Pravne informacije

Politika privatnosti

Zadnje ažuriranje: 8. listopada 2026.

Dobrodošli na mrežne stranice Poliklinike Kranjčec (www.poliklinika-kranjcec.com). Vaša privatnost nam je iznimno važna te se obvezujemo štititi osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i relevantnim hrvatskim propisima.

1. Voditelj obrade

  • Naziv: Poliklinika Kranjčec d.o.o.
  • Sjedište: Ulica Tomislava Ivčića 20b, 23000 Zadar, Hrvatska
  • OIB: 77468505537
  • Telefon: 023 324 881
  • E-pošta: poliklinika.kranjcec@gmail.com

2. Vrste osobnih podataka koje prikupljamo

  • Identifikacijski podaci (npr. ime, prezime, OIB, datum rođenja)
  • Kontaktni podaci (npr. adresa, broj telefona, e-pošta)
  • Zdravstveni podaci (npr. anamneza, dijagnoze, nalazi, medicinske slike)
  • Tehnički podaci (npr. IP-adresa, vrsta uređaja, preglednik, kolačići)
  • Marketinški podaci (npr. preferencije, reakcije na kampanje)

Podatke prikupljamo putem mrežnih obrazaca, telefonskih i e-mail upita, pri sklapanju ugovora i pružanju zdravstvenih usluga, te automatski prilikom posjeta web-stranici.

3. Svrhe obrade i pravna osnova

  • Zakazivanje pregleda i pružanje zdravstvene usluge — izvršenje ugovora i zakonska obveza
  • Vođenje medicinske dokumentacije — zakonska obveza te javni interes u području javnog zdravlja
  • Odgovaranje na upite — naš legitimni interes da vam pružimo tražene informacije
  • Slanje promotivnih sadržaja (newsletter) — isključivo uz vašu privolu, koju možete povući u svakom trenutku
  • Analiza posjećenosti i optimizacija sadržaja — legitimni interes za poboljšanje funkcionalnosti stranice
  • Odgovaranje na opće upite putem AI asistenta — naš legitimni interes pružiti zatražene informacije; zasebna pohrana tijeka razgovora — vaša privola putem neobavezne kućice; chatbot statistika — vaša privola za analitičke kolačiće, koju možete povući u postavkama privole

4. Kolačići (Cookies)

Koristimo kolačiće kako bismo:

  1. osigurali tehničku ispravnost i prilagodbu stranice
  2. pratili statistiku posjeta (Google Analytics)
  3. provodili digitalno oglašavanje (Google Ads, Facebook Pixel)

Obavezne kolačiće ne možete isključiti, no analitičke i marketinške možete onemogućiti u postavkama preglednika ili kroz naš banner za upravljanje privolom.

5. Primatelji podataka

  • Pružatelji IT-usluga i hostinga, uključujući Netlify za mrežnu stranicu i Supabase za funkcije i bazu podataka chatbota
  • OpenAI kao pružatelj modela umjetne inteligencije koji obrađuje upit kako bi izradio odgovor
  • Davatelji analitičkih i marketinških alata (Google LLC, Meta Platforms Inc.)
  • Ovlaštena državna tijela kada to zahtijeva zakon

Glavna baza chatbot analitike i chatbot funkcije Supabasea postavljene su u Irskoj (eu-west-1). To ne znači da se sva obrada svih pružatelja odvija samo u Irskoj ili EGP-u. OpenAI i drugi pružatelji mogu obrađivati podatke i u drugim državama; pojedinosti o njihovoj obradi i zaštitnim mjerama dostupne su u njihovim dokumentima o privatnosti i obradi podataka. Pri prijenosu izvan EGP-a primjenjuju se mjere propisane važećim pravilima.

6. Razdoblje pohrane

  • Zdravstvena dokumentacija: najmanje 10 godina nakon završetka liječenja (sukladno Zakonu o zdravstvenoj zaštiti)
  • Računovodstveni dokumenti: 11 godina (Opći porezni zakon)
  • Newsletter podaci: do povlačenja privole
  • Analitički kolačići: prema postavkama alata (najdulje 26 mjeseci)
  • Chatbot statistika bez teksta razgovora: do 25 mjeseci
  • Pohranjeni tijek razgovora, samo uz zasebnu privolu: do 120 dana; automatsko brisanje provodi se dnevno

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere poput SSL-enkripcije, kontrole pristupa, pseudonimizacije i redovitih sigurnosnih provjera kako bismo spriječili neovlašteni pristup, gubitak ili zlouporabu podataka.

8. Vaša prava

Imate pravo na:

  1. Pristup osobnim podacima koje o vama obrađujemo
  2. Ispravak netočnih ili nepotpunih podataka
  3. Brisanje podataka („pravo na zaborav") kada podaci više nisu potrebni ili ste povukli privolu
  4. Ograničenje obrade u određenim situacijama
  5. Prijenos podataka drugom voditelju obrade
  6. Prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhu izravnog marketinga
  7. Povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
  8. Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr

Za ostvarivanje prava obratite nam se pisanim putem ili e-poštom; odgovor ćete dobiti najkasnije u roku od 30 dana.

9. Obrada podataka maloljetnika

Usluge Poliklinike namijenjene su osobama starijima od 16 godina, osim ako privolu da roditelj ili zakonski skrbnik. Ne prikupljamo svjesno podatke maloljetnika bez odgovarajućeg odobrenja.

10. AI chatbot i chatbot analitika

Naš chatbot pruža opće informacije o uslugama, liječnicima, cijenama, postupcima i kontaktu. Nije liječnik, ne postavlja dijagnozu, ne zamjenjuje pregled i ne donosi odluke o liječenju. Za osobni medicinski savjet obratite se liječniku. Molimo da u chat ne upisujete ime, kontaktne podatke, nalaze ili druge podatke koji vas izravno identificiraju.

Kada pošaljete pitanje, tekst pitanja i do osam prethodnih poruka potrebnih za kontekst šalju se Supabaseu, koji ih prosljeđuje OpenAI API-ju radi izrade odgovora. To se događa i ako ne uključite pohranu tijeka razgovora. Za OpenAI API zahtjev koristimo postavku koja ne sprema razgovor kao aplikacijsko stanje; OpenAI navodi da se sadržaj API-ja prema zadanim postavkama može nalaziti u zapisima za nadzor zloupotrebe do 30 dana. Više informacija nalazi se u OpenAI dokumentaciji o obradi i čuvanju podataka.

Neobavezna pohrana tijeka razgovora: zasebnom, unaprijed neoznačenom kućicom možete pristati da se od tog trenutka u Supabase bazi u Irskoj pohranjuju vaša pitanja, odgovori asistenta, jezik razgovora, prepoznata kategorija upita, nazivi prikazanih kartica i povezane radnje u chatu. Razgovor dobiva nasumični identifikator; ne tražimo vaše ime ni kontaktne podatke. Pohrana traje najviše 120 dana, a brisanje se provodi automatski svaki dan. Isključite kućicu ili započnite novi razgovor kako bi se poslao zahtjev za brisanje spremljenog tijeka; možete nam se obratiti i e-poštom. Privola se odnosi samo na pohranu kod nas radi poboljšanja asistenta: upit se i dalje šalje OpenAI-ju radi odgovora. Ranije poruke prije davanja privole ne pohranjuju se retroaktivno.

Statistika: ako ste prihvatili analitičke kolačiće u banneru privole, bilježimo ograničene događaje kao što su otvaranje chata, slanje poruke, tema/kategorija upita te klikovi na naručivanje, uslugu, liječnika ili kontakt. Ti zapisi ne sadrže slobodno upisani tekst pitanja ni odgovor asistenta; mogu sadržavati oznaku usluge ili liječnika na koji je kliknuto. Čuvaju se do 25 mjeseci radi razumijevanja korištenja i poboljšanja chata. Bez prihvaćene analitičke privole ti se statistički događaji ne šalju u našu analitičku bazu.

Za sprječavanje zloupotrebe i ograničavanje učestalosti upita chatbot privremeno izračunava zaštićeni (HMAC) otisak IP adrese. Sirovu IP adresu ne upisujemo u chatbot analitičku bazu; zapis za ograničenje prometa koristi se kratkotrajno.

Supabase navodi da je primarna lokacija projekta odabrana za pohranu u Irskoj; njegovi pružatelji podrške i podizvršitelji mogu obrađivati podatke drugdje prema svojim važećim uvjetima. Pogledajte Supabase informacije o regijama i popis podizvršitelja. Upite o svojim podacima možete poslati na poliklinika.kranjcec@gmail.com.

11. Automatizirano donošenje odluka

Ne provodimo profiliranje niti automatizirane odluke koje bi imale pravne ili slične značajne učinke na vas.

12. Izmjene politike privatnosti

Ovu politiku možemo povremeno ažurirati radi usklađivanja s propisima ili tehnološkim promjenama. Ažurirana verzija uvijek će biti objavljena s navedenim datumom posljednje promjene. Preporučujemo da je periodično provjerite.

Hvala na povjerenju! Za sva pitanja o zaštiti privatnosti kontaktirajte nas na poliklinika.kranjcec@gmail.com ili telefonom na 023 324 881.