Politika privatnosti

U tvrtki IVORA d.o.o. cijenimo vašu privatnost i stoga neprestano brinemo o zaštiti osobnih podataka te slijedimo načela sigurne obrade osobnih podataka. U ovoj Politici privatnosti predstavljamo vam koje vaše osobne podatke obrađujemo, koja je svrha obrade te koja su vaša prava u vezi s obradom podataka. Pri obradi vaših osobnih podataka poštujemo načela zakonitosti, pravičnosti i transparentnosti, ograničenja svrhe, minimalnog opsega podataka, točnosti, ograničenja pohrane te cjelovitosti i povjerljivosti.

Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovom Politikom privatnosti je IVORA d.o.o., Cesta v Mestni log 55, 1000 Ljubljana (u daljnjem tekstu: IVORA).

Prikupljamo i obrađujemo vaše osobne podatke u sljedeće svrhe obrade:

• Pružanje informacija i usluga: kako bismo vam pružili informacije koje ste zatražili od nas ili obavili usluge koje ste naručili. Ti podaci mogu uključivati vaše ime, adresu, e-mail adresu, telefonski broj i druge relevantne podatke za svrhu pružanja informacija i obavljanja usluga.
• Komunikacija s poslovnim partnerima: kako bismo ostali u kontaktu s vama kao našim poslovnim partnerima i obavještavali vas o našim poslovnim aktivnostima i događajima. Ti podaci mogu uključivati vaše ime, adresu, e-mail adresu, telefonski broj, tvrtku i druge relevantne podatke.
• Ispunjavanje ugovornih obveza: kako bismo ispunili naše ugovorne obveze prema vama. Ti podaci mogu uključivati vaše ime, adresu, e-mail adresu, telefonski broj, radno mjesto, tvrtku, vrstu suradnje s nama i vaše zdravstvene podatke koje trebamo za izvršavanje naručenih usluga.
• Poboljšanje web stranice: za poboljšanje naše web stranice. Ti podaci mogu uključivati vašu IP adresu, geografsku lokaciju, podatke o uređaju, vrstu preglednika, izvor preporuke, duljinu posjeta, operativni sustav, broj pregleda stranica, stranice koje ste prethodno pregledali i slične podatke.
• Usklađivanje sa zakonskim obvezama: poštivanje ili usklađivanje sa zakonskim obvezama ili zahtjevima.
• Slanje promotivnih poruka: za slanje promotivnih poruka u vezi s našim aktivnostima, uključujući pozive na druge događaje. Ti podaci mogu uključivati vaše ime, adresu, e-mail adresu, telefonski broj, tvrtku i druge relevantne podatke.
• Zapošljavanje: za zapošljavanje novih suradnika. Ti podaci mogu uključivati vaše ime, adresu, e-mail adresu, telefonski broj, datum rođenja, podatke o vašem obrazovanju i iskustvu, životopis, fotografiju i druge relevantne podatke.
• Organizacija događaja: za uspješnu i učinkovitu organizaciju naših događaja, uključujući promotivne aktivnosti i objave audio, video i fotografske dokumentacije s događaja. Ti podaci mogu uključivati vaše ime, adresu, tvrtku, e-mail adresu, telefonski broj; kratku biografiju sa slikom (govornika i izvođača), audio, video i fotografsku dokumentaciju s događaja.

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

• Obrada na temelju ugovora – u skladu s člankom 6(1)(b) GDPR-a, obrada može biti nužna za izvršavanje ugovora u kojem je ispitanik stranka ili za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.
• Obrada na temelju legitimnog interesa – u skladu s člankom 6(1)(f) GDPR-a, obrada podataka može se temeljiti na našem legitimnom interesu.
• Obrada za zaštitu vitalnih interesa – u skladu s člankom 6(1)(d) GDPR-a, obrada je nužna za zaštitu vitalnih interesa ispitanika ili druge fizičke osobe.
• Obrada na temelju privole – u skladu s člankom 6(1)(a) GDPR-a. Ako je osnova naše obrade privola, možete je povući u bilo kojem trenutku.
• Obrada radi ispunjenja zakonske obveze – u skladu s člankom 6(1)(c) i (e) GDPR-a, obrada je potrebna za ispunjenje zakonske obveze koja se primjenjuje na voditelja obrade.

IVORA može prosljeđivati vaše osobne podatke sljedećim subjektima radi ispunjenja svrhe zbog koje se obrađuju:

• ugovornim obrađivačima osobnih podataka, koji u ime IVORA-e kao voditelja obrade, u skladu s uputama i u ime voditelja obrade te za gore navedene svrhe, obrađuju osobne podatke;
• drugim subjektima, ako je to dužna učiniti u skladu s nalogom nadležnog suda ili drugog državnog tijela ili u skladu s važećim zakonodavstvom.

Osobne podatke prenosimo i u države izvan EU/EEA (u daljnjem tekstu: "treće zemlje"), i to našim povezanim osobama te ugovornim obrađivačima osobnih podataka. I u slučaju takvog prijenosa, pridržavamo se zaštitnih mjera za zaštitu osobnih podataka, kako je propisano GDPR-om, koliko god je to moguće.

Platforme društvenih medija

Platforme društvenih medija uključuju TikTok, Facebook, YouTube, Instagram i druge. TikTok, Facebook, YouTube i Instagram djeluju kao neovisni voditelji obrade osobnih podataka, koji će vaše osobne podatke obrađivati u skladu sa svojim politikama privatnosti, npr. https://www.facebook.com/policy.php,https://www.tiktok.com/legal/privacy-policy?lang=en&appLaunch=appihttps://policies.google.com/privacy?hl=en-US.

Usluge trećih strana (Google)

Google je neovisni voditelj obrade osobnih podataka i pružatelj usluga (npr.: Google karte, Google Analytics) koji vaše osobne podatke obrađuje u skladu sa svojom politikom privatnosti: https://policies.google.com/privacy?hl=en-US.

Poveznice na druge web stranice

Ova web stranica može sadržavati poveznice na web stranice kojima upravljaju treće strane. Budući da nad njima nemamo nikakvu kontrolu, ne preuzimamo odgovornost za zaštitu osobnih podataka prilikom posjete tim web stranicama. Preporučujemo da prije korištenja pročitate uvjete korištenja i politike privatnosti tih web mjesta.

Prijenos osobnih podataka u SAD

Upozorenje: Korištenjem web stranice IVORA-e, vaši osobni podaci mogu se prenijeti i obrađivati u SAD-u ili trećoj zemlji, odnosno nije moguće spriječiti takav prijenos i daljnju obradu od strane platformi društvenih medija. U tom slučaju može doći do manje pravne zaštite vaših osobnih podataka nego što to predviđa Opća uredba o zaštiti podataka (GDPR).

Prijenos podataka u SAD / prestanak korištenja Privacy Shielda:

Izričito napominjemo da u skladu s presudom Suda EU, br. C‑311/18, od 16. srpnja 2020., takozvani Privacy Shield, koji je u određenim okolnostima potvrdio odgovarajuću razinu zaštite osobnih podataka u SAD-u, više ne predstavlja valjanu pravnu osnovu za prijenos podataka iz EU u SAD. Ako dođe do našeg prijenosa podataka u SAD ili ako se koristi pružatelj usluga sa sjedištem u SAD-u, to izričito navodimo u ovoj politici privatnosti.

Što prijenos osobnih podataka u SAD može značiti za vas kao korisnika i kakvi su rizici s tim povezani?

Rizici za vas kao korisnika proizlaze iz ovlasti američkih obavještajnih službi i pravnog položaja u SAD-u, koji prema mišljenju Suda EU trenutno više ne osigurava odgovarajuću razinu zaštite osobnih podataka. Standardne ugovorne klauzule koje je Komisija donijela 2010. godine (2010/87/EU od 5.2.2010.), čl. 46(2) c Opće uredbe o zaštiti podataka (tzv. "stare ugovorne klauzule"), više nisu važeće. Europska komisija je 4. 6. 2021. donijela tzv. "nove standardne ugovorne klauzule". Nakon 22. 12. 2021. važeću osnovu za prijenos osobnih podataka predstavljaju samo nove ugovorne klauzule.

Kojim mjerama osiguravamo da su prijenosi osobnih podataka u SAD zakonski usklađeni?

Kada američki pružatelji nude tu mogućnost, odlučujemo se za obradu osobnih podataka na poslužiteljima u EU. Time se tehnički osigurava da se podaci nalaze u Europskoj uniji i da pristup američkih obavještajnih tijela do njih nije moguć.

Za daljnju upotrebu alata podrijetlom iz SAD-a poduzimamo sljedeće mjere:

Koliko god je to moguće, prije upotrebe alata podrijetlom iz SAD-a, obavještavamo o radu takvog alata i tražimo vašu suglasnost. Rizici povezani s prijenosom podataka u SAD navedeni su gore. S pružateljima iz SAD-a nastojimo sklopiti spomenute standardne ugovorne klauzule.

Vaše osobne podatke obrađivat ćemo samo do ispunjenja svrhe za koju se obrađuju, u skladu s važećim zakonodavstvom. U slučaju kada pravnu osnovu za obradu predstavlja vaša privola, vaše podatke obrađivat ćemo samo do isteka ili povlačenja privole.

Pojedinci imaju niz prava u vezi s osobnim podacima koje mogu ostvariti besplatno. IVORA prije ostvarivanja prava provjerava identitet pojedinca koji ostvaruje svoja prava. Pojedinac svoj zahtjev podnosi putem obrasca pismeno na Cesta v Mestni log 55, 1000 Ljubljana ili elektronički putem info@klinikavisnjar.si.

Opravdan zahtjev IVORA ispunjava u roku od 1 mjeseca, a u slučaju složenosti zahtjeva ili većeg broja zahtjeva, rok ispunjenja može se produžiti za još 2 mjeseca. IVORA o takvom produženju i razlozima za njega obavještava pojedinca.

Pravo na pristup podacima: na zahtjev pojedinca obavještavamo ga obrađuju li se osobni podaci u vezi s njim, a kada to jest, pružamo sljedeće informacije:

• svrhe obrade osobnih podataka;
• vrste podataka koje se obrađuju;
• korisnike ili kategorije korisnika kojima su osobni podaci otkriveni ili će biti otkriveni;
• rokove pohrane;
• postojanje prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na pojedinca, ili postojanje prava na prigovor na takvu obradu;
• pravo na podnošenje pritužbe Informacijskom povjereniku;
• kada osobni podaci nisu prikupljeni od pojedinca, sve dostupne informacije u vezi s njihovim izvorom;
• postojanje automatiziranog donošenja odluka, uključujući profiliranje, te smislene informacije o razlozima za to, kao i značenje i predviđene posljedice takve obrade za pojedinca. Na temelju zahtjeva IVORA izrađuje kopiju osobnih podataka koji se obrađuju i prosljeđuje ih pojedincu.

Pravo na ispravak: Pojedinac može u bilo kojem trenutku zatražiti da IVORA ispravi netočne podatke ili dopuni nepotpune podatke koji se odnose na njega.

Pravo na brisanje podataka (tzv. pravo na zaborav): Pojedinac može zatražiti da se njegovi osobni podaci izbrišu u sljedećim slučajevima:

• osobni podaci više nisu potrebni u svrhe za koje su prikupljeni ili obrađeni;
• pojedinac povuče privolu na temelju koje se obrada provodi, a kada za obradu ne postoji druga pravna osnova;
• pojedinac prigovara obradi osobnih podataka, a za njihovu obradu ne postoje prevladavajući legitimni razlozi ili pojedinac prigovara obradi u skladu s člankom 21. (2) GDPR-a;
• osobni podaci su obrađeni nezakonito;
• osobne podatke je potrebno izbrisati radi ispunjenja pravne obveze u skladu s pravom EU-a ili slovenskim pravom.

Pravo na ograničenje obrade: Pojedinac može zatražiti da se obrada podataka koji se odnose na njega ograniči, kada:

• podaci nisu točni,
• je obrada nezakonita, a pojedinac na kojeg se osobni podaci odnose protivi se brisanju osobnih podataka te umjesto toga zahtijeva ograničenje njihove uporabe,
• MEDLINE podaci više nisu potrebni za svrhe obrade, ali ih pojedinac treba za postavljanje, ostvarivanje ili obranu pravnih zahtjeva,
• je pojedinac uložio prigovor u vezi s obradom, dok se ne provjeri prevladavaju li zakoniti razlozi voditelja obrade nad razlozima pojedinca na kojeg se osobni podaci odnose.

Pravo na prenosivost podataka: Pojedinac može pod uvjetima iz članka 20. GDPR-a zatražiti ispis podataka koje je dostavio IVORA-i, u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku, te ima pravo te podatke proslijediti drugom voditelju obrade, a da ga IVORA pri tome ne ometa.

Pravo na prigovor: Pojedinac može pod uvjetima iz članka 21. GDPR-a prigovoriti obradi osobnih podataka.

Povlačenje privole: Pojedinac ima pravo povući privolu (suglasnost) za obradu svojih osobnih podataka, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade na temelju privole prije njezinog povlačenja.

Pojedinac može eventualnu pritužbu ili zahtjev u vezi s obradom osobnih podataka poslati na elektroničku adresu info@klinikavisnjar.si ili poštom na adresu: Cesta v Mestni log 55, 1000 Ljubljana. Isto tako, svaki pojedinac na kojeg se osobni podaci odnose ima pravo podnijeti pritužbu izravno Informacijskom povjereniku, ako smatra da obrada osobnih podataka u vezi s njim krši važeće zakonodavstvo. Kontakt: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. Telefon: 01 230 97 30, E-pošta: gp.ip@ip-rs.si, DPO za Ured IP: dpo@ip-rs.si.

Svi podaci bit će strogo čuvani u skladu s propisima o zaštiti osobnih podataka te internim aktima tvrtke IVORA i neće se koristiti u druge nesugovorene svrhe. Tvrtka provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurala visoku razinu sigurnosti osobnih podataka u svojim informacijskim sustavima te osiguravanje prava osoba na koje se podaci odnose.