavljen je sustav videonadzora. Sve lokacije koje su pod videonadzorom označene su lako vidljivim obavijestima koje se sastoje od slike i teksta te jasno ukazuju da je prostor pod videonadzorom. Detaljnu obavijest o obradi osobnih podataka putem videonadzora možete pronaći ovdje. S ciljem poboljšanja kvalitete naše usluge, prikupljanja dokaza o rješavanju upita i edukacije naših zaposlenika, telefonski razgovori s Kontakt centrom Poliklinike se mogu snimati. Ukoliko će to biti slučaj, prije početka svakog razgovora ispitanici će o snimanju biti informirani najavnom porukom..
5.Obrade podataka temeljem privole
Zdravstvene nalaze i drugu medicinsku dokumentaciju možete preuzeti osobno, a temeljem Vaše privole istu ćemo Vam poslati na adresu elektroničke pošte ili poštansku adresu koju nam dostavite u navedene svrhe.
Ukoliko biste željeli da Vas informiramo o akcijama, popustima i novostima u ponudi naših usluga možete se dobrovoljno prijaviti za primanje takvih obavijesti (newsletter). Za to će nam biti potrebna Vaše ime i prezime i adresa elektroničke pošte. Ostali podaci koje je eventualno moguće unijeti u kontakt formu su neobavezni i nisu nužni za prijavu. Vaše povlačenje ili odbijanje davanja privole za pojedine obrade podataka nipošto neće negativno utjecati na ispunjenje ili izvršenje dogovorenih zdravstvenih pregleda i terapijskih postupaka, dostavu zdravstvenih nalaza ili razinu kvalitete usluga koje Vam pružamo.
Razdoblje čuvanja podataka
Razdoblje pohrane podataka ovisi o svrsi u koju su podaci prikupljeni, pravnoj osnovi, vrsti i trajanju ugovorene usluge, rokovima zastare potraživanja, zakonskoj obvezi čuvanja podataka i našim legitimnim interesima.
Osobne podatke koje obrađujemo temeljem naše zakonske obveze čuvat ćemo sukladno rokovima propisanim primjenjivim propisima (npr. temeljem Zakona o liječništvu svu medicinsku dokumentaciju čuvat ćemo deset 10 godina nakon završenog liječenja, ukoliko ne postoji pravna osnova za njihovo dulje čuvanje).
Podatke koje obrađujemo temeljem Vaše privole više nećemo obrađivati nakon što povučete privolu, a takvi podaci će biti brisani ako ne postoji druga pravna osnova za obradu.
Osobne podatke koje obrađujemo temeljem legitimnog interesa obrađivat ćemo isključivo u razdoblju koje je nužno za postizanje svrhe obrade.
Primatelji ili kategorije primatelja osobnih podataka
Poliklinika koristi usluge izvršitelja obrade podataka, npr. za potrebe IT podrške, a može ih koristiti i za marketinške aktivnosti, promociju i dr. Izvršitelji obrade odgovarajućim tehničkim i organizacijskim mjerama osiguravaju da se obrada Vaših podataka provodi u skladu s propisima o zaštiti podataka i uz poštivanje Vaših prava.
Za potrebe izvršenja određenih medicinskih usluga Poliklinika može angažirati suradne ustanove (npr. medicinsko biokemijski laboratoriji) koje su i same obvezne čuvati osobne podatke prema Općoj Uredbi o zaštiti osobnih podataka (GDPR) i drugim posebnim propisima kojima je regulirana zaštita osobnih podataka u okviru njihove djelatnosti.
Vaši osobni podaci sadržani na računu za pružene zdravstvene usluge mogu biti proslijeđeni i našem računovodstvenom servisu, za potrebe izvršenja naših zakonskih obveza koje proizlaze iz računovodstvenih, poreznih i sličnih propisa.
Ukoliko ste osiguranik zdravstvenog osiguranja s kojim Poliklinika ima ugovor, podatke o korištenim medicinskim uslugama možemo proslijediti osiguravajućim društvima čiji ste osiguranik u svrhe obračuna i naplate izvršene zdravstvene usluge. Podatke o korištenim zdravstvenim uslugama i rezultate liječničkog pregleda proslijedit ćemo osiguravajućim društvima ukoliko je to nužno radi ocjene rizika, izračuna premije i prihvata u osiguranje, odnosno sklapanja i izvršenja ugovora o osiguranju, o čemu ćete uvijek biti unaprijed informirani od strane Vašeg osiguravajućeg društva.
Vaši osobni podaci mogu biti proslijeđeni Ministarstvu unutarnjih poslova, nadležnom državnom odvjetništvu ili drugim ovlaštenim tijelima za potrebe obavljanja poslova iz njihove nadležnost i izvršavanja službenih ovlasti.
U slučaju postavljanja ili obrane pravnih zahtjeva, provedbe revizijskih i sličnih postupaka Vaši podaci mogu biti proslijeđeni odvjetnicima, vještacima, revizorima i drugim ovlaštenim osobama.
Za potrebe pohrane podataka Poliklinika može koristiti različite usluge pohrane podataka u oblaku (tzv. cloud) od strane trećih osoba koje pružaju navedene usluge pohrane te pristup Vašim podacima u svrhu održavanja navedene tehnologije te osiguravanja sigurnosti pohrane mogu imati navedene treće strane kao ugovoreni partneri Poliklinike.
Vaše osobne podatke u pravilu obrađujemo unutar Europske unije i Europskog gospodarskog prostora (EU/EGP). U slučaju potrebe prijenosa podataka izvan EU/EGP to ćemo učiniti samo ako se radi o zemljama koje prema odluci Europske komisije osiguravaju primjerenu razinu zaštite osobnih podataka ili uz primjenu odgovarajućih zaštitnih mjera (npr. standardne klauzule o zaštiti podataka).
Zaštita podataka
Osobne podatke prikupljamo i obrađujemo pošteno, zakonito i transparentno te brinemo o njihovoj točnosti, potpunosti, ažurnosti i sigurnosti. Poliklinika poduzima primjerene tehničke i organizacijske mjere zaštite osobnih podataka. Svjesni smo da su podaci o zdravlju izrazito osjetljivi i privatni stoga implementirane zaštitne mjere redovito poboljšavamo i prilagođavamo aktualnim tehnološkim standardima.
Vaša prava u obradi podataka
Ovisno o pravnoj osnovi i načinu obrade podataka možete ostvariti sljedeća prava:
- pravo na pristup – imate pravo u svakom trenutku kontaktirati nas i dobiti potvrdu obrađuju li se Vaši osobni podaci te, ako se ti podaci obrađuju, zatražiti pristup osobnim podacima i dobiti sve informacije o predmetnoj obradi. Poliklinika Vam osigurava prvu kopiju osobnih podataka koji se obrađuju, a za sve dodatne kopije koje zatražite, može biti naplaćena razumna naknada na temelju administrativnih troškova. Sukladno Zakonu o zaštiti prava pacijenata, imate pravo na pristup cjelokupnoj medicinskoj dokumentaciji koja se odnosi na dijagnostiku i liječenje bolesti, te o svom trošku zahtijevati presliku medicinske dokumentacije.
- pravo na ispravak – ako obrađujemo Vaše osobne podatke koji su netočni, u bilo kojem trenutku možete od nas tražiti da ih ispravimo, a ukoliko su podaci nepotpuni, imate ih pravo dopuniti;
- pravo na brisanje – imate pravo tražiti brisanje osobnih podataka koji se na Vas odnose ako osobni podaci više nisu nužni u odnosu na svrhu obrade ili ako ne postoji druga pravna osnova za zadržavanje podataka (npr. obveza čuvanja medicinske dokumentacije 10 godina nakon završenog liječenja sukladno Zakonu o liječništvu). Molimo da uzmete u obzir i druge razloge koji onemogućuju trenutačno brisanje, primjerice postavljanje, ostvarivanje ili obrana pravnih zahtjeva, a o čemu ćemo Vas detaljno izvijestiti u odnosu na svaki pojedini zahtjev;
- pravo na ograničenje obrade – možete zatražiti ograničenje obrade svojih podataka:
- ako osporavate točnost osobnih podataka tijekom razdoblja koji nam omogućuje provjeru točnosti tih podataka,
- ako je obrada nezakonita, ali se protivite brisanju i umjesto toga tražite ograničenje uporabe tih podataka,
- ako nam podaci više nisu potrebni za potrebe obrade, ali ih tražite radi postavljanja, ostvarivanja i obrane pravnih zahtjeva,
- ako ste uložili prigovor na obradu;
- pravo na prenosivost podataka – ako se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem imate pravo zaprimiti Vaše osobne podatke koje ste nam pružili, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade;
- pravo na prigovor - u svakom trenutku možete uložiti prigovor na obradu Vaših osobnih podataka ako se obrada temelji na našim legitimnim interesima, uključujući izradu profila ili ako Vaše podatke obrađujemo za potrebe izravnog marketinga
- pravo na povlačenje privole – kad se obrada temelji na privoli, imate pravo u bilo kojem trenutku povući privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Navedeno možete učiniti na isti način kako ste i dali privolu,
- pravo na pritužbu – ukoliko smatrate da smo obradom Vaših osobnih podataka prekršili Opću uredbu o zaštiti podataka (GDPR) ili druge propise u svezi zaštite osobnih podataka, molimo da se obratite našem Službeniku za zaštitu podataka kako bismo razjasnili sporna pitanja. Svakako imate pravo podnijeti i pritužbu nacionalnom nadzornom tijelu (Agencija za zaštitu osobnih podataka) ili nadzornom tijelu unutar EU. Ako zahtjev podnesete elektroničkim putem, osim ako ne zatražite drugačije, informacije ćemo Vam pružiti u uobičajenom elektroničkom obliku. Svoje zahtjeve i/ili upite možete uputiti na sljedeće kontakte: POLIKLINIKA ZA NEUROLOGIJU HOSPITALIJA d.o.o., Ulica Damira Tomljanovića – Gavrana 11, 10000 Zagreb, OIB: 00377493331 ili e-mail: gdpr@poliklinika-hospitalija.hr. U slučaju dvojbe, možemo zatražiti dodatne informacije radi provjere Vašeg identiteta, a čime štitimo Vaša prava i prava trećih osoba. Ako su Vaši zahtjevi očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, možemo naplatiti administrativnu naknadu ili odbiti postupiti po zahtjevu.