Politika privatnosti

Datum donošenja: 04.04.2024.
Posljednje ažuriranje: 19.10.2026.

1. Opće informacije

Dea Clinic je naziv pod kojim se predstavljaju zdravstvene usluge koje pruža POLIKLINIKA ALABDULLA d.o.o. (u daljnjem tekstu: „Dea Clinic”, „Poliklinika”, „mi” ili „Voditelj obrade”).

Dea Clinic poštuje privatnost svojih pacijenata, korisnika i posjetitelja web-stranice te je posvećena zaštiti njihovih osobnih podataka.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto ih obrađujemo, na koji ih način koristimo, s kim ih možemo dijeliti, koliko ih dugo čuvamo te koja prava imate u vezi s obradom svojih osobnih podataka.

Politika se primjenjuje na korištenje web-stranice https://dea-clinic.com, kontakt obrazaca, prijava na newsletter i Dea Clinic Gold Klub te drugih funkcionalnosti dostupnih putem web-stranice.

Podaci o voditelju obrade:

Naziv / brend: Dea Clinic
Pravni naziv: POLIKLINIKA ALABDULLA d.o.o.
OIB: 31870130477
MBS: 081535006
Adresa: Ulica kneza Branimira 28, 10040 Zagreb, Hrvatska
E-mail: poliklinika@dea-clinic.com
Telefon: +385 1 405 9203
Web-stranica: https://dea-clinic.com

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), primjenjivim hrvatskim propisima i drugim odgovarajućim zakonskim obvezama.

2. Koje osobne podatke prikupljamo

Ovisno o načinu korištenja web-stranice i usluga, možemo prikupljati sljedeće kategorije osobnih podataka.

Podaci koje nam sami dostavljate:

Ime i prezime
E-mail adresa
Telefonski broj
Sadržaj poruka i upita
Željeni datum ili termin konzultacija
Vrsta usluge ili tema upita
Drugi podaci koje dobrovoljno navedete u obrascima ili komunikaciji s Poliklinikom
Podaci potrebni za prijavu na newsletter ili Dea Clinic Gold Klub

Tehnički podaci i podaci o korištenju web-stranice:

IP adresa, kada se prikuplja
Vrsta preglednika, operativnog sustava i uređaja
Posjećene stranice i interakcije s web-stranicom
Datum i vrijeme pristupa
Izvor dolaska na web-stranicu
URL stranice putem koje je poslan kontaktni upit
Podaci o kolačićima i postavkama privole
Identifikatori kampanja i oglasnih klikova, kada su dostupni

Podaci o marketinškom izvoru posjeta:

Za utvrđivanje izvora dolaska i učinkovitosti marketinških kampanja možemo obrađivati UTM parametre, uključujući:

utm_source – izvor dolaska
utm_medium – vrsta marketinškog kanala
utm_campaign – oznaka kampanje
utm_content – oznaka oglasa ili varijante oglasnog sadržaja
utm_term – ključna riječ ili druga oznaka ciljanja

Mogu se obrađivati i drugi dostupni identifikatori kampanja ili oglasnih klikova.

Posebne kategorije osobnih podataka:

Budući da Dea Clinic pruža zdravstvene usluge, korisnici u svojim upitima mogu navesti informacije povezane sa zdravstvenim stanjem, simptomima, terapijama ili drugim zdravstvenim okolnostima.

Takvi podaci smatraju se posebno zaštićenim osobnim podacima. Obrađuju se samo kada za to postoji odgovarajuća pravna osnova i uvjet za obradu posebnih kategorija podataka prema GDPR-u, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Korisnicima preporučujemo da putem općih kontakt obrazaca ne šalju više zdravstvenih ili drugih osjetljivih podataka nego što je nužno za obradu njihova upita.

3. Svrhe i pravne osnove obrade podataka

Osobne podatke obrađujemo u sljedeće svrhe.

Zaprimanje i obrada kontaktnih upita

Podatke iz kontakt obrazaca koristimo za odgovaranje na upite, pružanje informacija o uslugama, organizaciju konzultacija i komunikaciju s korisnicima.

Pravna osnova može biti poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, izvršavanje ugovora ili legitimni interes za odgovaranje na opće poslovne upite, ovisno o prirodi zahtjeva.

Organizacija i administracija zdravstvenih usluga

Kada je primjenjivo, podatke obrađujemo radi organizacije termina, pružanja zdravstvenih usluga te ispunjavanja zakonskih i profesionalnih obveza.

Za obradu podataka o zdravlju primjenjuju se dodatni uvjeti propisani člankom 9. GDPR-a i odgovarajućim zdravstvenim propisima.

Analiza korištenja web-stranice

Uz odgovarajuću privolu, podatke o korištenju web-stranice obrađujemo radi analize posjećenosti, razumijevanja interesa posjetitelja i poboljšanja funkcionalnosti i sadržaja.

Praćenje marketinških kampanja

Podatke o izvorima dolaska, kampanjama i oglasima obrađujemo radi analize učinkovitosti oglašavanja, mjerenja konverzija i utvrđivanja marketinških aktivnosti koje rezultiraju korisničkim upitima.

Kada se ova obrada temelji na privoli, korisnik je može povući u bilo kojem trenutku.

Newsletter i Dea Clinic Gold Klub

Uz odgovarajuću privolu korisnika, podatke koristimo za slanje novosti, pogodnosti, promotivnih ponuda i drugih sadržaja povezanih s newsletterom i Gold Klubom.

Sigurnost i zakonske obveze

Određene podatke možemo obrađivati radi zaštite web-stranice, sprječavanja zlouporaba, ostvarivanja pravnih zahtjeva te ispunjavanja obveza koje proizlaze iz važećih propisa.

4. Kontakt obrasci i EasyBusy CRM

Za zaprimanje upita putem web-stranice koristimo kontaktne obrasce izrađene pomoću sustava Contact Form 7 u sklopu WordPress platforme.

Podaci dostavljeni putem kontaktnih obrazaca mogu se automatski prosljeđivati u EasyBusy CRM, vanjski sustav za upravljanje i organizaciju korisničkih upita.

U EasyBusy CRM mogu se prenositi:

Ime i prezime
E-mail adresa
Telefonski broj
Sadržaj poruke
Tema ili vrsta upita, kada je dostupna
Željeni datum konzultacija, kada je naveden i kada je njegov prijenos podržan
URL stranice putem koje je upit poslan
Tehnički podaci povezani s upitom
Podaci o marketinškoj kampanji i izvoru dolaska, kada se obrađuju u odgovarajuću svrhu

Prijenos podataka izvršava se putem API komunikacije između web-stranice i sustava EasyBusy CRM.

Svrha korištenja CRM sustava jest centralizirana evidencija upita, učinkovitija komunikacija s korisnicima, organizacija zahtjeva te analiza učinkovitosti marketinških aktivnosti.

Podaci o marketinškom izvoru mogu se povezati s konkretnim upitom kako bi Dea Clinic mogla utvrditi putem koje je kampanje ili oglasa korisnik došao na web-stranicu prije slanja obrasca.

Prijenos podataka u CRM ne znači sam po sebi da će korisnik automatski primati promotivne poruke. Slanje marketinških komunikacija provodi se samo kada za to postoji odgovarajuća pravna osnova.

Ako EasyBusy ili drugi pružatelji usluga obrađuju osobne podatke u ime Poliklinike, takva se obrada uređuje odgovarajućim ugovornim i sigurnosnim mjerama u skladu s primjenjivim propisima.

5. Google Tag Manager, Google Analytics i marketinško praćenje

Na web-stranici koristimo Google Tag Manager (GTM) za upravljanje analitičkim i marketinškim oznakama.

Putem tog sustava mogu se koristiti Google Analytics i tehnologije povezane s Google oglašavanjem, uključujući praćenje konverzija, učinkovitosti kampanja i, kada je aktivirano, remarketing.

Ove tehnologije mogu prikupljati podatke o korištenju web-stranice, posjećenim stranicama, interakcijama, uređaju, pregledniku i izvorima dolaska.

Korištenje neobaveznih analitičkih i marketinških tehnologija podliježe odgovarajućoj privoli korisnika putem sustava za upravljanje kolačićima.

Google može obrađivati određene podatke kao zaseban voditelj obrade ili u drugoj odgovarajućoj ulozi, ovisno o korištenoj usluzi i njezinoj konfiguraciji.

Više informacija dostupno je u Googleovim pravilima privatnosti:

https://policies.google.com/privacy

6. UTM parametri i pohrana podataka tijekom posjeta

Radi praćenja učinkovitosti marketinških kampanja web-stranica koristi UTM oznake i druge dostupne parametre izvora posjeta.

Pri dolasku korisnika na web-stranicu mogu se zabilježiti podaci o kampanji, izvoru i oglasu putem kojeg je pristupio stranici.

Kako bi podaci ostali dostupni tijekom navigacije između podstranica, mogu se privremeno pohranjivati u tehnologiji sessionStorage unutar korisnikova preglednika.

sessionStorage omogućuje zadržavanje podataka tijekom pregledavanja stranice u istoj kartici preglednika. Podaci se u pravilu uklanjaju završetkom sesije te kartice, osim ako ih preglednik obnovi kroz vlastite mehanizme vraćanja sesije.

Sustav može bilježiti:

First-touch atribuciju: prvi zabilježeni izvor i kampanju tijekom sesije.
Last-touch atribuciju: posljednji zabilježeni izvor i kampanju tijekom sesije.

Prilikom slanja kontaktnog obrasca relevantne informacije o marketinškom izvoru mogu se povezati s korisnikovim upitom i proslijediti EasyBusy CRM sustavu.

Pohrana marketinških parametara i njihova uporaba provode se uz primjenu odgovarajućih pravila zaštite osobnih podataka i privole, kada je potrebna.

7. Kolačići i Complianz

Web-stranica koristi kolačiće i slične tehnologije u svrhu funkcionalnosti, analitike, marketinškog praćenja i prikaza sadržaja vanjskih pružatelja usluga.

Za upravljanje privolama koristimo Complianz, koji omogućuje upravljanje kategorijama kolačića i sličnih tehnologija.

Kategorije mogu uključivati:

Funkcionalne tehnologije: potrebne za osnovni rad web-stranice i pamćenje odabranih postavki.
Statističke tehnologije: koriste se za analizu posjećenosti i korištenja web-stranice.
Marketinške tehnologije: omogućuju praćenje učinkovitosti oglasnih kampanja, konverzija i drugih marketinških aktivnosti.
Vanjske sadržaje: mogu uključivati usluge poput Google Mapsa koje prilikom učitavanja obrađuju određene tehničke podatke.

Korisnici mogu upravljati postavkama privole putem bannera i poveznice za postavke kolačića dostupne na web-stranici.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Detaljnije informacije o tehnologijama koje koristimo dostupne su u našoj Politici kolačića.

8. Google Maps

Na web-stranici možemo prikazivati interaktivne karte putem usluge Google Maps, koju pruža Google.

Prilikom učitavanja karte Google može obrađivati tehničke podatke, uključujući IP adresu, podatke o pregledniku i uređaju te druge informacije povezane s korištenjem usluge.

Google također može koristiti kolačiće ili slične tehnologije, ovisno o načinu korištenja i konfiguraciji usluge.

Kada je potrebna privola za učitavanje vanjskog sadržaja, Google Maps sadržaj omogućuje se nakon odgovarajućeg korisničkog odabira.

Više informacija dostupno je na:

https://policies.google.com/privacy

9. Newsletter i Dea Clinic Gold Klub

Korisnici se mogu dobrovoljno prijaviti na newsletter i Dea Clinic Gold Klub.

Prilikom prijave možemo prikupljati:

E-mail adresu
Ime i prezime, ako je navedeno
Podatke o interesima i preferencijama, kada ih korisnik dobrovoljno dostavi

Navedene podatke koristimo za slanje novosti, informacija o uslugama, posebnih ponuda, akcija i pogodnosti Gold Kluba.

Pravna osnova za slanje takvih marketinških komunikacija jest privola korisnika, kada je ona potrebna prema važećim propisima.

Korisnik može u bilo kojem trenutku odjaviti primanje promotivnih poruka putem poveznice za odjavu, ako je dostupna, ili slanjem zahtjeva na poliklinika@dea-clinic.com.

Podaci se mogu obrađivati putem pružatelja tehničkih usluga za distribuciju elektroničke pošte, isključivo u okviru odgovarajućih ugovornih i sigurnosnih mjera.

10. Dijeljenje podataka s trećim stranama

Osobne podatke ne prodajemo trećim stranama.

Podatke možemo otkriti ili učiniti dostupnima sljedećim kategorijama primatelja kada je to potrebno za opisane svrhe:

Pružateljima usluga hostinga i tehničkog održavanja web-stranice
Pružatelju EasyBusy CRM sustava
Pružateljima usluga elektroničke pošte i newslettera
Googleu, u okviru korištenja analitičkih, marketinških i kartografskih usluga
Drugim ugovornim pružateljima usluga koji obrađuju podatke prema našim uputama
Nadležnim tijelima kada je otkrivanje propisano zakonom

Od pružatelja usluga koji djeluju kao izvršitelji obrade zahtijevamo odgovarajuću zaštitu podataka i njihovu obradu samo u okviru ugovorenih svrha.

11. Međunarodni prijenos podataka

Određeni vanjski pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora (EGP).

Kada dolazi do takvog prijenosa, moraju se primijeniti odgovarajući mehanizmi zaštite u skladu s GDPR-om, uključujući odluke o primjerenosti, standardne ugovorne klauzule ili druge zakonite mehanizme, ovisno o primjenjivim okolnostima.

12. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, osim kada je dulje čuvanje propisano zakonom ili opravdano drugom valjanom pravnom osnovom.

Podaci iz kontaktnih obrazaca i CRM evidencije čuvaju se sukladno potrebama obrade upita, komunikacije i primjenjivim rokovima čuvanja.

Podaci povezani s newsletterom i Gold Klubom obrađuju se do povlačenja privole ili prestanka odgovarajuće svrhe, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Marketinški parametri pohranjeni u sessionStorageu u pravilu ostaju dostupni tijekom sesije kartice preglednika. Podaci koji su povezani s kontakt upitom i preneseni u CRM podliježu rokovima čuvanja odgovarajuće evidencije.

Podaci koji se moraju čuvati radi zakonskih obveza, zdravstvene dokumentacije ili zaštite pravnih interesa mogu se zadržati dulje, u skladu s propisima.

13. Prava korisnika

U skladu s GDPR-om i primjenjivim propisima, imate pravo:

Zatražiti pristup svojim osobnim podacima
Zatražiti ispravak netočnih ili nepotpunih podataka
Zatražiti brisanje osobnih podataka kada su ispunjeni zakonski uvjeti
Zatražiti ograničenje obrade
Uložiti prigovor na obradu koja se temelji na legitimnom interesu
Zatražiti prijenos podataka kada su ispunjeni zakonski uvjeti
Povući privolu za obradu koja se temelji na privoli
Podnijeti pritužbu nadležnom nadzornom tijelu

Za ostvarivanje prava možete nas kontaktirati na:

poliklinika@dea-clinic.com

Zahtjeve obrađujemo u skladu sa zakonskim rokovima i obvezama. Određena prava mogu biti ograničena kada postoji zakonska obveza daljnjeg čuvanja ili obrade podataka.

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

14. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, neovlaštenog otkrivanja ili izmjene.

Takve mjere mogu uključivati kontrolu pristupa, ograničavanje korisničkih ovlasti, sigurnu komunikaciju, zaštitu informacijskih sustava i druge postupke primjerene prirodi obrađivanih podataka.

Iako poduzimamo razumne mjere zaštite, nijedan način elektroničke pohrane ili prijenosa podataka ne može jamčiti apsolutnu sigurnost.

15. Poveznice na vanjske web-stranice

Naša web-stranica može sadržavati poveznice na druge web-stranice i usluge kojima ne upravljamo.

Ne odgovaramo za sadržaj niti za prakse privatnosti vanjskih web-stranica. Preporučujemo korisnicima da prije korištenja takvih stranica pregledaju njihove politike privatnosti.

16. Izmjene Politike privatnosti

Zadržavamo pravo ažuriranja ove Politike privatnosti radi usklađivanja s promjenama u poslovanju, korištenim tehnologijama ili primjenjivim propisima.

Ažurirana verzija bit će objavljena na ovoj web-stranici uz odgovarajući datum posljednjeg ažuriranja.

Ako je to potrebno prema primjenjivim propisima, o značajnim promjenama korisnike ćemo dodatno obavijestiti ili zatražiti novu privolu.

17. Kontakt za zaštitu osobnih podataka

Za sva pitanja o obradi osobnih podataka, ostvarivanju prava ili ovoj Politici privatnosti možete kontaktirati:

Dea Clinic
POLIKLINIKA ALABDULLA d.o.o.
OIB: 31870130477
MBS: 081535006
Ulica kneza Branimira 28
10040 Zagreb, Hrvatska

E-mail: poliklinika@dea-clinic.com
Telefon: +385 1 405 9203
Web: https://dea-clinic.com

Na zaprimljene zahtjeve odgovaramo u skladu s primjenjivim propisima o zaštiti osobnih podataka.