Politika privatnosti

Službenik za zaštitu podataka: Mag. Ewald Felbar
Kontakt: ewald.felbar@go-medics.eu

Tvrtka je posrednik i organizacijska kontaktna točka, ali ne i pružatelj medicinskih usluga, klinika, liječnička ordinacija ili bilo koji drugi subjekt koji liječi. Ne postavljaju se dijagnoze, ne provode se medicinske terapije i ne donose se medicinske odluke za pacijente.

Stoga se obrada podataka prvenstveno provodi radi iniciranja, organizacije i izvršenja posredničke usluge te komunikacije s klinikama ili liječnicima koje Korisnik želi. Samo liječenje obavlja isključivo odgovarajuća klinika ili liječnik u inozemstvu.

Ova politika privatnosti odnosi se na:

• posjet web stranici,
• kontakt putem obrasca, e-pošte, telefona, messengera ili na drugi način,
• upload dokumenata, slika i medicinske dokumentacije,
• iniciranje, izvršenje i dokumentaciju posredničkih usluga,
• komunikaciju s klinikama, liječnicima, prevoditeljima i drugim primateljima,
• omogućavanje izravnog kontakta klinika s Korisnikom, pod uvjetom da je dano odgovarajuće ovlaštenje.

4.1 Osnovni i kontaktni podaci: Ime, datum rođenja, spol, adresa, telefonski broj, adresa e-pošte, jezik, državljanstvo, podaci o dostupnosti, podaci o ugovoru i transakcijama.

4.2 Podaci o posredovanju i organizaciji: željeno liječenje, željena zemlja, željena klinika ili liječnik, željeni termini, informacije o putovanju i smještaju, sadržaj komunikacije, korespondencija i bilješke razgovora.

4.3 Zdravstveni podaci i osjetljiva dokumentacija: liječnička uvjerenja, liječnička pisma, dijagnoze, nalazi i laboratorijske vrijednosti, informacije o tegobama, prethodnim bolestima, alergijama i lijekovima, operacijski izvještaji, fotografije prije/poslije zahvata, ostala medicinska dokumentacija.

Posrednik ne smije automatski obrađivati zdravstvene podatke, ali ih smije obrađivati zakonito ako postoji valjana pravna osnova za zaštitu podataka. Za posredničko poduzeće koje ne liječi, izričita privola ispitanika u praksi je redovito najsigurnija i često nužna osnova. Privola mora biti dana dobrovoljno, za određene svrhe, na informiran način i nedvosmisleno; za osjetljive podatke potrebna je izričita privola. Iz dokaznih razloga GO Medics FlexCo za takve privole prikuplja pismenu ili elektroničku potvrdu (Izjava o privoli).

U mjeri u kojoj se zdravstveni podaci obrađuju, to se obavlja samo na temelju posebne izričite privole Korisnika. Ova privola obuhvaća: primitak i pohranu medicinske dokumentacije, pregled i organizacijsku obradu dokumenata, prosljeđivanje odabranim klinikama, liječnicima ili medicinskim ustanovama, upite klinikama na temelju poslane dokumentacije, organizacijsku komunikaciju o zatraženom liječenju, dokumentaciju postupka posredovanja.

Kako bi Posrednik mogao komunicirati s klinikama, Korisnik izričito ovlašćuje Posrednika: da prenosi medicinsku i organizacijsku dokumentaciju klinikama, da postavlja upite klinikama, da pribavlja ponude, opcije termina i organizacijske informacije, da prima obavijesti od klinike i prosljeđuje ih Korisniku.

Ako Korisnik želi da ga odabrana klinika ili liječnik izravno kontaktira, on/ona to izričito potvrđuje.

Obrada podataka provodi se u sljedeće svrhe: obrada upita, iniciranje i izvršenje ugovora o posredovanju, odabir i kontaktiranje prikladnih klinika, prijenos dokumenata klinikama, pribavljanje opcija termina i procjena troškova, organizacija i dokumentacija komunikacije, omogućavanje izravnog kontakta između klinike i Korisnika, fakturiranje i administracija, ostvarivanje pravnih zahtjeva, IT sigurnost i sprječavanje zlouporabe.

Ovisno o postupku obrade, u obzir dolaze sljedeće pravne osnove: izvršenje ugovora i predgovorne mjere (čl. 6. st. 1. t. b GDPR-a) za osnovne podatke i organizacijske postupke, zakonske obveze (čl. 6. st. 1. t. c GDPR-a) za računovodstvo i čuvanje, legitimni interesi (čl. 6. st. 1. t. f GDPR-a) za IT sigurnost i pravnu provedbu, izričita privola (čl. 6. st. 1. t. a i čl. 9. st. 2. t. a GDPR-a) za zdravstvene podatke i ovlaštenje za komunikaciju.

Podaci se prosljeđuju samo u potrebnom opsegu: odabranim klinikama i liječnicima, prevoditeljima ili uslužnim partnerima, IT, hosting, obrascima i pružateljima usluga prijenosa (posebno Vercel Inc., SAD — EU-U.S. DPF), poreznim savjetnicima, pružateljima platnih usluga i pravnim savjetnicima, tijelima, sudovima ili osiguravateljima, u mjeri u kojoj je to zakonski potrebno.

Komunikacija s Korisnikom kao i — nakon odgovarajućeg ovlaštenja — s klinikama može se obavljati putem e-pošte i telefona. Korisnik izričito potvrđuje da se organizacijske poruke, upiti i koordinacija termina mogu obavljati putem ovih komunikacijskih kanala. U mjeri u kojoj se osjetljivi dokumenti šalju e-poštom, poduzimaju se odgovarajuće sigurnosne mjere.

Osobni podaci pohranjuju se samo onoliko dugo koliko je to potrebno za navedene svrhe ili prema zakonskim obvezama čuvanja. Za porezno i trgovačko pravo relevantne dokumente vrijede zakonski rokovi čuvanja (7 godina prema § 132 BAO). Zdravstveni podaci koji se temelje isključivo na privoli u načelu se brišu nakon prestanka svrhe ili opoziva, osim ako nema protivnih zakonskih obveza čuvanja.

Ispitanici imaju posebno pravo na informacije (čl. 15. GDPR-a), ispravak (čl. 16. GDPR-a), brisanje (čl. 17. GDPR-a), ograničenje obrade (čl. 18. GDPR-a), prenosivost podataka (čl. 20. GDPR-a), prigovor (čl. 21. GDPR-a) kao i pravo na opoziv privole u bilo kojem trenutku s učinkom za budućnost (čl. 7. st. 3. GDPR-a). Opoziv ne utječe na zakonitost obrade provedene prije opoziva.

Ispitanici imaju pravo podnijeti pritužbu Austrijskom tijelu za zaštitu podataka: Tijelo za zaštitu podataka, Barichgasse 40–42, 1030 Beč, E-pošta: dsb@dsb.gv.at, Web: www.dsb.gv.at.

Ova web stranica koristi Google Analytics 4 (Google Ireland Ltd.) samo uz izričitu privolu. IP anonimizacija je aktivirana. Čuvanje podataka: 14 mjeseci. Prijenos podataka u SAD temelji se na EU-U.S. Data Privacy Framework (DPF). Detalji i isključivanje: pogledajte postavke kolačića.

Osnovni kolačići (sesija, postavke kolačića) su tehnički nužni i ne mogu se deaktivirati. Analitički i marketinški kolačići postavljaju se samo nakon aktivne privole.

Poduzimaju se odgovarajuće tehničke i organizacijske mjere (TOM) kako bi se osobni podaci i posebno zdravstveni podaci zaštitili od gubitka, neovlaštenog pristupa, nezakonitog otkrivanja ili manipulacije. To uključuje kontrolu pristupa, koncepte uloga i ovlaštenja, sigurne prijenosne kanale (SSL/TLS), enkripciju, politike lozinki, evidentiranje i postavke prilagođene zaštiti podataka (Privacy by Design / Privacy by Default).