POLIKLINIKA IDERM d.o.o.
Posljednje ažuriranje: 12. listopada 2026.

1. Opće odredbe

Poliklinika IDERM d.o.o. (dalje: Poliklinika) poštuje privatnost posjetitelja internetske stranice www.iderm.hr i štiti njihove osobne podatke u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

Ovim Pravilima objašnjavamo koje osobne podatke prikupljamo, u koje svrhe, na kojim pravnim osnovama, kome mogu biti dostupni, koliko ih čuvamo i koja prava imaju korisnici.

Ova Pravila uređuju prvenstveno obradu podataka putem internetske stranice i povezane elektroničke komunikacije. Na obradu medicinske dokumentacije i podataka pacijenata primjenjuju se i posebni propisi iz područja zdravstvene zaštite.

2. Voditelj obrade

POLIKLINIKA IDERM d.o.o.
Trondheimska ulica 1, 21000 Split
OIB: 34866925312
E-mail: info@iderm.hr
Web: www.iderm.hr

Za pitanja o obradi osobnih podataka i ostvarivanju prava možete nam se obratiti putem navedene e-mail adrese.

3. Koje osobne podatke obrađujemo?

Ovisno o načinu korištenja stranice, možemo obrađivati:

• ime i prezime;
• adresu elektroničke pošte;
• sadržaj poruka i upita;
• informacije koje nam korisnik dobrovoljno dostavi;
• podatke o prijavi na newsletter i odabiru privole;
• datum i vrijeme zaprimanja obrazaca;
• tehničke i sigurnosne podatke, uključujući IP adresu i informacije o pregledniku, kada ih obrađuju odgovarajući sustavi;
• podatke o postavkama kolačića.

Za pregledavanje stranice nije potrebna registracija korisničkog računa.

4. Kontakt obrasci i komunikacija

Putem kontaktnih obrazaca prikupljamo ime i prezime, adresu elektroničke pošte i sadržaj poruke.

Podatke obrađujemo radi zaprimanja upita, odgovaranja korisniku, pružanja informacija i dogovaranja termina.

Pravna osnova može biti članak 6. stavak 1. točka (b) GDPR-a, kada korisnik traži poduzimanje radnji prije sklapanja ugovora ili radi izvršavanja ugovora, odnosno točka (f), kada se radi o legitimnom interesu za odgovaranje na opće upite.

Poruke s obrazaca dostavljaju se u sustav elektroničke pošte Microsoft 365. Za upravljanje obrascima koristi se Elementor u sustavu WordPress, koji ovisno o konfiguraciji može omogućiti i pohranu prijava na web-poslužitelju.

Podaci iz kontaktnih obrazaca ne koriste se za automatsku prijavu na newsletter niti za slanje promotivnih poruka.

Korisnik nije obvezan dostaviti podatke putem obrasca, ali bez kontaktnih podataka nije moguće odgovoriti na njegov upit istim putem.

5. Newsletter

Putem stranice korisnici se mogu dobrovoljno prijaviti za buduće primanje newslettera s novostima, informacijama o uslugama i ponudama Poliklinike.

Prikupljamo adresu elektroničke pošte i evidentiramo korisnikovu privolu za primanje newslettera.

Pravna osnova obrade jest privola prema članku 6. stavku 1. točki (a) GDPR-a.

Prijava je dobrovoljna, a privola nije unaprijed označena. Trenutačno se prikupljaju prijave za buduće slanje newslettera, dok redovito slanje još nije započelo.

Korisnik može povući privolu u bilo kojem trenutku slanjem zahtjeva na info@iderm.hr. Nakon početka slanja newslettera omogućit će se i jednostavna odjava iz promotivnih poruka.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Osobe koje se nisu prijavile na newsletter ne uključuju se u popis primatelja samo zato što su bile u kontaktu s Poliklinikom.

6. Zdravstveni podaci

Podaci o zdravlju posebna su kategorija osobnih podataka prema članku 9. GDPR-a i zahtijevaju povećanu razinu zaštite.

Kada se zdravstveni podaci obrađuju radi pružanja zdravstvene skrbi, obrada se provodi na odgovarajućim pravnim osnovama iz članaka 6. i 9. GDPR-a te prema primjenjivim zdravstvenim propisima.

Molimo korisnike da putem općih kontaktnih obrazaca ne dostavljaju medicinske nalaze, fotografije zdravstvenih promjena ili druge osjetljive zdravstvene informacije ako to nije nužno.

Medicinska dokumentacija čuva se u skladu s posebnim zakonskim rokovima te se na nju ne primjenjuju opći rokovi predviđeni za obične upite s internetske stranice.

7. Hosting i elektronička komunikacija

Internetska stranica smještena je na virtualnom poslužitelju pružatelja usluge Host Europe.

Za elektroničku komunikaciju i zaprimanje poruka koristi se Microsoft 365.

Za upravljanje internetskom stranicom koristi se WordPress i Elementor, a za upravljanje kolačićima Complianz.

Pristup osobnim podacima mogu imati ovlašteni djelatnici Poliklinike i pružatelji tehničkih usluga u opsegu potrebnom za pružanje ugovorenih usluga.

Osobni podaci ne prodaju se trećim stranama.

Pružatelji koji obrađuju osobne podatke u ime Poliklinike obvezni su primjenjivati odgovarajuće mjere zaštite i postupati u skladu s primjenjivim propisima o zaštiti podataka.

8. Prijenos podataka izvan Europskog gospodarskog prostora

Korištenje pojedinih tehnoloških usluga može uključivati obradu ili pristup podacima izvan Europskog gospodarskog prostora.

Za takve prijenose primjenjuju se odgovarajući mehanizmi zaštite predviđeni GDPR-om, kada su potrebni, uključujući odluke Europske komisije o primjerenosti, standardne ugovorne klauzule i dodatne zaštitne mjere.

Za informacije o primjenjivim zaštitnim mjerama korisnici nam se mogu obratiti na info@iderm.hr.

9. Kolačići

Na internetskoj stranici koristi se Complianz za upravljanje privolama za kolačiće.

Kolačići za pamćenje odabira privole koriste se tijekom razdoblja od 365 dana, u skladu s postavkama sustava.

Korisnik može prihvatiti, odbiti ili prilagoditi kolačiće koji nisu neophodni te naknadno promijeniti svoj izbor.

Detaljne informacije navedene su u Izjavi o kolačićima.

10. Google Maps i vanjski sadržaji

Na stranici Kontakt koristi se interaktivna karta Google Maps radi prikaza lokacije Poliklinike.

Karta se učitava nakon što korisnik dopusti odgovarajuću uslugu putem sustava za upravljanje privolama.

Učitavanjem karte uspostavlja se komunikacija s Googleovim poslužiteljima, pri čemu Google može obrađivati IP adresu, podatke o uređaju i pregledniku te koristiti vlastite kolačiće ili druge tehnologije.

Više informacija dostupno je u Googleovim Pravilima privatnosti.

Na stranici se mogu nalaziti i poveznice na društvene mreže i druge vanjske servise koji primjenjuju vlastita pravila privatnosti.

11. Rokovi čuvanja osobnih podataka

Poliklinika primjenjuje sljedeće rokove čuvanja podataka prikupljenih putem internetske stranice:

• Obični kontaktni upiti: 12 mjeseci od posljednje komunikacije, osim ako postoji zakonska obveza, spor ili drugi opravdani razlog za dulje čuvanje.
• Newsletter prijave: do povlačenja privole, a najdulje 24 mjeseca bez aktivnosti ili obnove privole.
• Dokazi newsletter privole i odjave: do tri godine nakon povlačenja privole, kada je čuvanje potrebno radi dokazivanja zakonitosti obrade ili zaštite pravnih interesa.
• Tehnički i sigurnosni zapisi: najdulje 90 dana, osim kada su potrebni za istraživanje sigurnosnog incidenta, ispunjenje zakonske obveze ili zaštitu pravnih interesa.
• Kolačići za privolu: 365 dana.
• Medicinska dokumentacija: prema posebnim rokovima propisanima zakonima i drugim primjenjivim zdravstvenim propisima.

Po isteku odgovarajućeg roka osobni se podaci brišu ili anonimiziraju, osim ako postoji druga valjana pravna osnova za njihovo daljnje čuvanje.

12. Zaštita podataka

Poliklinika primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, gubitka, uništenja i neovlaštenog otkrivanja.

Pristup osobnim podacima ograničen je na osobe kojima je potreban za obavljanje poslovnih obveza.

13. Prava korisnika

U skladu s GDPR-om, korisnici imaju pravo, kada su za to ispunjeni zakonski uvjeti:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje osobnih podataka;
• zatražiti ograničenje obrade;
• zatražiti prenosivost podataka;
• uložiti prigovor na obradu;
• povući prethodno danu privolu;
• ne podlijegati određenim odlukama temeljenima isključivo na automatiziranoj obradi, kada je to primjenjivo.

Za ostvarivanje svojih prava možete se obratiti na info@iderm.hr.

Na zahtjeve odgovaramo u roku propisanom GDPR-om, u pravilu najkasnije mjesec dana od njihova zaprimanja, uz mogućnost zakonski dopuštenog produljenja.

14. Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Web: www.azop.hr

15. Izmjene Pravila privatnosti

Poliklinika može ažurirati ova Pravila radi usklađivanja s promjenama propisa, tehnoloških rješenja ili načina obrade osobnih podataka.

Važeća verzija objavljuje se na internetskoj stranici www.iderm.hr.