Zaštita osobnih podataka

Što ova politika mora obuhvatiti

Većina politika privatnosti opisuje stranicu koja prikuplja adresu e-pošte. Ova mora opisati nešto ozbiljnije: učitavate laboratorijski nalaz, a laboratorijski nalaz je podatak o zdravlju. Prema Općoj uredbi o zaštiti podataka (GDPR), koja se u Hrvatskoj primjenjuje izravno, uz Zakon o provedbi Opće uredbe o zaštiti podataka („Narodne novine“, br. 42/18), to je posebna kategorija osobnih podataka, koja se smije obrađivati samo na uskim pravnim osnovama i s više pažnje od običnih podataka.

Zato je ova stranica dulja nego što bismo htjeli, i konkretna ondje gdje bi bilo lakše ostati neodređen. Ako vam neki dio nije jasan, pišite nam i preformulirat ćemo ga.

Voditelj obrade

Smart Medical Care SAS, sa sjedištem u Nici (Francuska), SIRET 932 924 194 00016. Kontakt za sve što je navedeno na ovoj stranici, uključujući ostvarivanje vaših prava: contact@blood-interpretation.com.

Lista čekanja, sada zatvorena

Prije nego što je čitanje nalaza pokrenuto, gumbi za učitavanje vodili su do obrasca koji je tražio samo jedno: adresu e-pošte, kako bismo vam pisali kada čitanje bude dostupno, uz jezik na kojem ste čitali i stranicu na kojoj ste bili. Taj je obrazac uklonjen i na taj se način više ne prikuplja nijedna adresa.

Pravna osnova za adrese koje su već na listi jest privola dana slanjem obrasca. Koristimo ih samo za tu jednu poruku i ni za što drugo, ne prosljeđujemo ih nikome, a u svakom trenutku na gornjoj adresi možete zatražiti da vašu izbrišemo. Lista se briše čim svima na njoj bude poslana poruka.

Što obrađujemo kada učitate nalaz

Nalaz koji učitate, kao datoteku i kao vrijednosti pročitane iz njega. Vaše se ime uklanja iz dokumenta prije analize: sustav radi s vašim vrijednostima i kontekstom koji navedete, a ne s vašim identitetom.

Kontekst koji navedete: dob, spol i odgovore na pitanja postavljena prije čitanja, jer se ista vrijednost drukčije čita s dvadeset pet i sa sedamdeset godina.

Vaš korisnički račun: adresu e-pošte kojom ste ga otvorili i nalaze koji se u njemu čuvaju, kako biste jedan mogli usporediti sa sljedećim. Kretanje vrijednosti kroz vrijeme govori ono što jedna snimka ne može.

Plaćanje, ako kupite cjelovito izvješće: njime upravlja naš pružatelj usluga plaćanja. Mi nikada ne vidimo niti čuvamo podatke s vaše kartice.

Tehničke podatke: zapise poslužitelja potrebne za rad usluge i njezinu sigurnost.

Svrhe i pravne osnove

Izrada vašeg cjelovitog izvješća: vaša izričita privola za obradu podataka o zdravlju (članak 9. GDPR-a), koju dajete kada učitate nalaz. Možete je povući u svakom trenutku brisanjem nalaza ili računa, čime se obrada zaustavlja ubuduće.

Čuvanje nalaza kako biste ih mogli uspoređivati kroz vrijeme: ista izričita privola. Ako ih ne želite čuvati, izbrišite ih i ništa neće ostati.

Naplata: izvršenje ugovora između vas i nas.

Rad i sigurnost usluge te mjerenje posjećenosti: naš legitimni interes da stranica radi i da je možemo poboljšavati, odvagnut u odnosu na vaša prava. Mjerenje posjećenosti opisano je posebno u nastavku, jer za njega je potrebna vaša privola, a ne samo naš interes.

Tko još vidi podatke

Sustav za tumačenje. Za čitanje nalaza i pisanje objašnjenja koristimo pružatelja usluga umjetne inteligencije sa sjedištem izvan Europske unije, koji na temelju ugovora djeluje kao naš izvršitelj obrade. Vaš mu se nalaz šalje samo u tu svrhu. Ne koristi se za treniranje modela tog pružatelja i nikada se ne prodaje niti dijeli u bilo koju drugu svrhu.

Naš pružatelj usluge smještaja podataka (hostinga), Outscale, francusko društvo certificirano za smještaj podataka o zdravlju (HDS, hébergeur de données de santé), koje čuva podatke u Francuskoj i pokreće uslugu.

Naš pružatelj usluga plaćanja, samo pri kupnji, koji dobiva ono što je za plaćanje potrebno i ništa o vašim rezultatima.

Nitko drugi. Vaš se nalaz ne dijeli s osiguravateljima, poslodavcima, oglašivačima ni bilo kojom drugom uslugom i nije izvor podataka ni za što što se prodaje negdje drugdje.

Prijenos izvan Europske unije

Jedan od navedenih pružatelja ima sjedište u Sjedinjenim Američkim Državama: pružatelj usluga umjetne inteligencije. Vaše podatke smješta Outscale u Francuskoj, ali podaci o zdravlju koje učitate napuštaju Europsku uniju kako bi se mogli pročitati.

Taj se prijenos temelji na zaštitnim mjerama koje GDPR za to predviđa: standardnim ugovornim klauzulama i okviru primjerene zaštite koji vrijedi za certificirane organizacije u Sjedinjenim Američkim Državama. To kažemo otvoreno umjesto da ga skrivamo, jer je to dio politike na koji čitatelj ima najviše prava da ga zna.

Koliko dugo čuvamo podatke

Vaši nalazi i vaš račun čuvaju se dok račun postoji, jer samo tako novo čitanje možete usporediti s prethodnim. Ne postoji automatski rok koji bi izbrisao povijest koju ste sami odlučili graditi.

Pojedinačni nalaz ili cijeli račun možete u svakom trenutku izbrisati iz svojeg računa. Brisanjem računa brišu se i nalazi.

Tehnički zapisi čuvaju se ograničeno vrijeme potrebno za sigurnost i otklanjanje kvarova. Podaci povezani s kupnjom čuvaju se onoliko dugo koliko to zahtijevaju francuski računovodstveni i porezni propisi.

Kolačići i mjerenje posjećenosti

Ova stranica koristi Google Analytics 4 za mjerenje posjećenosti. Taj alat postavlja kolačiće i podrazumijeva prijenos podataka u Sjedinjene Američke Države, pa radi samo ako ga prihvatite. Odbijanje ne mijenja ništa u usluzi: čitanje, izvješće i vaš račun rade potpuno jednako.

Vaš se izbor čuva šest mjeseci, nakon čega vas ponovno pitamo. Predomisliti se možete u svakom trenutku putem poveznice za upravljanje kolačićima na dnu svake stranice; ako povučete privolu, mjerenje se zaustavlja, a njegovi se kolačići brišu.

Kolačići koji su nužni za rad usluge, primjerice da ostanete prijavljeni, postavljaju se bez privole, jer usluga bez njih ne može raditi. Ne koristimo oglašivačke kolačiće niti kolačiće društvenih mreža.

Vaša prava i kome se možete obratiti

Možete zatražiti pristup podacima koji se o vama čuvaju, njihov ispravak, brisanje, ograničenje obrade i da vam se podaci predaju u prenosivom obliku. Privolu možete povući u svakom trenutku, a možete i uložiti prigovor na obradu koja se temelji na našem legitimnom interesu (članci 15. do 21. GDPR-a).

Pišite na contact@blood-interpretation.com. Odgovaramo u roku od mjesec dana od primitka zahtjeva. Ako je zahtjev složen ili ih je mnogo, GDPR dopušta produljenje za još najviše dva mjeseca; o tome vas obavještavamo u prvom mjesecu (članak 12. GDPR-a).

Ako niste zadovoljni našim odgovorom, možete podnijeti pritužbu nadzornom tijelu, osobito u državi članici Europske unije u kojoj imate uobičajeno boravište ili radite (članak 77. GDPR-a). Budući da Smart Medical Care SAS ima sjedište u Francuskoj, vodeće nadzorno tijelo je francuska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Ako živite u Hrvatskoj, možete se obratiti i Agenciji za zaštitu osobnih podataka (AZOP, azop.hr), hrvatskom nadzornom tijelu (članak 4. Zakona o provedbi Opće uredbe o zaštiti podataka), podnošenjem zahtjeva za utvrđivanje povrede prava (članak 34. istog zakona).

Izmjene ove politike

Ova se politika mijenja kada se mijenja usluga, a datum posljednje izmjene naveden je na dnu stranice. Izmjena koja se tiče onoga što radimo s vašim nalazom bit će najavljena, a ne unesena neprimjetno.