Pravila privatnosti

1. Definicije

• Osobni podaci: Svaka informacija koja se odnosi na identificiranu ili identificiranu fizičku osobu.
• Voditelj obrade: Pinnacle Healthcare Services, koji određuje svrhe i načine obrade osobnih podataka.
• Izvršitelj obrade: Treća strana koja obrađuje podatke u ime voditelja obrade.
• Korisnik: Osoba koja koristi našu web stranicu ili usluge.

2. Podaci koje prikupljamo

2.1 Podaci koje izravno pružate

Možemo prikupljati sljedeće osobne podatke kada:

• Popunjavate kontakt obrasce: ime, prezime, adresa e-pošte, telefonski broj, predmet upita
• Zakazujete termine: medicinske informacije potrebne za pružanje usluga, datum rođenja, adresa
• Pretplaćujete se na naš newsletter: adresa e-pošte, preferencije komunikacije
• Koristite naše usluge: zdravstvena dokumentacija, povijest liječenja, osiguranje

2.2 Automatski prikupljeni podaci

Kada posjetite našu web stranicu, automatski prikupljamo:

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav, vremenska zona
• Podaci o korištenju: URL stranica, vrijeme posjeta, kliknuti linkovi, izvor upućivanja
• Podaci s uređaja: identifikatori uređaja, mrežne informacije

2.3 Osjetljivi osobni podaci

S vašim izričitim pristankom, možemo prikupljati osjetljive zdravstvene podatke potrebne za pružanje medicinskih usluga. Ovi podaci se obrađuju s najvišom razinom sigurnosti i povjerljivosti.

3. Kako koristimo vaše podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje zdravstvenih usluga: dijagnoza, liječenje, praćenje i kontinuirana skrb
• Komunikacija: odgovaranje na upite, slanje termina, potvrde rezervacija
• Administrativne svrhe: vođenje evidencije pacijenata, naplata, osiguranje
• Poboljšanje usluga: analiza korištenja web stranice, unapređenje korisničkog iskustva
• Marketing: slanje newsletter-a i promocijskih materijala (samo uz vaš pristanak)
• Pravna usklađenost: ispunjavanje zakonskih obveza i zahtjeva regulatornih tijela
• Zaštita: sprječavanje prijevara, zaštita prava i sigurnosti

4. Pravna osnova za obradu

Obrađujemo vaše osobne podatke na temelju sljedećih pravnih osnova:

• Pristanak: Obrada na temelju vašeg izričitog pristanka (npr. newsletter, marketing)
• Izvršenje ugovora: Obrada potrebna za pružanje zdravstvenih usluga koje ste zatražili
• Zakonska obveza: Obrada potrebna za ispunjavanje pravnih obveza (npr. medicinska dokumentacija)
• Legitimni interes: Obrada za naše legitimne poslovne interese (npr. sigurnost, poboljšanje usluga)
• Vitalni interesi: Obrada potrebna za zaštitu životno važnih interesa osobe

5. Kolačići i tehnologije praćenja

5.1 Što su kolačići?

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite našu web stranicu. Pomažu nam da poboljšamo funkcionalnost stranice i vaše korisničko iskustvo.

5.2 Vrste kolačića koje koristimo

• Nužni kolačići: Omogućuju osnovne funkcije kao što su navigacija stranicom i pristup sigurnim područjima
• Funkcionalni kolačići: Pamte vaše preferencije i olakšavaju personalizirano iskustvo
• Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste našu stranicu (Google Analytics)
• Marketing kolačići: Prate vašu aktivnost na webu radi prikazivanja relevantnih oglasa

5.3 Upravljanje kolačićima

Možete kontrolirati i/ili brisati kolačiće prema želji. Većina preglednika automatski prihvaća kolačiće, ali možete promijeniti postavke preglednika da blokirate kolačiće. Imajte na umu da blokiranje kolačića može utjecati na funkcionalnost stranice.

6. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo. Možemo dijeliti podatke s:

• Pružatelji usluga: Hosting, IT podrška, analitika, obrada plaćanja
• Zdravstveni profesionalci: Liječnici, specijalizanti, laboratoriji, bolnice (uz vašu suglasnost)
• Osiguravatelji: Za obradu zahtjeva za osiguranje
• Pravni zahtjevi: Sudovi, regulatorna tijela, kada je zakonski potrebno
• Poslovni prijenosi: U slučaju spajanja, akvizicije ili prodaje imovine

Svi treći izvršitelji obrade su ugovorno obvezani zaštititi vaše podatke i koristiti ih isključivo za navedene svrhe.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske sigurnosne mjere za zaštitu vaših podataka:

• Šifriranje: SSL/TLS šifriranje za prijenos podataka
• Sigurno pohranjivanje: Kriptirane baze podataka s ograničenim pristupom
• Kontrola pristupa: Samo ovlašteno osoblje ima pristup osobnim podacima
• Redovite provjere: Sigurnosni auditi i testiranja sustava
• Obuka osoblja: Kontinuirana edukacija o zaštiti podataka
• Plan reagiranja: Protokoli za slučaj povrede sigurnosti podataka

Međutim, nijedan prijenos podataka preko interneta nije 100% siguran. Iako poduzimamo sve mjere da zaštitimo vaše podatke, ne možemo garantirati apsolutnu sigurnost.

8. Čuvanje podataka

Čuvamo vaše osobne podatke samo onoliko koliko je potrebno za svrhe navedene u ovoj politici ili kako zakon zahtijeva:

• Medicinska dokumentacija: Minimalno 10 godina ili prema zakonskim zahtjevima
• Podaci o računima i fakturama: 7 godina (porezni propisi)
• Marketing pristanak: Do opoziva pristanka ili 2 godine neaktivnosti
• Tehnički logovi: 90 dana
• Kontaktni upiti: 3 godine

Nakon isteka roka čuvanja, sigurno brišemo ili anonimiziramo vaše podatke.

9. Vaša prava

Prema GDPR-u i drugim zakonima o zaštiti podataka, imate sljedeća prava:

• Pravo pristupa: Zatražiti kopiju osobnih podataka koje čuvamo o vama
• Pravo na ispravak: Zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje ("pravo na zaborav"): Zatražiti brisanje vaših osobnih podataka
• Pravo na ograničenje obrade: Ograničiti kako koristimo vaše podatke
• Pravo na prijenosivost podataka: Primiti podatke u strukturiranom formatu
• Pravo na prigovor: Prigovoriti obradi vaših podataka u određenim okolnostima
• Pravo na opoziv pristanka: Povući pristanak u bilo kojem trenutku
• Pravo na prigovor automatizirano odlučivanje: Prigovoriti odlukama temeljenim isključivo na automatizirano obradi

Za ostvarivanje svojih prava, kontaktirajte nas putem dolje navedenih kontakt podataka. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Napomena: Određena prava mogu biti ograničena zakonskim obvezama čuvanja medicinske dokumentacije.

10. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina bez roditeljskog pristanka. Svjesno ne prikupljamo osobne podatke od djece ispod ove dobi bez izričite suglasnosti roditelja ili skrbnika.

Ako saznamo da smo prikupili podatke djeteta bez odgovarajućeg pristanka, poduzet ćemo korake da te podatke što prije obrišemo. Ako vjerujete da dijete mlađe od 16 godina može biti pružilo svoje osobne podatke, kontaktirajte nas.

11. Međunarodni prijenosi podataka

Vaši podaci mogu biti preneseni i čuvani na poslužiteljima izvan Europskog gospodarskog prostora (EEA). Kada prenosimo podatke izvan EEA, osiguravamo adekvatnu zaštitu korištenjem:

• Standardnih ugovornih klauzula odobrenih od strane Europske komisije
• Prijenosa u zemlje s odlukom o adekvatnosti zaštite podataka
• Privacy Shield certifikacije (za SAD, ako primjenjivo)

12. Izmjene pravila privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom na vrhu dokumenta.

Za značajne izmjene, obavijestit ćemo vas putem e-pošte ili obavijesti na našoj web stranici najmanje 30 dana prije stupanja izmjena na snagu.

Nastavkom korištenja naših usluga nakon stupanja izmjena na snagu, pristajete na ažuriranu politiku.