Pravne informacije

Politika privatnosti

1. Zaštita podataka na pregled

Sljedeće napomene daju jednostavan pregled onoga što se dešava s Vašim ličnim podacima kada posjetite ovu web stranicu. Lični podaci su svi podaci putem kojih možete biti lično identificirani.

Ko je odgovoran za prikupljanje podataka na ovoj web stranici?
Obradu podataka na ovoj web stranici vrši operaterka web stranice. Kontakt podatke pronaći ćete u odjeljku „Napomena o odgovornom tijelu".

Kako prikupljamo Vaše podatke?
Vaši podaci se prikupljaju, s jedne strane, tako što nam ih Vi saopćavate, na primjer putem kontakt forme ili prilikom zakazivanja termina. Drugi podaci se automatski ili nakon Vašeg pristanka prikupljaju prilikom posjete web stranici, prije svega tehnički podaci kao što su preglednik, operativni sistem ili vrijeme pristupa stranici.

Za šta koristimo Vaše podatke?
Dio podataka se prikuplja kako bi se osiguralo besprijekorno pružanje web stranice. Drugi podaci se koriste za obradu upita te za organizaciju i provođenje termina.

Koja prava imate u pogledu Vaših podataka?
U svakom trenutku imate pravo na besplatnu informaciju o porijeklu, primaocima i svrsi Vaših pohranjenih ličnih podataka. Osim toga, imate pravo na ispravku ili brisanje tih podataka.

2. Hosting i fontovi

Ova web stranica se hostuje kod vanjskog pružaoca usluga. Pružalac usluga je:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, SAD

Prilikom posjete naše web stranice, pružalac hosting usluge prikuplja tehnički neophodne log datoteke uključujući Vašu IP adresu. Obrada se vrši na osnovu čl. 6 st. 1 tačka f GDPR-a (siguran i efikasan rad web stranice). Sa pružaocem usluga postoji ugovor o obradi podataka; prijenos u SAD zasniva se na EU-US Data Privacy Framework-u odnosno standardnim ugovornim klauzulama.

Sadržaji koje održavamo (tekstovi, slike) i anonimni statistički brojači pohranjuju se u objektnoj pohrani „Cloudflare R2“ kompanije Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD (pohrana podataka u EU regiji). Pri tome se ne pohranjuju lični podaci posjetitelja. Prilikom učitavanja slika postavljenih putem sistema za uređivanje Vaša IP adresa se iz tehničkih razloga prenosi Cloudflareu (čl. 6 st. 1 tačka f GDPR-a, isporuka sadržaja web stranice). Sa pružaocem postoji ugovor o obradi podataka; prijenos u SAD zasniva se na EU-US Data Privacy Framework-u odnosno standardnim ugovornim klauzulama.

Domena i e-mail sandučići rade kod world4you Internet Services GmbH, Hafenstraße 35, 4020 Linz, Austrija.

Fontovi: Korišteni fontovi (Poppins, Inter) lokalno su uključeni na našem serveru. Ne uspostavlja se veza sa Google serverima.

3. Opće napomene i obavezne informacije

Zaštita podataka
Vaše lične podatke tretiramo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovom politikom privatnosti.

Napomena o odgovornom tijelu
Naturheilpraxis Arukovic
Nevzeta Arukovic
Muhrenkamp 58, 45468 Mülheim an der Ruhr
Telefon: +49 1573 7977244
E-mail: info@praxis-arukovic.de

SSL odn. TLS enkripcija
Ova stranica koristi iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja SSL odn. TLS enkripciju. Šifrovanu vezu prepoznajete po adresnoj traci preglednika kada se ona promijeni iz „http://" u „https://".

4. Obrada posebnih kategorija ličnih podataka

U okviru uspostavljanja kontakta ili zakazivanja termina mogu se dostaviti podaci vezani za zdravlje. Zdravstveni podaci spadaju prema čl. 9 GDPR-a u posebno osjetljive lične podatke. Obrada se vrši isključivo na osnovu Vašeg izričitog pristanka prema čl. 9 st. 2 tačka a GDPR-a.

5. Kolačići

Naše internet stranice koriste kolačiće. Tehnički neophodni kolačići se pohranjuju na osnovu čl. 6 st. 1 tačka f GDPR-a. Kolačiće za koje je potreban pristanak (npr. za statistiku) koristimo isključivo na osnovu Vašeg pristanka prema čl. 6 st. 1 tačka a GDPR-a te § 25 TDDDG (njemački zakon). Za upravljanje postavkama kolačića koristimo vlastito razvijenu obavijest o pristanku na kolačiće. Više informacija pronaći ćete u našoj Politici kolačića.

6. Kontakt forma

Ako nam pošaljete upit putem kontakt forme, Vaši podaci iz forme, uključujući kontakt podatke koje ste tamo naveli, pohranjuju se radi obrade Vašeg upita. Za tehničku dostavu poruka iz forme putem e-maila koristimo uslugu Resend (Resend, Inc., SAD). Obrada se vrši na osnovu čl. 6 st. 1 tačka b GDPR-a te Vašeg pristanka. Više informacija pronaći ćete u politici privatnosti Resend-a.

7. Zakazivanje termina putem WhatsApp-a

Za zakazivanje termina koristimo servis za razmjenu poruka WhatsApp (pružalac usluge: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska). Putem odgovarajućih dugmadi i linkova na našoj web stranici dolazite direktno u razgovor s našom praksom. Pritom se mogu obrađivati sljedeći podaci:

  • Ime
  • Broj telefona
  • Vrsta i želja za terminom
  • podaci vezani za zdravlje (dobrovoljno)
  • ostali dobrovoljni podaci iz razgovora

Ovi podaci se obrađuju isključivo radi organizacije i provođenja termina te pripreme za tretman. Obrada se vrši na osnovu čl. 6 st. 1 tačka b GDPR-a te Vašeg pristanka, a kod zdravstvenih podataka dodatno na osnovu čl. 9 st. 2 tačka a GDPR-a. Ne dolazi do automatskog prijenosa podataka WhatsApp-u sve dok aktivno ne kliknete na link ili dugme. Više informacija pronaći ćete u politici privatnosti WhatsApp-a.

8. Zaštita od spama

Radi sprječavanja spama putem naše kontakt forme koristimo tehnički postupak (honeypot polje), koji ne zahtijeva obradu dodatnih ličnih podataka. Korištenje se vrši na osnovu čl. 6 st. 1 tačka f GDPR-a.

9. Alati za statistiku

Ukoliko u obavijesti o kolačićima date pristanak na kolačiće za statistiku, prikupljamo anonimne, zbirne podatke o korištenju naše vlastite statistike (ne Google Analytics niti sličan alat trećih strana). To se dešava isključivo na osnovu Vašeg pristanka prema čl. 6 st. 1 tačka a GDPR-a; pristanak možete u svakom trenutku povući putem obavijesti o kolačićima.

Pritom prikupljamo:

  • koja je podstranica posjećena (npr. „Početna“, „Hidžama“),
  • da li je kliknuto na WhatsApp ili poziv-dugme,
  • koja je tema odabrana u kontakt formi,
  • zemlju i mjesto, utvrđene putem anonimizirane oznake lokacije koju već pruža naš hosting provajder (Vercel) – Vašu IP adresu pritom nikada ne čitamo, obrađujemo niti spremamo,
  • grubu procjenu „novih“ u odnosu na „ponovne“ posjete putem oznake koja se čuva isključivo u Vašem pregledniku i mjesečno resetuje (nije kolačić, nije jedinstvena oznaka); ta oznaka nikada ne napušta Vaš preglednik – nama se prenosi samo anonimni odgovor da/ne „da li je ovaj mjesec već brojano?“,
  • vrstu izvora s kojeg dolazite (npr. Google pretraga, Facebook, direktan pristup) na osnovu adrese porijekla koju šalje preglednik, bez konkretnih pojmova pretrage: Google ih iz razloga zaštite podataka već godinama više ne prosljeđuje web stranicama,
  • grubi tip uređaja (npr. iPhone, iPad, Mac, Windows, Android), na osnovu oznake koju preglednik ionako šalje pri svakom pozivu stranice kako bi se stranica ispravno prikazala.

Sve vrijednosti se čuvaju isključivo zbirno po kalendarskom mjesecu (npr. „342 posjete stranica u septembru“). Ne čuvaju se profili pojedinačnih posjetilaca, IP adrese niti druge jedinstvene oznake; zaključivanje o pojedinačnim osobama nam nije moguće.

Bez obzira na Vaš izbor u obavijesti o kolačićima, dodatno brojimo koliko puta je odabrano „Prihvati“ odnosno „Odbij“, kako bismo poboljšali razumljivost naše obavijesti o kolačićima. Pritom se povećava isključivo anonimni brojač – nikakva stranica, vrijeme, lokacija niti bilo koji drugi podatak se pritom ne povezuje, tako da ovo samo po sebi ne predstavlja obradu ličnih podataka.

10. Google poslovni profil & Google Maps

Na našoj kontakt stranici postavljamo link ka našem Google poslovnom profilu te ka Google Maps, kako bismo Vam prikazali put do nas i recenzije. Sama karta nije ugrađena. Klikom na linkove bit ćete preusmjereni na web stranicu Google-a. Pritom ne dolazi do automatskog prijenosa podataka Google-u sve dok aktivno ne kliknete na linkove. Pružalac usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Više informacija pronaći ćete u politici privatnosti Google-a.

11. Društvene mreže

Instagram
Na našoj web stranici postavljamo link ka našem Instagram profilu. Klikom na link vrijede odredbe o zaštiti podataka kompanije Meta Platforms Ireland Ltd., Dublin. Pritom ne dolazi do automatskog prijenosa podataka Instagramu sve dok aktivno ne kliknete na link.

Facebook
Na našoj web stranici upućujemo na naš Facebook profil. Klikom na link vrijede odredbe o zaštiti podataka kompanije Meta Platforms Ireland Ltd., Dublin. Ne dolazi do automatskog prijenosa podataka Facebooku sve dok aktivno ne kliknete na link.

12. Korištenje AI alata

Za podršku pri izradi tekstualnih sadržaja ove web stranice korišten je softver zasnovan na vještačkoj inteligenciji (Claude kompanije Anthropic). Pritom nisu obrađivani nikakvi lični ili osjetljivi podaci pacijenata.

Veliki dio foto- i slikovnih sadržaja korištenih na ovoj web stranici izrađen je pomoću vještačke inteligencije (AI-generirane slike). One ne prikazuju stvarne osobe, prostorije ili situacije tretmana u Naturheilpraxis Arukovic, već služe isključivo vizuelnoj ilustraciji. U skladu s obavezama transparentnosti prema čl. 50 Uredbe EU o vještačkoj inteligenciji (AI uredba, Uredba (EU) 2024/1689), ove slike su na web stranici označene napomenom „AI-generirana slika".

13. Dokumentacija liječenja i podaci pacijenata

U okviru liječenja obrađujemo Vaše osnovne podatke, podatke anamneze, nalaza i liječenja. Ovi zdravstveni podaci obrađuju se radi provođenja i dokumentiranja liječenja na osnovu čl. 9 st. 2 tačka h GDPR-a te čl. 6 st. 1 tačke b i c GDPR-a (obaveza dokumentiranja prema § 630f BGB). Dokumentacija se u pravilu čuva deset godina nakon završetka liječenja, a zatim briše. Postoji profesionalna obaveza čuvanja tajne.

14. Online konsultacije (video-savjetovanje)

Online konsultacije su dobrovoljno savjetovanje putem video-poziva koje se nudi posebno već poznatim pacijentima. Ne postavlja se dijagnoza i one ne zamjenjuju posjetu praksi. Učešće zahtijeva Vašu izričitu saglasnost (čl. 6 st. 1 tačka a, čl. 9 st. 2 tačka a GDPR-a). Napominjemo da se povjerljivost komunikacije putem internet usluga ne može garantovati sto posto. Sa korištenom video uslugom sklapa se ugovor o obradi podataka; razgovori se ne snimaju.

15. Admin područje i upravljanje sadržajem

Za održavanje web stranice postoji admin područje zaštićeno lozinkom. Pri tome se isključivo za prijavljenu vlasnicu prakse postavlja tehnički neophodan kolačić sesije. Posjetitelji web stranice time nisu pogođeni. Pri objavljivanju izmjena može se koristiti usluga prevođenja tekstova web stranice (njemački/bosanski); pri tome se obrađuju isključivo tekstovi web stranice, ali ne i lični podaci.

16. Vaša prava

Imate sljedeća prava prema GDPR-u:

  • Pravo na informaciju prema čl. 15 GDPR-a
  • Pravo na ispravku prema čl. 16 GDPR-a
  • Pravo na brisanje prema čl. 17 GDPR-a
  • Pravo na ograničenje obrade prema čl. 18 GDPR-a
  • Pravo na prenosivost podataka prema čl. 20 GDPR-a
  • Pravo na prigovor prema čl. 21 GDPR-a

17. Pravo na žalbu

Imate pravo podnijeti žalbu nadzornom tijelu za zaštitu podataka. Nadležno nadzorno tijelo:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf