Postupajići u skladu sa Zakonom o zaštiti ličnih podataka BiH („Sl. glasnik BiH”, br. 12/25) Direktor Privatne zdravstvene ustanove Bona Dea IVF Centar Sarajevo u skladu sa ovlaštenjem i saglasnošću osnivača ustanove donosi:
Pravila privatnosti i zaštite ličnih podataka PZU Poliklinika Bona Dea IVF Centar Sarajevo
Ova Pravila privatnosti objašnjava na koji način PZU Poliklinika i IVF Centar „Bona Dea” prikuplja, obrađuje, koristi i štiti vaše lične i zdravstvene podatke prilikom posjete našoj ustanovi ili korištenju web stranice bonadea.ba.
U našem radu posebnu pažnju posvećujemo zaštiti privatnosti pacijenata, uz strogo poštovanje Zakona o zaštiti ličnih podataka BiH („Službeni glasnik BiH”, br. 12/25), Zakona o zdravstvenoj zaštiti FBiH, te načela profesionalne i ljekarske tajne.
1. Podaci o kontroloru obrade
Rukovalac (kontrolor) obrade vaših ličnih podataka je:
Pun naziv PZU Poliklinika Bona Dea IVF Centar Sarajevo
Adresa: Tešanjska 24a Centar – Sarajevo, Bosna i Hercegovina
E-mail za pitanja privatnosti: info@bonadea.ba
Telefon: +387 33 876 600
Web stranica: https://bonadea.ba
Definicije pojmova
- “lični podatak” je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi;
- “nosilac podataka” je fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica;
- “obrada” je svaki postupak ili skup postupaka koji se obavlja na ličnim podacima ili na skupovima ličnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su: prikupljanje, evidentiranje, organizacija, strukturiranje, čuvanje, prilagođavanje ili izmjena, pronalaženje, ostvarivanje uvida, upotreba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničenje, brisanje ili uništavanje;
- “ograničenje obrade” je obilježavanje čuvanog ličnog podatka s ciljem ograničenja njegove obrade u budućnosti;
- “izrada profila” je svaki oblik automatske obrade ličnog podatka koji se sastoji od korištenja ličnog podatka za procjenu određenih ličnih aspekata u vezi s fizičkim licem, posebno za analizu ili predviđanje aspekata u vezi s radnim rezultatom, ekonomskim stanjem, zdravljem, ličnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog fizičkog lica;
- “pseudonimizacija” je obrada ličnog podatka tako da se lični podatak više ne može pripisati određenom nosiocu podataka bez korištenja dodatnih informacija, uz uslov da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacionim mjerama kako bi se osiguralo da se lični podatak ne može pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi;
- “zbirka ličnih podataka” je svaki strukturirani skup ličnih podataka koji su dostupni u skladu s posebnim kriterijima, bezobzira na to da li su centralizirani, decentralizirani ili rasprostranjeni na funkcionalnoj ili geografskoj osnovi;
- “kontrolor podataka” je fizičko ili pravno lice, javni organ ili nadležni organ koji samostalno ili s drugim određuje svrhe i sredstva obrade ličnih podataka. Kada su svrhe i sredstva takve obrade utvrđeni zakonom, kontrolor podataka ili posebni kriteriji za njegovo imenovanje propisuju se zakonom;
- “javni organ” je svaki zakonodavni, izvršni i sudski organ na svim nivoima vlasti u Bosni i Hercegovini.
- “nadležni organ” je organ koji je nadležan za sprečavanje, istragu i otkrivanje krivičnih djela, gonjenje učinilaca krivičnih djelaili izvršenje krivičnih sankcija, uključujući i zaštitu i sprečavanje prijetnji javnoj sigurnosti, kao i pravna lica ako su zakonom ovlaštena za obavljanje tih poslova, kao posebna kategorija kontrolora podataka;
- “obrađivač” je fizičko ili pravno lice, javni organ koji obrađuje lične podatke uime kontrolora podataka;
- “primalac” je fizičko ili pravno lice, javni organ kome se otkrivaju lični podaci, nezavisno od toga da li je u pitanju treća strana. Javni organi koji mogu primiti lične podatke u okviru određene istrage u skladu sa zakonom ne smatraju se primaocima, ali obrada tih podataka mora biti u skladu s važećim pravilima o zaštiti podataka prema svrhama obrade;
- “treća strana” znači fizičko ili pravno lice, javni organ, Agencija ili drugo tijelo koje nije nosilac podataka, kontrolorpodataka, obrađivač ni lica koja su ovlaštena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača;
- “saglasnost” nosioca podataka je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje nosiocapodataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose;
- “povreda ličnog podatka” je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene,neovlaštenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani;
- “genetski podatak” je lični podatak koji se odnosi na naslijeđena ili stečena genetska obilježja fizičkog lica kojа daju jedinstvene informacije o fiziologiji ili zdravlju tog fizičkog lica i koji su dobiveni posebnom analizom biološkog uzorka tog fizičkog lica;
- “podatak koji se odnosi na zdravlje” je lični podatak u vezi s fizičkim ili mentalnim zdravljem fizičkog lica, uključujući pružanje zdravstvenih usluga, koji daje informacije o njegovom zdravstvenom stanju;
- “obavezujuće poslovno pravilo” su politike zaštite ličnih podataka kojih se kontrolor podataka i obrađivač sa sjedištem ili poslovnim nastanom u Bosni i Hercegovini pridržava prilikom prijenosa ili skupova prijenosa ličnih podataka kontroloru podataka ili obrađivaču u jednoj ili više drugih država u okviru grupe privrednih subjekata ili grupe privrednih subjekata koji se bave zajedničkom privrednom djelatnošću;
- “videonadzor” je informaciono-komunikacioni sistem koji ima mogućnost prikupljanja i daljnje obrade ličnih podataka, koji obuhvata stvaranje snimka koji čini ili je namijenjen da čini dio sistema skladištenja.
2. Koje podatke prikupljamo i obrađujemo?
Zbog specifičnosti naše zdravstvene djelatnosti (ginekologija, asistirana reprodukcija/IUI, ICSI, laboratorijska dijagnostika), obrađujemo sljedeće kategorije podataka:
Osnovni identifikacioni i kontakt podaci:
Ime i prezime, jedinstveni matični broj (JMBG), datum rođenja, adresa prebivališta, kontakt telefon i e-mail adresa.
Posebne kategorije podataka (Zdravstveni podaci):
Medicinska dokumentacija, istorija bolesti, anamneza, rezultati laboratorijskih i dijagnostičkih pretraga, informacije o IVF postupcima i terapijama.
Ovi podaci se obrađuju uz primjenu najviših standarda povjerljivosti i ljekarske tajne.
Podaci prikupljeni putem web stranice (bonadea.ba):
Podaci iz online formulara za zakazivanje pregleda ili postavljanje upita (ime, e-mail, telefon, opopis upita).
Tehnički podaci: IP adresa, vrsta preglednika, te kolačići (cookies) nužni za rad web stranice i analitiku posjeta.
3. Svrha i pravni osnov obrade podataka
Obrada vaših podataka vrši se isključivo u skladu sa zakonom, na osnovu sljedećih pravnih osnova:
Pružanje zdravstvenih usluga i liječenje (Zakonska obaveza i medicinska dijagnostika): Obrada zdravstvenih podataka nužna je za uspostavljanje dijagnoze, medicinski tretman, vođenje pacijentskog kartona i postupke biomedicinski potpomognute oplodnje u skladu sa važećim zdravstvenim propisima u BiH.
Izvršenje ugovornih obaveza: Za zakazivanje termina, pruženih usluga i obradu uplatnica ili zdravstvenih osiguranja.
Izričita saglasnost (Privola): Kada nam dobrovoljno pošaljete upit putem kontakt forme na web stranici ili se prijavite za obavještenja/newsletter.
Zakonske obaveze čuvanja arhive: Izveštavanje nadležnih zdravstvenih institucija i vođenje medicinske arhive u rokovima određenim zakonima o zdravstvenoj dokumentaciji.
4. Povjerljivost i dijeljenje podataka s trećim licima
Vaši medicinski i lični podaci predstavljaju ljekarsku tajnu. Poliklinika Bona Dea neće prodavati, iznajmljivati niti neovlašteno ustupati vaše podatke trećim stranama.
Podaci se mogu otkriti samo u sljedećim izuzetnim slučajevima:
Ugovornim obrađivačima: Vanjskim ugovornim partnerima koji pružaju tehničku podršku (IT sistemi, održavanje softvera medicinske evidencije, certifikovane laboratorije) – acts isključivo po našem nalogu i pod obavezom ugovorne povjerljivosti.
Nadležnim organima: Kada je to izričito propisano zakonima BiH (zdravstvene inspekcije, zavodi zdravstvenog osiguranja, sudski nalozi).
5. Sigurnost i rok čuvanja podataka
Mjere zaštite: Primjenjujemo visoke tehničke i organizacione mjere zaštite (kriptovanje podataka, ograničen pristup isključivo ovlaštenom medicinskom osoblju, fizička i mrežna zaštita servera) kako bismo spriječili neovlašten pristup, gubitak ili zloupotrebu vaših podataka.
Rok čuvanja: Medicinska dokumentacija se čuva u rokovima određenim Zakonom o evidencijama u oblasti zdravstva FBiH (npr. pacijentski kartoni i dokumentacija o IVF-u čuvaju se trajno ili u zakonski definisanim višedecenijskim rokovima). Podaci prikupljeni putem kontakt formi brišu se nakon što se završi komunikacija radi koje su poslani, osim ako niste postali naš pacijent.
6. Prava pacijenata (nosioca podataka)
U skladu sa Zakonom o zaštiti ličnih podataka BiH, kao pacijent i korisnik web stranice imate sljedeća prava:
Pravo na pristup i uvid: Imate pravo tražiti potvrdu o obradi te uvid u vašu medicinsku dokumentaciju i lične podatke.
Pravo na ispravku: Imate pravo zatražiti ispravku netačnih ili dopunu nepotpunih podataka.
Pravo na brisanje („pravo na zaborav”): Možete zatražiti brisanje ličnih podataka koji se ne čuvaju na osnovu izričite zakonske obaveze vođenja medicinske dokumentacije.
Pravo na povlačenje saglasnosti: Ako se obrada zasniva na vašoj saglasnosti (npr. upit s weba), saglasnost možete povući u bilo kom trenutku.
Pravo na prigovor: Imate pravo uložiti prigovor na način obrade vaših podataka.
Za ostvarivanje svojih prava možete nas kontaktirati putem e-mail adrese: szzlp@bonadea.ba ili pisanim putem na adresu Poliklinike.
Politika kolačića (Cookies)
Kolačići su male tekstualne datoteke koje većina web stranica pohranjuje na uređajima kojima korisnici pristupaju internetu kako bi prepoznali pojedinačne uređaje koje korisnici koriste tokom pristupa. Njihova pohrana je pod potpunom kontrolom preglednika korisnika – koji pohranjivanje kolačića može po želji omogućiti ili onemogućiti. Kolačići nisu štetni i uvijek su vremenski ograničeni.
Internet stranica bonadea.ba (https://www.bonadea.ba) sakuplja tri vrste kolačića (Cookies).
Nužne kolačiće (Cookies) koji omogućuju interakciju sa uslugom ili internetskom lokacijom kako bi korisnik mogao pristupiti osnovnim komponentama za pružanje usluge.
Funkcionalne kolačiće (Cookies) koji omogućuju internet stranici pružanje poboljšane funkcionalnosti i personalizacije.
Statističke kolačiće (Cookies) koji omogućuju prikupljanje podataka u obliku bez identificiranja samog korisnika. Služe za praćenje ponašanja korisnika na internetskoj stranici u svrhu istraživanja tržišta i praćenja analitike.
Server na kojem se nalazi ova internet stranica zaštićen je sa svim vrstama zaštite kako bi se obezbjedila privatnost i sigurnost podataka.
Onemogućavanjem kolačića odlučujete hoćete li dopustiti pohranjivanje kolačića na vašem računaru. Postavke kolačića mogu se kontrolisati i konfigurisati u vašem internet browseru. Onemogućavanjem kolačića, postoji mogućnost da nećete moći koristiti neke od funkcionalnosti naše internet stranice.
7. Pravo na pritužbu nadležnom organu
Ukoliko smatrate da Poliklinika Bona Dea obrađuje vaše podatke suprotno odredbama Zakona o zaštiti ličnih podataka BiH, imate pravo podnijeti pritužbu nadležnoj agenciji:
Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Adresa: Kolodvorska 3, 71000 Sarajevo
Web stranica: www.azlp.ba
8. Izmjene politike privatnosti
Poliklinika Bona Dea zadržava pravo izmjene ove Politike privatnosti u slučaju promjena propisa ili načina pružanja usluga. Sve izmjene biće blagovremeno objavljene na zvaničnoj web stranici bonadea.ba.
