Pravilnik o privatnosti

1) O Pravilniku o privatnosti 

Svrha Pravilnika o privatnosti Avemed d.o.o. (u nastavku: “Pravilnik o privatnosti”) jest upoznati korisnike usluga Avemed d.o.o. te druge osobe (u nastavku također: ”pojedinci”) sa svrhama i pravnom osnovom obrade osobnih podataka od strane društva Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana (u nastavku: “Tvrtka”) te s pravima pojedinaca na tom području. 

Tvrtka posvećuje posebnu pažnju sigurnosti vaših osobnih podataka. Svi dostavljeni osobni podaci tretiraju se povjerljivo i koriste se samo u svrhu radi koje su dostavljeni. Vašim osobnim podacima upravljamo s najvećom pažnjom, uzimajući u obzir važeće zakonodavstvo i najviše standarde njihove obrade. Za sigurnost vaših osobnih podataka brinemo se, između ostalog, odgovarajućim organizacijskim mjerama, radnim postupcima i naprednim tehnološkim rješenjima te vanjskim stručnjacima, s ciljem što učinkovitije zaštite vaših osobnih podataka. Pritom primjenjujemo odgovarajuću razinu zaštite i razumne fizičke, elektroničke i administrativne mjere kojima prikupljene podatke štitimo od nenamjernog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili od neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.

Istodobno ovaj Pravilnik o privatnosti dodatno pojašnjava privolu koju ste dali za obradu vaših osobnih podataka. 

U Pravilniku o privatnosti, u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u nastavku: “Opća uredba o zaštiti podataka”), sadržane su sljedeće informacije: 

  • kontaktne informacije tvrtke, 
  • svrhe, osnove i vrste obrade različitih vrsta osobnih podataka pojedinaca, 
  • razdoblje čuvanja pojedinih vrsta osobnih podataka, 
  • prava pojedinaca u vezi s obradom osobnih podataka, 
  • pravo na podnošenje pritužbe u vezi s obradom osobnih podataka,
  • valjanost Pravilnika o privatnosti.

2) Osobni podaci koje prikuplja tvrtka

Ako ste samo posjetitelj web stranice, o vama prikupljamo podatke isključivo pomoću kolačića. Ako ste korisnik usluga ili naručitelj usluga koje nudi tvrtka, o vama prikupljamo i druge osobne podatke koji su nam potrebni za pružanje usluga koje ste naručili odnosno koje koristite. Ti osobni podaci su:

  • ime i prezime
  • kontaktna adresa e-pošte
  • kontaktni telefon
  • IP adresa 
  • podaci za izradu ponude prema vašem upitu (vaša adresa, porezni broj).

3) Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovim Pravilnikom o privatnosti je Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana. 

4) Kategorije pojedinaca čiji se osobni podaci obrađuju

Ovaj Pravilnik o privatnosti namijenjen je svima koji ste naručili i/ili koristite naše usluge ili ste poslali upit, kao i onima koji posjetite našu web stranicu.

5) Svrhe obrade i osnove za obradu podataka


5.1. Obrada na temelju ugovora:

U okviru ostvarivanja ugovornih prava i ispunjavanja ugovornih obveza tvrtka obrađuje vaše osobne podatke u sljedeće svrhe: identifikaciju pojedinca, pripremu ponude, sklapanje ugovora, osiguravanje naručenih usluga, obavještavanje o mogućim promjenama, dodatnim pojedinostima i uputama za korištenje usluga, rješavanje mogućih tehničkih poteškoća, prigovora ili reklamacija, obračun usluga te u druge svrhe potrebne za provedbu ili sklapanje ugovornog odnosa između tvrtke i pojedinca. 

Pri obračunu usluga, na temelju poreznih propisa, radi pravilnog izdavanja računa pribavljamo i obrađujemo i vašu adresu. 

5.2. Obrada na temelju zakona:

Na temelju legitimnog interesa koristimo vaše osobne podatke za otkrivanje i sprječavanje prijevarnog korištenja i zlouporabe usluga, nadalje u okviru osiguravanja stabilnog i sigurnog rada našeg sustava i usluga, kao i u svrhe provedbe mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga te otkrivanja tehničkih kvarova sustava i usluga.

Na temelju legitimnog interesa koristimo vaše osobne podatke i u svrhe mogućih ovrha, sudske i izvansudske naplate. 

U skladu s Općom uredbom tvrtka može  u slučaju sumnje na zlouporabe u primjerenom i razmjernom opsegu obrađivati podatke o pojedincima radi identifikacije i sprječavanja mogućih prijevara ili zlouporaba te može, ako je to primjereno, te podatke proslijediti i drugim pružateljima takvih usluga, poslovnim partnerima, policiji, državnom odvjetništvu ili drugim nadležnim tijelima. Radi sprječavanja budućih zlouporaba odnosno prijevara, podaci o povijesti utvrđenih zlouporaba odnosno prijevara u vezi s pojedincem, među koje spadaju podaci o pretplatničkom odnosu te primjerice IP adresa, mogu se čuvati još pet godina nakon prestanka poslovnog odnosa. 

5.3. Obrada na temelju privole za obradu osobnih podataka:

Obrada podataka može se temeljiti i na vašoj privoli koju ste dali tvrtki.

Privola se, primjerice, može odnositi na obavještavanje o ponudama, pogodnostima i poboljšanjima usluga koje nudi tvrtka. Svrha takvog obavještavanja jest da se usluge što više približe vašim potrebama i željama te da im time povećamo uporabnu vrijednost za vas. Obavještavanje se provodi putem kanala koje ste odabrali u privoli. Obavještavanje možete u bilo kojem trenutku opozvati, i to na način koji je definiran Pravilnikom o privatnosti.

Svoju privolu možete u bilo kojem trenutku povući odnosno izmijeniti na isti način na koji ste je dali ili na drugi način koji je definiran Pravilnikom o privatnosti, pri čemu tvrtka zadržava pravo na identifikaciju stranke. Izmjenu privole moguće je, između ostalog, urediti i putem elektroničke poruke na adresu info@avemed.si ili pisanim zahtjevom poslanim na adresu sjedišta tvrtke. 

Povlačenje odnosno izmjena privole odnosi se samo na podatke koji se obrađuju na temelju vaše privole. Vrijedi vaša posljednja dana privola koju smo zaprimili.  Mogućnost opoziva privole ne predstavlja pravo na raskid u poslovnom odnosu pojedinca s tvrtkom.

Podaci za koje je dana vaša privola, u odsutnosti opoziva, obrađuju se do dvije godine nakon prestanka poslovnog odnosa s tvrtkom.

6) Ograničenja prosljeđivanja osobnih podataka

Po potrebi ćemo za obavljanje određenih poslova koji doprinose našim uslugama ovlastiti druge tvrtke i pojedince.  U takvom slučaju tvrtka može proslijediti osobne podatke i takvim pažljivo odabranim vanjskim izvršiteljima obrade koji će s tvrtkom sklopiti ugovor o obradi osobnih podataka odnosno sadržajno jednak dogovor ili drugi obvezujući dokument (u nastavku: “Ugovor o obradi”). Vanjskim izvršiteljima obrade takve ćemo podatke proslijediti odnosno učiniti dostupnima samo u opsegu koji zahtijeva određena svrha. Te podatke vanjski izvršitelj obrade ne smije koristiti ni u koje druge svrhe, pri čemu ispunjava najmanje sve standarde obrade osobnih podataka koje predviđa važeće zakonodavstvo. Vanjski izvršitelji obrade ugovorno su obvezani tvrtki na poštivanje povjerljivosti vaših osobnih podataka. 

Tvrtka na temelju obrazloženog zahtjeva prosljeđuje osobne podatke i nadležnim državnim tijelima koja za to imaju zakonsku osnovu. Avemed d.o.o. će se npr. odazvati zahtjevima sudova, tijela kaznenog progona i drugih državnih tijela, koja mogu uključivati i državna tijela druge države članice EU.

7) Razdoblje čuvanja osobnih podataka

Razdoblje čuvanja podataka određeno je s obzirom na kategoriju pojedinih podataka. Podatke čuvamo najviše onoliko vremena koliko je potrebno za postizanje svrhe radi koje su prikupljeni ili dalje obrađeni, odnosno do isteka zastarnih rokova za ispunjenje obveza ili zakonom propisanog roka čuvanja.

Obračunski podaci i s njima povezani kontaktni podaci o pojedincima mogu se u svrhu ispunjavanja ugovornih obveza čuvati do potpunog plaćanja usluge odnosno najdulje do isteka zastarnih rokova u vezi s pojedinom tražbinom, što prema zakonu može iznositi od jedne do pet godina. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi, u skladu sa zakonom koji uređuje porez na dodanu vrijednost.

Druge podatke koje smo pribavili na temelju vaše privole čuvamo za vrijeme trajanja poslovnog odnosa i još 2 godine nakon prestanka, osim ako zakon određuje dulji rok čuvanja. Ako pojedinac koji je dao privolu za obradu osobnih podataka nije stupio u poslovni odnos s nama, njegova privola vrijedi 2 godine od davanja odnosno do njezina opoziva.  

Nakon isteka razdoblja čuvanja podaci se brišu, uništavaju, blokiraju ili anonimiziraju, osim ako zakon za pojedinu vrstu podataka ne određuje drugačije.

8) Prava pojedinaca u vezi s obradom osobnih podataka

Ostvarivanje vaših prava u vezi s obradom vaših osobnih podataka osiguravamo bez nepotrebnog odgađanja. O vašem zahtjevu odlučit ćemo u roku od mjesec dana od primitka vašeg zahtjeva. U slučaju složenosti i većeg broja zahtjeva rok možemo produljiti za najviše dva dodatna mjeseca. Ako produljimo rok, o svakom takvom produljenju obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva, zajedno s razlozima za kašnjenje.

Zahtjeve u vezi s ostvarivanjem vaših prava zaprimamo na adresu e-pošte info@avemed.si ili poštom na adresu Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana. 

Kada zahtjev podnesete elektroničkim putem, informacije vam, kad je to moguće, pružamo elektroničkim putem, osim ako ne zatražite drugačije. 

Kada postoji opravdana sumnja u identitet pojedinca koji podnosi zahtjev u vezi s nekim od svojih prava, možemo zatražiti pružanje dodatnih informacija potrebnih za potvrdu identiteta pojedinca na kojeg se odnose osobni podaci.

Ako su zahtjevi pojedinca na kojeg se odnose osobni podaci očito neutemeljeni ili pretjerani, osobito zbog njihova ponavljanja, tvrtka može:

  • naplatiti razumnu naknadu, uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili provedbe traženog postupka, ili
  • odbiti postupanje po zahtjevu.

Omogućujemo vam sljedeća prava u vezi s obradom vaših osobnih podataka:

(i)    pravo na pristup podacima

(ii)    pravo na ispravak

(iii)    pravo na brisanje (»pravo na zaborav«)

(iv)    pravo na ograničenje obrade

(v)    pravo na prenosivost podataka

(vi)    pravo na prigovor

(i) pravo na pristup podacima

Uvijek imate pravo saznati obrađuju li se u vezi s vama osobni podaci te, ako se obrađuju, pravo na pristup osobnim podacima i sljedeće informacije: 

  • svrhe obrade,
  • vrste osobnih podataka koji se obrađuju,
  • korisnike ili kategorije korisnika kojima su osobni podaci bili otkriveni ili će im biti otkriveni, 
  • predviđeno razdoblje čuvanja osobnih podataka ili, ako to nije moguće, kriterije koji se koriste za određivanje tog razdoblja,
  • postojanje prava da se od voditelja obrade zahtijeva ispravak ili brisanje osobnih podataka ili ograničenje obrade vaših osobnih podataka, ili postojanje prava na prigovor takvoj obradi,
  • pravo na podnošenje pritužbe nadzornom tijelu,
  • kada osobni podaci nisu prikupljeni od vas, sve dostupne informacije u vezi s njihovim izvorom.

(ii) pravo na ispravak

Imate pravo postići da bez nepotrebnog odgađanja ispravimo netočne osobne podatke u vezi s vama te, uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih osobnih podataka, uključujući davanjem dopunske izjave.

(iii) pravo na brisanje (»pravo na zaborav«)

Imate pravo postići da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke kada vrijedi jedan od sljedećih razloga: 

  • kada osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni, 
  • kada opozovete privolu na temelju koje se provodi obrada, a za obradu ne postoji nikakva druga pravna osnova, 
  • kada prigovorite obradi podataka, a za njihovu obradu ne postoje nikakvi prevladavajući legitimni razlozi, 
  • kada su osobni podaci obrađeni nezakonito,
  • kada je osobne podatke potrebno izbrisati radi ispunjenja pravne obveze u skladu s pravom EU ili slovenskim pravnim poretkom.

(iv) pravo na ograničenje obrade

Imate pravo postići da ograničimo obradu vaših osobnih podataka kada vrijedi jedan od sljedećih slučajeva:

  • kada osporavate točnost podataka, i to za razdoblje koje nam omogućuje provjeriti točnost osobnih podataka,
  • obrada je nezakonita, a vi se protivite brisanju osobnih podataka te umjesto toga zahtijevate ograničenje njihove uporabe,
  • vaše osobne podatke više ne trebamo za svrhe obrade, ali su vama potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva,
  • ako ste podnijeli prigovor u vezi s obradom koja se temelji na legitimnim interesima tvrtke, dok se ne provjeri prevladavaju li naši legitimni razlozi nad vašim razlozima.

Kada je obrada vaših osobnih podataka ograničena u skladu s prethodnim stavkom, takvi se osobni podaci, uz iznimku njihove pohrane, obrađuju samo uz vašu privolu, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe.

Prije ukidanja ograničenja obrade vaših osobnih podataka dužni smo vas o tome obavijestiti. 

(v) pravo na prenosivost podataka

Imate pravo primiti svoje osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, te pravo da te podatke proslijedite drugom voditelju obrade, a da vas tvrtka u tome ne ometa, kada se obrada temelji na vašoj privoli i provodi se automatiziranim sredstvima. Na vaš zahtjev, kada je to tehnički izvedivo, osobni podaci mogu se izravno prenijeti drugom voditelju obrade.

(vi) pravo na prigovor

Kada vaše podatke obrađujemo na temelju legitimnog interesa u marketinške svrhe, takvoj obradi možete u bilo kojem trenutku prigovoriti. 

Prestat ćemo obrađivati vaše osobne podatke, osim ako dokažemo nužne razloge za obradu koji prevladavaju nad vašim interesima, pravima i slobodama, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. 

9) Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka

Eventualnu pritužbu u vezi s obradom vaših osobnih podataka možete poslati na adresu e-pošte info@avemed.si ili poštom na adresu Avemed d.o.o., Koprska ulica 94, 1000 Ljubljana. 

U slučaju da o vašem zahtjevu ne odlučimo u zakonskom roku ili vaš zahtjev odbijemo, imate mogućnost podnošenja pritužbe Povjereniku za informiranje.

Također imate pravo podnijeti pritužbu izravno Povjereniku za informiranje ako smatrate da obrada vaših osobnih podataka krši slovenske propise ili propise EU na području zaštite osobnih podataka.

Ako ste ostvarivali pravo na pristup podacima i nakon primljene odluke smatrate da osobni podaci koje ste primili nisu osobni podaci koje ste zahtijevali ili da niste primili sve zahtijevane osobne podatke, možete prije podnošenja pritužbe Povjereniku za informiranje podnijeti obrazloženu pritužbu tvrtki u roku od 15 dana. O vašoj pritužbi moramo odlučiti kao o novom zahtjevu u roku od pet radnih dana.

10) Završne odredbe 

Za sve što nije uređeno ovim Pravilnikom o privatnosti primjenjuje se važeće zakonodavstvo. 

Tvrtka zadržava pravo na izmjenu ovog Pravilnika o privatnosti. O izmjeni ćemo vas obavijestiti objavom na službenoj web stranici Avemed d.o.o. 30 dana prije početka njegove valjanosti. 

U slučaju pitanja o Pravilniku o privatnosti ili o podacima koje o vama čuvamo, pišite nam na adresu e-pošte info@avemed.si.

11) Valjanost Pravilnika o privatnosti

Ovaj Pravilnik o privatnosti objavljen je na web stranici Avemed d.o.o. i stupa na snagu 25.5.2018. 

Avemed d.o.o.