Pravila privatnosti

Ova Pravila objašnjavaju kako Dom za starije i nemoćne osobe Petrović obrađuje osobne podatke posjetitelja web stranice dom-petrovic.hr i kako možete ostvariti svoja prava.

1. Voditelj obrade

Voditelj obrade osobnih podataka koji se prikupljaju putem ove web stranice je:

Naziv: DOM PETROVIĆ j.d.o.o. za usluge smještaja
Naziv pod kojim dom posluje: Dom za starije i nemoćne osobe Petrović
Pravni oblik: Jednostavno društvo s ograničenom odgovornošću (j.d.o.o.)
OIB: 14309032421
Djelatnost: Socijalna skrb sa smještajem za starije i nemoćne osobe
Sjedište: Blaža Mađera 121c, 48325 Novigrad Podravski, Republika Hrvatska
E-pošta: info@dom-petrovic.hr
Telefon: 098 657 127

Nemamo imenovanog službenika za zaštitu podataka. Sva pitanja o obradi osobnih podataka i svi zahtjevi za ostvarivanje prava upućuju se na gornju adresu e-pošte.

Pravila su izrađena u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i Zakonom o elektroničkim komunikacijama (NN 76/2022) u dijelu koji uređuje kolačiće i pristup podacima na Vašem uređaju.

2. Na što se ova Pravila odnose

Ova Pravila odnose se na obradu osobnih podataka do koje dolazi putem web stranice: na sam posjet stranici, na kolačiće i postavke privatnosti, na analitiku posjećenosti, na ugrađenu kartu na stranici Kontakt, na fotografije objavljene na stranici te na upite koje nam pošaljete e-poštom ili uputite telefonom nakon što ste kontakt pronašli na ovoj stranici.

Web stranica nema obrazac za slanje upita, nema korisničke račune, nema prijavu na newsletter i ne omogućuje kupnju, plaćanje ni rezervaciju. Podatke ne prikupljamo ni na koji drugi način osim onih opisanih u ovim Pravilima.

Ova Pravila ne uređuju obradu osobnih podataka korisnika i stanara doma koja se provodi u okviru same usluge smještaja i skrbi. O toj obradi informiramo Vas zasebno, izravno i prije sklapanja ugovora o smještaju.

Ova Pravila ne uređuju ni obradu koju samostalno provode treće strane na svojim platformama, primjerice Google ili društvene mreže, kada s naše stranice prijeđete na njihove usluge.

3. Sažetak obrada

Pregled svrha obrade, pravnih osnova, rokova i primatelja
Svrha obrade	Kategorije podataka	Pravna osnova	Rok čuvanja	Primatelji
Odgovaranje na upite koje nam pošaljete e-poštom	Ime i prezime ako ga navedete, adresa e-pošte, telefonski broj ako ga navedete, sadržaj poruke i tehnički podaci o slanju	Legitimni interes, čl. 6. st. 1. t. (f) GDPR-a: odgovoriti na upit koji nam je osoba sama uputila	5 godina od zadnje poruke u toj komunikaciji, osim ako iz upita nastane ugovorni odnos ili pravni zahtjev	Ovlaštene osobe doma; Hetzner Online GmbH kao pružatelj usluge e-pošte
Rad i sigurnost web stranice	IP adresa, datum i vrijeme zahtjeva, tražena adresa, statusni kod, podaci o pregledniku i uređaju	Legitimni interes, čl. 6. st. 1. t. (f) GDPR-a: održati stranicu dostupnom, stabilnom i sigurnom	1 dan od nastanka zapisa na Vercel Pro planu bez dodatka Observability Plus	Vercel Inc. kao pružatelj hostinga
Pamćenje Vašeg izbora postavki privatnosti	Odabrane kategorije, vrijeme izbora, lokalno generirani identifikator zapisa i otisak verzije pravila	Nužno za pružanje usluge koju ste izričito zatražili te obveza dokazivanja izbora iz čl. 7. st. 1. GDPR-a	365 dana od izbora, ili do brisanja podataka preglednika	Nitko; zapis ostaje na Vašem uređaju
Analitika posjećenosti	Pseudonimni identifikator uređaja, posjećene stranice, vrijeme i trajanje posjeta, izvor dolaska, vrsta uređaja i preglednika, približna lokacija na razini grada ili regije	Privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. Zakona o elektroničkim komunikacijama	Prema roku zadržavanja podataka na razini korisnika i događaja postavljenom u našem Google Analytics 4 propertyju; postavka `Reset user data on new activity` je uključena, pa se rok korisničkog identifikatora obnavlja pri svakoj novoj aktivnosti	Google kao pružatelj usluge Google Analytics
Prikaz karte s lokacijom doma na stranici Kontakt	IP adresa, podaci o zahtjevu i podaci koje Google prikuplja putem svoje usluge	Privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. Zakona o elektroničkim komunikacijama	Kartu ne pohranjujemo; trajanje na Googleovoj strani određuje Google	Google kao pružatelj usluge Google Karte
Objava fotografija doma na kojima se mogu prepoznati stanari i osoblje	Fotografija osobe i kontekst u kojem je snimljena	Privola snimljene osobe ili njezina zakonskog zastupnika, čl. 6. st. 1. t. (a) i čl. 9. st. 2. t. (a) GDPR-a	Dok traje privola i dok je fotografija objavljena; nakon povlačenja privole fotografiju uklanjamo bez odgode	Javnost, jer je fotografija objavljena na javno dostupnoj web stranici
Ostvarivanje i obrana pravnih zahtjeva	Podaci potrebni za dokazivanje komunikacije, zahtjeva ili pravnog odnosa	Legitimni interes, čl. 6. st. 1. t. (f) GDPR-a: postaviti, ostvariti ili braniti pravni zahtjev	Do isteka zastarnih rokova ili do pravomoćnog okončanja postupka	Odvjetnici, sudovi i nadležna javnopravna tijela

4. Svrhe i pravne osnove obrade

Za svaku svrhu navodimo jednu pravnu osnovu na koju se stvarno oslanjamo.

4.1. Upiti e-poštom i telefonom

Web stranica nema obrazac za upit. Kontakt s nama uspostavljate sami, e-poštom na objavljenu adresu ili pozivom na objavljeni broj. Podatke koje nam pritom sami dostavite obrađujemo kako bismo razumjeli Vaš upit, odgovorili na njega i vodili potrebnu komunikaciju.

Pravna osnova je naš legitimni interes iz čl. 6. st. 1. t. (f) GDPR-a da odgovorimo osobi koja nam se sama obratila. Ako iz Vašeg upita krene priprema ugovora o smještaju, daljnju obradu provodimo radi poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora, sukladno čl. 6. st. 1. t. (b) GDPR-a, i o tome Vas informiramo zasebno.

Molimo Vas da nam u prvom upitu ne šaljete podatke o zdravstvenom stanju ili druge posebne kategorije podataka. Ako ih ipak navedete, ograničit ćemo pristup toj poruci i obrađivati je samo u mjeri nužnoj za odgovor.

4.2. Rad, dostupnost i sigurnost web stranice

Pri svakom posjetu web stranici kod pružatelja hostinga nastaju tehnički zapisi. Oni su nužni da bi stranica uopće bila dostupna te da bismo mogli otkriti tehničke probleme, prepoznati zlouporabu i zaštititi stranicu od napada.

Pravna osnova je naš legitimni interes iz čl. 6. st. 1. t. (f) GDPR-a da web stranica radi ispravno i sigurno. Te zapise ne koristimo za praćenje pojedinih posjetitelja niti ih spajamo s drugim podacima.

4.3. Kolačići i postavke privatnosti

Kada prvi put posjetite stranicu, prikazujemo Vam obavijest s jednako istaknutim mogućnostima „Prihvati sve”, „Odbij sve” i „Prilagodi”. Ništa što nije nužno ne postavlja se na Vaš uređaj prije nego što odaberete.

Vaš izbor pamtimo na Vašem uređaju kako bismo ga poštovali i kako bismo Vas mogli ne pitati ponovno pri svakom posjetu. Popis svih kolačića, njihove svrhe i trajanja nalazi se na stranici Kolačići.

4.4. Analitika posjećenosti

Koristimo Google Analytics 4 kako bismo vidjeli koliko ljudi posjećuje stranicu, koje stranice čitaju i s kojih uređaja dolaze. To nam pomaže poboljšati sadržaj i tehničku izvedbu stranice. Podatke ne koristimo za oglašavanje i nemamo povezane oglasne usluge.

Pravna osnova je Vaša privola iz čl. 6. st. 1. t. (a) GDPR-a, u vezi s čl. 43. Zakona o elektroničkim komunikacijama. Prije Vaše privole na stranici nema nijedne Googleove skripte, zahtjeva ni identifikatora. Privolu možete povući u svakom trenutku, jednako jednostavno kao što ste je dali.

Rok zadržavanja podataka na razini korisnika i događaja postavljen je u našem GA4 propertyju, a postavka `Reset user data on new activity` je uključena, što znači da se rok korisničkog identifikatora ponovno računa pri svakoj novoj aktivnosti. Ta postavka odnosi se samo na podatke na razini korisnika i događaja i ne određuje trajanje standardnih agregiranih izvještaja.

4.5. Ugrađena karta na stranici Kontakt

Na stranici Kontakt nudimo kartu s lokacijom doma koja se učitava s Googleovih poslužitelja. Dok ne date privolu za kategoriju „Funkcionalnost”, karta se ne učitava: na njezinu mjestu stoji objašnjenje, puna adresa i poveznica na Google Karte koju otvarate samo ako to sami želite.

Kada kartu prikažete, Vaš preglednik uspostavlja vezu s Googleovim poslužiteljima i pritom im prenosi Vašu IP adresu i podatke o zahtjevu. Google te podatke obrađuje kao samostalni voditelj obrade, prema vlastitim pravilima privatnosti.

4.6. Fotografije objavljene na web stranici

Na početnoj stranici i u galeriji objavljene su fotografije doma i njegova okoliša. Na dijelu fotografija vide se stanari doma i osoblje.

Fotografiju na kojoj se osoba može prepoznati objavljujemo samo na temelju njezine privole ili privole njezina zakonskog zastupnika. Privola je dobrovoljna, odvojena od ugovora o smještaju i ne utječe na uslugu koju osoba dobiva.

Privolu je moguće povući u svakom trenutku, bez obrazloženja, porukom na info@dom-petrovic.hr ili usmeno u domu. Nakon povlačenja fotografiju uklanjamo bez odgode. Povlačenje ne utječe na zakonitost objave prije povlačenja.

4.7. Pravne obveze i zaštita pravnih interesa

Podatke možemo obrađivati i kada je to potrebno radi ispunjenja zakonske obveze, odgovora na zahtjev nadležnog tijela ili radi postavljanja, ostvarivanja i obrane pravnih zahtjeva.

5. Dobrovoljnost i posljedice uskrate

Davanje osobnih podataka putem ove web stranice u cijelosti je dobrovoljno. Ako nam ne pošaljete upit, nećemo obrađivati nikakve Vaše podatke osim tehničkih zapisa nužnih za rad stranice.

Ako odbijete analitiku i ugrađenu kartu, stranica ostaje u potpunosti upotrebljiva: sav sadržaj, adresa, upute za dolazak i kontakt dostupni su i bez njih.

6. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo i ne ustupamo trećim osobama za njihove vlastite svrhe. Podatke činimo dostupnima samo sljedećim primateljima i samo u opsegu nužnom za svrhe opisane u ovim Pravilima:

ovlaštenim osobama doma koje rade na Vašem upitu;
društvu Vercel Inc. kao pružatelju hostinga i platforme na kojoj radi web stranica, u ulozi izvršitelja obrade;
društvu Google kao pružatelju usluga Google Analytics i Google Karte, u opsegu opisanom u odjeljcima o analitici i o karti;
društvu Hetzner Online GmbH (Njemačka, Europska unija) kao pružatelju usluge e-pošte na kojoj primamo Vaše poruke, u ulozi izvršitelja obrade;
odvjetnicima, računovođama i drugim profesionalnim savjetnicima kada je to nužno;
nadležnim tijelima i sudovima kada je to propisano zakonom.

S izvršiteljima obrade uređujemo odnos u skladu s čl. 28. GDPR-a. Aktualni popis podizvršitelja pružatelja hostinga objavljen je na security.vercel.com.

7. Prijenosi izvan Europskog gospodarskog prostora

Pružatelji hostinga i analitike su društva sa sjedištem u Sjedinjenim Američkim Državama, pa se dio podataka može obrađivati izvan Europskog gospodarskog prostora.

Za hosting kod društva Vercel Inc. prijenos se provodi na temelju standardnih ugovornih klauzula Europske komisije usvojenih Provedbenom odlukom (EU) 2021/914, koje su sastavni dio ugovora o obradi podataka toga pružatelja.

Za Google Analytics i Google Karte Google se za prijenose u Sjedinjene Američke Države poziva na okvir EU-U.S. Data Privacy Framework i, dopunski, na standardne ugovorne klauzule Europske komisije.

Poruke koje nam pošaljete e-poštom ne izlaze iz Europske unije: poslužitelje e-pošte drži Hetzner Online GmbH, Njemačka, Europska unija, pa za tu obradu prijenosni mehanizam nije potreban.

Informaciju o zaštitnim mjerama primijenjenima na konkretan prijenos možete zatražiti na info@dom-petrovic.hr.

8. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni. Ondje gdje unaprijed određen rok nije moguć, navodimo kriterij po kojem se rok utvrđuje.

Rokovi i kriteriji čuvanja po kategoriji podataka
Kategorija podataka	Rok ili kriterij
Upiti e-poštom i pripadajuća komunikacija	5 godina od zadnje poruke u toj komunikaciji, osim ako iz upita nastane ugovorni odnos ili pravni zahtjev
Tehnički i sigurnosni zapisi poslužitelja	1 dan od nastanka zapisa na Vercel Pro planu bez dodatka Observability Plus
Postavke privatnosti spremljene na Vašem uređaju	365 dana od izbora, ili do brisanja podataka preglednika
Analitički podaci u Google Analyticsu	Prema roku zadržavanja podataka na razini korisnika i događaja postavljenom u našem GA4 propertyju; postavka `Reset user data on new activity` je uključena. Ta postavka ne određuje trajanje standardnih agregiranih izvještaja
Objavljene fotografije na kojima se osoba može prepoznati	Dok traje privola; nakon povlačenja fotografiju uklanjamo bez odgode
Podaci vezani uz pravne zahtjeve	Do isteka zastarnih rokova ili do pravomoćnog okončanja postupka

Nakon isteka roka podatke brišemo ili ih anonimiziramo.

9. Vaša prava

U odnosu na svoje osobne podatke imate:

pravo na pristup podacima i na potvrdu obrađujemo li ih (čl. 15. GDPR-a);
pravo na ispravak netočnih ili nepotpunih podataka (čl. 16. GDPR-a);
pravo na brisanje kada su ispunjeni uvjeti iz čl. 17. GDPR-a;
pravo na ograničenje obrade (čl. 18. GDPR-a);
pravo na prenosivost podataka kada je primjenjivo (čl. 20. GDPR-a);
pravo na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21. GDPR-a);
pravo povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3. GDPR-a).

Zahtjev možete uputiti na info@dom-petrovic.hr ili poštom na adresu doma. Radi zaštite Vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu Vašeg identiteta. Odgovorit ćemo najkasnije u roku od mjesec dana od primitka zahtjeva; kod složenih zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu Vas obavještavamo unutar prvog mjeseca. Postupanje po zahtjevu je besplatno.

Ako smatrate da obrađujemo Vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

Nadzorno tijelo: Agencija za zaštitu osobnih podataka (AZOP)
Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb
E-pošta: azop@azop.hr
Web: azop.hr

10. Kolačići i slične tehnologije

Nužne tehnologije koristimo samo u mjeri potrebnoj za rad stranice i za pamćenje Vašeg izbora postavki privatnosti. Analitiku i ugrađenu kartu aktiviramo tek nakon Vaše privole. Nastavak pregledavanja, šutnja i unaprijed označene kućice nisu privola.

Popis svih kolačića i sličnih tehnologija, njihovih pružatelja, svrha i trajanja objavljen je na stranici Kolačići. Ondje možete i u svakom trenutku promijeniti ili povući svoj izbor.

11. Djeca

Web stranica nije namijenjena djeci i ne obrađujemo podatke djece putem ove stranice. Ako se obrada ipak temelji na privoli djeteta u vezi s uslugama informacijskog društva, u Republici Hrvatskoj se prema čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka primjenjuje dobna granica od 16 godina.

12. Automatizirano odlučivanje i profiliranje

Putem ove web stranice ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje, a koje bi proizvodile pravne učinke ili na sličan način značajno utjecale na Vas. Stranica ne koristi umjetnu inteligenciju, chatbot ni personalizaciju sadržaja.

13. Sigurnost osobnih podataka

Primjenjujemo tehničke i organizacijske mjere primjerene prirodi i opsegu obrade: promet prema web stranici je šifriran, pristup porukama imaju samo ovlaštene osobe, a treće se strane ne učitavaju bez Vaše privole.

U slučaju povrede osobnih podataka postupamo u skladu s čl. 33. i 34. GDPR-a, uključujući procjenu rizika te obavješćivanje nadzornog tijela i ispitanika kada je to potrebno.

14. Izmjene ovih Pravila

Ova Pravila ažuriramo kada se promijeni način na koji obrađujemo podatke, kada uvedemo novi alat ili kada to zahtijevaju propisi. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum zadnjeg ažuriranja. Ako promjena bitno utječe na Vaša prava, obavijestit ćemo Vas prije nego što počne proizvoditi učinke.

15. Kontakt za pitanja privatnosti

Voditelj obrade: DOM PETROVIĆ j.d.o.o. za usluge smještaja
E-pošta: info@dom-petrovic.hr
Telefon: 098 657 127
Adresa: Blaža Mađera 121c, 48325 Novigrad Podravski, Republika Hrvatska