http___www.kossp.hr_privacy-policy__1.xml
1.1 2.1 3.1 4.1 5.1 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 39.2 39.3 39.4 40.1 41.1 41.2 42.1 42.2 42.3 43.1 44.1 44.2 44.3 44.4 44.5 44.6 45.1 46.1 47.1 47.2 47.3 47.4 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 56.2 56.3 57.1 57.2 57.3 58.1 58.2 59.1
My Nightingale privacy policy Last updated 16 June 2021 Data Controller and contact details for register related matters Nightingale Health Plc (business ID 1750524-0) Mannerheimintie 164a, 00300 Helsinki Email of the Data Protection Officer: privacy@nightingalehealth.com For what purposes and on what basis do we process your personal data? The register has been set up for My Nightingale -service (the “Service”) provided by Nightingale Health Plc. We process your data for the following purposes: - Providing, organizing, planning, developing and implementing the Service (incl. purchase of the Service, user account creation, Nightingale Kit shipping and registration, sampling, sample analysis and delivery of results); - Managing and developing our customer relationships (incl. customer service and communications, customer feedback and electronic direct marketing), invoicing the Service and processing payments; - Monitoring the Service and its use, controlling quality, supervising health care professionals’ operations and resolving potential damages and claims; - Planning, compiling statistics of and evaluating our operations; and - Developing and improving products and services in an anonymized form so that the person can no longer be identified, unless otherwise agreed with a separate consent. The processing of the personal data is based on laws and regulations, such as: - EU General Data Protection Regulation 2016/679, points a), b), c) and f) of Article 6(1) - Act on the Status and Rights of Patients 17.8.1992/785 - Act on the Electronic Processing of Client Data in Social and Health Care 9.2.2007/159 - Decree of the Ministry of Social Affairs and Health on Health Records 30.3.2009/298, as well as a consent, an agreement and a legitimate interest of Nightingale Health Plc (incl. planning and reporting our operations, marketing and collection). What kind of personal data do we process and from where do we collect the data? We are processing the following personal data: Basic information: - Personal data necessary for identification of the customer and organizing transactions - Name and national identification number or other unique identifier to identify a person; - Contact details, such as address, phone number and email; - Self-created password for the Service; - Nightingale Kit's at-home blood collection device identifier - Payment details, such as credit card details. - Information on consents and refusals Health data necessary for the Service: - Service events and thereto related patient data and other health data (incl. date of sampling, sample type, unique sample identifier, gender, date of birth, information on potential medication or other clinically relevant information); - Blood sample and the data derived from the blood sample as well as analyses and results derived from them; - Other necessary information required to secure organizing, planning, implementation and monitoring of the Service. Data related to the customer history: - Data related to appointments, contacts, use of Service and website (incl. cookies as stated in our Cookie Policy), feedbacks, customer surveys, invoicing and collection. The personal data stored in the register is primarily collected from you and the blood sample you have given. Information can be updated from public registers, such as the Population Register. To whom do we disclose data, and do we transfer data outside the EU or the EEA? Your health data is confidential. Persons processing the health data are bound by confidentiality obligation. Health data can be disclosed with a customer’s written consent or as provided by law. A consent to disclose health data can be restricted or withdrawn at any time. Based on legislation, we have either the right or the obligation to disclose data e.g. to the supervisory authorities, such as Regional State Administrative Agencies, Office of the Data Protection Ombudsman, National Supervisory Authority for Welfare and Health, municipalities’ social welfare authorities, and judicial authorities. We use external service providers to manage our IT, marketing, patient data, and customer information systems. We conclude data processing agreements with all service providers and require them to process personal data only to the extent necessary to provide such service. We do not transfer your patient data outside the EU or the EEA. However, our external service providers may process your other personal data outside the EU or the EEA. In that case, we will provide adequate and appropriate safeguards in accordance with the applicable data protection legislation. How do we protect the data and how long do we retain them? Our internal organization is structured to meet the requirements of our Quality Management System certified according to EN ISO 13485, Information Security Management System certified according to ISO/EIC 27001:2013 and the data protection legislation applicable to our operations. We apply the appropriate physical, technical, and administrative safeguards to protect data from misuse. These safeguards include, among others, control and filtering of network traffic, use of encryption techniques and safe data centers, appropriate access control, controlled granting of access rights and supervision of their use, giving instructions to the personnel participating in the personal data processing, and risk management related to the planning, implementation, and maintenance of our services. Personal data are processed only by those persons, who need the personal data to perform their job duties. Confidential patient data and records are stored in a patient data system, to which access rights are granted based on the role described in the employees’ job description. Manual material is archived in a locked area accessible only to restricted persons according to EN ISO 13485 Quality Management System. Material on a paper format is stored in a locked area accessible only to persons who are processing such matters or documents. To ensure the implementation of data protection, we conclude data processing agreements with our subcontractors who are processing personal data on our behalf. Patient data are retained for as long as necessary, subject to compliance with the retention periods stipulated by the applicable laws and regulations (such as the Act on the Status and Rights of Patients and the Decree of the Ministry of Social Affairs and Health on Patient Records). As a rule, the retention period is 12 years from the patient’s death, or, if such information is not available, 120 years from the patient’s birth. After the measurement, the blood samples are stored for three months for quality control purposes, after which they are either anonymized or disposed of according to the process of EN ISO 13485 Quality Management System. Otherwise, the personal data are retained for as long as necessary for the purposes mentioned in section 2, after which they are either deleted or anonymized. Your rights as a data subject relating to the processing of the data As a data subject, you have the following rights with the restrictions that follow from legislation: - Right of access to personal data - Right to rectification of inaccurate personal data and, in certain cases, right to erasure of personal data, e.g. personal data that are no longer necessary or accurate in relation to the purpose of the register; - Right to restriction of processing, e.g. if you contest the correctness of the personal data or the lawfulness of the processing; - Right to object, e.g., on grounds relating to your particular situation, to processing of personal data that is based on a legitimate interest, or at any time, where personal data are processed for direct marketing purposes. - Right to data portability from one system to another - Right of access to a patient register log data In accordance with the Act on Client Data (Act on the Electronic Processing of Client Data in Healthcare and Social Welfare 9.2.2007/159), you can request for the log data concerning your own patient data. The right to obtain the log data may be restricted, if the discloser of the log data is aware that providing the log data could seriously endanger the health or care of the individual or the rights of someone else. In addition, there is no right to obtain log data that are older than two years, unless there is a specific reason for that. - Withdrawal of consent. Where the processing of the personal data is based on a consent, you can, at any time, withdraw or restrict your consent. The withdrawal of the consent shall not affect the lawfulness of the processing carried out prior to the withdrawal. You may exercise your rights by submitting a free-form written request by email or letter to the addresses mentioned in section 1 above. The requests are always processed on a case-by-case basis. In addition, you have a right to lodge a complaint with a supervisory authority, in particular in the EU member state of your habitual residence, place of work or place of the alleged infringement if you consider that the processing of your personal data infringes the EU General Data Protection Regulation.
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 26.2 27.1 28.1 28.2 29.1 29.2 30.1 31.1 31.2 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 45.2 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1
IZJAVA O PRIVATNOSTI Klub za obuku službenih i sportskih pasa „Zagreb“, Zagreb, Remetinečka 24, OIB: 43137553684 (dalje u tekstu: udruga i/ili voditelj obrade) kao voditelj obrade prikuplja Vaše osobne podatke u svrhu vođenja registra članova udruge, prijave članova na događanja gdje članovi zastupaju udrugu, vođenje klupskih evidencija i obavještavanja o relevantnim temama i događanjima u Klubu, te se u prikupljanju i obradi Vaših podataka vodi načelom transparentnosti i sigurnosti. Ova Izjava sastavljena je s ciljem ispunjavanja uvjeta u pogledu zakonitosti obrade osobnih podataka i drugih uvjeta utvrđenih i propisanih Uredbom (EU) 2016/679 Europskog parlamenta i vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba o zaštiti podataka). Ova Izjava o privatnosti primjenjuje se od 25. svibnja 2018. Molimo, pažljivo pročitajte ovaj dokument kako biste razumjeli kako udruga koristi i štiti Vaše osobne podatke Podaci koje prikupljamo i obrađujemo Ova Izjava o privatnosti odnosi se na sve podatke koje ste dostavili Udruzi prilikom ispunjavanja prijavnice za članstvo u Udruzi ili prijave na tečajeve i druge edukacijske aktivnosti koje Klub provodi. To može uključivati, ali nije ograničeno na sljedeće informacije: - Identifikacijski podaci (prezime, ime, datum rođenja, spol, državljanstvo, adresa prebivališta, OIB) - Kontakt podaci (adresa za dostavu pošte, adresa elektroničke pošte, telefonski brojevi i sl.) - Podaci identifikacijskih dokumenata (broj i vrsta identifikacijskog dokumenta, datum izdavanja, datum isteka, izdavatelj dokumenta / mjesto izdavanja dokumenta) Udruga može prikupljati gore navedene osobne podatke izravno od Vas ili od trećih strana. Ukoliko se podaci prikupljaju od treće strane, udruga će iste prikupljati temeljem legitimnog interesa, a sve u svrhu vođenja registra članova udruge i prijave članova na događanja gdje članovi zastupaju udrugu. Udruga može poduzimati radnje vezane za obradu osobnih podataka, sukladno Općoj uredbi o zaštiti podataka. Navedeno obuhvaća pravo udruge da koristi, prikuplja, sprema, organizira, umnožava, snima i vrši uvid u osobne podatke u svrhu redovitog poslovanja. Udruga može prosljeđivati Vaše osobne podatke trećim osobama, a sve sa svrhom obavljanja redovnog poslovanja Udruge, i to: - izvršiteljima obrade i zajedničkim voditeljima koji su registrirani za obavljanje takve djelatnosti i koji ispunjavaju odgovarajuću razinu zaštite osobnih podataka, - ovlaštenim tijelima (Nadzornom odboru) U koju svrhu obrađujemo Vaše podatke Osobni podaci koje navodite u pristupnici za članstvo bit će korišteni za potrebe vođenja registra članova udruge, prijave članova na događanja gdje članovi zastupaju udrugu i obavještavanje članova o Klupskim aktivnostima. Osobni podaci koje navodite u prijavnici za pohađanje Klupskih tečajeva i prijavnice vezane za druge edukacijske aktivnosti Kluba (seminari, radionice i slično) bit će korišteni za potrebe izrade evidencija, obavještavanja prijavljenih osoba o novostima i temama vezanih za održavanje edukacija i slanje promotivnih materijala vezanih za buduće slične tečajeve ili edukacijske aktivnosti Kluba. Vaši osobni podaci će se koristiti za: - vođenje registra članova udruge, - vođenje klupskih evidencija, - dostavu podataka Hrvatskom kinološkom savezu, radi upisa članstva u registar članova, - dostavu podataka Uredu za udruge grada Zagreba u slučaju imenovanja u upravljačkim tijelima udruge, - obavještavanje o Klupskim aktivnostima, - promocije proizvoda udruge za vrijeme i po isteku članstva u udruzi. Tko može pristupiti Vašim podacima Pristup Vašim osobnim podacima imaju ovlašteni članovi udruge. Dodatno Udruga može dostaviti Vaše podatke i trećim osobama što uključuje, ali nije ograničeno, na sljedeće primatelje: Hrvatski kinološki savez (HKS), Ured za udruge grada Zagreba, izabrani predstavnici i članovi tijela Kluba. Zakonitost obrade Udruga će obrađivati osobne podatke sukladno članku 6. Opće uredbe o zaštiti podataka kao i relevantnom nacionalnom zakonodavstvu. Ukoliko se obrada Vaših podataka bude temeljila na privoli ili bi se radilo o obradi posebnih kategorija osobnih podataka iz članka 9. stavak 2. (točka a) Opće uredbe o zaštiti podataka imate pravo u bilo kojem trenutku povući predmetnu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego što je ista povučena. Razdoblje čuvanja Vaših podataka Vaše osobne podatke koje dostavite ispunjavanjem prijavnice za članstvo u Udruzi Udruga će čuvati najdulje koliko joj to dozvoljava relevantan zakonski propis koji uređuje ugovorni odnos koji nastaje između Vas i Udruge ostvarenjem članstva u Udruzi, a u svakom slučaju dok traje vaše članstvo u Udruzi. Podatke koje dostavite ispunjavanjem drugih prijavnica Kluba, Udruga će čuvati najdulje 5 godina. Vaša prava Tijekom trajanja članstva u udruzi ove Izjave pripadaju Vam sljedeća prava: - Pravo na obaviještenost, prema kojemu u svakom trenutku imate pravo biti obaviješteni o obradi osobnih podataka koju provodi udruga, kao i svim drugim informacijama, a koje su vezane za obradu Vaših osobnih podataka. - Pravo pristupa, prema kojemu uvijek i besplatno možete pristupiti svojim osobnim podacima kako biste bili upoznati i mogli provjeriti zakonitost i svrhe njihove obrade, kao i informacije o odgovarajućim zaštitnim mjerama koje Udruga poduzima prilikom prenošenja Vaših osobnih podataka trećim osobama. Udruga će Vam dostaviti informacije bez odlaganja, a najkasnije u roku od mjesec dana od primitka Vašeg zahtjeva. - Pravo na ispravak svih osobnih podataka koji su netočni ili nepotpuni. - Pravo na brisanje Vaših osobnih podataka, ako su ispunjene pretpostavke iz čl. 17. Opće uredbe o zaštiti podataka, a ne postoji zakonska osnova niti legitimni interes koji bi omogućio udruzi čuvanje takvih osobnih podataka. - Pravo na ograničavanje obrade Vaših osobnih podataka sukladno čl. 18. Opće uredbe o zaštiti podataka, ako ne postoji zakonska osnova niti legitimni interes koji bi omogućio udruzi obradu takvih osobnih podataka. - Pravo na prenosivost podataka ispitaniku i/ili drugom voditelju obrade, ako su ispunjeni uvjeti iz članka 20. Opće uredbe o zaštiti podataka. - Pravo na prigovor na obradu Vaših osobnih podataka. - Prava u odnosu na automatizirano odlučivanje i profiliranje, čime stječete pravo da Vas se izuzme od odluka koje su donesene isključivo temeljem automatizirane obrade. Navedena prava, kao i dodatne informacije o obradi vaših osobnih podataka možete ostvariti u bilo kojem trenutku šaljući e-mail na kossp@kossp.hr . Pravo na prigovor Tijekom trajanja članstva u udruzi iz naslova ove Izjave u svakom trenutku možete uložiti prigovor na obradu osobnih podataka uključujući i prigovor na donošenje isključivo automatiziranih odluka. Također, u svakom trenutku imate pravo uložiti prigovor na obradu podataka za potrebe izravnog marketinga. Ukoliko uložite prigovor na obradu osobnih podataka u svrhu izravnog marketinga, Vaši osobni podaci više se neće obrađivati u takve svrhe. Prigovor možete podnijeti u slobodnoj formi i dostaviti ga udruzi na jedan od sljedećih načina: – poštom na adresu KOSSP „Zagreb“, Remetinečka 24, 10 000 Zagreb – e-mailom na adresu kossp@kossp.hr – osobno u sjedištu udruge Prikupljanje svih gore navedenih podataka je nužno i zakonito te bez njih udruga neće ulaziti ni u kakav obvezno pravni odnos s članom. Kontakt podaci Voditelj obrade: KOSSP „Zagreb“, Remetinečka 24, 10000 Zagreb, OIB: 43137553684 Službenik za zaštitu osobnih podataka: kossp@kossp.hr