Zadnja izmjena: 26.10.2026.

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem web stranice oxy.hr je:

Poliklinika za baromedicinu i medicinu rada OXY
Santoriova ulica 24a, 52100 Pula
OIB: 23649735403
E-mail: poliklinika@oxy.hr
Telefon: +385 52 215 663

Za sva pitanja o zaštiti osobnih podataka obratite nam se na poliklinika@oxy.hr ili poštom na adresu Poliklinike, s naznakom „Zaštita osobnih podataka”.

2. Na što se ova Izjava odnosi

Izjava opisuje kako obrađujemo osobne podatke koje nam ostavite putem web stranice: kontakt obrascem, obrascem „Pošaljite pitanje doktoru” i pregledavanjem stranice. Podatke koje obrađujemo kao zdravstvena ustanova pri pregledu i liječenju (medicinska dokumentacija) obrađujemo prema propisima o zdravstvenoj zaštiti i pravima pacijenata, i za njih vrijede posebna pravila koja Vam dajemo u Poliklinici.

3. Koje podatke prikupljamo i zašto

Kontakt obrazac (stranica Kontakt, gumbi „Naručite se”, „Naručite termin”, „Zatražite konzultaciju”, „Kontaktirajte nas”): ime i prezime, adresa e-pošte i sadržaj poruke. Podatke koristimo samo da odgovorimo na Vaš upit i, ako to tražite, dogovorimo termin.

Obrazac „Pošaljite pitanje doktoru”: ime, adresa e-pošte, godina rođenja i Vaše pitanje. Pitanje često sadrži podatke o zdravlju, koji su posebna kategorija osobnih podataka. Obrađujemo ih isključivo kako bi liječnik Poliklinike odgovorio na Vaše pitanje. Molimo Vas da u pitanje ne upisujete više podataka nego što je potrebno za odgovor.

Pitanje i odgovor možemo objaviti na stranici kao opći savjet, isključivo bez imena, godine rođenja i svih podataka po kojima Vas se može prepoznati.

Pregledavanje stranice: poslužitelj na kojem je stranica bilježi tehničke podatke o posjetu (IP adresa, vrijeme, zatražena stranica, vrsta preglednika). Ti zapisi služe za sigurnost i ispravan rad stranice.

4. Pravna osnova obrade

• Upiti putem obrazaca: Vaša privola koju dajete označavanjem kućice prije slanja (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka, GDPR) te poduzimanje radnji na Vaš zahtjev prije eventualnog liječenja (članak 6. stavak 1. točka (b)).
• Podaci o zdravlju u pitanju doktoru: Vaša izričita privola (članak 9. stavak 2. točka (a) GDPR-a).
• Tehnički zapisi poslužitelja: legitimni interes sigurnosti i ispravnog rada stranice (članak 6. stavak 1. točka (f)).
• Kolačići koji nisu nužni i Google karte: Vaša privola u traci za kolačiće.

Privolu možete u svakom trenutku povući porukom na adresu iz točke 1. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

5. Tko ima pristup podacima

Poruke iz obrazaca dolaze na službenu e-poštu Poliklinike i vide ih samo zaposlenici koji odgovaraju na upite: osoblje koje naručuje pacijente i, za pitanja doktoru, liječnici Poliklinike. Svi su vezani obvezom čuvanja liječničke i profesionalne tajne.

Podatke ne prodajemo i ne ustupamo trećima za njihove potrebe. Koristimo ove izvršitelje obrade, s kojima imamo ugovor o obradi podataka:

• WMD d.o.o., Hrvatska: izrada, održavanje i smještaj (hosting) web stranice i poslužitelja e-pošte. Podaci su na poslužiteljima u Europskoj uniji.
• Google Ireland Ltd.: prikaz Google karata s lokacijama poslovnica, samo ako ste za to dali privolu (vidi točku 7).

Podatke možemo dati nadležnim tijelima samo kad to zahtijeva zakon.

6. Koliko dugo čuvamo podatke

• Upiti iz obrazaca: najviše 6 mjeseci od odgovora, osim ako postanete naš pacijent; tada se podaci potrebni za liječenje čuvaju u medicinskoj dokumentaciji u rokovima propisanim zakonom.
• Tehnički zapisi poslužitelja: 90 dana.
• Kolačić s Vašim izborom o kolačićima: 6 mjeseci.

7. Kolačići i Google karte

Stranica koristi nužni kolačić koji pamti Vaš izbor u traci za kolačiće. Ostale kolačiće postavljamo samo uz Vašu privolu.

Karte s lokacijama poslovnica učitavamo s Googleovih poslužitelja tek kad ih prihvatite. Pri učitavanju Google dobiva Vašu IP adresu i može postaviti vlastite kolačiće prema svojim pravilima (policies.google.com/privacy). Google pritom podatke može prenijeti u SAD, uz zaštitne mjere iz okvira EU–SAD o privatnosti podataka. Dok karte ne prihvatite, umjesto njih vidite okvir s gumbom „Prikaži kartu”.

Stranica trenutno ne koristi alate za mjerenje posjećenosti ni oglašavanje (Google Analytics, Facebook piksel i slično). Ako ih uvedemo, dopunit ćemo ovu Izjavu i tražiti Vašu privolu.

Izbor o kolačićima možete promijeniti u svakom trenutku poveznicom „Postavke kolačića” u dnu stranice.

8. Sigurnost podataka

Stranica je dostupna samo preko šifrirane veze (HTTPS), pa se podaci iz obrazaca prenose šifrirano. Pristup poslužitelju, sustavu za uređivanje stranice i e-pošti imaju samo ovlaštene osobe s osobnim pristupnim podacima. Sustav se redovito ažurira i sigurnosno kopira. Unatoč tim mjerama nijedan prijenos putem interneta nije potpuno siguran, pa Vas molimo da obrascima ne šaljete medicinsku dokumentaciju; nju donesite na pregled ili je pošaljite na način koji Vam dogovorimo.

9. Vaša prava

U vezi sa svojim podacima imate pravo:

• na pristup podacima i kopiju podataka,
• na ispravak netočnih podataka,
• na brisanje podataka, osim kad ih moramo čuvati po zakonu,
• na ograničenje obrade i prigovor na obradu,
• na prenosivost podataka,
• povući privolu u svakom trenutku.

Zahtjev pošaljite na poliklinika@oxy.hr ili poštom na adresu Poliklinike, s naznakom „Zaštita osobnih podataka”. Odgovorit ćemo najkasnije u roku od mjesec dana.

Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Izmjene Izjave

Izjavu možemo mijenjati kad se promijene propisi ili način rada stranice. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnje izmjene.