Pravila privatnosti
Zadnje ažuriranje: rujan 2026.
Zaštita vaših osobnih podataka nam je važna. U ovim pravilima objašnjavamo koje podatke prikupljamo, zašto ih prikupljamo, koliko dugo ih čuvamo i koja su vaša prava.
Tko je voditelj obrade
- Estetika M j.d.o.o., Juraši 58, 51216 Viškovo, OIB: 31687573114
- Poslovnica: Medicinsko-estetski centar Queens, Vere Bratonje 23, Kantrida, 51000 Rijeka
- Kontakt osoba za zaštitu podataka: Marija Nimčević
- E-mail: info@med-estetika.hr | Telefon: +385 51 211 212
Nismo obveznici imenovanja službenika za zaštitu podataka, ali za sva pitanja o obradi vaših podataka možete se obratiti izravno na gornji kontakt.
Koje podatke prikupljamo i zašto
1. Upiti i rezervacije termina preko mrežne stranice
Kada ispunite obrazac za kontakt ili rezervaciju termina, prikupljamo vaše ime i prezime, broj telefona, e-mail adresu, odabrani tretman i sadržaj poruke koju nam pošaljete.
- Svrha: odgovoriti na vaš upit i dogovoriti termin.
- Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b. Opće uredbe o zaštiti podataka).
- Rok čuvanja: 12 mjeseci od posljednjeg kontakta, nakon čega se upit briše.
Molimo da nam preko mrežnog obrasca ne šaljete podatke o svom zdravstvenom stanju. O tome ćemo razgovarati u salonu prije tretmana.
2. Evidencija klijenata i termina
Za klijente koji dolaze na tretmane vodimo evidenciju s imenom i prezimenom, kontakt brojem, poviješću dolazaka i napomenama o izvedenim tretmanima.
- Svrha: izvršenje ugovora o usluzi, vođenje termina, kontinuitet i sigurnost tretmana.
- Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b.).
- Rok čuvanja: 5 godina od posljednjeg tretmana, što odgovara općem zastarnom roku za potraživanja.
3. Podaci o zdravstvenom stanju (podologija i medicinska pedikura)
Kod podoloških i medicinskih pedikurskih tretmana prije prvog tretmana uzimamo kratku anamnezu — podatke poput dijabetesa, poremećaja cirkulacije, kožnih ili gljivičnih oboljenja, alergija i terapije koju uzimate. Ti podaci spadaju u posebnu kategoriju osobnih podataka prema članku 9. Opće uredbe.
- Svrha: sigurno izvođenje tretmana i izbjegavanje postupaka koji bi vam mogli naštetiti.
- Pravna osnova: vaša izričita privola (čl. 9. st. 2. t. a.), koju dajete potpisom obrasca u salonu i koju možete povući u svakom trenutku.
- Rok čuvanja: 5 godina od posljednjeg tretmana.
- Pristup: tim podacima pristupa isključivo osoblje koje izvodi vaš tretman. Ne dijelimo ih ni s kim izvan centra.
Ako ne želite dati te podatke, tretman možemo odbiti izvesti jer ga ne možemo izvesti sigurno.
4. Fotografije
Fotografije tretmana objavljujemo u galeriji i na društvenim mrežama isključivo uz vašu prethodnu privolu, koju dajete zasebno i u pisanom obliku. Privolu možete povući u bilo kojem trenutku, nakon čega fotografiju uklanjamo s naših kanala. Napominjemo da fotografije koje su druge osobe u međuvremenu preuzele ili podijelile ne možemo ukloniti.
5. Računi
Podaci s izdanih računa čuvaju se sukladno poreznim i računovodstvenim propisima, najmanje 11 godina.
- Pravna osnova: ispunjenje zakonske obveze (čl. 6. st. 1. t. c.).
6. Tehnički podaci o posjetu stranici
Naš poslužitelj automatski bilježi IP adresu, vrstu preglednika, vrijeme posjeta i posjećene stranice. Ti se zapisi koriste za sigurnost i otklanjanje tehničkih kvarova, a čuvaju se do 12 mjeseci.
- Pravna osnova: naš legitimni interes za sigurnost mrežne stranice (čl. 6. st. 1. t. f.).
Kome prosljeđujemo podatke
Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Podacima mogu pristupiti isključivo sljedeći pružatelji usluga, i to samo u mjeri potrebnoj za obavljanje svoje usluge, na temelju sklopljenog ugovora o obradi:
- xHosting — smještaj mrežne stranice i e-pošte, poslužitelji u Hrvatskoj
- knjigovodstveni servis — obrada računa
- Google Ireland Limited — prikaz karte i recenzija na stranici, uz vašu privolu za kolačiće
- Altegio Limited, Nikozija, Cipar — sustav za online rezervaciju termina (ime i prezime, broj telefona, e-mail, odabrani tretman i termin); podaci se pohranjuju u Europskoj uniji
Podatke možemo dostaviti i nadležnim tijelima kada to od nas zahtijeva zakon.
Prijenos izvan Europskog gospodarskog prostora
Naši podaci pohranjuju se unutar Europskog gospodarskog prostora. Iznimka su usluge društva Google, kod kojih može doći do prijenosa u Sjedinjene Američke Države na temelju standardnih ugovornih klauzula Europske komisije i okvira EU-US Data Privacy Framework. Te se usluge učitavaju samo ako prihvatite kolačiće trećih strana.
Vaša prava
U svakom trenutku imate pravo:
- zatražiti pristup svojim podacima i kopiju istih
- zatražiti ispravak netočnih podataka
- zatražiti brisanje podataka, kada za njihovo čuvanje više ne postoji pravna osnova
- zatražiti ograničenje obrade
- uložiti prigovor na obradu koja se temelji na legitimnom interesu
- zatražiti prenosivost podataka
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
Zahtjev pošaljite na info@med-estetika.hr ili nam ga predajte osobno u salonu. Odgovorit ćemo vam najkasnije u roku od mjesec dana.
Pravo na pritužbu
Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr
Web: www.azop.hr
Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite: pristup podacima imaju samo zaposlenici kojima je to potrebno za rad, prostorije i ormari s dokumentacijom su zaključani, a mrežna stranica koristi šifriranu vezu (HTTPS).
Izmjene pravila
Ova pravila možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene na vrhu.