Politika privatnosti

Podaci o voditelju obrade osobnih podataka

Poliklinika Amruševa
Adresa: Milana Amruša 6, Zagreb – 10000
Broj telefona: 01 646 1171
E-mail: poliklinika@amruseva.hr
Službenik za zaštitu podataka: amruseva@amruseva.hr

Kategorije i vrste osobnih podataka koje obrađujemo

Prikupljamo te obrađujemo niže navedene osobne identifikatore (zajednički osobni podaci):

• Ime i prezime
• E-mail adresu
• Datum i godinu rođenja
• Adresa prebivališta i/ili adresu boravištu
• Dob
• Spol
• Financijski podaci
• Telefon
• Fotografije (prikaz pojedinaca) – za zaposlenike
• Video zapisi – video nadzor
• Audio zapisi

Prikupljamo te obrađujemo niže navedene osobne podatke koji se percipiraju kao osjetljivi podaci:

• Osobni identifikacijski broj, ostali identifikacijski brojevi (MBO, broj liječnika), broj osobne iskaznice, broj putovnice
• Preslike osobnih iskaznica (s zatamnjenom fotografijom)

Prikupljamo te obrađujemo niže navedene posebne kategorije osobnih podataka:

• Zdravstveni podaci
• Osobni podaci koji se odnose na zdravstvene podatke o seksualnom životu
• Biometrijski podaci (biometrijske crte lica ili ruku – primjenjivo na zaposlenike)

Korištenje AI chat asistenta

Na našoj web stranici koristimo AI chat asistenta Niro, kojeg pruža Upheave technologies d.o.o. kao izvršitelj obrade podataka u naše ime. Sukladno čl. 50. Uredbe (EU) 2024/1689 (AI Act) napominjemo da komunicirate s AI sustavom. U svakom trenutku možete nas kontaktirati izravno putem 01 646 1171.

Prilikom korištenja chata obrađuju se poruke koje unesete, osnovni tehnički podaci (vrsta preglednika, vremenske oznake, identifikator sesije) te eventualni kontakt podaci koje dobrovoljno podijelite, u svrhu pružanja informacija i korisničke podrške, na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) GDPR).

Razgovori se pohranjuju, a ovlašteno osoblje ordinacije i pružatelja usluge može ih pregledati radi unaprjeđenja kvalitete i odgovaranja na vaše upite. Podaci se ne koriste za treniranje AI modela.

AI asistent daje odgovore automatizirano i informacije mogu biti netočne ili nepotpune. Sadržaj služi isključivo u informativne svrhe i ne predstavlja medicinski savjet. Asistent ne postavlja dijagnoze, ne preporučuje terapiju i ne procjenjuje prikladnost za zahvate. Za bilo kakvu zdravstvenu procjenu potreban je pregled u ordinaciji.

Molimo da u chat ne unosite zdravstvene niti druge osjetljive osobne podatke. U slučaju hitnih simptoma (jaka bol, otok, krvarenje, trauma) kontaktirajte ordinaciju na 01 646 1171 ili hitnu medicinsku pomoć (194).

Dodatne informacije o obradi podataka, podizvršiteljima i prijenosima izvan EGP-a dostupne su u tehničkoj specifikaciji privatnosti: niro.hr/legal/privacy-specs

Pravni temelji, svrhe obrade osobnih podataka i rokovi čuvanja

U svrhu ugovora o radu obrađujemo Vaše podatke: ime, prezime, datum i godina rođenja, OIB, matični broj osiguranika na HZZO i HZMO, broj uzdržavanih članova obitelji, dužina radnog staža, broj tekućeg računa, dokaz o stupnju obrazovanja, adresu, broj telefona, e-mail koji će se čuvati trajno s obzirom da osobni podaci o zaposlenicima predstavljaju dokumentaciju trajne vrijednosti koja se čuva temeljem zakonskih propisa i općih akata voditelja obrade. Biometrijske podatke – crte lica koji se koriste za evidenciju radnog vremena obrađujemo isključivo uz privolu zaposlenika te ih brišemo odmah nakon prestanka radnog odnosa.

U svrhu provođenja selekcijskog postupka i zapošljavanja obrađujemo vaše podatke: ime, prezime, OIB, datum rođenja, spol, prebivalište, boravište, državljanstvo, podaci o obrazovanju, podaci o radnom stažu. Vaše podatke brišemo nakon završenog natječaja za posao (u slučaju da se kandidat ne zaposli), a osobne podatke kandidata koji su dali privolu ostavljamo u bazi kandidata za posao kako bi mogli biti kontaktirani ako se pokaže potreba za zaposlenikom njihovog profila.

U svrhu pružanja zdravstvenih usluga obrađujemo vaše osobne podatke: ime, prezime, OIB, datum i godina rođenja, spol, bolnički karton, MBO, podatke o zdravstvenom osiguranju, parametre za izvršenje zdravstvene usluge (visina, težina, alergije, krvna grupa, RH faktor), podatke o ozljedama na radu, podatke o liječnicima, prebivalište, boravište, broj telefona, e-mail, kako bismo ispunili zakonske obveze u skladu s propisima koji će se čuvati 10 godina (osim podataka koji čine karton pacijenta – njih čuvamo trajno). Kontakt podatke čuvamo 5 godina.

Vaši zdravstveni podaci obrađuju se i razmjenjuju putem Centralnog zdravstvenog informacijskog sustava Republike Hrvatske (CEZIH) u skladu sa zakonskim obvezama zdravstvenog sustava, uključujući vođenje i razmjenu medicinske dokumentacije (e-karton, e-uputnice i e-nalazi).

Temeljem našeg legitimnog interesa za zaštitu osoba i imovine obrađujemo vaše osobne podatke prikupljene video nadzorom i snimanjem poziva upućenim call centru koji će se čuvati mjesec dana (osim u iznimnim slučajevima određenim Pravilnikom o video nadzoru, Pravilnikom o snimanju poziva i Pravilnikom o zaštiti osobnih podataka).

Temeljem našeg legitimnog interesa za potrebe direktnog marketinga obrađujemo vaše osobne podatke ime i prezime te e-mail, na temelju vaše privole i čuvamo ih do povlačenja zahtjeva.

Bez obrade Vaših osobnih podataka nije moguće pružiti traženu zdravstvenu uslugu.

Prikupljamo osobne podatke iz evidencije koju nam dostave vanjski partneri kako bismo pružili uslugu dijagnostičkog ili sistematskog pregleda.

Elektronski podaci su spremljeni na serveru poliklinike (za koji je pristup ograničen i zaštićen lozinkom) dok se papirnata dokumentacija čuva u ormarima pod ključem (također s limitiranim pristupom). Nakon što više ne trebamo vaše podatke, sigurno ćemo ih uništiti. Elektronske podatke trajno će obrisati IT-služba poliklinike, dok će se papirnata dokumentacija uništiti uništavačem papira. Dio podataka ćemo po potrebi anonimizirati.

Tehničke i organizacijske mjere za zaštitu osobnih podataka

Uspostavili smo odgovarajuće sigurnosne mjere kako bismo smanjili rizik od povrede i zlouporabe vaših osobnih podataka, kao što su neovlašteno otkrivanje i neovlašten pristup vašim podacima.

Oprema/prostori na kojima pohranjujemo osobne podatke nalaze se u sigurnom okruženju s ograničenim fizičkim pristupom.

Koristimo vatrozid, snažne lozinke, antivirusne programe i druge mjere za zaštitu osobnih podataka (kao što su enkripcija i pseudonimizacija).

Samo ovlaštena osoba ima pristup osobnim podacima, a predmet obrade smo regulirali našim procedurama.

Redovito organiziramo edukacije o zaštiti osobnih podataka za naše zaposlenike kako bismo ih informirali o njihovim obvezama koje proizlaze iz pravnog okvira za zaštitu podataka te kako bismo podigli svijest o zaštiti osobnih podataka u našoj organizaciji.

Vaša prava

Pravo na pristup osobnim podacima
Kao ispitanik imate pravo na pristup svojim osobnim podacima koje obrađujemo o Vama i imate mogućnost zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

Pravo na ispravak osobnih podataka
Kao ispitanik imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite nam zahtjev. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti.

Pravo na brisanje
Kao ispitanik imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta: Vaši osobni podaci više nisu nužni u odnosu na svrhu u koju smo ih prikupili ili obradili; povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu; uložili ste prigovor na obradu svojih osobnih podataka u skladu sa člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu; osobni podaci nezakonito su obrađeni; osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade; osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.

Pravo na ograničenje obrade osobnih podataka
Kao ispitanik imate pravo ishoditi ograničenje obrade ako: osporavate njihovu točnost; ako je obrada nezakonita, a protivite se njihovom brisanju; ako voditelj obrade više ne treba osobne podatke ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ako ste uložili prigovor na obradu Vaših osobnih podataka.

Pravo na prigovor
Ako se osobni podaci obrađuju na temelju legitimnog interesa ili u svrhe direktnog marketinga imate mogućnost podnijeti prigovor protiv takve obrade.

Pravo na prenosivost osobnih podataka
Kao ispitanik imate pravo zaprimiti svoje osobne podatke koje ste prethodno pružili voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu. Kao ispitanik imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru.

Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna: radi ostvarivanja prava na slobodu izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se obrada osobnih podataka temelji na privoli, imate mogućnost je povući u bilo kojem trenutku. Za povlačenje privole kontaktirajte nas na amruseva@amruseva.hr, telefonski na 01 646 1171, ili pismenim putem na Poliklinika Amruševa, Ulica Milana Amruša 6, Zagreb 10000.

Svoja prava ostvarujete bez dodatne naknade. Na vaš zahtjev odgovorit ćemo unutar 30 dana.

Primatelji podataka/kategorija primatelja, prijenos podataka u treće zemlje i automatizirano donošenje odluka

Vaše podatke dijelimo sa sljedećim primateljima kako bismo vam pružili naše usluge. Osobne podatke dijelimo s drugim pružateljima usluga koji obavljaju funkcije ili usluge u naše ime i prema našim uputama kako bismo vam naše usluge učinili dostupnima. To uključuje:

• Javne i privatne zdravstvene ustanove, te druge ordinacije privatne prakse
• Osiguravajuće kuće (s kojima Pacijent ima zaključen ugovor o osiguranju)
• Pravne osobe s kojima Poliklinika Amruševa surađuje radi provođenja zdravstvenih istraživanja
• Hrvatski zavod za zdravstveno osiguranje
• Centralni zdravstveni informacijski sustav Republike Hrvatske (CEZIH), u okviru zakonske obveze razmjene medicinske dokumentacije (e-karton, e-uputnice, e-nalazi)

Vaše podatke možemo otkriti trećim stranama kao što su tijela za sprječavanje prijevara i tijela za provedbu zakona kako bismo poštovali naše zakonske obveze.

Pravo na podnošenje pritužbe u vezi obrade vaših osobnih podataka

Ako imate pitanja, nejasnoća ili pritužbi vezano za to kako koristimo i obrađujemo vaše osobne podatke, imate mogućnost nam poslati upit na amruseva@amruseva.hr.

 U slučaju pritužbe, molimo Vas da obrazac (PDF format) skinete na svoje računalo, ispišete i popunite. Skenirani obrazac pošaljite e-mailom na amruseva@amruseva.hr.

Kao ispitanik imate pravo podnijeti pritužbu i nadzornom tijelu za zaštitu osobnih podataka:

Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, e-mail: azop@azop.hr

Promjene politike privatnosti

Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.

Zadnje ažuriranje: 6.7.2026.