Politika privatnosti.

Voditelj obrade osobnih podataka je Implantološki centar Smile, sa sjedištem na adresi:

• Trg Stanka Vraza 1, 43000 Bjelovar, Republika Hrvatska
• Telefon: +385 95 873 5523 · +385 95 381 7798
• E-Mail: implantoloski.centar.smile@gmail.com
• Web: implantoloski-centar-smile.hr

Kontakt osoba za pitanja zaštite osobnih podataka: implantoloski.centar.smile@gmail.com (mit Angabe „Zaštita osobnih podataka“ u predmetu).

Das Zentrum ist derzeit nicht verpflichtet, einen Datenschutzbeauftragten (DSB) im Sinne von Artikel 37 der DSGVO zu benennen, da die Kerntätigkeit keine umfangreiche, regelmäßige und systematische Verarbeitung in großem Maßstab umfasst. Dennoch können Sie alle Anfragen an die oben genannte Kontaktadresse richten.

Prikupljamo različite kategorije podataka ovisno o tome u kojoj fazi s nama komunicirate:

a) Putem web obrasca za rezervaciju:

• Identifikacijski: Vor- und Nachname;
• Kontakt: telefon, e-pošta;
• Sadržaj komunikacije: Nachricht, gewünschter Termin;
• Privola: ausdrückliche Zustimmung zu dieser Datenschutzrichtlinie durch Ankreuzen der entsprechenden Felder.

b) Tijekom kliničke konzultacije i tretmana:

• Identifikacijski: OIB, datum rođenja, spol;
• Zdravstveni podaci (besondere Kategorie — Art. 9 DSGVO): Anamnese, Allergien, Therapien, Diagnosen, Zahnstatus, Röntgen-/CBCT-Aufnahmen, intraorale Scans, klinische Fotografie;
• Podaci o pratnji / hitnom kontaktu: bei Minderjährigen und Personen unter Vormundschaft;
• Podaci za naplatu: HZZO broj (ako se koristi obvezno osiguranje za dio usluga), podaci za izdavanje računa.

c) Tehnički podaci (web stranica):

• IP adresa, vrsta i jezik preglednika, datum i vrijeme posjeta;
• Cookies (siehe Punkt 09);
• anonyme aggregierte Nutzungsstatistiken der Website — enthalten keine personenbezogenen Daten.

• Organisation der Beratung und Kontaktaufnahme — Einwilligung, Art. 6 Abs. 1 lit. a und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Erbringung von Gesundheitsleistungen und Führung der medizinischen Dokumentation — gesetzliche Verpflichtung, Art. 6 Abs. 1 lit. c und Schutz lebenswichtiger Interessen des Patienten, Art. 9 Abs. 2 lit. h DSGVO.
• Rechnungsstellung und steuerliche Verpflichtungen — gesetzliche Verpflichtung gemäß steuerrechtlichen Vorschriften.
• Kommunikation mit dem zahntechnischen Labor zur Anfertigung von Kronen / Brücken / Prothesen — erforderlich zur Erfüllung des Vertrags mit dem Patienten.
• Klinische Vorher-/Nachher-Fotografie und Veröffentlichung zu Marketingzwecken — ausschließlich mit Ihrer gesonderten und ausdrücklichen schriftlichen Einwilligung, die Sie jederzeit widerrufen können.
• Marketingkommunikation (Newsletter, Aktionen) — mit Ihrer Einwilligung (Opt-in).
• Sicherheit der Website und Verhinderung von Missbrauch — berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Ihre Daten werden nicht verkauft. Zugang haben ausschließlich:

• Autorisierte Gesundheitsfachkräfte des Zentrums (Zahnärzte, Zahnarztassistenten) unterliegen der Schweigepflicht gemäß dem Kodex der HKDM;
• Zahntechnisches Labor mit dem das Zentrum zusammenarbeitet — als Auftragsverarbeiter, mit einem Datenverarbeitungsvertrag (DPA). An das Labor werden ausschließlich digitale Scans / Abdrücke und ein Fallcode übermittelt, ohne direkte Identifikationsdaten des Patienten;
• IT- und Hosting-Dienstleister: Hosting-Dienstleister; Datenbankdienstleister — als Auftragsverarbeiter, mit DPA und EU-Standardvertragsklauseln (SCC) für Übermittlungen in Drittländer;
• Buchhaltungsservice — ausschließlich Rechnungsdaten (Name, Steueridentifikationsnummer, Betrag);
• Zuständige staatliche Behörden (HZZO, Steuerbehörden, Gerichte, AZOP) — soweit gesetzlich vorgeschrieben.

Google (Enhanced Conversions für Anzeigen): ausschließlich mit Ihrer ausdrücklichen Marketingeinwilligungzur Messung der Erfolgskontrolle von Google Ads-Anzeigen übermitteln wir Google Ihre E-Mail-Adresse und/oder Telefonnummer in gehashter (SHA-256), pseudonymisierter Form. Wir übermitteln weder den Nachrichteninhalt, die Art des Eingriffs noch irgendwelche Gesundheitsdaten. Ohne Marketingeinwilligung werden keine Daten an Google weitergegeben. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Gesundheitliche und persönliche Daten der Patienten werden ausschließlich innerhalb der Republik Kroatien / der Europäischen Union gespeichert und verarbeitet. Im Falle einer etwaigen Nutzung von Diensten mit Servern außerhalb der EU/des EWR ist die Übermittlung gesichert Standardvertragsklauseln der Europäischen Kommission (SCC) gemäß Art. 46 DSGVO.

• Web upiti (obrazac za rezervaciju): do 24 mjeseca od posljednjeg kontakta, nakon čega se anonimiziraju.
• Medicinska dokumentacija: trajno (prema Pravilniku o sadržaju i obliku obrasca medicinske dokumentacije u dentalnoj medicini i Zakonu o zdravstvenoj zaštiti — najmanje 10 godina od posljednjeg posjeta odraslog pacijenta, odnosno do 18. godine + 10 godina za malodobne).
• RTG i CBCT snimke: minimalno 10 godina (sukladno propisima o ionizirajucem zracenju).
• Računovodstveni dokumenti: 11 godina (prema poreznim propisima RH).
• Klinička fotografija za marketing: do povlačenja Vaše privole; tada se trajno briše iz aktivnih kanala (uz mogući zadržaj u arhivskim kopijama do 12 mjeseci).
• Tehnički logovi: 12 mjeseci.

U skladu s GDPR-om u svakom trenutku imate sljedeća prava:

• Pravo na pristup — saznati koje podatke o Vama obrađujemo i zatražiti njihovu kopiju;
• Pravo na ispravak netočnih ili nepotpunih podataka;
• Pravo na brisanje („pravo na zaborav“) — uz iznimku medicinske dokumentacije, čije je čuvanje zakonska obveza;
• Pravo na ograničenje obrade;
• Pravo na prenosivost — primitak svojih podataka u uobičajenom strukturiranom obliku;
• Pravo na prigovor obradi temeljenoj na legitimnom interesu ili direktnom marketingu;
• Povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjev podnosite pisanim putem na implantoloski.centar.smile@gmail.com ili poštom na sjedište iz točke 01. Odgovor dostavljamo najkasnije u roku od 30 dana od zaprimanja zahtjeva (uz mogućnost produljenja do 60 dana za složene zahtjeve, o čemu ćete biti obaviješteni).

Klinička fotografija prije/poslije zahvata izrađuje se isključivo uz Vašu izričitu i posebnu pisanu privolu na zasebnom obrascu prije zahvata. Ta privola obuhvaća:

• izradu fotografija i video zapisa u svrhu medicinske dokumentacije;
• (opcionalno, na Vaš odabir) korištenje istih u edukativne i marketinške svrhe — uz anonimizaciju lica ako je tako naveli na privoli.

Privolu možete povući u bilo kojem trenutku bez negativnih posljedica na buduće tretmane. Centar je u tom slučaju dužan ukloniti materijale s aktivnih digitalnih i tiskanih kanala u roku od 30 dana.

Stranica koristi nužne kolačiće (pohrana Vaše odluke o privatnosti, radne sesije) i, uz Vašu privolu, analitičke kolačiće. Postavke možete promijeniti u svakom trenutku putem kontrolnog panela koji se prikazuje pri prvom posjetu ili brisanjem memorije preglednika.

Kategorije:

• Nužni — uvijek aktivni; bez njih stranica ne radi ispravno;
• Analitički — anonimno mjere upotrebu stranice; uključeni samo uz izričitu privolu (opt-in).

Trenutno ne koristimo marketing kolačiće trećih strana (Facebook Pixel, Google Ads remarketing i sl.). U slučaju njihovog uvođenja Politika će biti ažurirana i Vaša privola izričito zatražena.

Usluge u ordinaciji pružamo i malodobnim pacijentima isključivo u prisutnosti i s pisanom suglasnošću roditelja ili zakonskog skrbnika, sukladno čl. 8. GDPR-a i hrvatskim propisima. Web obrazac za rezervaciju nije namijenjen osobama mlađim od 16 godina i njihove podatke ne prikupljamo svjesno; ako uočimo da su podaci poslani od djeteta bez pristanka skrbnika, trajno ih brišemo.

Ako smatrate da obrada Vaših podataka krši GDPR, imate pravo podnijeti prigovor nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, e-pošta azop@azop.hr, tel. +385 1 4609 000.

Preporuka: prije obraćanja AZOP-u kontaktirajte nas izravno — većinu pitanja možemo riješiti dogovorno u kraćem roku.

Centar provodi razumne i primjerene tehničke i organizacijske mjere zaštite, uključujući:

• enkripciju u prijenosu (HTTPS/TLS) i u mirovanju za osjetljive zapise;
• kontrolu pristupa lozinkama, dvojnom autentikacijom i tokenima s ograničenim trajanjem;
• pristup samo ovlaštenom osoblju po načelu „najmanjih nužnih privilegija“;
• redovne sigurnosne kopije medicinske dokumentacije;
• edukaciju osoblja o zaštiti osobnih podataka.

Unatoč tome, niti jedan sustav nije apsolutno siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za prava i slobode ispitanika, Centar će obavijestiti AZOP u roku od 72 sata i, kad je to potrebno, izravno obavijestiti pogođene osobe.

Politiku možemo s vremena na vrijeme izmijeniti radi usklađivanja sa zakonom ili poslovnom praksom. Sve izmjene objavljujemo na ovoj stranici uz datum posljednjeg ažuriranja. Materijalne izmjene dodatno najavljujemo putem napomene na početnoj stranici najmanje 15 dana prije stupanja na snagu.