Politika privatnosti

1. Uvod

MediKlinika Rijeka ("mi", "nas", "naša") poštuje vašu privatnost i obvezuje se zaštititi vaše osobne podatke. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

Molimo vas da pažljivo pročitate ovu politiku privatnosti kako biste razumjeli naše postupke u vezi s vašim osobnim podacima.

2. Voditelj obrade podataka

3. Podaci koje prikupljamo

3.1. Osobni identifikacijski podaci

• Ime i prezime
• Datum rođenja
• Adresa prebivališta
• Kontakt podaci (telefon, e-mail)
• OIB (Osobni identifikacijski broj)
• Broj zdravstvene iskaznice

3.2. Zdravstveni podaci

• Medicinska povijest i anamneza
• Dijagnoze i nalazi
• Ordinacije lijekova i terapija
• Rezultati laboratorijskih pretraga
• Medicinska dokumentacija i izvještaji
• Rendgenski i drugi slikovni zapisi

3.3. Tehnički podaci

• IP adresa
• Podaci o pregledniku i uređaju
• Podaci o korištenju web stranice (kolačići)
• Geografska lokacija (opća razina)

4. Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Privola: Dali ste nam izričitu privolu za obradu vaših podataka za određene svrhe
• Ugovor: Obrada je nužna za izvršenje ugovora o zdravstvenim uslugama
• Zakonska obveza: Obrada je potrebna radi ispunjenja zakonskih obveza (npr. vođenje medicinske dokumentacije)
• Vitalni interes: Obrada je nužna za zaštitu vitalnih interesa pacijenta
• Legitimni interes: Obrada je potrebna za naše legitimne poslovne interese uz poštivanje vaših prava

5. Svrha obrade podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje zdravstvenih usluga i medicinske skrbi
• Dijagnostika, liječenje i praćenje zdravstvenog stanja
• Vođenje medicinske dokumentacije u skladu sa zakonom
• Zakazivanje i upravljanje terminima
• Komunikacija s pacijentima
• Obračun i naplata usluga
• Ispunjavanje zakonskih i regulatornih obveza
• Poboljšanje kvalitete zdravstvenih usluga
• Izvješćivanje relevantnim zdravstvenim institucijama
• Zaštita naših legitimnih poslovnih interesa

6. Dijeljenje podataka s trećim stranama

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

6.1. Zdravstvene institucije

• Bolnice i specijalizirane klinike (za nastavak liječenja)
• Laboratoriji (za medicinske analize)
• Hrvatski zavod za zdravstveno osiguranje (HZZO)
• Ljekarne (za recepte)

6.2. Pružatelji usluga

• IT pružatelji usluga i hosting servisi
• Računovodstveni servisi
• Pravni savjetnici
• Arhivske i dokumentacijske usluge

6.3. Državna tijela

• Nadležna zdravstvena tijela (prema zakonskoj obvezi)
• Sudovi i državna odvjetništva (na temelju sudskog naloga)
• Porezna uprava

Svi primatelji podataka obvezni su poštivati povjerljivost i sigurnost vaših podataka te ih mogu koristiti isključivo u dogovorene svrhe.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke:

• Enkripcija podataka u prijenosu i pohrani
• Kontrola pristupa – pristup podacima imaju samo ovlašteni djelatnici
• Redovite sigurnosne kopije podataka
• Vatrozidi i antivirusna zaštita
• Redovite sigurnosne revizije
• Ugovori o povjerljivosti sa svim zaposlenicima
• Fizička zaštita servera i papirne dokumentacije
• Redovita edukacija osoblja o zaštiti podataka

8. Čuvanje podataka

Vaše osobne podatke čuvamo u skladu sa zakonskim propisima:

• Medicinska dokumentacija: 15 godina od posljednjeg kontakta (prema Zakonu o zdravstvenoj zaštiti)
• Financijski podaci: 11 godina (prema Zakonu o računovodstvu)
• Podaci maloljetnika: Do 18. godine života + 15 godina
• Podaci o privolama: Dok je privola na snazi + 3 godine
• Tehnički i kolačići: Maksimalno 24 mjeseca (prema vrsti)

Nakon isteka roka čuvanja, podaci se sigurno brišu ili anonimiziraju.

9. Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

Za ostvarivanje svojih prava, kontaktirajte nas putem:

• E-mail: [email protected]
• Telefon: +385 XX XXX XXXX
• Poštom: na adresu naše klinike

10. Kolačići (Cookies)

Naša web stranica koristi kolačiće kako bi poboljšala korisničko iskustvo i funkcionalnost.

10.1. Vrste kolačića

10.2. Upravljanje kolačićima

Možete kontrolirati i/ili brisati kolačiće prema svojim željama. Možete izbrisati sve kolačiće koji su već na vašem računalu i možete postaviti većinu preglednika da spriječe njihovo postavljanje. Međutim, ako to učinite, možda ćete morati ručno prilagoditi neke postavke svaki put kada posjetite našu stranicu.

Za više informacija posjetite: www.allaboutcookies.org

11. Usluge trećih strana

Naša web stranica može koristiti sljedeće usluge trećih strana:

• Google Analytics: Za analizu prometa i korištenja web stranice
• Google Maps: Za prikaz lokacije klinike
• reCAPTCHA: Za zaštitu od spam-a i zloupotrebe
• Hosting servisi: Za pohranu i dostavu web sadržaja

Svaka od ovih usluga može prikupljati određene podatke. Preporučujemo da pročitate njihove politike privatnosti:

• Google Privacy Policy
• How Google uses data

12. Međunarodni prijenosi podataka

U pravilu, vaši podaci se obrađuju unutar Europske unije. Ako dolazi do prijenosa podataka izvan EU/EEA (npr. kod korištenja cloud usluga), osiguravamo odgovarajuće zaštitne mjere:

• Standardne ugovorne klauzule odobrene od strane Europske komisije
• Prijenosna odluka Europske komisije o adekvatnosti
• Certifikacijski programi (npr. EU-US Data Privacy Framework)

13. Maloljetnici

Posvećeni smo zaštiti privatnosti maloljetnika. Za obradu osobnih podataka osoba mlađih od 16 godina potrebna je privola roditelja ili zakonskog skrbnika, osim kada je obrada nužna za pružanje zdravstvenih usluga.

U slučaju hitnih medicinskih intervencija, postupamo u najboljem interesu djeteta u skladu sa medicinskim i etičkim standardima.

14. Automatizirana obrada i profiliranje

Ne donosimo odluke koje bi imale pravne ili slično značajne posljedice za vas isključivo na osnovi automatske obrade ili profiliranja. Sve medicinske odluke donose stručni zdravstveni djelatnici na temelju profesionalne procjene.

Možemo koristiti sustave za podršku odlučivanju koji pomažu liječnicima u dijagnostici, ali konačna odluka uvijek ostaje na odgovornom zdravstvenom djelatniku.

15. Povreda sigurnosti podataka

U slučaju povrede sigurnosti koja može predstavljati rizik za vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo (AZOP) u roku od 72 sata od saznanja o povredi, u skladu s GDPR-om.

Poduzet ćemo sve potrebne mjere za smanjenje negativnih posljedica i spriječiti buduće slične incidente.

16. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove politike privatnosti kako bismo odražavali promjene u našim praksama, zakonodavstvu ili iz drugih operativnih, pravnih ili regulatornih razloga.

O značajnim izmjenama ćemo vas obavijestiti putem:

• Obavijesti na našoj web stranici
• E-mail poruke (ako ste nam dali svoju e-mail adresu)
• SMS poruke (za hitne izmjene)

Preporučujemo da redovito provjeravate ovu stranicu kako biste bili upoznati s najnovijom verzijom naše politike privatnosti.

17. Nadzorno tijelo

Ako smatrate da se vaša prava na zaštitu osobnih podataka krše, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

18. Kontakt informacije

Ako imate bilo kakvih pitanja o ovoj politici privatnosti, vašim osobnim podacima ili želite ostvariti svoja prava, molimo vas da nas kontaktirate:

19. Potvrda i prihvaćanje

Korištenjem naših usluga i web stranice potvrđujete da ste pročitali, razumjeli i prihvatili ovu politiku privatnosti.

Ako se ne slažete s bilo kojim dijelom ove politike, molimo vas da ne koristite naše usluge i web stranicu te nas kontaktirajte radi pojašnjenja.