Politika privatnosti

Voditelj obrade

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je Udruga Zglobić (u nastavku: Udruga):

Naziv

Zglobić - Udruga za podršku oboljelima od juvenilnog idiopatskog artritisa i njihovim obiteljima

Sjedište

Ulica Vladimira Gortana 4, 10110 Zagreb, Hrvatska

OIB

57726555308

Matični broj (MB)

06288006

E-pošta

matija@zglobic.hr

Kontakt za zaštitu osobnih podataka

Matija Martinic, matija@zglobic.hr

Koje podatke prikupljamo i zašto

Ovisno o tome kako koristite ovu web stranicu, obrađujemo sljedeće kategorije osobnih podataka:

Ako nam podatke o djetetu dostavljate u njegovo ime, potvrđujete da ste za to ovlašteni kao roditelj ili zakonski zastupnik.

Podaci o zdravlju (posebna kategorija)

Kada u članstvo upisujete osobu s juvenilnim idiopatskim artritisom (JIA), uz ostale podatke možete dostaviti i podatke o njezinu zdravlju. Riječ je o posebnoj kategoriji osobnih podataka, pa ih obrađujemo samo na temelju vaše izričite privole i uz dodatne mjere zaštite.

Podaci

Vrsta i oblik JIA, primjerice koji su zglobovi zahvaćeni, podatak ima li osoba uveitis, druge komplikacije ili pridružene bolesti, ime i kontakt liječnika koji vodi liječenje te podaci o trenutnoj terapiji.

Svrha

Pružanje podrške obitelji, povezivanje s drugim članovima i stručnjacima, planiranje i prilagodba programa i aktivnosti Udruge te briga o zdravlju i sigurnosti na događanjima. Podatke koristimo i za vođenje interne evidencije članova.

Pravna osnova

Vaša izričita privola (čl. 9. st. 2. t. (a) i čl. 6. st. 1. t. (a) GDPR-a), koju dajete prilikom upisa.

Razdoblje čuvanja

Tijekom trajanja članstva. Zdravstvene podatke brišemo kada izbrišete svoj račun ili kada povučete privolu, osim podataka koje smo dužni čuvati po propisima.

Pristup zdravstvenim podacima ima samo ograničen broj ovlaštenih osoba u Udruzi, ponajprije vodstvo i članovi koji neposredno rade s obiteljima, i to u mjeri potrebnoj za pružanje podrške. Podatke ne objavljujemo javno, ne prodajemo ih niti ustupamo trećim stranama. Liječnika kontaktiramo samo uz vašu prethodnu suglasnost.

Privolu za obradu zdravstvenih podataka dajete prilikom upisa, neovisno o obradi ostalih podataka. Možete je povući u svakom trenutku tako da kontaktirate Udrugu (matija@zglobic.hr); nakon povlačenja privole zdravstvene podatke brišemo. Povlačenje privole ne utječe na zakonitost obrade koja se na njoj temeljila prije povlačenja, ali može značiti da vam više ne možemo pružati pojedine članske pogodnosti i sadržaje koji se temelje na tim podacima.

Kada izbrišete svoj račun, zdravstvene podatke brišemo iz naših evidencija, osim podataka koje smo dužni čuvati po propisima.

Pravna osnova obrade

Obradu osobnih podataka temeljimo na jednoj od pravnih osnova propisanih čl. 6. st. 1. Opće uredbe o zaštiti podataka: vašoj privoli, izvršavanju ugovora, zakonskoj obvezi ili legitimnom interesu. Pojedina osnova navedena je uz svaku pojedinu svrhu obrade.

Kada se obrada temelji na vašoj privoli, privolu možete povući u svakom trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor u skladu s odjeljkom o vašim pravima.

Kolačići i slične tehnologije

Javni dio ove web stranice postavlja kolačić zglobic_cookie_consent koji služi isključivo za pamćenje vaše odluke o analitici posjećenosti. Postavlja se tek nakon što odaberete „Prihvati“ ili „Odbij“, čuva se do 12 mjeseci i ne sadrži osobne podatke.

Analitiku posjećenosti pokrećemo isključivo uz vašu privolu. Ako odaberete „Prihvati“, na stranicu se učitava samostalno hostani alat za analitiku (Umami). Alat ne postavlja vlastite kolačiće i ne prati korisnike između različitih web stranica, a podaci se koriste isključivo za agregiranu statistiku posjeta. Ako odaberete „Odbij“, alat se ne učitava.

Svoju odluku možete u svakom trenutku promijeniti putem poveznice „Postavke kolačića“ u podnožju stranice.

U zaštićenom administratorskom dijelu stranice koriste se nužni kolačići za prijavu i zaštitu od CSRF napada (sesija i sigurnosni token). Ti kolačići nisu postavljeni posjetiteljima javnog dijela stranice.

Kolačićima u svom pregledniku možete upravljati putem postavki preglednika. Onemogućavanje nužnih kolačića može utjecati na rad pojedinih funkcija.

Primatelji i izvršitelji obrade

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podaci se mogu dijeliti s pružateljima usluga (izvršiteljima obrade) koji za nas obavljaju pojedine poslove i koji su obvezni štititi podatke:

• Pružatelj usluga hostinga i održavanja web stranice: DigitalOcean (hosting) i Matija Martinic (održavanje).
• Samostalno hostani alat za analitiku posjećenosti (Umami) na vlastitoj infrastrukturi.
• Pružatelj usluga e-pošte: Google (Gmail / Google Workspace).
• Računovodstveni servis: podatak će se naknadno navesti.
• Banka, za potrebe zaprimanja donacija i članarina: Erste & Steiermärkische Bank d.d., ESBCHR22.
• Nadležna tijela, kada nas na to obvezuju propisi.

Prijenos podataka izvan EU/EGP: glavno hostanje i pohrana podataka odvijaju se unutar EU/EGP, no pojedini izvršitelji (npr. Google, DigitalOcean) imaju sjedište izvan EU/EGP te se podaci u ograničenoj mjeri mogu prenositi izvan EU/EGP uz primjerene zaštitne mjere (standardne ugovorne klauzule).

Vaša prava

U vezi s obradom svojih osobnih podataka imate sljedeća prava:

• Pravo na pristup: možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka.
• Pravo na ispravak: možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav“): možete zatražiti brisanje podataka kada više nisu potrebni ili je obrada nezakonita.
• Pravo na ograničenje obrade: možete zatražiti da obradu privremeno ograničimo.
• Pravo na prenosivost podataka: možete zatražiti podatke u strukturiranom, uobičajenom i strojno čitljivom formatu.
• Pravo na prigovor: možete uložiti prigovor na obradu koja se temelji na legitimnom interesu.
• Pravo na povlačenje privole: privolu možete povući u svakom trenutku.
• Pravo na pritužbu nadzornom tijelu: pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 41, 10000 Zagreb, www.azop.hr, e-pošta: azop@azop.hr.

Zahtjeve rješavamo u roku od 30 dana od zaprimanja. Ako je zahtjev složen, rok se može produljiti uz obrazloženje.

Kako ostvariti svoja prava

Zahtjev za ostvarivanje prava možete poslati e-poštom na matija@zglobic.hr ili poštom na adresu: Udruga Zglobić, Ulica Vladimira Gortana 4, 10110 Zagreb, s naznakom „Zaštita osobnih podataka“.

Za sva pitanja o obradi osobnih podataka možete nam se obratiti na istu adresu.

Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako bi ostala točna i usklađena s propisima. Datum posljednje izmjene naveden je na početku stranice. Preporučujemo da ovu stranicu povremeno provjerite.