Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je Mediexpo Adria d.o.o., OIB: 51651386872, Ulica Milana Amruša 5, 10000 Zagreb, Hrvatska.

Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na podrska@sibionics.hr ili telefonom na 099 523 5114 (radnim danom 07:00-15:00).

2. Koje podatke prikupljamo

Prikupljamo samo one podatke koji su nam nužni za pružanje naših usluga:

Podaci koje nam sami dajete

• Ime i prezime
• Adresa e-pošte i broj telefona
• Adresa za dostavu i podaci za naplatu
• Sadržaj upita koje nam pošaljete putem obrasca, e-pošte ili telefona
• Podaci uneseni prilikom registracije pacijenta ili prijave na newsletter

Podaci koje prikupljamo automatski

• IP adresa i približna lokacija (na razini grada/države)
• Vrsta uređaja, preglednika i operativnog sustava
• Stranice koje ste posjetili, vrijeme zadržavanja i izvor posjeta
• Podaci iz kolačića (vidi točku 4.)

3. Svrhe i pravna osnova obrade

Vaše podatke obrađujemo isključivo u sljedeće svrhe:

• Izvršenje ugovora - obrada narudžbi, dostava proizvoda, izdavanje računa i korisnička podrška (čl. 6. st. 1. t. b GDPR-a).
• Privola - slanje newslettera i marketinških obavijesti te postavljanje neobveznih kolačića (čl. 6. st. 1. t. a GDPR-a). Privolu možete povući u svakom trenutku.
• Zakonska obveza - čuvanje računovodstvene dokumentacije i postupanje po propisima o medicinskim proizvodima, uključujući vigilanciju i prijavu neželjenih događaja (čl. 6. st. 1. t. c GDPR-a).
• Legitimni interes - sigurnost i zaštita internetskih stranica te poboljšanje naših usluga (čl. 6. st. 1. t. f GDPR-a).
• Izričita privola za podatke o zdravlju - obrada narudžbe i dostava proizvoda iz kojih se može zaključiti o vašem zdravstvenom stanju (čl. 9. st. 2. t. a GDPR-a).

Proizvodi koje nudimo namijenjeni su osobama sa šećernom bolešću. Zbog toga sama narudžba može otkriti podatak o vašem zdravstvenom stanju, a takav podatak pripada posebnoj kategoriji osobnih podataka. Iz tog razloga pri narudžbi zasebno tražimo vašu izričitu privolu za obradu tih podataka. Bez te privole narudžbu nije moguće izvršiti jer je ne bismo mogli obraditi niti isporučiti. Privolu možete povući u svakom trenutku, s učinkom za budućnost.

4. Kolačići i tehnologije praćenja

Naše internetske stranice koriste kolačiće - male tekstualne datoteke koje se pohranjuju na vašem uređaju kako bi stranica ispravno radila i kako bismo razumjeli način na koji se koristi.

• Nužni kolačići - omogućuju osnovne funkcije stranice (košarica, sigurnost, postavke privatnosti). Ne mogu se isključiti.
• Analitički kolačići - pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics). Postavljaju se samo uz vašu privolu.
• Marketinški kolačići - koriste se za prikaz relevantnih oglasa. Postavljaju se samo uz vašu privolu.

Svoje postavke kolačića možete promijeniti u svakom trenutku putem postavki privatnosti na stranici ili brisanjem kolačića u postavkama svog preglednika. Detaljan popis dostupan je u Politici kolačića.

5. Registracija pacijenta i korištenje senzora

Prilikom registracije za korištenje SIBIONICS CGM senzora (uključujući model GS3) i pripadajuće mobilne aplikacije, mogu se obrađivati podaci potrebni za rad sustava i pružanje podrške, poput imena, kontakt podataka te podataka o samom senzoru.

Podaci o vrijednostima glukoze prikupljeni senzorom pohranjuju se i obrađuju unutar SIBIONICS mobilne aplikacije. Tu obradu provodi društvo SiBio Technology Limited sa sjedištem u Hong Kongu, koje upravlja SIBIONICS uslugama i aplikacijom, kao zaseban voditelj obrade, u skladu sa svojim uvjetima korištenja i svojom politikom privatnosti. Mediexpo Adria nema pristup vrijednostima glukoze pohranjenima u aplikaciji i nije voditelj obrade tih podataka. Prije početka korištenja aplikacije preporučujemo da pročitate uvjete korištenja i politiku privatnosti proizvođača, dostupne na https://www.sibionicscgm.com/pages/privacy-policy i unutar same aplikacije. Politika je dostupna na engleskom jeziku.

Odluku o tome želite li podatke podijeliti sa svojim liječnikom ili članovima obitelji donosite isključivo vi, putem funkcija dijeljenja unutar aplikacije.

6. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo. Podatke dijelimo s pouzdanim partnerima koji nam pomažu u pružanju usluge, i to samo u opsegu koji je za to nužan:

• Vanjsko skladište i logistički partner (radi pripreme i otpreme narudžbe)
• Dostavne službe (radi isporuke narudžbe)
• Pružatelji platnih usluga (radi obrade plaćanja)
• Pružatelji usluga hostinga i informatičke podrške
• Pružatelj programa za izdavanje računa (radi izdavanja i fiskalizacije računa)
• Računovodstveni servis i nadležna tijela, kada to zahtijeva zakon

Svi navedeni partneri obvezani su ugovorom o obradi podataka i dužni su podatke štititi u skladu s GDPR-om.

Samo uz vašu privolu za statističke i marketinške kolačiće, podaci o korištenju stranice i obavljenoj kupnji dijele se s Googleom i Metom, radi mjerenja posjeta i prikazivanja oglasa. Pritom se ne šalju podaci o vašem zdravlju ni naziv kupljenog proizvoda. Privolu možete u svakom trenutku povući, kako je opisano u Politici kolačića.

7. Prijenos podataka izvan EU

Podatke koje prikupljamo putem ovih internetskih stranica obrađujemo unutar Europskog gospodarskog prostora. Ako u pojedinim slučajevima dođe do prijenosa podataka izvan EGP-a, primjerice kod korištenja usluga pružatelja izvan Europske unije, takav prijenos provodi se isključivo uz odgovarajuće zaštitne mjere, na temelju odluke Europske komisije o primjerenosti ili standardnih ugovornih klauzula.

Zaseban slučaj je SIBIONICS mobilna aplikacija. Podatke koje unesete u aplikaciju, uključujući vrijednosti glukoze, obrađuje SiBio Technology Limited sa sjedištem u Hong Kongu, kao zaseban voditelj obrade. Prema njihovoj politici privatnosti ti se podaci pohranjuju kod pružatelja usluge računalstva u oblaku u Sjedinjenim Američkim Državama, a za prijenose izvan Europskog gospodarskog prostora navode primjenu odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula ili drugih odgovarajućih zaštitnih mjera. Taj prijenos ne provodi Mediexpo Adria i on se ne temelji na ovoj Politici privatnosti, nego na odnosu između vas i pružatelja aplikacije. Uvjete tog prijenosa i primijenjene zaštitne mjere možete provjeriti u politici privatnosti proizvođača, koja je dostupna na engleskom jeziku.

8. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni:

• Podaci o narudžbama i računima - u skladu s poreznim i računovodstvenim propisima (najmanje 11 godina)
• Podaci za newsletter - do povlačenja privole
• Upiti i podaci iz obrazaca korisničke podrške - najviše 12 mjeseci od zaprimanja
• Izjave o jednostranom raskidu ugovora i prateća dokumentacija - najmanje 11 godina, jer predstavljaju knjigovodstvenu ispravu na temelju koje je proveden storno ili povrat
• Podaci o zdravlju koji proizlaze iz narudžbe, obrađeni na temelju vaše izričite privole - u istom roku kao i podaci o narudžbama i računima, jer čine njihov sastavni dio
• Podaci iz kolačića - u skladu s rokom trajanja pojedinog kolačića

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući šifriranu (SSL/TLS) komunikaciju, kontrolu pristupa podacima te redovito ažuriranje sustava. Iako nijedan prijenos podataka putem interneta nije u potpunosti bez rizika, ulažemo razumne napore kako bismo vaše podatke zaštitili od neovlaštenog pristupa, gubitka ili zlouporabe.

10. Vaša prava

U skladu s GDPR-om, u svakom trenutku imate pravo:

• Zatražiti pristup svojim osobnim podacima
• Zatražiti ispravak netočnih ili nepotpunih podataka
• Zatražiti brisanje podataka (pravo na zaborav)
• Zatražiti ograničenje obrade
• Uložiti prigovor na obradu koja se temelji na legitimnom interesu
• Zatražiti prenosivost podataka u strojno čitljivom obliku
• Povući danu privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Zahtjev možete poslati na podrska@sibionics.hr. Odgovorit ćemo vam u roku od najviše 30 dana.

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, telefon 01 4609 000, azop.hr.

11. Podaci djece

Naše internetske stranice nisu namijenjene osobama mlađim od 18 godina i svjesno ne prikupljamo njihove osobne podatke bez privole roditelja ili skrbnika. Ako saznamo da smo takve podatke prikupili bez valjane privole, bez odgode ćemo ih izbrisati.

12. Poveznice na druge stranice

Naše stranice mogu sadržavati poveznice na internetske stranice trećih strana (primjerice trgovina, proizvođača ili društvenih mreža). Nismo odgovorni za sadržaj niti za način obrade podataka na tim stranicama, pa vam preporučujemo da pročitate njihove politike privatnosti.

13. Izmjene ove politike

Ovu politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili s promjenama u poslovanju ili zakonodavstvu. Sve izmjene objavljujemo na ovoj stranici, uz naznaku datuma posljednje izmjene na vrhu.

14. Kontakt

Za sva pitanja u vezi s ovom politikom privatnosti ili obradom vaših osobnih podataka, slobodno nam se obratite.

15. Izjava o privatnosti

Obavezujemo se pružati zaštitu osobnim podacima kupaca, na način da prikupljamo samo nužne, osnovne podatke o kupcima / korisnicima koji su nužni za ispunjenje naših obveza; informiramo kupce o načinu korištenja prikupljenih podataka, redovito dajemo kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.

Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.