Sljedeća politika prvo je prikazana na hrvatskom jeziku, a zatim na engleskom. Kako biste pročitali cijeli dokument na željenom jeziku, molimo vas da se pomaknete dolje.
The following policy is first displayed in Croatian language, then in English thereafter. To read the entirety of the document - in your desired language, please scroll down.
OBAVIJEST O PRIVATNOSTI
– Web stranica, komunikacija i profili na društvenim mrežama
Zadnje ažuriranje: 18.07.2026
1. UVOD
Ova Obavijest o privatnosti (u daljnjem tekstu: „Obavijest”) objašnjava kako obrađujemo Vaše osobne podatke u slučaju da posjećujete našu Internet stranicu https://www.medicomaris.hr/
(dalje u tekstu: Web stranica) i naše profile na društvenim mrežama ili nas kontaktirate te pokažete interes za našim uslugama.
Ova Obavijest usklađena je s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i relevantnim hrvatskim propisima. Povremeno je možemo ažurirati kako bismo odrazili promjene u našim praksama ili zakonskim obvezama. Najnovija verzija uvijek će vam biti dostupna putem naše internetske stranice ili putem komunikacijskih kanala koje inače koristimo.
2. NAŠI KONTAKT PODACI
Naziv društva: MEDICO MARIS d.o.o.
Adresa: Madrač 1, 22243, Murter, Croatia
E-mail: Info@medicomaris.hr
Telefon: +385 22 207 222
3. DEFINICIJE - U ovoj Obavijesti koristimo sljedeće definicije:
„GDPR” označava Opću uredbu o zaštiti podataka.
„ispitanik” je svaka živa osoba čije osobne podatke obrađujemo.
„izvršitelj obrade” označava fizičku ili pravnu osobu koja obrađuje osobne podatke u ime voditelja obrade.
„obrada” znači svaka radnja ili skup radnji koje se obavljaju na osobnim podacima ili skupovima osobnih podataka, automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvat, uvid, uporaba, otkrivanje prijenosom, širenje ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
„osobni podaci” znače sve informacije koje se odnose na Vas i koje omogućuju vašu identifikaciju (izravno ili neizravno), poput imena, prezimena, e-mail adrese, fotografije itd.
„voditelj obrade” označava fizičku ili pravnu osobu koja (samostalno ili zajedno s drugima) određuje svrhe i sredstva obrade osobnih podataka. U pogledu obrada osobnih podataka, koje objašnjavamo u ovoj Obavijesti, Medico Maris d.o.o. nastupa kao voditelj obrade.
„zajednički voditelji obrade” su dva ili više voditelja obrade koji zajednički određuju svrhe i sredstva obrade.
4. IZVORI PODATAKA I NAČINI PRIKUPLJANJA
Vaše osobne podatke prikupljamo izravno od Vas kada:
posjetite Web stranicu
koristite kontakt formu na Web stranici
nas kontaktirate putem e-maila ili telefona
posjetite naše profile na društvenim mrežama
Prikupljanje podataka putem trećih strana
Iznimno će se Vaši podaci prikupljati od drugih osoba. To će npr. biti slučaj kada nas u Vaše ime ili za Vašu korist kontaktira Vaš roditelj, skrbnik, predstavnik hotela, broda ili drugog pružatelja smještaja i dostavi nam Vaše podatke.
5. OBVEZA PRUŽANJA PODATAKA
Niste nam dužni pružiti osobne podatke (pružanje podataka je potpuno dobrovoljno), no ako odlučite neke podatke ne podijeliti, svrhe obrade neće moći biti ispunjene. Npr. nećete moći poslati upit kontakt formom na Web stranici, ako ne navedete sve podatke koje smo označili kao obavezne.
6. KOJE OSOBNE PODATKE OBRAĐUJEMO, ZAŠTO I NA KOJOJ PRAVNOJ OSNOVI
Na ovom mjestu objašnjavamo koje Vaše osobne podatke obrađujemo u situacijama s kojima se bavi ova Obavijest, zašto (u koje svrhe) to činimo i temeljem koje pravne osnove. Podaci se daju zasebno za svaku kategoriju obrade kako bi ova Obavijest bila što transparentnija.
Kada posjećujete našu Web-stranicu
Kako bi naša Web stranica funkcionirala ispravno koristimo određene nužne kolačiće. Ovu obradu ne možemo izbjeći i zbog toga Vas za nju ne tražimo privolu. Koje podatke prikupljamo pomoću tih kolačića, kako se ti podaci koriste i druge informacije vezane uz kolačiće možete saznati u našoj Obavijesti o kolačićima.
U slučaju Vašeg pristanka, možemo koristiti i dodatne vrste kolačića za poboljšanje naše Web stranice i usluga. Više informacija o ovim obradama također je dostupno u našoj Obavijesti o kolačićima.
Kada popunite kontakt formu na Web stranici
Kada nam putem kontakt forme na Web stranici pošaljete poruku također ćemo obrađivati određene podatke. Pojedinosti tih obrada:
Kontakt forma je namijenjena za generalne upite i upite ili zahtjeve koji nisu hitne naravi.
Za hitna pitanja ili zahtjeve, molimo da nas nazovete izravno na naznačeni broj telefona na Web stranici ili korištenjem opcije „nazovi sada“ na Web stranici. Za hitne medicinske slučajeve, možete nazvati i 112 ili lokalnu hitnu medicinsku službu.
Naš odgovor na Vašu poruku poslanu putem kontakt forme ide preko e-mail ili telefonske komunikacije, kako objašnjeno pod naslovom Kontakti telefonom ili e-mailom.
Kontakti telefonom ili e-mailom
Ako nas kontaktirate (telefonom ili e-mailom) obrađivat ćemo Vaše osobne podatke. Podatke o našoj obradi možete pronaći u tablici niže.
Napominjemo da je naša usluga organizirana tako da u pravilu ne zahtijeva prethodne najave ili rezervacije. Ako dođete u istaknuto radno vrijeme u našu ambulantu, pružit ćemo Vam odgovarajuću zdravstvenu uslugu.
Iznimno, najava će biti potrebna ako tražite da Vam pružimo usluge na terenu, npr. u Vašim apartmanima ili na brodu na kojem boravite a kako bi znali da su Vam takve usluge potrebne i kako bismo organizirali svoj dolazak.
Posjetitelji naših profila na društvenim mrežama
Imamo profile na Facebooku i Instagramu. Ne koristimo ciljano oglašavanje, niti izrađujemo profile posjetitelja naših profila na društvenim mrežama. Koje podatke ćemo obrađivati najviše ovisi o Vama, tj. o tome što ćete odlučiti s nama podijeliti i kako ćete (ako uopće) reagirati na naše objave na našim profilima. Određene obrade su automatski omogućene od Mete i ne možemo ih isključiti. Radi se o tzv. page insights data. U odnosu na te obrade smo zajednički voditelj s Metom, sukladno Dodatku o zajedničkim voditeljima obrade za Page Insights, koji se može pronaći ovdje: https://www.facebook.com/legal/terms/page_controller_addendum.
Detalji o našim obradama s obzirom na naše profile:
Skrećemo pažnju da Facebook i Instagram mogu Vaše podatke obrađivati sukladno svojim uvjetima korištenja i postavkama privatnosti te da mi na iste ne možemo utjecati. Kako Meta obrađuje podatke, uključujući i podatke korisnike Facebooka i Instagrama, možete pročitati ovdje: https://privacycenter.instagram.com/policy ili ovdje: https://www.facebook.com/privacy/policy/.
7. DIJELJENJE PODATAKA
Vaše osobne podatke prvenstveno obrađuje naše društvo i naši zaposlenici, koji su obvezani na povjerljivost.
Za obrade podataka koje su predmet ove Obavijesti angažiramo i sljedeće izvršitelje obrade:
- Squarespace Ireland Limited, na čijoj platformi je izgrađena i hostana Web stranica
- Kuhada d.o.o., Hrvatska, koji nam pruža hosting e-maila.
Osim izvršiteljima obrade, Vaše podatke ćemo ponekad morati dostaviti i sljedećim samostalnim voditeljima obrade:
- IT podršci
- trećom stranom u slučaju spajanja, preuzimanja, stečaja ili bilo koje druge transakcije kojom ta treća strana stječe kontrolu nad našim poslovanjem.
8. POHRANA I SIGURNOSNE MJERE
Radi osiguranja privatnosti i sigurnosti Vaših podataka koristimo razne tehničke i organizacijske mjere, a koje uključuju: smještaj opreme u prostorijama s ograničenim pristupom, redoviti backup sustava računalnih podataka, korištenje snažnih lozinki, provjereni pružatelji usluga, omogućavanje pristupa podacima samo onima koji Vaše podatke moraju znati radi ispunjenja svrhe obrade Vaših podataka.
Primijenjene tehničke i organizacijske mjere kontinuirano nadograđujemo, no primite na znanje da ne možemo jamčiti potpunu zaštitu tijekom prijenosa osobnih podataka, stoga je iznimno važno da i Vi sami brinete o sigurnosti, npr. sigurnosti Vašeg računala te sigurnoj pohrani osobnih podataka i njihovoj tajnosti.
9. PRIJENOS PODATAKA U TREĆE ZEMLJE
Squarespace Ireland Limited, naš izvršitelj obrade, u određenim slučajevima vrši prijenos podataka u SAD i treće zemlje. Mehanizam prijenosa podataka osiguran je standardnim ugovornim klauzulama EU, odlukama o primjerenosti i certificiranjem u okviru Data privacy framawork. Squarespace Inc., SAD (društvo majka Squarespace Ireland Limited) je certificirano u sklopu Data Privacy Framework.
Budući da koristimo google fonts i google kartu na Web stranici, do prijenosa osobnih podataka u SAD dolazi i preko tih alata. Mehanizam prijenosa također je osiguran certificiranjem Google LLC u okviru Data Privacy Framework te podredno standardnim ugovornim klauzulama.
Meta Platforms Ireland Limited, koja upravlja društvenim mrežama Facebook i Instagram, također u određenim slučajevima vrši prijenose izvan EU, prvenstveno svom društvu majci Meta Platforms Inc., a potom i drugim izvršiteljima obrade. Mehanizam prijenosa podataka osiguran je standardnim ugovornim klauzulama EU, odlukama o primjerenosti i certificiranjem u okviru Data Privacy Framawork.
Ostale obrade provodimo lokalno i unutar EU.
10. VAŠA PRAVA
Kao ispitanik imate sljedeća prava:
Pravo na pristup – možete zatražiti potvrdu obrađujemo li vaše podatke, dobiti pristup tim podacima i informacije o svrsi, kategorijama, primateljima i razdoblju čuvanja.
Pravo na ispravak – ako su Vaši podaci netočni ili nepotpuni, imate pravo tražiti njihov ispravak.
Pravo na brisanje („pravo na zaborav“) – imate pravo zatražiti brisanje podataka ako više nisu potrebni za svrhu u koju su prikupljeni, ako je obrada nezakonita, ako povučete privolu (ako je to bila osnova), ili ste uspješno uložili prigovor na obradu.
Molimo da uzmete u obzir da će u nekim slučajevima biti razloga koji bi mogli biti protivni potpunom brisanju Vaših osobnih podataka, primjerice pohrana koja je zakonom izričito određena, postojanje, ostvarivanje ili obrana pravnih zahtjeva i slično te da u tom slučaju neće biti moguće udovoljiti Vašem zahtjevu.
Pravo na ograničenje obrade – možete zatražiti ograničenje:
ako osporavate točnost podataka (dok se provodi provjera),
ako je obrada nezakonita, ali ne želite brisanje,
ako nam podaci više ne trebaju, ali su Vama potrebni za ostvarenje pravnih zahtjeva,
ako ste uložili prigovor i čeka se potvrda testa legitimnog interesa.
Pravo na prigovor – ako se obrada temelji na našem legitimnom interesu (čl. 6. st. 1. t. f GDPR-a), imate pravo uložiti prigovor. Nastavit ćemo obradu samo ako dokažemo postojanje uvjerljivih legitimnih razloga koji nadilaze Vaše interese.
Pravo na prijenos podataka – za podatke koje ste nam dali na temelju privole ili ugovora, a koji se obrađuju automatizirano, možete zatražiti da Vam ih dostavimo u strukturiranom, uobičajenom i strojno čitljivom formatu ili prenesemo drugom voditelju obrade, ako je tehnički izvedivo.
Pravo na povlačenje privole – ako je obrada temeljena na Vašoj privoli, imate pravo povući je u bilo kojem trenutku. To ne utječe na zakonitost obrade prije povlačenja.
Pravo na podnošenje prigovora nadzornom tijelu –
ako smatrate da su Vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Ulica Metela Ožegovića 16, 10000 Zagreb, https://azop.hr. Osim AZOPu, imate pravo podnijeti pritužbu i nadzornom tijelu Vašeg uobičajenog boravišta ili radnog mjesta ili mjesta navodnog kršenja GDPR-a. Cjelovit popis svih nadzornih tijela za zaštitu podataka u EU možete pronaći putem ove poveznice.
Napomena: u nekim slučajevima vaša prava mogu biti ograničena obvezama iz drugih zakona.
Za dodatna pitanja ili ostvarivanje prava, obratite nam se na: info@medicomaris.hr.
PRIVACY POLICY – Website, communication and social media profiles
Last updated: 07/18/26
1. INTRODUCTION
This Privacy Notice (hereinafter: the “Notice”) explains how we process your personal data when you visit our website https://www.medicomaris.hr/ (hereinafter: the Website) and our social media profiles, or when you contact us and express interest in our services.
This Notice is aligned with the General Data Protection Regulation (Regulation (EU) 2016/679, the “GDPR”) and the relevant Croatian regulations. We may update it from time to time to reflect changes in our practices or legal obligations. The latest version will always be available to you on our website or through the communication channels we normally use.
2. OUR CONTACT DETAILS
Company name MEDICO MARIS d.o.o.
Address: Madrač 1, 22243, Murter, Croatia
E-mail: Info@medicomaris.hr
Phone: +385 22 207 222
3. DEFINITIONS
In this Notice, we use the following definitions:
“GDPR” means the General Data Protection Regulation.
“data subject” means any living individual whose personal data we process.
“processor” means a natural or legal person who processes personal data on behalf of the controller.
“processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
“personal data” means any information relating to you which enables your identification (directly or indirectly), such as your name, surname, e-mail address, photograph, etc.
“controller” means a natural or legal person who (alone or jointly with others) determines the purposes and means of the processing of personal data. With regard to the processing of personal data explained in this Notice, Medico Maris d.o.o. acts as the controller.
“joint controllers” means two or more controllers who jointly determine the purposes and means of processing.
4. DATA SOURCES AND METHODS OF COLLECTION
We collect your personal data directly from you when you:
visit the Website
use the contact form on the Website
contact us by e-mail or telephone
visit our social media profiles
Collection of data through third parties
Exceptionally, your data will be collected from other persons. This will be the case, for example, when your parent, guardian, or a representative of a hotel, vessel or other accommodation provider contacts us on your behalf or for your benefit and provides us with your data.
5. OBLIGATION TO PROVIDE DATA
You are not obliged to provide us with personal data (the provision of data is entirely voluntary), but if you choose not to share certain data, the purposes of processing will not be able to be fulfilled. For example, you will not be able to send an enquiry through the contact form on the Website if you do not provide all the data we have marked as mandatory.
6. WHICH PERSONAL DATA WE PROCESS, WHY AND ON WHICH LEGAL BASIS
In this section, we explain which of your personal data we process in the situations covered by this Notice, why (for what purposes) and on which legal basis. The information is provided separately for each category of processing to make this Notice as transparent as possible.
When you visit our Website
For our Website to function properly, we use certain necessary cookies. We cannot avoid this processing and therefore do not ask for your consent for it. Which data we collect through these cookies, how these data are used and other information regarding cookies can be found in our Cookie Notice.
With your consent, we may also use additional types of cookies to improve our Website and services. More information on these processing operations is also available in our Cookie Notice.
When you fill in the contact form on the Website
When you send us a message through the contact form on the Website, we will also process certain data. Details of these processing operations:
The contact form is intended for general enquiries and for enquiries or requests that are not of an urgent nature.
For urgent questions or requests, please call us directly at the telephone number indicated on the Website or use the “call now” option on the Website. For medical emergencies, you can also call 112 or your local emergency medical service.
Our reply to your message sent through the contact form is made by e-mail or telephone communication, as explained under the heading Contacts by telephone or e-mail.
Contacts by telephone or e-mail
If you contact us (by phone or e-mail), we will process your personal data. You can find the details of this processing in the table below.
Please note that our service is generally organized so that no prior appointment or booking is required. If you come to our clinic during the posted opening hours, we will provide you with the appropriate healthcare service.
By way of exception, prior notice will be required if you ask us to provide services on-site, e.g. at your apartment or on the boat where you are staying, so that we know you need such services and can arrange our arrival accordingly.
Visitors to our social media profiles
We have profiles on Facebook and Instagram. We do not use targeted advertising, nor do we create profiles of visitors to our social media profiles. Which data we will process depends mostly on you, i.e. on what you decide to share with us and how you react (if at all) to the posts on our profiles. Certain processing operations are automatically enabled by Meta and we cannot switch them off. This is the so-called page insights data. With regard to these processing operations, we are a joint controller with Meta, in accordance with the Joint Controller Addendum for Page Insights, which can be found here: https://www.facebook.com/legal/terms/page_controller_addendum.
Details of our processing operations with regard to our profiles:
Please note that Facebook and Instagram may process your data in accordance with their own terms of use and privacy settings, and that we have no influence over this. How Meta processes data, including the data of Facebook and Instagram users, can be read here: https://privacycenter.instagram.com/policy or here: https://www.facebook.com/privacy/policy/.
7. DATA SHARING
Your personal data are primarily processed by our company and our employees, who are bound by confidentiality.
For the processing operations covered by this Notice, we also engage the following processors:
- Squarespace Ireland Limited, on whose platform the Website is built and hosted
- Kuhada d.o.o., Croatia, which provides us with e-mail hosting.
In addition to processors, we will sometimes have to disclose your data to the following independent controllers:
- IT support
- a third party in the event of a merger, acquisition, bankruptcy or any other transaction by which that third party acquires control over our business.
8. STORAGE AND SECURITY MEASURES
To ensure the privacy and security of your data, we use various technical and organizational measures, which include: placing equipment in rooms with restricted access, regular backups of computer data systems, use of strong passwords, verified service providers, and granting access to data only to those who need to know your data in order to fulfil the purpose of the processing of your data.
We continuously upgrade the technical and organizational measures applied, but please note that we cannot guarantee complete protection during the transmission of personal data, which is why it is extremely important that you also take care of security yourself, e.g. the security of your computer and the secure storage and confidentiality of personal data.
9. DATA TRANSFERS TO THIRD COUNTRIES
Squarespace Ireland Limited, our processor, in certain cases transfers data to the US and third countries. The data transfer mechanism is ensured by the EU standard contractual clauses, adequacy decisions and certification under the Data Privacy Framework. Squarespace Inc., US (the parent company of Squarespace Ireland Limited) is certified under the Data Privacy Framework.
Since we use Google Fonts and Google Maps on the Website, personal data are also transferred to the US through these tools. The transfer mechanism is likewise ensured by the certification of Google LLC under the Data Privacy Framework and secondarily by the standard contractual clauses.
Meta Platforms Ireland Limited, which operates the social networks Facebook and Instagram, also in certain cases carries out transfers outside the EU, primarily to its parent company Meta Platforms Inc., and subsequently to other processors. The data transfer mechanism is ensured by the EU standard contractual clauses, adequacy decisions and certification under the Data Privacy Framework.
We carry out all other processing operations locally and within the EU.
10. YOUR RIGHTS
As a data subject, you have the following rights:
Right of access – you may request confirmation as to whether we process your data, obtain access to those data and information on the purpose, categories, recipients and retention period.
Right to rectification – if your data are inaccurate or incomplete, you have the right to request their rectification.
Right to erasure (“right to be forgotten”) – you have the right to request the erasure of data if they are no longer necessary for the purpose for which they were collected, if the processing is unlawful, if you withdraw your consent (where consent was the basis), or if you have successfully objected to the processing.
Please take into account that in some cases there may be reasons that could preclude the complete erasure of your personal data, such as storage expressly required by law, or the establishment, exercise or defence of legal claims and the like, in which case it will not be possible to comply with your request.
Right to restriction of processing – you may request restriction:
if you contest the accuracy of the data (while the verification is being carried out),
if the processing is unlawful, but you do not want erasure,
if we no longer need the data, but you need them for the establishment of legal claims,
if you have objected and the outcome of the legitimate interest test is pending.
Right to object – if the processing is based on our legitimate interest (Art. 6(1)(f) GDPR), you have the right to object. We will continue the processing only if we demonstrate compelling legitimate grounds which override your interests.
Right to data portability – for data you have provided to us on the basis of consent or a contract and which are processed by automated means, you may request that we provide them to you in a structured, commonly used and machine-readable format or transfer them to another controller, where technically feasible.
Right to withdraw consent – if the processing is based on your consent, you have the right to withdraw it at any time. This does not affect the lawfulness of processing prior to the withdrawal.
Right to lodge a complaint with a supervisory authority – if you believe your rights have been violated, you may lodge a complaint with the Croatian Personal Data Protection Agency (AZOP):
Ulica Metela Ožegovića 16, 10000 Zagreb, https://azop.hr. In addition to AZOP, you have the right to lodge a complaint with the supervisory authority of your habitual residence, place of work or place of the alleged infringement of the GDPR. A complete list of all data protection supervisory authorities in the EU can be found via this link.
Note: in some cases, your rights may be limited by obligations under other laws.
For additional questions or to exercise your rights, contact us at: info@medicomaris.hr