Politika zaštite osobnih podataka
1. Tko obrađuje Vaše osobne podatke
Voditelj obrade Vaših osobnih podataka je Internacionalni medicinski centar PRIORA, Ulica Kralja Tomislava 153, 31431 Čepin, OIB 28948012246, telefon +385 31 227 400, adresa elektroničke pošte [email protected], internetska stranica www.priora.eu.
Ovom obavijesti objašnjavamo koje osobne podatke o Vama prikupljamo, zašto ih obrađujemo, na temelju čega, koliko ih dugo čuvamo, tko im može pristupiti i koja prava imate.
Obavijest se odnosi na pacijente, a u dijelu opisanom u točki 4.5 i na druge osobe čije podatke obrađujemo u vezi s pružanjem zdravstvene zaštite. Obrada podataka naših radnika, kandidata za zaposlenje i poslovnih partnera uređena je zasebnim obavijestima.
2. Službenik za zaštitu podataka
Imenovali smo službenika za zaštitu podataka kojemu se možete obratiti u vezi sa svim pitanjima o obradi Vaših osobnih podataka i o ostvarivanju Vaših prava.
Službenika možete kontaktirati na adresu elektroničke pošte [email protected] ili poštom na adresu Internacionalni medicinski centar PRIORA, Ulica Kralja Tomislava 153, 31431 Čepin, s naznakom za službenika za zaštitu podataka.
3. Kako uređujemo obradu podataka o Vašem zdravlju
Podaci o zdravlju posebna su kategorija osobnih podataka i njihova je obrada u pravilu zabranjena. Opća uredba o zaštiti podataka propisuje iznimke, a za zdravstvenu ustanovu mjerodavna je iznimka iz članka 9. stavka 2. točke (h), prema kojoj je obrada dopuštena kada je nužna u svrhu medicinske dijagnoze i pružanja zdravstvene zaštite ili tretmana. Ta se iznimka primjenjuje uz uvjete iz članka 9. stavka 3., odnosno kada podatke obrađuju osobe koje podliježu obvezi čuvanja profesionalne tajne.
Svi naši zdravstveni radnici i svi drugi radnici koji u obavljanju svojih dužnosti dođu do podataka o Vašem zdravstvenom stanju obvezni su te podatke čuvati kao profesionalnu tajnu, sukladno Zakonu o zdravstvenoj zaštiti i Zakonu o liječništvu.
Vaše podatke o zdravlju u pravilu ne obrađujemo na temelju privole, pa je korisno objasniti razliku između privole i suglasnosti odnosno informiranog pristanka koju potpisujete prije medicinskog postupka. Suglasnosti koje potpisujete prije pojedinog dijagnostičkog ili terapijskog postupka, primjerice suglasnost za hospitalizaciju ili za rendgensko snimanje, propisane su Zakonom o zaštiti prava pacijenata i predstavljaju Vaš pristanak na taj medicinski postupak. One nisu privola za obradu osobnih podataka u smislu Opće uredbe, pa njihovo povlačenje ne dovodi do brisanja medicinske dokumentacije koju smo po zakonu dužni voditi i čuvati.
Privolu kao pravni temelj koristimo samo za obrade opisane u točki 4.3, dakle za one koje nisu nužne za pružanje zdravstvene zaštite i koje sami birate.
4. Svrhe obrade i pravni temelji
Naše obrade razvrstali smo u pet skupina prema tome zašto ih provodimo. Unutar svake skupine za svaku pojedinu svrhu naveden je pravni temelj na kojem se ta obrada zasniva.
4.1 Pružanje zdravstvene zaštite
Ovo je osnovni razlog zbog kojeg obrađujemo Vaše podatke i obuhvaća sve od prvog kontakta do izdavanja dokumentacije nakon završenog liječenja.
Kada nas kontaktirate radi dogovaranja termina, obrađujemo Vaše ime i prezime, kontakt telefonski broj i, ako nam je dostavite, adresu elektroničke pošte. Kontakt broj koristimo za dogovaranje i potvrdu termina te za slanje podsjetnika na dolazak, a adresu elektroničke pošte za dogovaranje termina i za dostavu nalaza. Prilikom komunikacije provjeravamo Vaše podatke kako bismo se uvjerili da razgovaramo s Vama, jer je sadržaj o kojem se radi profesionalna tajna.
Radi pregleda, dijagnostike i liječenja obrađujemo Vaše identifikacijske i kontaktne podatke, odnosno ime i prezime, osobni identifikacijski broj, datum i mjesto rođenja, spol, državljanstvo, adresu prebivališta ili boravišta, telefonski broj i adresu elektroničke pošte, te podatke o Vašem zdravlju. Podaci o zdravlju obuhvaćaju anamnezu, podatke o dosadašnjem liječenju i terapiji, nalaze provedenih pretraga, dijagnostičku sliku i snimke, dijagnozu, plan i tijek liječenja, primijenjenu terapiju, podatke o provedenim zahvatima te Vaše potpisane suglasnosti i izjave koje se odnose na pojedine postupke.
Ako ste primljeni na bolničko liječenje, obrađujemo i podatke o prijmu i otpustu, sestrinsku dokumentaciju i tijek bolesti, otpusno pismo te podatke potrebne za izdavanje potvrde o hospitalizaciji. Ako nam odredite osobu koja se smije obavijestiti o Vašem prijmu i o Vašem zdravstvenom stanju, obrađujemo ime i kontakt te osobe, a jednako tako evidentiramo i osobe kojima ste davanje tih podataka zabranili. Ako namjeravate samovoljno napustiti ustanovu, Vašu pisanu izjavu prilažemo u medicinsku dokumentaciju. Ako je pacijent maloljetan ili poslovno nesposoban, obrađujemo i podatke njegova zakonskog zastupnika ili skrbnika.
Medicinsku dokumentaciju vodimo u elektroničkom obliku, uz pripadajuću dokumentaciju u papirnatom obliku ondje gdje je potpis pacijenta uvjet valjanosti. Imate pravo na pristup cjelokupnoj medicinskoj dokumentaciji koja se odnosi na dijagnostiku i liječenje Vaše bolesti te pravo o svom trošku zatražiti njezinu presliku. U slučaju Vaše smrti pravo na uvid imaju osobe koje određuje Zakon o zaštiti prava pacijenata, osim ako ste to za života izrijekom zabranili.
Na Vaš zahtjev izdajemo i potvrde o činjenicama iz Vaše dokumentacije, koje sadrže Vaše identifikacijske podatke te podatak o razdoblju i vrsti pružene zdravstvene usluge. Potvrdu uručujemo Vama i ne dostavljamo je trećim osobama, osim ako to sami zatražite ili ako smo na to obvezani zakonom.
Pravni temelj za sve navedeno je članak 6. stavak 1. točka (c) Opće uredbe, jer je obrada nužna radi poštovanja naših pravnih obveza iz Zakona o zdravstvenoj zaštiti, Zakona o zaštiti prava pacijenata, Zakona o liječništvu i Zakona o podacima i informacijama u zdravstvu, te članak 6. stavak 1. točka (b) u dijelu u kojem je obrada nužna za izvršenje ugovora o pružanju zdravstvene usluge ili se provodi na Vaš zahtjev. Za podatke o zdravlju primjenjuje se iznimka iz članka 9. stavka 2. točke (h) u vezi sa stavkom 3. istog članka.
U hitnim situacijama u kojima niste u mogućnosti izraziti svoju volju, a nepoduzimanje postupka ugrozilo bi Vaš život ili zdravlje, obrada se temelji na članku 6. stavku 1. točki (d) i članku 9. stavku 2. točki (c) Opće uredbe, odnosno na zaštiti Vaših ključnih interesa.
4.2 Ispunjavanje zakonskih obveza prema nadležnim tijelima
Pojedine podatke obrađujemo zato što nas na to obvezuju propisi, neovisno o Vašem liječenju.
Ako niste državljanin Republike Hrvatske, u opsegu u kojem smo na to obvezani propisima o strancima obrađujemo podatke iz Vaše putne isprave ili osobne iskaznice, podatke iz vize, datum i mjesto ulaska u Republiku Hrvatsku, rok važenja odobrenja boravka te adresu prethodnog smještaja, boravišta ili prebivališta u Republici Hrvatskoj. Te podatke prepisujemo s isprave koju nam pokazujete na uvid i dostavljamo ih na propisanom obrascu Ministarstvu unutarnjih poslova radi prijave boravka.
Kada je to propisano, obavještavamo nadležnu epidemiološku službu i druga nadležna tijela u području zdravstva, u opsegu koji propis zahtijeva.
Radi naplate pružene usluge i ispunjenja poreznih i računovodstvenih obveza obrađujemo Vaše ime i prezime, adresu, osobni identifikacijski broj, podatke o pruženoj usluzi, iznos te podatke o plaćanju, uključujući podatke o računu ili drugom sredstvu plaćanja kojim je usluga plaćena. Ako se usluga naplaćuje na temelju police osiguranja, podatke potrebne za obračun dostavljamo društvu za osiguranje kod kojeg ste osigurani.
Pravni temelj je članak 6. stavak 1. točka (c) Opće uredbe, uz članak 6. stavak 1. točku (b) u dijelu u kojem je naplata izvršenje ugovora s Vama. Za podatke o zdravlju koji se pri tome obrađuju primjenjuje se iznimka iz članka 9. stavka 2. točke (h).
4.3 Obrade koje provodimo samo uz Vaš pristanak
Sljedeće obrade nisu potrebne za Vaše liječenje i provodimo ih isključivo ako to sami odaberete. Privolu možete povući u svakom trenutku i bez navođenja razloga, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Odbijanje ili povlačenje privole nema nikakve posljedice na zdravstvenu zaštitu koju Vam pružamo.
Pravni temelj za sve obrade iz ove skupine je Vaša privola iz članka 6. stavka 1. točke (a) Opće uredbe, a za podatke o Vašem zdravlju izričita privola iz članka 9. stavka 2. točke (a).
Sudjelovanje u znanstvenim istraživanjima. Unutar naše ustanove djeluje Znanstvena jedinica koja provodi klinička ispitivanja u suradnji sa sponzorima te vlastita retrospektivna i prospektivna istraživanja. Za svako istraživanje u kojem sudjelujete pribavljamo Vaš pisani, datirani i potpisani pristanak obaviještenog pacijenta, kako zahtijeva Zakon o zaštiti prava pacijenata, a istraživanje provodimo tek nakon što ga odobri nadležno etičko povjerenstvo. Prije davanja pristanka dobit ćete razumljivo dokumentirane obavijesti o prirodi, važnosti, posljedicama i rizicima ispitivanja.
U kliničkim ispitivanjima koja se provode u suradnji sa sponzorom svaki ispitanik dobiva šifru, a sponzoru se dostavljaju isključivo podaci označeni tom šifrom. Sponzor nema pristup Vašem imenu ni drugim podacima na temelju kojih bi Vas mogao izravno identificirati, a ključ za povezivanje Vašeg identiteta ostaje kod nas. Dokumentacija istraživanja u papirnatom obliku čuva se u zaključanom prostoru Znanstvene jedinice, a elektronička u zasebnom prostoru s ograničenim pristupom kojem pristupaju samo članovi istraživačkog tima i osobe koje odobri voditelj istraživanja. U radovima studenata koriste se isključivo podaci iz kojih su uklonjeni identifikatori, a studenti su obvezani na čuvanje povjerljivosti.
Nakon povlačenja privole prestajemo prikupljati Vaše nove podatke za potrebe istraživanja, dok podatke prikupljene do tog trenutka zadržavamo u mjeri u kojoj je to nužno za vjerodostojnost i provjerljivost već provedenog dijela istraživanja.
Testiranje nakon ubodnog incidenta. Ako tijekom pružanja zdravstvene zaštite dođe do incidenta u kojem je naš radnik izložen Vašoj krvi ili drugom tjelesnom materijalu, zamolit ćemo Vas da pristanete na testiranje na krvlju prenosive bolesti. Obrađujemo Vaše identifikacijske podatke, podatak o incidentu i rezultat testiranja. Rezultat priopćavamo doktoru medicine koji odlučuje o mjerama zaštite izloženog radnika, a o samom incidentu obavještavamo nadležnu epidemiološku službu kada je to propisano.
Obavijesti o našim uslugama. Ako se putem naše internetske stranice prijavite na primanje obavijesti, obrađujemo adresu elektroničke pošte koju ste pri prijavi unijeli. Popis primatelja obavijesti nastaje isključivo iz takvih prijava i nije povezan s Vašom medicinskom dokumentacijom. Za izravnu promidžbu elektroničkom poštom prethodnu privolu traži i Zakon o elektroničkim komunikacijama. Privolu možete povući putem poveznice za odjavu u svakoj poruci ili porukom na adresu [email protected].
4.4 Obrade koje se temelje na našem legitimnom interesu
Pravni temelj za obrade iz ove skupine je članak 6. stavak 1. točka (f) Opće uredbe. Na svaku od njih možete uložiti prigovor na način opisan u točki 10.
Videonadzor. Sustav videonadzora primjenjujemo radi zaštite osoba i imovine te radi kontrole ulazaka i izlazaka, čime smanjujemo izloženost pacijenata, radnika i imovine riziku od provala, krađa i nasilja. Videonadzorom su obuhvaćeni ulazni i izlazni prostor zgrade, uključujući predvorje ulaza, te hodnici i prostorije ustanove. Videonadzorom nisu obuhvaćene prostorije za odmor, osobnu higijenu i presvlačenje, kao ni okolni javni prostor. Prostori pod videonadzorom označeni su oznakama vidljivima najkasnije pri ulasku u nadzirani prostor. Uvid u snimke dopušten je samo odgovornim osobama i osobama koje su za to posebno imenovane, a svaki pristup snimkama evidentira se u sustavu zapisa koji sadrži vrijeme i mjesto pristupa te oznaku osobe koja je pristupila. Na videonadzor se uz Opću uredbu primjenjuje i Zakon o provedbi Opće uredbe o zaštiti podataka.
Snimanje telefonskih razgovora. Telefonski razgovori s našom ustanovom snimaju se, o čemu Vas obavještavamo na početku razgovora, automatskom porukom kod dolaznih poziva i usmeno kod odlaznih poziva. Snimke koristimo radi provjere kvalitete komunikacije s pacijentima i radi utvrđivanja onoga što je telefonskim putem dogovoreno. Obrađuju se Vaš telefonski broj, datum i vrijeme poziva te sadržaj razgovora.
Postupanje po pisanim prigovorima i pohvalama. Ako nam podnesete pisani prigovor ili pohvalu, obrađujemo Vaše ime i prezime i kontakt podatke, sadržaj podneska, podatke o pacijentu na kojeg se podnesak odnosi ako ga podnosite u njegovo ime, te imena naših radnika koji se u podnesku spominju. Podatke obrađujemo radi ispitivanja navoda, davanja odgovora podnositelju i poduzimanja mjera za unapređenje kvalitete usluga, a ostaju unutar ustanove osim ako podnesak preraste u postupak pred nadležnim tijelom. U dijelu u kojem postupanje po prigovoru pacijenta nalaže Zakon o zaštiti prava pacijenata obrada se temelji i na članku 6. stavku 1. točki (c), a za podatke o zdravlju koji se u podnesku pojave primjenjuje se iznimka iz članka 9. stavka 2. točke (h), odnosno članka 9. stavka 2. točke (f) kada su podaci potrebni za obranu pravnih zahtjeva.
4.5 Osobe koje nisu pacijenti
Uz podatke pacijenata obrađujemo i podatke pojedinih drugih osoba. Te su osobe samostalni ispitanici i pripadaju im sva prava opisana u točki 10, neovisno o pacijentu s kojim su povezane.
Ako uz pacijenta boravi roditelj, skrbnik ili druga osoba u svojstvu pratitelja, o toj osobi obrađujemo ime i prezime, identifikacijske i kontaktne podatke te podatak o razdoblju boravka, radi izdavanja potvrde o smještaju. Ako pratitelj nije državljanin Republike Hrvatske, njegove podatke obrađujemo i dostavljamo Ministarstvu unutarnjih poslova na način opisan u točki 4.2.
O osobi koju pacijent odredi da se smije obavijestiti o njegovom prijmu i zdravstvenom stanju obrađujemo ime i kontakt podatak, isključivo radi te obavijesti.
O našim radnicima koji se spominju u pisanom prigovoru obrađujemo podatke u opsegu potrebnom za ispitivanje navoda i postupanje po podnesku.
Osobe koje ulaze u naše prostore obuhvaćene su sustavom videonadzora opisanim u točki 4.4.
Pravni temelj je članak 6. stavak 1. točka (c) Opće uredbe za obrade koje nalažu propisi, članak 6. stavak 1. točka (b) za izdavanje potvrde koja se izdaje na zahtjev te članak 6. stavak 1. točka (f) za obrade opisane u točki 4.4.
5. Tko unutar naše ustanove ima pristup Vašim podacima
Pristup Vašim podacima imaju isključivo naši radnici kojima je pristup potreban za obavljanje njihova posla, i to u opsegu koji taj posao zahtijeva.
Zdravstveni radnici koji sudjeluju u Vašoj dijagnostici i liječenju pristupaju Vašoj medicinskoj dokumentaciji u opsegu potrebnom za pružanje zdravstvene zaštite. Pristup u informacijskom sustavu uređen je prema ulogama, pa radnici pojedine djelatnosti nemaju automatski uvid u dokumentaciju nastalu u drugoj djelatnosti, a nezdravstveno osoblje nema pristup sadržaju medicinske dokumentacije.
Administrativno osoblje pristupa Vašim identifikacijskim i kontaktnim podacima te podacima potrebnima za naručivanje, prijem, otpust i naplatu.
Svi navedeni radnici obvezani su na čuvanje profesionalne tajne i povjerljivosti.
6. Kome podatke dostavljamo
Vaše osobne podatke dostavljamo tijelima i osobama koje ih obrađuju u vlastito ime i na temelju vlastitih zakonskih ovlasti, i to samo kada za to postoji zakonska osnova ili kada ste to sami zatražili.
To su Ministarstvo unutarnjih poslova u vezi s prijavom boravka stranaca, ministarstvo nadležno za zdravstvo i nadležne inspekcije te nadležne komore u okviru nadzora nad obavljanjem zdravstvene djelatnosti, nadležna tijela javnog zdravstva u okviru zakonom propisanih obveza prijave, Porezna uprava i Ministarstvo financija u vezi s poreznim obvezama, sudovi i državno odvjetništvo u okviru zakonom utvrđenog djelokruga, društva za osiguranje kada se usluga naplaćuje na temelju police osiguranja te drugi pružatelji zdravstvene zaštite kojima Vas upućujemo ili koji su uključeni u Vaše liječenje, uz Vaše znanje.
7. Izvršitelji obrade
Za pojedine tehničke i pomoćne poslove koristimo vanjske pružatelje usluga koji osobne podatke obrađuju isključivo prema našim uputama i u naše ime. Riječ je o pružatelju i održavatelju bolničkog informacijskog sustava, uključujući smještaj podataka u računalnom oblaku, o pružatelju usluga telefonske komunikacije, o pružatelju usluga tehničke zaštite i videonadzora, o pružatelju računovodstvenih usluga te o pružateljima usluga informacijske i komunikacijske tehnologije.
Sa svakim izvršiteljem obrade uređujemo odnos ugovorom koji sadrži elemente propisane člankom 28. stavkom 3. Opće uredbe, uključujući obvezu povjerljivosti, obvezu primjene odgovarajućih sigurnosnih mjera i ograničenje angažiranja podizvršitelja.
Evidenciju izvršitelja obrade vodimo zasebno i redovito je ažuriramo. Podatak o tome koji izvršitelj obrađuje Vaše podatke u pojedinoj svrsi možete zatražiti od službenika za zaštitu podataka.
8. Prijenos podataka izvan Europskog gospodarskog prostora
Vaše osobne podatke u pravilu obrađujemo unutar Europskog gospodarskog prostora.
Ako pojedini pružatelj usluga koji za nas obrađuje podatke to čini izvan Europskog gospodarskog prostora ili se pri tome koristi infrastrukturom smještenom izvan njega, takav prijenos provodimo samo uz primjenu odgovarajućih zaštitnih mjera iz poglavlja V. Opće uredbe, u pravilu standardnih ugovornih klauzula koje je odobrila Europska komisija. Informaciju o tome odnosi li se takav prijenos na Vaše podatke i koje zaštitne mjere primjenjujemo možete zatražiti od službenika za zaštitu podataka.
9. Koliko dugo čuvamo Vaše podatke
Podatke o ambulantnom liječenju čuvamo deset godina nakon završenog liječenja, kako propisuje Zakon o liječništvu. Nakon isteka tog roka s dokumentacijom postupamo prema propisima o čuvanju dokumentacije i o arhivskom gradivu.
Za ostalu zdravstvenu i medicinsku dokumentaciju, uključujući dokumentaciju o bolničkom liječenju i provedenim zahvatima, rokove čuvanja utvrđujemo posebnim popisom dokumentarnog gradiva s rokovima čuvanja, koji donosimo uz suglasnost nadležnog državnog arhiva sukladno propisima o arhivskom gradivu i arhivima, uz primjenu propisa kojima se uređuju podaci i informacije u zdravstvu.
Vaše suglasnosti i izjave koje se prilažu u medicinsku dokumentaciju čuvamo jednako dugo kao i dokumentaciju kojoj pripadaju.
Račune i knjigovodstvene isprave čuvamo najmanje jedanaest godina, računajući od zadnjeg dana poslovne godine na koju se odnose, kako propisuje Zakon o računovodstvu.
Podatke prikupljene u svrhu ispunjavanja obveza prijave boravka stranaca čuvamo u skladu s rokovima propisanim važećim propisima kojima se uređuje boravak stranaca u Republici Hrvatskoj.
Snimke videonadzora čuvamo trideset dana, nakon čega se trajno brišu. Iznimno, snimke koje su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku čuvamo do okončanja tog postupka. Snimke telefonskih razgovora čuvamo samo onoliko dugo koliko je nužno za svrhe opisane u točki 4.4.
Pisane prigovore i pohvale te dokumentaciju o postupanju po njima čuvamo do okončanja postupanja, a nakon toga u roku u kojem se prema propisima o obveznim odnosima mogu isticati pravni zahtjevi.
Glavnu datoteku kliničkog ispitivanja čuvamo najmanje dvadeset pet godina od završetka ispitivanja, kako propisuje Uredba (EU) br. 536/2014 o kliničkim ispitivanjima lijekova za primjenu kod ljudi. Medicinsku dokumentaciju ispitanika čuvamo u rokovima koji vrijede za medicinsku dokumentaciju općenito, a podatke prikupljene za potrebe ostalih istraživanja do isteka roka utvrđenog protokolom istraživanja koji je odobrilo nadležno etičko povjerenstvo.
Adresu elektroničke pošte za primanje obavijesti o našim uslugama čuvamo do povlačenja Vaše privole.
Nakon isteka navedenih rokova podatke brišemo ili trajno uništavamo, osim ako su predmet postupka pred nadležnim tijelom, u kojem ih slučaju čuvamo do pravomoćnog okončanja tog postupka.
10. Vaša prava
Imate pravo od nas zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili ograničenje obrade. Imate i pravo na prenosivost podataka koje obrađujemo na temelju Vaše privole ili ugovora, kada se obrada provodi automatiziranim putem.
Imate pravo u svakom trenutku uložiti prigovor na obradu koja se temelji na našem legitimnom interesu, dakle na sve obrade opisane u točki 4.4. Prigovor se podnosi nama, a nakon njegova primitka prestajemo obrađivati Vaše podatke u toj svrsi, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode, ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Kada se obrada temelji na Vašoj privoli, dakle za obrade opisane u točki 4.3, privolu možete povući u svakom trenutku i bez navođenja razloga. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Vaša prava nisu neograničena. Kada smo Vaše podatke dužni obrađivati i čuvati na temelju zakona, kao što je slučaj s medicinskom dokumentacijom i s računovodstvenim ispravama, zahtjev za brisanje ne možemo prihvatiti dok traje zakonska obveza čuvanja. To proizlazi iz članka 17. stavka 3. Opće uredbe, a takvo je i stajalište Agencije za zaštitu osobnih podataka.
Zahtjev za ostvarivanje prava možete podnijeti na adresu elektroničke pošte [email protected] ili poštom na našu adresu, s naznakom za službenika za zaštitu podataka. Radi zaštite Vaših podataka prije postupanja po zahtjevu utvrdit ćemo Vaš identitet. Na zahtjev odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Taj se rok može produljiti za dodatna dva mjeseca ako je zahtjev složen ili ako smo zaprimili više zahtjeva, o čemu ćemo Vas obavijestiti u roku od mjesec dana.
Prigovor iz drugog odjeljka ove točke razlikuje se od pritužbe nadzornom tijelu. Prigovor je pravo koje ostvarujete prema nama kao voditelju obrade i podnosi se nama.
Ako smatrate da obradom Vaših osobnih podataka kršimo propise o zaštiti osobnih podataka, neovisno o tome jeste li nam se prethodno obratili, imate pravo podnijeti pritužbu nadzornom tijelu. Nadzorno tijelo u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, adresa elektroničke pošte [email protected], internetska stranica www.azop.hr. Imate i pravo na učinkovit sudski pravni lijek.
11. Sigurnost Vaših podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših osobnih podataka od neovlaštenog ili nezakonitog pristupa, izmjene, otkrivanja, gubitka ili uništenja.
Mjere obuhvaćaju kontrolu pristupa prema ulogama i načelu nužnosti pristupa, evidentiranje pristupa podacima u informacijskom sustavu, fizičku zaštitu prostora i dokumentacije u papirnatom obliku, obvezu povjerljivosti za sve osobe koje pristupaju podacima te ugovorno uređenje odnosa sa svim vanjskim pružateljima usluga koji obrađuju podatke u naše ime.
12. Kolačići
Obrada osobnih podataka putem kolačića na našoj internetskoj stranici uređena je zasebnom Politikom kolačića koja je dostupna na našoj internetskoj stranici. U njoj su navedeni kolačići koje koristimo, njihova svrha, trajanje i način na koji možete upravljati svojim postavkama i povući danu privolu.
13. Izmjene ove obavijesti
Ovu obavijest povremeno ažuriramo kako bismo je uskladili s promjenama u našem poslovanju i s promjenama propisa. Važeća verzija uvijek je objavljena na našoj internetskoj stranici.
Ova obavijest primjenjuje se od dana objave na internetskoj stranici Internacionalnog medicinskog centra PRIORA.
