Pravila privatnosti
1. Uvod
Ustanova Dental Clinic 360, sa sjedištem u Zagrebu, Ulica Ivana Cankara 15, OIB: 45021403304, matični broj: 06163831 (u daljnjem tekstu: „DC360“, „mi“ ili „Klinika“), voditelj je obrade Vaših osobnih podataka.
Ova Pravila privatnosti objašnjavaju koje osobne podatke o Vama prikupljamo, zašto ih prikupljamo, na kojoj pravnoj osnovi ih obrađujemo, s kime ih dijelimo, koliko dugo ih čuvamo i koja prava imate u odnosu na te podatke.
Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba EU 2016/679, dalje: „GDPR“), Zakonom o provedbi Opće uredbe o zaštiti podataka te propisima iz područja zdravstvene zaštite i prava pacijenata.
Načelo od kojeg polazimo je jednostavno: prikupljamo najmanju količinu podataka koja nam je potrebna, koristimo ih samo za svrhu o kojoj ste unaprijed obaviješteni i čuvamo ih samo onoliko dugo koliko je potrebno ili zakonom propisano.
Na koga se ova Pravila odnose: na pacijente i osobe koje se zanimaju za naše usluge, na posjetitelje internetske stranice dc360.hr, na osobe koje nas kontaktiraju putem obrazaca, e-pošte, telefona ili društvenih mreža te na roditelje i zakonske zastupnike koji nam podatke dostavljaju u ime djeteta.
2. Koje podatke prikupljamo
Ovisno o tome u kakvom smo odnosu, o Vama možemo obrađivati:
Podatke o identitetu — ime i prezime, datum rođenja, OIB, spol, adresu prebivališta ili boravišta.
Kontakt podatke — adresu e-pošte, broj telefona ili mobitela.
Zdravstvene podatke (posebna kategorija osobnih podataka) — stomatološku i medicinsku anamnezu, podatke o alergijama i lijekovima koje uzimate, dijagnoze, planove liječenja, izvedene postupke, intraoralne fotografije te radiološke snimke (RTG, ortopan, CBCT). Detaljnije o snimkama koje nam sami dostavite putem obrasca vidjeti u odjeljku 6.
Administrativne i financijske podatke — podatke s računa, podatke o plaćanju, podatke o osiguranju ako su relevantni za uslugu, podatke o dogovorenim i otkazanim terminima.
Podatke o korištenju internetske stranice — IP adresu, vrstu i verziju preglednika, uređaj i operativni sustav, posjećene stranice, vrijeme i trajanje posjeta te izvor s kojeg ste došli. Ove podatke prikupljamo putem kolačića i sličnih tehnologija, kako je opisano u odjeljku 7. i u Pravilima o kolačićima.
Podatke koje nam dobrovoljno pošaljete — sadržaj Vašeg upita, poruke poslane putem obrasca, e-pošte ili poruka na društvenim mrežama, dokumente i snimke koje sami priložite.
Podatke koje objavite javno — ako nam ostavite recenziju ili javni komentar na Google profilu ili društvenim mrežama, tu recenziju i Vaše javno ime možemo koristiti u skladu s pravilima te platforme.
Ne prikupljamo podatke o Vama iz izvora o kojima nemate saznanja. Ako nam Vaše podatke dostavi treća osoba (na primjer liječnik koji Vas upućuje ili član obitelji koji dogovara termin u Vaše ime), obradit ćemo ih na isti način kao da ste ih dostavili sami i o tome Vas obavijestiti pri prvom kontaktu.
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
| Svrha | Pravna osnova |
|---|---|
| Pružanje stomatoloških i dijagnostičkih usluga, vođenje medicinske dokumentacije | Čl. 9. st. 2. t. (h) GDPR — obrada nužna u svrhu preventivne ili radne medicine, medicinske dijagnoze i pružanja zdravstvene zaštite, u vezi s propisima o zdravstvenoj zaštiti i uz obvezu čuvanja profesionalne tajne |
| Dogovaranje, izmjena i podsjećanje na termine | Izvršavanje ugovora (čl. 6. st. 1. t. (b)) |
| Odgovaranje na upite poslane putem obrasca, e-pošte ili telefona | Izvršavanje ugovora ili radnje koje prethode ugovoru (čl. 6. st. 1. t. (b)) |
| Procjena snimki i nalaza koje nam dostavite prije prvog pregleda | Vaša izričita privola (čl. 9. st. 2. t. (a)) — vidjeti odjeljak 6. |
| Izdavanje računa, vođenje poslovnih knjiga, ispunjavanje poreznih obveza | Zakonska obveza (čl. 6. st. 1. t. (c)) |
| Postupanje po zahtjevima nadležnih tijela i pravima pacijenata | Zakonska obveza (čl. 6. st. 1. t. (c)) |
| Sigurnost i stabilan rad internetske stranice, zaštita od zloupotreba | Legitimni interes (čl. 6. st. 1. t. (f)) |
| Statistika posjeta i mjerenje uspješnosti oglašavanja | Vaša privola za kolačiće (čl. 6. st. 1. t. (a)) |
| Slanje newslettera i obavijesti o uslugama i promocijama | Vaša privola (čl. 6. st. 1. t. (a)), koju možete povući u svakom trenutku |
| Ostvarivanje i zaštita naših pravnih zahtjeva | Legitimni interes, odnosno čl. 9. st. 2. t. (f) za zdravstvene podatke |
Ako obradu temeljimo na privoli, privolu možete povući u svakom trenutku bez navođenja razloga. Povlačenje privole ne utječe na zakonitost obrade koja se provodila prije povlačenja.
Kada su nam podaci potrebni radi izvršavanja ugovora ili zakonske obveze, njihovo nedostavljanje može značiti da Vam uslugu ne možemo pružiti. Kada su nam potrebni na temelju privole (na primjer za newsletter), davanje podataka je u potpunosti dobrovoljno.
4. Automatizirano odlučivanje
Ne donosimo odluke o Vama koje se temelje isključivo na automatiziranoj obradi i ne provodimo profiliranje koje bi imalo pravni učinak na Vas. Odluke o dijagnostici i liječenju uvijek donosi doktor dentalne medicine.
5. Podaci o djeci
Za pružanje stomatoloških usluga djetetu podatke o djetetu obrađujemo na temelju iste pravne osnove kao i za odrasle pacijente (čl. 9. st. 2. t. (h) GDPR), a suglasnost za samu zdravstvenu uslugu daje roditelj ili zakonski zastupnik u skladu s propisima o pravima pacijenata.
Za sve obrade koje se temelje na privoli — na primjer newsletter ili objava fotografije — privolu za dijete mlađe od 16 godina daje roditelj ili zakonski zastupnik. Ako primimo podatke djeteta bez potrebne privole, izbrisat ćemo ih bez odgode.
6. RTG snimke i drugi dokumenti koje priložite putem obrasca
Na našoj internetskoj stranici možete uz upit priložiti postojeću radiološku snimku (RTG, ortopan, CBCT), fotografiju zuba ili medicinski nalaz. Time nam omogućujete da Vam damo utemeljeniju prvu informaciju o mogućnostima liječenja. Prilaganje snimke je u potpunosti dobrovoljno — upit možete poslati i bez nje.
Budući da je snimka zdravstveni podatak, na nju primjenjujemo strože pravilo od ostalog sadržaja obrasca.
Pravna osnova. Snimku obrađujemo na temelju Vaše izričite privole (čl. 9. st. 2. t. (a) GDPR), koju dajete potvrdnim označavanjem izjave u obrascu prije slanja. Ako nakon toga postanete naš pacijent, snimka postaje dio Vaše medicinske dokumentacije i dalje se obrađuje na temelju čl. 9. st. 2. t. (h) GDPR.
Kako se datoteka prenosi. Prijenos se odvija preko šifrirane HTTPS veze. Prihvaćamo formate [navesti dopuštene formate, npr. JPG, PNG, PDF, DICOM/ZIP] do najviše [navesti ograničenje veličine].
Gdje se datoteka pohranjuje. Priložene datoteke pohranjuju se [OPISATI STVARNU POSTAVU: npr. „na serveru pružatelja usluge poslužiteljskog prostora [naziv], u podatkovnom centru na području Europske unije, u zaštićenoj mapi koja nije javno dostupna putem internetske adrese“]. Datoteke nisu dostupne pretraživačima niti osobama koje nemaju ovlašteni pristup sustavu.
Kome su dostupne. Snimku pregledavaju samo doktori dentalne medicine i medicinsko osoblje DC360 koji sudjeluju u procjeni Vašeg slučaja. Administrativno osoblje ima pristup samo u mjeri nužnoj za tehničku obradu upita i dodjelu termina. Svi su vezani obvezom čuvanja profesionalne tajne. Pristup sustavu zaštićen je osobnim korisničkim računima i evidentira se.
S kime se ne dijeli. Snimke i nalaze ne dijelimo s trećim stranama u marketinške svrhe, ne koristimo ih za oglašavanje, ne objavljujemo na internetskoj stranici ni na društvenim mrežama i ne prenosimo ih izvan Europskog gospodarskog prostora. Objava bilo koje snimke ili fotografije u promotivne svrhe moguća je isključivo uz Vašu zasebnu, izričitu i pisanu privolu, koja se traži odvojeno od obrasca i koju možete odbiti bez ikakvih posljedica za Vaše liječenje.
Koliko dugo se čuvaju.
- Ako ne postanete naš pacijent, priloženu snimku i pripadajući upit brišemo najkasnije u roku od [predložak: 6 mjeseci] od zadnje komunikacije s Vama, odnosno odmah na Vaš zahtjev.
- Ako postanete naš pacijent, snimka postaje dio Vaše medicinske dokumentacije i čuva se u rokovima propisanima za medicinsku dokumentaciju, kako je opisano u odjeljku 9.
- Radne kopije datoteke izvan medicinske evidencije (na primjer privremena kopija u sustavu obrasca ili u sandučiću e-pošte) brišu se nakon [predložak: 30 dana] od prijenosa u medicinsku evidenciju.
Vaša prava u odnosu na snimku. U svakom trenutku možete zatražiti brisanje priložene snimke, kopiju snimke koju ste nam dostavili ili povlačenje privole. Zahtjev je dovoljno poslati na info@dc360.hr i postupit ćemo po njemu bez odgode, osim ako je snimka u međuvremenu postala dio medicinske dokumentacije koju smo dužni čuvati po zakonu — u tom slučaju obavijestit ćemo Vas o tome i o roku čuvanja.
Molimo Vas da nam snimke i nalaze dostavljate putem obrasca na našoj stranici ili osobno, a ne putem javnih poruka na društvenim mrežama, jer takve kanale ne možemo osigurati na istoj razini.
7. Kolačići, analitika i oglašavanje
Naša internetska stranica koristi kolačiće i slične tehnologije. Nužni kolačići potrebni su za osnovni rad stranice i postavljaju se bez privole. Statističke i marketinške kolačiće postavljamo samo ako ste na to dali privolu putem obavijesti o kolačićima.
Za mjerenje posjećenosti koristimo Google Analytics 4, a za mjerenje uspješnosti oglasa i upravljanje oznakama Google Ads i Google Tag Manager (pružatelj: Google Ireland Limited). Ti alati mogu prikupljati podatke o Vašem posjetu, uređaju i skraćenoj IP adresi. Google može te podatke obrađivati i izvan Europskog gospodarskog prostora, uz primjenu zaštitnih mjera opisanih u odjeljku 10.
Svoju odluku o kolačićima možete promijeniti ili povući u svakom trenutku putem [Postavki kolačića] na dnu stranice. Potpuni popis kolačića, njihove svrhe i rokove trajanja nalaze se u Pravilima o kolačićima.
Podatke prikupljene putem analitike i marketinških alata ne povezujemo s Vašom medicinskom dokumentacijom niti ih koristimo za izradu zdravstvenih profila.
8. Kome su podaci dostupni
Vaše podatke ne prodajemo i ne objavljujemo javnosti. Unutar Klinike podacima pristupaju samo osobe kojima su nužni za obavljanje posla, u obimu koji je za to potreban.
Izvan Klinike podatke možemo podijeliti sa:
- pružateljima IT i poslužiteljskih usluga — poslužiteljski prostor, održavanje internetske stranice, sustav za upravljanje pacijentima, sustav e-pošte;
- dentalnim laboratorijima i vanjskim specijalistima — kada je to nužno za izradu nadomjeska ili za konzultaciju o Vašem liječenju;
- pružateljima dijagnostičkih usluga — kada se snimanje ili analiza provodi izvan Klinike;
- knjigovodstvenim i revizorskim servisima te odvjetnicima — u okviru njihovih usluga nama;
- pružateljima usluga analitike i oglašavanja — u okviru kolačića na koje ste pristali;
- nadležnim tijelima — kada za to postoji zakonska osnova ili nalog nadležnog tijela.
Sa svim pružateljima usluga koji obrađuju podatke u naše ime sklopljeni su ugovori o obradi u skladu s čl. 28. GDPR, kojima su obvezani obrađivati podatke isključivo prema našim uputama i primijeniti odgovarajuće mjere sigurnosti.
9. Koliko dugo čuvamo podatke
| Vrsta podataka | Rok čuvanja |
|---|---|
| Medicinska i stomatološka dokumentacija | U rokovima propisanima propisima o zdravstvenoj zaštiti i o čuvanju medicinske dokumentacije [POTVRDITI TOČAN ROK S PRAVNIKOM I UPISATI] |
| Snimke i nalazi dostavljeni putem obrasca, ako ne postanete pacijent | [6 mjeseci] od zadnje komunikacije |
| Upiti putem obrasca, e-pošte i telefona, ako ne dođe do usluge | [12 mjeseci] od zadnje komunikacije |
| Računi i računovodstvena dokumentacija | 11 godina od završetka poslovne godine, u skladu sa Zakonom o računovodstvu |
| Podaci za newsletter | Do povlačenja privole, a nakon toga evidencija o povlačenju u svrhu dokazivanja |
| Zapisi o pristanku na kolačiće | [navesti rok, npr. 12 mjeseci] |
| Podaci potrebni za obranu pravnih zahtjeva | Do isteka odgovarajućih rokova zastare |
Nakon proteka roka podatke brišemo ili anonimiziramo tako da se više ne mogu povezati s Vama.
10. Prijenos podataka izvan Europskog gospodarskog prostora
Vaše zdravstvene podatke i priložene snimke pohranjujemo i obrađujemo unutar Europskog gospodarskog prostora.
Pojedini pružatelji usluga analitike i oglašavanja mogu podatke obrađivati i u trećim zemljama. U tim slučajevima prijenos se provodi na temelju odluke Europske komisije o primjerenosti razine zaštite ili na temelju standardnih ugovornih klauzula EU, uz dodatne zaštitne mjere. Na Vaš zahtjev dostavit ćemo Vam informacije o primijenjenoj osnovi za prijenos.
11. Sigurnost podataka
Primjenjujemo tehničke, fizičke i organizacijske mjere zaštite primjerene osjetljivosti podataka koje obrađujemo, uključujući šifriranu komunikaciju s internetskom stranicom, kontrolu pristupa putem osobnih korisničkih računa, evidenciju pristupa zdravstvenim podacima, redovno sigurnosno kopiranje, ažuriranje sustava te obvezu čuvanja profesionalne tajne za sve zaposlenike i vanjske suradnike.
Istodobno Vas moramo obavijestiti da nijedan sustav prijenosa podataka putem interneta nije apsolutno siguran. Ako bi ipak došlo do povrede osobnih podataka koja predstavlja rizik za Vaša prava, obavijestit ćemo nadzorno tijelo i, kada je to propisano, Vas osobno, u rokovima predviđenima GDPR-om.
12. Vaša prava
U odnosu na svoje osobne podatke imate pravo:
- na pristup — dobiti potvrdu obrađujemo li Vaše podatke i kopiju tih podataka, uključujući svoju medicinsku dokumentaciju;
- na ispravak — zatražiti ispravak netočnih i dopunu nepotpunih podataka;
- na brisanje — zatražiti brisanje podataka kada za njihovo čuvanje više ne postoji osnova. Ovo pravo ne obuhvaća medicinsku dokumentaciju koju smo po zakonu dužni čuvati;
- na ograničenje obrade — u slučajevima predviđenima čl. 18. GDPR;
- na prenosivost — primiti podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, odnosno zatražiti njihov prijenos drugom voditelju obrade;
- na prigovor — uložiti prigovor na obradu koja se temelji na legitimnom interesu, a u svakom trenutku i na obradu u svrhe direktnog marketinga;
- na povlačenje privole — u svakom trenutku i bez navođenja razloga;
- na pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Zahtjev možete poslati na info@dc360.hr ili poštom na adresu Klinike. Odgovorit ćemo bez odgode, a najkasnije u roku od jednog mjeseca od zaprimanja zahtjeva. Taj rok možemo produžiti za dodatna dva mjeseca kod složenih zahtjeva, o čemu ćemo Vas obavijestiti. Radi zaštite Vaših podataka možemo Vas zatražiti da dokažete svoj identitet prije postupanja po zahtjevu.
13. Promjene ovih Pravila
Ova Pravila možemo izmijeniti radi usklađivanja s promjenama u poslovanju, tehnologiji ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici, uz naznaku datuma zadnje izmjene. O značajnim izmjenama koje se odnose na obrade temeljene na Vašoj privoli obavijestit ćemo Vas prije njihove primjene.
14. Kontakt
Za sva pitanja o obradi Vaših osobnih podataka i za ostvarivanje svojih prava obratite se:
Ustanova Dental Clinic 360 Ulica Ivana Cankara 15, 10000 Zagreb OIB: 45021403304 E-pošta: info@dc360.hr Telefon: 01 2373 555
Nemamo imenovanog službenika za zaštitu osobnih podataka. Vaše zahtjeve i upite obrađuje odgovorna osoba Klinike putem navedenih kontakata.
Zadnja izmjena: 8. rujna 2026.