1.      TKO JE  VODITELJ OBRADE PODATAKA

Hrvatska liječnička komora, Ulica Grge Tuškana 37, 10000 Zagreb, OIB 86676104888 (dalje: „HLK” ili „Komora”) voditelj je obrade osobnih podataka opisanih u ovim Pravilima.

Za pitanja o obradi podataka, pravilima privatnosti i ostvarivanju  prava ispitanika možete nam se obratiti:

e-poštom: hlk@hlk.hr;

telefonom: +385 1 4500 830;

poštom: Hrvatska liječnička komora, Ulica Grge Tuškana 37, 10000 Zagreb;

službeniku za zaštitu podataka: Ana Tafra Ivić, dipl.iur, hlk@hlk.hr.

2.      PODRUČJE PRIMJENE OVIH PRAVILA

Ova Pravila odnose se na obradu osobnih podataka koja se vrši putem:

a)     Portala za članove HLK,

b)     Mobilne aplikacije za članove HLK,

c)      HLK Cjenik aplikacija

3.      SVRHA I PRAVNA OSNOVA OBRADE

OPĆENITO O APLIKACIJAMA:

 
Portal za članove HLK ograničenog je pristupa i nije javno dostupan. Pristup sadržaju i funkcionalnostima Portala omogućen je isključivo registriranim korisnicima- članovima HLK. Pristup portalu omogućen je i drugim ovlaštenim korisnicima kojima je organizacija odobrila pristup (npr. zaposlenici, dužnosnici). Korisnici pristupaju Portalu na vlastiti zahtjev putem osobnog korisničkog računa i odgovarajućih autentifikacijskih podataka.

Namjena Portala za članove jest omogućiti članu personalizirani pristup dijelu njegovih osobnih podatka koji se vode u Imeniku liječnika, kao i osigurati mu mogućnost brže komunikacije s HLK. Putem Portala članu su dostupne i pogodnosti koje HLK u okviru svog poslovanja omogućava članovima (npr. prijave na natječaj za dodjelu novčanih sredstava za inozemno stručno usavršavanje članova i slične pogodnosti koje proizlaze iz drugih općih akata HLK) odnosno druge pogodnosti koje HLK ugovara s partnerima, a za čije korištenje član može podnijeti zahtjev za prijavu i/ili se direktno prijaviti gdje je to primjenjivo. Ukoliko prijava člana za određenu ugovorenu pogodnost podrazumijeva slanje određenih njegovih osobnih podataka partneru HLK, a radi ostvarenja određenog prava, član će za isto biti pozvan dati privolu za takvu obradu.   

Mobilna aplikacija za članove HLK ograničenog je pristupa i nije javno dostupna. Pristup sadržaju i funkcionalnostima aplikacije omogućen je isključivo registriranim korisnicima- članovima HLK. Pristup aplikaciji omogućen je i drugim ovlaštenim korisnicima kojima je organizacija odobrila pristup (npr. zaposlenici, dužnosnici). Korisnici pristupaju mobilnoj aplikaciji na vlastiti zahtjev putem osobnog korisničkog računa i odgovarajućih autentifikacijskih podataka.

Namjena mobilne aplikacije jest omogućiti članu da putem svog mobilnog uređaja ima osiguran pristup dijelu njegovih osobnih podataka u obliku u kojem su isti zavedeni na Portalu za članove, kao i omogućiti mu korištenje drugih mogućnosti koje su članu dostupne putem Portala. Uz sve navedeno mobilna aplikacija ima mogućnost pohrane digitalne liječničke iskaznice člana, ako je ista izrađena, a koju član  može preuzeti i pohraniti u Apple Walletu ili Google Walletu.   

U slučaju promjene, dodavanja ili brisanja određenih podataka ili funkcionalnosti Portala za članove moguća su manja odstupanja u vremenskoj usklađenosti podatka na Portalu za članove i podataka koji su u Mobilnoj aplikaciji, sve do ažuriranja i usklađivanja istih, ovisno od tehničkim mogućnostima.  

HLK Cjenik aplikacija dostupna je članovima HLK i registriranim korisnicima usluge ove aplikacije. Pristup aplikaciji omogućen je isključivo nakon registracije člana ili nečlana. Pristup aplikaciji omogućen je i ovlaštenim korisnicima (npr. zaposlenici, dužnosnici).

Namjena HLK Cjenik aplikacije jest omogućiti provođenje postupka ovjere cjenika za privatne pružatelje zdravstvenih usluga.

SVRHA I PRAVNA OSNOVA OBRADE PODATAKA:

Općenito o pravnoj osnovi obrade osobnih podataka:

HLK obrađuje osobne podatke svojih članova u okviru izvršavanja zakonom propisanih nadležnosti, prava i obveza. Obrada osobnih podataka provodi se prvenstveno na temelju  članka 6. stavka 1. točke (e) GDPR-a kada je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene Komori.

HLK je sukladno Zakonu o liječništvu, Statutu HLK i općima aktima, dužna voditi evidenciju članova u Imeniku liječnika, drugim upisnicima i evidencijama. U Imeniku liječnika HLK vodi one osobne podatke koji su definirani Pravilnikom o javnim knjigama HLK, koji je odstupan na mrežnim stranicama HLK.

Ako je nužna obrada podataka za drugu pojedinačnu svrhu, osim ovdje definiranih,  ta će svrha i osnova za obradu biti navedeni u posebnoj obavijesti za taj postupak ili će biti primijenjena na temelju drugog općeg akta HLK. Opće akte HLK moguće je pronaći na mrežnoj stranici HLK u dijelu Propisi i obrasci; Akti Komore.

Privolu za obradu podataka, kada se obrada vrši temeljem iste, možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja niti na obrade koje HLK mora nastaviti na drugoj pravnoj osnovi. Detalji o svrsi, pravnoj osnovi, davanju i povlačenju privile bit će navedeni u svakoj pojedinačnoj obradi za koju je ta privola pravni osnov za obradu podataka.

4.      KOJE PODATKE OBRAĐUJEMO

OSOBNI PODACI- omogućen pristup

Podaci kojima je članu omogućen pristup preko Portala za članove i mobilne aplikacije mogu uključivati njegove:

-        osobne podatke,

-        kontakt podatke,

-        podatke o odobrenju za samostalan rad (licenci),

-        podatke o prikupljenim bodovima u postupku trajne medicinske izobrazbe liječnika,

-        podatke o edukacijama putem online digitalne platforme HLK- e Akademije,

-        podatke o članarini, stanju duga s osnova članarine,

-        podatke o polici dopunskog zdravstvenog osiguranja, ako je član istu ugovorio preko pogodnosti HLK

-        digitalnu liječničku iskaznicu u punom izgledu zajedno s fotografijom člana, gdje je primjenjivo

-        podatke o članskim pogodnostima koje član koristi ili koje je koristio

-        podatke o službenoj komunikaciji sa HLK

-        te eventualne druge podatke koji se u skladu s propisima vode u službenim evidencijama.

Pristup osobnim podacima ograničen je prema korisničkim ulogama i ovlaštenjima, a član može pristupiti samo podacima i sadržajima za koje je ovlašten.

Iznimno, na Portalu za članove i u mobilnoj aplikaciji omogućeno je pretraživanje javno dostupnog dijela Imenika liječnika, u kojem su objavljeni određenih ograničeni podaci liječnika, kao što su ime i prezime, područje važećeg odobrenja za samostalan rad, podatak o važećoj licenci i HLK članski broj. Budući da se ionako radi o javno objavljenim podacima, pristup člana ovim podacima na Portalu i putem mobilne aplikacije ne smatra se kršenjem prava na ograničeni pristup prema ovlaštenjima.

Pretraživanje Imenika liječnika dostupno putem mobilne aplikacije HLK omogućeno je upisom imena i prezimena liječnika ili punog članskog broja liječnika odnosno upisom dijela ili imena ili prezimena liječnika, s time da doseg podataka u tom slučaju može biti ograničen.  

Posebne kategorije osobnih podataka ne obrađuju se u okviru digitalnih usluga HLK.

Prilikom prijave na Portal za članove i na mobilnu aplikaciju, kao i prilikom prijave člana sa ciljem podnošenja zahtjeva za ovjeru cjenika ne prikupljaju se nikakvi dodatni osobni podaci.

OSOBNI PODACI  ne člana koji se prikupljaju prilikom prijave

1.      ime i prezime

2.      adresa elektroničke pošte

3.      OIB

4.      Adresa

5.      Kontakt podaci- telefon i mobitel

TEHNIČKI PODACI

1.      Za potrebe ispunjenja svrhe administriranja korisničkih računa podatke prikupljamo od Vašeg uređaja i preglednika kojima pristupate prilikom korištenja naših digitalnih usluga, podatke prikupljamo i od pružatelja usluge plaćanja, isključivo u opsegu potrebno za potvrdu i evidenciju transakcije uplate te od ugovorenih izvršitelja obrade koji pružaju tehničke usluge HLK-u, kada je to primjenjivo.

2. Od tehničkih podataka nužnih za ostvarenje prava na pristup korisnika digitalnim uslugama, kao i za potrebe administriranja korisničkog računa možemo prikupljati slijedeće podatke, sve ovisno o vrsti usluge i svrsi obrade:

A)    Podatke o komunikaciji: sadržaj upita, odabrane komunikacijske postavke, dane i povučene privole te podatke o slanju, dostavi, prikazu, otvaranju i odabiru obavijesti

B)     Tehničke i sigurnosne podatke: IP adresu, vrijeme pristupa, vrstu uređaja, operacijski sustav, verziju aplikacije ili preglednika, identifikatore sesije, sigurnosne zapise te identifikator instalacije ili push token

C)    Podatke o korištenju portala ili aplikacije, samo kada je za takvu obradu potrebna privola i kada ste je dali, primjerice vrstu otvorenog zaslona ili korištene funkcije

D)    Preciznu lokaciju samo nakon vaše izričite radnje i dopuštenja uređaja pri korištenju sigurnog QR koda liječničke iskaznice, radi provjere blizine mjestu događaja ili druge dopuštene lokacije. Lokacija se ne prikuplja kontinuirano niti u pozadini

Biometrijski predlošci za Face ID, Touch ID ili otisak prsta ostaju u sigurnom sustavu vašeg uređaja. HLK ih ne prima niti pohranjuje; aplikacija dobiva samo informaciju je li lokalno otključavanje uspjelo.

5.      TKO MOŽE VIDJETI PODATKE

Podatke može vidjeti:

1.      Član HLK- pristup podacima omogućen je isključivo ovlaštenim korisnicima, u opsegu prava pristupa dodijeljenom pojedinom korisničkom računu

2.      Na strani HLK:

a)     Administrator digitalnih aplikacija (zaposlenik HLK)

b)     Zaposlenici HLK prema dodijeljenim ovlaštenjima

c)      Dužnosnici HLK

d)     Vanjski pružatelji IT usluga, ako je tako ugovoreno s pojedinim izvršiteljem obrade, koji smiju podatke obrađivati samo prema uputama HLK-a, uz obvezu povjerljivosti, sigurnosti i ispunjavanju bitnih tehničkih i organizacijskih mjera, uz obvezno sklapanje odgovarajućeg ugovora o obradi podataka.

HLK ne prodaje osobne podatke. Podaci korišteni za odabir promotivne publike ne dostavljaju se partneru samo zato što je partnerova ponuda predmet obavijesti. Ako korisnik otvori vanjsku poveznicu partnera, daljnju obradu na toj mrežnoj stranici uređuje politika privatnosti tog partnera.

e)     nadležna javna tijela i drugi primatelji kada je obrada propisana zakonom

f)      druge fizičke i/ili pravne osobe uz vašu privolu ili kada je to nužno za ispunjenje zahtjeva koji ste osobno zatražili

g)     nečlan registriran na aplikaciji HLK Cjenik- samo ograničene podatke vezane isključivo za obradu koju je sam zatražio

6.      SIGURNOST PRISTUPA

HLK osigurava sve nužne, primjerene i odgovarajuće tehničke i organizacijske mjere radi osiguranja maksimalne sigurnosti pristupa i rada digitalnih usluga,  kao što su to na primjer:

a)     Autentifikacija korisnika

b)     Kontrola prava pristupa, upravljanje lozinkama

c)      Zaštita komunikacije člana i HLK

d)     Upravljanje korisničkim računom

e)     Zaštita korisničkih sesija

f)      Zaštita neovlaštenog pristupa

g)     Evidentiranje sigurnosnih događaja

h)     Mjere sigurnosti- back up i oporavak

i)       Postupanje u slučaju povrede osobnih podataka

j)       Procesi za redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera potrebnih za osiguranje sigurnosti obrade

k)     Postupak ukidanja/brisanja korisničkog računa-

l)       Enkripcija

m)   šifrirani prijenos podataka

Odgovornost je korisnika da čuva svoj uređaj i pristupne podatke te bez odgode prijavi sumnju na neovlašteni pristup ili slični incidentni događaj koji bi mogao narušiti sigurnost sustava.  

7.      KOLIKO DUGO SE PODACI ČUVAJU

Podatke čuvamo samo koliko je potrebno za svrhu obrade i koliko nalažu prisilni propisi, akti HLK-a, arhivska, računovodstvena i druga pravila čuvanja.

Po isteku roka podatke brišemo, anonimiziramo ili ih izdvajamo u arhivu kada za to postoji pravna obveza, osim u slučajevima kada je drugačije propisano  Pravilima za upravljanje dokumentarnim gradivom Hrvatske liječničke komore

Brisanje mobilne aplikacije s uređaja ne briše članski račun ni službene evidencije HLK-a. Članski račun proizlazi iz članstva i ne stvara se samom instalacijom mobilne aplikacije.

8.      PRAVA ISPITANIKA

Prava ispitanika

a) Pravo na informiranje – HLK pruža ispitanicima informacije o obradi njihovih osobnih podataka, uključujući informacije o svrhama i pravnim osnovama obrade, kategorijama osobnih podataka, primateljima ili kategorijama primatelja, rokovima čuvanja osobnih podataka te druga prava i informacije propisane Općom uredbom o zaštiti podataka.

b) Pravo na pristup osobnim podacima – ispitanik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci te, ako se obrađuju, pravo na pristup osobnim podacima i informacijama propisanima Općom uredbom o zaštiti podataka. Pravo na pristup može biti ograničeno samo u slučajevima predviđenima Općom uredbom o zaštiti podataka i drugim primjenjivim propisima, odnosno kada je to nužno radi zaštite prava i sloboda drugih. Za ostvarivanje ovog prava ispitanik se može obratiti HLK-u pisanim putem na gore navedene kontaktne podatke.

d)     Pravo na ispravak – ispitanik ima pravo zatražiti ispravak ili dopunu svojih osobnih podataka ako su netočni, nepotpuni ili nisu ažurni.

Član HLK-a dužan je, sukladno primjenjivim propisima i općim aktima HLK-a, dostavljati i ažurirati podatke koje je HLK dužna voditi.

d) Pravo na brisanje osobnih podataka („pravo na zaborav”) – ispitanik ima pravo zatražiti brisanje svojih osobnih podataka u slučajevima propisanima Općom uredbom o zaštiti podataka. Pravo na brisanje ne primjenjuje se kada je obrada nužna radi ispunjavanja pravne obveze koja zahtijeva obradu ili radi izvršavanja zadaće od javnog interesa odnosno izvršavanja službene ovlasti.

e) Pravo na ograničenje obrade osobnih podataka – ispitanik ima pravo zatražiti ograničenje obrade svojih osobnih podataka u slučajevima propisanima Općom uredbom o zaštiti podataka, primjerice kada osporava točnost osobnih podataka, kada je obrada nezakonita, kada osobni podaci više nisu potrebni HLK-u, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ili kada je ispitanik uložio prigovor na obradu. Ograničenje obrade ne znači nužno i brisanje osobnih podataka.

f) Pravo na prenosivost osobnih podataka – ispitanik ima pravo na prenosivost osobnih podataka kada se obrada temelji na privoli ili ugovoru i kada se obrada provodi automatiziranim putem. U takvom slučaju ispitanik ima pravo zaprimiti osobne podatke koji se na njega odnose i koje je pružio HLK-u, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada su ispunjeni uvjeti propisani Općom uredbom o zaštiti podataka. Pravo na prenosivost ne primjenjuje se na obradu koju HLK provodi radi ispunjavanja zakonskih obveza, izvršavanja zadaće od javnog interesa ili izvršavanja službene ovlasti.

g) Pravo na prigovor – ispitanik ima pravo, u skladu s uvjetima propisanima Općom uredbom o zaštiti podataka, uložiti prigovor na obradu svojih osobnih podataka ako se obrada temelji na izvršavanju zadaće od javnog interesa ili pri izvršavanju službene ovlasti HLK-a, kao i kada se obrada temelji na legitimnom interesu HLK-a ili treće strane. U tom slučaju HLK će prestati obrađivati osobne podatke, osim ako dokaže postojanje uvjerljivih legitimnih razloga za obradu koji nadilaze interese, prava i slobode ispitanika ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u svakom trenutku uložiti prigovor na takvu obradu, uključujući izradu profila povezanu s izravnim marketingom.

h) Pravo na povlačenje privole – samo u posebnim slučajevima, koje će HLK zasebno komunicirati s članovima, obrada određenih osobnih podataka člana može se temeljiti na njegovoj privoli. Ispitanik ima pravo u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja. HLK će u svakom takvom pojedinačnom dokumentu jasno navesti način na koji se privola može povući.

Povlačenje privole ne znači automatski brisanje svih osobnih podataka ako za njihovu daljnju obradu i čuvanje postoji druga pravna osnova, primjerice zakonska obveza.

h)     Pravo na podnošenje pritužbe nadzornom tijelu – ispitanik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ako smatra da je obradom njegovih osobnih podataka povrijeđena Opća uredba o zaštiti podataka ili drugi primjenjivi propisi o zaštiti osobnih podataka.

9.      PUSH OBAVIJESTI- posebne informacije

Ako dopustite push obavijesti, aplikacija registrira token koji je jedinstven za kombinaciju aplikacije i uređaja. Token se povezuje s vašim korisničkim računom kako bi HLK mogao poslati poruku na odgovarajući uređaj. Za dostavu se koriste:

a)     Apple Push Notification service (APNs) na Apple uređajima;

b)     Firebase Cloud Messaging (FCM) na Android uređajima.

U tekstu na zaključanom zaslonu ne prikazujemo OIB, potpune financijske podatke, sadržaj dokumenata ni druge osjetljive pojedinosti. Takve informacije dostupne su tek nakon sigurnog otvaranja aplikacije.

Dopuštenje za obavijesti možete povući u postavkama uređaja. Promotivne poruke možete zasebno isključiti u postavkama HLK aplikacije ili Portala. Odjavom iz aplikacije token uređaja deaktivira se za taj korisnički račun.

10.   ANALITIKA

HLK koristi Google Analytics/Firebase Analytics kako bi u zbirnom obliku razumio koje se funkcije koriste, otkrio poteškoće i unaprijedio digitalne usluge.

U mobilnim aplikacijama analitika je početno isključena. Uključuje se tek kada korisnik odabere „Dopusti analitiku”. Izbor se naknadno može promijeniti u Postavke > Privatnost. HLK je isključio oglasnu pohranu, personalizaciju oglasa i praćenje korisnika između aplikacija i mrežnih stranica.

U analitičke događaje iz mobilne aplikacije HLK ne upisuje ime, prezime, OIB, članski broj, e-adresu, broj telefona, iznos duga ili plaćanja, tekst pretrage, sadržaj dokumenta, dijagnozu ni Firebase korisnički ID. Analytics može obraditi tehničke podatke kao što su identifikator instalacije, model i postavke uređaja, verzija operacijskog sustava i aplikacije, približna lokacija izvedena iz IP adrese te događaji korištenja koje je HLK unaprijed odredio.

Na mrežnim stranicama analitički kolačići i usporedive tehnologije ne smiju se aktivirati prije korisnikova izbora, osim ako su prema važećim propisima strogo nužni. Više informacija mora biti dostupno u usklađenoj Politici kolačića.

Analitički podaci čuvaju se 24 mjeseca nakon čega se brišu ili agregiraju prema pravilima usluge.

11. DOZVOLE UREĐAJA

Mobilna aplikacija može zatražiti sljedeće dozvole, tek kada su potrebne:

a)     obavijesti, za važne i, ako ste ih dopustili, promotivne poruke;

b)     kamera, kada snimate fotografiju ili dokument ili koristite skener;

c)      fotografije i datoteke, kada odaberete postojeću fotografiju ili prilog;

d)     lokacija tijekom korištenja, samo za funkciju sigurnog QR koda;

e)     Face ID, Touch ID ili biometrija uređaja, za lokalno otključavanje.

Aplikacija ne traži niti koristi pristup mikrofonu.

Dozvole možete promijeniti u postavkama uređaja. Odbijanje pojedine neobvezne dozvole ograničit će samo funkciju koja tu dozvolu treba.

11.   PLAĆANJE I DIGITALNA ISKAZNICA

PLAĆANJE

Prilikom pokretanja online plaćanja članarine osobni podaci člana mogu se obrađivati putem tehnološke platforme društva koje pruža usluge u okviru ugovorenog marketplacea ili integriranog softverskog rješenja (ISV) za HLK te putem ovlaštenog pružatelja platnih usluga (Payment Service Provider – PSP), Viva Payment Services S.A. („Viva“).

Online plaćanje omogućuje izvršenje zakonske obveze plaćanja članarine. Obrada osobnih podataka od strane HLK koja je nužna za administriranje članstva, obračun i naplatu članarine te evidentiranje izvršenih uplata provodi se radi izvršavanja zadaće od javnog interesa odnosno izvršavanja službene ovlasti dodijeljene HLK, u skladu s člankom 6. stavkom 1. točkom (e) Opće uredbe o zaštiti podataka (GDPR).

Društvo koje pruža uslugu marketplacea u ovom procesu osigurava tehnološku infrastrukturu i funkcionalnosti potrebne za iniciranje i tehničku obradu zahtjeva za plaćanje, razmjenu podataka potrebnih za izvršenje transakcije te zaprimanje informacija o statusu transakcije. U mjeri u kojoj obrađuje osobne podatke u ime HLK i prema njegovim uputama, takvu obradu provodi kao izvršitelj obrade u skladu s primjenjivim propisima o zaštiti osobnih podataka.

Društvo koje pruža uslugu marketplacea ne pruža samostalno platne usluge, ne drži sredstva člana i nema pristup podacima platne kartice koji nisu potrebni za pružanje njegove tehnološke usluge, uključujući sigurnosni kod kartice (CVV/CVC), u mjeri u kojoj takvi podaci nisu dostupni tom društvu u okviru konkretnog tehničkog rješenja.

Viva Payment Services S.A., kao pružatelj platnih usluga, obrađuje podatke potrebne za autorizaciju, izvršenje i obradu platne transakcije, uključujući podatke potrebne za potvrdu plaćanja, upravljanje rizicima i sprječavanje prijevara, provedbu primjenjivih regulatornih obveza te namiru i isplatu sredstava HLK. Viva podatke obrađuje u skladu s primjenjivim propisima o zaštiti osobnih podataka, propisima koji uređuju platne usluge te svojim pravilima privatnosti.

Podaci koji se u okviru provedbe plaćanja mogu razmjenjivati između uključenih sudionika mogu uključivati podatke potrebne za identifikaciju člana i transakcije, podatke o članarini, iznos i valutu transakcije, podatke potrebne za potvrdu i izvršenje plaćanja, podatke o statusu transakcije te druge podatke nužne za sigurnost platne transakcije, sprječavanje prijevara, rješavanje reklamacija i ispunjavanje zakonskih i regulatornih obveza.

Podaci platne kartice unose se i obrađuju u sigurnom okruženju pružatelja platnih usluga odnosno drugih ovlaštenih sudionika platnog sustava, u skladu s primjenjivim sigurnosnim standardima. HLK ne pohranjuje potpuni broj platne kartice niti sigurnosni kod kartice (CVV/CVC), već zaprima podatke potrebne za povezivanje i potvrdu transakcije, kao što su iznos, referenca, vrijeme i status plaćanja.

DIGITALNA ISKAZNICA

Kada dodate liječničku iskaznicu u Apple Wallet ili Google Wallet, Apple odnosno Google obrađuju tehničke podatke potrebne za izdavanje i prikaz propusnice prema vlastitim pravilima. HLK u propusnicu uključuje samo podatke potrebne za prikaz članskog statusa i provjeru iskaznice. Zaštićeni QR treba sadržavati vremenski ograničen ili jednokratan token, a ne čitljive osobne podatke člana.

13. PRIJENOSI IZVAN EU/EUROPSKOG GOSPODARSKOG PROSTORA

Pojedini globalni tehnološki pružatelji, uključujući Google/Firebase i Apple, mogu obrađivati tehničke podatke izvan Europskog gospodarskog prostora. HLK će takav prijenos provoditi samo uz mehanizam dopušten propisima, primjerice odluku o primjerenosti, standardne ugovorne klauzule i, kada je potrebno, dodatne zaštitne mjere.

14. OBRADA PODATAKA MALOLJETNIH OSOBA

Portal za članove i mobilne aplikacije namijenjeni su članovima HLK i drugim ovlaštenim punoljetnim korisnicima prema dodijeljenim ovlaštenjima.  Isti nisu namijenjeni drugim punoljetnim ili maloljetnim korisnicima. Ako HLK u posebnom postupku mora obrađivati podatke djeteta, pružit će zasebnu obavijest i primijeniti odgovarajuće zaštitne mjere.

15. IZMJENE PRAVILA

O bitnim izmjenama obavijestit ćemo korisnike putem mrežne stranice, Portala, mobilne aplikacije ili drugog primjerenog kanala. Na ovoj stranici uvijek će biti objavljena važeća verzija i datum posljednje izmjene.

Posljednja izmjena: 9.9.2026.