Zatražite besplatnu analizu

Pravne informacije

Obavijest o privatnosti

Ova obavijest objašnjava kako obrađujemo osobne podatke kad posjetite ovu stranicu, kad se dopisujete s nama ili kad vas kao ordinaciju kontaktiramo.

Zadnja izmjena: 20. listopada 2026.

01Tko smo

Ervalos je poslovna inicijativa u ranoj fazi sa sjedištem u Zagrebu. Izrađuje i održava web stranice i Google profile stomatoloških ordinacija. Voditelj obrade osobnih podataka opisanih u ovoj obavijesti je:

Voditelj obrade
Luka Franelić, pod nazivom Ervalos
Lokacija
Zagreb, Hrvatska

U ovoj obavijesti „mi” i „nas” označavaju voditelja obrade.

02Koje podatke obrađujemo

  • Poslovni kontakt podaci: ime i prezime, naziv ordinacije, uloga, poslovna adresa, poslovni telefon i poslovna e-adresa.
  • Prepiska: sadržaj poruka koje razmijenimo i podaci koje nam sami pošaljete.
  • Javno dostupni podaci o ordinaciji: sadržaj vaše web stranice i Google profila, uključujući javne recenzije, koje pregledamo kad radimo besplatnu analizu.
  • Tehnički podaci: kad posjetite ovu stranicu, naš pružatelj hostinga obrađuje podatke poput IP adrese, vrste preglednika, otvorenih stranica i vremena posjeta.

Ne tražimo podatke o pacijentima ni podatke o zdravlju i molimo da nam ih ne šaljete.

03Izvori podataka

  • Izravno od vas, na primjer kad nam pišete ili kad razgovaramo.
  • Iz javno dostupnih poslovnih izvora, kao što su web stranice ordinacija, Google karte, OpenStreetMap, poslovni i strukovni imenici, sudski registar i nacionalni registar pružatelja zdravstvene zaštite. Iz njih uzimamo samo naziv ordinacije, ime nositelja, adresu, poslovni telefon i poslovnu e-adresu.
  • Automatski, preko pružatelja hostinga kad posjetite ovu stranicu.

Ako smo vam se mi prvi javili, vaši su podaci u pravilu iz javno dostupnog poslovnog izvora. Možete nas pitati koji smo izvor koristili.

04Svrhe i pravne osnove

Odgovaranje na upite i dopisivanje s vama
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) da odgovorimo na poslovnu komunikaciju. Ako nam se obratite radi mogućeg ugovora, poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a).
Izrada besplatne analize koju ste zatražili
Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a) i legitimni interes (točka (f)).
Vođenje popisa ordinacija i prvi kontakt s njima
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) u razvoju poslovanja. Pogledajte napomenu o kontaktiranju ordinacija ispod.
Održavanje i sigurnost web stranice
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) u radu pouzdane i sigurne stranice.
Bilježenje prigovora i ispunjavanje zakonskih obveza
Pravna obveza (članak 6. stavak 1. točka (c) GDPR-a) gdje postoji, i legitimni interes (točka (f)) da poštujemo vaše odluke.

Kako kontaktiramo ordinacije

Ordinacije kontaktiramo pojedinačno: osobnim dolaskom ili pozivom na poslovni telefon ordinacije. Prije poziva na mobilni broj provjeravamo registar „NE ZOVI”.

Neželjenu e-poštu bez prethodne privole šaljemo samo pravnim osobama, poput poliklinika i trgovačkih društava. Privatnim praksama pišemo tek kad na to pristanu. Svaka poruka navodi tko je šalje i jednostavan način da nam kažete da vam se više ne javljamo. Ne šaljemo masovne kampanje i ne pratimo otvaranje poruka.

Davanje podataka je dobrovoljno. Bez vaših kontakt podataka ne možemo odgovoriti na upit. Ne donosimo automatizirane odluke ni ne radimo profiliranje s pravnim ili sličnim značajnim učincima za vas.

05Pružatelji usluga

Koristimo sljedeće pružatelje usluga koji osobne podatke obrađuju u naše ime:

Cloudflare
Poslužuje ovu web stranicu i štiti je od zlouporabe. Obrađuje tehničke podatke poput IP adresa.
Zoho Mail
Poslužuje našu poslovnu e-poštu u Zohovoj EU podatkovnoj regiji. Obrađuje sadržaj poruka i povezane kontakt podatke.

Osobne podatke ne prodajemo i ne dijelimo ih s trećima za njihov marketing. Podatke možemo otkriti kad to zahtijeva zakon.

06Prijenosi izvan EGP-a

Ne možemo jamčiti da osobni podaci uvijek ostaju unutar Europskog gospodarskog prostora (EGP).

Cloudflare je sa sjedištem u Sjedinjenim Američkim Državama i radi na globalnoj mreži, pa se tehnički podaci mogu obrađivati izvan EGP-a. Cloudflare navodi da se za takve prijenose oslanja na mehanizme priznate GDPR-om, uključujući standardne ugovorne klauzule Europske komisije i Okvir za privatnost podataka između EU-a i SAD-a.

Naš Zoho Mail račun koristi Zohovu EU podatkovnu regiju. Prema Zohu, podacima se može pristupiti iz Indije radi tehničke podrške, a Zoho za taj pristup navodi standardne ugovorne klauzule Europske komisije.

07Koliko dugo čuvamo podatke

  • Ordinacije s popisa koje nisu odgovorile: u pravilu do 12 mjeseci nakon zadnjeg kontakta.
  • Završena poslovna prepiska: u pravilu do 12 mjeseci nakon zadnje stvarne komunikacije.
  • Prepiska u tijeku: dok razgovor traje, a zatim kako je gore navedeno.
  • Ugovori i računi s klijentima: koliko propisuju računovodstveni i porezni propisi.
  • Evidencija prigovora: koliko je razumno potrebno da bismo poštovali vaš prigovor, na primjer bilješka da vam se više ne javljamo.
  • Tehnički podaci: Cloudflare ih obrađuje prema vlastitim pravilima čuvanja. Ne vodimo vlastite zapise posjeta.

Podatke možemo čuvati dulje kad to zahtijeva zakon ili kad su potrebni za ostvarivanje ili obranu pravnih zahtjeva.

08Vaša prava

Prema GDPR-u imate pravo na:

  • pristup osobnim podacima koje o vama imamo;
  • ispravak netočnih ili nepotpunih podataka;
  • brisanje podataka, kad su ispunjeni uvjeti;
  • ograničenje obrade u određenim slučajevima;
  • prigovor na obradu temeljenu na legitimnom interesu, zbog razloga vezanih uz vašu situaciju;
  • prenosivost podataka, kad se obrada temelji na ugovoru ili privoli i provodi automatizirano.

Prigovor na izravni marketing

U svakom trenutku možete uložiti prigovor na korištenje vaših podataka za izravni marketing, bez navođenja razloga. Nakon prigovora prestajemo s takvom obradom i čuvamo samo minimalnu bilješku kako bismo ga poštovali. Dovoljno je odgovoriti na našu poruku, reći nam to osobno ili pisati na contact@ervalos.com.

Na zahtjeve odgovaramo u roku od mjesec dana, a GDPR u nekim slučajevima dopušta produljenje tog roka. Prije postupanja možemo zatražiti potvrdu identiteta.

Imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi EU-a u kojoj živite ili radite.

09Kolačići i praćenje

Ne koristimo analitičke, oglasne ni marketinške kolačiće. Cloudflare može postaviti strogo nužne kolačiće radi sigurnosti stranice i zaštite od zlouporabe.

Na ovoj stranici nema drugih alata za praćenje. Nema kontakt obrazaca, korisničkih računa ni učitavanja datoteka, a fontovi i skripte poslužuju se s naše domene.

10Web stranice naših klijenata

Kad ordinacija postane klijent, možemo u njezino ime obrađivati osobne podatke, na primjer tehničke podatke posjetitelja njezine web stranice ili recenzije na njezinu Google profilu. Tada je ordinacija voditelj obrade, mi smo izvršitelj obrade prema pisanom ugovoru o obradi podataka, a za te podatke vrijedi obavijest o privatnosti ordinacije.

Stranice koje izrađujemo ne prikupljaju podatke o zdravlju putem obrazaca i ne koriste kolačiće ni skripte trećih strana.

11Izmjene ove obavijesti

Obavijest možemo izmijeniti kad se promijene naše aktivnosti, pružatelji usluga ili propisi. Datum na vrhu stranice pokazuje zadnju izmjenu.

12Kontakt

Za pitanja o ovoj obavijesti ili za ostvarivanje svojih prava pišite na contact@ervalos.com.