POLITIKA PRIVATNOSTI

Politikom privatnosti (u daljnjem tekstu: Politika) Opća županijska bolnica Našice (u daljnjem tekstu: Bolnica) objašnjava način obrade osobnih podataka ispitanika sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba o zaštiti podataka).

Ova Politika određuje temeljne principe po kojima Bolnica obrađuje osobne podatke pacijenata, radnika, dobavljača, poslovnih suradnika i drugih te utvrđuje osnovne uloge i odgovornosti prilikom obrade osobnih podataka. 

Ovom Politikom Bolnica stvara jedinstvenu i visoku razinu zaštite osobnih podataka koje obrađuje. 

VODITELJ OBRADE
Opća županijska bolnica Našice kao voditelj obrade podataka, podatke obrađuje u skladu s pozitivnim propisima Republike Hrvatske, a koji se odnose na zaštitu osobnih podataka.

Informacije o voditelju obrade podataka:
Opća županijska bolnica Našice
Adresa:    Bana Jelačića 10, 31500 Našice
OIB:    93759115921
Email:    This email address is being protected from spambots. You need JavaScript enabled to view it.
Tel:    031/ 488-511
Fax:    031/ 613-826
Web:    www.ozbnasice.hr
Službenik za zaštitu osobnih podataka Opće županijske bolnice Našice: Marina Knežević, dipl.iur.
Email:               This email address is being protected from spambots. You need JavaScript enabled to view it.
Tel.:                  031/ 488-903

OBRADA PODATAKA
Obrada podataka odnosi se na radnje, kao što su:
prikupljanje, uporaba, korištenje, čuvanje, otkrivanje trećim stranama, prenošenje ili uništavanje obrađenih osobnih podataka. 

Prikupljene osobne podatke obrađuju voditelji i izvršitelji obrade podataka.

Pri obradi osobnih podataka, pravo na pristup imaju samo ovlaštene osobe definirane unutarnjim organizacijskim ustrojem u instituciji voditelja obrade kao i druge ovlaštene osobe definirane Uredbom i pozitivnim pravnim propisima Republike Hrvatske.

OSNOVE ZA OBRADU OSOBNIH PODATAKA
Propisano je više osnova na temelju kojih se podaci mogu obrađivati te je privola samo jedna od tih osnova.

• ispitanik je dao privolu za obradu svojih osobnih podataka za neku određenu svrhu
• obrada je nužna da bi se izvršio ugovor u kojem je ispitanik stranka ili kako bi se poduzele određene radnje na zahtjev ispitanika prije sklapanja predmetnog ugovora
• obrada je nužna kako bi se ispunile pravne obveze voditelja obrade podataka
• obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili drugih osoba
• obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade podataka
• obrada je nužna za potrebe legitimnih interesa voditelja obrade podataka ili treće strane.

OSOBNI PODACI KOJI SE PRIKUPLJAJU
Voditelj obrade podataka, prikuplja i obrađuje osobne podatke kako bi mogao svojim pacijentima, zaposlenicima te svima drugima koji su uključeni u uslugu i rad voditelja obrade podataka, pružiti kvalitetnu te potpunu zdravstvenu skrb, medicinsku dijagnozu, kao i ispuniti sve druge poslovne odnose i obveze iz svog djelokruga rada.

Voditelj obrade podataka prikuplja samo onoliko podataka koliko je to nužno, a da je povezano s vrstom usluge koju pruža.

Osnovni osobni podaci koji se stavljaju na raspolaganje voditelju obrade podataka prilikom obavljanja djelatnosti,  i to:

• ime, prezime, OIB, MBO, dob, datum rođenja, broj osobnog dokumenta (osobna iskaznica, putovnica, vozačka dozvola), država rođenja, državljanstvo te drugi osobni podaci
• kontakt podaci: e-mail adresa, telefonski broj, država i grad te adresa prebivališta, broj mobilnog uređaja
• podaci vezani uz korištenje Internet pretraživača: IP adresa, posjeti web stranici te drugi slični podaci
• ostali osobni podaci, sukladno zakonskoj obvezi i ugovornoj svrsi
• prikaz pojedinca na video nadzornoj snimci ili fotografiji
• registarska oznaka vozila

SVRHA PRIKUPLJANJA I OBRADE PODATAKA

• Izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora kao i radi izvršavanja zakonskih obveza u smislu pružanja zdravstvene skrbi – osobni podaci obrađuju se u svrhu liječenja pacijenata i reguliranja prava i obveza radnika iz radnog odnosa te odnosa sa dobavljačima i partnerima sukladno važećim pozitivnim pravnim propisima (npr. Zakon o zdravstvenoj zaštiti, Zakon o radu, Zakon o zaštiti na radu, Zakon o obveznim odnosima, Zakon o računovodstvu, Zakon o zaštiti pacijenata, Zakon o zaštiti osoba sa duševnim smetnjama itd.) te internim aktima Bolnice u svrhu izvršenja ugovora u kojem je ispitanik stranka te radi ispunjenja legitimnih interesa Bolnice i zadataka koji se izvršavaju u javnom interesu. 
• Naplate potraživanja – ako ispitanik ne ispuni obvezu, Bolnica može proslijediti odgovarajuće osobne podatke i koristiti se uslugama osoba za naplatu potraživanja.
• Tehnička i druga zaštita Bolnice – temeljem legitimnih interesa osobni podaci obrađuju se u svrhu sudskih sporova, osiguranja IT sigurnosti, video nadzora radi zaštite ispitanika te provođenja mjera za zaštitu poslovnih prostora Bolnice.
• Ostvarivanje kontakta i komunikacije s ispitanikom – prikupljaju se osobni podaci ispitanika u svrhu ostvarivanja kontakata kako bi se ostvarili ugovorni odnosi ili zdravstvena skrb.

PRISTUP OSOBNIM PODACIMA ISPITANIKA
Osobni podaci ispitanika smatraju se poslovnom tajnom te se kao takvi štite sukladno važećim zakonskim propisima i najboljoj praksi.

Pristup osobnim podacima ispitanika, imaju zaposlenici voditelja obrade podataka, koji se obvezuju na čuvanje osobnih podataka.

Treće osobe imaju pravo pristupa i obrade osobnih podataka ispitanika, u sljedećim opisanim situacijama:

• treći pružatelji usluga, koji pružaju određene usluge i proizvode:
  u tom slučaju oni djeluju kao izvršitelji obrade
• nadležna tijela, kod provedbe nadzora nad zakonitošću poslovanja i postupanja: u tom slučaju nadležna tijela osobne podatke ispitanika obrađuju sukladno njihovim zakonskim ovlastima
• nadležna tijela (policija, državno odvjetništvo, sud itd.) u slučaju provođenja sudskih i
  drugih istovrijednih postupaka.

PRIJENOS OSOBNIH PODATAKA – U TREĆE ZEMLJE ILI MEĐUNARODNE ORGANIZACIJE
Osobni podaci ispitanika, obrađuju se u Republici Hrvatskoj ili Europskoj uniji.

Ako je potrebno, iz nekih tehničkih ili operativnih razloga voditelj obrade podataka zadržava pravo prenijeti osobne podatke ispitanika u zemlje izvan Europske Unije, u odnosu na odluke Europske komisije o primjerenosti ili na temelju odgovarajućih zaštitnih mjera ili određenih odstupanja uređenih Uredbom.

RAZDOBLJE POHRANE OSOBNIH PODATAKA
Osobni podaci čuvaju se u skladu sa rokovima propisanim u Posebnom popisu gradiva s rokovima čuvanja. Nakon isteka rokova iz Posebnog popisa gradiva s rokovima čuvanja, osobni podaci brišu se na tehnički prihvatljiv način koji onemogućuje daljnji povrat podataka.

PRAVA ISPITANIKA

• Pravo na pristup osobnim podacima:
  pravo tražiti potvrdu od voditelja obrade podataka, o tome da li se obrađuju osobni podaci ispitanika, kao i pristup tim osobnim podacima koji se obrađuju
• Pravo na ispravak netočnih osobnih podataka:
  pravo zatražiti ispravak netočnih osobnih podataka ispitanika, kao i pravo nadopuniti osobne podatke
• Prenosivost osobnih podataka:
  pravo preuzeti i tražiti prijenos osobnih podataka ispitanika
• Pravo na brisanje (pravo na zaborav):
  pravo tražiti od voditelja obrade podataka brisanje osobnih podataka ispitanika, ako je ispunjen jedan od razloga navedenih u članku 17. Uredbe. Međutim, voditelj obrade podataka ne smije izbrisati osobne podatke ispitanika, ako je njihova obrada neophodna, primjerice radi udovoljenja zakonskoj obvezi čuvanja ili iz razloga od javnog interesa za postavljanje, ostvarivanje ili obranu pravnih zahtjeva
• Pravo na prigovor protiv obrade ili postupanja s osobnim podacima:
  pravo prigovoriti na obradu osobnih podataka ispitanika, kao i općenito na način postupanja voditelja obrade podataka s osobnim podacima
• Pravo povlačenja privole:
  pravo u svakom trenutku povući privolu za daljnju obradu osobnih podataka, no povlačenje privole ne utječe na obrade izvršene na temelju privole prije njezina povlačenja
• Pravo na pritužbu – Agenciji za zaštitu osobnih podataka:
  kako je i gore navedeno, ispitanik ima pravo na pritužbu pred nadležnim tijelom za zaštitu osobnih podataka – Agencijom za zaštitu osobnih podataka (www.azop.hr), a vezano uz obradu i zaštitu osobnih podataka ispitanika.

U slučaju da se ispitanik odluči koristiti jednim ili više od svojih prava, voditelj obrade podataka ima pravo provjeriti identitet ispitanika, a sve u svrhu zaštite osobnih podataka.

Kako bi ispitanik ostvario svoja prava za zaštitu osobnih podataka,  potrebno je da svoj zahtjev uputi službeniku za zaštitu podataka, putem navedenih kontakt podataka.

Ispitanik svoja prava ostvaruje besplatno osim ako ispitanik učestalo (primjerice, ako je od njegovog prošlog zahtjeva prošlo manje od 6 mjeseci) ili prekomjerno (primjerice, traženje osobnih podatke u pisanom obliku) traži pristup ili prenošenje svojih osobnih podataka, u tom slučaju voditelj obrade podataka ima pravo tražiti da ispitanik podmiri troškove prije provođenja takve radnje.

U slučaju da nije udovoljeno zahtjevu ispitanika te ako isti smatra kako mu je povrijeđeno pravo na zaštitu osobnih podataka, moguće je obratiti se Agenciji za zaštitu osobnih podataka kao neovisnom državnom tijelu sa zahtjevom za utvrđivanje povrede prava, a putem niže navedenih kontakt podataka.

Agencija za zaštitu osobnih podataka:
Selska cesta 136
10 000 Zagreb
e-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.
Tel. 00385 (0)1 4609-000
Fax. 00385 (0)1 4609-099
Web: www.azop.hr

ZAŠTITA OSOBNIH PODATAKA ISPITANIKA
Neke od mjera zaštite koje provodi voditelj obrade podataka, s obzirom na zaštitu osobnih podataka, su sljedeće:

• korištenje sigurnih metoda prilikom razmjene osobnih podataka ispitanika, radi sprječavanja neovlaštenog pristupa
• primjena suvremenih metoda zaštite i kontrole pristupa podatkovnim resursima, a koji sadrže osobne podatke
• kontinuirani nadzor nad svim resursima koji se koriste za obradu osobnih podataka
  (fizičkim prostorima gdje su podaci ispitanika pohranjeni).

Bolnica zadržava pravo izmjene i dopune ovih Pravila privatnosti u svrhu usklađivanja s važećim propisima i poboljšanja zaštite osobnih podataka. 

Sve izmjene objavljuju se na oglasnoj ploči i web stranici Bolnice.