Izjava o zaštiti podataka
Stanje: august 2026.
Voditelj obrade
Dr. med. univ. et scient. med. Demir Mulalić
Reithofferplatz 16
1150 Beč
Austrija
E-Mail: office@drmulalic.at
Telefon: +43 650 210 99 84
Područje primjene i osnovna načela
Ova Izjava o zaštiti podataka pruža informacije o obradi ličnih podataka prilikom posjete ovoj web-stranici i korištenja funkcija koje se na njoj nude. Lični podaci obrađuju se isključivo u određene svrhe i na odgovarajućem pravnom osnovu.
Period čuvanja: Podaci se u pravilu brišu čim prestane svrha njihove obrade. Dalje čuvanje vrši se samo dok to zahtijevaju zakonske obaveze čuvanja podataka, opravdani interesi dokazivanja ili ostvarivanje, provođenje ili odbrana pravnih zahtjeva. Odstupajući ili precizniji rokovi navedeni su kod pojedinačnih postupaka obrade.
Hosting i serverske evidencije
Prilikom pristupa web-stranici, web-server obrađuje tehnički neophodne podatke iz evidencija. To posebno može uključivati IP adresu, datum i vrijeme, otvorenu stranicu ili datoteku, količinu prenesenih podataka, referrer URL, kao i podatke o pregledniku i operativnom sistemu.
Obrada se vrši radi omogućavanja rada web-stranice, sigurnosti sistema, analize grešaka i zaštite od zloupotrebe. Pravni osnov je čl. 6. st. 1. tačka f GDPR-a; legitimni interes ogleda se u sigurnom i funkcionalnom radu web-stranice.
Pružalac hosting usluge: Hostinger International Ltd.
Podaci iz serverskih evidencija obrađuju se prema gore opisanim kriterijima samo onoliko dugo koliko je to potrebno za rad, sigurnost, analizu grešaka i zaštitu od zloupotrebe.
Kontaktiranje
Prilikom kontaktiranja putem e-maila, telefona ili kontakt-formulara, dostavljeni kontakt-podaci i sadržaj upita obrađuju se radi obrade i odgovora na upit. Pravni osnov je čl. 6. st. 1. tačka b GDPR-a, ukoliko se upit odnosi na ugovor ili predugovorne mjere, a u ostalim slučajevima čl. 6. st. 1. tačka f GDPR-a, na osnovu legitimnog interesa za odgovarajuću komunikaciju.
Period čuvanja: do konačne obrade upita, a nakon toga samo dok to zahtijevaju zakonske obaveze čuvanja podataka, opravdani interesi dokazivanja ili ostvarivanje, provođenje ili odbrana pravnih zahtjeva. Podaci koji podliježu zakonskim obavezama dokazivanja ili čuvanja čuvaju se samo tokom zakonom propisanog perioda.
Primaoci: interno nadležne osobe, kao i korišteni pružaoci usluga vezanih za web-stranicu, hosting, formulare i e-mail.
Primaoci i izvršioci obrade
Primaoci su pružalac hosting usluge Hostinger International Ltd., kao i oni pružaoci IT, komunikacijskih, analitičkih, marketinških, platnih ili drugih usluga koji su konkretno navedeni u niže opisanim aktivnostima obrade. Podaci se prenose samo u mjeri u kojoj je to dopušteno i potrebno za opisanu svrhu. Izvršioci obrade ugovorno se obavezuju u skladu sa čl. 28 GDPR-a.
Prenos podataka u treće zemlje
Prenos ličnih podataka u države izvan Evropskog ekonomskog prostora vrši se samo ako je takav prenos opisan kod odgovarajuće usluge i ako su ispunjeni uslovi iz čl. 44 i sljedećih GDPR-a. U zavisnosti od primaoca, kao pravni mehanizam mogu se koristiti naročito odluka o primjerenosti – za certificirane američke organizacije, na primjer, odluka o primjerenosti u okviru EU-US Data Privacy Frameworka – ili standardne ugovorne klauzule uz potrebne dodatne mjere.Mjerodavna je garancija koja je kod konkretnog primaoca stvarno primijenjena i dokumentovana. Informacije ili kopija korištene garancije mogu se zatražiti putem e-mail adrese office@drmulalic.at
Sigurnost podataka
U skladu sa čl. 32 GDPR-a, uzimajući u obzir trenutno stanje tehnike, troškove implementacije, kao i vrstu, obim i rizike obrade, primjenjuju se odgovarajuće tehničke i organizacijske mjere. Prenos podataka između preglednika i web-stranice odvija se šifrirano putem HTTPS-a.
Vaša prava
U skladu sa čl. 15 do 21 GDPR-a, imate pravo na pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor.Pravo na prigovor posebno se odnosi na obradu koja se zasniva na legitimnim interesima. Data saglasnost može se povući u bilo kojem trenutku s učinkom za budućnost; zakonitost obrade koja je izvršena do trenutka povlačenja saglasnosti ostaje nepromijenjena.Ako se primjenjuje automatizirano donošenje odluka, uključujući profiliranje u smislu čl. 22 GDPR-a, postoje i prava predviđena tom odredbom.
Prava se mogu ostvariti putem komunikacijskih kanala koje je omogućio voditelj obrade. Zahtjevi se u pravilu obrađuju u roku od jednog mjeseca; taj rok se može produžiti pod uslovima iz čl. 12. st. 3 GDPR-a.Također postoji pravo na podnošenje pritužbe Austrijskom tijelu za zaštitu podataka:Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Beč E-mail: dsb@dsb.gv.at https://www.dsb.gv.at https://www.dsb.gv.at.
Zahtjevi za termine i medicinski upiti
Prilikom zakazivanja termina ili slanja medicinskih upita, pored kontakt-podataka i podataka o terminu mogu se obrađivati i podaci o zdravstvenom stanju.Obrada se vrši radi pripreme ili provođenja medicinskog liječenja u skladu sa čl. 6. st. 1. tačka b GDPR-a. Ako su uključeni zdravstveni podaci, obrada se zasniva na čl. 9. st. 2. tačka h GDPR-a u vezi sa profesionalnim obavezama čuvanja ljekarske tajne i medicinske dokumentacije.Medicinski podaci dostupni su samo osobama koje su obavezane na čuvanje povjerljivosti i čuvaju se u skladu sa rokovima koji važe za ljekarsku dokumentaciju.Kontakt-formular na web-stranici nije namijenjen za hitna medicinska stanja.
Korištene usluge
Breakdance Forms
Pružalac: Lokalna WordPress/Breakdance instalacija, web-stranica voditelja obrade
Svrha: Prijem i prosljeđivanje podataka unesenih u formulare
Obrađivani podaci: Podaci koje unese sama osoba, kao i tehnički metapodaci
Pravni osnov: čl. 6. st. 1. tačka b ili tačka f GDPR-a
Primalac i uloga: Lokalna WordPress/Breakdance instalacija – lokalna obrada od strane voditelja obrade; pružalac hosting usluge i pružalac e-mail usluge mogu djelovati kao izvršioci obrade.
Dodatne informacije: https://breakdance.com/
Independent Analytics
Pružalac: Lokalna WordPress instalacija, web-stranica voditelja obrade
Svrha: Analiza dosega i korištenja uz minimalno prikupljanje podataka
Obrađivani podaci: Posjećene stranice, referrer i interni WordPress metapodaci, ukoliko se prikupljaju u okviru lokalne konfiguracije
Pravni osnov: čl. 6. st. 1. tačka f GDPR-a, pod uslovom da se usluga zaista koristi bez kolačića i bez izrade profila na osnovu ličnih podataka
Primalac i uloga: Lokalna WordPress instalacija – lokalna obrada od strane voditelja obrade; nema eksternog primaoca putem dodatka, ukoliko nisu aktivirane eksterne funkcije.
Dodatne informacije: https://independentwp.com/privacy-policy/
Pružalac: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Svrha: Komunikacija putem WhatsAppa na izričit zahtjev osobe na koju se podaci odnose
Obrađivani podaci: Broj telefona, profilni i komunikacijski podaci, kao i tehnički metapodaci
Pravni osnov: čl. 6. st. 1. tačka b ili tačka a GDPR-a, zavisno od razloga komunikacije
Primalac i uloga: WhatsApp Ireland Limited – samostalni voditelj obrade u pogledu pružanja komunikacijske usluge.
Eventualna obrada izvan EEP-a vrši se samo u skladu sa čl. 44 i sljedećim GDPR-a i na osnovu garancije koju pružalac usluge stvarno primjenjuje.
Dodatne informacije: https://www.whatsapp.com/legal/privacy-policy-eea
Ažuriranje
Ova Izjava o zaštiti podataka ažurira se kada dođe do promjena u načinima obrade podataka ili pravnim zahtjevima. Mjerodavna je verzija objavljena na ovoj web-stranici.