Verzija: juni 2026
Ova Obavijest o privatnosti objašnjava kako Siemens Healthineers obrađuje lične podatke u vezi sa aktivnostima istraživanja i razvoja (R&D) koje uključuju tehnologije vještačke inteligencije (AI). Ono se primjenjuje na lične podatke koje bolnice, klinike, pružaoci zdravstvenih usluga, istraživačke institucije, univerziteti i drugi partneri u saradnji (treće strane) dostavljaju u svrhe povezane sa razvojem, validacijom, unapređenjem i podrškom tehnologijama zasnovanim na vještačkoj inteligenciji, medicinskim uređajima i povezanim zdravstvenim rješenjima.
Ova Obavijest o privatnosti opisuje koje vrste ličnih podataka obrađujemo, u koje svrhe se to dešava, kojim primaocima se takvi podaci mogu otkriti i koje rizike imaju nosioci podataka u vezi s našim aktivnostima obrade. Također opisuje mjere koje poduzimamo kako bismo zaštitili lične podatke i objašnjava kako nas možete kontaktirati u vezi s našim praksama privatnosti.
Osim ako nije drugačije navedeno u informacijama specifičnim za projekat, kontrolor za obradu opisanu u ovoj Obavijesti o privatnosti je subjekt kompanije Siemens Healthineers koji određuje svrhe i sredstva relevantne obrade. U mnogim slučajevima, to je Siemens Healthineers AG, Njemačka, ili jedna od njenih povezanih kompanija koja je odgovorna za relevantnu obradu (Siemens Healthineers).
U mnogim slučajevima, subjekt kompanije Siemens Healthineers koji prima lične podatke i treća strana koja pruža podatke djeluju kao nezavisni kontrolori za svoje aktivnosti obrade. U mjeri u kojoj Siemens Healthineers i treća strana zajednički određuju svrhe i sredstva obrade; oni djeluju kao zajednički kontrolori u smislu važećeg zakona o zaštiti podataka. Detaljnije informacije o odgovarajućim raspodjelama uloga mogu se navesti u određenim informacijama ili relevantnim obavijestima o zaštiti podataka.
Koje lične podatke Siemens Healthineers obrađuje?
Siemens Healthineers ne prikuplja lične podatke direktno od pojedinaca. Umjesto toga, primamo lične podatke od trećih strana u kontekstu brige o pacijentima, istraživanja, kliničkih aktivnosti, upotrebe uređaja ili srodnih zdravstvenih aktivnosti. Možemo obrađivati sljedeće kategorije ličnih podataka:
- Zdravstveni podaci (na primjer, medicinski snimci, zdravstveni kartoni i rezultati testova), biološki uzorci (kao što su uzorci krvi ili tkiva) i podaci koji proizlaze iz analize ljudskih bioloških uzoraka
- Demografske informacije (na primjer, starost, spol i drugi relevantni klinički detalji)
- Tehnički metapodaci (na primjer, informacije o tome kako su datoteke podataka kreirane, pohranjene ili obrađene)
Siemens Healthineers ne prima informacije koje bi omogućile direktnu identifikaciju pojedinačnih osoba, kao što su imena ili kontakt podaci. Takve informacije ostaju kod relevantne treće strane i nisu potrebne za obradu koju provodi Siemens Healthineers. Lični podaci koji su stavljeni na raspolaganje kompaniji Siemens Healthineers obično se pseudonimiziraju prije nego što se podijele s nama, što znači da Siemens Healthineers nema pristup informacijama potrebnim za ponovnu identifikaciju nosilaca podataka.
U koje svrhe Siemens Healthineers koristi moje lične podatke?
Siemens Healthineers obrađuje lične podatke u istraživačke i razvojne svrhe, kao i za dizajn, razvoj, obuku, testiranje, validaciju, poboljšanje i fino podešavanje tehnologija vještačke inteligencije, softvera, algoritama i medicinskih uređaja. To može uključivati obradu za procjenu sigurnosti, performansi, tačnosti, sajber sigurnosti i metodologije; za kreiranje i održavanje dokumentacije i dokaza potrebnih za upravljanje kvalitetom i usklađenost sa propisima; i za podršku nadzoru tržišta, vigilanciji, praćenju proizvoda, analizi grešaka i korektivnim ili preventivnim radnjama. Lični podaci se također mogu obrađivati za saradnju s trećim stranama i, gdje je to potrebno, za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.
Na koji pravni osnov se Siemens Healthineers oslanja?
Siemens Healthineers obrađuje lične podatke u gore opisane svrhe na osnovu važećeg pravnog osnova prema GDPR-u i, gdje je to potrebno, prema dodatnom pravu Unije ili države članice. U zavisnosti od aktivnosti obrade i kategorije podataka, mogu se primjenjivati sljedeće pravne osnove:
- Član 6. stav 1. tačka (a) i član 9. stav 2. tačka (a) GDPR-a (pristanak), ako ste izričito pristali na obradu vaših ličnih podataka, uključujući posebne kategorije ličnih podataka
- Član 6. stav 1. tačka (c) i član 9. stav 2. tačka (i) GDPR-a (javni interes u oblasti javnog zdravlja), gdje i u mjeri u kojoj je obrada neophodna za usklađivanje sa zakonskom obavezom ili iz razloga javnog interesa u oblasti javnog zdravlja i za to postoji relevantna osnova u važećem pravu Unije ili države članice, posebno za poštovanje obaveza posttržišnog nadzora i vigilance prema Uredbi o medicinskim proizvodima (Uredba (EU) 2017/745) i Uredbi o in vitro dijagnostici (Uredba (EU) 2017/746)
- Član 6. stav 1. tačka (f) i član 9. stav 2. tačka (j) GDPR-a (naučno istraživanje), gdje i u mjeri u kojoj je obrada neophodna u naučno-istraživačke svrhe ili za istraživačke i razvojne aktivnosti kompanije Siemens Healthineers, uključujući razvoj, validaciju i poboljšanje tehnologija vještačke inteligencije i medicinskih proizvoda, i dozvoljeno je prema članu 89. stav 1. i, gdje je to primjenjivo, dopunskom pravu Unije ili države članice, kao što je odjeljak 27. BDSG
- Član 6. stav 1. točka (f) GDPR-a i član 9. stav 2. točka (f) GDPR-a, gdje i u mjeri u kojoj je obrada neophodna za potrebe legitimnih interesa koje slijede Siemens Healthineers ili treća strana i vaši interesi ili osnovna prava i slobode ne nadjačavaju te interese, posebno za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.
Siemens Healthineers provodi tehničke i organizacione mjere za zaštitu ličnih podataka i osiguranje visokog nivoa sigurnosti, povjerljivosti i integriteta. Ove mjere mogu uključivati pseudonimizaciju, agregiranje evaluacija, kontrolu pristupa i druge zaštitne mjere osmišljene za smanjenje rizika od ponovne identifikacije.
U gore opisane svrhe, Siemens Healthineers može otkriti lične podatke primaocima navedenim u nastavku, ali samo u slučajevima i u mjeri u kojoj je to potrebno.
- Interni primaoci: Zaposlenici Siemens Healthineers i kompanija u okviru Siemens Healthineers koji trebaju podatke za obavljanje internih zadataka ili za ispunjavanje ugovornih ili zakonskih obaveza Siemens Healthineers
- Eksterni primaoci: U mjeri u kojoj je to neophodno za gore opisane svrhe, Siemens Healthineers može otkriti lične podatke eksternim primaocima koji, u zavisnosti od obrade, djeluju kao obrađivači, nezavisni kontrolori ili primaoci na osnovu zakonske obaveze. One posebno mogu uključivati sljedeće kategorije:
- Pružaoci zdravstvenih usluga i angažovani pružaoci usluga koji podržavaju aktivnosti istraživanja i razvoja (R&D) kompanije Siemens Healthineers u oblasti vještačke inteligencije (AI), kao i konzorcijski partneri i istraživačke organizacije koje sarađuju sa kompanijom Siemens Healthineers
- Prijavljena tijela, na primjer, gdje je potrebna certifikacija
- Nadzorni organi, organi za sprovođenje zakona, sudovi ili etički odbori, kada je otkrivanje podataka propisano zakonom
- Poslovni partneri ili (IT) pružaoci usluga koji obrađuju lične podatke u ime Siemens Healthineers, na primjer u vezi sa hostingom, IT održavanjem i uslugama podrške
Treće strane uključene u ispunjavanje zakonskih obaveza, korporativne transakcije ili uspostavljanje, ostvarivanje ili zaštitu prava i pravnih zahtjeva, uključujući sudove, arbitražne tribunale, organe za sprovođenje zakona, nadzorne organe, advokate i savjetnike
Siemens Healthineers čuva lične podatke samo onoliko dugo koliko je potrebno za ispunjenje relevantne svrhe obrade. Konkretan period čuvanja podataka zavisi naročito od vrste podataka, odgovarajuće svrhe istraživanja, razvoja, obezbjeđenja kvaliteta ili ispunjavanja regulatornih zahtjeva, kao i od primjenjivih zakonskih obaveza u vezi sa čuvanjem podataka i vođenjem dokumentacije. Ako lični podaci više nisu potrebni, bit će izbrisani ili anonimizirani, osim ako ne postoji zakonska obaveza ili legitimna potreba za kontinuiranim zadržavanjem.
Siemens Healthineers posluje globalno. U svrhe opisane u ovoj Obavijesti o privatnosti, lični podaci se mogu prenositi unutar Siemens Healthineers grupe i vanjskim primaocima u trećim zemljama izvan Evropske unije (EU) i Evropskog ekonomskog prostora (EEP). Ovi primaoci se konkretno nalaze u Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu, Švicarskoj, Narodnoj Republici Kini i Indiji; potpuna i ažurirana lista dotičnih trećih zemalja dostupna je na zahtjev na dataprivacy.func@siemens-healthineers.com. Kao rezultat, lični podaci mogu biti obrađeni ili pohranjeni izvan zemlje u kojoj su prvobitno prikupljeni.
Za određene treće zemlje, Evropska komisija je izdala odluku o adekvatnosti u skladu sa članom 45. GDPR-a; u tim slučajevima, prijenos se zasniva na toj odluci. Ako ne postoji odluka o adekvatnosti za treću zemlju, koja se posebno odnosi na Narodnu Republiku Kinu i Indiju, Siemens Healthineers zasniva prijenos na odgovarajućim zaštitnim mjerama prema članu 46. GDPR-a, odnosno Standardnim ugovornim klauzulama EU zajedno sa dodatnim sporazumima o prijenosu podataka unutar grupe. Prije takvog transfera, Siemens Healthineers provodi procjenu uticaja transfera i, po potrebi, dopunjuje Standardne ugovorne klauzule dodatnim tehničkim i organizacionim mjerama kao što su pseudonimizacija, enkripcija i ograničenja pristupa. Imajte na umu da u određenim trećim zemljama, posebno u Narodnoj Republici Kini i Indiji, javni organi mogu pristupiti ličnim podacima prema važećem lokalnom zakonu i da se nivo zaštite podataka, nadzora i dostupnih pravnih lijekova može razlikovati od onog unutar EEA.
Za prijenose koji su regulirani zakonom o zaštiti podataka Ujedinjenog Kraljevstva, dopunjujemo Standardne ugovorne klauzule EU Dodatkom o međunarodnom prijenosu podataka koji je izdao Ured povjerenika za informacije (Dodatak UK). Za prijenose regulirane švicarskim zakonom o zaštiti podataka, primjenjuju se standardne ugovorne klauzule EU s izmjenama i dopunama koje je priznao švicarski federalni povjerenik za zaštitu podataka i informacija (FDPIC) (Švicarski dodatak).
Gdje je to moguće, Siemens Healthineers prenosi anonimne ili pseudonimizirane podatke. Možete zatražiti kopiju odgovarajućih zaštitnih mjera koje se koriste, uključujući Standardne ugovorne klauzule i UK i Swiss Addenda, od Siemens Healthineers organizacije za privatnost podataka na dataprivacy.func@siemens-healthineers.com.
Prema GDPR-u, imate određena prava u vezi sa svojim ličnim podacima. U skladu s važećim zakonskim zahtjevima (prema GDPR-u ili drugim važećim zakonima), možete:
- zatražiti potvrdu o tome da li Siemens Healthineers obrađuje vaše lične podatke i, ako da, dobiti pristup tim podacima i povezanim informacijama,
- zatražiti ispravku netačnih ličnih podataka,
- zatražiti brisanje vaših ličnih podataka,
- zatražiti ograničenje obrade vaših ličnih podataka
- zatražiti kopiju ličnih podataka koje ste dostavili kompaniji Siemens Healthineers ili zatražiti da se prenesu drugom primaocu,
- prigovoriti na obradu vaših ličnih podataka na osnovu vaše situacije, kada se obrada zasniva na legitimnim interesima.
Ako ste dali pristanak za obradu vaših ličnih podataka, možete povući taj pristanak u bilo kojem trenutku što se odnosi na buduće obrade. Povlačenje pristanka ne utiče na zakonitost obrade izvršene prije povlačenja.
Ako se Siemens Healthineers oslanja na legitimne interese kao pravni osnov za obradu, ti interesi su odmjereni u odnosu na vaša prava i slobode. Od organizacije za zaštitu podataka kompanije Siemens Healthineers možete zatražiti dodatne informacije o ovom odmjeravanju interesa.
Budući da Siemens Healthineers generalno ne može identificirati nosioce podataka o primljenim pseudonimiziranim podacima, ostvarivanje određenih prava može biti ograničeno u pojedinačnim slučajevima u mjeri u kojoj Siemens Healthineers ne može identificirati nosioca podataka. Ovo podliježe uslovima iz člana 11. GDPR-a. Ako nosilac podataka pruži dodatne informacije koje omogućavaju identifikaciju, Siemens Healthineers će procijeniti zahtjev u skladu sa važećim zahtjevima za zaštitu podataka. Ako je potrebno, Siemens Healthineers također može uputiti nosiocu podataka kontroloru koji isporučuje podatke.
Pored toga, određena prava mogu biti ograničena kada se lični podaci obrađuju u naučnoistraživačke svrhe, u mjeri u kojoj je to dozvoljeno članom 89(1) GDPR-a i važećim pravom Unije ili države članice, posebno kada bi ostvarivanje tih prava onemogućilo ili ozbiljno narušilo postizanje istraživačkih svrha i takva ograničenja su neophodna za te svrhe. U zavisnosti od važećeg zakona i specifičnih okolnosti, to može posebno uticati na prava pristupa, ispravljanja, ograničenja obrade, prigovora i brisanja. Po potrebi, Siemens Healthineers će koordinirati dolazne zahtjeve s relevantnim kontrolorom za snabdijevanje podacima.
Službenik za zaštitu podataka kompanije Siemens i organizacija za zaštitu privatnosti podataka kompanije Siemens pružaju podršku u vezi sa svim pitanjima, komentarima, zabrinutostima ili žalbama vezanim za privatnost podataka ili u slučaju da želite ostvariti bilo koje od svojih prava vezanih za privatnost podataka. Možete ih kontaktirati na dataprivacy.func@siemens-healthineers.com.
Službenik za zaštitu podataka kompanije Siemens Healthineers i organizacija za zaštitu podataka kompanije Siemens Healthineers uložit će sve napore da razmotre i riješe sve upite ili pritužbe koji im budu upućeni. Pored toga, imate pravo da podnesete žalbu nadležnom nadzornom organu, posebno u državi članici u kojoj imate uobičajeno prebivalište, mjesto rada ili u mjestu navodnog kršenja. Nadležni vodeći nadzorni organ za Siemens Healthineers je Bavarska uprava za zaštitu podataka (BayLDA), Promenade 18, 91522 Ansbach, Njemačka ,www.lda.bayern.de/en/index/html.
Spisak i kontakt podaci nacionalnih nadzornih organa EU dostupni su ovdje.
Agencija za zaštitu ličnih podataka u Bosni i Hercegovini:
Adresa: Dubrovačka broj 6, Sarajevo
Telefon: 00 387 33 726 250
E-mail: azlpinfo@azlp.ba
Faks: 00 387 33 726 251Ovu Obavijest o privatnosti redovno preispitujemo kako bismo osigurali da ostane tačna i ažurna. S vremena na vrijeme je možemo ažurirati. O značajnim izmjenama obavijestit ćemo vas odgovarajućim putem prije nego što te izmjene stupe na snagu. Datum posljednje revizije naveden je na početku ove Obavijesti o privatnosti. Preporučujemo da redovno provjeravate ovu Obavijest o privatnosti za bilo kakve promjene.