Pravila privatnosti

Ova pravila objašnjavaju koje Vaše osobne podatke Poliklinika Barbel prikuplja putem web-stranice barbel.hr i u kontaktu s Vama, zašto ih obrađuje, koliko ih dugo čuva i koja prava imate.

Voditelj obrade

Voditelj obrade je Poliklinika za plastičnu, rekonstruktivnu i estetsku kirurgiju, opću kirurgiju, anesteziologiju, reanimatologiju i intenzivnu medicinu s liječenjem boli BARBEL (dalje: Poliklinika Barbel), ustanova, Pavla Štoosa 28, 10000 Zagreb, OIB 23130971858, MB 01481924.

Kontakt: Pošaljite poruku, telefon +385 1 23 06 100.

Za pitanja o zaštiti osobnih podataka i ostvarivanje svojih prava pišite na adresu e-pošte klinike s naznakom „Zaštita osobnih podataka” ili pismom na gornju adresu. Takve upite rješava osoba zadužena za zaštitu osobnih podataka u Poliklinici.

Koje podatke obrađujemo i zašto

Obrazac „Javite se”

U obrascu na stranici Javite se upisujete ime, broj mobitela, poruku i, po želji, adresu e-pošte. Prije slanja označavate kvačicu s tekstom: „Slažem se da Poliklinika Barbel moje podatke koristi za odgovor na upit i dogovor termina te ih čuva u svojoj evidenciji pacijenata, u skladu s Pravilima privatnosti.”

• Poruka se šalje e-poštom na adresu e-pošte klinike. Web-stranica je ne sprema u svoju bazu podataka.
• Davanje podataka nije zakonska obveza, ali bez imena i broja mobitela ne možemo Vam odgovoriti ni dogovoriti termin.
• Obrazac služi samo za tekstualni upit. Nalaze i fotografije donesite na pregled.
• Radi zaštite od zlouporabe web-stranica jedan sat čuva zaštićeni jednosmjerni sažetak (hash) Vaše IP adrese i sata slanja, kako bi ograničila broj poruka, te šest sati sažetak oznake obrasca radi sprječavanja dvostrukog slanja. Iz tih zapisa nije moguće pročitati IP adresu ni sadržaj poruke.

Ako u poruci opišete svoje tegobe, riječ je o podacima o zdravlju. Obrađujemo ih samo radi odgovora na Vaš upit i pripreme pregleda, a pristup njima ima samo osoblje obvezano na čuvanje profesionalne tajne.

Telefon, e-pošta i WhatsApp

Podatke koje nam sami priopćite telefonom, e-poštom ili porukom na WhatsApp koristimo samo za odgovor na upit i dogovor termina. Poveznica na WhatsApp otvara aplikaciju tog servisa; poruke poslane tim putem prenosi WhatsApp (Meta) prema vlastitim pravilima privatnosti, na što ne možemo utjecati. Zato nalaze, fotografije i druge osjetljive podatke nemojte slati porukom, nego ih donesite na pregled.

Kad postanete pacijent

Ako nakon upita dođete na pregled, Vaše podatke obrađujemo radi pružanja zdravstvene zaštite i ispunjavanja zakonskih obveza te vodimo medicinsku dokumentaciju kako propisuju zdravstveni propisi. Liječnici i ostalo osoblje obvezani su liječničkom, odnosno profesionalnom tajnom.

Tehnički zapisi poslužitelja

Poslužitelj na kojem je web-stranica smještena bilježi uobičajene tehničke zapise pristupa (IP adresa, vrijeme, zatražena stranica, vrsta preglednika) radi sigurnosti i otklanjanja kvarova. Ti se zapisi ne povezuju s Vašim upitom.

Pravna osnova

• Odgovor na upit i dogovor termina (ime, kontakt, sadržaj upita): radnje koje poduzimamo na Vaš zahtjev prije pružanja usluge, čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR).
• Podaci o zdravlju u upitu: Vaša izričita privola dana kvačicom u obrascu (čl. 9. st. 2. toč. (a) GDPR-a), a kod telefonskih, e-poštanskih i WhatsApp upita priprema zdravstvene zaštite uz obvezu čuvanja profesionalne tajne (čl. 9. st. 2. toč. (h) i st. 3. GDPR-a). Privolu možete povući u svakom trenutku; povlačenje ne utječe na zakonitost obrade prije povlačenja.
• Pružanje zdravstvene zaštite i vođenje medicinske dokumentacije: čl. 9. st. 2. toč. (h) i čl. 6. st. 1. toč. (c) GDPR-a, Zakon o zdravstvenoj zaštiti, Zakon o podacima i informacijama u zdravstvu i Zakon o zaštiti prava pacijenata.
• Tehnički zapisi i zaštita od zlouporabe: naš legitimni interes da web-stranica radi sigurno (čl. 6. st. 1. toč. (f) GDPR-a).
• Statistika posjeta: Vaša privola (čl. 6. st. 1. toč. (a) GDPR-a), koju možete povući u svakom trenutku.

Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile.

Koliko dugo čuvamo podatke

• Upit koji ne dovede do pregleda čuvamo dok traje dogovaranje i razumno vrijeme nakon toga, za slučaj da se ponovno javite; nakon toga ga uklanjamo iz svoje evidencije.
• Ako dođete na pregled, podaci iz upita postaju dio Vaše medicinske dokumentacije, koju čuvamo u rokovima koje propisuju Zakon o podacima i informacijama u zdravstvu i provedbeni propisi.
• Sažetak IP adrese iz obrasca briše se nakon jednog sata, sažetak oznake obrasca nakon šest sati.
• Tehnički zapisi poslužitelja čuvaju se ograničeno vrijeme potrebno za sigurnost i otklanjanje kvarova.
• Podaci o posjetu vezani uz pojedini preglednik u Google Analyticsu čuvaju se 14 mjeseci; zbirni izvještaji (bez podataka o pojedincu) čuvaju se trajno.

Tko još ima pristup

Vaše podatke ne prodajemo, ne koristimo za oglašavanje i ne dajemo trećim osobama, osim:

• nadležnim tijelima i zdravstvenim registrima kad to zakon nalaže;
• izvršiteljima obrade koji za nas pružaju smještaj web-stranice (hosting) i uslugu e-pošte; oni podatke obrađuju samo po našem nalogu i uz obvezu povjerljivosti.

Sami Vaše podatke ne prenosimo u zemlje izvan Europskoga gospodarskog prostora, osim podataka o posjetu koje uz Vašu privolu obrađuje Google Analytics (vidi Kolačići). Ako nam se obratite putem WhatsAppa ili otvorite poveznicu na Google karte ili YouTube, Vaše podatke obrađuje pružatelj tog servisa kao samostalni voditelj obrade, prema vlastitim pravilima privatnosti.

Kolačići

Web-stranica barbel.hr ne izrađuje profile posjetitelja i ne prikazuje personalizirane oglase. Googleovi kolačići za statistiku posjeta i mjerenje oglasa postavljaju se samo uz Vašu privolu.

Nužni kolačići (privola nije potrebna):

• PHPSESSID – tehnička sesija sustava za upravljanje sadržajem; traje najviše 7 dana;
• PH_HPXY_CHECK – sigurnosna provjera poslužitelja; briše se zatvaranjem preglednika;
• bb_privola – pamti Vaš odgovor na obavijest o kolačićima („prihvaćam” ili „ne prihvaćam”); traje 6 mjeseci.

Statistika posjeta i mjerenje oglasa – samo uz Vašu privolu. Ako na obavijesti kliknete „Prihvaćam”, koristimo Google Analytics 4 (Google Ireland Limited) kako bismo saznali koje se stranice čitaju i s kojih uređaja, i Google Ads (Google Ireland Limited) kako bismo izmjerili koliko je posjetitelja došlo preko naših oglasa na Googleu i koliko ih je nakon toga poslalo upit ili nazvalo kliniku. Personalizacija oglasa je isključena. IP adresa prenosi se Googleu radi približne lokacije (država, grad), ali se ne pohranjuje. Tada se postavljaju kolačići _ga i _ga_3NDVVM1HSG (traju do 2 godine; prepoznaju preglednik po nasumičnom broju, a ne po Vašem imenu ili kontaktu) i _gcl_au (traje 90 dana), a ako ste na web došli klikom na naš oglas, i _gcl_aw i _gcl_gs (traju 90 dana). Dok ne kliknete „Prihvaćam”, ili ako kliknete „Ne prihvaćam”, Google Analytics i Google Ads uopće se ne učitavaju i nijedan podatak ne odlazi Googleu. Google podatke može obrađivati i na poslužiteljima izvan Europskoga gospodarskog prostora, na temelju standardnih ugovornih klauzula i Okvira EU–SAD za privatnost podataka.

Stranicu možete u potpunosti koristiti i bez privole. Privolu možete u svakom trenutku povući ili promijeniti poveznicom „Postavke kolačića” u podnožju stranice; povlačenjem privole kolačići _ga i _gcl brišu se iz Vašeg preglednika, a mjerenje se odmah zaustavlja. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Fontovi su smješteni na našem poslužitelju i ne učitavaju se s Googlea. Karta na stranici obična je slika. Tek klikom na poveznicu otvaraju se Google karte, odnosno YouTube, i tada vrijede Googleova pravila privatnosti.

Sigurnost

Web-stranica radi preko HTTPS-a, pa je sve što unesete šifrirano na putu do našeg poslužitelja. Pristup Vašim podacima ima samo osoblje kojem je to potrebno za posao i koje je obvezano na čuvanje povjerljivosti.

Vaša prava

U vezi sa svojim podacima imate pravo na:

• pristup podacima koje o Vama imamo;
• ispravak netočnih podataka;
• brisanje, osim podataka koje smo po zakonu dužni čuvati (npr. medicinska dokumentacija);
• ograničenje obrade;
• prenosivost podataka koje ste nam sami dali;
• prigovor na obradu koja se temelji na našem legitimnom interesu;
• povlačenje privole u svakom trenutku.

Zahtjev pošaljite na adresu e-pošte klinike s naznakom „Zaštita osobnih podataka” ili pismom na našu adresu. Odgovorit ćemo Vam najkasnije u roku od mjesec dana; ako je zahtjev složen, obavijestit ćemo Vas o eventualnom produljenju roka. Radi Vaše zaštite možemo zatražiti da potvrdite svoj identitet.

Pritužba

Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako se prije toga obratite nama kako bismo problem pokušali riješiti.

Izmjene

Ova pravila možemo mijenjati. Važeća verzija uvijek je objavljena na ovoj adresi.

Ova pravila vrijede od 4. listopada 2026.