Uvod
Ovom Politikom privatnosti Ustanova za zdravstvenu njegu LEKIĆ (u daljnjem tekstu: Ustanova) informira ispitanike o načinu prikupljanja, obrade i zaštite njihovih osobnih podataka.
Ova Politika privatnosti sadrži informacije o osobnim podacima koje prikupljamo, načinu njihova prikupljanja, svrhama njihove obrade, primateljima osobnih podataka, razdoblju njihova čuvanja te pravima ispitanika.
Ustanova je posvećena zaštiti osobnih podataka te ih obrađuje u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR), važećim propisima Republike Hrvatske i odredbama ove Politike privatnosti, uz poštovanje temeljnih načela zaštite osobnih podataka.
DEFINICIJE:
Osobni podaci su svi podaci koji se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi izravno ili neizravno.
Obrada osobnih podataka obuhvaća svaki postupak koji se obavlja s osobnim podacima, kao što su prikupljanje, bilježenje, organiziranje, pohrana, uporaba, uvid, prijenos, ograničavanje, brisanje ili uništavanje osobnih podataka, bez obzira obavlja li se automatiziranim ili drugim sredstvima.
Identifikacijski podaci su osobni podaci koji omogućuju utvrđivanje identiteta ispitanika, kao što su ime i prezime, OIB, datum rođenja, broj zdravstvene iskaznice ili drugi identifikacijski podaci kada su potrebni za ostvarivanje svrhe obrade.
Kontaktni podaci su podaci koji omogućuju komunikaciju s ispitanikom, kao što su adresa prebivališta ili boravišta, broj telefona, adresa elektroničke pošte i drugi podaci potrebni za kontakt.
Voditelj obrade
Ustanova određuje svrhe i sredstva obrade osobnih podataka te se, u skladu s Općom uredbom o zaštiti podataka, smatra Voditeljem obrade.
Kao Voditelj obrade, Ustanova je odgovorna za zakonitu, poštenu i transparentnu obradu osobnih podataka te za njihovu odgovarajuću zaštitu, bez obzira obrađuju li se podaci u elektroničkom ili papirnatom obliku.
Voditelj obrade:
Naziv: Ustanova za zdravstvenu njegu Lekić
Sjedište: Zinke Kunc 47, 42000 Varaždin
Telefon: 042 260 448, 091 286 1006
E-mail: ustanova.lekic@dom-lekic.com
Službenik za zaštitu osobnih podataka
Ustanova je imenovala službenika za zaštitu osobnih podataka kojem se možete obratiti za sva pitanja u vezi s obradom osobnih podataka te ostvarivanjem prava propisanih Općom uredbom o zaštiti podataka.
Službenik za zaštitu osobnih podataka:
Adresa: Zinke Kunc 47, Varaždin
Telefon: 042 242 265
E-mail: sbunic@dom-lekic.com
Obrada osobnih podataka prema kategorijama ispitanika
Ustanova obrađuje osobne podatke u skladu s važećim propisima i načelima zaštite osobnih podataka te vodi računa o zaštiti privatnosti svih ispitanika čije osobne podatke obrađuje.
Vrsta i opseg osobnih podataka koje obrađujemo ovise o prirodi odnosa ispitanika s Ustanovom i svrsi obrade. U nastavku su navedene glavne kategorije ispitanika, vrste osobnih podataka koje obrađujemo, svrhe njihove obrade i pravne osnove na kojima se obrada temelji.
Korisnici zdravstvenih usluga
Ustanova obrađuje osobne podatke korisnika zdravstvenih usluga u opsegu koji je nužan za pružanje zdravstvene njege u kući i fizikalne terapije u kući u okviru registrirane djelatnosti Ustanove.
Ovisno o načinu ostvarivanja zdravstvene usluge, Ustanova obrađuje osobne podatke korisnika kojima se usluge pružaju na temelju ugovora s Hrvatskim zavodom za zdravstveno osiguranje (HZZO) te korisnika koji koriste privatne zdravstvene usluge.
U svrhu pružanja zdravstvenih usluga Ustanova obrađuje identifikacijske i kontaktne podatke korisnika, podatke o zdravstvenom osiguranju kada je to primjenjivo, podatke o zdravstvenom stanju, medicinsku dokumentaciju te druge osobne podatke nužne za pružanje zdravstvene skrbi, vođenje medicinske dokumentacije, ostvarivanje prava iz obveznog zdravstvenog osiguranja kada je to primjenjivo, izdavanje računa za pružene usluge te ispunjavanje obveza propisanih važećim propisima.
Podaci koji se odnose na zdravlje predstavljaju posebnu kategoriju osobnih podataka te ih Ustanova obrađuje isključivo u mjeri potrebnoj za pružanje zdravstvene skrbi, u skladu s člankom 9. stavkom 2. točkom (h) Opće uredbe o zaštiti podataka (GDPR) i važećim propisima Republike Hrvatske.
Kada se zdravstvene usluge pružaju na temelju ugovora s Hrvatskim zavodom za zdravstveno osiguranje (HZZO), osobni podaci obrađuju se radi pružanja zdravstvene skrbi, vođenja medicinske dokumentacije te ispunjavanja obveza propisanih zakonima i drugim propisima kojima se uređuju područje zdravstvene zaštite i obveznog zdravstvenog osiguranja.
Kada korisnik koristi privatne zdravstvene usluge, osobni podaci obrađuju se radi pružanja zatražene zdravstvene usluge, vođenja medicinske dokumentacije, izdavanja računa te ispunjavanja obveza propisanih propisima kojima se uređuju zdravstvena djelatnost, računovodstvo i porezni sustav. Detaljnije informacije o obradi osobnih podataka korisnika privatnih zdravstvenih usluga dostupne su u Obavijesti o obradi osobnih podataka korisnika privatnih zdravstvenih usluga, koja se korisnicima pruža prije početka pružanja usluge.
Osobni podaci korisnika obrađuju se isključivo u opsegu koji je nužan za ostvarenje svrhe zbog koje su prikupljeni te uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
Kandidati za zapošljavanje
Ustanova obrađuje osobne podatke kandidata koji se prijavljuju na natječaj ili iskazuju interes za zapošljavanje radi provedbe postupka odabira i zapošljavanja.
U tu svrhu Ustanova obrađuje identifikacijske i kontaktne podatke kandidata te druge osobne podatke koje kandidat dostavi u životopisu, molbi za posao i drugoj dokumentaciji priloženoj uz prijavu, kao i podatke koji proizlaze iz postupka odabira kandidata.
Osobni podaci kandidata obrađuju se radi razmatranja prijave, procjene ispunjavanja uvjeta za radno mjesto, komunikacije s kandidatom i provedbe postupka zapošljavanja.
Pravna osnova za obradu osobnih podataka kandidata jest poduzimanje radnji na zahtjev kandidata prije mogućeg sklapanja ugovora o radu, u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR).
Detaljnije informacije o obradi osobnih podataka kandidata dostupne su u Obavijesti o obradi osobnih podataka kandidata za zapošljavanje, koja se kandidatima uručuje prije početka razgovora za posao.
Zaposlenici
Ustanova obrađuje osobne podatke zaposlenika radi zasnivanja i ostvarivanja prava i obveza iz radnog odnosa, vođenja kadrovske evidencije, obračuna i isplate plaće te ispunjavanja obveza propisanih radnim, poreznim, zdravstvenim, mirovinskim i drugim važećim propisima.
U tu svrhu Ustanova obrađuje identifikacijske i kontaktne podatke zaposlenika, podatke sadržane u dokumentaciji potrebnoj za zasnivanje i trajanje radnog odnosa, podatke o stručnoj spremi i kvalifikacijama, podatke o radnom iskustvu i mirovinskom stažu, podatke o položenom stručnom ispitu i odobrenju za samostalan rad te druge osobne podatke koje je Ustanova obvezna obrađivati na temelju važećih propisa.
Radi ostvarivanja prava i obveza iz radnog odnosa Ustanova može prikupljati i pohranjivati preslike ili elektroničke zapise osobnih dokumenata zaposlenika kada je to propisano zakonom ili nužno za ispunjavanje obveza poslodavca.
Pravna osnova za obradu osobnih podataka zaposlenika jest izvršavanje ugovora o radu te ispunjavanje zakonskih obveza Ustanove kao poslodavca, u skladu s člankom 6. stavkom 1. točkama (b) i (c) Opće uredbe o zaštiti podataka (GDPR).
Detaljnije informacije o obradi osobnih podataka zaposlenika dostupne su u Obavijesti o obradi osobnih podataka zaposlenika, koja se zaposlenicima uručuje prilikom zasnivanja radnog odnosa.
Poslovni partneri i ugovorni suradnici
Ustanova obrađuje osobne podatke poslovnih partnera, ugovornih suradnika te kontakt osoba zaposlenih kod poslovnih partnera radi uspostavljanja i održavanja poslovne suradnje, sklapanja i izvršavanja ugovora, komunikacije, ispunjavanja ugovornih i zakonskih obveza te vođenja poslovne dokumentacije.
U tu svrhu Ustanova obrađuje identifikacijske i kontaktne podatke, podatke o radnom mjestu ili funkciji kontakt osobe, podatke sadržane u ugovorima, ponudama, narudžbenicama, računima i drugoj poslovnoj dokumentaciji te druge osobne podatke koji su nužni za ostvarivanje poslovne suradnje.
Pravna osnova za obradu osobnih podataka poslovnih partnera i ugovornih suradnika jest poduzimanje radnji prije sklapanja ugovora, izvršavanje ugovora, ispunjavanje zakonskih obveza Ustanove te, kada je to primjenjivo, legitimni interes Ustanove koji se odnosi na uspostavljanje i održavanje poslovne suradnje.
Primatelji osobnih podataka
Ustanova osobne podatke dostavlja samo kada je to nužno za ostvarenje svrhe obrade ili kada je to propisano zakonom. Ovisno o svrsi obrade, osobni podaci mogu biti dostupni ovlaštenim zaposlenicima Ustanove te se mogu dostavljati Hrvatskom zavodu za zdravstveno osiguranje (HZZO), Hrvatskom zavodu za mirovinsko osiguranje (HZMO), Poreznoj upravi, drugim pružateljima zdravstvene zaštite kada je to potrebno radi kontinuiteta zdravstvene skrbi, bankama radi izvršenja financijskih obveza, pružateljima informatičke podrške, pravnim zastupnicima te drugim nadležnim tijelima i primateljima kada je njihova dostava propisana zakonom ili nužna za ostvarenje svrhe obrade.
Svi izvršitelji obrade kojima Ustanova povjerava obradu osobnih podataka obrađuju ih isključivo prema uputama Ustanove i uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
Rokovi čuvanja osobnih podataka
Ustanova osobne podatke čuva samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko je propisano važećim zakonima i drugim propisima.
Nakon isteka propisanih rokova čuvanja osobni podaci brišu se ili uništavaju, osim ako postoji zakonska obveza njihova daljnjeg čuvanja ili drugi valjani pravni temelj za obradu.
Prava ispitanika i nadzorno tijelo
Svaki ispitanik ima pravo zatražiti pristup svojim osobnim podacima, njihov ispravak, dopunu, brisanje, ograničenje obrade te, kada su za to ispunjeni uvjeti propisani Općom uredbom o zaštiti podataka (GDPR), pravo na prenosivost podataka i pravo na prigovor na obradu osobnih podataka.
Za ostvarivanje svojih prava ispitanici se mogu obratiti Ustanovi ili službeniku za zaštitu osobnih podataka putem kontakt podataka navedenih u ovoj Politici privatnosti.
Ako ispitanik smatra da se njegovi osobni podaci obrađuju protivno odredbama Opće uredbe o zaštiti podataka ili drugim propisima kojima se uređuje zaštita osobnih podataka, ima pravo podnijeti pritužbu nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP).
Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
Telefon: +385 (0)1 4609 000
E-mail: azop@azop.hr
Mrežna stranica: www.azop.hr
Ustanova postupa u skladu s odredbama Opće uredbe o zaštiti podataka i drugih važećih propisa te surađuje s Agencijom za zaštitu osobnih podataka u izvršavanju njezinih zakonom propisanih ovlasti.
Sigurnost osobnih podataka
Ustanova provodi odgovarajuće tehničke, organizacijske i administrativne mjere zaštite kako bi osigurala povjerljivost, cjelovitost i dostupnost osobnih podataka te spriječila njihovu neovlaštenu ili nezakonitu obradu, gubitak, uništenje ili oštećenje.
Pristup osobnim podacima imaju isključivo ovlaštene osobe kojima su podaci potrebni za obavljanje poslova iz njihovog djelokruga rada te koje su obvezne čuvati njihovu povjerljivost.
Kolačići (Cookies)
Mrežna stranica Ustanove koristi kolačiće (cookies) radi osiguravanja pravilnog rada mrežne stranice, poboljšanja korisničkog iskustva te, uz privolu korisnika, prikupljanja anonimnih statističkih podataka o korištenju mrežne stranice.
Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta mrežnoj stranici. Omogućuju pravilno funkcioniranje stranice, pamćenje korisničkih postavki te prikupljanje podataka o načinu korištenja mrežne stranice.
Na mrežnoj stranici koriste se sljedeće kategorije kolačića:
Nužni (standardni) kolačići – omogućuju osnovne funkcionalnosti mrežne stranice i neophodni su za njezin ispravan rad. Za njihovo korištenje nije potrebna privola korisnika.
Analitički kolačići – koriste se isključivo uz prethodnu privolu korisnika radi prikupljanja anonimnih statističkih podataka o korištenju mrežne stranice, kako bi se unaprijedila njezina funkcionalnost i korisničko iskustvo.
Prilikom prvog posjeta mrežnoj stranici korisniku se prikazuje obavijest o korištenju kolačića putem koje može prihvatiti ili odbiti korištenje analitičkih kolačića te u svakom trenutku promijeniti svoje postavke.
Postavke kolačića korisnik može promijeniti i putem postavki svojeg internetskog preglednika, pri čemu isključivanje pojedinih kolačića može utjecati na funkcionalnost mrežne stranice.
Pojedini nužni kolačići mogu se koristiti i za spremanje korisničkih postavki, uključujući postavke pristupačnosti mrežne stranice, kako bi se korisnicima omogućilo dosljedno i prilagođeno korisničko iskustvo.
Izmjene Politike privatnosti
Ustanova redovito preispituje i prema potrebi ažurira ovu Politiku privatnosti kako bi osigurala njezinu usklađenost s važećim propisima, promjenama u načinu obrade osobnih podataka te organizacijskim i tehničkim promjenama u poslovanju.
U slučaju izmjena ili dopuna ove Politike privatnosti, ažurirana verzija bit će objavljena na službenoj internetskoj stranici Ustanove te stupa na snagu danom objave.
