Pravilnik o postupanju s osobnim podacima

Dentvitalis Fides d.o.o. sa sjedištem u Rijeci, Krešimirova 60, OIB 39977041464 (u daljnjem tekstu: Voditelj obrade), kao obveznik primjene

• Uredbe (EU) 2016/679 Europskog parlamenta i Europskog vijeća od 27. travnja 2016. godine (u daljnjem tekstu: Opća uredba), te
• odredbi svih drugih mjerodavnih propisa kojima se regulira zaštita osobnih podataka

ovim Pravilnikom regulira zaštitu osobnih podataka pojedinaca (fizičkih osoba) kojima pruža informacije i/ili usluge u okviru svoje djelatnosti.

Uvodne odredbe

1. Pravilnik o postupanju s osobnim podacima je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima Opće uredbe i svih drugih propisa mjerodavnih za zaštitu osobnih podataka fizičkih osoba.
2. Ispitanik je fizička osoba čiji se podaci prikupljaju sukladno ovom Pravilniku.
3. Osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili ga je moguće utvrditi.
4. Obrada osobnih podataka je svaki postupak ili skup postupaka u kojima se koriste osobni podaci.

Načela prikupljanja, obrade i pohrane osobnih podataka

1. Osobni podaci Ispitanika se obrađuju zakonito, pošteno i transparentno. Prikupljaju se i obrađuju samo podaci koji su relevantni za pružanje informacija i usluga u okviru djelatnosti Voditelja obrade.
2. Ukoliko se Ispitanik složi, Voditelj obrade je voljan prikupiti i druge osobne podatke koji bi se koristili isključivo u svrhu buduće bolje zdravstvene zaštite Ispitanika.
3. Osobni podaci se prikupljaju i čuvaju na način da budu zaštićeni od krađe, neovlaštenog korištenja, gubitka, uništenja ili oštećenja.
4. Osobni podaci se prikupljaju, obrađuju i čuvaju isključivo u skladu s:
   • propisima o evidencijama na području zdravstva i drugim važećim zakonskim propisima koji se odnose na posebne vrste podataka, te
   • poslovno opravdanim potrebama, odnosno potrebama uvjetovanim procesom pružanja usluga iz djelatnosti Voditelja obrade.
5. Osobne podatke Ispitanik pruža isključivo dobrovoljno. Pri tome Voditelj obrade pridržava pravo uskratiti uslugu Ispitaniku koji mu nije pružio osobni podatak koji je neophodan za kvalitetno i sigurno pružanje usluge.

Svrha prikupljanja i obrade osobnih podataka

Osobni podaci Ispitanika prikupljaju se i obrađuju samo ako je ispunjen jedan od sljedećih uvjeta:

1. ako je obrada osobnih podataka nužna za pružanje usluga u okviru djelatnosti Voditelja obrade
2. ako postoji zakonska obveza njihove obrade
3. ako postoji nužnost zaštite ključnih interesa Ispitanika ili druge fizičke osobe
4. ako je obrada nužna za izvršavanje zadaće od javnog interesa
5. ako je obrada nužna u svrhu zaštite legitimnih interesa Voditelja obrade, osim u slučajevima kada zaštita Ispitanika, odnosno njegovih temeljnih prava, treba imati prioritet (npr. zaštita interesa djeteta).

Način prikupljanja osobnih podataka Ispitanika

Osobni podaci Ispitanika prikupljaju se na sljedeće načine:

1. Izravno od strane Ispitanika kojem Voditelj obrade pruža usluge u okviru svoje djelatnosti. Ispitanik ove informacije može dati: usmeno, pismeno ili putem Web stranice Voditelja obrade.
2. Kroz medicinsku i drugu dokumentaciju trećih, a koju Ispitanik stavi na raspolaganje Voditelju obrade.
3. Kroz medicinsku i drugu dokumentaciju Ispitanika, a koja nastane u procesu pružanja usluga iz djelatnosti Voditelja obrade (npr. dijagnostički materijal, evidencija medicinskih postupaka, lijekova, procesa itd.).
4. Kroz dokumentaciju trećih koji su uključeni u proces pružanja usluga Ispitaniku (npr. rezultati laboratorijskih pretraga, dentalni otisci laboratorijskih tehničara itd.).

Prosljeđivanje osobnih podataka

Osobni podaci Ispitanika se prosljeđuju trećima samo u svrhu:

1. ispunjenja obveza predviđenih zakonom
2. izvršenja pojedinih poslova za koje je Voditelj obrade angažirao treću osobu (npr. dentalni laboratorij, knjigovodstveni ured i sl.)

Vremensko trajanje i čuvanje osobnih podataka

Voditelj obrade će osobne podatke Ispitanika čuvati u skladu s vremenskim rokovima propisanim Zakonom, a ako to nije slučaj, onda samo do roka kada je njihovo čuvanje poslovno opravdano. Iznimno, osobni podaci će se čuvati duže od tog roka ako je njihovo čuvanje uvjet za legitimnu zaštitu interesa Voditelja obrade. Osobni podaci ispitanika se brišu protekom zakonskog roka koji obvezuje Voditelja obrade na čuvanje pojedinih osobnih podataka ili prestankom svrhe njihova čuvanja.

Prava Ispitanika

1. Pravo na pristup osobnim podacima

   Voditelj obrade se obvezuje, na temelju podnesenog pisanog zahtjeva, omogućiti Ispitaniku pristup osobnim podacima, informirati ga o svrsi obrade osobnih podataka, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju njihova čuvanja ili o kriterijima koji se koriste za utvrđivanje tog razdoblja.

2. Pravo na ispravak netočnih osobnih podataka

   Voditelj obrade je dužan omogućiti Ispitaniku ispravak netočnih ili nadopunu postojećih osobnih podataka.

3. Pravo na brisanje osobnih podataka

   Voditelj obrade će izvršiti brisanje osobnih podataka Ispitanika u sljedećim slučajevima:

   • kada osobni podaci Ispitanika više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade
   • kada Ispitanik povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga zakonska osnova za daljnju obradu podataka
   • kada Ispitanik uloži opravdan prigovor na obradu podataka
   • kada se osobni podaci moraju brisati radi ispunjenja zakonskih obveza
4. Pravo na ograničenje obrade podataka

   Voditelj obrade će ograničiti obradu osobnih podatka ukoliko je zadovoljen jedan od sljedećih uvjeta:

   • Ispitanik osporava točnost osobnih podataka
   • obrada osobnih podataka je nezakonita, ali Ispitanik ne traži brisanje, već samo ograničavanje njihove obrade
   • Voditelj obrade više ne treba osobne podatke, ali Ispitanik traži njihovu djelomičnu obradu u svrhu zaštite svojih interesa.
5. Pravo na ulaganje prigovora

   Ispitanik ima pravo na ulaganje prigovora na obradu svojih osobnih podataka. Voditelj obrade pridržava pravo ne udovoljiti takvom prigovoru ako postoji opravdan legitimni interes za obradu osobnih podataka ispitanika.

6. Pravo na prenosivost osobnih podataka

   Ispitanik ima pravo tražiti prijenos osobnih podataka drugom Voditelju obrade u sljedećim slučajevima:

   • ako se radi o podacima koje je Voditelj obrade dobio na temelju privole koja se može opozvati,
   • ako je tako ugovoreno,
   • ako se obrada podataka provodi automatiziranim putem.
7. Pravo na Zahtjev za utvrđivanje povrede prava

   Ispitanik ima pravo uložiti Zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka.

8. Opoziv privole

   Ispitanik u svakom trenutku može povući privole za prikupljanje i obradu osobnih podataka koji nisu obuhvaćeni ovim Pravilnikom.

Informacije i prigovori

Za sva pitanja i prigovore u vezi sa zaštitom osobnih podataka od strane Voditelja obrade, Ispitanik se može obratiti pismeno službeniku za zaštitu osobnih podataka:

Službenik za zaštitu osobnih podataka
Dentvitalis Fides d.o.o.
Krešimirova 60, Rijeka
dpo@dentvitalis.com

Sve upite i zahtjeve Voditelj obrade dužan je obraditi bez nepotrebnog odgađanja i u skladu sa zakonom propisanim rokovima.

Izmjene i dopune Pravilnika o postupanju s osobnim podacima

Voditelj obrade zadržava pravo izmijeniti i dopuniti ovaj Pravilnik u bilo kojem trenutku i bez bilo kakve prethodne najave.

Dentvitalis Fides d.o.o.
U Rijeci, 25.5.2018. godine