Zadnja izmjena: 4. listopada 2026.
Ova pravila opisuju kako obrađujemo osobne podatke posjetitelja ove internetske stranice, u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Poliklinika DermaPlus za dermatologiju i venerologiju, Kaptol 25, 10000 Zagreb, upisana u sudski registar Trgovačkog suda u Zagrebu pod MBS 080940607, OIB 09891009026 (dalje: Poliklinika).
Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava obratite nam se na info@dermaplus.hr, telefonom na +385 1 4819 504 ili poštom na adresu Poliklinike, s naznakom „Za službenika za zaštitu podataka”.
2. Koje podatke obrađujemo, zašto i na temelju čega
Kontaktni obrazac
Ime i prezime, adresa e-pošte i sadržaj poruke. Podatke koristimo samo kako bismo odgovorili na vaš upit. Pravna osnova je naš legitimni interes da odgovorimo na upit, odnosno poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b i f GDPR-a).
Obrazac za naručivanje
Ime i prezime, adresa e-pošte, broj telefona i sadržaj poruke. Podatke koristimo kako bismo vas kontaktirali i dogovorili termin (čl. 6. st. 1. t. b GDPR-a). Ako u poruci navedete podatke o zdravlju, obrađujemo ih isključivo radi dogovora termina i pružanja zdravstvene skrbi (čl. 9. st. 2. t. h GDPR-a). Molimo vas da u obrascu navedete samo ono što je za dogovor termina nužno.
Telefon i e-pošta
Kad nas kontaktirate telefonom ili e-poštom, obrađujemo podatke koje nam pritom date, u istu svrhu i na istoj osnovi kao i kod obrazaca.
Pomoćnik za pitanja (chat)
Na stranici je dostupan automatizirani pomoćnik koji odgovara na pitanja o uslugama, cijenama, timu i naručivanju. Tekst vašeg pitanja prosljeđuje se radi sastavljanja odgovora pružatelju usluge umjetne inteligencije Anthropic, PBC (SAD), koji djeluje kao naš izvršitelj obrade. Razgovore ne pohranjujemo na našem poslužitelju; povijest razgovora čuva se samo u vašem pregledniku do zatvaranja kartice. Radi zaštite od zlouporabe do 24 sata čuvamo kriptografski sažetak vaše IP adrese. Pomoćnik ne postavlja dijagnoze i ne zamjenjuje liječnički pregled, stoga vas molimo da u njega ne upisujete osobne zdravstvene podatke. Pravna osnova je naš legitimni interes da posjetiteljima brzo pružimo točne informacije (čl. 6. st. 1. t. f GDPR-a).
Zaštita obrazaca od zlouporabe
Obrazac za naručivanje zaštićen je uslugom Google reCAPTCHA (Google Ireland Limited). Usluga pritom obrađuje tehničke podatke o vašem uređaju i pregledniku te IP adresu kako bi razlikovala ljude od automatiziranih programa. Pravna osnova je naš legitimni interes da zaštitimo stranicu od zlouporabe.
Tehnički podaci i kolačići
Poslužitelj pri svakom posjetu bilježi tehničke podatke (IP adresa, vrijeme pristupa, vrsta preglednika) nužne za siguran rad stranice. Stranica ne koristi analitičke ni marketinške kolačiće. Pojedinosti su u Pravilima o kolačićima.
3. Zdravstvena dokumentacija pacijenata
Podaci koje Poliklinika obrađuje pri pružanju zdravstvene skrbi (medicinska dokumentacija) ne prikupljaju se putem ove internetske stranice i čuvaju se u skladu s propisima o zdravstvenoj zaštiti i podacima u zdravstvu. O toj obradi informiramo vas pri dolasku u Polikliniku, a više o svojim pravima možete pročitati na stranici Prava pacijenta.
4. Tko ima pristup podacima
Podacima pristupaju samo zaposlenici Poliklinike kojima je to potrebno za obavljanje posla i koji su obvezni čuvati profesionalnu tajnu. Uz njih, podatke u našem ime obrađuju izvršitelji obrade: pružatelj usluge smještaja internetske stranice i e-pošte, Google (zaštita obrazaca i karte) te Anthropic (pomoćnik za pitanja). Vaše podatke ne prodajemo niti ustupamo trećima u njihove marketinške svrhe. Podatke ćemo dostaviti nadležnim tijelima samo kad nas na to obvezuje zakon.
Ako se podaci pritom prenose izvan Europskog gospodarskog prostora (SAD), prijenos se temelji na odgovarajućim zaštitnim mjerama iz poglavlja V. GDPR-a, poput standardnih ugovornih klauzula ili odluke o primjerenosti.
5. Koliko dugo čuvamo podatke
Upite poslane putem obrazaca i e-pošte čuvamo najdulje 12 mjeseci od zadnje komunikacije, osim ako postanete naš pacijent, kada se podaci čuvaju u rokovima propisanima za medicinsku dokumentaciju. Zapise poslužitelja čuvamo najdulje 90 dana.
6. Vaša prava
U svakom trenutku imate pravo zatražiti:
- pristup svojim podacima i njihovu kopiju,
- ispravak netočnih ili nepotpunih podataka,
- brisanje podataka, kad za daljnju obradu više nema pravne osnove,
- ograničenje obrade,
- prijenos podataka drugom voditelju obrade,
- prestanak obrade koja se temelji na legitimnom interesu (prigovor),
- povlačenje privole, bez utjecaja na zakonitost obrade prije povlačenja.
Na zahtjev ćemo odgovoriti najkasnije u roku od mjesec dana. Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite: šifrirani prijenos podataka (HTTPS), ograničen pristup podacima i redovito ažuriranje sustava.
8. Izmjene pravila
Ova pravila možemo izmijeniti kad se promijene način obrade ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnje izmjene.
