Obavijest o obradi osobnih podataka
Obavijest o obradi osobnih podataka
Za sva pitanja vezana uz zaštitu Vaših osobnih podataka možete se obratiti našem službeniku za zaštitu podataka (DPO): Karlo Zeman, e-mail: karlo@ccm.hr.
2.Koje podatke prikupljamo i zašto?
2.1. Kada se predbilježite za analizu mikrobioma
| Vrsta podataka | Konkretno | Zašto ih trebamo |
|---|---|---|
| Identifikacijski | Ime, prezime, dob, spol | Identifikacija klijenta, ispravna interpretacija rezultata analize prema dobu i spolu |
| Kontakt podaci | Adresa, e-mail, broj telefona | Dostava seta za uzorkovanje i nalaza |
| OIB | Osobni identifikacijski broj | Izdavanje računa (zakonska obveza) |
| Zdravstveni * | Visina, težina, prehrambene navike, alkohol/cigarete/droge, povijest bolesti, lijekovi | Za ispravnu interpretaciju nalaza analize mikrobioma |
| Genetski * | DNA crijevnog mikrobioma iz uzorka stolice | Analiza sastava crijevne flore — to je naša osnovna usluga |
* Zdravstveni i genetski podaci su posebna kategorija osobnih podataka (čl. 9. GDPR-a). Za njihovu obradu tražimo Vašu izričitu privolu.
2.2. Kada posjetite našu web stranicu
| Pravna osnova | Objašnjenje | Za koje podatke |
|---|---|---|
| Izvršenje ugovora (čl. 6.1.b) | Obrađujemo podatke potrebne radi poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora (predbilježba) te kako bismo Vam pružili uslugu koju ste naručili | Identifikacijski i kontakt podaci (ime, prezime, adresa, e-mail, telefon) nužni za logistiku, dostavu seta i isporuku nalaza |
| Izričita privola (čl. 9.2.a) | Za posebne kategorije podataka tražimo Vašu izričitu i informiranu privolu prije prikupljanja. Ova privola uključuje čuvanje podataka u trajanju od 6 mjeseci od dostave nalaza radi naknade usporedbe rezultata | Zdravstveni podaci (upitnik o navikama i bolestima) i genetski podaci (uzorak DNA izuzet iz uzorka stolice) |
| Pravna obveza (čl. 6.1.c) | Obrada je nužna radi ispunjavanja naših zakonskih obveza prema poreznim i računovodstvenim propisima, kao i obveze dokazivanja usklađenost s GDPR- om | OIB i financijski podaci (za račune i knjigovodstvo) te tehnički podaci o davanju privole (IP adresa i vremenska oznaka kao dokaz davanja privole) |
| Legitimni interes (čl.6.st.1.f) | Obrada je dužna radi ostvarivanja legitimnih interesa Društva, u svrhu osiguravanja IT sigurnosti i stabilnosti sustava | Tehnički podaci (IP adrese unutar serverskih logova) koji se automatski bilježe prilikom posjeta našoj web stranici radi sprječavanja zlouporaba i kibernetičkih napada. |
| Pravna obveza (čl. 6.1.c) | Za aktivnosti koje nisu nužne za izvršenje ugovora niti su propisane zakonom, tražimo Vaš poseban i slobodan pristanak | Analitički kolačići na web stranici i prijava na opcionalnu uslugu savjetovanja o prehrani |
| Vrsta podataka | Podatak | Svrha obrade (zašto ih trebamo) |
|---|---|---|
| Tehnički podaci | IP adresa, vrsta i verzija web preglednika, operacijski sustav, mrežna lokacija i vremenska oznaka posjete | Osiguravanje stabilnog funkcioniranja web stranice, optimizacija prikaza sadržaja, detekcija i sprječavanje kibernetičkih napada |
| Kolačići (cookies) | Analitički kolačići za praćenje posjećenosti | Statistička analiza posjećenosti i ponašanja korisnika na web stranici u svrhu poboljšanja korisničkog iskustva. Ovi kolačići aktiviraju se isključivo uz Vašu privolu putem kolačić-trake (cookie banner) |
| Podaci iz kontakt forme | Ime, e-mail adresa, sadržaj poruke koju ste nam poslali | Obrada Vašeg specifičnog zahtjeva i priprema odgovora ako nam se obratite s upitom ili prigovorom. Podaci se koriste isključivo za tu komunikaciju. |
3. Na temelju čega obrađujemo Vaše podatke?
4. Kako dajete privolu i kako je možete povući?
Privolu za obradu zdravstvenih i genetskih podataka dajete elektronički prilikom predbillježbe na našoj web stranici. Privola se daje putem granularnih checkboxova — zasebno za zdravstvene podatke iz upitnika, zasebno za genetske podatke iz uzorka, i zasebno za savjetovanje o prehrani. Privola je dobrovoljna.
Možete potpuno neovisno jedno o drugom pristati na: obradu zdravstvenih podataka iz upitnika (radi ispravne interpretacije nalaza), obradu genetskih podataka iz uzorka stolice (radi provođenja same DNA analize i obradu podataka za opcionalnu uslugu savjetovanja o prehrani.
Davanje privole je u potpunosti dobrovoljno. Pristanak na obradu zdravstvenih i genetskih podataka predstavlja preduvjet za pružanje same usluge analize mikrobioma, dok je pristanak na savjetovanje o prehrani u potpunosti neobavezan.
Sustav bilježi datum, vrijeme, IP adresu, verziju teksta privole i točan sadržaj označenih polja kao dokaz Vaše privole.
Kako povući privolu: Privolu možete povući u svakom trenutku, bez navođenja razloga:
Slanjem e-maila na: karlo@ccm.hr
Putem korisničkog sučelja na web stranici (ako imate korisnički račun)
Poštom na adresu sjedišta Društva: CENTAR MIKROBIOM d.o.o., Jablanska ulica 82, 10000 Zagreb
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja.
Nakon zaprimanja Vašeg zahtjeva za povlačenjem privole, Društvo će odmah obustaviti daljnju obradu i trajno obrisati ili nepovratno anonimizirati Vaše zdravstvene i genetske podatke iz svih aktivnih baza. Izuzetak su isključivo oni podaci koje smo zakonski obvezni čuvati u sklopu financijsko-knjigovodstvenih propisa Republike Hrvatske (podaci na izdanim računima).
5. Kome prosljeđujemo Vaše podatke?
Vaše podatke dijelimo isključivo s pružateljima usluga koji su nam potrebni za izvršenje usluge, i to samo u opsegu koji je nužan. Svi vanjski privatni pružatelji usluga djeluju kao izvršitelji obrade sukladno članku 28. GDPR-a. Sa svima imamo sklopljen ugovor o obradi podataka (DPA — čl. 28. GDPR-a) koji ih obvezuju da Vaše podatke koriste isključivo prema našim pisanim uputama, da ih ne smiju dijeliti s trećim stranama te da moraju primjenjivati najviše sigurnosne standarde.
| Primatelj | Što radi | Koje podatke dobiva | Gdje se nalazi |
|---|---|---|---|
| BIOMES NGS GmbH | Laboratorijska analiza DNA mikrobioma | SAMO pseudonimizirani uzorak (ID kod) — nikada Vaše ime ni kontakt podatke | Njemačka (EU) |
| Mind Up j.d.o.o. | IT usluge, hosting, računovodstvo | Tehničke podatke, podatke za račune | Zagreb, HR (EU) |
| Rhea d.o.o. (UPS HR) / GLS Croatia | Kurirska dostava seta i uzorka | Ime, adresa, telefon (za dostavu) | Hrvatska / EU |
| Porezna uprava | Zakonska obveza izvještavanja | OIB, financijski podaci | Hrvatska |
| Microsoft (365/OneDrive) | E-mail sustav i cloud pohrana | Tehnički podaci, komunikacija | EU centri / SAD (DPF) |
| Google (Workspace/ Drive) | Pohrana web podataka, upitnici | Zdravstveni upitnik, predbilježbe | EU centri / SAD (DPF) |
Vaše podatke NE prodajemo i NE koristimo za marketing trećih strana. Svi naši partneri koji koriste infrastrukturu u SAD-u (Microsoft, Google) certificirani su prema EU-US Data Privacy Frameworku (DPF), što znači da Europska komisija jamči da ti pružatelji usluga osiguravaju jednako visoku razinu zaštite podataka kakva se primjenjuje unutar Europske unije.
6. Kako štitimo Vaše podatke?
Posebnu pažnju posvećujemo zaštiti Vaših zdravstvenih i genetskih podataka:
Pseudonimizacija: Vašem uzorku dodjeljujemo jedinstveni ID kod. Naš ugovorni partnerski laboratorij u Njemačkoj provodi analizu isključivo pod tim kodom i nikada ne vidi Vaše ime, prezime niti kontakt podatke.
Enkripcija: svi podaci su enkriptirani tijekom prijenosa (TLS 1.3) i u pohrani (AES-256).
Kontrola pristupa: pristup Vašim osobnim, zdravstvenim i genetskim podacima dopušten je isključivo strogo autoriziranim zaposlenicima Društva prema „need-to-know” principu (samo kada je to nužno za izradu i dostavu nalaza). Svaki pristup sustavu zahtijeva obaveznu dvofaktorsku autentifikaciju (2FA).
Izjave o povjerljivosti: svi naši zaposlenici i suradnici potpisali su izjavu o povjerljivosti.
Sigurnosne provjere: redovito provodimo sigurnosne testove (godišnji penetracijski testovi).
Audit logovi: svaki pristup osobnim podacima se bilježi i nadzire.
7. Koliko dugo čuvamo Vaše podatke?
| Vrsta podataka | Rok pohrane | Što se događa nakon toga |
|---|---|---|
| Zdravstveni i genetski podaci | 6 mjeseci nakon dostave nalaza | Nepovratno brisanje ili potpuna anonimizacija |
| Identifikacijski i kontakt podaci | 6 mjeseci nakon dostave nalaza | Brisanje |
| Financijski podaci (računi) | 11 godina (zakonska obveza čuvanje) | Brisanje |
| Kolačići na web stranici | Od 30 dana do 2 godine (ovisno o vrsti i namjeni pojedinog kolačića) | Automatsko brisanje |
| Podaci iz kontakt forme | Do rješavanja upita, max. 6 mjeseci od primitka poruke | Brisanje |
| Dokazi privole (datum, IP) | 5 godina od povlačenja privole (radi zaštite pravnih interesa i dokazivanja usklađenosti Voditelja obrade u slučaju potencijalnih pravnih sporova) | Brisanje |
8. Koja su Vaša prava?
Prema GDPR-u imate sljedeća prava:
| Pravo | Što to znači za Vas |
|---|---|
| Pravo na pristup | Možete zatražiti potvrdu obrađujemo li Vaše podatke te dobiti kopiju svih podataka koje imamo o Vama. |
| Pravo na ispravak | Ako su Vaši podaci netočni ili nepotpuni, možete zatražiti ispravak. |
| Pravo na brisanje | Možete zatražiti brisanje svih Vaših podataka. Izuzetak su podaci koje moramo čuvati po zakonu. |
| Pravo na ograničenje obrade | Možete zatražiti da privremeno prestanemo koristiti Vaše podatke. |
| Pravo na prenosivost | Možete zatražiti da Vam dostavimo Vaše podatke u strojno čitljivom formatu (CSV, PDF). |
| Pravo na prigovor | Ako obrađujemo podatke na temelju legitimnog interesa, možete uložiti prigovor. |
| Pravo na povlačenje privole | Privolu možete povući u svakom trenutku slanjem e-maila na karlo@ccm.hr. |
| Automatizirano odlučivanje | Ne provodimo automatizirano donošenje odluka niti profiliranje. |
Kako ostvariti svoja prava: Zahtjev pošaljite e-mailom na karlo@ccm.hr. Odgovorit ćemo u roku od jednog mjeseca. Zahtjev je besplatan.
(Privacy Notice / Izjava o privatnosti)
sukladno člancima 13. i 14. Uredbe (EU) 2016/679 (GDPR)
Zadnje ažuriranje: ožujak 2026.
1.Tko smo mi?
Voditelj obrade Vaših osobnih podataka je:
(Privacy Notice / Izjava o privatnosti)
sukladno člancima 13. i 14. Uredbe (EU) 2016/679 (GDPR)
Zadnje ažuriranje: ožujak 2026.
1.Tko smo mi?
Voditelj obrade Vaših osobnih podataka je:
9. Kome se možete obratiti s pritužbom?
Ako smatrate da smo povrijedili Vaša prava, uvijek nas najprije kontaktirajte — pokušat ćemo riješiti situaciju. Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr | Web: www.azop.hr
10. Mogu li maloljetnici koristiti uslugu?
Usluga nije namijenjena maloljetnim osobama (mlađima od 18 godina). Maloljetnici ne mogu samostalno naručiti uslugu niti dati privolu. Roditelji ili zakonski zastupnici mogu naručiti uslugu u ime svog maloljetnog djeteta. U tom slučaju, roditelj/zastupnik daje izričitu privolu i identificira se u sustavu kao nositelj privole.
11. Odakle dolaze Vaši podaci?
Većinu podataka prikupljamo izravno od Vas: prilikom predbilježbe na web stranici (identifikacijski i kontakt podaci, zdravstveni upitnik) te iz uzorka koji nam šaljete (genetski podaci). Rezultate laboratorijske analize DNA mikrobioma dobivamo natrag od našeg partnerskog laboratorija BIOMES NGS GmbH (Njemačka), koji je te rezultate izradio na temelju Vašeg uzorka.
12. Izmjene ove obavijesti
Ovu obavijest možemo povremeno ažurirati, kako bismo je uskladili s izmjenama zakonskih propisa, preporukama nadzornih tijela ili tehničkih novosti u našem procesu obrade. O svim značajnim promjenama obavijestit ćemo Vas putem e-maila ili obavijesti na web stranici. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu ove obavijesti.
Centar Mikrobiom d.o.o. | OIB: 48204496474 | DPO: Karlo Zeman, karlo@ccm.hr
| Naziv | Centar Mikrobiom d.o.o. |
| OIB | 48204496474 |
| Sjedište | Ulica Roberta Frangeša Mihanovića 9, 10000 Zagreb |
| Poslovni prostor | Ul. R. Frangeša Mihanovića 9, Zagreb, Sky Office, 19. i 20. kat |
| info@ccm.hr | |
| Web | www.ccm.hr |
| Telefon | +385 99 3373 343 |
| Službenik za zaštitu podataka (DPO) | Karlo Zeman, info@ccm.hr |
Za sva pitanja vezana uz zaštitu Vaših osobnih podataka možete se obratiti našem službeniku za zaštitu podataka (DPO): Karlo Zeman, e-mail: karlo@ccm.hr.
2.Koje podatke prikupljamo i zašto?
2.1. Kada se predbilježite za analizu mikrobioma
Za sva pitanja vezana uz zaštitu Vaših osobnih podataka možete se obratiti našem službeniku za zaštitu podataka (DPO): Karlo Zeman, e-mail: karlo@ccm.hr.
2.Koje podatke prikupljamo i zašto?
2.1. Kada se predbilježite za analizu mikrobioma
| Vrsta podataka | Konkretno | Zašto ih trebamo |
|---|---|---|
| Identifikacijski | Ime, prezime, dob, spol | Identifikacija klijenta, ispravna interpretacija rezultata analize prema dobu i spolu |
| Kontakt podaci | Adresa, e-mail, broj telefona | Dostava seta za uzorkovanje i nalaza |
| OIB | Osobni identifikacijski broj | Izdavanje računa (zakonska obveza) |
| Zdravstveni * | Visina, težina, prehrambene navike, alkohol/cigarete/droge, povijest bolesti, lijekovi | Za ispravnu interpretaciju nalaza analize mikrobioma |
| Genetski * | DNA crijevnog mikrobioma iz uzorka stolice | Analiza sastava crijevne flore — to je naša osnovna usluga |
* Zdravstveni i genetski podaci su posebna kategorija osobnih podataka (čl. 9. GDPR-a). Za njihovu obradu tražimo Vašu izričitu privolu.
| Vrsta podataka | Konkretno | Zašto ih trebamo |
|---|---|---|
| Identifikacijski | Ime, prezime, dob, spol | Identifikacija klijenta, ispravna interpretacija rezultata analize prema dobu i spolu |
| Kontakt podaci | Adresa, e-mail, broj telefona | Dostava seta za uzorkovanje i nalaza |
| OIB | Osobni identifikacijski broj | Izdavanje računa (zakonska obveza) |
| Zdravstveni ★ | Visina, težina, prehrambene navike, alkohol/cigarete/droge, povijest bolesti, lijekovi | Za ispravnu interpretaciju nalaza analize mikrobioma |
| Genetski ★ | DNA crijevnog mikrobioma iz uzorka stolice | Analiza sastava crijevne flore — to je naša osnovna usluga |
* Zdravstveni i genetski podaci su posebna kategorija osobnih podataka (čl. 9. GDPR-a). Za njihovu obradu tražimo Vašu izričitu privolu.
2.2. Kada posjetite našu web stranicu
| Vrsta podataka | Podatak | Svrha obrade (zašto ih trebamo) |
|---|---|---|
| Tehnički podaci | IP adresa, vrsta i verzija web preglednika, operacijski sustav, mrežna lokacija i vremenska oznaka posjete | Osiguravanje stabilnog funkcioniranja web stranice, optimizacija prikaza sadržaja, detekcija i sprječavanje kibernetičkih napada |
| Kolačići (cookies) | Analitički kolačići za praćenje posjećenosti | Statistička analiza posjećenosti i ponašanja korisnika na web stranici u svrhu poboljšanja korisničkog iskustva. Ovi kolačići aktiviraju se isključivo uz Vašu privolu putem kolačić-trake (cookie banner) |
| Podaci iz kontakt forme | Ime, e-mail adresa, sadržaj poruke koju ste nam poslali | Obrada Vašeg specifičnog zahtjeva i priprema odgovora ako nam se obratite s upitom ili prigovorom. Podaci se koriste isključivo za tu komunikaciju. |
| Vrsta podataka | Podatak | Svrha obrade (zašto ih trebamo) |
|---|---|---|
| Tehnički podaci | IP adresa, vrsta i verzija web preglednika, operacijski sustav, mrežna lokacija i vremenska oznaka posjete | Osiguravanje stabilnog funkcioniranja web stranice, optimizacija prikaza sadržaja, detekcija i sprječavanje kibernetičkih napada |
| Kolačići (cookies) | Analitički kolačići za praćenje posjećenosti | Statistička analiza posjećenosti i ponašanja korisnika na web stranici u svrhu poboljšanja korisničkog iskustva. Ovi kolačići aktiviraju se isključivo uz Vašu privolu putem kolačić-trake (cookie banner) |
| Podaci iz kontakt forme | Ime, e-mail adresa, sadržaj poruke koju ste nam poslali | Obrada Vašeg specifičnog zahtjeva i priprema odgovora ako nam se obratite s upitom ili prigovorom. Podaci se koriste isključivo za tu komunikaciju. |
3. Na temelju čega obrađujemo Vaše podatke?
| Pravna osnova | Objašnjenje | Za koje podatke |
|---|---|---|
| Izvršenje ugovora (čl. 6.1.b) | Obrađujemo podatke potrebne radi poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora (predbilježba) te kako bismo Vam pružili uslugu koju ste naručili | Identifikacijski i kontakt podaci (ime, prezime, adresa, e-mail, telefon) nužni za logistiku, dostavu seta i isporuku nalaza |
| Izričita privola (čl. 9.2.a) | Za posebne kategorije podataka tražimo Vašu izričitu i informiranu privolu prije prikupljanja. Ova privola uključuje čuvanje podataka u trajanju od 6 mjeseci od dostave nalaza radi naknadne usporedbe rezultata | Zdravstveni podaci (upitnik o navikama i bolestima) i genetski podaci (uzorak DNA izuzet iz uzorka stolice) |
| Pravna obveza Voditelja obrade (čl. 6.1.c) | Obrada je nužna radi ispunjavanja naših zakonskih obveza prema poreznim i računovodstvenim propisima, kao i obveze dokazivanja usklađenosti s GDPR-om | OIB i financijski podaci (za račune i knjigovodstvo) te tehnički podaci o davanju privole (IP adresa i vremenska oznaka kao dokaz davanja privole) |
| Legitimni interes (čl. 6. st. 1.f) | Obrada je nužna radi ostvarivanja legitimnih interesa Društva, u svrhu osiguravanja IT sigurnosti i stabilnosti sustava | Tehnički podaci (IP adrese unutar serverskih logova) koji se automatski bilježe prilikom posjeta našoj web stranici radi sprječavanja zlouporaba i kibernetičkih napada |
| Privola za neobavezne aktivnosti (čl. 6.1.a) | Za aktivnosti koje nisu nužne za izvršenje ugovora niti su propisane zakonom, tražimo Vaš poseban i slobodan pristanak | Analitički kolačići na web stranici i prijava na opcionalnu uslugu savjetovanja o prehrani |
| Pravna osnova | Objašnjenje | Za koje podatke |
|---|---|---|
| Izvršenje ugovora (čl. 6.1.b) | Obrađujemo podatke potrebne radi poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora (predbilježba) te kako bismo Vam pružili uslugu koju ste naručili | Identifikacijski i kontakt podaci (ime, prezime, adresa, e-mail, telefon) nužni za logistiku, dostavu seta i isporuku nalaza |
| Izričita privola (čl. 9.2.a) | Za posebne kategorije podataka tražimo Vašu izričitu i informiranu privolu prije prikupljanja. Ova privola uključuje čuvanje podataka u trajanju od 6 mjeseci od dostave nalaza radi naknadne usporedbe rezultata | Zdravstveni podaci (upitnik o navikama i bolestima) i genetski podaci (uzorak DNA izuzet iz uzorka stolice) |
| Pravna obveza Voditelja obrade (čl. 6.1.c) | Obrada je nužna radi ispunjavanja naših zakonskih obveza prema poreznim i računovodstvenim propisima, kao i obveze dokazivanja usklađenosti s GDPR-om | OIB i financijski podaci (za račune i knjigovodstvo) te tehnički podaci o davanju privole (IP adresa i vremenska oznaka kao dokaz davanja privole) |
| Legitimni interes (čl. 6. st. 1.f) | Obrada je nužna radi ostvarivanja legitimnih interesa Društva, u svrhu osiguravanja IT sigurnosti i stabilnosti sustava | Tehnički podaci (IP adrese unutar serverskih logova) koji se automatski bilježe prilikom posjeta našoj web stranici radi sprječavanja zlouporaba i kibernetičkih napada |
| Privola za neobavezne aktivnosti (čl. 6.1.a) | Za aktivnosti koje nisu nužne za izvršenje ugovora niti su propisane zakonom, tražimo Vaš poseban i slobodan pristanak | Analitički kolačići na web stranici i prijava na opcionalnu uslugu savjetovanja o prehrani |
4. Kako dajete privolu i kako je možete povući?
Privolu za obradu zdravstvenih i genetskih podataka dajete elektronički prilikom predbillježbe na našoj web stranici. Privola se daje putem granularnih checkboxova — zasebno za zdravstvene podatke iz upitnika, zasebno za genetske podatke iz uzorka, i zasebno za savjetovanje o prehrani. Privola je dobrovoljna.
Možete potpuno neovisno jedno o drugom pristati na: obradu zdravstvenih podataka iz upitnika (radi ispravne interpretacije nalaza), obradu genetskih podataka iz uzorka stolice (radi provođenja same DNA analize i obradu podataka za opcionalnu uslugu savjetovanja o prehrani.
Davanje privole je u potpunosti dobrovoljno. Pristanak na obradu zdravstvenih i genetskih podataka predstavlja preduvjet za pružanje same usluge analize mikrobioma, dok je pristanak na savjetovanje o prehrani u potpunosti neobavezan.
Sustav bilježi datum, vrijeme, IP adresu, verziju teksta privole i točan sadržaj označenih polja kao dokaz Vaše privole.
Kako povući privolu: Privolu možete povući u svakom trenutku, bez navođenja razloga:
Slanjem e-maila na: karlo@ccm.hr
Putem korisničkog sučelja na web stranici (ako imate korisnički račun)
Poštom na adresu sjedišta Društva: CENTAR MIKROBIOM d.o.o., Jablanska ulica 82, 10000 Zagreb
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja.
Nakon zaprimanja Vašeg zahtjeva za povlačenjem privole, Društvo će odmah obustaviti daljnju obradu i trajno obrisati ili nepovratno anonimizirati Vaše zdravstvene i genetske podatke iz svih aktivnih baza. Izuzetak su isključivo oni podaci koje smo zakonski obvezni čuvati u sklopu financijsko-knjigovodstvenih propisa Republike Hrvatske (podaci na izdanim računima).
5. Kome prosljeđujemo Vaše podatke?
Vaše podatke dijelimo isključivo s pružateljima usluga koji su nam potrebni za izvršenje usluge, i to samo u opsegu koji je nužan. Svi vanjski privatni pružatelji usluga djeluju kao izvršitelji obrade sukladno članku 28. GDPR-a. Sa svima imamo sklopljen ugovor o obradi podataka (DPA — čl. 28. GDPR-a) koji ih obvezuju da Vaše podatke koriste isključivo prema našim pisanim uputama, da ih ne smiju dijeliti s trećim stranama te da moraju primjenjivati najviše sigurnosne standarde.
4. Kako dajete privolu i kako je možete povući?
Privolu za obradu zdravstvenih i genetskih podataka dajete elektronički prilikom predbillježbe na našoj web stranici. Privola se daje putem granularnih checkboxova — zasebno za zdravstvene podatke iz upitnika, zasebno za genetske podatke iz uzorka, i zasebno za savjetovanje o prehrani. Privola je dobrovoljna.
Možete potpuno neovisno jedno o drugom pristati na: obradu zdravstvenih podataka iz upitnika (radi ispravne interpretacije nalaza), obradu genetskih podataka iz uzorka stolice (radi provođenja same DNA analize i obradu podataka za opcionalnu uslugu savjetovanja o prehrani.
Davanje privole je u potpunosti dobrovoljno. Pristanak na obradu zdravstvenih i genetskih podataka predstavlja preduvjet za pružanje same usluge analize mikrobioma, dok je pristanak na savjetovanje o prehrani u potpunosti neobavezan.
Sustav bilježi datum, vrijeme, IP adresu, verziju teksta privole i točan sadržaj označenih polja kao dokaz Vaše privole.
Kako povući privolu: Privolu možete povući u svakom trenutku, bez navođenja razloga:
Slanjem e-maila na: karlo@ccm.hr
Putem korisničkog sučelja na web stranici (ako imate korisnički račun)
Poštom na adresu sjedišta Društva: CENTAR MIKROBIOM d.o.o., Jablanska ulica 82, 10000 Zagreb
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja.
Nakon zaprimanja Vašeg zahtjeva za povlačenjem privole, Društvo će odmah obustaviti daljnju obradu i trajno obrisati ili nepovratno anonimizirati Vaše zdravstvene i genetske podatke iz svih aktivnih baza. Izuzetak su isključivo oni podaci koje smo zakonski obvezni čuvati u sklopu financijsko-knjigovodstvenih propisa Republike Hrvatske (podaci na izdanim računima).
5. Kome prosljeđujemo Vaše podatke?
Vaše podatke dijelimo isključivo s pružateljima usluga koji su nam potrebni za izvršenje usluge, i to samo u opsegu koji je nužan. Svi vanjski privatni pružatelji usluga djeluju kao izvršitelji obrade sukladno članku 28. GDPR-a. Sa svima imamo sklopljen ugovor o obradi podataka (DPA — čl. 28. GDPR-a) koji ih obvezuju da Vaše podatke koriste isključivo prema našim pisanim uputama, da ih ne smiju dijeliti s trećim stranama te da moraju primjenjivati najviše sigurnosne standarde.
| Primatelj | Što radi | Koje podatke dobiva | Gdje se nalazi |
|---|---|---|---|
| BIOMES NGS GmbH | Laboratorijska analiza DNA mikrobioma | SAMO pseudonimizirani uzorak (ID kod) — nikada Vaše ime ni kontakt podatke | Njemačka (EU) |
| Mind Up j.d.o.o. | IT usluge, hosting, računovodstvo | Tehničke podatke, podatke za račune | Zagreb, HR (EU) |
| Rhea d.o.o. (UPS HR) / GLS Croatia | Kurirska dostava seta i uzorka | Ime, adresa, telefon (za dostavu) | Hrvatska / EU |
| Porezna uprava | Zakonska obveza izvještavanja | OIB, financijski podaci | Hrvatska |
| Microsoft (365/OneDrive) | E-mail sustav i cloud pohrana | Tehnički podaci, komunikacija | EU centri / SAD (DPF) |
| Google (Workspace/ Drive) | Pohrana web podataka, upitnici | Zdravstveni upitnik, predbilježbe | EU centri / SAD (DPF) |
Vaše podatke NE prodajemo i NE koristimo za marketing trećih strana. Svi naši partneri koji koriste infrastrukturu u SAD-u (Microsoft, Google) certificirani su prema EU-US Data Privacy Frameworku (DPF), što znači da Europska komisija jamči da ti pružatelji usluga osiguravaju jednako visoku razinu zaštite podataka kakva se primjenjuje unutar Europske unije.
| Primatelj | Što radi | Koje podatke dobiva | Gdje se nalazi |
|---|---|---|---|
| BIOMES NGS GmbH | Laboratorijska analiza DNA mikrobioma | SAMO pseudonimizirani uzorak (ID kod) — nikada Vaše ime ni kontakt podatke | Njemačka (EU) |
| Mind Up j.d.o.o. | IT usluge, hosting, računovodstvo | Tehničke podatke, podatke za račune | Zagreb, HR (EU) |
| Rhea d.o.o. (UPS HR) / GLS Croatia | Kurirska dostava seta i uzorka | Ime, adresa, telefon (za dostavu) | Hrvatska / EU |
| Porezna uprava | Zakonska obveza izvještavanja | OIB, financijski podaci | Hrvatska |
| Microsoft (365/OneDrive) | E-mail sustav i cloud pohrana | Tehnički podaci, komunikacija | EU centri / SAD (DPF) |
| Google (Workspace/Drive) | Pohrana web podataka, upitnici | Zdravstveni upitnik, predbilježbe | EU centri / SAD (DPF) |
Vaše podatke NE prodajemo i NE koristimo za marketing trećih strana. Svi naši partneri koji koriste infrastrukturu u SAD-u (Microsoft, Google) certificirani su prema EU-US Data Privacy Frameworku (DPF), što znači da Europska komisija jamči da ti pružatelji usluga osiguravaju jednako visoku razinu zaštite podataka kakva se primjenjuje unutar Europske unije.
6. Kako štitimo Vaše podatke?
Posebnu pažnju posvećujemo zaštiti Vaših zdravstvenih i genetskih podataka:
Pseudonimizacija: Vašem uzorku dodjeljujemo jedinstveni ID kod. Naš ugovorni partnerski laboratorij u Njemačkoj provodi analizu isključivo pod tim kodom i nikada ne vidi Vaše ime, prezime niti kontakt podatke.
Enkripcija: svi podaci su enkriptirani tijekom prijenosa (TLS 1.3) i u pohrani (AES-256).
Kontrola pristupa: pristup Vašim osobnim, zdravstvenim i genetskim podacima dopušten je isključivo strogo autoriziranim zaposlenicima Društva prema „need-to-know” principu (samo kada je to nužno za izradu i dostavu nalaza). Svaki pristup sustavu zahtijeva obaveznu dvofaktorsku autentifikaciju (2FA).
Izjave o povjerljivosti: svi naši zaposlenici i suradnici potpisali su izjavu o povjerljivosti.
Sigurnosne provjere: redovito provodimo sigurnosne testove (godišnji penetracijski testovi).
Audit logovi: svaki pristup osobnim podacima se bilježi i nadzire.
7. Koliko dugo čuvamo Vaše podatke?
| Vrsta podataka | Rok pohrane | Što se događa nakon toga |
|---|---|---|
| Zdravstveni i genetski podaci | 6 mjeseci nakon dostave nalaza | Nepovratno brisanje ili potpuna anonimizacija |
| Identifikacijski i kontakt podaci | 6 mjeseci nakon dostave nalaza | Brisanje |
| Financijski podaci (računi) | 11 godina (zakonska obveza čuvanje) | Brisanje |
| Kolačići na web stranici | Od 30 dana do 2 godine (ovisno o vrsti i namjeni pojedinog kolačića) | Automatsko brisanje |
| Podaci iz kontakt forme | Do rješavanja upita, max. 6 mjeseci od primitka poruke | Brisanje |
| Dokazi privole (datum, IP) | 5 godina od povlačenja privole (radi zaštite pravnih interesa i dokazivanja usklađenosti Voditelja obrade u slučaju potencijalnih pravnih sporova) | Brisanje |
| Vrsta podataka | Rok pohrane | Što se događa nakon toga |
|---|---|---|
| Zdravstveni i genetski podaci | 6 mjeseci nakon dostave nalaza | Nepovratno brisanje ili potpuna anonimizacija |
| Identifikacijski i kontakt podaci | 6 mjeseci nakon dostave nalaza | Brisanje |
| Financijski podaci (računi) | 11 godina (zakonska obveza čuvanje) | Brisanje |
| Kolačići na web stranici | Od 30 dana do 2 godine (ovisno o vrsti i namjeni pojedinog kolačića) | Automatsko brisanje |
| Podaci iz kontakt forme | Do rješavanja upita, max. 6 mjeseci od primitka poruke | Brisanje |
| Dokazi privole (datum, IP) | 5 godina od povlačenja privole (radi zaštite pravnih interesa i dokazivanja usklađenosti Voditelja obrade u slučaju potencijalnih pravnih sporova) | Brisanje |
8. Koja su Vaša prava?
Prema GDPR-u imate sljedeća prava:
| Pravo | Što to znači za Vas |
|---|---|
| Pravo na pristup | Možete zatražiti potvrdu obrađujemo li Vaše podatke te dobiti kopiju svih podataka koje imamo o Vama. |
| Pravo na ispravak | Ako su Vaši podaci netočni ili nepotpuni, možete zatražiti ispravak. |
| Pravo na brisanje | Možete zatražiti brisanje svih Vaših podataka. Izuzetak su podaci koje moramo čuvati po zakonu. |
| Pravo na ograničenje obrade | Možete zatražiti da privremeno prestanemo koristiti Vaše podatke. |
| Pravo na prenosivost | Možete zatražiti da Vam dostavimo Vaše podatke u strojno čitljivom formatu (CSV, PDF). |
| Pravo na prigovor | Ako obrađujemo podatke na temelju legitimnog interesa, možete uložiti prigovor. |
| Pravo na povlačenje privole | Privolu možete povući u svakom trenutku slanjem e-maila na karlo@ccm.hr. |
| Automatizirano odlučivanje | Ne provodimo automatizirano donošenje odluka niti profiliranje. |
Kako ostvariti svoja prava: Zahtjev pošaljite e-mailom na karlo@ccm.hr. Odgovorit ćemo u roku od jednog mjeseca. Zahtjev je besplatan.
| Pravo | Što to znači za Vas |
|---|---|
| Pravo na pristup | Možete zatražiti potvrdu obrađujemo li Vaše podatke te dobiti kopiju svih podataka koje imamo o Vama. |
| Pravo na ispravak | Ako su Vaši podaci netočni ili nepotpuni, možete zatražiti ispravak. |
| Pravo na brisanje | Možete zatražiti brisanje svih Vaših podataka. Izuzetak su podaci koje moramo čuvati po zakonu. |
| Pravo na ograničenje obrade | Možete zatražiti da privremeno prestanemo koristiti Vaše podatke. |
| Pravo na prenosivost | Možete zatražiti da Vam dostavimo Vaše podatke u strojno čitljivom formatu (CSV, PDF). |
| Pravo na prigovor | Ako obrađujemo podatke na temelju legitimnog interesa, možete uložiti prigovor. |
| Pravo na povlačenje privole | Privolu možete povući u svakom trenutku slanjem e-maila na karlo@ccm.hr. |
| Automatizirano odlučivanje | Ne provodimo automatizirano donošenje odluka niti profiliranje. |
Kako ostvariti svoja prava: Zahtjev pošaljite e-mailom na karlo@ccm.hr. Odgovorit ćemo u roku od jednog mjeseca. Zahtjev je besplatan.
9. Kome se možete obratiti s pritužbom?
Ako smatrate da smo povrijedili Vaša prava, uvijek nas najprije kontaktirajte — pokušat ćemo riješiti situaciju. Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr | Web: www.azop.hr
10. Mogu li maloljetnici koristiti uslugu?
Usluga nije namijenjena maloljetnim osobama (mlađima od 18 godina). Maloljetnici ne mogu samostalno naručiti uslugu niti dati privolu. Roditelji ili zakonski zastupnici mogu naručiti uslugu u ime svog maloljetnog djeteta. U tom slučaju, roditelj/zastupnik daje izričitu privolu i identificira se u sustavu kao nositelj privole.
11. Odakle dolaze Vaši podaci?
Većinu podataka prikupljamo izravno od Vas: prilikom predbilježbe na web stranici (identifikacijski i kontakt podaci, zdravstveni upitnik) te iz uzorka koji nam šaljete (genetski podaci). Rezultate laboratorijske analize DNA mikrobioma dobivamo natrag od našeg partnerskog laboratorija BIOMES NGS GmbH (Njemačka), koji je te rezultate izradio na temelju Vašeg uzorka.
12. Izmjene ove obavijesti
Ovu obavijest možemo povremeno ažurirati, kako bismo je uskladili s izmjenama zakonskih propisa, preporukama nadzornih tijela ili tehničkih novosti u našem procesu obrade. O svim značajnim promjenama obavijestit ćemo Vas putem e-maila ili obavijesti na web stranici. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu ove obavijesti.
Centar Mikrobiom d.o.o. | OIB: 48204496474 | DPO: Karlo Zeman, karlo@ccm.hr
9. Kome se možete obratiti s pritužbom?
Ako smatrate da smo povrijedili Vaša prava, uvijek nas najprije kontaktirajte — pokušat ćemo riješiti situaciju. Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr | Web: www.azop.hr
10. Mogu li maloljetnici koristiti uslugu?
Usluga nije namijenjena maloljetnim osobama (mlađima od 18 godina). Maloljetnici ne mogu samostalno naručiti uslugu niti dati privolu. Roditelji ili zakonski zastupnici mogu naručiti uslugu u ime svog maloljetnog djeteta. U tom slučaju, roditelj/zastupnik daje izričitu privolu i identificira se u sustavu kao nositelj privole.
11. Odakle dolaze Vaši podaci?
Većinu podataka prikupljamo izravno od Vas: prilikom predbilježbe na web stranici (identifikacijski i kontakt podaci, zdravstveni upitnik) te iz uzorka koji nam šaljete (genetski podaci). Rezultate laboratorijske analize DNA mikrobioma dobivamo natrag od našeg partnerskog laboratorija BIOMES NGS GmbH (Njemačka), koji je te rezultate izradio na temelju Vašeg uzorka.
12. Izmjene ove obavijesti
Ovu obavijest možemo povremeno ažurirati, kako bismo je uskladili s izmjenama zakonskih propisa, preporukama nadzornih tijela ili tehničkih novosti u našem procesu obrade. O svim značajnim promjenama obavijestit ćemo Vas putem e-maila ili obavijesti na web stranici. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu ove obavijesti.
Centar Mikrobiom d.o.o. | OIB: 48204496474 | DPO: Karlo Zeman, karlo@ccm.hr