Politika privatnosti

Zaštita Vaših osobnih podataka za nas je jednako važna kao i briga o Vašem zdravlju. U ovoj politici jasno i sažeto objašnjavamo koje podatke obrađujemo, zašto, na temelju čega, koliko ih dugo čuvamo, s kim ih dijelimo i koja su Vaša prava. Politika se primjenjuje na obradu podataka putem web stranice poliklinika-manola.hr, e-pošte, telefona i WhatsAppa te na poklon bonove. Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”), Zakonom o provedbi Opće uredbe o zaštiti podataka te propisima o zdravstvenoj zaštiti i pravima pacijenata.

1. Voditelj obrade i kontakt

Voditelj obrade je Poliklinika Manola, Ulica kneza Branimira 41-E1, 10000 Zagreb, OIB: 72145784145, MB: 02742098, upisana kod Trgovačkog suda u Zagrebu, MBS: 080757520 (dalje: „Poliklinika”, „mi”).

Za sva pitanja i zahtjeve u vezi sa zaštitom osobnih podataka obratite nam se na info@poliklinika-manola.hr s naznakom „Zaštita osobnih podataka”, poštom na gornju adresu ili na telefon 01 4833 383.

2. Koje podatke obrađujemo

• Kontaktni podaci i upiti – ime i prezime, e-mail adresa, broj telefona i sadržaj poruke kada nam se obratite putem obrasca na web stranici, e-pošte, telefona ili WhatsAppa.
• Poklon bonovi – ime, e-mail adresa i, ako ga upišete, broj mobitela kupca; ime primatelja i osobna poruka na bonu; e-mail adresa primatelja ako odaberete slanje izravno primatelju; broj zahtjeva, broj i vrijednost bona, podaci o uplati te datumi izdavanja, slanja, podsjetnika i iskorištenja bona; vrijeme davanja suglasnosti za obradu podataka.
• Posebne kategorije podataka (podaci o zdravlju) – podatke o zdravstvenom stanju obrađujemo u okviru pružanja zdravstvene zaštite, a moguće je i da nam ih sami navedete u upitu (npr. opis tegobe). Molimo Vas da u upitima putem web stranice, e-pošte ili WhatsAppa navodite samo podatke nužne za dogovor termina.
• Tehnički podaci – pri posjetu web stranici poslužitelj bilježi tehničke podatke (npr. IP adresu, vrstu preglednika, vrijeme pristupa) potrebne za rad i sigurnost stranice. Statistiku posjeta vodimo bez kolačića, uz anonimizirane i kriptografski sažete (hashirane) IP adrese, tako da se posjetitelja ne može identificirati.

Medicinsku dokumentaciju o pregledima i liječenju vodimo odvojeno od web stranice, u skladu s propisima o zdravstvenoj zaštiti i pravima pacijenata.

3. Svrhe i pravne osnove obrade

• Odgovaranje na upite i naručivanje na pregled – poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a); za podatke o zdravlju pružanje zdravstvene zaštite (čl. 9. st. 2. t. (h) GDPR-a).
• Izdavanje, slanje i evidencija poklon bonova te praćenje uplata – izvršenje ugovora (čl. 6. st. 1. t. (b)) i ispunjavanje zakonskih, osobito računovodstvenih i poreznih obveza (čl. 6. st. 1. t. (c)). Podatke primatelja bona obrađujemo na temelju našeg legitimnog interesa da ugovoreni poklon isporučimo (čl. 6. st. 1. t. (f)).
• Podsjetnik o skorom isteku valjanosti bona – legitimni interes da bon bude iskorišten na vrijeme (čl. 6. st. 1. t. (f)). Slanju podsjetnika možete se u svakom trenutku usprotiviti.
• Pružanje zdravstvenih usluga i vođenje medicinske dokumentacije – zakonska obveza (čl. 6. st. 1. t. (c)) i pružanje zdravstvene zaštite (čl. 9. st. 2. t. (h)).
• Sigurnost i ispravan rad web stranice te anonimna statistika posjeta – legitimni interes (čl. 6. st. 1. t. (f)).
• Prikaz Google karte na stranicama za kontakt – Vaša privola (čl. 6. st. 1. t. (a)), koju dajete klikom na „Prikaži kartu”.

Vaše podatke ne koristimo za marketinške kampanje niti za izradu profila, a ne donosimo ni odluke koje se temelje isključivo na automatiziranoj obradi.

4. Jeste li obvezni dati podatke

Davanje podataka je dobrovoljno. Bez imena i e-mail adrese ne možemo zaprimiti zahtjev za poklon bon niti Vam poslati bon, a bez kontaktnih podataka ne možemo odgovoriti na upit ili Vas naručiti. Podatke potrebne za pružanje zdravstvene zaštite i vođenje medicinske dokumentacije dužni smo prikupiti na temelju zakona.

5. Primatelji podataka

Vaše podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Pristup podacima imaju samo ovlašteni djelatnici Poliklinike kojima su potrebni za obavljanje posla. Podatke mogu primiti, isključivo u mjeri potrebnoj za izvršenje svojih usluga i na temelju ugovora o obradi podataka, sljedeće kategorije primatelja:

• pružatelj usluge smještaja (hostinga) web stranice i e-pošte;
• pružatelji usluga informatičkog održavanja;
• banka i pružatelji platnih usluga, u vezi s uplatama;
• knjigovodstveni servis, u vezi s računovodstvenim obvezama;
• nadležna tijela (npr. porezna uprava, sudovi, zdravstvene ustanove i Hrvatski zavod za zdravstveno osiguranje), kada to propisuje zakon.

Ako nam se obratite putem WhatsAppa, poruka se prenosi putem usluge koju pruža Meta Platforms Ireland Ltd., a ako na stranici za kontakt otvorite Google kartu, učitava se sadržaj tvrtke Google Ireland Ltd. Pri prikazu koda „Slikaj i plati” nakon slanja zahtjeva za poklon bon preglednik učitava pomoćni programski kod s mreže za isporuku sadržaja jsDelivr, pri čemu ta usluga tehnički vidi IP adresu uređaja. Za obradu tih pružatelja vrijede i njihova pravila o privatnosti.

6. Prijenos podataka izvan EU-a

Podatke u pravilu obrađujemo unutar Europske unije i Europskoga gospodarskog prostora. Pri korištenju WhatsAppa ili Google karte moguć je prijenos podataka u treće zemlje, osobito u SAD. Takav prijenos provodi se samo uz odgovarajuće zaštitne mjere, poput odluke Europske komisije o primjerenosti (EU-US Data Privacy Framework) ili standardnih ugovornih klauzula Europske komisije.

7. Koliko dugo čuvamo podatke

• Upiti i dogovaranje termina – do godinu dana od posljednje komunikacije, osim ako podaci postanu dio medicinske dokumentacije.
• Zahtjevi za poklon bon koji nisu realizirani (uplata nije izvršena ili je zahtjev otkazan) – do šest mjeseci od zaprimanja zahtjeva.
• Izdani poklon bonovi i podaci o uplati – do isteka valjanosti bona, a dokumentacija koja služi kao knjigovodstvena isprava u rokovima propisanima Zakonom o računovodstvu i poreznim propisima (u pravilu 11 godina).
• Medicinska dokumentacija – u rokovima propisanima posebnim propisima o zdravstvenoj zaštiti i medicinskoj dokumentaciji.
• Tehnički zapisi poslužitelja – kratkotrajno, koliko je potrebno za sigurnost i rad stranice; statistika posjeta vodi se isključivo u anonimiziranom obliku.

Nakon isteka rokova podatke brišemo ili trajno anonimiziramo. Ako je pokrenut postupak pred sudom ili drugim tijelom, podatke možemo čuvati do njegova pravomoćnog okončanja.

8. Kako štitimo podatke

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), pristup internim alatima samo ovlaštenim djelatnicima uz prijavu, ograničenje pristupa prema potrebi posla, redovito ažuriranje sustava i sigurnosne kopije. Interni podaci o poklon bonovima nisu javno dostupni.

9. Kolačići

Web stranica koristi isključivo kolačiće nužne za njezin rad, na primjer za prijavu djelatnika u sustav i za ispravno funkcioniranje obrazaca. Za njih nije potrebna privola. Ne koristimo analitičke ni marketinške kolačiće trećih strana, a statistiku posjeta vodimo bez kolačića. Google karta na stranicama za kontakt učitava se tek nakon Vašeg klika, a tada Google može postaviti vlastite kolačiće. Kolačiće možete u svakom trenutku izbrisati ili blokirati u postavkama preglednika.

10. Vaša prava

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima i dobivanje njihove kopije (čl. 15.);
• na ispravak netočnih ili dopunu nepotpunih podataka (čl. 16.);
• na brisanje podataka, kada za njihovu obradu više ne postoji pravna osnova (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka koje ste nam dali (čl. 20.);
• na prigovor obradi koja se temelji na legitimnom interesu, uključujući slanje podsjetnika (čl. 21.);
• u bilo kojem trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev možete poslati na info@poliklinika-manola.hr ili poštom na adresu Poliklinike. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za dodatna dva mjeseca, o čemu ćemo Vas obavijestiti. Ostvarivanje prava je besplatno. Kako bismo zaštitili Vaše podatke, prije postupanja po zahtjevu možemo zatražiti potvrdu Vašeg identiteta. Pravo na brisanje ne odnosi se na podatke koje smo dužni čuvati na temelju zakona, primjerice medicinsku i računovodstvenu dokumentaciju.

11. Pravo na pritužbu

Ako smatrate da obrada Vaših podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako nam se prije toga obratite, kako bismo zajedno pokušali riješiti Vaš upit.

12. Maloljetnici

Zahtjeve za poklon bon i upite putem web stranice mogu slati punoljetne osobe. Podatke maloljetnih pacijenata obrađujemo uz sudjelovanje roditelja ili zakonskog zastupnika, u skladu s propisima o zdravstvenoj zaštiti.

13. Izmjene politike

Politiku privatnosti možemo povremeno ažurirati, osobito ako se promijene propisi ili način na koji obrađujemo podatke. Važeća verzija uvijek je objavljena na ovoj stranici.