Pravila privatnosti i zaštite podataka

ZU “CORELAB” BANJA LUKA

Bulevar srpske vojske 15/G (lamela E2), Banja Luka

JIB: 4405604670009

E-mail: info@corelab.ba

Telefon: +387 (0)66 326 222

1. UVOD

Zdravstvena ustanova “CORELAB” Banja Luka (u daljem tekstu: “Ustanova“) posvećena je zaštiti ličnih i naročito osjetljivih zdravstvenih podataka svih svojih pacijenata, korisnika usluga i partnera. Naše poslovanje je u potpunosti usklađeno sa Zakon o zaštiti ličnih podataka (“Službeni glasnik BiH” broj 12/25) i standardima Opšte uredbe o zaštiti podataka (GDPR).Ova Pravila privatnosti pružaju informacije o podacima koje prikupljamo o Vama tokom pružanja medicinskih usluga, laboratorijske dijagnostike, kao i prilikom Vaše posjete našoj internet stranici. Posebnu pažnju posvećujemo činjenici da medicinski podaci spadaju u posebne kategorije podataka čija obrada zahtijeva najviši nivo zaštite i sigurnosti.

2. OSNOVNI POJMOVI

Lični podatak: Svaki podatak koji se odnosi na fizičko lice (pacijenta) čiji je identitet utvrđen ili se može utvrditi.

Posebne kategorije podataka (Zdravstveni podaci): Podaci koji se odnose na fizičko ili mentalno zdravlje pojedinca, uključujući pružanje zdravstvenih usluga, koji otkrivaju informacije o njegovom zdravstvenom stanju.

Kontrolor podataka: ZU “CORELAB” Banja Luka, koja samostalno određuje svrhu i sredstva obrade Vaših podataka.

Nosilac podataka: Vi, kao pacijent ili posjetilac naše stranice.

Obrada: Svaki postupak koji se obavlja na podacima (prikupljanje nalaza, evidentiranje u bazu, čuvanje medicinske dokumentacije).

3. KO JE ODGOVORAN ZA OBRADU?

Kontrolor podataka:

ZU “CORELAB” Banja Luka

Bulevar srpske vojske 15/G (lamela E2), Banja Luka

Odgovorno lice: Nevena Palačković

E-mail za zaštitu podataka: info@corelab.ba

4. KOJE PODATKE PRIKUPLJAMO I OBRAĐUJEMO?

Prikupljamo isključivo podatke neophodne za pružanje zdravstvene zaštite i laboratorijske dijagnostike:

  1. Osnovni podaci o identitetu: Ime i prezime, JMBG (za potrebe zdravstvenog osiguranja i zakonske dokumentacije), datum rođenja, adresa prebivališta.
  2. Kontakt podaci: Broj telefona i e-mail (za dostavu nalaza i potvrdu termina).
  3. Zdravstveni podaci (Posebna kategorija): Medicinska istorija, simptomi, rezultati laboratorijskih analiza, dijagnoze ljekara specijalista (kardiologa, neurologa, kardiologa itd.), terapije.
  4. Finansijski podaci: Podaci o plaćanju usluga, transakcioni računi.
  5. Digitalni podaci: IP adresa, podaci o sesiji putem kolačića prilikom posjete web stranici.
5. SVRHA OBRADE I PRAVNI OSNOV
Red. br.Svrha obradePravni osnov (Zakon o zaštiti ličnih podataka BiH 12/25)
1.Pružanje medicinskih usluga i dijagnostikaČlan 11. stav 2. tačka h) – Obrada je neophodna u svrhu preventivne medicine, medicinske dijagnoze i pružanja zdravstvene zaštite.
2.Zakazivanje termina i administracijaIzvršenje ugovora/usluge (Član 8. stav 1. tačka b).
3.Dostava laboratorijskih nalaza e-mailomIzričita saglasnost pacijenta (Član 8. stav 1. tačka a).
4.Vođenje zakonom propisane medicinske dokumentacijePoštovanje pravnih obaveza kontrolora (Član 8. stav 1. tačka c).
5.Marketing (obavještenja o akcijama/blogu)Saglasnost (Član 8. stav 1. tačka a).
6.Video nadzor u ustanovi (zaštita lica i imovine)Legitimni interes (Član 8. stav 1. tačka f).
6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?

Medicinska dokumentacija: Čuva se u skladu sa Zakonom o zdravstvenoj zaštiti i propisima o medicinskoj evidenciji (često 10, 20 ili više godina, zavisno od vrste dokumenta).

Kontakt podaci za marketing: Do povlačenja saglasnosti, a najduže 5 godina.

Video nadzor: Do 30 dana, osim ako su podaci potrebni za pravni postupak.

Kolačići: Od jedne sesije do 2 godine.

7. PRAVA PACIJENATA

Kao nosilac podataka, imate pravo na:

Prigovor: Direktno Ustanovi ili Agenciji za zaštitu ličnih podataka u BiH.

Pristup i uvid: Pravo da znate koji se Vaši nalazi i podaci obrađuju.

Ispravku: Pravo na dopunu ili izmjenu netačnih podataka.

Brisanje: Pravo na brisanje (osim onih podataka koje smo zakonski dužni čuvati u medicinskom kartonu).

Ograničenje obrade: U slučajevima kada osporavate tačnost podataka.

Povlačenje saglasnosti: U svakom trenutku za podatke koji se ne obrađuju po sili zakona (npr. marketing).

8. KOME SE PODACI OTKRIVAJU?

Vaši podaci su poslovna/medicinska tajna. Mogu biti otkriveni samo:

Digitalnim alatima (Google Analytics) u anonimizovanoj formi.

Nadležnim institucijama (Fond zdravstvenog osiguranja, Ministarstvo zdravlja) po zakonu.

Eksternim ljekarima konsultantima (ako je neophodno za Vaše liječenje, uz strogu povjerljivost).

IT podršci i knjigovodstvu (uz potpisane ugovore o zaštiti podataka).

9. BEZBJEDNOST PODATAKA

S obzirom na osjetljivost zdravstvenih podataka, primjenjujemo:

Backup: Redovno kopiranje podataka na sigurne lokacije.

Enkripciju (SSL/TLS) za svu komunikaciju putem web sajta.

Strogu kontrolu pristupa: Medicinskom softveru mogu pristupiti samo ovlašteni ljekari i osoblje sa jedinstvenim lozinkama.

Fizičku zaštitu: Arhiva sa istorijama bolesti je pod ključem i video nadzorom.

10. KONTAKT

Za sva pitanja u vezi sa privatnošću, izmjenama podataka ili povlačenjem saglasnosti, možete nas kontaktirati na:

E-mail: info@corelab.ba

Adresa: Bulevar srpske vojske 15/G (lamela E2), Banja Luka

Ova Pravila privatnosti stupaju na snagu dana: 05.06.2026. godine.