Politika privatnosti

POLITIKA PRIVATNOSTI ZA POSJETITELJE WEB STRANICE www.imed.hr

 

Trgovačko društvo I-MED d.o.o. (dalje u tekstu: "Voditelj obrade" ili „Poliklinika I-MED“) posvećeno je zaštiti privatnosti i osobnih podataka posjetitelja web stranice www.imed.hr te korisnika usluga koje pruža Voditelj obrade putem web stranice (dalje u tekstu: Ispitanik/Ispitanici).

 

Vaše osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti osobnih podatka (dalje u tekstu: GDPR), Zakonom o provedbi GDPR-a i ostalim važećim propisima iz ovog pravnog područja. Ovom Politikom privatnosti objašnjavaju se koje kategorije vaših osobnih podataka obrađujemo, u koju svrhu i po kojoj pravnoj osnovi, kako se koriste vaši osobni podaci i koja prava imate kao Ispitanici.

 

Osobni podaci uključuju sve informacije koje omogućuju identifikaciju vas, kao Ispitanika, bilo izravno ili neizravno. Obrada osobnih podataka obuhvaća svaki postupak nad osobnim podacima - prikupljanje, organizacija, pohrana, prilagodba, uporaba, prijenos, brisanje ili uništavanje - bilo automatiziranim ili neautomatiziranim sredstvima.

 

1. Podaci o Voditelju obrade

 

Trgovačko društvo I-MED d.o.o.

Sjedište: Selska cesta 90A, 10000 Zagreb

MBS: 080626368

OIB: 68891266197

Kontakt:

e-mail: info@imed.hr

Službenik za zaštitu osobnih podataka:

Gđa. Sanja Bach

Email: bach@imed.hr

 

2. Opis kategorije ispitanika i kategorije osobnih podataka koje obrađujemo

 

Voditelj obrade obrađuje osobne podatke u skladu s načelima minimizacije, zakonitosti i transparentnosti. U nastavku donosimo pregled kategorija ispitanika i vrsta osobnih podataka koje prikupljamo i obrađujemo:

• Podaci korisnika web stranice prikupljeni putem web obrasca: Prikupljamo ime i prezime, e-mail adresu, broj telefona i ostale podatke koje s nama podijelite putem obrasca.
• Podaci korisnika prikupljeni prilikom prijave na newsletter: E-mail adresa.
• Podaci korisnika web stranice: Prilikom posjete našoj web stranici, prikupljamo podatke o lokaciji, IP adresu i druge tehničke podatke nužne za funkcioniranje web stranice.
• Podaci korisnika prikupljeni kroz prijave za edukacije i tečajeve: Ime i prezime, kontakt broj, e-mail adresa, podaci o vrsti edukacije ili tečaja na koji se prijavljujete, evidencija uplate.
• Podaci korisnika prikupljeni prilikom prijave na natječaj za posao: Ime i prezime, kontakt podaci, životopis, motivacijsko pismo, informacije o kvalifikacijama, prethodnim iskustvima, vještinama i ostalim relevantnim podacima koje dostavite u prijavi.

3. Svrhe i pravne osnove obrade osobnih podataka

 

Obrada vaših osobnih podataka provodi se isključivo u svrhe navedene u nastavku i temelji se na odgovarajućim pravnim osnovama:

• Komunikacija, naručivanje na pregled i odgovaranje na druge upite – uključuje odgovaranje na vaša pitanja i komentare, obradu vaših zahtjeva, zaprimanje i slanje poruka putem kontakt obrasca, kao i razmjenu dokumentacije koju sami učitate. U ovu svrhu obrađujemo podatke kao što su ime i prezime, e-mail adresa, broj telefona te sadržaj poruke i priloženih dokumenata. Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.

 

• Slanje obavijesti i marketinška komunikacija – ako ste se pretplatili na naš newsletter obrađujemo vašu e-mail adresu kako bismo vam redovito dostavljali informacije o novostima, edukacijama, uslugama i drugim sadržajima vezanima uz djelatnost Poliklinike I-MED. Pravna osnova: privola ispitanika.
• Izravni marketing – u svrhu promocije naših usluga, informiranja o novostima u struci te održavanja i unapređenja odnosa s postojećim korisnicima, možemo vas povremeno kontaktirati putem e-maila ili SMS-a s obavijestima o novim uslugama, posebnim pogodnostima, edukacijama ili drugim relevantnim informacijama koje bi mogle biti od vašeg interesa. Pravna osnova: legitimni interes Voditelja obrade.
• Promocija Poliklinike – fotografije pacijenata, koje mogu uključivati prikaze terapijskih rezultata, objavljuju se na našoj web stranici i društvenim mrežama isključivo uz prethodno pribavljenu izričitu suglasnost (privolu) pacijenta. Pravna osnova: privola ispitanika.
• Organizacija edukacija i stručnih tečajeva – u svrhu obrade prijava za sudjelovanje na edukacijama i stručnim tečajevima koje organiziramo, obrađujemo osobne podatke osoba koje se prijave putem web obrasca ili putem telefonskog kontakta. Ti podaci uključuju ime i prezime, kontakt broj i e-mail adresu. Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.
• Obrada prijava za zaposlenje – ako se prijavite na otvoreni natječaj ili pošaljete otvorenu molbu za posao, obrađujemo vaše podatke koji uključuju ime i prezime, kontakt podatke, životopis, kvalifikacije i druge informacije koje sami dostavite. Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.
• Sigurnost i zaštita sustava – radi sprječavanja prijevara, neovlaštenog pristupa, sigurnosnih prijetnji ili drugih zlonamjernih aktivnosti, možemo obrađivati podatke korisnika web stranice, uključujući IP adresu i podatke o uređaju.  Pravna osnova: legitimni interes Voditelja obrade.

Davanje osobnih podataka za gore navedene svrhe je dobrovoljno. Međutim, u slučaju odbijanja pružanja onih podataka koji su nužni za ostvarenje određene svrhe (npr. odgovor na upit, prijava na newsletter, sudjelovanje u edukaciji), postoji mogućnost da vam nećemo biti u mogućnosti pružiti traženu uslugu ili informaciju.

 

4. Rok čuvanja osobnih podataka

 

Vaše osobne podatke obrađivati ćemo samo za vrijeme potrebno za postizanje svrha gore opisanih, ako ovom Politikom privatnosti za određene slučajeve nije drugačije navedeno.

 

5. Vaša prava kao ispitanika

 

(I)   PRAVO NA PRISTUP OSOBNIM PODACIMA

Imate pravo zatražiti potvrdu o tome obrađuju li se vaši osobni podaci, kao i pristup tim podacima i informacijama o obradi, uključujući svrhu, kategorije podataka, primatelje, rok čuvanja i izvor podataka, ako nisu prikupljeni izravno od vas. Zahtjev se podnosi na način opisan u točki 8. Politike privatnosti.

 

(II)   PRAVO NA ISPRAVAK/DOPUNU OSOBNIH PODATAKA

Možete zatražiti od Voditelja obrade osobnih podataka ispravak netočnih osobnih podataka koji se na vas odnose, a uzimajući u obzir svrhe obrade, ili dopunu nepotpunih osobnih podataka, u bilo koje vrijeme, na način naveden u točki 8. Politike privatnosti.

 

(III)   PRAVO NA BRISANJE OSOBNIH PODATAKA („pravo na zaborav“)

Imate pravo zatražiti brisanje vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu nužni u odnosu na svrhe zbog kojih su prikupljeni ili obrađeni,
• povukli ste privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu,
• uložili ste prigovor na obradu, a ne postoje jači legitimni razlozi za obradu,
• podaci su nezakonito obrađeni,
• podaci moraju biti izbrisani radi poštivanja pravne obveze.

Pravo na brisanje nije apsolutno i primjenjuje se u skladu s člankom 17. GDPR-a. Zahtjev se podnosi na način opisan u točki 8. Politike privatnosti.

 

(IV)   PRAVO NA OGRANIČAVANJE OBRADE

 

Možete od Voditelja obrade osobnih podataka tražiti ograničavanje obrade Vaših osobnih podataka, u bilo koje vrijeme, na način naveden u točki 8. Politike privatnosti. Voditelj obrade osobnih podataka će u tom slučaju odrediti ograničenje, ako se ispuni jedan od sljedećih uvjeta:

•             Ispitanik osporava točnost osobnih podataka, u kom slučaju će se obrada ograničiti na razdoblje kojim se voditelju obrade osobnih podataka omogućuje provjera točnosti podataka;

•             obrada je nezakonita i Ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;

•             Voditelj obrade osobnih podatka više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

•             Ispitanik je uložio prigovor te očekuje potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.

 

(V)   PRAVO NA PRENOSIVOST PODATAKA

 

Možete od Voditelja obrade osobnih podatka tražiti u bilo koje vrijeme, na način naveden u točki 8. Politike privatnosti, da vam osobne podatke koje ste pružili Voditelju obrade osobnih podataka preda u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade, bez ometanja od strane Voditelja obrade osobnih podataka. Ako se obrada ne temelji na ugovoru/privoli ili je prenosivost podataka tehnički neizvediva ne postoji obveza udovoljiti pravu na prenosivost podataka.

 

(VI)   PRAVO NA PRIGOVOR

 

Možete Voditelju obrade osobnih podataka uložiti prigovor, u bilo koje vrijeme, na način naveden u točki 8. Politike privatnosti, a sukladno članku 21. i 22. Opće Uredbe o zaštiti osobnih podataka.

 

(VIII)   PRAVO PODNOŠENJA PRIGOVORA NADZORNOM TIJELU

 

Ako smatrate da se obradom podataka krši mjerodavno pravo, možete se obratiti i izravno tijelu nadležnom za zaštitu podataka (Agencija za zaštitu osobnih podataka) ili nadležnom sudu kako bi ostvarili svoja prava.

 

Kontakt podaci nadležnog tijela:

Agencija za zaštitu osobnih podataka

Ulica grada Vukovara 54, 10 000 Zagreb

e-mail: azop@azop.hr

Tel. 00385 (0)1 4609-000

Web: www.azop.hr

 

 

(IX)   PRAVO NA POVLAČENJE PRIVOLE

 

Imate pravo u svakom trenutku povući svoju privolu jednostavnom izjavom. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

 

6. Ostvarivanje vaših prava

 

Za ostvarivanje svojih prava navedenih u točki 7. možete nam se obratiti pisanim putem na adresu Selska cesta 90A, 10000 Zagreb ili mailom na bach@imed.hr.

Kako bismo osigurali da zahtjev podnosi ovlaštena osoba, moguće je da ćemo prije postupanja po zahtjevu provesti postupak provjere identiteta, što može uključivati zahtjev za dostavu dodatnih informacija ili dokumentacije. Ovaj postupak provjere služi isključivo zaštiti vaših podataka i neće utjecati na vaša prava.

Na vaš zahtjev za ostvarivanje prava odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije unutar jednog mjeseca od dana primitka zahtjeva. Ako je zahtjev posebno složen ili ako smo zaprimili velik broj zahtjeva unutar kratkog vremenskog razdoblja, ovaj rok može biti produljen za najviše dva dodatna mjeseca. U slučaju produljenja roka, bit ćete pravovremeno obaviješteni, uz objašnjenje razloga za takvu odluku.

Napominjemo kako je u ostvarivanju vaših gore navedenih prava moguća primjena iznimki od ostvarivanja prava sukladno GDPR-u.

 

7. Dijeljenje podataka s trećim osobama

 

Vaše osobne podatke dijelimo s trećim osobama isključivo kada je to nužno za izvršavanje naših usluga, ispunjavanje zakonskih obveza ili zaštitu legitimnih interesa. Sve treće strane s kojima surađujemo obvezne su poštovati visoke standarde zaštite osobnih podataka, a s njima sklapamo odgovarajuće ugovore o obradi osobnih podataka u skladu s GDPR-om. U slučaju prijenosa osobnih podataka izvan Europskog gospodarskog prostora, poduzimamo odgovarajuće zaštitne mjere, poput primjene standardnih ugovornih klauzula kako bismo zajamčili sigurnost i prava ispitanika.

Pristup osobnim podacima koje obrađujemo kao Voditelji obrade mogu imati, između ostalih, sljedeće osobe i subjekti:

 

1. Vanjski partneri i pružatelji usluga: U specifičnim situacijama angažiramo vanjske partnere ili pružatelje usluga (npr. računovodstveni servis i IT podršku) koji mogu imati pristup osobnim podacima kako bi omogućili nesmetano pružanje naših usluga.
   
   
2. Treće strane: Možemo koristiti i pojedina programska rješenja (softvere) trećih strana (npr. cloud servisi ili druge platforme za pohranu podataka)  te pristup   vašim podacima, u svrhu pohrane i održavanja takvih programa, može imati navedena treća strana kao naš ugovoreni partner.
   
   
3. Nadležna tijela: U skladu s važećim zakonima, osobni podaci mogu biti dostupni nadležnim tijelima ili institucijama kada je to potrebno za ispunjenje zakonskih obveza ili zaštitu prava i interesa Poliklinike.

 

8. Sigurnost podataka

 

Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere zaštite kako bi osigurali primjerenu razinu sigurnosti obrade osobnih podataka, u skladu s vrstom, opsegom, kontekstom i svrhama obrade, kao i rizicima za prava i slobode ispitanika.

U okviru mjera zaštite provodimo sljedeće:

• Pridržavamo se strogih sigurnosnih protokola kako bismo smanjili rizik od neovlaštenog pristupa, otkrivanja, izmjene ili gubitka osobnih podataka te drugih povreda sigurnosti podataka.
• Koristimo tehničke mjere zaštite kao što su antivirusni programi, vatrozidi, redovito ažuriranje sustava, snažne i jedinstvene lozinke te gdje je primjenjivo, enkripcija i pseudonimizacija podataka.
• Pristup osobnim podacima omogućen je isključivo ovlaštenim zaposlenicima, u skladu s načelom nužnosti pristupa, pri čemu su svi zaposlenici obvezani na čuvanje povjerljivosti podataka do kojih dolaze tijekom svog rada.
• Obrada i zaštita osobnih podataka uređena je internim pravilnicima i procedurama, koji osiguravaju usklađenost s važećim zakonodavstvom i standardima zaštite podataka.
• Redovito provodimo edukacije i osposobljavanja zaposlenika iz područja zaštite osobnih podataka.
• U slučaju angažiranja vanjskih izvršitelja obrade, s njima sklapamo ugovore o obradi osobnih podataka, u kojima je jasno definirana obveza provedbe primjerene razine tehničke i organizacijske zaštite.

 

9. Korištenje Kolačića

 

Naša web stranica koristi kolačiće radi osiguravanja pravilnog funkcioniranja i poboljšanja korisničkog iskustva. Više informacija o vrstama kolačića koje koristimo i načinu upravljanja njima dostupno je u Politici kolačića.

 

10. Ažuriranje Pravila privatnosti

 

Voditelj obrade zadržava pravo izmjene i dopune ovih Pravila privatnosti u svrhu usklađivanja s važećim propisima i poboljšanja zaštite osobnih podataka. Sve izmjene biti će pravovremeno objavljene na našoj internetskoj stranici.

 

Datum zadnjeg ažuriranja: 16.06.2025.