Sljedeća politika prvo je prikazana na hrvatskom jeziku, a zatim na engleskom. Kako biste pročitali cijeli dokument na željenom jeziku, molimo vas da se pomaknete prema dolje.The following policy is first displayed in Croatian language, then in English thereafter. To read the entirety of the document - in your desired language, please scroll down.
Obavijest o obradi osobnih podataka
– Pacijenti
Zadnje ažuriranje: 18.07.2026
1. UVOD
Ova Obavijest o obradi osobnih podataka – Pacijenti (u daljnjem tekstu: „Obavijest”) objašnjava kako obrađujemo Vaše osobne podatke ako ste naš pacijent odnosno ako koristite usluge naše turističke ambulante, ili ako ste ugovorili ili zatražili naše usluge u korist određenog pacijenta (npr. roditelj za svoje dijete).
Ova Obavijest usklađena je s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i mjerodavnim hrvatskim propisima. Povremeno je možemo ažurirati kako bismo odrazili promjene u našoj praksi ili zakonskim obvezama. Najnovija verzija uvijek će Vam biti dostupna putem naše internetske stranice ili putem komunikacijskih kanala koje uobičajeno koristimo.
2. NAŠI KONTAKTNI PODACI
Naziv društva: MEDICO MARIS d.o.o.
Adresa: Madrač 1, 22243, Murter, Croatia
E-mail: Info@medicomaris.hr
Telefon: +385 22 207 222
3. DEFINICIJE
U ovoj Obavijesti koristimo sljedeće definicije:
„GDPR“ označava Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679).
„Ispitanik“ je svaka živa osoba čije osobne podatke obrađujemo.
„Izvršitelj obrade“ označava fizičku ili pravnu osobu koja obrađuje osobne podatke u ime voditelja obrade.
„Medicinska dokumentacija“ je skup medicinskih zapisa i dokumenata nastalih u procesu pružanja zdravstvene zaštite kod ovlaštenih pružatelja zdravstvene zaštite, koji sadrže podatke o zdravstvenom stanju i tijeku liječenja pacijenata. Medico Maris je jedan od ovlaštenih pružatelja zdravstvene zaštite.
„Obrada“ znači svaka radnja ili skup radnji koje se obavljaju na osobnim podacima ili skupovima osobnih podataka, automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba, dohvat, uvid, uporaba, otkrivanje, ograničavanje, brisanje ili uništavanje.
„Osobni podaci“ znače sve informacije koje se odnose na pojedinca i koje omogućuju njegovu identifikaciju (izravno ili neizravno), poput imena, prezimena, OIB-a, kontakt podataka, zdravstvenih i medicinskih podataka.
„Pacijent“ označava sve osobe kojima se pružaju ili su pružene naše zdravstvene usluge.
„Posebne kategorije osobnih podataka“ su podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetski podaci, biometrijski podaci u svrhu jedinstvene identifikacije pojedinca te podaci koji se odnose na zdravlje, spolni život ili seksualnu orijentaciju pojedinca.
„Ugovaratelj” znači osobu koja je s nama sklopila ugovor o pružanju naših usluga ili je od nas zatražila pružanje usluga, a sve za korist druge osobe (npr. svog djeteta).
„Voditelj obrade“ označava fizičku ili pravnu osobu koja (samostalno ili zajedno s drugima) određuje svrhe i sredstva obrade osobnih podataka. U pogledu obrada osobnih podataka, koje objašnjavamo u ovoj Obavijesti, mi nastupamo kao voditelj obrade.
„Zdravstvena dokumentacija“ obuhvaća medicinsku dokumentaciju (liječničku, sestrinsku i drugu dokumentaciju) i svu ostalu dokumentaciju koja nastaje ili je preuzeta u zdravstvenoj djelatnosti (administrativnu, financijsku i drugu nemedicinsku dokumentaciju)
„Zdravstveni podatak“ je podatak o pojedincu, o njegovu fizičkom ili mentalnom zdravlju, uključujući pružene mu zdravstvene usluge u zdravstvenom sustavu Republike Hrvatske. Uobičajeni zdravstveni podaci su: krvna grupa, alergije, podaci o pruženim uslugama, potrošenim lijekovima i materijalima, dijagnozama, terapiji, evidenciji ozljede, rezultati laboratorijskih pretraga, ambulantni nalazi, anamneze, dokumenti o tijeku liječenja i sl.
4. IZVORI PODATAKA I NAČINI PRIKUPLJANJA
Vaše osobne podatke prikupljamo:
izravno od Vas – prilikom pružanja naših zdravstvenih usluga (npr. pregledi, dijagnostički postupci), putem naše komunikacije (osobno u našoj ordinaciji ili na daljinu, npr. telefonom ili e-poštom) te prilikom plaćanja naših usluga;
od Ugovaratelja – ako je naše usluge ugovorila druga osoba u Vašu korist kao Pacijenta (jer ste Vi npr. maloljetni ili imate ograničenu poslovnu sposobnost), Vaše ćemo podatke prikupljati i od tih osoba (npr. Vaših roditelja);
od drugih zdravstvenih ustanova, klinika i laboratorija – primjerice, Vaše nalaze i rezultate pretraga koje su za nas proveli na temelju prethodno sklopljenih ugovora.
5. OBVEZA DAVANJA PODATAKA
Niste obvezni dostaviti nam osobne podatke (davanje podataka je u potpunosti dobrovoljno), no ako odlučite ne podijeliti određene podatke, svrha obrade možda neće biti ostvarena; primjerice, možda nećemo moći pružiti zdravstvenu uslugu.
6. DETALJI OBRADE: ŠTO, ZAŠTO, NA KOJOJ PRAVNOJ OSNOVI I U KOJIM ROKOVIMA OBRAĐUJEMO OSOBNE PODATKE
Ovdje objašnjavamo pojedinosti obrade Vaših osobnih podataka. Radi dodatne preglednosti, informacije su prikazane u tablici.
Skrećemo pažnju da u našem odnosu može doći i do drugih obrada podataka, kao što je bilježenje Vaših glasovnih poruka na našoj automatskoj sekretarici ili u vezi naših profila na društvenim mrežama. Te obrade smo objasnili u našoj Obavijesti o privatnosti – Web stranica, komunikacija i profili na društvenim mrežama koju možete pronaći ovdje. Također, ako posjećujete našu Web stranicu doći će i do obrada putem kolačića, a što su obrade koje smo objasnili u Obavijesti o kolačićima, koju možete pronaći ovdje.
DIJELJENJE PODATAKA
Vaše osobne podatke prvenstveno obrađuje naše trgovačko društvo i naši zaposlenici, koji su vezani obvezom povjerljivosti.
Za aktivnosti obrade obuhvaćene ovom Obavijesti, angažiramo i sljedeće izvršitelje obrade:
Kuhada d.o.o., sa sjedištem u Hrvatskoj, koji nam pruža uslugu hostinga e-pošte
Računovodstveni servis, sa sjedištem u Hrvatskoj (za podatke o računima i plaćanju, vođenje evidencija i knjigovodstva)
VEGASOFT d.o.o., sa sjedištem u Hrvatskoj (pružatelj softverskog rješenja za pohranu i razmjenu medicinske dokumentacije sa sustavom CEZIH).
Osim izvršiteljima obrade, pod određenim uvjetima Vaše podatke otkrivamo i trećim stranama, odnosno primateljima:
drugim zdravstvenim ustanovama, trgovačkim društvima i klinikama s kojima imamo odgovarajuće ugovore (npr. laboratorijima koji provode pretrage uzoraka uzetih od Pacijenata u okviru pružanja naših usluga)
pružateljima IT podrške (kada je potrebno testirati sigurnost naših IT sustava, uvesti nove sustave ili funkcionalnosti itd. U pravilu ne dolazi do prijenosa osobnih podataka, a u slučajevima kada do njega dođe, s pružateljima usluga ugovaramo zaštitu privatnosti i sigurnosti Vaših podataka).
državnim i javnim tijelima te pravnim osobama s javnim ovlastima (npr. Hrvatskom zavodu za javno zdravstvo, Ministarstvu zdravstva), u skladu s našim zakonskim obvezama
sudovima i drugim tijelima, ako nam dostave odgovarajuće naloge u skladu sa svojim ovlastima
odvjetnicima, vještacima, revizorima i drugim ovlaštenim osobama, isključivo u mjeri potrebnoj za ostvarenje naših legitimnih svrha, npr. naplate potraživanja.
POHRANA I SIGURNOSNE MJERE
Radi osiguranja privatnosti i sigurnosti Vaših podataka koristimo razne tehničke i organizacijske mjere, a koje uključuju: smještaj opreme u prostorijama s ograničenim pristupom, redoviti backup sustava računalnih podataka, korištenje snažnih lozinki, provjereni pružatelji usluga, omogućavanje pristupa podacima samo onima koji Vaše podatke moraju znati radi ispunjenja svrhe obrade Vaših podataka
Primijenjene tehničke i organizacijske mjere kontinuirano nadograđujemo, no primite na znanje da ne možemo jamčiti potpunu zaštitu tijekom prijenosa osobnih podataka, stoga je iznimno važno da i Vi sami brinete o sigurnosti, npr. sigurnosti Vašeg računala te sigurnoj pohrani osobnih podataka i njihovoj tajnosti.
PRIJENOS OSOBNIH PODATAKA U TREĆE ZEMLJE
Vaše podatke obrađujemo uglavnom lokalno odnosno unutar EU.
Ako će biti potrebno podijeliti određene Vaše osobne podatke s primateljima u trećim zemljama, primijenit ćemo odgovarajuće zaštitne mehanizme za prijenos ili se iznimno osloniti na jednu od iznimaka predviđenih za pojedinačne posebne slučajeve. Dodatne informacije o obradi i prijenosu podataka, dostupni su Vam na zahtjev.
VAŠA PRAVA
Kao ispitanik imate sljedeća prava:
Pravo na pristup — možete zatražiti potvrdu obrađujemo li Vaše podatke, pristup tim podacima te informacije o svrsi obrade, kategorijama podataka koje obrađujemo, primateljima, izvorima podataka, rokovima pohrane i postojanju automatiziranog donošenja odluka.
Pravo na ispravak — možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje (pravo na zaborav) — možete zatražiti brisanje podataka ako više nisu potrebni za izvornu svrhu, ako je obrada bila nezakonita, ako ste povukli privolu ili uspješno uložili prigovor. Zakonske obveze (porezni propisi i sl.), potreba uspostave, ostvarivanja ili obrane pravnih zahtjeva ili slični razlozi mogu spriječiti potpuno brisanje.
Pravo na ograničenje obrade — možete zatražiti ograničenje obrade u slučajevima propisanim GDPR-om (nezakonita obrada, potreba podataka za pravne zahtjeve, osporili ste točnost podataka ili uložili prigovor na obradu, dok se ne odluči o tim prigovorima).
Pravo na prigovor — ako se obrada temelji na legitimnom interesu (čl. 6(1)(f) GDPR), možete uložiti prigovor. Nastavit ćemo s obradom samo ako dokažemo uvjerljive legitimne razloge koji prevladavaju nad Vašim interesima. Također, ako obrađujemo Vaše podatke za potrebe izravnog marketinga, u svakom trenutku možete uložiti prigovor. Ako izjavite da se protivite obradi za potrebe izravnog marketinga, Vaše osobne podatke više nećemo obrađivati u te svrhe.
Pravo na prenosivost podataka — za podatke koje ste dostavili na temelju privole ili ugovora, a koji se obrađuju automatiziranim putem, možete zatražiti dostavu u strukturiranom, strojno čitljivom formatu ili izravni prijenos drugom voditelju, gdje je to tehnički izvedivo.
Pravo na povlačenje privole — ako se obrada temelji na Vašoj privoli, imate pravo povući je u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
Pravo na pritužbu nadzornom tijelu — ako smatrate da su Vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, https://azop.hr. Imate i pravo podnijeti pritužbu nadzornom tijelu u državi Vašeg uobičajenog boravišta, mjesta rada ili navodnog kršenja GDPR-a. Cjelovit popis svih nadzornih tijela za zaštitu podataka u EU možete pronaći putem ove poveznice.
Napomena: u nekim slučajevima vaša prava mogu biti ograničena obvezama iz drugih zakona.
Za dodatna pitanja ili ostvarivanje prava, obratite nam se na: [info@medicomaris.hr]
Patient Privacy Notice
Last updated: 18.07.2026
1. INTRODUCTION
This Privacy Notice – Patients (hereinafter: “Notice”) explains how we process your personal data if you are our patient, i.e. if you use the services of our tourist medical clinic, or if you have contracted or requested our services on behalf of a specific patient (e.g., a parent for their child).
This Notice is aligned with the General Data Protection Regulation (Regulation (EU) 2016/679, the “GDPR”) and relevant Croatian regulations. We may update it from time to time to reflect changes in our practices or legal obligations. The latest version will always be available to you via our website or through the communication channels we usually use.
2. OUR CONTACT DETAILS
Company name MEDICO MARIS d.o.o.
Address: Ul. Madrač 1, 22243 Murter, Croatia
E-mail: Info@medicomaris.hr
Phone: +385 22 207 222
3. DEFINITIONS
In this Notice, we use the following definitions:
"Contracting Party" means the person who has entered into an agreement with us for the provision of our services, or has requested the provision of services from us, in each case for the benefit of another person (e.g., their child).
“Controller” means a natural or legal person who (alone or jointly with others) determines the purposes and means of the processing of personal data. With regard to the processing operations described in this Notice, we act as the controller.
“Data subject” means any living individual whose personal data we process.
“GDPR” means the General Data Protection Regulation (Regulation (EU) 2016/679).
“Health data” means data concerning an individual’s physical or mental health, including healthcare services provided to them within the healthcare system of the Republic of Croatia. Typical health data include: blood type, allergies, data on services provided, medicines and materials used, diagnoses, therapy, injury records, laboratory test results, outpatient findings, medical history, and treatment records, among others.
“Health documentation” covers medical documentation (physician, nursing and other records) and all other documentation created or received in the course of the healthcare activity (administrative, financial and other non-medical documentation).
“Medical documentation” is a set of medical records and documents created while providing healthcare by authorized healthcare providers, containing data on patients’ health status and course of treatment. Medico Maris is one of the authorized healthcare providers.
“Patient” means any person to whom our healthcare services are or have been provided.
“Personal data” means any information relating to an individual that enables their identification (directly or indirectly), such as first and last name, personal identification number (OIB), contact details, and health and medical data.
“Processing” means any operation or set of operations performed on personal data or sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation, retrieval, consultation, use, disclosure, restriction, erasure or destruction.
“Processor” means a natural or legal person who processes personal data on behalf of the controller.
“Special categories of personal data” means data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, biometric data for the purpose of uniquely identifying an individual, and data concerning health, sex life or sexual orientation.
4. SOURCES OF DATA AND METHODS OF COLLECTION
We collect your personal data:
directly from you – when providing our healthcare services (e.g. examinations, diagnostic procedures), through our communications (in person at our clinic or remotely, e.g. by phone or e-mail), and when you pay for our services;
from the Contracting Party – if another person has contracted our services on your behalf as the Patient (e.g., because you are a minor or have limited legal capacity), we will also collect your data from that person (e.g., your parents);
from other healthcare institutions, clinics and laboratories – for example, your findings and test results that they have carried out for us on the basis of pre-existing agreements;
5. OBLIGATION TO PROVIDE DATA
You are not obliged to provide us with personal data (providing data is entirely voluntary), but if you decide not to share certain data, the purposes of the processing may not be achieved; for example, we may not be able to provide the healthcare service.
6. DETAILS OF PROCESSING: WHAT, WHY, ON WHICH LEGAL BASIS AND FOR HOW LONG WE PROCESS PERSONAL DATA
Here we explain the details of our processing of your personal data. The information is presented in a table for additional clarity.
Please note that other data processing activities may also occur within our relationship, such as the recording of your voice messages on our answering machine or in connection with our profiles on social media. We have explained these processing activities in our Privacy Notice – Website, communication and social media profiles, which you can find here - Privacy Policy. Additionally, if you visit our Website, processing via cookies will also take place, as explained in our Cookie Notice, which you can find here - Cookie Notice.
DATA SHARING
Your personal data is primarily processed by our company and our employees, who are bound by confidentiality obligations.
For the processing activities covered by this Notice, we also engage the following processors:
Kuhada d.o.o., based in Croatia, which provides us with e-mail hosting
Accounting firm, based in Croatia (for invoice, record keeping and payment data)
VEGASOFT d.o.o., based in Croatia (provider of the software solution for storing and sharing medical documentation with CEZIH).
In addition to processors, under certain conditions we will also disclose your data to third parties, i.e. recipients:
other healthcare institutions, companies and clinics with which we have appropriate agreements in place (e.g. laboratories that carry out tests on samples we have taken from patients as part of providing our services)
IT support providers (when needed to test the security of our IT systems, introduce new systems or functionalities, etc. As a rule, no transfer of personal data occurs, and where it does, we arrange the protection of the privacy and security of your data with the service providers).
state and public authorities and legal persons with public powers (e.g. the Croatian Institute of Public Health, the Ministry of Health), in accordance with our legal obligations
courts and other bodies, if they provide us with appropriate orders in accordance with their powers
lawyers, expert witnesses, auditors and other authorized persons, only to the extent necessary to achieve our legitimate purposes, e.g. debt collection.
STORAGE AND SECURITY MEASURES
To ensure the privacy and security of your data, we use various technical and organizational measures, including: housing equipment in premises with restricted access, regular backup of computer data systems, the use of strong passwords, vetted service providers, and granting access to data only to those who need to know your data in order to fulfil the purpose of processing your data.
We continuously upgrade the technical and organizational measures applied, but please note that we cannot guarantee complete protection during the transmission of personal data. It is therefore extremely important that you also take care of security yourself, e.g. the security of your computer and the safe storage and confidentiality of personal data.
TRANSFER OF PERSONAL DATA TO THIRD COUNTRIES
We process your data mainly locally, i.e. within the EU.
Should it become necessary to share certain personal data of yours with recipients in third countries, we will apply appropriate safeguards for the transfer or, exceptionally, rely on one of the derogations provided for specific individual cases. Additional information on the processing and transfer of data is available to you upon request.
YOUR RIGHTS
As a data subject, you have the following rights:
· Right of access — you may request confirmation as to whether we process your data, access to that data, and information on the purpose of processing, the categories of data we process, the recipients, the sources of the data, the retention periods, and the existence of automated decision-making.
· Right to rectification — you may request the correction of inaccurate or incomplete personal data.
· Right to erasure (right to be forgotten) — you may request the erasure of data if it is no longer necessary for the original purpose, if the processing was unlawful, if you have withdrawn your consent, or if you have successfully objected to the processing. Legal obligations (tax regulations, etc.), the need to establish, exercise or defend legal claims, or similar reasons may prevent complete erasure.
· Right to restriction of processing — you may request the restriction of processing in cases prescribed by the GDPR (unlawful processing, the data being needed for legal claims, you having contested the accuracy of the data, or having objected to the processing, pending resolution of such objections).
· Right to object — if the processing is based on legitimate interest (Art. 6(1)(f) GDPR), you may object to it. We will continue the processing only if we demonstrate compelling legitimate grounds that override your interests. In addition, if we process your data for direct marketing purposes, you may object at any time. If you state that you object to the processing for direct marketing purposes, we will no longer process your personal data for those purposes.
· Right to data portability — for data you have provided on the basis of consent or a contract, and which is processed by automated means, you may request that it be provided to you in a structured, machine-readable format, or transmitted directly to another controller, where technically feasible.
· Right to withdraw consent — if the processing is based on your consent, you have the right to withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
· Right to lodge a complaint with a supervisory authority — if you believe your rights have been violated, you may lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, https://azop.hr. You also have the right to lodge a complaint with the supervisory authority in the country of your habitual residence, place of work, or alleged infringement of the GDPR. A complete list of all data protection supervisory authorities in the EU can be found via this link.
Note: in certain cases, your rights may be limited by obligations under other laws.
For additional questions or to exercise your rights, please contact us at: info@medicomaris.hr