Obavijest o obradi osobnih podataka u sklopu provedbe istraživanja

INSTITUT ZA AUTOIMUNE BOLESTI, udruga s adresom u Zagrebu, Vončinina ulica 6, registracijski broj: 21013890, osobni identifikacijski broj (OIB): 80134717683, adresa elektroničke pošte: info@iab.hr („Udruga“), prepoznaje važnost zaštite osobnih podataka te osiguravanja transparentnog, zakonitog i pouzdanog okruženja za njihovu obradu.

Ova Obavijest sastavljena je radi ispunjenja obveza Udruge kao voditelja obrade propisanih člankom 13. Opće uredbe o zaštiti podataka (EU) 2016/679 (dalje u tekstu: „GDPR“).

Ova Obavijest o obradi osobnih podataka („Obavijest”) odnosi se isključivo na obradu osobnih podataka u okviru provedbe longitudinalnog istraživanja „Tvoja priča, naš glas: Život s autoimunim bolestima u Hrvatskoj“(„Istraživanje”). Istraživanje se provodi kroz više vremenski odvojenih valova prikupljanja podataka, pri čemu se odgovori istog ispitanika iz pojedinih valova mogu povezivati putem jedinstvenog identifikatora radi praćenja promjena u iskustvima, zdravstvenim potrebama, kvaliteti života i drugim okolnostima osoba s autoimunim bolestima tijekom vremena.

Ova Obavijest pruža informacije o tome koje osobne podatke Udruga prikuplja i obrađuje, u koje svrhe, na kojim pravnim osnovama, koliko dugo ih čuva, s kime ih dijeli te koja prava ispitanici imaju u vezi s obradom svojih osobnih podataka.

1. Temeljni pojmovi

1. Radi lakšeg razumijevanja ove Obavijesti, u nastavku su navedene definicije važnih pojmova koji se u njoj koriste:
   1. „AZOP” znači Agencija za zaštitu osobnih podataka, nadzorno tijelo za zaštitu osobnih podataka u Republici Hrvatskoj. AZOP se može kontaktirati:
      1. putem elektroničke pošte: azop@azop.hr
      2. putem telefona: 01/4609-000
      3. osobno na adresi: Ulica Metela Ožegovića 16, Zagreb.

         Službena internetska stranica AZOP-a dostupna je na: www.azop.hr

   2. „anonimizacija” znači obradu osobnih podataka na način da se podaci nepovratno više ne mogu povezati s identificiranom fizičkom osobom ili fizičkom osobom koja se može identificirati, pri čemu anonimizirani podaci više ne predstavljaju osobne podatke;
   3. „ispitanik” znači fizička osoba koja sudjeluje u Istraživanju i na koju se odnose osobni podaci koji se obrađuju u okviru Istraživanja;
   4. „izvršitelj obrade” znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje obrađuje osobne podatke u ime Udruge kao voditelja obrade, na temelju ugovora ili drugog pravno obvezujućeg akta;
   5. „obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
   6. „osobni podatak” znači bilo koji podatak koji se odnosi na ispitanika, odnosno fizičku osobu čiji je identitet utvrđen ili se može utvrditi, izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedan ili više čimbenika svojstvenih fizičkom, fiziološkom, genetskom, mentalnom, ekonomskom, kulturnom ili socijalnom identitetu te osobe;
   7. „posebne kategorije osobnih podataka” znače osobne podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te genetske podatke, biometrijske podatke koji se koriste u svrhu jedinstvene identifikacije pojedinca, podatke koji se odnose na zdravlje ili podatke o spolnom životu ili seksualnoj orijentaciji fizičke osobe;
   8. „pseudonimizacija” znači obradu osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te podliježu odgovarajućim tehničkim i organizacijskim mjerama zaštite;
   9. „voditelj obrade” znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U kontekstu ove Obavijesti voditelj obrade osobnih podataka je Udruga;
   10. „službenik za zaštitu podataka” znači osobu koju je Udruga imenovala radi savjetovanja, praćenja usklađenosti s propisima o zaštiti osobnih podataka i informiranja o pitanjima zaštite osobnih podataka te kao kontaktnu točku za AZOP i ispitanike. Službenik za zaštitu podataka može se kontaktirati na:  info@iab.hr

2. Pravna osnova obrade osobnih podataka

1. Udruga obrađuje osobne podatke ispitanika prikupljene u okviru Istraživanja na temelju privole ispitanika, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.
2. U okviru Istraživanja Udruga obrađuje posebne kategorije osobnih podataka, osobito podatke koji se odnose na zdravlje. Takve osobne podatke Udruga obrađuje na temelju izričite privole ispitanika, u skladu s člankom 9. stavkom 2. točkom (a) GDPR-a.
3. Zbog prirode Istraživanja i načina njegove provedbe, privola se daje za sudjelovanje u Istraživanju i obradu osobnih podataka koje ispitanik dostavi u okviru Istraživanja, uključujući posebne kategorije osobnih podataka navedene u ovoj Obavijesti.
4. Sudjelovanje u Istraživanju je dobrovoljno, no davanje privole preduvjet je za sudjelovanje u Istraživanju te bez dane privole nije moguće sudjelovati u Istraživanju. Odluka da ne sudjelujete ili da povučete privolu neće utjecati na vaše članstvo u Udruzi niti pristup njezinim drugim aktivnostima ili podršci za koje ti podaci nisu potrebni.
5. Davanje privole ne znači da je ispitanik obvezan odgovoriti na svako pojedino pitanje. Ispitanik može, prema vlastitom izboru, preskočiti pitanje na koje ne želi odgovoriti, osim ako je pojedini podatak nužan za sudjelovanje u Istraživanju i kao takav jasno označen. Ispitanik također može u bilo kojem trenutku odustati od daljnjeg sudjelovanja u Istraživanju.
6. Ispitanik može svoju privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade osobnih podataka provedene na temelju privole prije njezina povlačenja niti na rezultate Istraživanja koji su prije povlačenja već izrađeni ili objavljeni u agregiranom ili anonimiziranom obliku, s obzirom na to da se takvi podaci više ne mogu povezati s pojedinim ispitanikom.
7. Privolu je moguće povući obraćanjem Udruzi putem kontaktnih podataka navedenih u ovoj Obavijesti. Nakon povlačenja privole Udruga će prestati s obradom osobnih podataka koja se temelji na toj privoli, osim u mjeri u kojoj postoji druga pravna osnova za njihovu daljnju obradu.
8. Privola za sudjelovanje u Istraživanju i obradu osobnih podataka u okviru Istraživanja odvojena je od drugih privola koje ispitanik može dobrovoljno dati Udruzi, uključujući privolu za kontaktiranje radi poziva na sudjelovanje u sljedećem valu Istraživanja, privolu za daljnju uporabu osobnih podataka u znanstveno-istraživačke svrhe te privolu za primanje newslettera. Nedavanje ili povlačenje takvih zasebnih privola ne utječe na mogućnost sudjelovanja u Istraživanju.

3. Svrhe obrade

1. Udruga prikuplja i obrađuje osobne podatke ispitanika prvenstveno u svrhu provedbe longitudinalnog Istraživanja, čiji je cilj utvrđivanje i praćenje zdravstvenog stanja, iskustava, potreba, kvalitete života i drugih životnih okolnosti osoba s autoimunim bolestima u Hrvatskoj te promjena tih okolnosti tijekom vremena.
2. U okviru navedene svrhe osobni podaci obrađuju se osobito radi:
   1. registracije ispitanika i omogućavanja pristupa Istraživanju putem jedinstvene osobne poveznice;
   2. upravljanja sudjelovanjem ispitanika u Istraživanju te, kada ispitanik sudjeluje u više valova, povezivanja njegovih odgovora iz pojedinih valova putem jedinstvenog identifikatora;
   3. prikupljanja, provjere kvalitete, organizacije i analize podataka prikupljenih u okviru Istraživanja;
   4. utvrđivanja i praćenja zdravstvenog stanja, iskustava i potreba osoba s autoimunim bolestima, uključujući njihova iskustva sa zdravstvenim sustavom i liječenjem, kvalitetu života, svakodnevno funkcioniranje, mentalno zdravlje, radni i socioekonomski položaj te druge okolnosti obuhvaćene Istraživanjem;
   5. izrade statističkih analiza, izvještaja, stručnih i znanstvenih materijala te predstavljanja i objavljivanja rezultata Istraživanja u agregiranom ili anonimiziranom obliku koji ne omogućuje identifikaciju pojedinog ispitanika; te
   6. obavještavanja ispitanika o rezultatima Istraživanja i drugim informacijama koje su neposredno povezane s njegovom provedbom.
3. Ako ispitanik da zasebnu privolu za kontaktiranje radi poziva na sudjelovanje u sljedećem valu Istraživanja, Udruga može njegovu e-mail adresu koristiti u tu svrhu.

3.1. Daljnja znanstvena istraživanja

1. Ako ispitanik za to da zasebnu izričitu privolu, Udruga može osobne podatke prikupljene u okviru ovog Istraživanja dalje obrađivati u svrhu drugih znanstvenih istraživanja povezanih s iskustvima, potrebama, zdravstvenim stanjem i kvalitetom života osoba s autoimunim bolestima u Hrvatskoj, uključujući istraživanja koja se odnose na korištenje i dostupnost zdravstvenih usluga, iskustva u zdravstvenom sustavu, radni i profesionalni život, mentalno zdravlje, javno zdravstvo i javne politike.
2. U okviru takvih daljnjih istraživanja podaci se mogu koristiti za znanstvene i statističke analize, izradu istraživačkih i stručnih izvještaja, znanstvenih publikacija, projektnih i grant prijava te usporednih i referentnih („benchmark”) analiza. Rezultati se javno objavljuju ili predstavljaju isključivo u agregiranom ili anonimiziranom obliku koji ne omogućuje identifikaciju pojedinog ispitanika.
3. Ako je to obuhvaćeno zasebnom privolom ispitanika, pseudonimizirani podaci mogu se staviti na raspolaganje vanjskim istraživačkim partnerima i industrijskim partnerima isključivo za znanstveno-istraživačke svrhe povezane s područjima iz stavka (a), uz odgovarajuće ugovorne, tehničke i organizacijske mjere zaštite, uključujući zabranu pokušaja ponovne identifikacije ispitanika. . Partner koji je samostalni voditelj odgovara za zakonitost vlastitog postupanja i o eventualnoj posebnoj obvezi čuvanja mora pružiti odgovarajuće informacije.
4. Takvo stavljanje podataka na raspolaganje podliježe prethodnom odobrenju tijela Udruge.
5. Privola za daljnja istraživanja ne obuhvaća kontaktiranje ispitanika radi sudjelovanja u kliničkim ispitivanjima, za što bi se, ako je primjenjivo, tražila zasebna privola.

4. Kategorije osobnih podataka koji se prikupljaju kroz Istraživanje

1. U okviru Istraživanja Udruga može prikupljati i obrađivati sljedeće kategorije osobnih podataka:
   1. identifikacijski i kontaktni podaci: ime, prezime, e-mail adresa i jedinstveni identifikator, koji se koriste za registraciju ispitanika, omogućavanje pristupa Istraživanju, slanje jedinstvene osobne poveznice, pseudonimizacije istraživačkih podataka i povezivanja odgovora istog ispitanika iz različitih valova Istraživanja te druge svrhe iz ove Obavijesti za koje je ispitanik dao odgovarajuću privolu;
   2. demografski i socioekonomski podaci, uključujući spol, dob, godinu rođenja, mjesto odnosno regija prebivališta, stupanj obrazovanja, radni status, podatke o kućanstvu, uključujući broj članova kućanstva, te podaci o prihodima i financijskoj situaciji;
   3. podaci o zdravstvenom stanju, uključujući postojanje i vrstu dijagnoze, vrijeme postavljanja dijagnoze, simptome, učestalost, intenzitet i trajanje simptoma, tijek bolesti, komorbiditete i druga fizička ili psihološka stanja, mentalno zdravlje, emocionalno stanje te podatke o reproduktivnom i seksualnom zdravlju;
   4. podaci o tijeku bolesti i procesu dijagnosticiranja, uključujući vrijeme pojave prvih simptoma, vrijeme proteklo do traženja medicinske pomoći i postavljanja dijagnoze, razloge odgode liječenja, prepreke u dijagnostičkom procesu te broj i vrstu zdravstvenih stručnjaka uključenih u liječenje;
   5. podaci o korištenju zdravstvenih usluga i liječenju, uključujući traženje medicinske pomoći, učestalost liječničkih pregleda i kontrola, dijagnostičke postupke, ishode pregleda, terapije i lijekove, pridržavanje terapije, razloge nepridržavanja, korištenje alternativnih i komplementarnih metoda liječenja te korištenje medicinskih pomagala;
   6. podaci o ekonomskom aspektu zdravstvenog stanja, uključujući troškove liječenja i terapija, troškove lijekova koji nisu pokriveni zdravstvenim osiguranjem, troškove dodataka prehrani i drugih zdravstvenih usluga, kao i opći financijski utjecaj bolesti na kućni budžet;
   7. podaci o kvaliteti života i svakodnevnom funkcioniranju, uključujući utjecaj bolesti na obavljanje svakodnevnih aktivnosti, razinu boli, umora, poteškoće sa spavanjem, koncentracijom i fokusom, društveni život, samostalnost te opću kvalitetu života;
   8. podaci o životnim navikama i ponašanju povezanima sa zdravljem, uključujući prehrambene navike i promjene prehrane, vrste prehrambenih režima, tjelesnu aktivnost, korištenje dodataka prehrani, pušački status, korištenje alata za praćenje bolesti te primjenu alternativnih metoda za očuvanje zdravlja i poboljšanje kvalitete života;
   9. podaci o psihološkom stanju i psihosocijalnim okolnostima, uključujući razinu stresa, emocionalne reakcije na bolest, načine suočavanja, percepciju podrške obitelji, prijatelja i okoline, iskustva stigmatizacije ili diskriminacije, korištenje psihološke ili psihijatrijske pomoći te podatke o dijagnozama i terapijama vezanim uz mentalno zdravlje;
   10. podaci o reproduktivnom, obiteljskom i intimnom životu, uključujući planiranje obitelji, plodnost, trudnoću i povezane zdravstvene okolnosti, seksualno zdravlje, intimne odnose i njihov odnos s bolešću), koji mogu predstavljati posebne kategorije osobnih podataka;
   11. podaci o radnom i profesionalnom životu, uključujući utjecaj bolesti na radnu sposobnost, produktivnost i koncentraciju, promjene radnih uvjeta ili radnog mjesta, izostanke s posla, odnos poslodavca i kolega prema zdravstvenom stanju te percepciju sigurnosti radnog mjesta;
   12. podaci o informiranosti i pristupu informacijama, uključujući izvore informiranja o bolesti, razinu informiranosti, prepreke u pristupu informacijama, procjenu pouzdanosti izvora te potrebe za dodatnim informacijama i edukacijom;
   13. podaci o preferencijama i potrebama ispitanika, uključujući vrste podrške koje ispitanik smatra potrebnima, željeni oblici komunikacije i informiranja te sadržaji koji ga zanimaju;
   14. podaci koje ispitanik dobrovoljno unese u otvorena polja te podaci koji se mogu posredno utvrditi iz dostavljenih informacija, uključujući dodatne osobne okolnosti, podatke o trećim osobama, kao i podatke koji proizlaze iz sadržaja danih odgovora u Istraživanju.

       Napomena: Molimo ispitanike da u otvorena polja ne unose identifikacijske podatke o sebi koji nisu nužni za odgovor ili podatke o trećim osobama.

   15. podaci prikupljeni putem internetskih alata i platformi za provođenje Istraživanja, uključujući identifikatore kao što su IP adresa, podaci o uređaju, vrsti preglednika, operativnom sustavu, vremenu pristupa i druge podatke koji se generiraju u svrhu funkcionalnosti alata i/ili platforme.
2. Osobni podaci prikupljeni kroz Istraživanje pseudonimiziraju se na način da se odgovori ispitanika vode pod jedinstvenim identifikatorom, odvojeno od njegova imena, prezimena i e-mail adrese. Podaci koji omogućuju povezivanje identifikatora s identitetom ispitanika čuvaju se odvojeno, uz ograničen pristup ovlaštenih osoba Udruge.

5. Izvor osobnih podataka

1. Osobne podatke prikupljamo izravno od ispitanika odnosno iz odgovora i drugih podataka koje ispitanik dostavi tijekom registracije i sudjelovanja u Istraživanju.

6. Primatelji podataka

1. Unutar Udruge, pristup vašim osobnim podacima imaju isključivo one osobe kojima je pristup osobnim podacima potreban radi provedbe Istraživanja i ostvarivanja drugih svrha opisanih u ovoj Obavijesti. Sve osobe koje u Udruzi obrađuju osobne podatke potpisale su izjavu o povjerljivosti.
2. Vaši osobni podaci mogu se otkrivati trećim osobama (vanjskim primateljima) samo kada za to postoji odgovarajuća pravna osnova i kada je takvo otkrivanje dopušteno ili zahtijevano primjenjivim propisima.
3. Kategorije vanjskih primatelja kojima Udruga može otkriti vaše osobne podatke uključuju:
   1. Pružatelji usluga i izvršitelji obrade: osobni podaci mogu se dostaviti vanjskim pružateljima usluga koji sudjeluju u tehničkoj i organizacijskoj provedbi Istraživanja, primjerice pružateljima IT usluga, u mjeri u kojoj je pristup osobnim podacima potreban za pružanje njihovih usluga. Kada takvi pružatelji djeluju kao izvršitelji obrade, njihov odnos s Udrugom uređuje se u skladu s člankom 28. GDPR-a, uključujući odgovarajuće obveze povjerljivosti i zaštite osobnih podataka.

      Za potrebe provedbe Istraživanja, Udruga može koristiti specijalizirane platforme za provedbu anketa i obradu odgovora, uključujući LimeSurvey, koji pruža LimeSurvey GmbH, Survey Services & Consulting, Papenreye 63, 22453 Hamburg, Njemačka.

   2. Nadležna tijela i druga javnopravna tijela: osobni podaci mogu se dostaviti nadležnim tijelima kada je otkrivanje osobnih podataka nužno radi, primjerice, poštovanja zakonskih obveza ili postupanja po zakonitim zahtjevima tih tijela.
   3. Istraživački i drugi partneri uz zasebnu privolu ispitanika: ako je ispitanik dao zasebnu privolu za daljnju uporabu svojih podataka u znanstveno-istraživačke svrhe kako je opisano u ovoj Obavijesti, pseudonimizirani osobni podaci mogu se, u opsegu obuhvaćenom tom privolom, staviti na raspolaganje vanjskim istraživačkim i industrijskim partnerima radi provedbe takvih istraživanja.
4. Ažurirani popis izvršitelja obrade i kategorija vanjskih primatelja kojima Udruga može otkrivati osobne podatke dostupan je na zahtjev.

7. Međunarodni prijenos osobnih podataka

1. Udruga osobne podatke obrađene u okviru Istraživanja u pravilu ne prenosi izvan Europske unije (EU) odnosno Europskog gospodarskog prostora (EGP). Ako bi u pojedinom slučaju došlo do prijenosa osobnih podataka izvan EU/EGP-a, Udruga će osigurati da se takav prijenos provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka i uz odgovarajući mehanizam zaštite, uključujući, ovisno o okolnostima, odluku Europske komisije o primjerenosti ili standardne ugovorne klauzule koje je donijela Europska komisija.

8. Razdoblje čuvanja osobnih podataka

1. Udruga čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrha za koje se obrađuju, odnosno dok postoji odgovarajuća pravna osnova za njihovu obradu, uzimajući u obzir prirodu longitudinalnog Istraživanja i potrebu povezivanja podataka prikupljenih u različitim valovima Istraživanja.
2. Identifikacijski i kontaktni podaci ispitanika (ime, prezime i e-mail adresa) čuvaju se odvojeno od odgovora prikupljenih u okviru Istraživanja te samo dok su potrebni za provedbu Istraživanja i druge svrhe opisane u ovoj Obavijesti.
3. Pseudonimizirani podaci prikupljeni kroz pojedine valove Istraživanja čuvaju se tijekom provedbe longitudinalnog Istraživanja te najdulje pet godina od dana zadnjeg sudjelovanja određenog Ispitanika u istraživanju.
4. Ako ispitanik povuče privolu na kojoj se temelji obrada njegovih osobnih podataka, Udruga će prestati s obradom koja se temelji na toj privoli te će podatke izbrisati ili anonimizirati, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje. Povlačenje privole ne utječe na zakonitost prethodne obrade.
5. Iznimno, ako je daljnje čuvanje određenih osobnih podataka potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, Udruga može takve podatke čuvati dok je to potrebno u navedenu svrhu, u skladu s primjenjivim propisima.
6. Nakon anonimizacije podaci se više ne smatraju osobnim podacima.

9. Automatizirano pojedinačno donošenje odluka

1. Udruga ne koristi vaše osobne podatke obrađene u okviru Istraživanja za automatizirano pojedinačno donošenje odluka koje bi za vas kao ispitanika proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas, u smislu članka 22. GDPR-a.

10. Vaša prava

1. GDPR vam daje niz prava u vezi s obradom vaših osobnih podataka:
   1. Pravo na pristup: imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, zatražiti pristup tim podacima i njihovu kopiju.
   2. Pravo na ispravak: imate pravo zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka.
   3. Pravo na brisanje: imate pravo zatražiti brisanje svojih osobnih podataka kada su za to ispunjeni uvjeti propisani GDPR-om.
   4. Pravo na ograničenje obrade: imate pravo zatražiti ograničenje obrade svojih osobnih podataka kada su za to ispunjeni uvjeti propisani GDPR-om.
   5. Pravo na prenosivost podataka: imate pravo, kada su za to ispunjeni uvjeti propisani GDPR-om, zaprimiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te zatražiti njihov prijenos drugom voditelju obrade, ako je to tehnički izvedivo.
   6. Pravo na povlačenje privole: privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja. Zasebne privole dane za pojedine dodatne svrhe možete povući neovisno jednu o drugoj.
   7. Pravo na podnošenje pritužbe: ako smatrate da se vaši osobni podaci obrađuju protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu AZOP-u.
2. Ako nas želite kontaktirati ili ostvariti gore navedena prava, obratite se službeniku za zaštitu podataka ili izravno Udruzi na adrese navedene u ove Obavijesti. Udruga će (osim u iznimnim slučajevima, kada je produženje roka opravdano i dopušteno) odgovoriti na vaš zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od zaprimanja zahtjeva. Prije odgovora možemo zatražiti razumnu potvrdu identiteta.

11. Točnost i potpunost osobnih podataka

1. Udruga poduzima razumne mjere kako bi osobni podaci koji se obrađuju u okviru Istraživanja bili točni i, prema potrebi, ažurni.
2. Ako ispitanik utvrdi da su neki njegovi podaci netočni ili su se promijenili, može zatražiti njihov ispravak obraćanjem Udruzi putem kontaktnih podataka navedenih u ovoj Obavijesti. Promjena okolnosti u kasnijem valu ne znači sama po sebi da je raniji odgovor bio netočan. Pri ispravku se razlikuju pogreške od podataka koji vjerno opisuju stanje u trenutku ranijeg sudjelovanja, kako bi se očuvala točnost longitudinalnog prikaza.

12. Mjere zaštite osobnih podataka

1. Udruga primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog ili nezakonitog pristupa, korištenja, izmjene, otkrivanja, gubitka ili uništenja.
2. Osobe koje imaju pristup osobnim podacima obvezane su na povjerljivost i smiju ih obrađivati samo u okviru dodijeljenih ovlaštenja.
3. Tehničke i organizacijske mjere zaštite koje Udruga primjenjuje osobito uključuju, prema potrebi: pseudonimizaciju istraživačkih podataka, odvojeno čuvanje identifikacijskih i kontaktnih podataka od odgovora prikupljenih kroz Istraživanje, ograničavanje pristupa podacima koji omogućuju povezivanje identiteta ispitanika s njegovim istraživačkim identifikatorom, kontrolu pristupa osobnim podacima te odgovarajuće ugovorne i sigurnosne mjere kod izvršitelja obrade.
4. Udruga ima uspostavljen interni postupak za postupanje u slučaju povrede osobnih podataka, uključujući obvezu procjene rizika i, ako je primjenjivo, pravodobno obavještavanje AZOP-a i ispitanika u skladu s člancima 33. i 34. GDPR-a.

13. Dostupnost Obavijesti

1. Udruga će ovu Obavijest učiniti dostupnom ispitanicima prije davanja privole i početka sudjelovanja u Istraživanju, putem poveznice dostupne prilikom registracije i/ili pristupa Istraživanju, kao i putem internetske stranice Udruge. Obavijest će ispitanicima biti dostupna tijekom trajanja obrade njihovih osobnih podataka.