Politika privatnosti
FIZIO MEDICA PRIVATNA SPECIJALISTIČKA ORDINACIJA
Tuzla
U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25)
- UVOD I SVRHA DOKUMENTA
Ova Politika privatnosti (u daljem tekstu: “Politika”) opisuje način na koji specijalistička ordinacija za fizikalnu medicinu i rehabilitaciju Fizio Medica (u daljem tekstu: “Ordinacija”) prikuplja, obrađuje, pohranjuje i štiti lične podatke pacijenata, posjetilaca i svih drugih fizičkih osoba čiji lični podaci dolaze u posjed Ordinacije u okviru obavljanja zdravstvene djelatnosti.
Ordinacija obrađuje lične podatke u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH, broj 12/25) (u daljem tekstu: “Zakon”), Zakonom o zdravstvenoj zaštiti Tuzlanskog kantona, te svim ostalim važećim propisima koji uređuju obradu podataka u zdravstvenom sektoru.
Ova Politika namijenjena je svim pacijentima i osobama koje kontaktiraju Ordinaciju, te se primjenjuje na sve oblike obrade ličnih podataka – kako u fizičkom obliku (kartoni, fajlovi) tako i u digitalnom obliku (kompjuterska baza pacijenata, e-mail komunikacija). - IDENTITET I KONTAKT PODACI KONTROLORA PODATAKA
Kontrolor ličnih podataka u smislu Zakona o zaštiti ličnih podataka BiH je:
Naziv: FIZIO MEDICA PRIVATNA SPECIJALISTIČKA ORDINACIJA
Adresa: Stupine B12, Anex, 75000 Tuzla
ID broj / JIB: 4311413890004
Kontakt telefon:
+387 62 306 266
E-mail adresa: fizio.medica@hotmail.com
Web stranica: www.fiziomedica.ba
Za sva pitanja u vezi sa obradom Vaših ličnih podataka i ostvarivanjem Vaših prava, možete se obratiti direktno kontroloru putem navedenih kontakt podataka. - KATEGORIJE LIČNIH PODATAKA KOJE SE OBRAĐUJU
3.1. Identifikacioni i kontakt podaci
Ordinacija obrađuje sljedeće standardne lične podatke:
• Ime i prezime pacijenta
• Datum rođenja
• Adresa prebivališta ili boravišta
• Kontakt telefon i/ili e-mail adresa
3.2. Posebne kategorije ličnih podataka – zdravstveni podaci
U okviru pružanja zdravstvenih usluga iz oblasti fizikalne medicine i rehabilitacije, Ordinacija obrađuje posebne kategorije ličnih podataka iz člana 11. Zakona o zaštiti ličnih podataka BiH, a to su:
• Zdravstveni podaci koje pacijent prezentira dolaskom na pregled
• Medicinska dokumentacija i dijagnostički nalazi koje pacijent donosi na uvid,
• Podaci koje Ordinacija prikuplja tokom pregleda (anamneza, fizikalni nalaz, procjena stanja)
• Podaci o provedenom tretmanu i terapijskim procedurama (vrsta terapije, broj tretmana, tok rehabilitacije)
• Nalaz i mišljenje specijaliste fizikalne medicine i rehabilitacije koji Ordinacija sačinjava i izdaje pacijentu
Napomena: Ordinacija vrši uvid u ranije nalaze koje pacijent donosi, ali ih ne kopira niti zadržava. Ordinacija vodi vlastitu medicinsku dokumentaciju koja nastaje isključivo u okviru pruženih usluga. - SVRHE OBRADE, PRAVNI OSNOVI i ROK ČUVANJA
Ordinacija obrađuje lične podatke isključivo u zakonite svrhe, na osnovu jednog od pravnih osnova propisanih Zakonom. Pregled svrha, kategorija podataka, pravnih osnova i rokova čuvanja dat je u tabeli ispod:
Pravni osnov
Lični podaci koji se prikupljaju
Svrha obrade
Rok čuvanja
Član 8. st. 1. tč. b) Zakona o zaštiti ličnih podataka BiH
• Ime i prezime
• Adresa
• Kontakt telefon
• E-mail adresa
Identifikacija i kontaktiranje pacijenta u svrhu zakazivanja i pružanja zdravstvene usluge.
5 godina od posljednjeg tretmana.
Član 11. st. 2. tč. h) Zakona o zaštiti ličnih podataka BiH (posebna kategorija podataka)
• Zdravstveni podaci koje pacijent prezentira dolaskom na pregled
• Medicinska dokumentacija i dijagnostički nalazi koje pacijent donosi na uvid
• Podaci koje Ordinacija prikuplja tokom
Pružanje adekvatne medicinske pomoći, uključujući medicinsku dijagnostiku, provođenje fizikalnih tretmana 5 godina od posljednjeg tretmana, u skladu sa federalnim propisima o vođenju medicinske dokumentacije.
Pravni osnov Lični podaci koji se prikupljaju
Svrha obrade Rok čuvanja
pregleda (anamneza, fizikalni nalaz, procjena stanja)
• Podaci o provedenom tretmanu i terapijskim procedurama (vrsta terapije, broj tretmana, tok rehabilitacije)
• Nalaz i mišljenje specijaliste fizikalne medicine i rehabilitacije koji Ordinacija sačinjava i izdaje pacijentu i rehabilitacije, te izdavanje specijalističkog nalaza.
Član 8. st. 1. tč. f) Zakona o zaštiti ličnih podataka BiH
(legitimni interes)
• Video-snimak lica koja ulaze i borave u prostorijama Ordinacije
Zaštita lica i imovine Ordinacije.
30 dana, nakon čega se snimci trajno i automatski brišu.
4.1. Obrazloženje pravnih osnova
Za identifikacione i kontakt podatke, pravni osnov se zasniva na članu 8. stav 1. tačka b) i c), a to iz razloga što dolazak pacijenta u Ordinaciju i zakazivanje/realizacija pregleda predstavlja uspostavljanje faktičkog ugovornog odnosa u smislu pružanja zdravstvenih usluga (čl. 8. st. 1. tč. b) Zakona. S druge strane, Zakon o zdravstvenoj zaštiti Tuzlanskog kantona propisuje obavezu vođenja medicinske dokumentacije za zdravstvene radnike (čl. 8. st. 1. tč. c) Zakona.
Za zdravstvene podatke (posebna kategorija), jedini primjenjivi i regulatorno prihvaćen pravni osnov je član 11. st. 2. tačka. h) Zakona, koji dopušta obradu zdravstvenih podataka kada je obrada neophodna u svrhe medicinske dijagnostike, pružanja zdravstvene zaštite ili liječenja.
Nakon isteka propisanih rokova čuvanja, lični podaci se trajno i sigurno brišu ili fizički uništavaju na način koji onemogućava njihovu rekonstrukciju. - PRIMAOCI I DIJELJENJE LIČNIH PODATAKA
5.1. Primaoci u okviru zdravstvene zaštite
Ordinacija može proslijediti lične podatke pacijenta isključivo u mjeri nužnoj za pružanje zdravstvene zaštite, i to:
• Drugim zdravstvenim ustanovama ili specijalistima, na zahtjev pacijenta ili radi upućivanja na daljnje liječenje
5.2. Institucije i tijela na osnovu zakonske obaveze
Ordinacija može biti zakonski obavezana na dostavljanje podataka:
• Ministarstvu zdravstva TK ili nadležnoj zdravstvenoj inspekciji
• Sudovima i tužilaštvima, isključivo na osnovu zakonite sudske odluke ili naloga
5.3. Obrađivači (procesori)
Ordinacija može angažovati vanjske obrađivače koji obrađuju lične podatke u ime Ordinacije (npr. pružatelji IT usluga, računovođe). Sa svakim takvim obrađivačem zaključuje se ugovor o obradi podataka koji osigurava odgovarajući nivo zaštite i obavezuje obrađivača na povjerljivost.
5.4. Međunarodni prenos podataka
Ordinacija načelno ne prenosi lične podatke van teritorije Bosne i Hercegovine. Ukoliko bi takav prenos bio neophodan, isti će se vršiti isključivo uz primjenu zaštitnih mehanizama iz člana 46., 47. i 48. Zakona o zaštiti ličnih podataka BiH. - ROKOVI ČUVANJA LIČNIH PODATAKA
Ordinacija čuva lične podatke onoliko dugo koliko je nužno za ostvarivanje svrhe zbog koje su prikupljeni, te uz poštivanje zakonom propisanih minimalnih rokova čuvanja. Svi rokovi čuvanja navedeni su u tabeli u tački 4. ove Politike.
Nakon isteka propisanih rokova čuvanja, lični podaci se sigurno i trajno brišu ili fizički uništavaju na način koji onemogućava njihovu rekonstrukciju ili ponovnu upotrebu. - PRAVA NOSIOCA PODATAKA
Svaki pacijent i svaka fizička osoba čije lične podatke Ordinacija obrađuje ima sljedeća prava u skladu sa Zakonom o zaštiti ličnih podataka BiH:
7.1. Pravo na informisanje i pristup
Imate pravo znati koje lične podatke o Vama obrađujemo, u koje svrhe, na kojim pravnim osnovama i na koji način. Možete zatražiti kopiju podataka koji se o Vama obrađuju.
7.2. Pravo na ispravku
Imate pravo zatražiti ispravku netačnih ili dopunu nepotpunih ličnih podataka koji se na Vas odnose.
7.3. Pravo na brisanje
Možete zatražiti brisanje Vaših ličnih podataka u određenim okolnostima. Napominjemo da ovo pravo nije apsolutno u mjeri u kojoj je obrada nužna za ispunjenje zakonske obaveze vođenja medicinske dokumentacije ili za osnivanje, ostvarivanje ili odbranu pravnih zahtjeva, Ordinacija može zadržati podatke bez obzira na Vaš zahtjev.
7.4. Pravo na ograničenje obrade
Imate pravo zatražiti privremeno ograničenje obrade Vaših ličnih podataka u slučajevima kada osporavate tačnost podataka, kada smatrate da je obrada nezakonita, ili kada je Vaš prigovor na obradu u toku razmatranja.
7.5. Pravo na prigovor
Imate pravo u svakom trenutku uložiti prigovor na obradu Vaših ličnih podataka u skladu sa čl. 23. Zakona. Ordinacija će razmotriti Vaš prigovor i obustaviti obradu osim ako postoje uvjerljivi legitimni razlozi koji prevladavaju nad Vašim interesima, ili ako je obrada nužna radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
7.6. Pravo na prenosivost podataka
Imate pravo preuzeti lične podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te ih prenijeti drugom kontroloru, u skladu sa čl. 22. Zakona, ali isključivo u slučajevima kada se obrada temelji na saglasnosti ili ugovornom odnosu i kada se provodi automatskim putem.
7.7. Povlačenje saglasnosti
U slučajevima gdje se obrada temelji na Vašoj saglasnosti, imate pravo u svakom trenutku povući saglasnost bez ikakve posljedice po Vaše pravo na zdravstvenu uslugu. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je provedena na osnovu saglasnosti prije njenog povlačenja.
7.8. Način ostvarivanja prava
Zahtjev za ostvarivanje navedenih prava podnosi se pisanim putem (uključujući e-mail) na kontakt adresu Kontrolora navedenu u tački 2. ove Politike. Ordinacija će odgovoriti bez odlaganja, a najkasnije u roku od 30 dana od primitka zahtjeva. U složenim slučajevima, ovaj rok može biti produžen za još 60 dana, o čemu ćete biti propisno obaviješteni. - SIGURNOST LIČNIH PODATAKA
Vaše lične podatke Ordinacija obrađuje na način kojim se osigurava odgovarajuća sigurnost i povjerljivost, uz primjenu načela zakonite obrade, smanjenja količine podataka na mjeru neophodnosti, te poštivanja propisanih rokova čuvanja.
U cilju zaštite ličnih podataka, Ordinacija je preduzela odgovarajuće tehničke i organizacijske mjere zaštite kako bi osigurala povjerljivost, integritet i raspoloživost podataka, te spriječila neovlašteni pristup, gubitak ili uništenje podataka. Svi zaposlenici Ordinacije koji u okviru svojih radnih zadataka dolaze u kontakt sa ličnim podacima pacijenata obavezani su na čuvanje povjerljivosti. - POSTUPANJE U SLUČAJU POVREDE LIČNIH PODATAKA
U slučaju povrede ličnih podataka (gubitak, krađa, neovlašteni pristup, otkrivanje ili uništenje podataka), Ordinacija je dužna prijaviti povredu nadležnoj Agenciji za zaštitu ličnih podataka u roku od 72 sata od saznanja za povredu, ukoliko je vjerovatno da će povreda prouzrokovati rizik za prava i slobode fizičkih osoba, u skladu sa čl. 35. Zakona.
Ukoliko je povreda takve prirode da bi mogla prouzrokovati visok rizik za prava i slobode pacijenata, Ordinacija će o tome bez nepotrebnog odlaganja obavijestiti i same nosioce podataka, u skladu sa čl. 36. Zakona. - PRAVO NA PRIGOVOR AGENCIJI ZA ZAŠTITU LIČNIH PODATAKA
Svaki pacijent ima pravo podnijeti prigovor nadležnoj Agenciji za zaštitu ličnih podataka ukoliko smatra da obrada njegovih ličnih podataka nije u skladu sa Zakonom o zaštiti ličnih podataka BiH. Prigovor se može podnijeti na sljedeće kontakt podatke:
Naziv: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Adresa: Dubravačka br. 6, 71000 Sarajevo, BiH
E-mail: azlp@azlp.ba
Web: www.azlp.ba - WEB STRANICA, KOLAČIĆI (COOKIES) I DIGITALNE KOMUNIKACIJEWeb stranica Ordinacije (www.fiziomedica.ba) koristi kolačiće (cookies) u svrhu pravilnog funkcionisanja stranice, analize posjeta i marketinških aktivnosti. Prikupljanje podataka putem kolačića vrši se isključivo uz prethodnu saglasnost korisnika, osim u slučaju tehničkih kolačića neophodnih za funkcionisanje stranice.
Detaljne informacije o vrsti kolačića koji se koriste, svrsi njihovog korišćenja i načinu upravljanja postavkama kolačića dostupne su u Politici kolačića (Cookie Policy) objavljenoj na web stranici Ordinacije. - IZMJENE I DOPUNE POLITIKE PRIVATNOSTI
Ova Politika može biti povremeno izmijenjena i dopunjena u skladu sa promjenama zakonodavnog okvira, prakse obrade podataka ili načina poslovanja Ordinacije. O svim značajnim izmjenama pacijenti će biti pravovremeno obaviješteni objavom ažurirane verzije Politike na web stranici Ordinacije i istaknutim primjerkom u prostorijama ordinacije.
Datum zadnje izmjene Politike uvijek je naveden na naslovnoj stranici dokumenta. - ZAVRŠNE ODREDBE
Ova Politika privatnosti stupa na snagu danom potpisivanja i primjenjuje se od datuma navedenog ispod. Sastavni dio ove Politike su sve interne procedure i evidencije vezane za zaštitu ličnih podataka u Ordinaciji.
Za sve informacije, pitanja ili zahtjeve u pogledu ove Politike i obrade ličnih podataka, obratite se na kontakt podatke Kontrolora iz tačke 2. ove Politike.