Napomena: ova verzija na bosanskom jeziku služi samo za informaciju. Pravno obavezujuća je verzija na njemačkom jeziku.

Ovom izjavom Vas, u skladu s čl. 13. i 14. Opće uredbe o zaštiti podataka (GDPR), obavještavamo koje lične podatke obrađujemo u Diagnosezentrum Hietzing i na našoj web stranici, u koju svrhu to činimo i koja prava imate.

1. Odgovorni za obradu

Za obradu podataka u Diagnosezentrum Hietzing i na ovoj web stranici zajednički su odgovorni (čl. 26. GDPR):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Privredni sud u Beču

• Radiologie Czerveniak & Partner OG

Oba: Hietzinger Kai 131, 1130 Beč · Telefon +43 1 804 62 25 · office@dzh.at · www.dzh.at

Ova dva društva zajednički određuju svrhe i sredstva obrade. U sporazumu su utvrdila ko ispunjava koje obaveze prema GDPR-u: Diagnosezentrum Hietzing Ges.m.b.H. obavještava osobe na koje se podaci odnose i obrađuje zahtjeve u vezi s Vašim pravima. Bez obzira na to, svoja prava možete ostvariti prema svakom od dvaju odgovornih (čl. 26. st. 3. GDPR).

2. Službenica za zaštitu podataka

Našu službenicu za zaštitu podataka možete kontaktirati na judit.szabo@dzh.at ili poštom na gore navedenu adresu, n/r službenice za zaštitu podataka.

Zahtjevi nisu vezani za određenu formu: možete nam se obratiti pisanim putem, e-mailom, telefonom ili lično. Radi zaštite Vaših podataka, prije davanja informacija možemo zatražiti dokaz identiteta.

3. Obrada podataka pri pregledu i liječenju

Svrhe. Vaše podatke obrađujemo kako bismo obavili radiološke preglede i tretmane (rendgen, CT, MR, ultrazvuk, mamografija, mjerenje gustoće kostiju, dentalni CT, rendgenska terapija bola, biopsija dojke). Osim toga, izrađujemo i prosljeđujemo nalaze, upravljamo terminima, obračunavamo usluge i ispunjavamo zakonske obaveze dokumentovanja, zaštite od zračenja i pohranjivanja (ELGA).

Kategorije podataka.

• Osnovni podaci: ime, datum rođenja, spol, adresa, broj telefona, e-mail adresa

• Podaci o osiguranju: broj socijalnog osiguranja, nosilac osiguranja, eventualno dodatno osiguranje

• Podaci iz uputnice: ljekarka ili ljekar koji upućuje, kliničko pitanje

• Zdravstveni podaci: anamneza, raniji nalazi, laboratorijske vrijednosti (npr. bubrežne vrijednosti prije davanja kontrastnog sredstva), snimci, nalazi, podaci o kontrastnom sredstvu i dozi zračenja

• Podaci za obračun: pružene usluge, podaci o plaćanju

Porijeklo podataka. Podatke dobijamo od Vas lično, od ljekara i bolnica koji Vas upućuju ili su Vas ranije liječili, putem sistema e-card (provjera prava iz osiguranja) te iz ELGA-e (raniji nalazi, ukoliko niste uložili prigovor).

Obaveza davanja podataka. Bez ovih podataka ne možemo Vas pregledati ni liječiti, niti obračunati usluge s Vašim nosiocem osiguranja.

4. Pravni osnovi

• Ugovor o liječenju: čl. 6. st. 1. tač. b) GDPR

• Zdravstveni podaci: čl. 9. st. 2. tač. h) u vezi sa st. 3. GDPR (zdravstvena zaštita koju pruža medicinsko osoblje koje podliježe obavezi čuvanja tajne prema § 54 austrijskog Zakona o ljekarima iz 1998.)

• Zakonske obaveze: čl. 6. st. 1. tač. c) GDPR, posebno obaveza dokumentovanja (§ 51 Zakona o ljekarima iz 1998.), obračun s nosiocima socijalnog osiguranja (ASVG i opći ugovori), propisi o zaštiti od zračenja (Zakon o zaštiti od zračenja iz 2020., Medicinska uredba o zaštiti od zračenja), obaveza pohranjivanja u ELGA-u (Zakon o zdravstvenoj telematici iz 2012.) te poreske i privrednopravne obaveze čuvanja (BAO, UGB)

• Pristanak: čl. 6. st. 1. tač. a) odnosno čl. 9. st. 2. tač. a) GDPR, npr. za slanje nalaza e-mailom ili prosljeđivanje privatnim osiguranjima ili članovima porodice

• Legitimni interesi: čl. 6. st. 1. tač. f) odnosno čl. 9. st. 2. tač. f) GDPR – ostvarivanje, provođenje ili odbrana pravnih zahtjeva, naplata otvorenih potraživanja te sigurnost naših IT sistema

5. Primaoci

Vaše podatke prosljeđujemo samo ako je to potrebno za Vaše liječenje, ako to zakon zahtijeva ili ako ste dali pristanak. Mogući primaoci su:

• ljekari i bolnice koji Vas upućuju i nastavljaju liječenje, uključujući i putem zaštićenog elektronskog prenosa nalaza

• ELGA (vidi tačku 6)

• nosioci socijalnog osiguranja i ustanove zdravstvene zaštite (provjera prava, obračun)

• patološki i laboratorijski instituti, npr. za analizu uzoraka tkiva nakon biopsije

• nadležna tijela austrijskog programa ranog otkrivanja raka dojke (dokumentacija i osiguranje kvaliteta)

• privatna zdravstvena i dodatna osiguranja, samo na Vaš zahtjev odnosno uz Vaš pristanak

• organi vlasti i sudovi, ukoliko postoji zakonska obaveza

• poreski savjetnici, revizori i pravni zastupnici, koji su i sami obavezni čuvati tajnu

• banke i pružaoci platnih usluga radi obrade plaćanja

Obrađivači. Neki pružaoci usluga obrađuju podatke isključivo u naše ime i prema našim uputama, na osnovu ugovora prema čl. 28. GDPR:

• dobavljači našeg radiološkog softvera i softvera za arhiviranje snimaka (RIS/PACS) te softvera za nalaze i prepoznavanje govora

• MiraNext GmbH, Austrija (online zakazivanje termina)

• IT pružaoci usluga i računski centri

• proizvođači i servisne firme naših medicinskih uređaja (održavanje, uključujući i daljinsko održavanje)

• pružaoci e-mail i telekomunikacijskih usluga

• Wix.com Ltd. (hosting ove web stranice, vidi tačku 8)

• Usercentrics GmbH, Njemačka (banner za kolačiće i upravljanje pristancima, vidi tačku 8)

Treće zemlje. Podatke pacijenata u pravilu obrađujemo unutar Evropskog ekonomskog prostora (EEP). Ako se podaci izuzetno obrađuju u trećoj zemlji (npr. kod hostinga web stranice), to se dešava samo na osnovu odluke Evropske komisije o primjerenosti ili odgovarajućih zaštitnih mjera prema čl. 44. i dalje GDPR.

6. ELGA – elektronski zdravstveni karton

Kao radiološki institut zakonski smo obavezni pohranjivati nalaze slikovne dijagnostike i pripadajuće snimke u ELGA-u (Zakon o zdravstvenoj telematici iz 2012.). Tamo im možete pristupiti Vi lično, kao i ljekari i bolnice koji Vas liječe. Elektronski nalazi ostaju dostupni u ELGA-i deset godina.

Prigovor u pojedinačnom slučaju. Kod nas možete uložiti prigovor na pohranjivanje pojedinačnih nalaza ili snimaka u ELGA-u. Molimo Vas da nam to po mogućnosti saopštite prije ili tokom pregleda.

Opći prigovor i upravljanje. Prigovor na učešće u ELGA-i u cjelini ili na pojedine njene dijelove možete uložiti putem ELGA portala na www.gesundheit.gv.at ili kod ELGA službe za prigovore (ELGA-Widerspruchsstelle). Na portalu možete elektronske nalaze i blokirati ili izbrisati. Za pitanja Vam stoji na raspolaganju ELGA ombudsman služba.

7. Rok čuvanja

• Medicinska dokumentacija, uključujući snimke i nalaze: najmanje 10 godina (§ 51 st. 3 Zakona o ljekarima iz 1998.); duže ako je to potrebno radi osiguranja dokaza, najduže do isteka zakonskih rokova zastare (§ 1489 ABGB)

• Dokumentacija za obračun i knjigovodstvo: 7 godina (§ 132 BAO)

• Zakazani termini bez pregleda i opći upiti: do rješavanja; nakon toga se brišu, ukoliko ne postoji obaveza čuvanja

Po isteku odgovarajućeg roka podaci se brišu.

8. Web stranica: hosting, log datoteke i kolačići

Hosting. Ovu web stranicu za nas kao obrađivač vodi Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Izrael. Za Izrael postoji odluka Evropske komisije o primjerenosti. Ukoliko Wix obrađuje podatke u SAD-u, preduzeće je certificirano prema okviru EU-US Data Privacy Framework. Detalji: wix.com/about/privacy

Serverske log datoteke. Prilikom posjete web stranici automatski se obrađuju tehnički podaci: IP adresa, datum i vrijeme, posjećena stranica, preglednik i operativni sistem te prethodno posjećena stranica. To je neophodno za sigurno i ispravno funkcionisanje stranice (čl. 6. st. 1. tač. f) GDPR). Podaci se čuvaju samo onoliko dugo koliko to zahtijevaju rad i sigurnost.

Kolačići. Tehnički neophodne kolačiće koristimo bez pristanka (§ 165 st. 3 TKG 2021; čl. 6. st. 1. tač. f) GDPR). Svi ostali kolačići i slične tehnologije, npr. za statistiku ili ugrađeni sadržaj trećih strana, učitavaju se tek kada date pristanak putem našeg bannera za kolačiće (čl. 6. st. 1. tač. a) GDPR, § 165 st. 3 TKG 2021). Banner u naše ime vodi Usercentrics GmbH, München. Pohranjuju se Vaš izbor i vrijeme izbora kako bismo mogli dokazati pristanak (čl. 6. st. 1. tač. c) GDPR). Svoj pristanak možete u bilo kojem trenutku promijeniti ili povući putem simbola za postavke kolačića na web stranici. Osim toga, kolačiće možete izbrisati ili blokirati u svom pregledniku.

Šifriranje. Web stranica koristi TLS šifriranje, prepoznatljivo po „https://“ i simbolu lokota u pregledniku.

9. Zakazivanje termina, kontakt i sadržaji trećih strana

Online zakazivanje termina. Preko „Zakažite termin“ dolazite na portal za zakazivanje na patient-portal.miranext.ai. Podatke koje tamo unesete (npr. ime, datum rođenja, kontakt podaci, željeni pregled) u naše ime obrađuje MiraNext GmbH, Austrija. Koristimo ih za dodjelu i upravljanje Vašim terminom (čl. 6. st. 1. tač. b) GDPR; zdravstveni podaci: čl. 9. st. 2. tač. h) GDPR).

Kontakt putem e-maila ili telefona. Kada nas kontaktirate, Vaše podatke obrađujemo kako bismo odgovorili na Vaš upit (čl. 6. st. 1. tač. b) odnosno f) GDPR; zdravstveni podaci: čl. 9. st. 2. tač. h) GDPR). Nešifrirane e-mailove mogu čitati treće osobe. Stoga Vas molimo da nalaze ili snimke ne šaljete nešifriranim e-mailom, nego ih donesite na termin.

Google Maps. Na našoj početnoj stranici ugrađena je karta Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Karta se učitava tek kada date pristanak u banneru za kolačiće. Pri tome Vaš preglednik, između ostalog, prenosi Vašu IP adresu Googleu, uključujući i u SAD; Google je certificiran prema okviru EU-US Data Privacy Framework. Pravni osnov je Vaš pristanak (čl. 6. st. 1. tač. a) GDPR), koji možete povući u bilo kojem trenutku.

Vanjski linkovi. Naša web stranica sadrži linkove na ponude trećih strana, npr. Google Maps, openPetition ili medijske izvještaje. Podaci se prenose dotičnom pružaocu tek kada kliknete na takav link; tada važi njegova izjava o zaštiti podataka.

10. Vaša prava

Prema nama imate sljedeća prava:

• informacije o pohranjenim podacima o Vama (čl. 15. GDPR)

• ispravku netačnih ili nepotpunih podataka (čl. 16. GDPR)

• brisanje (čl. 17. GDPR), ukoliko tome ne stoji na putu zakonska obaveza čuvanja – medicinsku dokumentaciju moramo čuvati najmanje 10 godina

• ograničenje obrade (čl. 18. GDPR)

• prenosivost podataka (čl. 20. GDPR)

• povlačenje pristanka u bilo kojem trenutku s djelovanjem za budućnost; zakonitost obrade izvršene do tada ostaje nepromijenjena (čl. 7. st. 3. GDPR)

Pravo na prigovor (čl. 21. GDPR). Ako Vaše podatke obrađujemo na osnovu legitimnih interesa, možete u bilo kojem trenutku uložiti prigovor iz razloga koji proizlaze iz Vaše posebne situacije. Tada podatke više ne obrađujemo, osim ako možemo dokazati uvjerljive legitimne razloge ili obrada služi ostvarivanju, provođenju ili odbrani pravnih zahtjeva.

Pritužba. Ako smatrate da Vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu austrijskom organu za zaštitu podataka (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Beč, dsb@dsb.gv.at, www.dsb.gv.at

11. Sigurnost podataka i stanje

Vaše podatke štitimo tehničkim i organizacijskim mjerama, npr. ograničenjem pristupa, šifriranjem i redovnom izradom sigurnosnih kopija. Svi zaposleni su obavezni čuvati tajnu.

Isključivo automatizovano donošenje odluka, uključujući profilisanje (čl. 22. GDPR), ne provodi se. Čak i kada koristimo softver za analizu snimaka, dijagnozu uvijek postavlja ljekarka ili ljekar.

Stanje: novembar 2026.