Pravila privatnosti

Politika privatnosti

1. Kontrolor obrade: 
Zavod zdravstvenog osiguranja Hercegovačko-neretvanske županije/kantona
Dubrovačka bb, 88000 Mostar, BiH
Tel: +387 36 446 445, fax: +387 36 355 251, 
Internet stranica www.zzo.ba    
e-mail:  [email protected]
Detaljnije informacije možete pronaći na sljedećoj internet poveznici: 
https://www.zzo.ba/hr/pravila-privatnosti

2. Podaci o službeniku za zaštitu podataka
Tel.:    +387 36 355 269
e-mail službenika za zaštitu podataka: [email protected]

3. NAČELA OBRADE OSOBNIH PODATAKA
Zakonitost, pravednost i transparentnost
Zavod Vaše osobne podatke obrađuje zakonito, pravedno i transparentno, na način da Vas upoznamo sa svrhom i pravnom osnovom obrade, primateljima kojima ćemo Vaše osobne podatke otkriti i rokovima njihove pohrane.
Načelo transparentnosti odnosi se na izgradnju povjerenja u postupke koji utječu na pojedince jer im se omogućuje da te postupke razumiju, a prema potrebi i osporavaju.
Ograničenje svrhe
Vaši osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe, te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama. Daljnja obrada podataka radi arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe ne smatra se neusklađenom s prvobitnim svrhama.
Smanjenje opsega podataka
Osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju.
Točnost
Vaši osobni podaci moraju biti točni i po potrebi ažurirani. Zavod kao kontrolor obrade mora poduzeti sve razumne mjere kako bi se osiguralo da osobni podaci koji nisu točni, imajući u vidu svrhe u koje se obrađuju, budu bez odgode izbrisani ili ispravljeni.
Ograničenje čuvanja
Osobni podaci moraju biti čuvani u obliku koji omogućava identifikaciju nositelja podataka, i to ne duže nego što je potrebno u svrhe u koje se osobni podaci obrađuju. 
Osobni podaci mogu se pohraniti na duže razdoblje ako će se osobni podaci obrađivati isključivo u  svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, u skladu s člankom 56. Zakona o zaštiti osobnih podataka BiH, a što podliježe provođenju primjerenih tehničkih i organizacijskih mjera propisanih ovim Zakonom radi zaštite prava i sloboda nositelja podataka.
Cjelovitost i povjerljivost
Osobni podaci moraju se obrađivati tako da se osigurava odgovarajuća sigurnost osobnih podataka, uključujući i zaštitu od neovlaštene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja, primjenom odgovarajućih tehničkih ili organizacijskih mjera.
Pouzdanost
Kontrolor podataka je odgovoran za usklađenost obrade osobnog podatka s naprijed navedenim načelima i mora biti u mogućnosti dokazati tu usklađenost.

4. KAKO PRIKUPLJAMO OSOBNE PODATKE?
Podatke prikupljamo izravno od Vas (npr.: kada ste osiguranik Zavoda, kada nas kontaktirate telefonom i/ili kada nas posjetite u područnim uredima Zavoda), automatski (putem web stranice Zavoda), ili od treće strane (iz javno dostupnih izvora kao što su otvorene baze podataka ili drugi javni podaci).

5. SVRHA I PRAVNI OSNOV OBRADE (RAZLOG PRIKUPLJANJA VAŠIH PODATAKA)
Vaše osobne podatke obrađujemo temeljem važećih zakonskih propisa kao što su: Zakon o zdravstvenom osiguranju, Zakon o zdravstvenoj zaštiti, Zakon o obveznim odnosima, Zakon o radu, Zakon o upravnom postupku i drugi važeći zakonski propisi. Vaše osobne podatke obrađujemo i temeljem međunarodnih ugovora i sporazuma o socijalnom osiguranju s trećim državama.
Kada Zavod Vaše osobne podatke obrađuje u skladu s naprijed navedenim propisima, kao npr. prilikom utvrđivanja Vašeg statusa u obveznom zdravstvenom osiguranju ili utvrđivanja nekog prava ili obveze iz zdravstvenog osiguranja kao što je pravo na zdravstvenu zaštitu ili prilikom obrade Vaših osobnih podataka u skladu s odredbama međunarodnih ugovora i sporazuma o socijalnom osiguranju koje je Bosna i Hercegovina potpisala s trećim državama, riječ je o obradi podataka koja je nužna radi kako bi Zavod, kao kontrolor obrade izvršio svoju obvezu koja je od javnog interesa i svoje službene ovlasti kontrolora obrade, u skladu s člankom 6. stavak 1. točka e) Opće uredbe.

Prilikom obrade Vaših osobnih podataka zbog toga što ste podnijeli zahtjev za ostvarivanje nekog prava iz obveznog zdravstvenog osiguranja ili u svrhu zapošljavanja u Zavodu ili kako bismo Vam odgovorili na Vaše upite u vezi prava iz Zakona o zaštiti osobnih podataka ili u vezi prava na pristup informacijama sukladno Zakonu o slobodi pristupa informacijama, odnosno kako bismo Vam odgovorili na upite u vezi s poslovima iz mjerodavnosti Zavoda i pružili Vam stručnu pomoć u ostvarivanju Vaših prava kod Zavoda, obrada se vrši kako bi Zavod ispunio svoje pravne obveze koje ima kao kontrolor obrade, odnosno u skladu s člankom 6. stavkom 1. točkom c) Opće uredbe.
Svrha zbog koje Zavod obrađuje Vaše osobne podatke je kako biste ostvarili prava i obveze iz obveznog zdravstvenog osiguranja ili kako bismo Vam odgovorili na Vaše upite i zahtjeve u vezi s poslovima iz mjerodavnosti Zavoda, odnosno kako bismo Vam pružili stručnu pomoć u ostvarivanju prava i zaštiti Vaših prava pred Zavodom, kao i u svrhu zapošljavanja u Zavodu.
Vaše osobne podatke snimljene tijekom telefonskih razgovora putem brojeva +387 (0)36 446 445, Zavod obrađuje u svrhu osiguranja kvalitete poslovanja, pružanja stručne pomoći u ostvarivanju prava i zaštiti interesa svojih osiguranih osoba, kao i rješavanja zahtjeva, odgovora na upite, mogućih prigovora pozivatelja, a istima imaju pristup samo oni radnici Zavoda čiji su radni zadaci povezani s navedenim svrhama.
O snimanju telefonskih razgovora vođenih putem navedenih brojeva telefona pozivatelj je prethodno obaviješten pri samoj uspostavi poziva. 
Vaše Osobne podatke obrađujemo samo u opsegu u kojem je to nužno radi ostvarenja zakonite svrhe obrade.
Vaše Osobne podatke za potrebe provođenja anketnih upitnika u svrhu poboljšanja usluga Zavoda i prava osiguranika Zavoda, prikupljamo na temelju Vaše suglasnosti i pristanka kojeg uvijek možete povući.

6. OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA
Zavod Vaše osobne podatke na pojedinim lokacijama obrađuje i putem video nadzora te u svrhu evidencije ulazaka stranaka u pojedine poslovne prostore Zavoda temeljem legitimnog interesa, u skladu s člankom 6. stavkom 1. točkom f) Opće uredbe.
Vaše osobne podatke prikupljene putem video nadzora ili radi evidencije ulazaka stranaka u naše prostorije, obrađujemo u svrhu zaštite osoba i imovine.
Pravni temelj je legitiman interes Zavod kao kontrolora obrade osobnih podataka.
Primatelji: Zavod video snimke nastale uporabom sustava video nadzora dostavlja na zahtjev nadležnim tijelima (policija, sud) ako je potrebno za provođenje postupaka temeljem posebnih propisa.
Zavod snimke dobivene putem video nadzornog sustava čuva 30 dana, a ako su one izuzete kao dokaz u sudskom ili drugom postupku najviše 12 mjeseci.
7. DIJELJENJE VAŠIH OSOBNIH PODATAKA
Zavod ima obvezu Vaše osobne podatke podijeliti, razmijeniti, prenijeti ili otkriti drugim tijelima javne vlasti, radi izvršavanja njihovih pravnih i službenih obveza i ovlasti, kao npr. Sud, Tužiteljstvo, Porezna uprava, MUP…
Zavod razmjenjuje Vaše osobne podatke s drugim državama (od kojih su neke članice Europske unije) temeljem europskih propisa o koordinaciji sustava socijalne sigurnosti, te na temelju međunarodnih ugovora o socijalnom osiguranju, koji su dio unutarnjeg pravnog poretka, a u svrhu reguliranja prava i obveza iz obveznog zdravstvenog osiguranja,
Zavod Vaše osobne podatke prosljeđuje drugim primateljima kad je Zavod na to obvezan relevantnim propisima, u opsegu koji je potreban za ostvarenje utvrđene svrhe.

8. RAZDOBLJE ČUVANJA PODATAKA
Zavod Vaše osobne podatke obrađuje i čuva onoliko dugo koliko je potrebno za izvršenje određene zakonske svrhe, osim ako važeći propisi ne predviđaju duže razdoblje skladištenja za određenu svrhu.
Zavod kao stvaratelj arhivskoga i registraturnog materijala, pohranjuje osobne podatke. Rokovi čuvanja osobnih podataka propisani su propisima o arhivskoj građi. 
Nakon prestanka svrhe u koju su prikupljeni, Vaši osobni podaci se više ne koriste, ali se čuvaju u arhivi, onoliko vremena koliko obvezuju zakonski propisi o arhivskoj građi.

9. SIGURNOST I ČUVANJE OSOBNIH PODATAKA
Zavod poduzima tehničke i organizacijske mjere kako bi zaštitio Vaše podatke. Navedene mjere obuhvaćaju kontrolu pristupa svim podacima i dokumentima, praćenje pristupa i aktivnosti u informatičkom sustavu te u softverskih rješenjima za osiguravanje sigurnosti IT sustava Zavoda.
Radnicima Zavoda je dopušten pristup Vašim osobnim podacima isključivo radi obavljanja radnih zadataka svog radnog mjesta, te su svi radnici upoznati s tim da Vaše osobne podatke ne smiju neovlašteno koristiti. Svi radnici Zavoda (kontrolora obrade) su se prilikom potpisivanja ugovora o radu obvezali na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti, te su svi radnici Zavoda dužni kao poslovnu tajnu odnosno kao drugu odgovarajuću vrstu tajne, sukladno propisu kojim se uređuje povjerljivost podataka, čuvati sve osobne i druge povjerljive podatke koje saznaju u obavljanju svojih dužnosti.

10. VEZE DO WEB STRANICA TREĆIH OSOBA
Naša stranica može sadržavati poveznice na druge internetske stranice kojima Zavod ne upravlja i za koje nije odgovoran. Predlažemo da pregledate pravila zaštite osobnih podataka takvih stranica da se upoznate kako se na njima prikupljaju i obrađuju Vaši osobni podaci.
Ako posjetite druge web stranice putem linkova koji se nalaze na našoj web stranici, imajte na umu da te web stranice imaju vlastite politike privatnosti i da mi nismo mjerodavni ni odgovorni za njih.

11. KORIŠTENJE STRANICE WWW.ZZO.BA I KOLAČIĆA („COOKIES“)
Službena Internet stranica Zavoda www.zzo.ba koristi tzv. kolačiće (na engleskom: cookies).
Prilikom posjeta web stranici Zavoda automatski prikupljamo određene podatke i statističke informacije putem „kolačića“. Kolačići (cookies) su male datoteke koje Vaš preglednik sprema na Vaše računalo ili mobilni uređaj i koje koristi Vaš web pretraživač, s informacijama o Vašoj navigaciji na toj mrežnoj stranici prilikom posjete na web stranicu Zavoda www.zzo.ba 
Kolačići su neophodni kako bi olakšali pregledavanje prilagodili ga korisniku te ne oštećuju Vaše računalo. 
Zavod se koristi statističkim kolačićima treće strane (third party cookies) koji nam omogućuju putem alata Google Analytics prikupljanje statističkih podataka o posjeti stranici.
Ne prikupljamo osobne niti osjetljive podatke. Za prikupljanje statistika je potrebna privola korisnika koju daje prilikom prvog posjeta stranici. Treće strane ne obrađuju podatke na takav način da bi se mogli smatrati Izvršiteljem obrade u smislu Opće uredbe.
Kod prikupljanja statističkih podataka koristimo se funkcionalnošću "Anonymize IP", što eliminira ikakvu mogućnost da se posjetitelja stranice identificira i time ne prikupljamo niti jedan osobni podatak.
U svrhu prikupljanja podataka Zavod koristi Google Analytics, te se prikupljeni podaci prenose na servis Google Analytics.
Informacije pohranjene u kolačićima upotrebljava isključivo Zavod, osim onih koji su u nastavku opisani kao „kolačići trećih strana“, a njih upotrebljavaju i njima upravljaju vanjske pravne osobe radi pružanja usluga koje zatražimo kako bismo poboljšali naše usluge i iskustvo korisnika prilikom pregledavanja našeg mrežnog mjesta. Ovi se „kolačići trećih strana“ uglavnom upotrebljavaju da bi se pribavila statistika pristupa.
Većina kolačića koje koristimo su tzv. “kolačići sesije” koji se brišu kada se završi pojedinačna sesija preglednika. Postoje neki trajni kolačići pomoću kojih Vas možemo prepoznati kao posjetitelja. 
Vaše je pravo i mogućnost u postavkama Vašeg internet pretraživača isključiti, ograničiti, blokirati ili izbrisati kolačiće.
Uvijek možete obrisati kolačiće koji su spremljeni na Vašem uređaju, na taj način onemogućavate daljnju obradu i praćenje Vašeg uređaja putem takve tehnologije. Svaki internetski preglednik ima svoj postupak brisanja kolačića. 
Ako općenito želite više znati o kolačićima i kako funkcioniraju, možete se više informirati na
www.allaboutcookies.org  i  www.youronlinechoices.eu

12. VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA
12.1. Pravo na pristup osobnim podacima
U svakom trenutku imate pravo zatražiti pristup svojim osobnim podacima koje Zavod obrađuje o Vama,
dobiti informaciju o svrsi obrade,vrsti osobnih podataka koji se obrađuju, kategorijama osobnih podataka, primateljima, kao i  razdoblje u kojem će Vaši osobni podaci biti pohranjeni.
Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim zakonom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda.
12.2. Pravo na brisanje osobnih podataka
Imate pravo tražiti brisanje Vaših osobnih podataka koji se obrađuju u Zavodu tek nakon proteka rokova propisanih Pravilnikom o uredskom poslovanju u Zavodu, Listi kategorije registraturnog materijala s rokovima čuvanja i drugim propisima iz oblasti arhivskog poslovanja.
12.3. Pravo na povlačenje dane suglasnosti
Kada se obrada osobnih podataka zasniva na Vašem pristanku i suglasnosti, imate pravo povući danu suglasnost u bilo kojem trenutku. Povlačenje suglasnosti ne utječe na zakonitost obrade na temelju suglasnosti dane prije njenog povlačenja. Svoju suglasnost možete povući putem ove e-mail adrese: [email protected] ili pisanim putem na adresu sjedišta Zavoda ili popunjavanjem Zahtjeva za povlačenje suglasnosti.
12.4. Pravo na ispravku netočnih ili nepotpunih podataka
Ako su Vaši osobni podaci netočni, nepotpuni i/ili zastarjeli, imate pravo tražiti ispravljanje. Zahtjev za ispravku možete podnijeti putem e-mail adrese: [email protected]
U određenim slučajevima imate pravo zahtijevati brisanje svojih podataka, odnosno imate tzv. pravo na zaborav. Imajte na umu da pravo na zaborav nije apsolutno pravo. Drugim riječima, Zavod ima pravo odbiti Vaš zahtjev za brisanjem podataka, ako postoji legitiman interes i/ili zakonska dužnost i/ili pravo da Zavod zadrži određene podatke.
Zahtjev za brisanje možete podnijeti putem e-mail adrese: [email protected]
Kako bismo obradili Vaš zahtjev, imamo pravo zatražiti provjeru Vašeg identiteta.
Imate pravo na brisanje osobnih podataka, osim u slučaju ograničenja brisanja osobnih podataka, koje je propisano Uredbom i Zakonom. Pravo na brisanje podataka, u Zavodu je moguće tek nakon proteka roka propisanog Pravilnikom o uredskom poslovanju u Zavodu, Listi kategorije registraturnog materijala s rokovima čuvanja i drugim propisima iz oblasti arhivskog poslovanja.
12.5. Pravo na prigovor na obradu osobnih podataka
Možete uložiti prigovor na obradu osobnih podataka u bilo koje vrijeme i kada se obrada podataka zasniva na legitimnim interesima. Nakon uloženog prigovora, ne možemo više obrađivati osobne podatke osim ako ne možemo dokazati da postoje opravdani legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili se podaci obrađuju radi uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva. 
Ako Zavod Vaše osobne podatke obrađuje u svrhe izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili se prilikom obrade Vaših podataka poziva na legitimne interese Zavoda, možete nam podnijeti prigovor protiv takve obrade.
Prigovor možete podnijeti putem e-mail adrese: [email protected]
12.6. Pravo na informacije i prenosivost podataka
U obvezi smo da Vaše osobne podatke obrađujemo transparentno i jasno, a Vi imate pravo da dobijete lako razumljive informacije o tome kako koristimo Vaše podatke. U tu svrhu donijeli smo ove Politike, kako bismo Vam na najjednostavniji i najtransparentniji način objasnili koje podatke prikupljamo i zašto. Napominjemo da se za sva dodatna pitanja i/ili pojašnjenja u vezi sa zaštitom Vaših osobnih podataka možete obratiti na e-mail: [email protected] 
Također imate pravo prenijeti podatke iz naše baze podataka drugom kontroloru. Ovo pravo se odnosi samo na podatke koje ste nam dali na temelju suglasnosti za obradu osobnih kontakt podataka i ako se obrada vrši automatiziranim putem.
12.7. Pravo žalbe nadležnom tijelu
Vaše pravo je da podnesete žalbu nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka BiH, ako smatrate da su Vaši osobni podaci povrijeđeni. 
Također ste slobodni da nas kontaktirate ako smatrate da na bilo koji način Zavod krši Vaša prava.
U slučaju bilo kakvih pitanja vezano za obradu Vaših osobnih podataka i ostvarenje prava, možete se obratiti službeniku za zaštitu podataka putem kontakta    e-mail:   [email protected]
12.8. Pravo na ograničenje obrade
Vaše pravo je da zatražite da se obrada Vaših podataka ograniči ako:
a.) osporavate njihovu točnost,
b.) ako je obrada nezakonita, ali se Vi protivite brisanju podataka,
c.) ako Zavodu više nisu potrebni osobni podaci, ali ih Vi tražite radi utvrđivanja, ostvarivanja ili obrane zakonskih prava,
d.) ako ste uložili prigovor na obradu Vaših podataka.
12.9. Odgovaranje na Vaše upite
Zavod osobitu pažnju posvećuje korisnicima naših usluga tj. svojim osiguranicima. Vaša mišljenja su nam iznimno važna i u tu svrhu Vas potičemo da s nama komunicirate.
Kako biste ostvarili svoja prava koja su propisana Općom uredbom i Zakonom o zaštiti osobnih podataka, ako imate pitanja u vezi obrade Vaših osobnih podataka možete nam se obratiti putem telefona na broj +(387) 036 355 269 ili putem e-mail adrese [email protected]   [email protected]
Ako nas kontaktirate, moguće je da ćemo, na temelju Vašeg upita koji predstavlja Vašu privolu, a u slučaju reklamacije, na temelju našeg legitimnog interesa, obrađivati Vaše osobne podatke kako bismo:
• odgovorili na Vaš upit;
• obradili eventualnu reklamaciju i poduzeli potrebne radnje;
• Vam dali informaciju o našim aktivnostima i Vašim pravima.
U navedene svrhe obrađujemo Vaše osobne podatke koje nam tom prilikom sami pružite, a to su osobito Vaše ime i prezime, broj telefona, adresa, e-mail, datum upita i priroda upita.
Pružanje Vaših osobnih podataka u ovom slučaju je nužan uvjet za funkcioniranje usluga koje se koriste na www.zzo.ba   
Prije svega to se odnosi na portal eOsiguranik i podatke o zdravstvenom osiguranju.

13. PROMJENE POLITIKA PRIVATNOSTI
Politika privatnosti će se redovito ažurirati kako bi sadržavale točne informacije.
O svim izmjenama i dopunama Politike privatnosti, biti ćete blagovremeno informirani putem web stranice Zavoda www.zzo.ba  u skladu s načelom transparentnosti.

14. ZAKLJUČAK
Zavod neće zlouporabiti Vaše osobne podatke. Pri obradi Zavod postupa sukladno Zakonu o zaštiti osobnih podataka i Općoj uredbi o zaštiti osobnih podataka. Zavod podatke obrađuje samo u određenu i zakonitu svrhu. Poštujemo Vaša prava. Ako imate pitanja o tome kako postupamo s Vašim osobnim podacima ili biste htjeli ostvariti Vaša prava opisana u točci 6. ovih Politika, obratite nam se na e-mail: [email protected]  ili pisanim putem na adresu sjedišta:
Zavod zdravstvenog osiguranja HNŽ/K, Dubrovačka bb, 88000 Mostar.

Mostar, 24.09.2025. godine