Politika privatnosti

Zaštita osobnih podataka naših korisnika, njihovih obitelji, posjetitelja web-stranice i svih osoba s kojima surađujemo za nas je važna. Ova politika objašnjava koje osobne podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko ih dugo čuvamo i koja prava imate.

Politika je izrađena sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, dalje: GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i drugim važećim propisima Republike Hrvatske.

1.Voditelj obrade

Za sva pitanja o zaštiti osobnih podataka i ostvarivanje svojih prava obratite nam se na navedeni e-mail uz naznaku „Zaštita osobnih podataka“ ili pisanim putem na adresu sjedišta.

2.Koje podatke obrađujemo i zašto

2.1. Posjet web-stranici

Prilikom posjeta stranici poslužitelj automatski bilježi tehničke podatke: IP adresu, datum i vrijeme pristupa, posjećenu stranicu, vrstu preglednika i operativnog sustava. Te podatke koristimo isključivo radi ispravnog rada, sigurnosti stranice i sprječavanja zlouporaba (npr. napada i neželjenih poruka).

• Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za siguran i ispravan rad stranice.
• Rok čuvanja: najviše 90 dana, osim ako su potrebni za utvrđivanje sigurnosnog incidenta.

Uz vašu privolu (čl. 6. st. 1. t. (a) GDPR-a) koristimo Google Analytics 4 za statistiku posjeta: vrsta uređaja i preglednika, približna lokacija (grad/država), posjećene stranice i trajanje posjeta, povezani s nasumičnim identifikatorom u kolačiću. Google Analytics 4 ne pohranjuje IP adrese, a podatke koristimo samo zbirno, za poboljšanje stranice, ne za oglašavanje. Podaci se kod Googlea čuvaju 14 mjeseci. Privolu možete povući u bilo kojem trenutku putem „Postavki kolačića“. Više pročitajte u Politici kolačića.

2.2. Upiti putem obrasca, e-maila ili telefona

Kada nam pošaljete upit, obrađujemo podatke koje nam sami date: ime i prezime, e-mail adresu, broj telefona, naslov i sadržaj poruke.

• Svrha: odgovor na upit, dogovor posjeta domu i davanje informacija o smještaju. Na e-mail adresu upisanu u obrazac šaljemo automatsku potvrdu primitka s kopijom poruke; tu adresu ne koristimo za promotivne poruke.
• Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) odnosno legitimni interes odgovora na upit (čl. 6. st. 1. t. (f)).
• Rok čuvanja: 12 mjeseci od posljednje komunikacije, osim ako upit ne prijeđe u predbilježbu ili ugovorni odnos.
• Zaštita od zlouporabe: uz poruku bilježimo IP adresu i vrstu preglednika, a obrazac štitimo provjerom Cloudflare Turnstile (utvrđuje da poruku ne šalje automatizirani program; ne postavlja kolačiće za praćenje). Pravna osnova je legitimni interes zaštite obrasca od neželjenih poruka (čl. 6. st. 1. t. (f)). IP adresu i preglednik brišemo nakon 90 dana, a poruke prepoznate kao neželjene (spam) također nakon 90 dana.

Molimo vas da putem obrasca ili e-maila ne šaljete podatke o zdravlju. Takve podatke prikupljamo tek u razgovoru s vama, i to samo u opsegu potrebnom za procjenu i pružanje usluge.

2.3. Predbilježbe (lista čekanja)

Za predbilježbu na smještaj obrađujemo podatke buduće korisnice ili korisnika (ime i prezime, datum rođenja, kontakt) i kontakt osobe (ime i prezime, srodstvo, telefon, e-mail). Ako je to nužno za procjenu potrebne razine skrbi, obrađujemo i osnovne podatke o zdravstvenom stanju i pokretljivosti.

• Pravna osnova: radnje prije sklapanja ugovora (čl. 6. st. 1. t. (b)); za podatke o zdravlju izričita privola (čl. 9. st. 2. t. (a)), koju možete povući u bilo kojem trenutku.
• Rok čuvanja: do prijma u dom ili odustanka od predbilježbe, a najdulje 24 mjeseca od posljednjeg kontakta.

2.4. Korisnici smještaja, članovi obitelji i zakonski zastupnici

Radi sklapanja i izvršenja ugovora o smještaju i pružanja socijalne usluge obrađujemo: identifikacijske podatke (ime i prezime, OIB, datum rođenja, adresa, podaci iz osobne iskaznice), podatke o zdravstvenom osiguranju, podatke o zdravstvenom stanju, terapiji, prehrani i potrebama skrbi, podatke o kontakt osobama i zakonskom zastupniku ili skrbniku te podatke potrebne za obračun i naplatu usluge.

• Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b)), poštivanje pravnih obveza iz Zakona o socijalnoj skrbi i pripadajućih pravilnika te poreznih i računovodstvenih propisa (čl. 6. st. 1. t. (c)), zaštita životno važnih interesa u hitnim situacijama (čl. 6. st. 1. t. (d)). Podatke o zdravlju obrađujemo u svrhu pružanja socijalne skrbi i zdravstvene njege na temelju prava Unije i Republike Hrvatske (čl. 9. st. 2. t. (h) i st. 3. GDPR-a), a u hitnim slučajevima radi zaštite životno važnih interesa (čl. 9. st. 2. t. (c)).
• Rok čuvanja: za vrijeme trajanja ugovora, a nakon toga u rokovima propisanim posebnim propisima (npr. propisima o dokumentaciji pružatelja socijalnih usluga i o arhivskom gradivu). Računi i knjigovodstvene isprave čuvaju se 11 godina sukladno Zakonu o računovodstvu.

2.5. Fotografije i objave o događanjima u domu

Fotografije i videozapise korisnika, obitelji i gostiju s događanja u domu objavljujemo na web-stranici i društvenim mrežama isključivo uz prethodnu pisanu privolu osobe na fotografiji ili njezina zakonskog zastupnika (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u bilo kojem trenutku, nakon čega ćemo fotografiju ukloniti bez odgađanja, najkasnije u roku od 30 dana.

2.6. Zapošljavanje

Kada se javite na natječaj ili nam pošaljete otvorenu prijavu, obrađujemo podatke iz životopisa i prijave (ime i prezime, kontakt, obrazovanje, radno iskustvo, stručne kvalifikacije i dozvole).

• Pravna osnova: radnje prije sklapanja ugovora o radu (čl. 6. st. 1. t. (b)); za čuvanje prijave za buduće natječaje vaša privola (čl. 6. st. 1. t. (a)).
• Rok čuvanja: do završetka natječaja i najdulje 6 mjeseci nakon toga radi eventualnih prigovora; uz privolu najdulje 12 mjeseci.

2.7. Poslovni partneri i dobavljači

Obrađujemo kontaktne podatke osoba zaposlenih kod naših dobavljača i partnera radi izvršenja ugovora i poslovne komunikacije (čl. 6. st. 1. t. (b) i (f)), za vrijeme trajanja poslovnog odnosa i u rokovima propisanim poreznim i računovodstvenim propisima.

3.Kome dostavljamo podatke

Osobne podatke ne prodajemo i ne ustupamo u marketinške svrhe. Podatke mogu primiti samo:

• nadležna tijela kada to propisuje zakon (npr. ministarstvo nadležno za socijalnu skrb, Hrvatski zavod za socijalni rad, Porezna uprava, Hrvatski zavod za zdravstveno osiguranje, pravosudna tijela);
• liječnici, zdravstvene ustanove i hitna medicinska pomoć, u opsegu potrebnom za skrb o korisniku;
• izvršitelji obrade s kojima imamo ugovor o obradi podataka (čl. 28. GDPR-a): pružatelj usluge smještaja web-stranice i e-pošte (cyber_Folks d.o.o. (ranije Avalon d.o.o.), Đurđevac), knjigovodstveni servis i pružatelji informatičke podrške;
• Cloudflare, Inc. (101 Townsend St., San Francisco, SAD) kao izvršitelj obrade za provjeru obrasca na stranici Kontakt (Turnstile): tehnički podaci o pregledniku i IP adresa, samo u trenutku slanja obrasca;
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irska) kao izvršitelj obrade za statistiku posjeta (Google Analytics), samo ako ste na to pristali.

4.Prijenos podataka izvan EU/EGP-a

Podatke u pravilu obrađujemo unutar Europske unije. Ako na stranici prihvatite kolačiće trećih strana (Google Analytics ili Google karta na stranici Kontakt), Google Ireland Ltd. i njegovo matično društvo Google LLC (SAD) mogu podatke obrađivati i u SAD-u. Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework), na temelju odluke Europske komisije o primjerenosti, a dodatno se primjenjuju standardne ugovorne klauzule. Bez vaše privole ni Google Analytics ni Google karta se ne učitavaju.

Provjera obrasca na stranici Kontakt (Cloudflare Turnstile) izvodi se na poslužiteljima tvrtke Cloudflare, Inc., koja je također certificirana u okviru Okvira za privatnost podataka EU-a i SAD-a; s njom je sklopljen ugovor o obradi podataka sa standardnim ugovornim klauzulama.

5.Vaša prava

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima i dobivanje njihove kopije (čl. 15.);
• na ispravak netočnih ili nepotpunih podataka (čl. 16.);
• na brisanje podataka, ako ne postoji zakonska obveza ili drugi opravdani razlog za daljnje čuvanje (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka koje ste nam dali na temelju privole ili ugovora (čl. 20.);
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.);
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Zahtjev možete poslati e-mailom na info@topli-dom.hr ili poštom na adresu sjedišta. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

Ako smatrate da obradom kršimo propise o zaštiti podataka, imate pravo podnijeti prigovor nadzornom tijelu:

6.Jeste li obvezni dati podatke?

Davanje podataka putem obrasca dobrovoljno je, ali bez kontaktnih podataka ne možemo odgovoriti na upit. Podaci potrebni za sklapanje ugovora o smještaju i ispunjavanje zakonskih obveza nužni su za pružanje usluge; bez njih ugovor nije moguće sklopiti.

7.Automatizirano odlučivanje

Ne donosimo odluke isključivo automatiziranom obradom, uključujući izradu profila, koje bi proizvodile pravne učinke za vas ili na vas značajno utjecale.

8.Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima samo ovlaštenim osobama, zaštitu obrazaca od automatiziranih zlouporaba, redovito ažuriranje sustava i dnevnu izradu sigurnosnih kopija (čuvaju se 14 dana, na poslužitelju izvan javnog dijela stranice) te zaključanu pohranu papirnate dokumentacije korisnika. Zaposlenici su obvezani na povjerljivost.

9.Djeca

Naše usluge i web-stranica nisu namijenjene djeci i svjesno ne prikupljamo podatke djece mlađe od 16 godina.

Na fotografijama s priredbi i drugih događanja u domu mogu se nalaziti i djeca (npr. unuci korisnika ili djeca koja nastupaju). Takve fotografije objavljujemo samo uz pisanu privolu roditelja ili skrbnika (čl. 8. GDPR-a i čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka). Ako prepoznate sebe ili svoje dijete na fotografiji i želite da je uklonimo, javite nam se na info@topli-dom.hr – fotografiju ćemo ukloniti bez odgađanja, najkasnije u roku od 30 dana.

10.Izmjene politike

Ovu politiku možemo mijenjati radi usklađivanja s propisima ili promjenama u poslovanju. Važeća verzija uvijek je objavljena na ovoj stranici, uz datum zadnje izmjene.

Zadnja izmjena: 29. 9. 2026.