Iskorak poštuje privatnost i štiti osobne podatke svojih korisnika, a čije osobne podatke prikuplja i obrađuje u svakodnevnom poslovanju. Ovim dokumentom osiguravamo adekvatnu razinu zaštite prikupljenih osobnih podataka u skladu s Općom uredbom o zaštiti podataka i drugim primjenjivim važećim zakonima vezanim uz zaštitu osobnih podataka.

Radi lakšeg čitanja, izrazi koji se u ovom dokumentu koriste u muškom rodu odnose se jednako na osobe svih rodova.

Upravitelj obrade osobnih podataka: Iskorak, Šenoina 34, Zagreb. Možete nas kontaktirati na email info+dpo@iskorak.hr.

Obrađujemo osobne podatke koje nam dobrovoljno ustupite: (1) zakonito, pošteno i transparentno - s obzirom na korisnike i njihova prava. Iskorak osigurava transparentan proces prikupljanja, obrade i pohrane osobnih podataka te na zahtjev pružamo korisnicima sve potrebne informacije u svezi obrade njihovih osobnih podataka, (2) uz ograničenje svrhe - osobni podaci se prikupljaju i obrađuju samo u određene, izričite i zakonite svrhe te se dalje ne obrađuju na način koji nije u skladu s tim svrhama, (3) smanjenje količine podataka - upotrebljavamo samo one podatke korisnika koji su primjereni i nužni za postizanje zakonite svrhe, (4) uz ograničenje pohrane - osiguravamo da se osobni podaci korisnika čuvaju samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju te ih nakon toga brišemo iz naših evidencija, (5) uz osiguranje cjelovitosti i povjerljivosti - prikupljamo i obrađujemo podatke na siguran način, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.

Podacima korisnika pristupaju djelatnici Iskoraka ovisno o njihovim ovlaštenjima i radnim mjestima, te druge pravne osobe isključivo na temelju legitimnog interesa Iskoraka i ako su nužni u svrhu ispunjenja ugovornih obveza, a sve u skladu s određenom svrhom prikupljanja i obrade osobnih podataka. Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, imamo implementirane sustave koji imaju za cilj detekciju i sprječavanja gubitka podataka, provodimo mjere nadzora nad pristupom podataka i slično.

Ovim upitnikom prikupljamo i obrađujemo posebne kategorije osobnih podataka, kao što su podaci o zdravlju, spolnom životu i seksualnoj orijentaciji korisnika. Prikupljanje i obrada ovih podataka se provodi isključivo na temelju izričite privole korisnika.

Prikupljamo i kontaktne podatke korisnika (kućnu i email adresu), isključivo u svrhu slanja testa na kućnu adresu, odnosno obavijesti o poslanom paketu i dm poklon bona na email. Ti se podaci brišu odmah nakon što je test, odnosno obavijest i dm poklon bon poslan.

Također prikupljamo sljedeće identifikatore za generiranje anonimnog koda: prva dva slova imena oca, prva dva slova imena majke, dan rođenja, ne mjesec, slovo spola dodijeljenog pri rođenju, broj starije braće i sestara.

Prikupljamo podatke koji se odnose na svojstva uređaja (npr. podaci kao što su operacijski sustav, verzija hardvera i softvera, vrsta preglednika). Automatski prikupljamo i pohranjujemo određene informacije u poslužiteljske dnevnike. Navedeni podaci se koriste isključivo u svrhu sprječavanja zlouporabe našeg sustava.

Osobne podatke prikupljamo isključivo putem interneta kada nam korisnik dostavi informacije u vidu ispunjavanja online upitnika ili tijekom izravne komunikacije s djelatnicima i suradnicima Iskoraka.

Osobne podatke možemo obrađivati u sljedeće svrhe: praćenje epidemioloških promjena i trendova u području prevencije spolno prenosivih infekcija (u daljnjem tekstu: SPI), unaprjeđenje odgovora na prioritetne zdravstvene potrebe u području prevencije SPI, izradu izvještaja o stanju epidemije zaraznih SPI, izradu izvještaja o provedbi aktivnosti anonimnog, besplatnog i povjerljivog testiranja i savjetovanja te programa prevencije SPI, predlaganje nadležnim tijelima novih programa, projekata i aktivnosti u cilju sprječavanja širenja SPI te izradu znanstvenih studija u području SPI.

Osobne podatke prikupljamo i obrađujemo na temelju sljedećih osnova: izvršavanje ugovora o provedbi programa, projekata i aktivnosti u području javnog zdravstva sklopljenog s jedinicama lokalne i područne uprave i samouprave, državnim tijelima, javnozdravstvenim institucijama i drugim zainteresiranim strankama, izričite privole korisnika za dobrovoljno davanje osobnih podataka u gore navedene svrhe te radi ispunjavanja drugih pravnih obveza Iskoraka.

Osobne podatke pohranjujemo samo dok su nam potrebni u svrhe u koje ih prikupljamo. Navedene podatke pohranjujemo dok korisnik ne povuče privolu ili zatraži brisanje osobnih podataka, a najdulje pet godina računajući od prvog dana tekuće godine. Kontaktne podatke (kućna i email adresa) brišemo odmah nakon slanja testa, odnosno obavijesti o slanju pošiljke i dm poklon bona.

Osobne podatke možemo, na temelju svog legitimnog interesa, podijeliti s partnerima na projektu te drugim stranama s kojima imamo uspostavljene ugovore o provedbi programa, projekata i aktivnosti u području javnog zdravstva.

Osobne podatke korisnika možemo podijeliti s trećim osobama isključivo u sljedećim slučajevima: (1) ako postoji zakonska obveza ili izričito ovlaštenje na temelju zakona, (2) ako za pojedine poslove obrade podataka angažiramo izvršitelja obrade koji djeluje isključivo po nalogu Iskoraka, a Iskorak osigurava sve mjere zaštite podataka kao da ove poslove obavljamo sami, (3) ako to zatraže druga zakonodavna, nadzorna i regulatorna tijela unutar i izvan područja Republike Hrvatske.

Osobne podatke obrađujemo u Republici Hrvatskoj.

Korisnik ima pravo ishoditi brisanje osobnih podataka koji se odnose na njega, a Iskorak ima obvezu obrisati osobne podatke bez odgode ako je ispunjen jedan od sljedećih uvjeta: (1) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, (2) korisnik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu, (3) osobni podaci se moraju brisati radi poštivanja pravne obveze.

Korisnik također ima pravo na pristup, ispravak, prijenos te ograničenje obrade svojih osobnih podataka sukladno nadležnim zakonima. Navedena prava koja proizlaze iz nadležnih zakona korisnik može zatražiti isključivo na temelju identifikatora (npr. šifre upitnika, jedinstvene šifre korisnika) i datuma upisa u evidenciju.

Ako smatrate da je obrada osobnih podataka koju provodimo protivna propisima o zaštiti osobnih podataka, molimo Vas da nas obavijestite o istome pisanim putem na email adresu info+dpo@iskorak.hr. Svoj prigovor možete uputiti i nadzornom tijelu - Agencija za zaštitu osobnih podataka, Martićeva 14, Zagreb ili nadzornom tijelu unutar Europske unije.

Uskraćivanjem privole za prikupljanje osobnih podataka potrebnih za ispunjavanje naših ugovornih obveza u provedbi programa, projekata i aktivnosti (pravdanje troškova nabave i pružanja usluge), postoji mogućnost da nećete moći pristupiti određenim sadržajima i/ili uslugama.