Definicije
U nastavku su ključne definicije koje koristimo kroz politiku, objašnjene primjerima iz prakse kako biste lakše razumjeli pojmove u kontekstu skrbi za starije osobe.
- Osobni podaci: svaka informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu. Primjeri: ime i prezime korisnika usluge, broj telefona obiteljskog skrbnika, datum rođenja, zdravstveni podaci potrebni za koordinaciju njege (alergije, terapija), te fotografije korištene u administraciji skrbi.
- Obrada: svaki postupak koji se provodi nad osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, prijenos i brisanje. Primjer scenarija: prikupljanje medicinskih izvještaja od liječnika, pohrana u zaštićeni sustav i prosljeđivanje ovlaštenom njegovatelju radi planiranja posjeta.
- Korisnik: osoba koja koristi usluge na aeroseniorvite, uključujući starije osobe koje traže podršku, njihove obiteljske članove i ovlaštene skrbnike koji komuniciraju s platformom.
- Usluga: sve funkcionalnosti i podrška dostupne putem aeroseniorvite, uključujući obrazac za kontakt, savjetodavne materijale, koordinaciju njege i informativne sadržaje usmjerene prema skrbi za starije osobe.
- Kolačići: male tekstualne datoteke koje web-mjesto sprema na uređaj radi poboljšanja funkcionalnosti, analitike ili personalizacije. Primjer: kolačić koji pamti jezik ili preferencije prikaza za brži pristup informacijama o dnevnim rutinama njege.
Prikupljanje podataka
Prikupljamo podatke koje nam izravno dostavite, podatke koji se automatski prikupljaju tijekom korištenja stranice te podatke koji dolaze od trećih strana. U nastavku su kategorije i primjeri iz praktičnih slučajeva.
Podaci koje korisnik dostavlja
Kada ispunjavate obrasce, komunicirate s našom podrškom ili predajete informacije radi koordinacije skrbi, dostavljate nam podatke koji su nam potrebni za pružanje usluga. Scenarij: obiteljski član ostavlja podatke o potrebama roditelja kako bi dogovorio savjetovanje.
- Osobni podaci: ime i prezime, datum rođenja, adresa i kontakt broj za komunikaciju.
- Zdravstveni podaci relevantni za skrb: osnovni medicinski podaci, alergije, terapije i napomene koje omogućuju sigurnu koordinaciju njege.
- Podaci o skrbnicima i kontakt za hitne slučajeve: imena, odnosi i telefonski brojevi ovlaštenih osoba.
- Podaci iz prijava i upita: sadržaj poruka, dokumenti koje priložite (npr. liječnički izvještaji) i zapisnici komunikacije s podrškom.
- Podaci za administraciju i naplatu, kad se primjenjuje: adresa za fakturu i informacije potrebne za obradu plaćanja od ugovorenih pružatelja usluga.
- Suglasnosti i preferencije: evidencija privola za obradu osjetljivih podataka i postavke obavijesti koje ste odabrali.
Automatski prikupljeni podaci
Tijekom korištenja web-mjesta automatski prikupljamo tehničke i analitičke podatke koji nam pomažu razumjeti upotrebu i poboljšati iskustvo. Tipični scenariji: analiza posjeta članku o vođenju dnevne rutine za starije osobe ili praćenje pogrešaka kod pristupa obrascima.
- IP adresa i približna lokacija prilikom pristupa web-mjestu (za identifikaciju potencijalnih zlouporaba i sigurnosnih incidenata).
- Podaci o uređaju i pregledniku: tip uređaja, operativni sustav i verzija preglednika radi prilagodbe sadržaja.
- Podaci o upotrebi: stranice koje posjećujete, vrijeme provedeno na stranici i obrasci koje ispunjavate, za optimizaciju sadržaja.
- Kolačići i slične tehnologije za pamćenje preferencija i statistiku korištenja (detalji u odjeljku o kolačićima).
- Dijagnostički zapisi i logovi sustava za otkrivanje i rješavanje tehničkih problema.
- Referentni podaci: izvor preporuke ili oglašavanja koji je doveo korisnika na aeroseniorvite.
Podaci od trećih strana
Ponekad primamo informacije od trećih strana kako bismo osigurali kontinuitet skrbi ili poboljšali funkcionalnost. U nastavku su uobičajeni primjeri i situacije.
- Pružatelji zdravstvenih usluga i laboratoriji: osnovni medicinski izvještaji i podaci potrebni za koordinaciju njege, uz izričitu privolu ili pravni osnov.
- Obiteljski skrbnici i pravni zastupnici koji dostavljaju informacije u ime korisnika (primjer: autorizirana osoba prijavljuje promjenu terapije).
- Pružatelji plaćanja i administracije za obradu faktura ako je usluga komercijalne prirode.
Svrhe obrade
Obrađujemo podatke radi pružanja i unapređenja usluga, komunikacije, ispunjavanja pravnih obveza i zaštite zdravlja korisnika. Svaki naveden cilj povezan je s primjerom iz prakse.
- Pružanje usluge i komunikacija: odgovaranje na upite, zakazivanje savjetovanja i koordinacija njege (primjer: poziv za dogovor posjeta njegovatelja).
- Administracija računa i naplata: obrada podataka za administrativne potrebe i suradnju s relevantnim pružateljima usluga.
- Koordinacija zdravstvene skrbi: razmjena medicinski relevantnih informacija s izričitom privolom ili na temelju drugog pravnog osnova radi sigurnosti korisnika.
- Poboljšanje usluga: analiza korištenja web-mjesta i povratnih informacija radi optimizacije sadržaja i funkcionalnosti.
- Sigurnost i sprječavanje zlouporabe: otkrivanje prijevara, neovlaštenih pristupa i tehničkih problema.
- Ispunjavanje zakonskih obveza: odgovaranje na zahtjeve nadležnih tijela i arhiviranje podataka u skladu s propisima.
- Vođenje evidencije privola i suglasnosti za obradu osjetljivih podataka u kontekstu skrbi za starije osobe.
- Obavijesti o promjenama usluge, sigurnosna upozorenja i relevantne informacije za korisnike i skrbnike.
Pravni osnov obrade
Obrada se temelji na relevantnim pravnim osnovama prema Općoj uredbi o zaštiti podataka. U kontekstu skrbi za starije osobe koristimo odgovarajuće osnove za svaki scenarij obrade.
- Suglasnost: kada tražimo privolu za obradu osjetljivih podataka ili za slanje marketinških obavijesti.
- Izvršenje ugovora: za obradu podataka potrebnih za pružanje ugovorenih usluga i administraciju iste.
- Ispunjavanje zakonske obveze: kada su podaci potrebni radi pridržavanja propisa ili odgovaranja nadležnim tijelima.
- Zaštita vitalnih interesa: u hitnim slučajevima, za potrebe zaštite života ili zdravlja korisnika ili treće osobe.
Kolačići
Kolačići koristimo za osnovne funkcije web-mjesta, analitiku i prilagodbu sadržaja. U nastavku su objašnjene vrste i način upravljanja kolačićima.
Vrste kolačića: nužni (osnovna funkcionalnost), performansi (analitika), funkcionalni (postavke) i ciljani/reklamni (ako su uključeni treći alati).
Kategorije opisane kroz praktičan primjer: nužni kolačići omogućuju prijavu i slanje obrasca; analitički kolačići pokazuju koliko korisnika čita vodiče o njezi; funkcionalni kolačići pamte jezik i veličinu fonta.
Upravljanje kolačićima: možete prilagoditi postavke putem preglednika ili kroz banner za kolačiće koji se prikazuje pri prvom posjetu. Ako onemogućite određene kolačiće, neke funkcionalnosti stranice mogu biti ograničene.
Politika kolačića
Dijeljenje podataka
Podatke dijelimo samo kad je potrebno za pružanje usluge, ispunjenje pravnih obveza ili s vašom privolom. Donosimo primjere tipičnih scenarija dijeljenja.
- S pružateljima zdravstvenih usluga radi koordinacije skrbi (primjer: dijeljenje nužnih podataka s lokalnim njegovateljem uz privolu).
- S pružateljima IT usluga i hosting partnerima koji održavaju tehničku infrastrukturu stranice.
- S pružateljima analitike koji nam pomažu razumjeti upotrebu stranice, uz primjenu odgovarajućih mjera zaštite.
- S ovlaštenim članovima obitelji ili zakonskim zastupnicima kada ih odredite kao kontakt ili punomoćnika.
- S nadležnim tijelima kada postoji zakonska obveza dostave podataka ili u slučaju hitnosti koja zahtijeva zaštitu vitalnih interesa.
- U slučaju poslovnih promjena (npr. spajanje poslovanja), pri čemu će prijenos podataka biti izvršen uz primjenu odgovarajućih pravnih i tehničkih mjera.
Međunarodni prijenosi podataka
Ako dođe do prijenosa podataka izvan Europskog gospodarskog prostora, primjenjuju se odgovarajuće mjere zaštite podataka. U takvim slučajevima koristimo pravne mehanizme i tehničke mjere kako bi se osigurala zaštita podataka.
Moguće mjere uključuju primjenu standardnih ugovornih odredbi, procjenu usklađenosti destinacije i dodatne zaštitne mjere poput enkripcije prijenosa i pseudonimizacije podataka. Svaki prijenos dokumentiramo i ocjenjujemo rizik prema izvještajima praktičnih slučajeva.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, uzimajući u obzir zakonske obveze i opravdane operativne potrebe. Donosimo primjere tipičnih razdoblja čuvanja.
Podaci računa se čuvaju dok je račun aktivan i dalje pohranjuju u razdoblju od najviše 5 godina nakon zatvaranja računa radi računovodstvenih i pravnih potreba, osim ako zakon ne zahtijeva dulje razdoblje.
Poruke i zapisi komunikacije se obično čuvaju 2 godine radi podrške korisnicima i dokumentacije slučajeva, osim ako je potrebno dulje zbog pravnih zahtjeva ili specifičnih scenarija koordinacije njege.
Sustavni logovi i zapisi o sigurnosti čuvaju se prema unutarnjim procedurama u trajanju od 1 do 3 godine za potrebe istrage i poboljšanja sigurnosti.
Zahtjeve za brisanjem obrađujemo uz provjeru identiteta i u skladu s rokovima propisanim zakonima. U scenariju brisanja podataka zadržavamo anonimne zapise bez identifikacijskih elemenata za analitiku i izvještavanje.
Sigurnost podataka
Sigurnost podataka shvaćamo ozbiljno. Koristimo tehničke i organizacijske mjere kako bismo smanjili rizike neovlaštenog pristupa, gubitka podataka ili zlouporabe. Primjeri iz prakse uključuju šifriranje prijenosa podataka prilikom slanja osjetljivih informacija i kontrolu pristupa za zaposlenike koji rade s medicinskim podacima.
- Šifriranje podataka u prijenosu (TLS) i primjena pristupa s najnižim ovlastima za osjetljive informacije.
- Redoviti sigurnosni pregledi, ažuriranja sustava i testiranja ranjivosti prema planovima održavanja.
- Edukacija osoblja o zaštiti podataka, postupcima prijave sigurnosnih incidenata i provjerama identiteta pri zahtjevima za pristup.
Prava korisnika
Korisnicima su dostupna prava u vezi s obradom njihovih podataka. Donosimo praktične upute i scenarije kako ta prava ostvariti u kontekstu usluge aeroseniorvite.
- Pravo na pristup: možete zatražiti kopiju podataka koje obrađujemo o vama.
- Pravo na ispravak: možete tražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje (pravo na zaborav): u određenim slučajevima možete tražiti brisanje podataka, npr. ako više nisu potrebni za svrhe u kojima su prikupljeni.
- Pravo na ograničenje obrade: možete tražiti ograničenje obrade dok se ne riješe određeni zahtjevi ili sporovi.
- Pravo na prijenosljivost podataka: u mjeri u kojoj je to primjenjivo, možete zatražiti prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor: možete uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu ili za izravni marketing.
- Pravo na povlačenje privole: ako ste dali privolu, možete je u bilo kojem trenutku povući za buduću obradu.
- Pravo na podnošenje pritužbe nadzornom tijelu ukoliko smatrate da se vaša prava krše.
Podnošenje zahtjeva za ostvarenje prava
Za ostvarenje vaših prava pošaljite zahtjev na e-mail ili poštom na adresu aeroseniorvite: Božidarevićeva Ulica 11, 10000 Zagreb, Hrvatska. Također nas možete kontaktirati telefonom na +38594792215 radi pojašnjenja postupka. Zahtjev treba sadržavati identifikacijske podatke i opis traženog prava te, po potrebi, dokument kojim potvrđujete identitet.
[email protected]
Obično nastojimo odgovoriti na zahtjeve u roku od 30 dana od primitka kompletnog zahtjeva i potrebne dokumentacije. U složenijim slučajevima možemo zatražiti dodatne informacije ili produžiti rok u skladu sa zakonodavstvom, o čemu ćemo vas obavijestiti.
GDPR i nadzor
Obrađujemo podatke u skladu s Općom uredbom o zaštiti podataka (GDPR). Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj.
- Nadležno tijelo: Agencija za zaštitu osobnih podataka (AZOP) – možete podnijeti pritužbu ako smatrate da obrada nije u skladu sa zakonima.
- Kako podnijeti pritužbu: pritužbu pošaljite AZOP-u ili nas kontaktirajte radi pokušaja rješavanja prije postupka kod nadležnih tijela.
- Suradnja s nadzornim tijelima: surađujemo s nadležnim tijelima i dostavljamo tražene informacije u okviru zakonskih ovlasti.
- Dokumentacija i transparentnost: vodimo evidenciju obrada i procjena učinaka privatnosti u situacijama kada su potrebne, posebno kod obrade osjetljivih zdravstvenih podataka.
- Pravo na ograničenje obrade podataka: korisnik može zatražiti privremeno ograničenje obrade dok se ne razriješe netočnosti ili pravne pritužbe vezane uz obradu.
- Pravo na prigovor i prenosivost: imate pravo prigovoriti obradi podataka u svrsi izravnog marketinga te zatražiti prijenos svojih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku.
Ako smatrate da su vaša prava u vezi s osobnim podacima povrijeđena, možete se obratiti Agenciji za zaštitu osobnih podataka Republike Hrvatske (AZOP). Za praktične primjere, opis postupka prigovora i potreban opseg informacija, savjetujemo da prvo kontaktirate tim aeroseniorvite putem navedenih kontakata kako bismo brzo provjerili i dokumentirali slučaj.
Marketing i obavijesti
Koristimo e-mail i povremene SMS poruke za obavijesti o korisnim resursima, promjenama u uslugama te edukativnim materijalima vezanim uz skrb za starije osobe. Primjeri: slanje kontrolnih lista za uvjete smještaja, scenariji za izradu popisa lijekova ili podsjetnici za potrebne dokumente prije posjete liječniku. Svaka kampanja sadrži jasan opis sadržaja i očekivani učestalost poruka; poruke ne uključuju senzitivne medicinske podatke i fokusirane su na praktične savjete i primjere.
U svakom marketinškom e-mailu nalaze se upute za odjavu. Također možete poslati zahtjev za odjavu na e-mail adresu navedenu u odjeljku Kontakt, ili promijeniti svoje postavke računa unutar korisničkog sučelja aeroseniorvite.
Podaci o maloljetnicima
Sadržaji i usluge aeroseniorvite nisu namijenjeni prikupljanju podataka o djeci bez provjere pristanka roditelja ili zakonskog zastupnika. U scenarijima kada skrbnik koristi naš servis za dokumentaciju starije osobe, postupamo prema principu najmanje potrebnih podataka i tražimo potvrdu identiteta skrbnika prije pohrane podataka.
Poveznice na treće strane
Stranice aeroseniorvite mogu sadržavati poveznice na izvore trećih strana (primjeri: zdravstveni obrazovni portali, obrasci institucija). Te poveznice služe kao praktični scenariji i primjeri korisnih resursa; aeroseniorvite ne kontrolira prividnu praksu trećih strana i ne odgovara za njihove politike privatnosti. Preporučujemo da prije dijeljenja osobnih podataka provjerite politiku privatnosti svakog vanjskog servisa.
Promjene u politici privatnosti
Aeroseniorvite povremeno ažurira ovu politiku kako bi odražavala promjene u uslugama i zakonodavstvu. Svaka izmjena bit će objavljena na stranici privatnosti s datumom posljednje revizije; za važne promjene poslat ćemo obavijest registriranim korisnicima. Primjer scenarija: promjena načina prijenosa podataka prema vanjskim partnerima bit će najavljena i popraćena opisom utjecaja na korisnike.