U Poliklinici Nova d.o.o. vaša je privatnost naš prioritet. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, kako ih obrađujemo i čuvamo te koja prava imate u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Naš cilj je osigurati da se vaši podaci obrađuju sigurno, zakonito i transparentno – s punim poštovanjem vaše privatnosti i povjerenja.

1. VODITELJ OBRADE

Voditelj obrade osobnih podataka je:

Poliklinika Nova d.o.o.
Poljička cesta 26D, 21 000 Split
OIB: 86330879034
Direktor: Vana Kljaković Gašpić

E-mail za upite vezane uz zaštitu podataka: info@poliklinikanova.hr

Svi upiti i zahtjevi ispitanika vezani uz GDPR i ostvarivanje prava ispitanika trebaju se uputiti na navedeni e-mail ili pisanim putem na adresu sjedišta poliklinike.

2. KATEGORIJE ISPITANIKA

Ova politika zaštite podataka odnosi se na sljedeće kategorije ispitanika čiji se osobni podaci obrađuju u okviru djelatnosti Poliklinike Nova d.o.o.:

• Pacijenti i korisnici zdravstvenih usluga
• Posjetitelji web stranice (ako postoji) i osobe koje ispunjavaju kontakt obrasce ili šalju upite putem e-maila ili telefona
• Zaposlenici i vanjski suradnici, uključujući članove njihovih obitelji kada se njihovi podaci prikupljaju u svrhe administracije, HR-a i sigurnosti
• Dobavljači, poslovni partneri i kontakt osobe ovlaštene za suradnju
• Drugi subjekti povezani s poslovanjem (konzultanti, pravni i financijski savjetnici, pružatelji usluga)

3. VRSTE PODATAKA KOJE PRIKUPLJAMO

Prikupljamo samo one osobne podatke koji su nužni za pružanje zdravstvenih, administrativnih i poslovnih usluga. To uključuje:

• Identifikacijski podaci: ime, prezime, OIB, datum rođenja, adresa boravišta
• Kontakt podaci: e-mail adresa, broj telefona
• Zdravstveni podaci: medicinske dijagnoze, nalazi, povijest bolesti, terapije, laboratorijski i radiološki nalazi, medicinska dokumentacija
• Financijski podaci: podaci o plaćanju, fakturiranju, računi za usluge
• Podaci o zaposlenju: ugovori o radu, kvalifikacije, evidencija radnog vremena, obračun plaća, porezni podaci
• Tehnički podaci: IP adresa, kolačići (ako se koriste na web stranici)

4. PODACI KOJE NE PRIKUPLJAMO

Ne prikupljamo niti obrađujemo osjetljive osobne podatke koji nisu nužni za pružanje zdravstvenih usluga, osim kada je to propisano zakonom ili postoji izričita privola ispitanika. Konkretno, bez valjanog pravnog temelja ne obrađujemo:

• Politička, religijska ili filozofska uvjerenja
• Genetske i biometrijske podatke (osim ako je nužno za medicinske dijagnoze)
• Podatke o seksualnoj orijentaciji ili privatnom životu (osim u slučaju posebnih medicinskih potreba)
• Lokacijske podatke osim ako je neophodno za pružanje usluge ili zakonsku obvezu

5. KAKO I KADA PRIKUPLJAMO PODATKE

Prilikom pružanja zdravstvenih usluga i administracije

Podaci se prikupljaju tijekom registracije pacijenta, kliničkog pregleda, dijagnostičkih i terapijskih postupaka te vođenja medicinske dokumentacije. Obrada se temelji na zakonskim obvezama i izvršenju ugovora o pružanju zdravstvenih usluga.

Putem kontakt formi, e-maila i telefonskih upita

Podaci se prikupljaju kada korisnici stupe u kontakt zbog informacija, zakazivanja pregleda ili drugih pitanja. Obrada se temelji na privoli ili ispunjenju ugovora o usluzi.

U postupcima zapošljavanja i HR-a

Podaci kandidata i zaposlenika prikupljaju se tijekom prijave, rada i administracije. Obrada se temelji na privoli, ugovoru o radu i zakonskim obvezama.

Suradnja s poslovnim partnerima

Osobni podaci mogu se dijeliti s poslovnim partnerima, vanjskim suradnicima i pružateljima usluga (IT, računovodstvo, pravni savjetnici) isključivo u mjeri nužnoj za ispunjavanje definiranih svrha, uz ugovore o obradi osobnih podataka.

6. SVRHA I PRAVNA OSNOVA OBRADE

Pružanje zdravstvene skrbi

Obrada se provodi radi pružanja zdravstvenih usluga i izvršavanja ugovora o liječenju. Pravna osnova: zakonske obveze (vođenje medicinske dokumentacije) i izvršenje ugovora (čl. 6. st. 1. toč. b) i c) te čl. 9. st. 2. toč. h) GDPR-a).

Administrativne i računovodstvene svrhe

Ispunjavanje zakonskih obveza (poslovne knjige, obračun plaća, porezi).

Marketing i informiranje

Temelji se na dobrovoljnoj privoli ispitanika, koju mogu u svakom trenutku povući.

Zapošljavanje i HR

Zakonske obveze i legitimni interes poslodavca u vođenju radnih odnosa.

Legitimni interes

Zaštita poslovanja, IT sigurnost, naplata potraživanja i zaštita imovine – uz procjenu proporcionalnosti

7. KOLAČIĆI I ALATI TREĆIH STRANA

Ako Poliklinika Nova koristi web stranicu, na njoj se mogu koristiti tehnički i analitički kolačići. Korisnici mogu upravljati ili odbiti kolačiće putem postavki preglednika. Detalji su dostupni u zasebnoj Politici kolačića (ako je objavljena).

8. DIJELJENJE I PRIJENOS PODATAKA

Podaci se dijele s ovlaštenim trećim stranama (HZZO, laboratoriji, IT podrška, računovodstvo, nadležna tijela) samo kada je to nužno i u skladu sa zakonom. Podaci se ne prenose izvan Europskog gospodarskog prostora bez odgovarajućih mjera zaštite.

9. RAZDOBLJE POHRANE

Razdoblje pohrane:

• Zdravstvena dokumentacija: najmanje 10 godina od posljednjeg pružanja usluge (u posebnim slučajevima duže).
  
• Računovodstveni podaci: 11 godina sukladno poreznim i računovodstvenim propisima.
• Podaci o kandidatima za zaposlenje: 12 mjeseci od završetka natječaja (ili dulje uz privolu).
• Privole za marketing: do opoziva.
• Podaci zaposlenika: tijekom radnog odnosa i najmanje 5 godina nakon prestanka.
• Podaci o plaćama i mirovinskom osiguranju: do 40 godina nakon prestanka radnog odnosa, sukladno propisima.

10. PRAVA ISPITANIKA

Ispitanici imaju sljedeća prava u skladu s GDPR-om:

• Pravo na pristup podacima
• Pravo na ispravak
• Pravo na brisanje („pravo na zaborav“)
• Pravo na ograničenje obrade
• Pravo na prenosivost podataka
• Pravo na prigovor
• Pravo na povlačenje privole

Za ostvarenje prava obratite se na: info@poliklinikanova.hr

Ako niste zadovoljni odgovorom, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, e-mail: azop@azop.hr

11. SIGURNOSNE MJERE

Primjenjujemo tehničke i organizacijske mjere zaštite u skladu s GDPR-om:

• Enkripcija komunikacije (SSL/TLS)
• Kontrolirani i ograničeni pristup medicinskim i osjetljivim podacima
• Redovite sigurnosne kopije
• Firewall, antivirus i sustavi za otkrivanje neovlaštenog pristupa
• Edukacija zaposlenika o zaštiti podataka
• Stroge procedure za rukovanje podacima i prijavu incidenata
• Ugovorne obveze s vanjskim suradnicima koji obrađuju podatke

12. POVREDE PODATAKA

U slučaju povrede osobnih podataka, Poliklinika Nova d.o.o. će bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja o povredi, obavijestiti Agenciju za zaštitu osobnih podataka. Ako postoji visok rizik za prava i slobode ispitanika, pogođene osobe će biti pravovremeno obaviještene. Postoji uspostavljen plan upravljanja incidentima.

13. PRAVNI OKVIR

Obrada je u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka, Zakonom o zdravstvenoj zaštiti, Zakonom o zaštiti prava pacijenata i ostalim relevantnim propisima.