Zdravstvena ustanova SANO — ustanova-sano.hr
Verzija 1.0 · Vrijedi od: 16. kolovoza 2026.
1. Uvodno
Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, po kojoj pravnoj osnovi, s kim ih dijelimo, koliko ih dugo čuvamo i koja su vaša prava. Sastavljena je u skladu s čl. 12., 13. i 14. Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka — „GDPR”), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i posebnim zdravstvenim propisima Republike Hrvatske.
Kao zdravstvena ustanova obrađujemo i podatke o zdravlju, koji su posebna kategorija osobnih podataka i uživaju pojačanu zaštitu. Ovu Politiku zato molimo pročitajte u cijelosti.
2. Voditelj obrade
Zdravstvena ustanova za zdravstvenu njegu i fizikalnu terapiju u kući SANO
Trondheimska 25, 21000 Split
OIB: 05446749548
Telefon: 021 480 644 · 099 2856 109
E-pošta: info@ustanova-sano.hr
Web: ustanova-sano.hr · vadjenjekrvi.hr
3. Kontakt za zaštitu podataka
Za sva pitanja o obradi vaših osobnih podataka i za ostvarivanje prava opisanih u točki 10. obratite se na:
E-pošta: zastita-podataka@ustanova-sano.hr
Pisano: Zdravstvena ustanova SANO — zaštita osobnih podataka, Trondheimska 25, 21000 Split
4. Koje podatke prikupljamo
a) Podaci koje nam sami dajete (telefon, e-pošta, obrazac na stranici)
- ime i prezime, broj telefona, adresa e-pošte,
- adresa i mjesto na koje dolazi medicinska sestra ili fizioterapeut, napomene uz adresu (kat, ulaz, zvono),
- sadržaj vašeg upita — ako u njemu navedete podatke o zdravlju (dijagnoza, stanje pacijenta, potrebna njega), obrađujemo ih pod uvjetima iz točke 6.
b) Podaci pri pružanju zdravstvene njege i fizikalne terapije u kući
- identifikacijski podaci pacijenta (ime i prezime, datum rođenja, adresa),
- matični broj osigurane osobe (MBO) i podaci s uputnice — kad se usluga pruža na teret obveznog zdravstvenog osiguranja,
- podaci o zdravstvenom stanju potrebni za provedbu njege ili terapije (nalaz i uputa liječnika, vrsta postupka, tijek i učinak terapije),
- sestrinska i druga zdravstvena dokumentacija koju smo kao zdravstvena ustanova zakonski obvezni voditi o svakom postupku.
c) Podaci o plaćanju (privatne usluge)
Za usluge koje ne idu na uputnicu obrađujemo iznos, datum i način plaćanja te podatke potrebne za izdavanje računa.
d) Tehnički podaci
Kolačiće i slične tehnologije uređuje posebna Politika kolačića.
e) Podaci radnika (Portal za radnike)
Dio stranice zaštićen lozinkom namijenjen je isključivo radnicima ustanove i sadrži radne materijale i evidencije. Obrada podataka radnika temelji se na ugovoru o radu i propisima o radu te je opisana u internim aktima ustanove.
5. Svrhe i pravne osnove obrade
| Svrha | Pravna osnova |
|---|---|
| Odgovor na vaš upit i dogovor termina | čl. 6. st. 1. (b) GDPR — poduzimanje radnji prije sklapanja ugovora |
| Pružanje zdravstvene njege i fizikalne terapije u kući | čl. 9. st. 2. (h) GDPR — pružanje zdravstvene skrbi, uz uvjet profesionalne tajne iz čl. 9. st. 3. |
| Vođenje zdravstvene (sestrinske) dokumentacije | čl. 6. st. 1. (c) GDPR — pravna obveza (Zakon o zdravstvenoj zaštiti; Zakon o podacima i informacijama u zdravstvu, NN 14/19; Zakon o sestrinstvu) |
| Obračun i izvještavanje prema Hrvatskom zavodu za zdravstveno osiguranje | čl. 6. st. 1. (c) i čl. 9. st. 2. (h) GDPR — provedba obveznog zdravstvenog osiguranja |
| Izdavanje i čuvanje računa, knjigovodstvo | čl. 6. st. 1. (c) GDPR — pravna obveza (Zakon o računovodstvu, porezni propisi) |
| Zaštita od zlouporaba te postavljanje i obrana pravnih zahtjeva | čl. 6. st. 1. (f) GDPR — legitimni interes |
Napomena o privoli: za samu zdravstvenu uslugu ne tražimo vašu privolu za obradu podataka — pravna osnova su ugovor i zakonske obveze zdravstvene ustanove, a za podatke o zdravlju iznimka iz čl. 9. st. 2. (h) GDPR-a. Privolu tražimo samo ondje gdje je uistinu dobrovoljna.
6. Podaci o zdravlju i profesionalna tajna
Podatke o vašem zdravlju obrađuju isključivo zdravstveni radnici i osobe koje ih u radu prate, a koji su vezani obvezom čuvanja profesionalne tajne (čl. 163. Zakona o zdravstvenoj zaštiti; čl. 32. Zakona o podacima i informacijama u zdravstvu, NN 14/19). Sve osobe koje u radu mogu doći u dodir s podacima pacijenata — uključujući administrativno osoblje i vanjske suradnike — potpisale su izjavu o povjerljivosti, a obveza traje i nakon prestanka rada. Neovlašteno otkrivanje takvih podataka kazneno je djelo (čl. 145. Kaznenog zakona).
7. Primatelji podataka
- Hrvatski zavod za zdravstveno osiguranje — podaci nužni za obračun i izvještavanje o uslugama pruženima na uputnicu,
- izabrani doktor obiteljske medicine i drugi zdravstveni radnici uključeni u vašu skrb — u opsegu nužnom za nastavak liječenja,
- knjigovodstveni servis — podaci s računa, na temelju ugovora o obradi (čl. 28. GDPR),
- pružatelj usluge smještaja web-stranice i informatičke podrške — na temelju ugovora o obradi, bez prava korištenja podataka u vlastite svrhe,
- nadležna tijela — kad smo na to obvezani propisom.
Vaše podatke ne prodajemo i ne ustupamo trećima za njihove marketinške svrhe.
8. Prijenos izvan Europskog gospodarskog prostora
Podatke pacijenata obrađujemo unutar Europskog gospodarskog prostora. Web-stranicu i njezinu podatkovnu mrežu (CDN) poslužuju davatelji sa sjedištem u EU-u.
Iznimka je karta lokacije na stranici Kontakt, koju prikazuje Google Maps (Google Ireland Ltd./Google LLC). Otvaranjem te stranice vaša IP adresa može biti proslijeđena Googleu, uključujući prijenos u SAD na temelju okvira EU–SAD za privatnost podataka i standardnih ugovornih klauzula. Kartu ne morate koristiti — adresa i upute za dolazak navedeni su i tekstom.
9. Koliko dugo čuvamo podatke
| Vrsta podataka | Rok čuvanja |
|---|---|
| Zdravstvena (sestrinska) dokumentacija o pruženoj njezi i terapiji | najmanje 10 godina od posljednjeg postupka, a potom u skladu s propisima o arhivskom gradivu |
| Računi i knjigovodstvena dokumentacija | 11 godina (Zakon o računovodstvu) |
| Upiti i komunikacija koji ne završe ugovorom | do 12 mjeseci |
| Evidencije prema HZZO-u | u rokovima propisanima za obvezno zdravstveno osiguranje |
10. Vaša prava
- pristup svojim podacima i kopija dokumentacije (čl. 15.),
- ispravak netočnih i dopuna nepotpunih podataka (čl. 16.),
- brisanje (čl. 17.) — napominjemo da zdravstvenu dokumentaciju ne smijemo brisati dok traju zakonski rokovi čuvanja (čl. 17. st. 3. (b)),
- ograničenje obrade (čl. 18.) i prenosivost (čl. 20.),
- prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.),
- povlačenje privole u svakom trenutku, ondje gdje je obrada na njoj utemeljena.
Zahtjev možete poslati na zastita-podataka@ustanova-sano.hr ili poštom na adresu ustanove. Odgovaramo bez odgode, najkasnije u roku od mjesec dana. Radi zaštite vaših podataka moramo provjeriti vaš identitet.
11. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obradom kršimo vaša prava, možete se obratiti nama, a imate i pravo podnijeti pritužbu:
Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr
12. Djeca i skrbnici
Uslugu za dijete ili osobu pod skrbništvom ugovara roditelj odnosno zakonski zastupnik ili skrbnik. Kad uslugu za pacijenta ugovara član obitelji, pretpostavljamo da za to ima pristanak pacijenta; podatke o zdravlju priopćavamo isključivo pacijentu ili osobi koju je pacijent za to ovlastio.
13. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku (čl. 32. GDPR): šifrirani prijenos podataka (HTTPS), ograničenje pristupa po načelu najmanjeg potrebnog pristupa, zaštitu pristupnih podataka, redovite sigurnosne kopije te obvezu čuvanja povjerljivosti za sve osobe s pristupom podacima.
14. Je li davanje podataka obvezno?
Davanje podataka nije zakonska obveza, ali bez osnovnih podataka (ime, kontakt, adresa dolaska, a za usluge na uputnicu i MBO) ne možemo ugovoriti ni pružiti uslugu niti je obračunati HZZO-u.
15. Izmjene ove Politike
Politiku povremeno ažuriramo. Mjerodavna je verzija objavljena na ovoj stranici s naznačenim datumom. Bitne izmjene istaknut ćemo na naslovnici.
Zdravstvena ustanova SANO · Trondheimska 25, 21000 Split · OIB 05446749548 · info@ustanova-sano.hr