Izjava o privatnosti

U Republici Hrvatskoj, kao i u ostalim državama članicama Europske unije, od 25. svibnja 2018. godine izravno se primjenjuje Uredba (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba o zaštiti podataka).

Općom uredbom o zaštiti podataka osigurava se ujednačeno i jednoobrazno postupanje u području zaštite osobnih podataka i njihove obrade na području cijele Europske unije, kao i prilikom prijenosa osobnih podataka u treće zemlje.

Hrvatski zavod za zdravstveno osiguranje predan je zaštiti Vaše privatnosti koju temelji na Općoj uredbi o zaštiti podataka i njezinim načelima te u skladu s tim daje Izjavu o privatnosti.

IZJAVA O PRIVATNOSTI

Tko smo mi:

Hrvatski zavod za zdravstveno osiguranje
Margaretska 3
10 000 Zagreb

Detaljnije informacije o nama i o tome kako nas sve možete kontaktirati nalaze se na ovoj poveznici:
https://hzzo.hr/kontakt

Podaci o službeniku za zaštitu podataka Hrvatskog zavoda za zdravstveno osiguranje:

e-pošta službenika za zaštitu podataka: zastita.podataka@hzzo.hr

Službeniku za zaštitu podataka možete se obratiti i putem adrese redovne pošte: Hrvatski zavod za zdravstveno osiguranje, Margaretska 3, 10 000 Zagreb

1. NAČELA OBRADE OSOBNIH PODATAKA IZ OPĆE UREDBE U SKLADU S KOJIMA POSTUPAMO

Načela u skladu s kojima postupamo su:

Zakonitost, poštenost i transparentnost
Vaše osobne podatke moramo obrađivati zakonito, pošteno i transparentno u odnosu na Vas kao ispitanika, a to znači da Vas upoznamo sa svrhom i pravnom osnovom obrade, primateljima kojima ćemo Vaše osobne podatke otkriti i rokovima njihove pohrane.

Ograničavanje svrhe
Vaši osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se ne smiju dalje obrađivati na način koji nije u skladu s tim svrhama. Također, moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.

Točnost
Vaši osobni podaci moraju biti točni i potpuni. Hrvatski zavod za zdravstveno osiguranje (u daljnjem tekstu: HZZO) kao voditelj obrade mora poduzeti mjere za ispravak netočnih osobnih podataka, uzimajući u obzir svrhu obrade.

Ograničenje pohrane
Osobni podaci čuvaju se u obliku koji omogućuje Vašu identifikaciju samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju. Osobni podaci mogu se pohraniti na dulja razdoblja ako će se obrađivati isključivo radi arhiviranja u javnom interesu, radi znanstvenog ili povijesnog istraživanja ili u statističke svrhe.

Cjelovitost i povjerljivost
Osobni podaci moraju se obrađivati na način koji osigurava sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka i uništenja, primjenom odgovarajućih tehničkih ili organizacijskih mjera.

Pouzdanost
HZZO kao voditelj obrade odgovoran je za to da se obrada osobnih podataka vrši u skladu s navedenim načelima i mora biti u mogućnosti to dokazati.

2. KOJI JE PRAVNI TEMELJ I SVRHA OBRADE OSOBNIH PODATAKA

Vaše osobne podatke obrađujemo temeljem važećih zakonskih propisa kao što su: Zakon o obveznom zdravstvenom osiguranju, Zakon o dobrovoljnom zdravstvenom osiguranju, Zakon o rodiljnim i roditeljskim potporama, Zakon o obveznom zdravstvenom osiguranju i zdravstvenoj zaštiti stranaca u Republici Hrvatskoj, propisi EU o koordinaciji sustava socijalne sigurnosti, Zakon o radu, Zakon o općem upravnom postupku, Zakon o obveznim odnosima i drugi važeći zakonski propisi. Vaše osobne podatke obrađujemo i temeljem međunarodnih ugovora o socijalnom osiguranju s trećim državama.

Kada Vaše osobne podatke obrađujemo u skladu s naprijed navedenim propisima, primjerice prilikom utvrđivanja Vašeg statusa u obveznom zdravstvenom osiguranju ili utvrđivanja nekog prava ili obveze iz zdravstvenog osiguranja kao što je pravo na zdravstvenu zaštitu, ili prilikom ostvarivanja prava na rodiljne i roditeljske potpore ili prilikom obrade Vaših osobnih podataka u skladu s odredbama međunarodnih ugovora o socijalnom osiguranju koje je Republika Hrvatska potpisala s trećim državama, riječ je o obradi podataka koja je nužna kako bi HZZO izvršio svoju zadaću koja je od javnog interesa i svoje službene ovlasti voditelja obrade, u skladu s člankom 6. stavkom 1. točkom e) Opće uredbe.
Prilikom obrade Vaših osobnih podataka u slučaju kada ste se prijavili na javni natječaj za financiranje rada pod nadzorom doktora medicine bez specijalizacije ili za financiranje pripravničkog staža doktora medicine, doktora dentalne medicine, magistra farmacije i magistra medicinske biokemije ili prilikom obrade Vaših osobnih podataka kao zdravstvenog radnika pripravnika iz sklopljenih ugovora o radu s ugovornom zdravstvenom ustanovom radi financiranja plaće za vrijeme Vašeg pripravničkog staža od strane HZZO-a ili u svrhu zapošljavanja u HZZO-u, ili kako bismo Vam odgovorili na Vaše upite u vezi s pravima iz Opće uredbe ili u vezi s pravima na pristup informacijama ili kako bismo proveli postupak savjetovanja s javnošću u vezi s općim aktima čije je donošenje u nadležnosti HZZO-a, odnosno kako bismo Vam odgovorili na upite u vezi s poslovima iz nadležnosti HZZO-a i pružili Vam stručnu pomoć u ostvarivanju prava i zaštiti Vaših interesa u određenoj upravnoj ili neupravnoj stvari pred HZZO-om, obrada se vrši kako bi HZZO ispunio svoje pravne obveze koje ima kao voditelj obrade, odnosno u skladu s člankom 6. stavkom 1. točkom c) Opće uredbe.
Obrada osobnih podataka naših radnika nužna je radi izvršavanja ugovora o radu.
Također, HZZO obrađuje osobne podatke i u vezi sa sklapanjem i provođenjem ugovora o kupoprodaji, zakupu, najmu i sl., kao i prilikom izdavanja potvrda (tabularnih isprava i brisovnih očitovanja), sukladno odredbama Zakona o obveznim odnosima, Zakona o vlasništvu i drugim stvarnim pravima kada je stranka tih ugovora sa HZZO-om fizička osoba.
Vaše osobne podatke obrađujemo kako bismo sklopili ugovor o dopunskom zdravstvenom osiguranju, odnosno u svrhu ugovaranja police dopunskog zdravstvenog osiguranja. U svim navedenim primjerima obrada se vrši temeljem članka 6. stavka 1. točke d) Opće uredbe.
Vaše osobne podatke na pojedinim lokacijama HZZO-a obrađujemo i putem video nadzora te u svrhu evidencije ulazaka stranaka u pojedine poslovne prostore Zavoda temeljem legitimnog interesa, u skladu s člankom 6. stavkom 1. točkom f) Opće uredbe.

Pravne akte na temelju kojih HZZO postupa možete pronaći na ovoj poveznici:
https://hzzo.hr/pravni-akti.

Svrha radi koje obrađujemo Vaše osobne podatke je Vaše ostvarenje prava i obveza iz obveznog zdravstvenog osiguranja ili dopunskog zdravstvenog osiguranja ili prava i obveze iz sustava rodiljnih i roditeljskih vremenskih i novčanih potpora ili temeljem sklopljenih ugovora s HZZO-om ili kako bismo Vam odgovorili na Vaše podneske u vezi s poslovima iz nadležnosti HZZO-a, odnosno kako bismo Vam pružili stručnu pomoć u ostvarivanju prava i zaštiti Vaših interesa u određenoj upravnoj ili neupravnoj stvari pred HZZO-om, kao i u svrhu zapošljavanja u HZZO-u.
U slučaju kada se prijavite na javni natječaj za zasnivanje radnog odnosa u HZZO-u ili na javni natječaj koji se raspisuje na temelju odluke Upravnog vijeća HZZO-a, a uz suglasnost Ministarstva zdravstva za financiranje rada pod nadzorom doktora medicine bez specijalizacije ili za financiranje pripravničkog staža doktora medicine, doktora dentalne medicine, magistra farmacije i magistra medicinske biokemije, Vaše osobne podatke obrađujemo u svrhu odabira kandidata za sklapanje ugovora o radu ili u svrhu utvrđivanja liste prvenstva kandidata za financiranje rada pod nadzorom doktora medicine bez specijalizacije te pripravničkog staža ostalih spomenutih zdravstvenih radnika.
Vaše osobne podatke snimljene tijekom telefonskih razgovora putem brojeva 0800 7979, 0800 7989 i 0800 7229 obrađujemo u svrhu osiguranja kvalitete poslovanja HZZO-a, kao i rješavanja mogućih prigovora pozivatelja, a istima imaju pristup samo oni radnici HZZO-a čiji su radni zadaci povezani s navedenim svrhama.
Vaše osobne podatke prikupljene putem videonadzora ili radi evidencije ulazaka stranaka u naše prostorije, obrađujemo u svrhu zaštite osoba i imovine.
Vaše Osobne podatke obrađujemo samo u opsegu u kojem je to nužno radi ostvarenja zakonite svrhe obrade.

3. KATEGORIJE ILI VRSTE OSOBNIH PODATAKA KOJE HZZO OBRAĐUJE

Osobni podatak je svaki podatak kojim se izravno ili neizravno identificira pojedinca, odnosno svaki podatak ili njihova kombinacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi kao što su primjerice ime, prezime, datum rođenja, osobni identifikacijski broj, matični broj osigurane osobe, adresa itd.
U nastavku su primjeri kategorija ili vrsta osobnih podataka koje ovisno o svrhama obrade, pravnim temeljima i obvezama koje iz njih proizlaze HZZO obrađuje prilikom provođenja prava iz zdravstvenog osiguranja, dopunskog osiguranja, rodiljnih i roditeljskih potpora, kao i prilikom obavljanja drugih poslova koje je HZZO dužan i ovlašten obavljati temeljem propisa.

Identifikacijski osobni podaci
U svrhu ostvarivanja prava i obveza čije je provođenje u nadležnosti HZZO-a obrađujemo Vaše podatke koji nam služe za identifikaciju kao što su podaci o imenu i prezimenu, OIB-u, adresi, datumu i mjestu rođenja, spolu, matičnom broju osigurane osobe (MBO) i sl.

Podaci u vezi s utvrđivanjem statusa u obveznom zdravstvenom osiguranju
HZZO obrađuje Vaše osobne podatke koje je u skladu sa Zakonom o obveznom zdravstvenom osiguranju obvezan obrađivati u svrhu utvrđivanja statusa u obveznom zdravstvenom osiguranju kao što su primjerice podaci o radnom odnosu ili drugom radnopravnom statusu, podaci o korištenju prava na mirovinu ili prava na profesionalnu rehabilitaciju i o razdoblju ostvarivanja prava, podaci o statusu redovitog učenika srednjih škola ili redovitog studenta visokih učilišta, podaci o prijavi u evidenciju Hrvatskog zavoda za zapošljavanje, podaci o nesposobnosti za samostalan život i nedostatku sredstava za uzdržavanje, datum stjecanja i prestanka prava u obveznom zdravstvenom osiguranju itd.

Podaci o utvrđivanju prava na dopunsko zdravstveno osiguranje
U svrhu utvrđivanja prava na dopunsko zdravstveno osiguranje HZZO obrađuje podatke o Vašoj iskaznici dopunskog zdravstvenog osiguranja, broju iskaznice, šifri police, početku valjanosti iskaznice odnosno police, podatak o redovitom školovanju (učenik/student), podatke o dobrovoljnom darivanju krvi s više od 35 darivanja (muškarci), odnosno s više od 25 darivanja (žene), podatak o statusu hrvatskog branitelja itd.

Podaci u vezi s naplatom premije dopunskog zdravstvenog osiguranja
U svrhu naplate premije dopunskog zdravstvenog osiguranja HZZO obrađuje podatke o saldu po polici dopunskog zdravstvenog osiguranja, podatke o administrativnoj zabrani na mirovinu, podatke o trajnom nalogu u banci, podatke potrebne za utvrđivanje prava na plaćanje premije iz državnog proračuna itd.

Podaci u vezi s pravima na naknadu plaće za vrijeme privremene nesposobnosti odnosno spriječenosti za rad
U svrhu ostvarivanja prava na naknadu plaće za vrijeme privremene nesposobnosti odnosno spriječenosti za rad, koje se u javnosti naziva bolovanje, HZZO obrađuje podatke o datumu privremene nesposobnosti za rad (prvi i posljednji), podatak o šifri uzroka privremene nesposobnosti za rad, podatke o iznosima plaće koja Vam je isplaćena u posljednjih šest mjeseci prije mjeseca u kojem je nastupio slučaj na osnovi kojeg se stječe pravo na naknadu, podatke o osnovici prosječnog iznosa plaće u posljednjih šest mjeseci po satu bruto/neto, podatak o ukupnom iznosu drugog dohotka prema Zakonu o doprinosima koji je osiguraniku isplaćen u posljednjih šest mjeseci prije mjeseca u kojem je nastupio slučaj na osnovi kojeg se stječe pravo na naknadu tj. u razdoblju od – do, prosječni iznos primitaka u eurima po satu – neto, podatak o neisplati plaće uslijed stečajnog postupka poslodavca ili prestanka postojanja poslodavca odnosno u slučaju kad poslodavac zbog nelikvidnosti nije u mogućnosti isplatiti plaću odnosno naknadu plaće za najmanje dva kalendarska mjeseca itd.

Podaci u vezi sa zahtjevima za povratom isplaćene naknade plaće poslodavcu
U svrhu ostvarivanja prava poslodavaca na povrat isplaćene naknade plaće za vrijeme privremene nesposobnosti za rad radnika, HZZO obrađuje podatke iz dokumentacije o izvršenju isplate naknada plaće osiguraniku, trajanju privremene nesposobnosti/spriječenosti za rad za tekući mjesec, datumu zaključenja privremene nesposobnosti/spriječenosti, obračunu naknade plaće osiguraniku itd.

Podaci u vezi s postupcima ostvarivanja prava na rodiljne i roditeljske vremenske i novčane potpore
Vrste podataka koje HZZO obrađuje u svrhu postupaka ostvarivanja prava na rodiljne i roditeljske potpore su podaci o statusu u zdravstvenom osiguranju korisnika potpora, podaci o radnopravnom statusu korisnika potpora, podatak o radnopravnom statusu bračnog/izvanbračnog druga, podatak o statusu nezaposlene osobe, podatak o korištenju prava na mirovinu, prava na profesionalnu rehabilitaciju ili prava na invalidsku mirovinu zbog profesionalne nesposobnosti za rad prema propisima o mirovinskom osiguranju Republike Hrvatske, podaci o otvaranju rodiljnog dopusta od strane izabranog doktora, podatak o posvojenju djeteta, podatak o skrbništvu nad maloljetnim djetetetom, podatak o statusu stranca u RH, podatak o broju rođene djece (ime, prezime, datum rođenja), podatak o mirovanju radnog odnosa, podatak o preranom rođenju djeteta itd.

Podaci o odobrenju bolničke medicinske rehabilitacije i fizikalne terapije
U svrhu ostvarivanja prava na bolničku medicinsku rehabilitaciju ili fizikalnu terapiju, HZZO obrađuje podatke o nazivu i šifri postupka za fizikalnu terapiju, podatak o provođenju programa izobrazbe roditelja ili skrbnika djeteta, podatak o potrebi prisutnosti roditelja odnosno skrbnika osigurane osobe u provođenju rehabilitacije zbog nužnosti pružanja pomoći koja nije obuhvaćena programom provođenja rehabilitacije, podatak o težim smetnjama u razvoju osobe itd.

Podaci iz postupka priznavanja ozljede na radu
U postupcima u vezi s priznavanjem ozljede na radu HZZO obrađuje Vaše podatke o datumu, vremenu i lokaciji ozljede, težini ozljede, podatke o mjestu rada i o vezi mjesta ozljede s mjestom rada, opisu radnog okoliša, opisu radnog procesa, podatak o specifičnoj aktivnosti u vrijeme ozljede, podatak o poremećaju u radnom procesu, podatak o načinu ozljeđivanja, podatak o osposobljenosti radnika za rad na siguran način, podatak o primjeni osnovnih i posebnih pravila zaštite na radu itd.

Financijski podaci
U svrhu ostvarivanja prava na novčane naknade temeljem Zakona o obveznom zdravstvenom osiguranju, Zakona o rodiljnim i roditeljskim potporama, Zakona o radu i drugih zakonskih propisa, HZZO obrađuje podatke o banci i računu korisnika potpore na koji će se izvršiti isplata novčane potpore, podatke o tekućem računu (IBAN, banka), žiro računu privatne prakse, IBAN/žiro računu i poslovnoj banci poslodavca koji je fizička osoba, potvrda o stanju poreznog duga itd.

Podaci o prekograničnoj zdravstvenoj zaštiti
U vezi s ostvarivanjem prava na prekograničnu zdravstvenu zaštitu HZZO obrađuje podatke o tome može li se zdravstvena zaštita u vezi s kojom se podnosi zahtjev za upućivanje na liječenje u inozemstvu ili ostvarivanje prava na prekograničnu zdravstvenu zaštitu ostvariti u ugovornim zdravstvenim ustanovama u Republici Hrvatskoj i u roku koji je medicinski opravdan, razlozima zbog kojih se predlaže liječenje u inozemstvu, podatke o dijagnozama bolesti, šifra po MKB-10, podatke o tijeku bolesti i dosadašnjem liječenju, podatke o razlozima zbog kojih se predlaže liječenje u inozemstvu, očekivanom trajanju liječenja u inozemstvu u danima, podatke o članovima liječničkog konzilija, podatke o državi i zdravstvenoj ustanovi u kojoj će se liječenje provesti, podatak o potrebi pratnje i pratitelju itd.

Podaci u vezi s naplatom korištenja zdravstvene zaštite državljana EU i državljana ugovornih država
Uvezi s naplatom korištenja zdravstvene zaštite državljana EU i državljana ugovornih država koji su koristili zdravstvenu zaštitu u ugovornim zdravstvenim ustanovama u Republici Hrvatskoj HZZO obrađuje sljedeće podatke: podatke o zdravstvenom stanju, podatke o korištenim lijekovima, podatke o odobrenim pomagalima, podatke s Europske kartice zdravstvenog osiguranja (EKZO) itd.

Podaci koji se prikupljaju prema Zakonu o zdravstvenoj zaštiti stranaca u Republici Hrvatskoj
U svrhu obrade računa za zdravstvenu zaštitu stranaca kojima se sredstva za zdravstvenu zaštitu osiguravaju u Državnom proračunu, podaci koje HZZO obrađuje u skladu sa Zakonom o zdravstvenoj zaštiti stranaca u Republici Hrvatskoj su podaci o statusu azilanta ili statusu osobe pod supsidijarnom zaštitom, podaci o statusu stranca u Republici Hrvatskoj, podaci o prebivalištu ili odobrenom stalnom boravku u Republici Hrvatskoj itd.

Medicinski podaci
U vezi s ostvarivanjem prava iz zdravstvenog osiguranja i sustava rodiljnih i roditeljskih potpora kada je to propisano zakonskim i podzakonskim propisima HZZO obrađuje medicinske podatke o dijagnozi bolesti, šifri dijagnoze bolesti prema MKB-10, podatke o tijeku bolesti i dosadašnjem liječenju, vrsti i metodi liječenja, izvješće izabranog doktora obiteljske medicine, podatak o pravu ili drugoj činjenici koja je u vezi s predmetom stručno-medicinskog vještačenja, mišljenje medicine rada, odobrenje liječenja lijekovima za hepatitis C itd.

Podaci u vezi s ostvarivanjem prava na ortopedska pomagala
U svrhu odobravanja prava na ortopedska i druga pomagala s lista pomagala HZZO-a, pored Vaših identifikacijskih podataka, HZZO obrađuje podatke o broju kontrola razine šećera u krvi dnevno, podatak o potrebi inzulinske pumpe, podatak o razmaku zjenica, podatak o oštrini vida s korekcijom, podatke o BMI-u, podatak o prosječnom gubitku sluha prema audiogramu na desnom i lijevom uhu, podatak o vrsti ortodontske anomalije, podatke o šifri i barkodu pomagala, nazivu pomagala iz liste pomagala, količini pomagala, šifri, imenu i prezimenu doktora koji je propisao pomagalo ili šifri ugovornog isporučitelja fizičke osobe, datum izdavanja pomagala itd.

Podaci u vezi s ostvarivanjem prava na naknadu troškova prijevoza nastalih u svrhu ostvarivanja prava na zdravstvenu zaštitu
U vezi s ostvarivanjem prava na naknadu troškova prijevoza nastalih u svrhu ostvarivanja prava na zdravstvenu zaštitu HZZO obrađuje podatke o zdravlju osiguranih osoba ili korištenju zdravstvene zaštite za koju se traži naknada troškova prijevoza, nazivu zdravstvene ustanove, ordinacije privatne prakse ili isporučitelja pomagala i mjestu u koje je osigurana osoba upućena, vrsti prijevoznog sredstva, razlogu potrebe pratnje, podatke o provedenim hemodijalizama za koje se traži naknada troškova prijevoza, podatke o korištenju zdravstvene zaštite u drugom mjestu itd.

Podaci u vezi s ispunjenjem obveze HZZO-a da zahtijeva naknadu prouzročene štete od osobe koja je prouzročila bolest, ozljedu ili smrt osigurane osobe sukladno odredbama iz poglavlja X. Zakona o obveznom zdravstvenom osiguranju
U vezi s prouzročenim prometnim nesrećama i tjelesnim ozljedama osiguranim osobama HZZO-a koje se obrađuju radi ispunjenja obveze HZZO-a da zahtijeva naknadu prouzročene štete od osobe koja je prouzročila bolest, ozljedu ili smrt osigurane osobe sukladno odredbama o naknadi štete iz poglavlja X. Zakona o obveznom zdravstvenom osiguranju, HZZO obrađuje podatke o zadobivenoj ozljedi/bolesti (je li ozljeda/bolest posljedica prometne nezgode ili se radi o tjelesnoj ozljedi nanesenoj od strane druge osobe, mjestu ozljeđivanja, datumu ozljeđivanja, načinu ozljeđivanja - u prometu, u tučnjavi, nasiljem u obitelji, na drugi način, načinu nastanka ozljede/bolesti, opisu ozljede/bolesti i šifri dijagnoze po MKB-10, nazivu zdravstvene ustanove u koju je osigurana osoba upućena na daljnje liječenje, podatke o počinitelju) itd.

Podaci o zdravstvenim radnicima i ugovornim subjektima HZZO-a
Na temelju sklopljenih ugovora o provođenju zdravstvene zaštite na teret sredstava HZZO-a te obveza iz Zakona o obveznom zdravstvenom osiguranju ili Zakona o zdravstvenoj zaštiti, HZZO obrađuje osobne podatke o zdravstvenim radnicima zaposlenima u ugovornim zdravstvenim ustanovama, kao i o ugovornim subjektima HZZO-a kada su oni fizičke osobe kao što su: MBO privatne prakse, podatke o ugovoru o radu zdravstvenih radnika, podatke o drugim odobrenjima nadležnih tijela koji se odnose na fizičke osobe, ime i prezime izabranog doktora primarne zdravstvene zaštite, šifra izabranog doktora, šifra zdravstvene ustanove - ordinacije privatne prakse izabranog doktora, podatke o stručnoj spremi zdravstvenog radnika, podatke o nazivima zanimanja stečenim formalnim obrazovanjem itd.

Podaci o kontroli izvršavanja ugovornih obveza ugovornih subjekata HZZO-a
U postupku kontrole izvršavanja ugovornih obveza ugovornih subjekata HZZO-a obrađuju se sljedeće vrste osobnih podataka: podaci o prijavama na mirovinsko i zdravstveno osiguranje, podaci o mjestu rada i nazivu radnog mjesta radnika ugovornog subjekta, podaci o izdanim izvješćima o privremenoj nesposobnosti/spriječenosti za rad, podaci o nazivu, vrsti i količini ovjerenih ortopedskih pomagala po izabranom doktoru i po osiguranoj osobi za određeno razdoblje, podaci o vrsti, cijeni i količini izvršenog DTP postupka po doktoru i po osiguranoj osobi itd.

Podaci o postupku ugovaranja zdravstvene zaštite
U postupcima ugovaranja zdravstvene zaštite HZZO obrađuje podatke o nazivu zanimanja stečenog formalnim obrazovanjem, identifikacijskom broju zdravstvenog radnika dodijeljenog od HZJZ-a, podatke o odobrenju za samostalni rad zdravstvenih radnika izdanom od strane mjerodavne komore (licence), podatke o drugim odobrenjima nadležnih tijela koja se odnose na fizičke osobe itd.

Podaci u vezi s pružanjem zdravstvene zaštite
U svrhu preuzimanja troškova zdravstvene zaštite, odnosno u vezi s pružanjem zdravstvene zaštite na teret sredstava obveznog zdravstvenog osiguranja, HZZO obrađuje Vaše podatke o šifri i nazivu zdravstvene ustanove koja je ispostavila račun, broju računa, datumu obračuna i zaprimanja računa, podatak o ukupno fakturiranom iznosu i o ukupno priznatom iznosu za usluge, pomagalo ili lijek, datum kad je osiguranoj osobi izvršena usluga odnosno razdoblje pružanja usluge, nazivu i šifri zdravstvenog postupka (DTP šifra postupka prema važećem šifrarniku DTP-a), podatak o MKB šifri dijagnoze (početna, uputna i završna), podatke o prethodnom odobrenju pomagala ili drugog prava iz obveznog zdravstvenog osiguranja, podatke o broju recepta za lijek, imenu i ATK šifri lijeka, podatke iz povijesti bolesti, otpusnih pisama, evidencije kućnog liječenja ili druge odgovarajuće dokumentacije kojom se dokazuje izvršenje zdravstvene usluge ili isporuka pomagala osiguranoj osobi HZZO-a itd.

Podaci o radnicima HZZO-a
U svojstvu poslodavca temeljem propisa o radu HZZO obrađuje sljedeće vrste osobnih podataka radnika HZZO-a: podatak o radnom mjestu, o koeficijentu radnog mjesta, o radnom stažu radnika, podatak o posebnim uvjetima rada radnika, podatak o osnovici plaće radnika, podatak o broju tekućeg računa radnika, podatak o razdoblju korištenja godišnjeg odmora, podatak o rođenju djeteta, smrti roditelja, supružnika, podatak o izrečenim disciplinskim sankcijama, podatak o načinu i sredstvima putovanja na posao, podatak o selidbi radnika, podatak o nastupanju u kulturnim i športskim priredbama, podatak o sudjelovanju na sindikalnim susretima, seminarima i obrazovanju za sindikalne aktivnosti itd.

Drugi podaci prikupljeni u provođenju pojedinačnih upravnih i neupravnih postupaka
U provođenju upravnih i neupravnih postupaka HZZO obrađuje podatke koje osigurane osobe HZZO-a same navedu kao što su primjerice kontakt podaci (telefonski broj, e-mail adresa), drugi podaci koje stranke u upravnom postupku same dostave, kao i podatke o vremenu, mjestu i načinu podnošenja pojedinog podneska stranke u upravnom postupku i sl.

Podaci iz snimaka videonadzora
U svrhu osiguravanja sigurnosti ljudi i imovine HZZO na pojedinim lokacijama svojih organizacijskih jedinica provodi videonadzor te iz snimaka videonadzora obrađuje primjerice podatke o datumu zapisa, vremenu zapisa, mjestu zapisa, video zapis na kojem je fizička osoba i sl.

Podaci iz snimka razgovora
U svrhu osiguranja kvalitete poslovanja HZZO-a, kao i rješavanja mogućih prigovora pozivatelja HZZO obrađuje snimke razgovora, podatke o broju telefona pozivatelja i sl.

Podaci iz drugih izvora
HZZO u svrhu provođenja zdravstvenog osiguranja ili provođenja prava iz sustava rodiljnih i roditeljskih potpora obrađuje i podatke iz drugih izvora kao što su primjerice podaci dobiveni razmjenom s MUP-om, HZMO-om, HZZ-om, Poreznom upravom, HZJZ-om, Ministarstvom branitelja, Zatvorskim sustavima i sl.

Podaci iz zahtjeva za pristup informacijama
U postupanju po zahtjevu za pristup informacijama u skladu sa Zakonom o pravu na pristup informacijama HZZO obrađuje primjerice podatke o radnom mjestu čelnika tijela i voditelja ustrojstvenih jedinica HZZO-a, podatke za kontakt čelnika tijela i voditelja ustrojstvenih jedinica HZZO-a, podatke o dodjeli i visini dodijeljenih bespovratnih sredstava, sponzorstava, donacija ili drugih pomoći fizičkoj osobi, podatak o ishodu natječajnog postupka kada je riječ o fizičkim osobama i sl.

Podaci iz postupka savjetovanja s javnošću
U postupcima savjetovanja s javnošću koje HZZO provodi u skladu sa Zakonom o pravu na pristup informacijama obrađuju se podaci o imenu i prezimenu te adresi e-pošte fizičke osobe koja daje primjedbu ili prijedlog.

Podaci iz uredskog poslovanja
U svrhu postupanja u skladu s Uredbom o uredskom poslovanju HZZO obrađuje podatke o zaduženju predmeta u upravnim i neupravnim postupcima po radnicima HZZO-a, podatke o izrađenim pismenima u upravnim i neupravnim postupcima po radnicima HZZO-a, podatke o vremenu, mjestu i načinu podnošenja konkretnog pismena konkretnog podnositelja pismena i sl.

Podaci prikupljeni u vezi s izradom i distribucijom iskaznica obveznog i dopunskog osiguranja
U svrhu izrade i distribucije iskaznica obveznog i dopunskog zdravstvenog osiguranja HZZO obrađuje podatke koji su potrebni za izdavanje navedenih iskaznica kao što su primjerice broj područnog ureda HZZO-a osigurane osobe iz obveznog zdravstvenog osiguranja, oznaka: »HB«, broj osigurane osobe HZZO-a iz obveznog zdravstvenog osiguranja i sl.

Podaci o povratu troškova prethodnog pregleda
U svrhu ostvarivanja prava na povrat troškova prethodnog pregleda HZZO obrađuje podatke o utvrđenoj zdravstvenoj sposobnosti, radnom mjestu s posebnim uvjetima rada, šifri i nazivu postupka, adresi poslodavca koji je fizička osobe, broj telefona kontakt osobe poslodavca i sl.

Podaci iz postupka javne nabave
U postupcima javne nabave HZZO obrađuje podatke o fizičkim osobama koji se u pravilu navode u dokumentaciji dostavljenoj od strane ponuđača u postupku nabave, poput podataka koji se odnose na dokazivanje tehničke i stručne sposobnosti stručnjaka koji će biti angažirani na izvršenju predmeta nabave, podatke o radnom iskustvu, podatke o obrazovanju i sl.

Podaci o pravima pristupa informacijskim sustavima HZZO-a
U vezi s pristupom informacijskim sustavima HZZO-a obrađuju se podaci o LAUS broju, podaci o nezdravstvenim radnicima (ime, prezime, datum rođenja, stručna sprema, vrsta radnog odnosa, datum prijave u radni odnos), ime i prezime ovlaštene osobe za zastupanje, korisnička imena i lozinke, podatak o vrstama i razinama ovlasti i sl.

Podaci o tehničkom i sigurnosnom održavanju informacijskih sustava HZZO-a
U vezi s tehničkim i sigurnosnim održavanjem informacijskih sustava HZZO-a obrađuju se podaci o Logovima s operativnih sustava (Windows, Unix, Linux, mrežni uređaji), podaci o pristupanju i napuštanju sustava, pristupni podaci pružatelja usluga održavanja informacijskih sustava HZZO-a (login, ime, prezime, MBO) i sl.

Podaci o internoj i eksternoj komunikaciji
U vezi s internom i eksternom komunikacijom HZZO obrađuje podatke o e-mail adresi, broju službenog mobitela, broju telefona, adresi korisnika službenog mobitela HZZO-a, podatke o dodjeli službenog mobitela ili službenih uređaja za mobilni internet pojedinom radniku HZZO-a i sl.

4. KORIŠTENJE KOLAČIĆA („COOKIES“)

Na našim službenim internetskim stranicama www.hzzo.hr koristimo tzv. kolačiće (na engleskom: cookies).
Kolačići (cookies) su male datoteke koje Vaš preglednik sprema na Vaše računalo ili mobilni uređaj prilikom posjeta našoj Internetskoj stranici (www.hzzo.hr).
Koristimo se statističkim kolačićima treće strane (third party cookies) koji nam putem alata Google Analytics omogućuju prikupljanje statističkih podataka o posjetu stranici.
Ne prikupljamo osobne ni osjetljive podatke. Za prikupljanje statistika potrebna je privola korisnika koja se daje prilikom prvog posjeta stranici. Treće strane ne obrađuju podatke na takav način da bi se mogli smatrati Izvršiteljem obrade u smislu Opće uredbe o zaštiti podataka.
Kod prikupljanja statističkih podataka koristimo se funkcionalnošću "Anonymize IP" što eliminira svaku mogućnost da se posjetitelja stranice identificira i time ne prikupljamo niti jedan osobni podatak.

Više o kolačićima možete pronaći na ovoj poveznici:
https://hzzo.hr/pravila-koristenja-mreznih-stranica-hzzo

5. SNIMANJE TELEFONSKIH RAZGOVORA

Kako bi osigurao kontinuirano provođenje zakonske obveze vođenja brige o zakonitom ostvarivanju prava iz zdravstvenog osiguranja i pružanja stručne pomoći u ostvarivanju prava i zaštiti interesa svojih osiguranih osoba, odnosno u svrhu bolje dostupnosti i uslužnosti HZZO je u svoje poslovanje uveo AI virtualnog glasovnog asistenta HANA koja odgovara na sve pozive upućene na besplatne brojeve obveznog osiguranja 0800 7979 i dopunskog osiguranja 0800 7989. Telefonski razgovori vođeni s AI virtualnim glasovnim asistentom HANA se snimaju.
HANA koristi naprednu tehnologiju umjetne inteligencije za prepoznavanje i razumijevanje govora te ova inovacija omogućuje korisnicima odgovore na najčešća pitanja čineći HZZO dostupnim 24 sata dnevno, 7 dana u tjednu, bez čekanja.
Ako Vaše pitanje prelazi okvire odgovora na najčešća pitanja i zahtijeva personalizirani odgovor koji se odnosi na Vašu konkretnu situaciju, AI virtualni glasovni asistent HANA će Vaš razgovor preusmjeriti na operatera, odnosno radnika HZZO-a koji će Vas zatražiti određene osobne podatke u svrhu provjere i utvrđivanja identiteta pozivatelja i osobe o čijim se pravima radi. Ako u tom slučaju tijekom telefonskog razgovora ne želite dijeliti Vaše osobne podatke, dobit ćete općenite upute o pravima i obvezama osiguranih osoba HZZO-a te također razgovor možete završiti, a informacije o Vašim pravima i obvezama zatražiti na drugi način. Spomenuti telefonski razgovor s operaterom također se snima.
Telefonski razgovori vođeni pozivom na besplatni broj bijelog telefona eNaručivanje 080 7229 također se snimaju, međutim pozivom na besplatni broj bijelog telefona nećete razgovarati s AI virtualnim glasovnim asistentom HANA već ćete telefonski razgovor voditi s operaterom.

6. KOME MORAMO DATI NA KORIŠTENJE VAŠE OSOBNE PODATKE

U određenim okolnostima imamo obvezu proslijediti Vaše osobne podatke izvan HZZO-a, a to može uključivati i međunarodni prijenos Vaših osobnih podataka. Pravni temelj takve obrade podataka proizlazi iz nacionalnih propisa ili iz propisa Europske unije ili iz međunarodnih ugovora o socijalnom osiguranju.
U tom smislu HZZO razmjenjuje, prenosi ili otkriva Vaše osobne podatke drugim tijelima javne vlasti radi izvršavanja njihovih pravnih i službenih obveza i ovlasti, primjerice Poreznoj upravi, MUP-u, nadležnim sudovima i dr.
Kada je to potrebno, HZZO razmjenjuje Vaše osobne podatke s državama članicama Europske unije temeljem europskih propisa o koordinaciji sustava socijalne sigurnosti, a u svrhu reguliranja prava i obveza iz obveznog zdravstvenog osiguranja.
Također, kada su za to ispunjeni propisani uvjeti, HZZO Vaše osobne podatke prenosi u treće države (koje nisu članice Europske unije) isključivo na temelju međunarodnih ugovora o socijalnom osiguranju koji su dio unutarnjeg pravnog poretka. Republika Hrvatska primjenjuje međunarodne ugovore o socijalnom osiguranju sa sljedećim državama: Bosnom i Hercegovinom, Sjevernom Makedonijom, Srbijom, Crnom Gorom i Turskom.
Dakle, Vaši se podaci prosljeđuju drugim primateljima kada nas na to obvezuju relevantni propisi i u opsegu koji je potreban za ostvarenje utvrđene svrhe.

7. VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Vaše osobne podatke obrađujemo sve dok se ne ispuni svrha obrade osobnih podataka. Nakon prestanka svrhe za koju su prikupljeni, Vaše osobne podatke više ne koristimo te isti ostaju u našem sustavu pohrane i čuvamo ih koliko nas obvezuju zakonski propisi o čuvanju arhivskog gradiva.

8. SIGURNOST OSOBNIH PODATAKA

HZZO poduzima odgovarajuće tehničke i organizacijske mjere kako bi se osigurala zaštita Vaših osobnih podataka. Mjere obuhvaćaju kontrolu pristupa svim podacima i dokumentima, praćenje pristupa i aktivnosti u informacijskom sustavu te softverskih rješenja za osiguravanje sigurnosti informacijskih sustava HZZO-a,
Našim radnicima dopušten je pristup Vašim osobnim podacima isključivo u poslovne svrhe, radi obavljanja njihovih radnih zadataka te su svi radnici upoznati s tim da Vaše osobne podatke ne smiju neovlašteno koristiti.
Svi radnici HZZO-a kao voditelja obrade obvezali su se na čuvanje osobnih podataka potpisivanjem Izjave o poštivanju mjera poslovne sigurnosti i obvezama u području zaštite osobnih podataka.
Ravnatelj i svi naši radnici dužni su kao služenu tajnu odnosno kao drugu odgovarajuću vrstu tajne, sukladno Zakonu o obveznom zdravstvenom osiguranju, Statutu Hrvatskog zavoda za zdravstveno osiguranje te propisu kojim se uređuje tajnost podataka, čuvati sve osobne i druge povjerljive podatke koje saznaju u obavljanju svojih dužnosti.

9. KOJA SU VAŠA PRAVA U VEZI S OBRADOM OSOBNIH PODATAKA?

Vaša prava propisana Općom uredbom su:
Pravo na pristup osobnim podacima
Imate pravo na pristup osobnim podacima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o svrsi njihove obrade, o vrsti/kategorijama osobnih podataka koje obrađujemo uključujući i uvid u svoje osobne podatke, u podatke o primateljima ili kategorijama primatelja te o predviđenom razdoblju tijekom kojega će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Europske unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

Pravo na ispravak
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni.
U HZZO-u smo u izvršavanju javnih ovlasti i zadaća obvezni postupati u skladu sa zakonima kojima je propisan postupak u slučaju dopune ili ispravka osobnih podataka. U vezi s tim, molimo Vas da nam se obratite kako bismo Vas u konkretnom slučaju uputili u način dopune ili ispravka Vaših osobnih podataka.

Pravo na brisanje
Imate pravo tražiti brisanje Vaših osobnih podataka koji se obrađuju u HZZO-u tek nakon proteka rokova propisanih Pravilnikom o zaštiti i obradi arhivskoga i javnog dokumentarnog gradiva Hrvatskog zavoda za zdravstveno osiguranje.
Spomenuti Pravilnik možete pronaći na ovoj poveznici: https://hzzo.hr/sites/default/files/inline-files/Pravilnik o zastiti i obradi arhivskog i javnog dokumentarnog gradiva.pdf

Pravo na ograničenje obrade
Imate pravo ishoditi ograničenje obrade osobnih podataka u sljedećim slučajevima:
• ako osporavate njihovu točnost
• ako je obrada nezakonita, a protivite se njihovom brisanju
• ako voditelj obrade više ne treba osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
• ako ste uložili prigovor na obradu Vaših osobnih podataka.

Pravo na prigovor
Ako Vaše podatke obrađujemo u svrhe izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili se prilikom obrade Vaših podataka pozivamo na naše legitimne interese, možete nam podnijeti prigovor protiv takve obrade.

Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da Vaše podatke obrađujemo protivno Općoj uredbi o zaštiti podataka, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka koja je u Republici Hrvatskoj nadzorno tijelo za provedbu Opće uredbe o zaštiti podataka.

10. KONTAKT INFORMACIJE

Kako biste ostvarili svoja prava propisana Općom uredbom ili ako imate pitanja u vezi s obradom Vaših osobnih podataka, možete nam se obratiti na jedan od sljedećih načina:
1. pisanim putem na adresu: Hrvatski zavod za zdravstveno osiguranje, Margaretska 3, 10 000 Zagreb ili
2. pisanim putem na adresu e-pošte: zastita.podataka@hzzo.hr

Ako nam zahtjev za ostvarivanje nekog od prava iz Opće uredbe o zaštiti podataka pošaljete putem redovne pošte, HZZO će Vam radi zaštite povjerljivosti podataka odgovoriti putem redovne pošte uz odgovarajuću primjenu pravila o osobnoj dostavi propisanim Zakonom o općem upravnom postupku.

Ako nam zahtjev pošaljete putem e-pošte, radi zaštite povjerljivosti podataka, HZZO Vas u svrhu provjere Vašeg identiteta može zatražiti osobne podatke koje već posjedujemo u našim bazama podataka te usporedbom Vaših odgovora s podacima koje već posjedujemo potvrditi Vaš identitet.

Ako je Vaš zahtjev poslan putem e-pošte potpisan kvalificiranim digitalnim potpisom koji omogućuje potvrdu Vašeg identiteta, HZZO Vas neće tražiti dodatne osobne podatke u svrhu provjere Vašeg identiteta.

11. PROMJENE IZJAVE O PRIVATNOSTI

Kako bi naša izjava o privatnosti bila točna i ažurna, redovito je ažuriramo te zadržavamo pravo promjene njezinog sadržaja kada smatramo da je to nužno. U skladu s načelom transparentnosti o svim njenim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice.