Pravila privatnosti
1. Voditelj obrade
Alen Gruber (Prvi termin) Mohrengasse 1 90402 Nuernberg Deutschland E-mail: privacy@prvitermin.com
2. Koje podatke obrađujemo
Pri posjetu stranici: IP adresu, vrijeme, otvorenu stranicu i vrstu preglednika (zapisi poslužitelja radi sigurnosti i otklanjanja grešaka). Pri zahtjevu za termin: ime, e-mail, telefon, željeni datum, način plaćanja i vašu poruku. Poruka i odabrana usluga mogu biti zdravstveni podaci. Obrađujemo ih isključivo radi prosljeđivanja klinici koju ste odabrali i samo uz vašu izričitu privolu (čl. 9. st. 2. t. a GDPR), koju dajete u obrascu. Pri registraciji: ime, e-mail, lozinku (pohranjenu samo šifrirano), vrstu računa, telefon (neobavezno). Pri prijavi putem Googlea: vidi točku 4. Pri ocjeni: ocjenu, tekst i prikazano ime koje sami odaberete. Putem kontakt obrasca: ime, e-mail i vašu poruku, radi odgovora na upit (čl. 6. st. 1. t. b odnosno f GDPR). Za klinike: podatke za račun i plaćanje; podatke o kartici obrađuje isključivo Stripe.
3. Svrhe i pravna osnova
Rad i sigurnost stranice, zaštita od zlouporabe i botova: legitimni interes (čl. 6. st. 1. t. f GDPR). Prosljeđivanje zahtjeva za termin i obavijest o odgovoru klinike: privola (čl. 6. st. 1. t. a i čl. 9. st. 2. t. a GDPR) i provedba vašeg zahtjeva (čl. 6. st. 1. t. b GDPR). Korisnički račun i prijava: ugovor (čl. 6. st. 1. t. b GDPR). Obavijesti o slobodnim terminima i pozivi na ocjenu: privola, opoziva se jednim klikom u svakom e-mailu. Objava ocjena: privola. Računi i knjigovodstvo za klinike: zakonska obveza (čl. 6. st. 1. t. c GDPR).
4. Prijava putem Googlea
Možete se prijaviti i svojim Google računom. Tada vas preusmjeravamo Googleu (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Nakon vašeg pristanka Google nam šalje vaše ime, e-mail adresu, informaciju je li potvrđena i Google oznaku. Vašu Google lozinku ni druge podatke s Google računa ne primamo. Pravna osnova je čl. 6. st. 1. t. b GDPR. Google može obrađivati podatke i u SAD-u; Google LLC certificiran je prema Okviru za privatnost podataka EU-a i SAD-a. Pravila privatnosti Googlea: policies.google.com/privacy. Povezivanje možete u svakom trenutku ukinuti u svom Google računu (aplikacije trećih strana).
5. Primatelji i pružatelji usluga
Klinika kojoj upućujete zahtjev; po primitku ona je samostalni voditelj obrade vaših podataka. Hosting i slanje e-pošte: pružatelj hostinga s poslužiteljima u Njemačkoj (izvršitelj obrade, čl. 28. GDPR). Zaštita obrazaca od botova: Cloudflare Turnstile (Cloudflare, Inc., SAD; certificiran prema Okviru za privatnost podataka EU-a i SAD-a). Turnstile pri slanju provjerava tehnička obilježja preglednika, ne postavlja reklamne kolačiće i služi samo sprječavanju automatiziranih zahtjeva. Plaćanja klinika: Stripe Payments Europe Ltd., Irska. Prijava putem Googlea: vidi točku 4. Fontove učitavamo s vlastitog poslužitelja, ne od trećih strana. Poveznice na kartu vode na OpenStreetMap tek nakon vašeg klika. Podatke ne prodajemo i ne koristimo ih za oglašavanje.
6. Rok čuvanja
Zahtjevi za termin i pripadajuće poruke: 12 mjeseci nakon zadnje promjene statusa, zatim se anonimiziraju. Podaci računa: dok račun postoji, zatim brisanje u roku od 30 dana. Ocjene: dok su objavljene. Poruke s kontakt obrasca: 12 mjeseci. IP adrese uz zahtjeve: 30 dana. Računi i knjigovodstvene isprave: prema zakonskim rokovima čuvanja. Zapisi poslužitelja: najviše 30 dana.
7. Kolačići i privola
Nužne kolačiće postavljamo bez privole jer stranica bez njih ne radi (čl. 6. st. 1. t. f GDPR): kolačić sesije za prijavu i jezik (2 sata nakon zadnjeg posjeta), XSRF-TOKEN protiv zlouporabe obrazaca (2 sata), remember_web samo uz „Zapamti me” ili prijavu putem Googlea (do 400 dana ili odjave) i prvitermin_consent s vašim izborom kolačića (12 mjeseci). Neobavezne kolačiće (statistika, marketing) postavljamo samo uz vašu privolu (čl. 6. st. 1. t. a GDPR). Trenutačno ne koristimo takve usluge. Ako neku uvedemo, navest ćemo je ovdje i ponovno vas pitati. Izbor možete u svakom trenutku promijeniti ili povući putem „Postavke kolačića” na dnu svake stranice.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu. Privolu možete u svakom trenutku povući za ubuduće. Pišite nam na privacy@prvitermin.com. Pritužbu možete podnijeti nadzornom tijelu, osobito Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili nadležnom tijelu voditelja obrade, Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka.
9. Obveza davanja podataka
Za zahtjev za termin potrebni su nam ime i e-mail adresa, inače zahtjev ne možemo proslijediti. Svi ostali podaci su dobrovoljni. Automatizirano donošenje odluka ne provodimo.
10. Izmjene
Ova pravila prilagođavamo kad se promijeni usluga ili propisi. Vrijedi verzija objavljena na ovoj stranici. Stanje: listopad 2026.