1. Uloge u obradi podataka
Dom za starije osobe koji koristi aplikaciju u pravilu je voditelj obrade za podatke svojih korisnika, radnika, kontakata i poslovnih procesa. Pruzatelj platforme DigitalniDom u pravilu djeluje kao izvrsitelj obrade kada obraduje podatke u ime doma.
Pruzatelj platforme djeluje kao samostalni voditelj obrade za vlastite poslovne podatke, primjerice podatke platform administratora, kontakte potencijalnih klijenata, ugovore, naplatu i sigurnosne logove.
2. Kategorije podataka
- podaci o korisnicima doma, ukljucujuci identifikacijske, kontaktne, smjestajne, financijske i zdravstvene podatke
- podaci o radnicima doma, korisnicki kodovi, uloge, smjene i radne evidencije
- dokumenti koje dom ucitava u sustav
- tehnicki podaci potrebni za sigurnost, prijavu, audit i rad aplikacije
- podaci o tenantima, ugovorima, statusu odobrenja i platform administraciji
3. Svrhe obrade
- vodjenje evidencija doma i svakodnevnih radnih procesa
- upravljanje korisnicima, sobama, zadacima, njegom, terapijama, financijama i dokumentima
- autentifikacija, autorizacija i sigurnost aplikacije
- podrska, odrzavanje, sigurnosne kopije i rjesavanje incidenata
- ispunjavanje ugovornih, zakonskih i racunovodstvenih obveza
4. Pravne osnove
Dom kao voditelj obrade odreduje pravnu osnovu za obradu podataka svojih korisnika i radnika. To moze ukljucivati izvrsenje ugovora, zakonsku obvezu, zastitu vitalnih interesa, legitimni interes ili druge osnove propisane GDPR-om i primjenjivim propisima.
Zdravstveni i drugi osjetljivi podaci spadaju u posebne kategorije podataka i zahtijevaju posebnu pravnu osnovu te odgovarajuce mjere zastite. Pruzatelj platforme takve podatke obraduje prema uputama doma i ugovoru o obradi podataka.
5. Primatelji i podizvrsitelji
Podaci se ne prodaju trecim stranama. Za hosting, infrastrukturu, backup i tehnicku podrsku mogu se koristiti podizvrsitelji obrade. Popis podizvrsitelja treba biti naveden u ugovoru o obradi podataka i azuriran prije produkcijskog pustanja.
6. Rokovi cuvanja
Dom odreduje rokove cuvanja poslovnih, medicinskih i zakonskih evidencija prema primjenjivim propisima. Pruzatelj platforme cuva podatke dok traje ugovor i nakon toga ih vraca ili brise prema ugovorenim pravilima, osim ako zakonska obveza zahtijeva drukcije.
7. Prava ispitanika
Ispitanici mogu imati pravo na pristup, ispravak, brisanje, ogranicenje obrade, prigovor, prenosivost podataka i prituzbu nadzornom tijelu. Za podatke doma zahtjev se u pravilu upucuje domu kao voditelju obrade.
8. Kontakt
Pruzatelj platforme: [upisati puni naziv tvrtke], [adresa], [OIB], [email za privatnost]. Nadzorno tijelo u Republici Hrvatskoj je Agencija za zastitu osobnih podataka.