01
Definicije
U nastavku su objašnjene osnovne definicije korištene u ovoj politici kako bi čitatelji bolje razumjeli pojmove povezane s obradom osobnih podataka.
Osobni podaci su sve informacije koje se odnose na identifikiranu ili identificiranu fizičku osobu, uključujući ime, adresu, kontakt podatke, zdravstvene informacije i podatke potrebne za upravljanje boravkom u sanatoriju.
Obrada znači bilo koju radnju ili skup radnji koje se vrše na osobnim podacima, uključujući prikupljanje, pohranu, uporabu, prijenos i brisanje.
Korisnik označava osobu koja koristi naše usluge ili posjećuje web stranicu homelawex.pro, uključujući pacijente, njihove predstavnike i potencijalne klijente.
Usluga obuhvaća pružanje smještaja, rehabilitacije, medicinskog nadzora i povezanih usluga koje nudi homelawex.
Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju korisnika radi poboljšanja funkcionalnosti web stranice i analize uporabe.
02
Prikupljanje podataka
Prikupljamo podatke izravno od korisnika, automatski tijekom korištenja web stranice te ponekad od trećih strana, kako bismo mogli pružiti i unaprijediti naše usluge. Vrsta prikupljenih podataka ovisi o prirodi usluge i suglasnosti korisnika.
03
Podaci koje nam korisnik pruža
Podaci koje korisnik može izravno pružiti uključuju, ali nisu ograničeni na sljedeće stavke:
- Osobni identifikacijski podaci: ime, prezime, adresa prebivališta
- Kontakt podaci: telefonski broj, adresa e-pošte
- Zdravstveni podaci potrebni za medicinsku procjenu i terapiju
- Podaci o plaćanju i fakturiranju za organizaciju boravka
- Informacije o odgovornim osobama i kontaktima za hitne slučajeve
- Povijest prethodnih boravaka i napomene o preferencijama vezanim uz smještaj i prehranu
04
Podaci prikupljeni automatski
Tijekom posjeta web stranici i korištenja naših usluga automatski prikupljamo tehničke i upotrebljne podatke potrebne za održavanje usluge i analizu performansi.
- IP adresa i podaci o uređaju te pregledniku
- Podaci o upotrebi web stranice, uključujući posjećene stranice i vrijeme zadržavanja
- Kolačići i slične tehnologije za pohranu preferencija
- Podaci iz sustava za upravljanje rezervacijama vezani uz status zahtjeva
- Podaci iz analitičkih alata koji pomažu u poboljšanju iskustva korisnika
- Sigurnosni zapisi o pristupu sustavu radi otkrivanja i sprečavanja zlouporabe
05
Podaci iz trećih izvora
Ponekad primamo podatke od trećih strana ili ih dijelimo s partnerima u svrhu pružanja usluga ili ispunjavanja zakonskih obveza.
- Zdravstveni referenti i liječnici uz pristanak pacijenta
- Pružatelji platnih usluga za obradu uplata i fakturiranje
- Pružatelji analitike i hosting servisa za održavanje web stranice
06
Svrhe obrade podataka
Osobne podatke obrađujemo radi nekoliko jasno definiranih svrha. Svaka svrha obrade temelji se na zakonitom osnovu i ograničena je na ono što je potrebno za ostvarenje te svrhe.
- Pružanje i upravljanje uslugama boravka i rehabilitacije
- Komunikacija s korisnicima o rezervacijama, promjenama i medicinskim potrebama
- Administrativno i upravljanje poslovanje, uključujući naplatu i računovodstvo
- Unapređenje usluga kroz analitiku i povratne informacije korisnika
- Održavanje sigurnosti objekta i sustava
- Ispunjavanje zakonskih obveza i odgovora na zahtjeve nadležnih tijela
- Upravljanje hitnim slučajevima i kontaktiranje osoba za hitne intervencije
- Vođenje evidencije radnih i medicinskih postupaka vezanih uz boravak
07
Pravni osnov obrade
Obrada podataka provodi se na temelju jednog ili više pravnih osnova prema GDPR-u, ovisno o vrsti podataka i svrsi obrade.
- Ugovorna obveza: obrada potrebna za izvršenje ugovora o pružanju usluga
- Zakonita obveza: obrada potrebna za ispunjavanje zakonskih i regulatornih obveza
- Službeni interes ili legitimni interes: obrada radi sigurnosti i upravljanja poslovanjem
- Pristanak: tamo gdje je pristanak zatražen, korisnik ga može povući u bilo kojem trenutku
08
Kolačići i slične tehnologije
Kolačiće koristimo za osnovne funkcionalnosti web stranice, pohranu preferencija i analitiku. Korisnici mogu upravljati kolačićima putem postavki preglednika ili sučelja za upravljanje kolačićima na web stranici.
Vrste kolačića uključuju nužne kolačiće za funkcionalnost, kolačiće za postavke (preferencije), kolačiće za analitiku i kolačiće trećih strana, poput alata za statistiku posjeta.
Nu indispensabili: omogućuju osnovno funkcioniranje stranice. Performanse: prikupljaju anonimne informacije kako bi poboljšali rad stranice. Marketinški: koriste se za personalizaciju oglasa, ako je primjenjivo.
Korisnici mogu prihvatiti ili odbiti određene kategorije kolačića putem postavki preglednika ili pomoću upravljačkog alata na web stranici homelawex.pro. Isključivanje određenih kolačića može utjecati na funkcionalnost web stranice.
Detaljnije informacije o kolačićima nalaze se u zasebnoj politici kolačića na homelawex.pro
09
Dijeljenje podataka
Podatke dijelimo samo s entitetima koji su nužni za pružanje usluge ili ispunjavanje pravnih obveza te s dobavljačima koji imaju odgovarajuće ugovorne obveze o zaštiti podataka.
- Zdravstvene ustanove i stručnjaci u svrhu koordinacije liječenja uz pristanak korisnika
- Pružatelji platnih i računovodstvenih usluga radi upravljanje transakcija
- Pružatelji IT i hosting usluga radi održavanja sustava
- Nadležna tijela kada je to zakonski zahtijevano
- Treće strane uključene u organizaciju prijevoza ili posebnih usluga uz suglasnost korisnika
- Partneri za analitiku koji obrađuju agregirane i anonimizirane podatke
10
Međunarodni prijenosi podataka
U slučajevima kada se podaci prenose izvan Europskog gospodarskog prostora, homelawex osigurava da se primjenjuju odgovarajuće zaštitne mjere u skladu s europskim propisima, poput ugovornih klauzula ili drugih priznatih pravnih mehanizama.
Kada koristimo dobavljače izvan EGP-a, osiguravamo pravne mehanizme zaštite podataka, uključujući standardne ugovorne odredbe ili druge odgovarajuće štitnike kako bi se smanjio rizik za prava korisnika.
11
Čuvanje podataka
Podaci se čuvaju samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni ili u skladu s zakonskim rokovima. Periodi zadržavanja razlikuju se ovisno o vrsti podataka i svrsi obrade.
Podaci o korisničkim računima i ugovorima obično se čuvaju tijekom trajanja poslovnog odnosa i dodatno u skladu sa zakonskim rokovima za arhiviranje, obično do 10 godina za računovodstvene evidencije ako je primjenjivo.
Komunikacijski zapisi i poruke pohranjuju se onoliko dugo koliko je potrebno za rješavanje upita ili reklamacija, obično do 3 godine osim ako zakon zahtijeva dulji rok.
Sigurnosni zapisi i tehnički logovi čuvaju se radi praćenja integriteta sustava i sprečavanja zlouporabe, uobičajeno do 12 mjeseci, osim ako su potrebni dulje u slučaju incidenta ili za zakonske potrebe.
Kada podaci više nisu potrebni, homelawex provodi postupke za sigurno brisanje ili anonimizaciju podataka sukladno internim pravilima i primjenjivim zakonima.
12
Sigurnost podataka
Zaštita podataka provodi se kombinacijom tehničkih i organizacijskih mjera. Pristup podacima ograničen je samo na ovlašteno osoblje koje treba te podatke za obavljanje svojih dužnosti. Primjenjuju se standardne industrijske prakse zaštite podataka.
- Kontrola pristupa i autentifikacija za zaposlenike kojima su potrebni podaci
- Korištenje enkripcije za prijenos osjetljivih podataka i sigurnu pohranu gdje je primjenjivo
- Redovito sigurnosno testiranje, ažuriranja sustava i procedure za odgovaranje na incidente
13
Prava korisnika
Korisnici imaju niz prava u vezi s njihovim osobnim podacima. Slijede opisi najčešće korištenih prava i načina na koji ih možete ostvariti putem homelawex platforme.
- Pravo pristupa: možete zatražiti potvrdu o tome obrađujemo li vaše podatke i kopiju podataka koji se obrađuju.
- Pravo ispravka: imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka koje posjedujemo.
- Pravo na brisanje ("pravo na zaborav"): u određenim situacijama možete zatražiti brisanje vaših podataka; zahtjev će se ocijeniti sukladno primjenjivim propisima i poslovnim obvezama.
- Pravo na ograničenje obrade: možete zatražiti ograničenje obrade podataka dok se ne razjasne okolnosti koje se odnose na obradu.
- Pravo na prenosivost podataka: u mjerilu u kojem je primjenjivo, možete zatražiti prijenos strukturiranih podataka u uobičajenom računalno čitljivom formatu.
- Pravo prigovora: imate pravo prigovoriti na obradu podataka u određenim okolnostima, uključujući izravni marketing ili obradu temeljenu na legitimnom interesu.
- Pravo povlačenja privole: kada se obrada temelji na privoli, možete je u bilo kojem trenutku povući bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja žalbe: ako smatrate da su vaša prava povrijeđena, možete podnijeti žalbu nadležnom tijelu za zaštitu podataka ili nas direktno kontaktirati radi rješavanja pitanja.
14
Prava prema GDPR-u
homelawex poštuje odredbe Opće uredbe o zaštiti podataka (GDPR) i provodi tehničke i organizacijske mjere u skladu s rizicima obrade. Ova sekcija objašnjava primjenjivost GDPR-a i ključne obveznosti pri obradi osobnih podataka u kontekstu informacija i usluga vezanih uz sanatorijske ponude za umirovljenike.
GDPR se primjenjuje kada obrađujemo osobne podatke pojedinaca na teritoriju Europske unije te kada nudimo proizvode ili usluge osobama u EU. homelawex primjenjuje načela GDPR-a pri prikupljanju, čuvanju i korištenju podataka korisnika iz Hrvatske.
- Načela obrade: zakonitost, poštenje i transparentnost; svrha ograničenja; minimizacija podataka; točnost; ograničenje pohrane; integritet i povjerljivost.
- Osnovi za obradu: privola korisnika, izvršenje ugovora, zakonske obveze, zaštita vitalnih interesa ili legitimni interesi homelawex uz procjenu ravnoteže interesa.
- Sigurnost podataka: primjenjujemo tehničke i organizacijske mjere za smanjenje rizika neovlaštenog pristupa, izmjene ili gubitka podataka.
- Rokovi čuvanja: podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni ili u skladu s zakonom; kriteriji čuvanja navedeni su u internim politikama.
Ako smatrate da je vaša obrada osobnih podataka nezakonita ili netočna, možete nas kontaktirati radi obrade prigovora. Ako niste zadovoljni odgovorom, imate pravo podnijeti žalbu nadležnom tijelu za zaštitu podataka u Republici Hrvatskoj (Agencija za zaštitu osobnih podataka).
15
Kako zatražiti ostvarenje prava
Za ostvarenje vaših prava pošaljite zahtjev na našu adresu ili putem službenog obrasca na web-mjestu homelawex. U zahtjevu navedite svoje ime, jasnu specifikaciju traženog prava i, po potrebi, dokument za identifikaciju kako bismo spriječili neovlašteni pristup podacima.
[email protected]
Zaprimljene zahtjeve obrađujemo najkasnije u roku od 30 dana od dana zaprimanja potpune prijave. Ako je zahtjev složen ili pojačan, moguće je produljenje roka uz obavijest podnositelju zahtjeva u skladu s važećim propisima.
16
Izravni marketing i obavijesti
homelawex može slati informacije o relevantnim ponudama i novostima vezanim uz sanatorije i programe za umirovljenike ako ste dali privolu ili ako postoji zakonit interes. Svaka marketinška komunikacija jasno sadrži informacije o načinu odjave.
Za odjavu od promotivnih poruka koristite link za odjavu u poruci, pošaljite zahtjev putem kontakt obrasca na homelawex.pro ili nas kontaktirajte na adresu i telefon naveden u politici privatnosti.
17
Podaci djece i mlađih osoba
Naše usluge nisu namijenjene osobama mlađima od 16 godina bez privole roditelja ili skrbnika. Ne prikupljamo svjesno osobne podatke djece bez suglasnosti roditelja. Ako smatrate da smo zadržali podatke djeteta bez odgovarajuće privole, obratite nam se radi provjere i uklanjanja.
18
Poveznice na treće strane
homelawex može na stranicama pružati poveznice na usluge i sadržaje trećih strana, uključujući pružatelje smještaja i zdravstvenih usluga. homelawex nije odgovoran za prakse privatnosti ili sadržaj tih trećih strana; preporučujemo da pročitate njihove politike privatnosti prije dijeljenja osobnih podataka.
19
Promjene u politici privatnosti
Ova politika privatnosti može se povremeno ažurirati. Najnoviji datum ažuriranja je 21-02-2026. Bitne promjene bit će objavljene na homelawex.pro s jasno naznačenim datumom izmjene i objašnjenjem prirode promjena.