Izjava o zaštiti podataka

1. Voditelj obrade

Voditelj obrade osobnih podataka na ovoj internetskoj stranici i u okviru naše usluge istraživanja je:
Oncocon FZ-LLC, koju zastupa direktorica Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Ujedinjeni Arapski Emirati
E-pošta: info@dr-adem.online

2. Pregled

Osobne podatke obrađujemo samo ako je to potrebno za rad ove internetske stranice i za našu uslugu istraživanja ili ako ste dali privolu. Za istraživanje obrađujemo i podatke o zdravlju, odnosno posebno zaštićene podatke prema čl. 9. GDPR-a. Te podatke obrađujemo samo uz Vašu izričitu privolu.

3. Hosting i datoteke zapisnika poslužitelja

Ova internetska stranica smještena je kod pružatelja usluge Hostinger (Hostinger International Ltd., Cipar). Prilikom posjeta stranici Vaš preglednik automatski šalje tehničke podatke koji se pohranjuju u datoteke zapisnika: IP adresu, datum i vrijeme, posjećenu stranicu, prethodno posjećenu stranicu, preglednik i operacijski sustav. Te podatke trebamo kako bismo stranicu pružali sigurno i stabilno. Pravna osnova je čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes). Datoteke zapisnika automatski se brišu nakon kratkog vremena.

4. Bez kolačića, mjerenje posjećenosti uslugom Umami

Ova internetska stranica ne postavlja kolačiće i ne koristi usluge oglašavanja ni praćenja.

Kako bismo razumjeli kako se naša stranica koristi te koje su stranice i putovi pristupa korisni pacijentima, koristimo statističku uslugu Umami (Umami Software, Inc., SAD), s pohranom u Europskoj uniji. Umami ne postavlja kolačiće i ne izrađuje korisničke profile. Bilježe se zbirni podaci poput posjećene stranice, stranice s koje ste došli ili oznake poveznice, zemlje, jezika, vrste uređaja i preglednika te toga je li pregledan odjeljak za prijavu i je li poslan obrazac za prijavu. Podaci koje unosite u obrasce ne bilježe se. Vaša IP adresa ne pohranjuje se. Pravna osnova je članak 6. stavak 1. točka (f) OUZP-a (legitimni interes za mjerenje posjećenosti uz minimum podataka).

Fontovi su pohranjeni na našem poslužitelju; ne uspostavlja se veza s Googleom. Ako zatvorite napomenu o drugoj jezičnoj verziji, Vaš preglednik to pamti u svojoj lokalnoj pohrani. Taj zapis ostaje na Vašem uređaju i ne prenosi se nama.

5. Prijava, medicinski upitnik i nalazi (Tally)

Za prijavu, medicinski upitnik i učitavanje nalaza koristimo internetske obrasce usluge Tally (Tally BV, Gent, Belgija). Obrasci se učitavaju s poslužitelja tvrtke Tally; pritom Tally dobiva Vašu IP adresu i tehničke podatke Vašeg preglednika. Vaši unosi i datoteke prenose se šifrirano i pohranjuju u Europskoj uniji. Tally obrađuje podatke u naše ime (čl. 28. GDPR-a).

• Prijava: oslovljavanje, ime i adresa e-pošte, kako bismo Vam poslali poveznicu na medicinski upitnik. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (poduzimanje radnji prije sklapanja ugovora).
• Medicinski upitnik i nalazi: podaci o Vašoj bolesti i terapiji te Vaši nalazi, kako bismo izradili Vaš izvještaj o istraživanju. Pravna osnova je Vaša izričita privola (čl. 9. st. 2. toč. (a) GDPR-a), koju dajete u upitniku.

6. Kontakt putem e-pošte

Ako nam pošaljete e-poruku, obrađujemo Vaše podatke kako bismo odgovorili na Vaš upit (čl. 6. st. 1. toč. (b) GDPR-a). Naš sandučić e-pošte pruža Google (Google Workspace, Google Ireland Ltd., Dublin, Irska). Obične e-poruke nisu šifrirane tijekom cijelog prijenosa. Stoga Vas molimo da medicinsku dokumentaciju šaljete putem obrasca za učitavanje, a ne e-poštom.

7. Tehnički pružatelji usluga

Koristimo tehničke pružatelje usluga koji osobne podatke obrađuju namjenski, u naše ime i prema našim uputama (čl. 28. GDPR-a). Neki od tih pružatelja usluga imaju sjedište izvan Europske unije, primjerice u SAD-u. Prijenos se tada temelji na Okviru za privatnost podataka između EU-a i SAD-a (EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama EU-a.

8. Plaćanje

Ako je Vaš upit prihvaćen, plaćate bankovnim prijenosom ili kreditnom karticom. U tu svrhu obrađujemo ime, podatke za račun i podatke o plaćanju (čl. 6. st. 1. toč. (b) i toč. (c) GDPR-a).

9. Prijenos u zemlje izvan EU-a

Voditelj obrade ima sjedište u Ujedinjenim Arapskim Emiratima. Vaši se podaci, uključujući podatke o zdravlju, stoga obrađuju izvan Europske unije. Za Ujedinjene Arapske Emirate ne postoji odluka Europske komisije o primjerenosti. Prijenos se provodi jer je potreban za izradu Vašeg izvještaja o istraživanju (čl. 49. st. 1. toč. (b) GDPR-a) te na temelju Vaše izričite privole (čl. 49. st. 1. toč. (a) GDPR-a). O pružateljima usluga izvan Europske unije vidi odjeljak 7.

10. Razdoblje pohrane

• Prijave iz kojih ne proizlazi narudžba: brisanje nakon 6 mjeseci.
• Upitnik, nalazi i izvještaj o istraživanju: brisanje 3 godine nakon završetka narudžbe.
• Računi: 10 godina (porezna obveza čuvanja).
• Datoteke zapisnika poslužitelja: nekoliko dana.

11. Vaša prava

Imate pravo na:

• pristup (čl. 15. GDPR-a)
• ispravak (čl. 16. GDPR-a)
• brisanje (čl. 17. GDPR-a), ako ne postoji obveza čuvanja
• ograničenje obrade (čl. 18. GDPR-a)
• prenosivost podataka (čl. 20. GDPR-a)
• prigovor na obradu koja se temelji na legitimnim interesima (čl. 21. GDPR-a)
• povlačenje svoje privole s učinkom za budućnost (čl. 7. st. 3. GDPR-a)

Dovoljna je neformalna poruka na info@dr-adem.online.

12. Pravo na pritužbu

Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno u državi članici EU-a u kojoj živite ili radite (čl. 77. GDPR-a). Popis nadzornih tijela nalazi se kod Europskog odbora za zaštitu podataka (edpb.europa.eu).

13. Bez automatiziranog odlučivanja

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila (čl. 22. GDPR-a).