Ova politika privatnosti objašnjava kako Medi Help obrađuje osobne podatke korisnika web stranice i osoba koje nas kontaktiraju radi pregleda, terapije, cjenika ili drugih upita.

Voditelj obrade

Voditelj obrade osobnih podataka je Medi Help, poliklinika u Splitu, Mažuranićevo šetalište 14, Split.

Za pitanja o obradi osobnih podataka možete nas kontaktirati na info@medihelp.hr ili fizikalna@medihelp.hr.

Koje podatke obrađujemo

Ovisno o načinu korištenja web stranice, možemo obrađivati sljedeće podatke:

  • ime i prezime, e-mail adresu i telefonski broj koje unesete u kontakt formu ili pošaljete e-mailom,
  • sadržaj poruke, odabranu temu upita i podatke koje sami navedete radi naručivanja ili odgovora na upit,
  • osnovne tehničke podatke nužne za rad i sigurnost web stranice, poput IP adrese, vrste preglednika, vremena pristupa i sigurnosnih zapisa,
  • podatke o privoli za kolačiće i slične tehnologije, ako ih prihvatite putem prikaza za privolu.

Ako u poruci dobrovoljno navedete podatke o zdravstvenom stanju, nalazu, tegobama ili terapiji, takve podatke koristimo samo kako bismo razumjeli upit i uputili vas na odgovarajući kontakt, pregled ili terapiju. Kontakt forma nije namijenjena za hitne slučajeve ni za slanje opsežne medicinske dokumentacije.

Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe:

  • odgovor na upit i komunikacija oko naručivanja, pregleda, terapije ili cjenika,
  • vođenje evidencije zaprimljenih upita i komunikacije,
  • zaštita web stranice, sprječavanje zlouporabe i održavanje sigurnosti sustava,
  • upravljanje privolama za kolačiće i prikaz osnovnih funkcionalnosti web stranice,
  • ispunjenje zakonskih obveza kada se one primjenjuju.

Pravne osnove mogu uključivati poduzimanje radnji na zahtjev korisnika prije dogovora usluge, legitimni interes za odgovor na upit i sigurnost web stranice, privolu za određene kolačiće ili komunikaciju te zakonsku obvezu kada je primjenjiva.

Prema GDPR-u, obrada posebnih kategorija podataka, uključujući podatke koji se odnose na zdravlje, zahtijeva dodatnu pravnu osnovu. Zato u kontakt formi tražimo samo podatke koji su potrebni za odgovor na upit, a sve detaljnije zdravstvene informacije najbolje je dostaviti u izravnoj komunikaciji s poliklinikom ili tijekom pregleda.

Kontakt forma i e-mail komunikacija

Kada pošaljete upit putem kontakt forme, podaci se koriste kako bismo vam odgovorili i, prema potrebi, predložili odgovarajući kontakt unutar poliklinike. Poruka se može pohraniti u administracijskom sustavu web stranice radi evidencije zaprimljenih upita.

Slanje i isporuka e-mail poruka ovisi o konfiguraciji mail servisa i pružateljima tehničke infrastrukture. Pristup porukama imaju samo osobe kojima je to potrebno radi odgovora na upit ili održavanja sustava.

Kolačići i vanjske usluge

Web stranica koristi nužne kolačiće za osnovni rad, sigurnost i prikaz stranice. Dodatni kolačići ili vanjske usluge koriste se samo u skladu s postavkama privole prikazanima na web stranici.

Na stranici se mogu nalaziti poveznice prema vanjskim servisima, primjerice karti lokacije ili Facebook stranici. Klikom na takve poveznice napuštate ovu web stranicu, a daljnja obrada podataka podliježe pravilima privatnosti tih pružatelja usluga.

Primatelji i izvršitelji obrade

Podaci se mogu obrađivati putem tehničkih sustava potrebnih za rad web stranice, zaštitu od zlouporabe, pohranu sigurnosnih kopija, slanje e-mailova i upravljanje privolama. To uključuje hosting, WordPress sustav i dodatke koji omogućuju kontakt formu, sigurnost, evidenciju poruka, SEO, privole za kolačiće, sigurnosne kopije i slanje e-mailova.

Trećim osobama ne prodajemo osobne podatke. Podatke možemo otkriti samo kada je to potrebno za pružanje usluge, održavanje sustava, zaštitu prava ili ispunjenje zakonske obveze.

Rokovi čuvanja

Podatke iz kontakt forme i e-mail komunikacije čuvamo onoliko dugo koliko je potrebno za odgovor na upit, daljnju komunikaciju i razumno vođenje evidencije, osim ako dulje čuvanje proizlazi iz zakonske obveze ili zaštite pravnih interesa.

needs review: potrebno je potvrditi interne rokove čuvanja upita, sigurnosnih kopija i tehničkih logova.

Vaša prava

U skladu s GDPR-om možete zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje privole kada se obrada temelji na privoli.

Za ostvarivanje prava možete nam se javiti putem e-maila navedenog u ovoj politici. Ako smatrate da je obrada osobnih podataka protivna propisima, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite primjerene web stranici, uključujući sigurnosne dodatke, kontrolu pristupa administraciji, redovite sigurnosne kopije i osnovne mjere zaštite komunikacije.

Izmjene politike privatnosti

Ovu politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili s promjenama na web stranici, tehničkim sustavima ili zakonskim zahtjevima. Ažurirana verzija objavljuje se na ovoj stranici.

needs review: potrebno je dopuniti puni pravni naziv subjekta, OIB, eventualnog službenika za zaštitu podataka i konačne interne rokove čuvanja ako ih klijent potvrdi.