https___www.chino.io_blog_ip-addresses-are-personal-data-why-you-should-care-about-it-2_.xml
http___focuson.love_pravila-privatnosti__1.xml
1.1 2.1 2.2 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 13.2 13.3 13.4 14.1 15.1 16.1 16.2 17.1 17.2 18.1 19.1 19.2 20.1 20.2 21.1 22.1 23.1 23.2 23.3 23.4 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1
Dynamic IP addresses are now "personal data": why you should care about it. The Court of Justice of the European Union (CJEU) has recently sentenced that dynamic IP addresses should be considered as personal data. This blog post will provide a brief explanation of the decision and why it is important for app developers in order to comply with the European privacy framework. The decision in a nutshell The case C‑582/14 (Patrick Breyer v. Bundesrepublik Deutschland) of October 19th, 2016 was about «the registration and storage of the internet protocol address (‘IP address’) allocated to Mr. Patrick Breyer when he accessed several internet sites run by German Federal institutions». In this ruling, the Court was asked to better interpret some articles of Directive 95/46/EC in the light of the definition of IP (Internet Protocol). The interpretation was focused only on "dynamic IP addresses", since "static IP addresses" have already been classified as personal data within the scope of Directive 95/46/EC. A dynamic IP address is a set of numbers that changes at each new connection of a router or device to the Internet. Unlike the static IP address, the dynamic IP address does not allow you to automatically associate the identity of the user to the machine surfing on the Internet. However, the Advocate General concluded and outlined, in this case, an important point: "Article 2(a) of Directive 95/46/EC [...] must be interpreted as meaning that a dynamic IP address registered by an online media services provider when a person accesses a website that the provider makes accessible to the public constitutes personal data within the meaning of that provision, in relation to that provider, where the latter has the legal means which enable it to identify the data subject with additional data which the internet service provider has about that person." (See par. Let's remind the definition of personal data provided by the Directive in article 2(a): "[...] any information relating to an identified or identifiable natural person ('data subject')"; According to this disposition, as an "identifiable natural person" you: "[...] can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity"; As a conclusion, although dynamic IP changes during the time, it can be led back to the identity of the person in a short time. This is why dynamic addresses coincide with the definition of personal data. It doesn't matter that this decision was about the interpretation of Directive 95/46/EC: the latter will be soon (May 2018) repealed and amplified by the effective entrance into force of the new General Data Protection Regulation (GDPR), demanding new requirements to individuals and businesses such as the implementation of DPOs (Data Protection Officers). GDPR will have huge violation costs if not correctly respected. The ultimate guide on GDPR and HIPAA complianceDownload our FREE eBook now Why you should care about it Here is a first important implication: IP addresses are collected by many tools we all use for our websites or apps. For example, Web Application Server like Apache or Ngnix are collecting such information in their log files that they store on our servers. Therefore one of the requirements for anyone using a web/application server is the need to show a privacy policy and inform users (see ePrivacy Directive and EU Cookie law), in addition to other administrative and technical requirements for protecting personal data. This is valid for all "personal data" such as name and surname, photo, email address, bank details, posts on social networking websites, birthplace or your working position. The second important implication is that anonymization and pseudo-anonymization of data are even more difficult to achieve on your server, causing more troubles for Cloud Data Storage. Under recital 26 of the new GDPR anonymized information can be defined as "information which does not relate to an identified or identifiable natural person or to personal data rendered anonymous in such a manner that the data subject is not or no longer identifiable". On the other side, pseudonymization cannot be considered as a method of anonymisation, since it merely reduces the linkability of a dataset with the original identity of a data subject. Indeed, under art. 4(5) GDPR pseudonymization can be defined as as "the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organizational measures to ensure that the personal data are not attributed to an identified or identifiable natural person". In other words: in order to achieve anonymisation and pseudo-anonymization, you must consider now also dynamic IP addresses as a form of Personal Data. How Chino.io helps companies with EU Health Data security compliance Personal and especially sensitive data require protection. Companies dealing with these data should provide guarantees to users and collect consent for their processing. This is especially the case of digital health companies developing eHealth and mHealth apps, medical software or devices and designing wearables. If they are collecting any sensitive data, these companies need to assure a compliant health data storage and API in respect of the recent EU Privacy Law framework. If you want to know more about how to ensure GDPR compliance for your healthcare application, GDPR storage requirement and mHealth data protection you can check our eBook! The ultimate guide on GDPR and HIPAA complianceDownload our FREE eBook now For more info about Chino and how to obtain full GDPR compliant and secure hosting for healthcare applications, check our website or contact us at info@chino.io. You may also be interested in: - EU General Data Protection Regulation - Art. 29 Data Protection Working Party - Guidelines on Data Protection Officers - NIS directive: More cybersecurity for eHealth - EU Data Protection Supervisor: Opinion 1/2015 on Mobile Health - ENISA: Security and Resilience in eHealth Infrastructures and Services - Chino.io at Frontiers of Health - The Digital Health event in the EU (Chino Blog)
1.1 2.1 3.1 5.1 7.1 10.1 11.1 12.1 13.1 13.2 13.3 14.1 15.1 15.2 16.1 17.1 17.2 18.1 18.2 18.3 19.1 20.1 20.2 20.3 21.1 22.1 23.1 23.2 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 49.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 59.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 69.2 70.1 71.1 71.2 72.1 72.2 72.3 72.4 73.1 74.1 75.1 75.2 75.3 75.4 76.1 76.2 77.1 77.2 78.1 79.1 79.2 79.3 79.4 79.5 79.6 80.1 81.1 81.2 82.1 82.2 82.3 82.4 82.5 82.6 83.1 83.2 83.3 84.1 84.2 84.3 84.4 84.5 84.6 85.1 86.1 87.1 88.1 88.2 89.1 90.1 90.2 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 100.2 101.1 102.1 103.1 104.1 104.2
Pravne informacije Srđan j.d.o.o. Ulica Matka Laginje 11 Hrvatska Banka: Erste & Steiermärkische bank d.d. E-mail: contact@focuson.love Puni naziv pravnog subjekta: SRĐAN jednostavno društvo s ograničenom odgovornošću za fotografiju, dizajn i usluge Autorska prava Sav sadržaj internetske ove stranice (slike, video, tekstovi, dokumenti) podlježe zaštićenim autorskim pravima Srđan j.d.o.o. Sadržaj nije dozvoljeno kopirati bez pismene suglasnosti. Osnova stranice je bazirana na WordPress platformi koji podlježe GPL licenciranju, WordPress tema je rađena po narudžbi Srđan j.d.o.o. Pravila privatnosti Korištenje internetskih stranica Srđan j.d.o.o. moguće je bez ikakvih naznaka osobnih podataka; međutim, ako posjetitelj želi koristiti posebne usluge poduzeća putem naše internetske stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka neophodna i nema zakonske osnove za takvu obradu, općenito prihvaćamo suglasnost od posjetitelja. Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj nositelja podataka uvijek je u skladu s Općom uredbom o zaštiti podataka (GDPR) i sukladno specifičnoj zaštiti podataka propisa koji se primjenjuju na Srđan j.d.o.o. Pomoću ove izjave o zaštiti podataka, naše poduzeće želi informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, upotrebljavamo i obrađujemo. Nadalje, podnositelji podataka su putem ove izjave o zaštiti podataka obaviješteni o pravima na koja imaju pravo. Kao kontrolor, Srđan j.d.o.o. je implementirao brojne tehničke i organizacijske mjere kako bi se osigurala najpotpunija zaštita osobnih podataka obrađenih putem ove internetske stranice. Međutim, prijenosi podataka temeljeni na Internetu mogu načelno imati sigurnosne praznine pa apsolutna zaštita možda neće biti zajamčena. Iz tog razloga, svaki subjekt podataka je slobodan prenijeti osobne podatke nama putem alternativnih sredstava, npr. putem telefona. - Definicije Deklaracija o zaštiti podataka Srđan j.d.o.o. temelji se na pojmovima koje koristi europski zakonodavac za donošenje Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka trebala bi biti čitljiva i razumljiva za široku javnost, kao i za naše klijente i poslovne partnere. Da bismo to osigurali, želimo početi objašnjavanjem korištene terminologije. U ovoj izjavi o zaštiti podataka koristimo, između ostalog, sljedeće pojmove: Osobni podaci Osobni podaci podrazumijevaju sve podatke koji se odnose na identificiranu ili prepoznatljivu fizičku osobu (“subjekt podataka”). Identificirana fizička osoba je ona koja se može izravno ili neizravno identificirati, posebice pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili jedan ili više čimbenika specifičnih za fizičke, fiziološke, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta te fizičke osobe. Subjekt podataka Subjekt podataka je svaka fizička osoba identificirana ili prepoznatljiva, čiji osobni podaci obrađuje kontrolor odgovoran za obradu. Obrada Obrada je svaka radnja ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, bilo da se radi o automatiziranim sredstvima, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pretraživanje, objavljivanje prijenosom, širenjem ili na drugi način stavljanjem na raspolaganje, ažuriranjem ili kombinacijom, ograničavanjem, brisanjem ili uništenjem. Ograničenje obrade Ograničenje obrade označava pohranjene osobne podatke s ciljem ograničavanja njihove obrade u budućnosti. Profiliranje Profiliranje znači bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radno mjesto fizičke osobe na poslu, ekonomskoj situaciji, zdravlju, osobnim preferencijama , interesima, pouzdanosti, ponašanja, lokacije ili pokreta. Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom predmetu podataka bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije vode odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osigurala da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi. Kontrolor ili kontrolor odgovoran za obradu Kontrolor ili kontrolor odgovoran za obradu je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva takve obrade određeni zakonom Unije ili države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni zakonima Unije ili države članice. Procesor Procesor je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora. Primatelj Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo na koje se otkrivaju osobni podaci, bez obzira na to jesu li treća strana ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog ispitivanja u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada takvih podataka od strane tih javnih tijela mora biti u skladu s važećim pravilima o zaštiti podataka u skladu s namjenama obrade. Treća strana Treća strana je fizička ili pravna osoba, javni organ, agencija ili tijelo koje nije predmet subjekta, kontrolor, procesor i osobe koje su pod izravnim nadzorom nadređenog ili procesora ovlaštene za obradu osobnih podataka. Pristanak Suglasnost subjekta podataka je svaka slobodno dana informacija ili želja subjekta podataka koji svojim izjavama ili jasnim afirmativnim radnjama, označava suglasnost s obradom osobnih podataka koji se odnose na njega. - Naziv i adresa kontrolora Kontrolor u svrhu Opće uredbe o zaštiti podataka (GDPR), ostalih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugim odredbama vezanim uz zaštitu podataka: Srđan j.d.o.o. Ulica Matka Laginje 11 Hrvatska E-pošta: contact@focuson.love Internet lokacija: http://focuson.love - Ime i adresa službenika za zaštitu podataka Službenik za zaštitu osobnih podataka je: Srđan Hulak Srđan j.d.o.o. Ulica Matka Laginje 11 Hrvatska E-pošta: contact@focuson.love Internet lokacija: http://focuson.love Svaki subjekt podataka može u bilo kojem trenutku kontaktirati našeg službenika za zaštitu podataka sa svim pitanjima i prijedlozima vezanim uz zaštitu podataka. - Koje podatke prikupljamo o vama i kako? Prikupljamo informacije o vama kada popunite bilo koji od obrasca na našoj internetskoj stranici, odnosno slanjem upita.Podaci o korištenju web stranica prikupljeni su pomoću kolačića. Ako ste mlađi od 16 godina, morate dobiti pristanak roditelja prije nego što ispunite bilo koji obrazac na našoj internetskoj stranici. Prilikom slanja obrasca na našoj web stranici koristimo davatelja softvera treće strane za automatizirano prikupljanje i obradu podataka. Davatelj neće koristiti vaše podatke za bilo koju svrhu i zadržat će ih samo u skladu s našim pravilima o zadržavanju podataka. - Kolačići Kolačići su tekstualne datoteke stavljene na vaše računalo kako bi prikupile standardne informacije o zapisnicima interneta i informacijama o ponašanju posjetitelja. Te se informacije zatim koriste za praćenje korištenja internetske stranice posjetitelja i izradu statističkih izvješća o aktivnostima internetskog mjesta. Za više informacija posjetite www.aboutcookies.org ili www.allaboutcookies.org. Možete postaviti svoj preglednik da ne prihvaća kolačiće, a gore navedene internetske stranice vam pružaju informacije kako ukloniti kolačiće iz preglednika. Imajte na umu da u nekim slučajevima neke od značajki na našoj internetskoj stranici možda neće funkcionirati zbog toga. Kolačići mogu biti “Prva strana”, tj. postavljeni od strane nas ili “Treća strana” – postavljeni od druge tvrtka za obavljanje te funkcije, na primjer Google Analytics ili naši kolačići za oglašavanje. Neke od tih trećih strana upotrebljavaju vlastite anonimne kolačiće za praćenje broja osoba koje su vidjele određeni oglas ili za praćenje koliko je ljudi više puta vidjelo. Tvrtke koje generiraju te kolačiće imaju vlastita pravila o privatnosti i nemamo pristup za čitanje ili pisanje tih kolačića. Ove organizacije mogu koristiti svoje kolačiće kako bi anonimno ciljali oglašavanje na drugim internetskim stranicama, na temelju vašeg posjeta ovoj internetskoj stranici. Naše korištenje kolačića Koristimo sljedeće kolačiće: – Strogo neophodni kolačići: pomažu internetskoj stranici da funkcionira i poboljšava izgled i dojam internetske stranice. Oni također pomažu poboljšati navigaciju na našoj internetskoj stranici i omogućiti vam da se vratite na stranice koje ste prethodno posjetili. Ova vrsta kolačića traje samo za vrijeme trajanja posjete internetskoj stranici. Kada napustite internetsku stranicu, oni se automatski brišu. – Analitički kolačići: omogućuju nam da prepoznamo i brojimo broj posjetitelja i da vidimo kako se posjetitelji kreću na našoj internetskoj stranici kada ih upotrebljavaju. To nam pomaže poboljšati način na koji naša internetska stranica funkcionira, na primjer, tako da korisnici lakše pronalaze ono što traže i što ih zanima. – Kolačići za funkcionalnost: koriste se za prepoznavanje kada se vratite na našu internetsku stranicu. To nam omogućuje prilagodbu našeg sadržaja, personalizaciju i memoriranje vaših preferencija (na primjer, vaš izbor jezika ili regije). - Odredbe o zaštiti podataka o primjeni i upotrebi usluge Google Analytics Na ovoj internetskoj stranici kontrolor je integrirao komponentu usluge Google Analytics. Google Analytics usluga je web-analiza. Web-analiza prikuplja i analizira podatke o ponašanju posjetitelja na interetskim stranicama. Usluga web analize prikuplja, između ostalog, podatke o interetskoj stranici s koje je osoba došla (tzv. Referrer), koje su podstranice bile posjećene ili koliko su često i za koje vrijeme pregledane podstranice. Web-analiza se uglavnom koristi za optimizaciju internetske stranice i za provođenje analize troškova i koristi internet oglašavanja. Operator komponente usluge Google Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Sjedinjene Američke Države. Svrha komponente usluge Google Analytics jest analizirati promet na našoj internetskoj stranici. Google prikuplja prikupljene podatke i informacije, između ostalog, kako bi procijenio upotrebu naše internetske stranice i pružio online izvještaje koji prikazuju aktivnosti na našim internetskim stranicama i pružaju druge usluge vezane uz korištenje naše internetske stranice za nas. Google Analytics postavlja kolačić na sustav informacijske tehnologije ispitanika. Definicija kolačića je gore objašnjena. Kolačić se koristi za pohranjivanje osobnih podataka, kao što su vrijeme pristupa, mjesto s koje je pristup napravljen i učestalost posjeta naših web stranica od strane subjekta. Svakim posjetom na našem Internet stranicama, takvi osobni podaci, uključujući IP adresu internetskog pristupa koji koristi subjekt podataka, prenijet će se Googleu u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuju Google u Sjedinjenim Američkim Državama. Google može prenijeti ove osobne podatke prikupljene tehničkim postupkom trećim stranama. Subjekt podataka može, kao što je gore navedeno, u bilo kojem trenutku spriječiti postavljanje kolačića putem naše internetske stranice odgovarajućom prilagodbom korištenog internet preglednika i time trajno uskraćivati postavljanje kolačića. Takvo prilagođavanje korištenim internetskim preglednikom također bi spriječilo Google Analytics postavljanje kolačića na informacijsku tehnologiju predmetnog subjekta. Osim toga, kolačići koji Google Analytics već upotrebljava mogu se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa. Osim toga, subjekt podataka ima mogućnost prigovora zbirci podataka koje generira Google Analytics, koji se odnosi na upotrebu ove internetske stranice, kao i obrada tih podataka od strane Googlea i mogućnost da se spriječi. U tu svrhu, subjekt podataka mora preuzeti dodatni preglednik ispod veze https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak preglednika govori Google Analyticsu putem JavaScript-a, da se svi podaci i informacije o posjetima internetskih stranica ne prenose u Google Analytics. Instalacija dodataka preglednika smatra se prigovorom Google-u. Ako je informacijski sustav subjekta kasnije izbrisan, formatiran ili novo instaliran, subjekt podataka mora ponovno instalirati dodatke preglednika kako bi onemogućio Google Analytics. Ako je dodatni preglednik deinstalirao subjekt podataka ili bilo koja druga osoba koja se može pripisati svojoj nadležnosti ili je onemogućena, moguće je izvršiti ponovnu instalaciju ili ponovno aktiviranje dodataka preglednika. Dodatne informacije i primjenjive odredbe o zaštiti podataka od Googlea mogu se preuzeti na adresi https://www.google.com/intl/en/policies/privacy/ i http://www.google.com/analytics/terms/us.html Google Analytics dodatno se objašnjava na sljedećoj poveznici: https://www.google.com/analytics/ - Pristup vašim informacijama, ispravak, prenosivost i brisanje podataka Što je zahtjev za pristup podacima? Ovo je vaše pravo da zatražite kopiju podataka koje držimo o vama. Ako želite kopiju nekih ili svih vaših osobnih podataka, pošaljite nam e-mail na: contact@focuson.love ili nam pišite na adresu: Srđan Hulak, Srđan j.d.o.o., Ulica Matka Laginje 11, 51 500 Krk. Odgovoriti ćemo na vaš zahtjev u roku od 30 dana od primitka zahtjeva. Želimo osigurati da su vaši osobni podaci točni i ažurni. Možete zatražiti da ispravimo ili uklonimo informacije za koje smatrate da su netočne, e-mailom na: contact@focuson.love ili pisanjem na gore navedenu adresu Prijenos podataka Također je vaše pravo da dobijete osobne podatke koje ste nam dali, u strukturiranom, uobičajenom obliku i strojno čitljivom formatu i imaju pravo prenijeti te podatke drugom kontroloru bez odgode od trenutnog kontrolora ako: (a) Obrada temelji se na pristanku ili na ugovoru, i (b) Obrada se provodi automatiziranim sredstvima. Pravo na brisanje (Pravo na zaborav) Ukoliko želite da se u potpunosti izbrišemo sve informacije koje se odnose na vas, pošaljite nam Zahtjev za brisanje podataka na sljedeće načine: Email: contact@focuson.love U pisanom obliku: Srđan Hulak, Srđan j.d.o.o., Ulica Matka Laginje 11, 51 500 Krk. - Završne odredbe Naša internetska stranica sadrži poveznice na druge internetske stranice. Ovo pravilo o privatnosti odnosi se samo na ovu internetsku stranicu. focuson.love nije odgovorno za sadržaj i pravila o privatnosti drugih internetskih stranica. Ako smatrate da su vaši osobni podaci obrađeni na način koji ne zadovoljava GDPR, imate pravo podnijeti žalbu nadležnom nadzornom tijelu. Nadzorno tijelo će vas izvijestiti o napretku i ishodu vaše žalbe. Nadzorno tijelo u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka. Redovito pregledavamo našu politiku privatnosti i postavljamo sva ažuriranja na ovu internetsku stranicu. Ova pravila o privatnosti posljednji put su ažurirana 24.05.2018.