Poliklinika Estera d.o.o. sa sjedištem u Zagrebu, Trpinjska 7, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 081392382, osobni identifikacijski broj (OIB): 13936192149 (u daljnjem tekstu: „Poliklinika Estera“) poštuje privatnost svojih korisnika i posjetitelja prilikom korištenja web stranica www.dermatologijaestera.hr.
Ovim Pravilima privatnosti želimo vas informirati o tome koje osobne podatke prikupljamo, u koje ih svrhe obrađujemo, na kojoj pravnoj osnovi, koliko ih dugo čuvamo, s kim ih možemo dijeliti te koja prava imate u vezi sa svojim osobnim podacima.
Pravila privatnosti primjenjuju se na osobne podatke koje obrađujemo putem naše web stranice, u prostorima Poliklinike te u okviru pružanja zdravstvenih i drugih usluga.
Osobne podatke možemo učiniti dostupnima nadležnim tijelima ili ih koristiti radi zaštite prava Poliklinike samo kada za to postoji odgovarajuća pravna osnova i u opsegu nužnom za konkretnu svrhu.
Poliklinika Estera imenovala je Službenika za zaštitu osobnih podataka čiji su podaci za kontakt: broj telefona: +385 (0)1 2230 463, adresa e-pošte: privatnost@de.hr
Ovisno o tome na koji način komunicirate s nama i koristite naše usluge, možemo obrađivati sljedeće kategorije osobnih podataka: ime i prezime; adresu stanovanja, adresu e-pošte; broj telefona ili mobitela; podatke koje nam dostavite u poruci ili upitu; podatke potrebne za dogovor i organizaciju termina; podatke o pregledima, zahvatima i pruženim zdravstvenim uslugama; zdravstvene podatke i druge podatke sadržane u medicinskoj dokumentaciji; fotografije i fotodokumentaciju povezanu s pružanjem zdravstvene usluge, kada je to potrebno; podatke o računima, plaćanjima i drugim poslovnim transakcijama; podatke potrebne za ispunjavanje zakonskih i regulatornih obveza; podatke koje nam dostavite prilikom prijave na naše obavijesti, novosti, akcije ili edukativne sadržaje; tehničke podatke povezane s korištenjem web stranice, uključujući IP adresu, podatke o uređaju, pregledniku i načinu korištenja web stranice, u opsegu u kojem se takvi podaci prikupljaju; podatke povezane s korištenjem kolačića i sličnih tehnologija, u skladu s vašim postavkama i primjenjivim propisima; podatke prikupljene video nadzorom.
Poliklinika ne prikuplja više osobnih podataka nego što je potrebno za ostvarenje konkretne svrhe obrade.
U okviru pružanja zdravstvenih usluga Poliklinika obrađuje zdravstvene podatke pacijenata. Zdravstveni podaci predstavljaju posebnu kategoriju osobnih podataka te ih obrađujemo uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
Zdravstvene podatke obrađujemo prvenstveno radi: pregleda i procjene zdravstvenog stanja; postavljanja dijagnoze; planiranja i provođenja odgovarajuće terapije i liječenja; provođenja dermatoloških i drugih zdravstvenih postupaka; praćenja zdravstvenog stanja i rezultata liječenja; vođenja medicinske dokumentacije; fotodokumentacije kada je ona potrebna za zdravstvenu skrb i praćenje rezultata; komunikacije s pacijentom u vezi s pružanjem zdravstvene usluge; ispunjavanja zakonskih i drugih obveza koje se primjenjuju na zdravstvene ustanove.
Zdravstveni podaci neće se koristiti za svrhe koje nisu povezane s pružanjem zdravstvene zaštite, osim ako za takvu obradu postoji odgovarajuća pravna osnova.
Putem kontakt obrasca na web stranici možete biti zatraženi podaci poput: imena i prezimena; e-mail adrese; broja telefona ili mobitela; sadržaja vaše poruke.
Podaci koje dostavite putem kontakt obrasca koriste se prvenstveno radi odgovaranja na vaš upit, komunikacije s vama te, kada je primjenjivo, dogovora ili organizacije pružanja usluge.
Poliklinika omogućuje komunikaciju s korisnicima putem telefona, mobitela i WhatsAppa. Ako nas kontaktirate putem WhatsAppa, obrađujemo podatke koje nam dostavite tijekom komunikacije u svrhu odgovaranja na vaš upit, dogovora termina i komunikacije povezane s pružanjem naših usluga.
WhatsApp je usluga treće strane te se na obradu podataka putem te platforme, osim naših obveza kao voditelja obrade, mogu primjenjivati i pravila privatnosti te uvjeti pružatelja te usluge.
Radi zaštite vaše privatnosti preporučujemo da putem WhatsAppa ne šaljete opsežnu medicinsku dokumentaciju ili druge zdravstvene podatke ako to nije nužno.
Poliklinika Estera d.o.o. koristi sustav videonadzora na određenim prostorima u kojima je videonadzor uveden radi zaštite osoba i imovine, kontrole pristupa te sprječavanja i otkrivanja protupravnih radnji. Prostori koji su pod videonadzorom označeni su odgovarajućom obavijesti o videonadzoru prije ulaska u područje snimanja, u skladu s primjenjivim propisima.
Videonadzor se koristi u svrhu: zaštite života i sigurnosti pacijenata, zaposlenika i drugih osoba koje se nalaze u prostorima Poliklinike; zaštite imovine Poliklinike, pacijenata, zaposlenika i drugih osoba; sprječavanja i otkrivanja protupravnih radnji; zaštite i ostvarivanja pravnih zahtjeva; osiguranja sigurnosti prostora i kontrole pristupa.
Videonadzor se ne koristi za praćenje radne učinkovitosti zaposlenika niti za druge svrhe koje nisu povezane sa zaštitom osoba i imovine, osim ako za takvu obradu postoji posebna pravna osnova.
Sustavom videonadzora mogu se prikupljati snimke osoba koje se nalaze u području pokrivenom kamerama te mogu sadržavati lik i ponašanje pojedinaca te druge podatke koji su vidljivi na snimci. Videonadzor nije usmjeren na prikupljanje zdravstvenih podataka pacijenata niti se snimke koriste za potrebe pružanja zdravstvene zaštite.
Obrada osobnih podataka putem videonadzora provodi se na temelju legitimnog interesa Poliklinike za zaštitu osoba i imovine.
Prilikom uvođenja i korištenja videonadzora Poliklinika vodi računa o načelu razmjernosti te nastoji osigurati da se snimaju samo prostori u kojima je videonadzor nužan i opravdan s obzirom na svrhu njegova korištenja.
Pristup snimkama imaju samo ovlaštene osobe kojima je takav pristup potreban radi ostvarivanja svrhe videonadzora i obavljanja njihovih radnih zadataka. Snimke se mogu učiniti dostupnima nadležnim državnim tijelima, policiji, sudovima ili drugim ovlaštenim tijelima kada za to postoji zakonska osnova ili službeni zahtjev.
Ako je potrebno angažirati vanjskog pružatelja usluga za održavanje ili upravljanje sustavom videonadzora, takav pružatelj može imati pristup osobnim podacima samo u opsegu potrebnom za pružanje ugovorene usluge i uz odgovarajuće mjere zaštite.
Snimke videonadzora čuvaju se u 30 dana od dana nastajanja. Ako je pojedina snimka potrebna kao dokaz u postupku, može se čuvati dulje od uobičajenog roka, odnosno do okončanja postupka ili do prestanka razloga zbog kojeg je njezino daljnje čuvanje potrebno.
Vaše osobne podatke možemo obrađivati u sljedeće svrhe: Pružanje zdravstvenih usluga; Naručivanje i organizacija termina; Komunikacija s pacijentima i korisnicima; Odgovaranje na upite; Administrativne i poslovne svrhe; Ispunjavanje zakonskih obveza; Zaštita prava i legitimnih interesa; Marketing i informiranje.
Ovisno o konkretnoj svrsi, obrada osobnih podataka može se temeljiti na jednoj ili više sljedećih pravnih osnova: izvršavanju ugovora ili poduzimanju radnji na vaš zahtjev prije sklapanja ugovora; poštovanju zakonskih obveza Poliklinike; zaštiti vaših životno važnih interesa; pružanju zdravstvene zaštite i upravljanju zdravstvenim sustavima i uslugama, kada su ispunjeni uvjeti propisani primjenjivim zakonodavstvom; vašoj privoli, kada je obrada na njoj utemeljena; našim legitimnim interesima, kada je takva obrada dopuštena i kada vaši interesi ili temeljna prava i slobode nemaju prednost.
Kod obrade zdravstvenih podataka primjenjuju se dodatni uvjeti predviđeni propisima o zaštiti osobnih podataka i zdravstvenoj zaštiti.
Kada se obrada osobnih podataka temelji na vašoj privoli, privola mora biti dobrovoljna, posebna, informirana i nedvosmislena. Privolu možete povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.
Povlačenje privole možete zatražiti slanjem zahtjeva na adresu privatnost@de.hr, estera@de.hr ili osobno na recepciji Poliklinike.
Povlačenje privole za primanje marketinških ili edukativnih poruka neće utjecati na pružanje zdravstvenih usluga.
Ako ste se prijavili za primanje naših obavijesti, novosti, akcija, pogodnosti ili edukativnog sadržaja, vaše kontakt podatke možemo koristiti za slanje takvih komunikacija u skladu s vašom privolom i primjenjivim propisima. U svakom trenutku možete zatražiti prestanak slanja takvih poruka.
Odjava od marketinških komunikacija ne znači brisanje drugih osobnih podataka koje smo dužni ili ovlašteni čuvati iz drugih razloga, primjerice radi pružanja zdravstvene usluge ili ispunjavanja zakonskih obveza.
Prilikom korištenja web stranice određeni tehnički podaci mogu se automatski obrađivati, ovisno o konfiguraciji web stranice, korištenim tehnologijama i vašim postavkama.
Takvi podaci mogu uključivati: IP adresu; vrstu uređaja; operativni sustav; vrstu i verziju preglednika; vrijeme pristupa; stranice koje posjećujete; tehničke podatke potrebne za funkcioniranje web stranice.
Takve podatke možemo koristiti radi sigurnosti, pravilnog rada, održavanja i unapređenja web stranice te, kada je primjenjivo, analize korištenja web stranice.
Web stranica Poliklinike može koristiti kolačiće i druge slične tehnologije.
Kolačići mogu biti potrebni za osnovno funkcioniranje web stranice, sigurnost i pružanje pojedinih funkcionalnosti, dok se drugi mogu koristiti za analitiku, poboljšanje korisničkog iskustva ili druge svrhe.
Web stranica može sadržavati i sadržaj ili tehnologije trećih strana, uključujući Googleove usluge i ugrađeni YouTube sadržaj.
Kada je za korištenje određenih kolačića ili tehnologija potrebna prethodna privola, takve tehnologije neće se koristiti prije nego što je privola dana, osim ako je primjenjivim propisima dopušteno drukčije.
Detaljne informacije o kolačićima, njihovim vrstama, svrhama, rokovima pohrane i mogućnostima upravljanja privolama dostupne su u Politici kolačića Poliklinike.
Na web stranici koristi se Google Tag Manager za upravljanje određenim oznakama i tehnologijama koje se mogu koristiti na web stranici. Sam način na koji se putem Google Tag Managera učitavaju pojedine tehnologije može ovisiti o trenutačnoj konfiguraciji web stranice. Ako se putem njega aktiviraju analitičke, marketinške ili druge tehnologije koje zahtijevaju privolu, one se koriste u skladu s postavkama privole korisnika i primjenjivim propisima.
Web stranica može sadržavati ugrađene videozapise ili drugi sadržaj s platforme YouTube. Prilikom prikaza ili interakcije s takvim sadržajem mogu se obrađivati određeni tehnički podaci u skladu s načinom na koji je ugrađeni sadržaj postavljen i pravilima pružatelja usluge.
Korištenje takvih usluga može uključivati prijenos podataka pružatelju usluge izvan Europskog gospodarskog prostora, u skladu s pravilima i zaštitnim mehanizmima koje primjenjuje pružatelj usluge.
Vaše osobne podatke ne prodajemo niti ih ustupamo trećim osobama za njihove vlastite marketinške svrhe.
Ovisno o svrsi obrade, osobni podaci mogu biti dostupni: ovlaštenim zaposlenicima i zdravstvenim djelatnicima Poliklinike; osobama koje su ovlaštene sudjelovati u pružanju zdravstvene zaštite; pružateljima računovodstvenih i administrativnih usluga; pružateljima informatičkih, hosting, održavanja i drugih tehničkih usluga; pružateljima komunikacijskih usluga; pružateljima usluga povezanih s web stranicom, analitikom, kolačićima ili ugrađenim sadržajem, kada je njihovo korištenje dopušteno; nadležnim državnim tijelima, zdravstvenim ustanovama i drugim ovlaštenim primateljima kada za to postoji zakonska obveza ili druga odgovarajuća pravna osnova; drugim zdravstvenim djelatnicima ili zdravstvenim ustanovama kada je to potrebno za pružanje zdravstvene zaštite i kada za takvu obradu postoji odgovarajuća pravna osnova.
Kada treće osobe obrađuju osobne podatke u ime Poliklinike, Poliklinika s njima, uređuje odnos odgovarajućim ugovorima i zahtijeva provedbu odgovarajućih mjera zaštite osobnih podataka.
Ako se osobni podaci prenose izvan Europskog gospodarskog prostora, Poliklinika će takav prijenos provoditi samo kada je dopušten primjenjivim propisima o zaštiti osobnih podataka.
Ovisno o okolnostima, prijenos se može temeljiti na odluci Europske komisije o primjerenosti, odgovarajućim zaštitnim mjerama, uključujući standardne ugovorne klauzule, ili drugoj zakonom dopuštenoj osnovi.
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko je potrebno radi ispunjavanja zakonskih, regulatornih, računovodstvenih ili drugih obveza.
Podaci koji čine dio medicinske dokumentacije čuvaju se u rokovima propisanim zakonima i drugim propisima koji uređuju zdravstvenu zaštitu i medicinsku dokumentaciju – 10 godina nakon završetka liječenja prema čl. 23. Zakona o liječništvu, nakon čega se postupa prema propisima o dokumentarnom gradivu.
Podaci koji se odnose na knjigovodstvene isprave čuvaju se najmanje 11 godina od kraja relevantne poslovne godine.
Podaci prikupljeni putem videonadzora čuvaju se najviše 6 mjeseci, osim kada su isti predmet dokaznog postupka.
Podaci koji se obrađuju na temelju privole čuvaju se do povlačenja privole, osim ako za daljnju obradu postoji druga odgovarajuća pravna osnova ili zakonska obveza čuvanja.
Podaci prikupljeni putem kontakt obrazaca mogu se čuvati onoliko dugo koliko je potrebno za obradu upita i povezanu komunikaciju, a nakon toga se brišu ili anonimiziraju, osim ako postoji druga pravna osnova ili obveza njihova čuvanja.
Kada zakonski rok čuvanja istekne, podaci se brišu, uništavaju ili anonimiziraju, osim kada za daljnje čuvanje postoji konkretna zakonska obveza ili druga dokumentirana pravna osnova, u kojem će slučaju podaci biti ograničeni na nužni opseg i čuvani tijekom unaprijed određenog roka.
Poliklinika poduzima odgovarajuće tehničke i organizacijske mjere kako bi osobne podatke zaštitila od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.
Mjere zaštite uključuju, prema potrebi, kontrolu pristupa, upravljanje korisničkim ovlastima, zaštitu informacijskih sustava, sigurnosne kopije, edukaciju osoba koje obrađuju podatke te druge mjere primjerene riziku obrade.
Unatoč poduzetim mjerama, nijedan način prijenosa ili pohrane podataka putem interneta ne može se smatrati apsolutno sigurnim.
Ovisno o okolnostima i primjenjivim zakonskim uvjetima, imate pravo: zatražiti pristup svojim osobnim podacima; zatražiti ispravak netočnih ili nepotpunih podataka; zatražiti brisanje osobnih podataka kada za to postoje uvjeti; zatražiti ograničenje obrade; uložiti prigovor na obradu osobnih podataka kada za to postoje uvjeti; zatražiti prenosivost podataka kada su za to ispunjeni zakonski uvjeti; povući privolu u bilo kojem trenutku kada se obrada temelji na privoli; podnijeti pritužbu nadležnom nadzornom tijelu.
Za ostvarivanje svojih prava možete nam se obratiti putem kontakt podataka navedenih u ovom dokumentu.
Prilikom obrade zahtjeva možemo zatražiti dodatne informacije potrebne za potvrdu vašeg identiteta, osobito kada se radi o zdravstvenim podacima.
Ako smatrate da se vaši osobni podaci obrađuju protivno primjenjivim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
U Republici Hrvatskoj nadležno nadzorno tijelo je: Agencija za zaštitu osobnih podataka (AZOP); Selska cesta 136; 10000 Zagreb; Republika Hrvatska; E-mail: azop@azop.hr, Web stranica: azop.hr.
Ako je korisnik naših usluga maloljetna osoba, osobne podatke obrađujemo u skladu s primjenjivim propisima i pravilima koja uređuju pružanje zdravstvene zaštite maloljetnim osobama.
Kada je potrebno, komunikaciju i ostvarivanje prava provode roditelji, skrbnici ili druge ovlaštene osobe u skladu sa zakonom.
Poliklinika može povremeno izmijeniti ili dopuniti ova Pravila privatnosti, primjerice zbog promjena u načinu obrade osobnih podataka, promjena naših usluga ili promjena relevantnih propisa.
Važeća verzija Pravila privatnosti uvijek će biti objavljena na ovoj web stranici.
Datum posljednje izmjene: 06.10.2026.
