
OBAVIJEST O OBRADI OSOBNIH PODATAKA KORISNIKA USLUGA CEREBELLUM POLIKLINIKE
Ova Obavijest o obradi osobnih podataka korisnika usluga (dalje: „Obavijest“) primjenjuje se na obradu osobnih podataka koju provodi CEREBELLUM Poliklinika d.o.o. za zdravstvenu djelatnost, sa sjedištem u Republici Hrvatskoj, Ulica Braće Radić 63, Varaždin, 42000, OIB: 92305415415 (dalje: „CEREBELLUM Poliklinika“ ili „Voditelj obrade“). CEREBELLUM Poliklinika je trgovačko društvo koje je registrirano za pružanje zdravstvenih usluga, i to za: djelatnost fizikalne terapije, specijalističko-konzilijarnu zdravstvenu zaštitu, dijagnostiku i medicinsku rehabilitaciju, osim bolničkog liječenja, i to: djelatnost ortopedije i traumatologije, djelatnost interne medicine. Pojam „Korisnik usluga“ ili „Ispitanik“ u ovoj Obavijesti označava sve osobe kojima se pružaju ili su pružene zdravstvene usluge. U ovoj Obavijesti opisujemo tko smo mi, koje kategorije osobnih podataka obrađujemo, kako i u koje svrhe ih obrađujemo, koji je pravni osnov obrade podataka, na koji način štitimo osobne podatke te koja prava imaju ispitanici u vezi s obradom njihovih osobnih podataka.
Za više informacija se u svakom trenutku možete obratiti i našem službeniku za zaštitu podataka na e-mail adresu: gdpr@cerebellumpoliklinika.hr ili slanjem pošte na adresu sjedišta.
SADRŽAJ:
-
Obavijest o obradi osobnih podataka Korisnika usluga CEREBELLUM Poliklinike
-
Koje kategorije osobnih podataka CEREBELLUM Poliklinika obrađuje?
-
U koje svrhe i na kojim pravnim temeljima CEREBELLUM Poliklinika obrađuje osobne podatke?
-
Koliko dugo CEREBELLUM Poliklinika čuva osobne podatke Korisnika usluga?
-
Tko ima pristup i koji su primatelji osobnih podataka Korisnika usluga?
-
Kako su zaštićeni osobni podaci Korisnika usluga?
-
Koja su prava Korisnika usluga kao Ispitanika i kako se mogu ostvariti?
-
Ostvarivanje prava Korisnika usluga kao Ispitanika
-
Izmjena obavijesti i pročišćena verzija
KOJE KATEGORIJE OSOBNIH PODATAKA CEREBELLUM POLIKLINIKA OBRAĐUJE?
CEREBELLUM Poliklinika prikuplja sljedeće kategorije osobnih podataka Ispitanika, ovisno o prirodi odnosa s konkretnim Ispitanikom i/ili svrsi u koju se isti obrađuju:
Identifikacijski podaci
Ime, prezime, spol, datum, mjesto i država rođenja, podaci o prebivalištu/boravištu i sl.
Kontakt podaci
Broj telefona, e-mail adresa.
Zdravstveni podaci i informacije te medicinski podaci vezani za zdravstvene usluge i organizaciju pružanja zdravstvenih usluga
Podaci o dijagnozi, podaci o terapiji, podaci o rezultatima pretraga, podaci o potrošenim materijalima i sl.
CEREBELLUM Poliklinika može imati uvid u sljedeće podatke, ovisno o tome hoće li Ispitanik dati djelatnicima na uvid svoju medicinsku dokumentaciju (radi bržeg određivanja koje tražene pretrage se mogu obaviti u CEREBELLUM Poliklinici): podaci o pruženim uslugama, podaci o dijagnozama, podaci o terapiji, podaci o evidenciji ozljede, podaci o trudnoći i porođaju, podaci o planiranim operacijama korisnika usluga, ambulantni nalazi, anamneze, dokumenti o tijeku liječenja korisnika usluga kao i svi ostali podaci koji se nalaze unutar medicinske dokumentacije Ispitanika.
Računovodstveni i administrativni podaci
Računi (iznos, broj i datum izdavanja računa), IBAN, potvrde o plaćanju učešća i sl.
Ostali podaci koje ispitanik dobrovoljno dostavi
Osobni podaci dostavljeni tijekom usmene i pisane komunikacije između Korisnika usluge i CEREBELLUM Poliklinike.
CEREBELLUM Poliklinika obrađuje osobne podatke koji su posebno osjetljivi podaci, kao što su zdravstveni i medicinski podaci koje nam dajete u okviru pružanja zdravstvenih usluga te radi izvršenja traženih usluga. CEREBELLUM Poliklinika također obrađuje Vaše podatke i/ili podatke Vašeg djeteta, ako je dijete mlađe od 16 ili 18 godina, ovisno o svrsi obrade, a Vi ste nositelj roditeljske odgovornosti odnosno zakonski zastupnik. Osim navedenih kategorija podataka moguće je da Vas u određenim situacijama tražimo i one podatke koji nisu prethodno navedeni, a u kojem slučaju će se i dalje primjenjivati odredbe ove Obavijesti i/ili će Vam se kao Ispitaniku pružiti dodatna obavijest, sve u ovisnosti o kategoriji podataka i svrhama u koje se iste obrađuju.
U KOJE SVRHE I NA KOJIM PRAVNIM TEMELJIMA CEREBELLUM POLIKLINIKA OBRAĐUJE OSOBNE PODATKE?
CEREBELLUM Poliklinika obrađuje osobne podatke korisnika usluga prvenstveno u sljedeće svrhe:
1. pružanje zdravstvenih usluga, sklapanje i izvršenje ugovora te u knjigovodstvene i administrativne svrhe
CEREBELLUM Poliklinika obrađuje osobne podatke Korisnika usluge prilikom telefonskog, internetskog ili osobnih naručivanja, pružanja zdravstvenih i povezanih usluga kao i u knjigovodstvene i administrativne svrhe prilikom naplate izvršenih usluga. U okviru ove obrade obrađuju se identifikacijski podaci, kontakt podaci, zdravstveni podaci i informacije te medicinski podaci vezani za zdravstvene usluge i organizaciju pružanja zdravstvenih usluga, računovodstveni i administrativni podaci koji su potrebni kako za naručivanje odnosno izvršenje usluge tako i za plaćanje usluga koje su Korisniku usluge pružene i/ili za pružanje usluga koje će se tek izvršiti (primjerice predračuni/ ponude i sl.).
U prethodno spomenute svrhe mogu se obrađivati podaci koje Korisnik usluga dobrovoljno dostavi prilikom usmene i pisane komunikacije.
U sklopu pružanja zdravstvenih usluga moguće je i kontaktiranje Korisnika usluge u svrhu informiranja o terapiji, tijeku terapije te medicinskim mogućnostima terapije i eventualnim promjenama terapije.
CEREBELLUM Poliklinika vrši ovu obradu jer je nužna za izvršavanje ugovora o pružanju zdravstvenih i sličnih usluga u kojem je Korisnik usluga stranka ili kako bi se poduzele radnje na njegov zahtjev prije sklapanja ugovora. CEREBELLUM Poliklinika također vrši ovu obradu jer je takva obrada nužna za poštovanje njezinih pravnih obveza koje proizlaze iz pozitivnih zakonskih i podzakonskih propisima u području zdravstva te ostalim područjima, posebice da vodi odgovarajuću zdravstvenu i medicinsku dokumentaciju te da vodi odgovarajuću knjigovodstvenu, administrativnu i računovodstvenu dokumentaciju.
2. obavještavanje nadležnih tijela i čuvanje podataka sukladno propisima iz područja zdravstva
CEREBELLUM Poliklinika obrađuje osobne podatke Korisnika usluga radi svojih obveza obavještavanja nadležnih tijela (npr. državnog i regionalnih zavoda za javno zdravstvo) i čuvanja podataka sukladno propisima iz područja zdravstva. U okviru ove obrade mogu se obrađivati identifikacijski podaci, kontakt podaci, zdravstveni podaci i informacije te medicinski podaci vezani za zdravstvene usluge i organizaciju pružanja zdravstvenih usluga, računovodstveni i administrativni podaci, a mogu se obrađivati podaci koje Korisnik usluga dobrovoljno dostavi prilikom usmene i pisane komunikacije.
CEREBELLUM Poliklinika vrši ovu obradu jer je takva obrada nužna za poštovanje njezinih pravnih obveza koje proizlaze iz pozitivnih zakonskih i podzakonskih propisima u području zdravstva te ostalim područjima, posebice da vodi odgovarajuću zdravstvenu i medicinsku dokumentaciju.
3. upravljanje procesima pružanja zdravstvenih usluga
CEREBELLUM Poliklinika obrađuje osobne podatke Korisnika usluga kako bi mogla interno organizirati pružanje zdravstvenih usluga sukladno važećim propisima. Navedeno uključuje i kontaktiranje Korisnika usluga u svrhu promjene termina i/ili narudžbe termina i/ili izvršenja usluga.
U okviru ove obrade mogu se obrađivati identifikacijski podaci, kontakt podaci, zdravstveni podaci i informacije te medicinski podaci vezani za zdravstvene usluge i organizaciju pružanja zdravstvenih usluga, računovodstveni i administrativni podaci, a mogu se obrađivati podaci koje Ispitanik dobrovoljno dostavi prilikom usmene i pisane komunikacije.
CEREBELLUM Poliklinika vrši ovu obradu jer je ona nužna za izvršavanje ugovora o pružanju zdravstvenih i sličnih usluga kojem je Korisnik usluga stranka ili kako bi se poduzele radnje na zahtjev korisnika usluga prije sklapanja ugovora. U određenim slučajevima, kao pravna osnova, primjenjuje se i legitimni interes voditelja obrade ili treće strane.
4. zaštita života i zdravlja ljudi i zaštita imovine korištenjem sustava videonadzora
CEREBELLUM Poliklinika želi obavijestiti svoje Korisnike usluga o korištenju sustava videonadzora unutar svojih prostorija. Osobni podaci koji se u okviru ovakve obrade obrađuju uključuju: fizionomiju (izgled lica i tijela), način kretanja, datum i vrijeme posjeta te druge vizualne informacije koje mogu posredno otkriti osobne karakteristike.
Najkasnije pri ulasku u područje koje je obuhvaćeno videonadzorom, bit ćete jasno obaviješteni putem kratke obavijesti (naljepnice), a detaljnija obavijest o obradi putem videonadzora dostupna je u prostorijama CEREBELLUM Poliklinike.
Obrada se provodi na temelju utvrđenog i dokumentiranog legitimnog interesa u svrhu zaštite života i zdravlja osoba te zaštite imovine.
KOLIKO DUGO CEREBELLUM POLIKLINIKA ČUVA OSOBNE PODATKE KORISNIKA USLUGA?
Cerebellum Poliklinika čuva osobne podatke u razdoblju koje je potrebno za postizanje gore opisanih svrha, u rokovima propisanim zakonom i drugim propisima, a u određenim slučajevima i koliko je to razumno i preporučljivo u kontekstu važećeg roka zastare.
Moguće je da će CEREBELLUM Poliklinika neke osobne podatke biti obvezna čuvati u duljem razdoblju ili trajno, kako je to predviđeno mjerodavnim propisima iz područja zdravstva i zdravstvenog osiguranja odnosno drugim važećim propisima.
CEREBELLUM Poliklinika će održavati osobne podatke Korisnika usluga točnima i ažurnima na temelju podataka koje joj dostave odnosno koje ona utvrdi u pružanju usluga.
Rokovi čuvanja osobnih podataka Ispitanika te druga pravila čuvanja osobnih podataka određeni su u internim aktima CEREBELLUM Poliklinike.
Po proteku vremena potrebnog za obradu podatka, Vaše ćemo osobne podatke na siguran način izbrisati ili uništiti.
Za detaljnije informacije o rokovima čuvanja osobnih podataka uvijek se možete obratiti službeniku za zaštitu podataka na podatke navedene na početku ove Obavijesti.
TKO IMA PRISTUP I KOJI SU PRIMATELJI OSOBNIH PODATAKA KORISNIKA USLUGA?
Osobni podaci čuvaju se na zaštićenoj infrastrukturi kojoj je pristup izvana ograničen. Pristup infrastrukturi imaju samo osobe ovlaštene za njezino održavanje, dok pristup osobnim podacima imaju samo ovlaštene osobe izričito zadužene za prikupljanje, obradu i korištenje određenih osobnih podataka u okviru poslova svog radnog mjesta (dalje: „Ovlaštene osobe“), primjerice zdravstveno i administrativno osoblje CEREBELLUM Poliklinike u okviru pružanja zdravstvenih usluga i obavljanja popratnih računovodstvenih i administrativnih aktivnosti. Ovlaštene osobe dužne su čuvati povjerljivost osobnih podataka i postupati u skladu s važećim propisima, obavijestima o obradi osobnih podataka, politikama, procedurama i ostalim internim aktima i ugovorom preuzetim obvezama CEREBELLUM Poliklinike.
U mjeri u kojoj je to potrebno i dopušteno propisima, kako bi ostvarila svrhe u koje su osobni podaci prikupljeni i/ili obrađeni, CEREBELLUM Poliklinika može ih podijeliti s trećim stranama/primateljima kao:
-
pružateljima usluga (primjerice, za računovostvene i knjigovodstvene usluge, usluge pravnog savjetovanja te radi održavanja telekomunikacijske i informatičke infrastrukture koristimo vanjske pružatelje takvih usluga)
-
tijelima državne i javne vlasti, sudbene vlasti, pravnim osobama s javnim ovlastima ili pravnim subjektima u privatnom vlasništvu, kada je CEREBELLUM Poliklinika dužna dostaviti osobne podatke korisnika usluga na temelju važećih zakonskih i podzakonskih propisa (primjerice, državnom i regionalnom zavodu za javno zdravstvo, ministarstvu nadležnom za zdravstvo, nadležnoj policijskoj postaji, sudovima i sl.), ili kada je to potrebno da bi CEREBELLUM Poliklinika zaštitila svoja prava i interese.
CEREBELLUM Poliklinika prenosi osobne podatke isključivo u mjeri u kojoj je to nužno za ispunjenje odgovarajuće svrhe obrade. Gdje je to potrebno, s prethodno navedenim trećim stranama sklopili smo ugovore kojima se osiguravaju odgovarajuće tehničke i organizacijske mjere zaštite Vaših osobnih podataka. U nekim slučajevima, moguće je da će CEREBELLUM Poliklinika osobne podatke prenositi u države izvan Europske unije i Europskog gospodarskog prostora, koje imaju drugačije i moguće niže standard zaštite osobnih podataka od standarda propisanih u Republici Hrvatskoj. U takvom slučaju, poduzimat se odgovarajuće mjere zaštite (npr. korištenje EU standardnih ugovornih klauzula za prijenos osobnih podataka u treće zemlje) kako bi se osigurala odgovarajuća zaštita Vaših osobnih podataka sukladno važećim propisima o zaštiti osobnih podataka.
KAKO SU ZAŠTIĆENI OSOBNI PODACI KORISNIKA USLUGA?
Kako bi zaštitila osobne podatke Ispitanika, CEREBELLUM Poliklinika poduzima odgovarajuće mjere zaštite koje su u skladu s primjenjivim propisima o zaštiti privatnosti i osobnih podataka.
To uključuje i zahtjev prema pružateljima usluga CEREBELLUM Poliklinike da provode odgovarajuće mjere kako bi zaštitili povjerljivost i sigurnost osobnih podataka Ispitanika.
U poslovanju CEREBELLUM Poliklinike, implementirane su tehničke, fizičke i organizacijske mjere za zaštitu osobnih podataka Korisnika usluga od slučajnog ili nezakonitog uništenja, slučajnog gubitka, štete, izmjene, neovlaštenog odavanja ili pristupa te od svih ostalih oblika nezakonite i/ili pretjerane obrade.
KOJA SU PRAVA KORISNIKA USLUGA KAO ISPITANIKA I KAKO SE MOGU OSTVARITI?
Kao Ispitanik, imate prava zajamčena Općom uredbom o zaštiti podataka koja možete ostvariti u određenim slučajevima.
-
Pravo na pristup: imate pravo dobiti potvrdu o tome obrađuju li se Vaši osobni podaci te, ako je to slučaj, pristup osobnim podacima. Informacije o pristupu uključuju, ali nisu ograničene na – svrhe obrade, kategorije osobnih podataka, primatelje ili kategorije primatelja kojima su osobni podaci bili ili će biti otkriveni. Međutim, pravo pristupa nije bezuvjetno pravo te prava i interesi drugih pojedinaca mogu ograničiti Vaše pravo pristupa. Imate pravo primiti kopiju osobnih podataka koji se obrađuju, a za sve daljnje kopije koje zatražite, možemo naplatiti razumnu naknadu na temelju administrativnih troškova.
-
Pravo na ispravak: imate pravo bez nepotrebnog odgađanja dobiti ispravak netočnih osobnih podataka. S obzirom na svrhu obrade, imate pravo dopuniti nepotpune osobne podatke, na primjer davanjem dopunske izjave.
-
Pravo na brisanje („pravo na zaborav”): pod određenim uvjetima imate pravo zatražiti brisanje Vaših osobnih podataka i mi smo dužni izbrisati takve osobne podatke. Ipak, u određenim slučajevima, kada postoji pravna obveza čuvanja određenih osobnih podataka, Vaš zahtjev se tada neće moći ostvariti.
-
Pravo na ograničenje obrade: pod određenim uvjetima imate pravo ograničiti obradu Vaših osobnih podataka. U tom slučaju takvi će podaci biti označeni i mogu se obrađivati samo u određene svrhe.
-
Pravo na prigovor: pod određenim uvjetima imate pravo u bilo kojem trenutku uložiti prigovor na obradu Vaših osobnih podataka, a kada se osobni podaci obrađuju u svrhe izravnog marketinga imate pravo zahtijevati od nas da zaustavimo obradu Vaših osobnih podataka.
-
Pravo na prenosivost podataka: pod određenim uvjetima imate pravo primiti svoje osobne podatke koje ste dali CEREBELLUM Poliklinici i to u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez zapreka i ometanja.
-
Pravo na povlačenje privole: Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
Svako od navedenih prava nije apsolutno pravo što znači da postoje okolnosti slučaja kada se pravo može ograničiti (primjerice ukoliko tražite brisanje podataka za koje postoji obveza trajnog čuvanja). Ako smatrate da su Vam povrijeđena prava, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16, 10 000 Zagreb
tel: +3851 4609 000, fax: +3851 4609 099
e-mail: azop@azop.hr.
Ostvarivanje prava Korisnika usluga kao Ispitanika
Ukoliko želite ostvariti neko od svojih prava zajamčenih Općom uredbom o zaštiti podataka, kako bismo Vam olakšali ostvarivanje Vaših prava slijedite sljedeće korake.
Zahtjev za ostvarivanje prava Ispitanika možete CEREBELLUM Poliklinici podnijeti na sljedeće načine:
-
pisanim putem na adresu: Ulica Braće Radić 63, Varaždin, 42000
-
poslati e-mail na adresu: gdpr@cerebellumpoliklinika.hr
-
spunjavanjem obrasca koji možete zatražiti u fizičkom obliku od naših djelatnika u našim prostorijama.
Molimo Vas da nam dostavite zahtjev koji je u što je većoj mjeri moguće potpun i razumljiv kako bismo mogli odgovoriti na Vaš zahtjev, ali i kako bismo Vas mogli identificirati. Identifikacija je iznimno važna radi sigurnosne i tehničke zaštite Vaših osobnih podataka. Prilikom obrade zahtjeva za ostvarivanje prava Ispitanika morat ćemo obraditi Vaše ime i prezime, kontakt podatke kao i sve ostale osobne podatke koje nam Vi pružite u sklopu samog zahtjeva.
Ukoliko nam ne pružite identifikacijske podatke te Vas ne budemo u mogućnosti adekvatno identificirati da bismo Vaše podatke mogli osigurati, obavještavamo Vas da nećemo moći obraditi Vaš zahtjev. U slučaju sumnje u identitet prilikom identifikacije tražit ćemo Vas radi sigurnosti obrade osobnih podataka dodatne identifikatore, sve sukladno našim internim procedurama.
Na podneseni zahtjev ćemo Vam odgovoriti u najkraćem mogućem roku, a svakako unutar roka od mjesec dana. Ako će Vaš zahtjev zahtijevati složeniju analizu, takav rok može biti produžen te ćemo Vas u tom slučaju obavijestiti o razlozima produženja. Na sva Vaša pitanja rado ćemo uvijek odgovoriti.
IZMJENA OBAVIJESTI I PROČIŠĆENA VERZIJA
Ova Obavijest primjenjuje se od objave na internetskoj stranici CEREBELLUM Poliklinike te se može povremeno mijenjati. Zadnja verzija ove Obavijesti, koja će uvijek biti mjerodavna za obradu osobnih podataka u CEREBELLUM Poliklinike, bit će dostupna i u prostoru CEREBELLUM Poliklinike. CEREBELLUM Poliklinika zadržava pravo izmjene ove Obavijesti uz naznaku kada je ista zadnji puta ažurirana.
U slučaju nesuglasja između pojedinih internih akata CEREBELLUM Poliklinike i/ili važećih propisa, osoba ovlaštena za tumačenje unutar CEREBELLUM Poliklinike je imenovani službenik za zaštitu podataka.
Zadnje ažurirano: 10. listopada 2025. godine