1. Opće odredbe
Ova obavijest o pravilima privatnosti opisuje svrhu i način rada mrežnog sjedišta (dalje u tekstu: Sjedište) i mobilne aplikacije (dalje u tekstu: Aplikacija) pod nazivom „eKarton“ (zajednički dalje u tekstu: eKarton), koje podatke prikupljamo, kako s njima postupamo tijekom korištenja eKartona, te na koji se način štite podaci i prava.
2. Voditelj obrade
eKarton je u nadležnosti Ministarstva zdravstva Republike Hrvatske (dalje u tekstu: Ministarstvo), Ksaver 200a, 10000 Zagreb, Republika Hrvatska, tel: 01 46 07 555. U skladu s propisima o zaštiti podataka, Ministarstvo je voditelj obrade i odgovorno je za obradu podataka u sklopu eKartona.
3. Službenik za zaštitu podataka
U slučaju potrebe, službenika za zaštitu podataka Ministarstva možete kontaktirati na gore navedenoj adresi ili slanjem e-pošte na zastita.podataka@miz.hr.
4. Svrha obrade podataka
Svrha obrade je omogućiti ovlaštenim zdravstvenim radnicima uvid u dio medicinskih podataka iz Centralnog zdravstvenog informacijskog sustava Republike Hrvatske (CEZIH) za pacijente kojima pružaju zdravstvenu skrb.
5. Pravna osnova za obradu podataka
Pravna osnova se temelji na članku 22. Zakona o podacima i informacijama u zdravstvu („Narodne novine“, broj 14/19).
6. Korištenje eKartona
Korištenje eKartona u potpunosti je dobrovoljno, i samostalno odlučujete hoćete li ga koristiti.
eKarton Vam nudi slijedeće:
Uputnice za laboratorij u primarnoj zdravstvenoj zaštiti su vidljive 30 dana od datuma propisivanja, a ostale 90 dana od datuma propisivanja.
Podaci nastali tijekom dana, iz tehničkih razloga, vidljivi su u eKartonu s malim vremenskim odmakom. U eKartonu ćete moći pristupiti samo onim podacima koji su uspješno razmijenjeni kroz sustav CEZIH pod uvjetom da je pacijent dopustio pristup podacima ulozi sa kojom ste prijavljeni (izabrani liječnik obiteljske medicine, izabrani ginekolog, liječnik u SKZZ i bolnicama, ljekarnik…).
Prigodom svakog posjeta pacijenta zdravstvenim ustanovama stvaraju se medicinski podaci koje zdravstveni radnici tijekom svoga rada pohranjuju u svojim aplikacijama te međusobno razmjenjuju kroz sustav CEZIH.
Tako, primjera radi, specijalist šalje nalaz, ljekarnik šalje podatke o izdanom lijeku, a podaci o tome dostupni su pacijentovom izabranom liječniku u PZZ-u. Ministarstvo zdravstva objavilo je eKarton koji objedinjuje podatke koji se razmjenjuju kroz sustav CEZIH te ih, na strukturiran način, može prikazati ovlaštenim zdravstvenim radnicima (u slučaju da im je pacijent dopustio pristup).
7. Sigurnost eKartona
Podaci o pacijentima koji se prikazuju korištenjem eKartona te Vaši podaci potrebni za prijavu (ime i prezime, MBO, OIB, uloga(e) u sustavu CEZIH) nalaze se isključivo u Centralnom zdravstvenom informacijskom sustavu Republike Hrvatske (CEZIH), središnjem sustavu pohrane zdravstvenih podataka, koji je dio zdravstvene informacijske infrastrukture Republike Hrvatske.
Komponente poslužiteljske infrastrukture sa eKartonom komuniciraju zaštićenim kanalima. Podaci na poslužiteljskoj infrastrukturi čuvaju se u bazi podataka koja je realizirana kao zasebna logička cjelina uz primjenu sigurnosnih politika najvišeg standarda.
Vaše osobne podatke obrađujemo radi ispunjenja navedene svrhe obrade. Nakon prestanka svrhe u koju su prikupljeni, Vaši osobni podaci ostaju u sustavu pohrane, obrađujemo ih radi pružanja daljnje zdravstvene skrbi i čuvamo u rokovima sukladno Zakonu o podacima i informacijama u zdravstvu („Narodne novine“, broj 14/19).
eKarton ni u kojem trenutku ne prikuplja Vaše geolokacijske podatke.
7.1. Sigurnost Sjedišta
Korištenje Sjedišta zahtijeva provjeru identiteta putem sustava NIAS (Nacionalni Identifikacijski i Autentifikacijski Sustav), gdje možete odabrati vjerodajnicu kojom raspolažete.
7.2. Sigurnost Aplikacije
Korištenje Aplikacije zahtijeva provjeru identiteta putem sustava NIAS (Nacionalni Identifikacijski i Autentifikacijski Sustav), gdje možete odabrati vjerodajnicu kojom raspolažete. Prilikom prvog korištenja Aplikacije i uspješne provjere identiteta i autentifikacije putem sustava NIAS, Aplikacija Vas traži podešavanje PIN-a (4-znamenkastog broja) radi budućeg lakšeg korištenja. Ponovna obnova ovog postupka je jednom godišnje.
8. Pristup podacima
Prava pristupa svojim podacima u eKartonu postavlja pacijent samostalno, koristeći Portal zdravlja. Na stranici postavki pacijent može dopustiti ili uskratiti pristup svojim podacima sljedećim kategorijama zdravstvenih radnika:
Pravima pristupa za pacijente kojima ste izabrani liječnik obiteljske medicine možete upravljati i Vi, unutar eKartona na stranici Administracija. Ova je mogućnost predviđena ako pacijent nije u mogućnosti samostalno upravljati pravima pristupa i provodi se isključivo na njegov osobni zahtjev.
9. Prijenos podataka u treće zemlje
Poslužitelji za navedeni sustav se nalaze u Republici Hrvatskoj. Podaci se ne prenose u treće zemlje.
10. Vaša prava u vezi obrade osobnih podataka
Vaša prava u vezi obrade osobnih podataka utvrđena su EU Općom uredbom o zaštiti podataka (GDPR) u člancima 15. do 22. i članku 34., prema kojima imate pravo na pristup osobnim podacima, pravo na ispravak osobnih podataka, pravo na brisanje (iznimke vezane uz ostvarivanje navedenog prava predviđene su člankom 17. stavkom 3. Opće uredbe), pravo na ograničavanje obrade osobnih podataka, pravo na prigovor i pravo na obavješćivanje o povredi.
Radi ostvarivanja svojih prava ili podnošenja zahtjeva za utvrđivanje povrede prava možete se obratiti:
11. Korištenje kolačića (cookies) pri korištenju Sjedišta
Prilikom posjeta Sjedišta se koriste tzv. kolačići (cookies) – tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj (server), putem kojeg davatelj usluge pristupa Internetu (ISP) prikazuje mrežnu stranicu.
Oni nastaju kada preglednik na Vašem uređaju učita Sjedište, koji potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje kolačić na poslužitelj Sjedišta prilikom Vašeg povratka na nju.
Sjedište koristi sljedeće kolačiće neophodne za pravilno funkcioniranje i neometano korištenje i pristup sadržaju:
Vrijednosti pohranjene u kolačiće vrijede do izlaska iz Internet preglednika.
Sjedište ne koristi kolačiće za prikupljanje osobnih podataka, kao što su osobna imena ili e-mail adrese.
Korisnik samostalno odlučuje kako će koristiti kolačiće, podešavanjem postavki na svojem pregledniku. Onemogućavanje ili brisanje svih kolačića može ograničiti pristup pojedinim funkcijama. Najpopularniji preglednici omogućuju u svakom trenutku odbijanje kolačića, prihvaćanje samo onih s pouzdanih mjesta ili pak prihvaćanje svih kolačića. Navedene se opcije u većini preglednika nalaze unutar izbornika „Postavke“ (eng. „Options“) ili pod odgovarajućom ikonom.
12. Korištenje kolačića (cookies) pri korištenju Aplikacije
Kolačići se ne koriste.
13. Promjene pravila privatnosti
Pravila privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja ako smatramo da je to nužno. O svim izmjenama i dopunama možete se informirati putem Portala zdravlja u skladu s načelom transparentnosti.
Datum zadnje objave: 24. lipnja 2026.