Pravila privatnosti

KS REHA d.o.o. Sarajevo

Opće informacije i kontakt kontrolora

KS REHA d.o.o. Sarajevo, sa sjedištem na adresi Želimira Vidovića Kelija 4A/2, 71000 Sarajevo (u daljem tekstu: Društvo ili KS REHA), kao kontrolor ličnih podataka, posvećeno je zaštiti privatnosti korisnika svojih usluga i posjetilaca web-stranice www.ksreha.ba.

Ovim Pravilima privatnosti pružamo informacije o tome koje lične podatke prikupljamo, u koje svrhe i na kojem pravnom osnovu ih obrađujemo, kome ih možemo otkriti, koliko dugo ih čuvamo te na koji način možete ostvariti svoja prava.

Za pitanja u vezi sa obradom ličnih podataka možete nam se obratiti:

• Adresa: Želimira Vidovića Kelija 4A/2, 71000 Sarajevo;
• E-mail: [email protected];
• Telefon: +387 33 869 999;
• Kontakt lica zaduženog za zaštitu ličnih podataka: [email protected].

Koje lične podatke obrađujemo i u koje svrhe

Podaci korisnika naših usluga

U okviru svoje djelatnosti Društvo, zavisno od konkretne usluge, obrađuje:

• identifikacione i kontakt podatke radi komunikacije, pružanja usluga i izvršavanja ugovornih obaveza;
• podatke o zdravstvenom stanju, medicinsku dokumentaciju i antropometrijske mjere, isključivo u obimu potrebnom za izbor, izradu, prilagođavanje, servisiranje i isporuku medicinskih i ortopedskih pomagala;
• podatke o narudžbama, plaćanju i isporuci radi izvršavanja ugovora, fakturisanja i ispunjavanja zakonskih obaveza;
• podatke potrebne za ostvarivanje prava kod nadležnih zavoda zdravstvenog osiguranja, kada je to primjenjivo;
• podatke sadržane u zahtjevima, reklamacijama i drugoj komunikaciji radi postupanja po zahtjevima korisnika.

Podaci posjetilaca web-stranice

Prilikom posjete web-stranici mogu se obrađivati određeni tehnički podaci, kao što su IP adresa, datum i vrijeme pristupa, podaci o pregledniku i uređaju te drugi podaci neophodni za funkcionisanje i sigurnost stranice.

Tačan obim tehničkih podataka zavisi od konfiguracije web-stranice i usluga koje se koriste.

Podaci dostavljeni putem kontakt-obrasca

Kada nam putem kontakt-obrasca ili elektronske pošte uputite upit, obrađujemo podatke koje ste nam dobrovoljno dostavili, kao što su ime i prezime, e-mail adresa, broj telefona i sadržaj poruke.

Ove podatke koristimo radi zaprimanja upita, odgovaranja na njega i eventualnog poduzimanja radnji na vaš zahtjev prije zaključenja ugovora.

Molimo da putem općeg kontakt-obrasca ne dostavljate medicinsku dokumentaciju ili druge osjetljive podatke, osim kada je to neophodno i kada je za njihovu dostavu osiguran odgovarajući način komunikacije.

Pravni osnov obrade

Lične podatke obrađujemo samo kada za to postoji odgovarajući pravni osnov, naročito:

• radi izvršavanja ugovora ili poduzimanja radnji na zahtjev korisnika prije zaključenja ugovora;
• radi ispunjavanja zakonskih obaveza Društva;
• na osnovu legitimnog interesa, kada su za to ispunjeni zakonski uslovi, naročito radi sigurnosti web-stranice, zaštite informacionih sistema i odgovaranja na poslovne upite;
• na osnovu saglasnosti, kada je ona odgovarajući i potreban pravni osnov za konkretnu obradu.

Podatke o zdravstvenom stanju i druge posebne kategorije ličnih podataka obrađujemo samo kada, uz odgovarajući pravni osnov, postoji i poseban zakonski uslov koji dopušta njihovu obradu.

Podatke dostavljene putem kontakt-obrasca ne koristimo automatski za slanje promotivnih poruka.

Kome se lični podaci mogu otkriti

U zavisnosti od konkretne svrhe obrade, podaci se mogu otkriti:

• nadležnim zavodima zdravstvenog osiguranja, kada je to potrebno za ostvarivanje prava korisnika;
• nadležnim organima, kada postoji zakonska obaveza;
• ugovornim saradnicima i pružaocima usluga koji obrađuju podatke u ime Društva, u granicama njihovih ugovorenih zadataka;
• proizvođačima i servisnim partnerima, kada je to neophodno radi izrade, servisa ili ostvarivanja prava iz garancije.

U vezi s funkcionisanjem web-stranice podacima mogu pristupati pružaoci hosting usluga, tehničkog održavanja i drugi pružaoci digitalnih usluga, u mjeri u kojoj je to potrebno za izvršavanje njihovih zadataka.

Društvo ne ustupa lične podatke trećim licima za njihove samostalne marketinške svrhe bez odgovarajućeg pravnog osnova.

Međunarodni prijenos ličnih podataka

U okviru poslovanja Društva može postojati potreba za dostavljanjem određenih podataka inostranim poslovnim ili servisnim partnerima, naročito kada je to potrebno za izradu, servisiranje ili garanciju pomagala.

Svaki takav prijenos provodi se uz poštovanje zakonskih uslova i odgovarajućih mjera zaštite.

Podaci o eventualnom međunarodnom prijenosu putem hosting usluga, analitičkih alata i drugih digitalnih servisa bit će dopunjeni nakon tehničke provjere web-stranice.

Kolačići i vanjski servisi

Web-stranica može koristiti kolačiće i slične tehnologije potrebne za njeno funkcionisanje, sigurnost i pružanje pojedinih funkcionalnosti.

Informacije o konkretnim kolačićima, njihovoj svrsi, trajanju i načinu upravljanja njima bit će navedene nakon provjere tehničke konfiguracije web-stranice.

Ako se koriste analitički, marketinški ili drugi kolačići za koje je potreban prethodni pristanak, Društvo će osigurati odgovarajući mehanizam za upravljanje pristankom.

Informacije o integrisanim vanjskim servisima, uključujući eventualne servise za prikaz mapa, videozapisa ili zaštitu kontakt-obrasca, također će biti navedene prema njihovoj stvarnoj primjeni.

Koliko dugo čuvamo podatke

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu njihove obrade, odnosno u skladu sa zakonskim obavezama koje se primjenjuju na određenu vrstu dokumentacije.

Podaci dostavljeni putem kontakt-obrasca čuvaju se do okončanja komunikacije, a najduže 12 mjeseci, osim ako je na osnovu upita uspostavljen poslovni odnos ili postoji drugi zakonit razlog za njihovo daljnje čuvanje.

Podaci koji čine dio ugovorne, poslovne, medicinske ili računovodstvene dokumentacije čuvaju se prema rokovima propisanim relevantnim zakonima i internim pravilima Društva.

Rokovi čuvanja tehničkih podataka, serverskih zapisa i kolačića bit će navedeni nakon potvrde pružaoca hosting usluga i administratora web-stranice.

Sigurnost ličnih podataka

Društvo primjenjuje odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili druge nezakonite obrade.

Pristup ličnim podacima ograničen je na zaposlenike i druga ovlaštena lica kojima su podaci potrebni za izvršavanje njihovih zadataka.

Za zdravstvene podatke i druge posebne kategorije ličnih podataka primjenjuju se dodatne mjere zaštite.

Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH, zavisno od okolnosti konkretne obrade, imate pravo da zahtijevate:

• pristup svojim ličnim podacima;
• ispravku netačnih ili dopunu nepotpunih podataka;
• brisanje podataka kada su za to ispunjeni zakonski uslovi;
• ograničenje obrade;
• prenosivost podataka;
• ulaganje prigovora na obradu;
• povlačenje prethodno date saglasnosti, bez uticaja na zakonitost obrade izvršene prije njenog povlačenja.

Zahtjev možete dostaviti lično u poslovnicama Društva, poštom na adresu sjedišta ili elektronskom poštom na [email protected].

Također imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini:

• Agencija za zaštitu ličnih podataka u BiH;
• Dubrovačka broj 6, 71000 Sarajevo;
• E-mail: [email protected];
• Web-stranica: www.azlp.ba.

Izmjene Pravila privatnosti

Društvo će ova Pravila privatnosti redovno preispitivati i, prema potrebi, ažurirati, naročito u slučaju promjena načina obrade ličnih podataka, funkcionalnosti web-stranice ili relevantnih propisa.

Važeća verzija Pravila privatnosti bit će dostupna na web-stranici www.ksreha.ba.

Datum posljednjeg ažuriranja: 22.10.2026.