Lječilište Bizovačke toplice

Sunčana 39, 31222 Bizovac

OIB: 24179309084

IBAN: HR3023400091100121988

E-mail: [email protected]

Telefon: 00385 31 685 189

Datum zadnje izmjene: 06.srpnja 2026.

Ovom Politikom privatnosti objašnjavamo kako Lječilište Bizovačke toplice prikuplja, koristi, čuva i štiti osobne podatke korisnika web stranice ljeciliste-bizovacke.hr, osoba koje putem web stranice šalju upite, rezerviraju termine, plaćaju usluge, kontaktiraju nas e-mailom ili telefonom, kao i osoba koje dolaze u prostore Lječilišta.

Budući da Lječilište Bizovačke toplice pruža zdravstvene i medicinske usluge, određeni podaci koje obrađujemo mogu biti podaci o zdravlju. To su posebno zaštićeni osobni podaci. Takve podatke obrađujemo samo kada je to potrebno za obradu vašeg upita, rezervaciju termina, pružanje zdravstvene usluge, vođenje potrebne administracije, naplatu, ispunjavanje zakonskih obveza ili zaštitu osoba i imovine.

Ovu politiku napisali smo razumljivim jezikom kako biste znali koje podatke obrađujemo, zašto ih obrađujemo, kome mogu biti dostupni i koja prava imate.

Tko je voditelj obrade osobnih podataka?

Voditelj obrade osobnih podataka je:

Lječilište Bizovačke toplice

Sunčana 39

31222 Bizovac

OIB: 24179309084

E-mail: [email protected]

Telefon: 00385 31 685 191

Lječilište Bizovačke toplice je samostalna pravna osoba koja djeluje kao ustanova.

Za pitanja povezana sa zaštitom osobnih podataka možete nam se obratiti na:

E-mail za zaštitu osobnih podataka: [email protected]

Poštom: Lječilište Bizovačke toplice, Sunčana 39, 31222 Bizovac, s naznakom „Zaštita osobnih podataka”

Koje podatke prikupljamo?

Ovisno o tome kako koristite web stranicu ili naše usluge, možemo obrađivati sljedeće kategorije podataka:

Osnovne identifikacijske podatke, kao što su ime i prezime.

Kontakt podatke, kao što su e-mail adresa, broj telefona i adresa ako je potrebna za administraciju usluge ili izdavanje računa.

Podatke o rezervaciji termina, uključujući odabranu medicinsku uslugu, datum i vrijeme termina, odabranog pružatelja usluge ako je primjenjivo, status rezervacije i komunikaciju povezanu s rezervacijom.

Podatke koje sami unesete u kontakt obrazac, booking obrazac ili slobodno tekstualno polje. Posebno ističemo da se u booking formi nalazi polje u koje možete slobodno unijeti informacije koje smatrate relevantnima. U tom polju možete navesti simptome, dijagnozu, terapiju, nalaze ili druge zdravstvene informacije. Molimo vas da u slobodna tekstualna polja ne unosite više zdravstvenih podataka nego što je potrebno za obradu upita, rezervaciju termina ili pripremu za pružanje usluge.

Podatke o zdravstvenoj usluzi koju ste odabrali. Budući da se na web stranici mogu rezervirati konkretno imenovane medicinske usluge, sam odabir usluge može upućivati na zdravstveno stanje, zdravstveni interes ili razlog dolaska.

Podatke o plaćanju, uključujući podatke potrebne za obradu online plaćanja, status transakcije, iznos, datum plaćanja i podatke potrebne za izdavanje računa. Kartične podatke ne obrađujemo izravno na našoj web stranici, nego se plaćanje odvija putem CorvusPay platnog sustava.

Podatke povezane s HZZO pacijentima, uključujući upite, odobrenja za stacionarnu rehabilitaciju i medicinsku dokumentaciju koju nam korisnik dostavi putem obrasca ili drugim komunikacijskim kanalom. Takvi podaci mogu se, kada je potrebno, prenijeti u bolnički informacijski sustav radi administracije i obrade pacijenta.

Tehničke podatke o korištenju web stranice, kao što su IP adresa, vrsta uređaja, vrsta preglednika, približna lokacija na razini države ili regije, vrijeme posjeta, stranice koje posjećujete, izvor dolaska i način korištenja web stranice.

Podatke prikupljene putem kolačića i sličnih tehnologija, ovisno o vašim postavkama privole.

Snimke videonadzora ako ulazite u prostore koji su označeni kao prostori pod videonadzorom.

Online rezervacija medicinskih usluga

Na web stranici omogućujemo online rezervaciju medicinskih usluga putem sustava SimplyBook.me.

Online se mogu rezervirati sljedeće medicinske usluge: pregled fizijatra, dijagnostički ultrazvuk, PRP, intraartikularne aplikacije, spinalna dekompresija, bezbolni udarni val, robotska neurorehabilitacija, Vacumed terapija, Schroth terapija, medicinska masaža, akupunktura, DNS terapija, Bowen/Emmett terapija, limfna drenaža i hidrogimnastika.

Kada rezervirate termin putem web stranice, u sustavu SimplyBook.me mogu se obrađivati vaše ime i prezime, kontakt podaci, odabrana usluga, termin rezervacije, napomene koje sami unesete i drugi podaci potrebni za organizaciju i provedbu rezervacije.

Nakon izvršene rezervacije, naziv odabrane usluge vidljiv je u rasporedu termina unutar sustava SimplyBook.me. Pacijent i Lječilište dobivaju potvrdu rezervacije e-mailom, koja sadrži naziv odabrane usluge i termin rezervacije.

Budući da naziv odabrane usluge može upućivati na zdravstveno stanje ili zdravstveni interes, s tim podacima postupamo kao s posebno osjetljivim podacima. Koristimo ih samo radi obrade rezervacije, organizacije termina, komunikacije s vama, pripreme i pružanja usluge te vođenja potrebne administracije.

Kontakt obrasci, e-mail i telefonski upiti

Na web stranici mogu postojati kontakt obrasci za različite vrste upita. Također nas možete kontaktirati e-mailom ili telefonom.

Ovisno o vrsti upita, vaše podatke mogu obrađivati odjel prodaje, administracija, glavna sestra ili druge ovlaštene osobe u Lječilištu. Ako se radi o privatnom pacijentu, upit u pravilu obrađuje odjel prodaje. Ako se radi o HZZO pacijentu, upit može obrađivati administracija odnosno glavna sestra.

Ako HZZO pacijenti putem obrasca ili drugog komunikacijskog kanala dostave odobrenje HZZO-a ili drugu dokumentaciju potrebnu za obradu, ti se podaci mogu upisati u bolnički informacijski sustav radi daljnje administracije i obrade pacijenta.

Podatke iz kontakt obrazaca koristimo za odgovor na vaš upit, komunikaciju s vama, organizaciju dolaska, administraciju usluge i, kada je primjenjivo, za postupanje po HZZO dokumentaciji.

U booking obrascu postoji slobodno tekstualno polje. U to polje možete unijeti informacije koje smatrate važnima za rezervaciju ili pružanje usluge. To mogu biti, primjerice, simptomi, dijagnoze, terapije, nalazi, ograničenja, posebne potrebe ili druge informacije koje želite podijeliti s Lječilištem.

Molimo vas da u to polje unosite samo one podatke koji su potrebni za razumijevanje vašeg upita ili pripremu za uslugu koju želite rezervirati. Ako za obradu rezervacije nije nužno slati nalaze, detaljne dijagnoze ili opširnu medicinsku dokumentaciju, preporučujemo da ih ne unosite u slobodno tekstualno polje.

Podatke koje unesete u ovo polje koristimo samo za obradu vašeg upita, rezervaciju termina, pripremu za pružanje usluge i potrebnu internu administraciju.

Online plaćanje i CorvusPay

Za online plaćanje (payment gateway) koristimo CorvusPay platni sustav.

Kada plaćate uslugu online, plaćanje se odvija putem sigurnog platnog sustava CorvusPay. Lječilište ne pohranjuje podatke s vaše kreditne ili debitne kartice na svojoj web stranici.

Za potrebe naplate i izdavanja računa možemo obrađivati podatke kao što su ime i prezime, kontakt podaci, naziv usluge, iznos, datum plaćanja, status transakcije i podaci potrebni za izdavanje računa.

Na računu i potvrdi plaćanja može biti vidljiv konkretan naziv medicinske usluge. Takav podatak može upućivati na zdravstvenu uslugu koju ste odabrali, pa ga obrađujemo s posebnom pažnjom i samo u svrhe naplate, izdavanja računa, računovodstva, fiskalnih obveza i dokazivanja izvršene usluge ili plaćanja.

Bolnički informacijski sustav i medicinska dokumentacija

Web stranica i online rezervacijski sustav nisu isto što i bolnički informacijski sustav Lječilišta.

Lječilište koristi bolnički informacijski sustav tvrtke Cuspis d.o.o. u kojem se pohranjuju i čuvaju podaci pacijenata i medicinska dokumentacija u skladu s propisima koji uređuju zdravstvenu djelatnost, vođenje medicinske dokumentacije, računovodstvo i druge zakonske obveze.

Kada je to potrebno, podaci zaprimljeni putem web obrasca, e-maila, telefona ili online rezervacije mogu se koristiti za daljnju obradu pacijenta u bolničkom informacijskom sustavu. To se posebno može odnositi na HZZO pacijente koji dostavljaju odobrenja HZZO-a ili drugu dokumentaciju potrebnu za prijem i obradu.

Detaljnija pravila o obradi podataka pacijenata i medicinske dokumentacije uređena su internom politikom privatnosti Lječilišta i drugim primjenjivim pravilima zdravstvene djelatnosti.

Analitika, oglašavanje i mjerenje učinkovitosti web stranice

Na web stranici možemo koristiti alate za analitiku i oglašavanje, uključujući:

Google Tag Manager, Google Analytics, Google Ads i Meta Ads.

Ovi se alati koriste radi mjerenja posjećenosti web stranice, razumijevanja korištenja web stranice, mjerenja učinkovitosti oglašavanja i poboljšanja korisničkog iskustva.

Analitički i oglašivački alati koriste se isključivo u skladu s vašim postavkama privole za kolačiće i slične tehnologije. Ako ne date privolu za analitičke ili marketinške kolačiće, ti alati se neće koristiti u punom opsegu. U određenim slučajevima mogu se slati tehnički, cookieless signali u okviru sustava upravljanja privolama, bez identifikacijskih kolačića i bez podataka koji bi otkrivali vaše zdravstveno stanje.

Podaci koji mogu upućivati na zdravstveno stanje korisnika, uključujući odabranu medicinsku uslugu, termin, napomene pacijenta, razlog dolaska, simptome, dijagnozu, terapiju ili nalaze, ne koriste se za oglašivačko profiliranje i ne šalju se oglašivačkim platformama kao parametri za izradu publika ili personalizaciju oglasa.

U oglašivačke i analitičke alate ne šaljemo ime, prezime, e-mail, telefon, hashani e-mail, hashani telefon, sadržaj napomene pacijenta, termin rezervacije, naziv odabrane medicinske usluge, dijagnozu, nalaze ili druge zdravstvene podatke.

Konverzije se mogu pratiti samo kao neutralni događaji, bez slanja naziva medicinske usluge ili drugih zdravstvenih detalja.

Oglašivački tagovi ne aktiviraju se na stranici potvrde rezervacije ili potvrde plaćanja.

Remarketing i personalizirano oglašavanje

Web stranica može koristiti oglašivačke alate kao što su Google Ads i Meta Ads.

Zbog prirode zdravstvenih i medicinskih usluga, Lječilište ne koristi podatke koji mogu upućivati na zdravstveno stanje, odabranu medicinsku uslugu ili razlog dolaska za oglašivačko profiliranje.

Remarketing, ako se koristi, ograničen je na opće i neosjetljive dijelove web stranice. Ne izrađuju se remarketing publike na temelju posjeta stranicama pojedinačnih medicinskih usluga, rezervacije određene medicinske usluge, plaćanja, potvrde rezervacije, potvrde plaćanja ili podataka unesenih u obrasce.

Microsoft Clarity

Na web stranici možemo koristiti Microsoft Clarity radi razumijevanja korištenja web stranice, uočavanja tehničkih problema i poboljšanja korisničkog iskustva. Microsoft Clarity može omogućiti heatmape i anonimizirane snimke korisničkih interakcija.

Microsoft Clarity koristi se samo uz vašu privolu.

Na stranicama i koracima koji uključuju booking, plaćanje, potvrdu rezervacije, potvrdu plaćanja i unos osjetljivih podataka, Microsoft Clarity se ne koristi ili se isključuje. Dodatno se primjenjuje maskiranje sadržaja kako se ne bi snimali osobni podaci, podaci uneseni u obrasce, medicinski podaci, odabrane usluge, kontakt podaci ili podaci o plaćanju.

Unatoč tehničkim mjerama zaštite, Lječilište nastoji izbjeći korištenje alata za snimanje sesija na dijelovima web stranice na kojima postoji veći rizik obrade zdravstvenih ili drugih osjetljivih podataka.

Videonadzor

U prostorima Lječilišta provodi se videonadzor radi zaštite osoba i imovine, sigurnosti prostora, kontrole pristupa i sprječavanja neovlaštenih postupanja.

Na ulazu postoji obavijest da je objekt pod videonadzorom.

Kamere se nalaze na sljedećim lokacijama: na ulazu u bolnički dio ustanove, na ulazu u ambulantni dio ustanove, u hodniku koji spaja zgrade bolničkog i ambulantnog dijela, kod sefa na recepciji te na vanjskom prostoru ispred ulaza u zgradu bolnice i ambulantnu zgradu.

Snimke videonadzora čuvaju se 40 dana, osim ako je u konkretnom slučaju potrebno dulje čuvanje zbog postupanja nadležnih tijela, zaštite prava, dokazivanja ili drugog opravdanog razloga predviđenog propisima.

Pristup snimkama imaju samo ovlaštene osobe. Prema sadašnjoj organizaciji, pristup imaju ravnateljica Lječilišta Bizovačke toplice i direktor društva Izvor upravljanje, koje je osnivač Lječilišta Bizovačke toplice, u skladu s dodijeljenim ovlastima i svrhom zaštite osoba i imovine.

Snimke se ne koriste za druge svrhe osim onih za koje je videonadzor postavljen, osim ako je to potrebno radi postupanja po zakonu ili zahtjevu nadležnog tijela.

Tko ima pristup podacima?

Pristup osobnim podacima imaju samo ovlaštene osobe kojima su ti podaci potrebni za obavljanje njihovog posla.

Podacima iz SimplyBook.me sustava, ovisno o ulozi i potrebi, mogu pristupiti prijemni šalter, recepcija, fizioterapeuti, prodaja, liječnici i ravnateljica.

Podacima iz kontakt obrazaca mogu pristupiti osobe nadležne za pojedinu vrstu upita, primjerice prodaja, administracija ili glavna sestra.

Podacima pacijenata u bolničkom informacijskom sustavu pristupaju ovlaštene osobe prema pravilima zdravstvene djelatnosti i internim pravilima Lječilišta.

Podacima iz sustava videonadzora pristupaju samo posebno ovlaštene osobe.

Vanjski pružatelji usluga

U određenim slučajevima koristimo vanjske pružatelje usluga koji mogu obrađivati osobne podatke u naše ime ili u okviru vlastite zakonske uloge.

To uključuje:

SimplyBook.me, za online rezervacije i upravljanje rasporedom termina.

Cuspis d.o.o. za evidenciju i upis pacijenata u bolnički informacijski sustav.

CorvusPay, za obradu online plaćanja.

Zeraxo d.o.o., kao pružatelja usluge izrade, održavanja i tehničke administracije web stranice.

Google, za Google Analytics, Google Ads i povezane alate.

Meta, za Meta Ads i povezane oglašivačke alate.

Microsoft, za Microsoft Clarity ako je aktiviran uz privolu korisnika.

Pružatelje hostinga, e-mail usluga, IT podrške, računovodstva, fiskalizacije, održavanja sustava i druge pružatelje usluga koji su nužni za rad Lječilišta.

Kada vanjski pružatelji usluga obrađuju osobne podatke u naše ime, s njima su sklopljeni odgovarajući ugovori ili se koriste odgovarajući uvjeti obrade podataka. Takvi pružatelji smiju obrađivati podatke samo prema našim uputama, u skladu s ugovorom i primjenjivim propisima o zaštiti osobnih podataka.

Prijenos podataka izvan Europskog gospodarskog prostora

Lječilište nastoji koristiti pružatelje usluga i postavke koje omogućuju obradu podataka unutar Europske unije odnosno Europskog gospodarskog prostora kada je to moguće.

Za SimplyBook.me koristimo aktiviranu EU hosting opciju i važeće uvjete obrade podataka.

Kod globalnih pružatelja usluga kao što su Google, Meta i Microsoft, moguće je da u određenim slučajevima dođe do obrade ili pristupa podacima izvan Europskog gospodarskog prostora. U takvim slučajevima primjenjuju se odgovarajući zaštitni mehanizmi predviđeni propisima o zaštiti osobnih podataka, kao što su standardne ugovorne klauzule, odluke o primjerenosti ili drugi važeći mehanizmi.

Podaci koji mogu upućivati na zdravstveno stanje, odabranu medicinsku uslugu, razlog dolaska, napomene pacijenta, termin, nalaze, dijagnoze ili terapije ne šalju se oglašivačkim platformama kao podaci za profiliranje, remarketing ili personalizaciju oglasa.

Pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Kada obrađujemo podatke radi odgovora na upit, rezervacije termina, komunikacije prije pružanja usluge ili organizacije dolaska, pravna osnova može biti poduzimanje radnji na vaš zahtjev prije sklapanja ugovora ili izvršenje ugovora.

Kada obrađujemo podatke radi pružanja zdravstvene usluge, vođenja medicinske dokumentacije, administracije pacijenta ili obrade HZZO dokumentacije, pravna osnova može biti pružanje zdravstvene skrbi, zakonska obveza Lječilišta ili drugi primjenjivi temelj prema propisima koji uređuju zdravstvenu djelatnost.

Kada obrađujemo podatke radi izdavanja računa, fiskalizacije, računovodstva i ispunjavanja poreznih propisa, pravna osnova je ispunjavanje zakonskih obveza.

Kada obrađujemo podatke putem analitičkih i marketinških kolačića, pravna osnova je vaša izričita privola.

Kada obrađujemo podatke radi zaštite osoba i imovine putem videonadzora, pravna osnova je legitimni interes Lječilišta za zaštitu sigurnosti osoba, imovine i prostora, uz poštivanje prava i sloboda osoba koje se nalaze u prostoru pod videonadzorom.

Kada obrađujemo podatke radi tehničke sigurnosti web stranice, sprječavanja zlouporaba i održavanja sustava, pravna osnova može biti legitimni interes za sigurnost i ispravan rad sustava.

Koliko dugo čuvamo osobne podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim ako nas propisi obvezuju na dulje čuvanje.

Kontakt upiti čuvaju se: 12 mjeseci

Privatne rezervacije u SimplyBook.me sustavu čuvaju se: Privatne rezervacije u SimplyBook.me sustavu čuvaju se dok su nam ti podaci potrebni za upravljanje rezervacijama, pružanje usluge, komunikaciju s korisnikom, administraciju i ispunjenje zakonskih obveza.

Podaci HZZO pacijenata i dostavljena HZZO dokumentacija čuvaju se u skladu s pravilima Lječilišta, propisima koji uređuju zdravstvenu djelatnost i rokovima čuvanja medicinske dokumentacije: podaci o bolničkim pacijentima čuvaju se trajno, a o ambulantnim pacijentima se čuvaju 10 godina.

Podaci o plaćanju i računi čuvaju se u skladu s računovodstvenim, poreznim i fiskalnim propisima: 11 godina

Marketinške privole čuvaju se do povlačenja privole ili do isteka razumnog roka nakon zadnje aktivnosti korisnika.

Analitički podaci čuvaju se prema postavkama pojedinog alata, a u okviru 14 mjeseci.

Microsoft Clarity snimke, ako se koriste, čuvaju se prema postavkama alata i samo uz privolu.

Snimke videonadzora čuvaju se 40 dana, osim ako je u konkretnom slučaju potrebno dulje čuvanje zbog dokazivanja, postupanja nadležnih tijela, zaštite prava ili druge zakonom dopuštene svrhe.

Nakon isteka rokova čuvanja, podaci se brišu, anonimiziraju ili arhiviraju ako postoji zakonska obveza ili drugi opravdani razlog za daljnje čuvanje.

Sigurnost osobnih podataka

Lječilište poduzima tehničke, organizacijske i administrativne mjere kako bi osobne podatke zaštitilo od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili neovlaštenog otkrivanja.

Mjere zaštite uključuju ograničavanje pristupa podacima prema radnoj ulozi, korištenje ovlaštenih korisničkih računa, tehničku zaštitu sustava, ugovorne obveze vanjskih pružatelja usluga, kontrolu pristupa i interne postupke za postupanje s osobnim podacima.

Posebnu pažnju posvećujemo podacima koji mogu upućivati na zdravstveno stanje, odabranu medicinsku uslugu ili razlog dolaska.

Vaša prava

• U skladu s propisima o zaštiti osobnih podataka imate pravo zatražiti:

• pristup svojim osobnim podacima,

• ispravak netočnih ili nepotpunih podataka,

• brisanje osobnih podataka kada su ispunjeni uvjeti za brisanje,

• ograničenje obrade,

• prigovor na obradu kada se obrada temelji na legitimnom interesu,

• prijenos podataka kada je to primjenjivo,

• povlačenje privole kada se obrada temelji na privoli,

• ako povučete privolu za analitičke ili marketinške kolačiće, to ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Za ostvarivanje svojih prava možete nam se obratiti na:

E-mail: [email protected]

Poštom: Lječilište Bizovačke toplice, Sunčana 39, 31222 Bizovac

Radi zaštite vaših podataka, prije postupanja po zahtjevu možemo zatražiti dodatne informacije radi potvrde identiteta. Zahtjeve obrađujemo u zakonskom roku i razumnom okviru. Ukoliko taj okvir utječe na redovno poslovanje, možemo obračunati administrativnu naknadu.

Pravo na pritužbu

Ako smatrate da su vaša prava u vezi s osobnim podacima povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu:

             Agencija za zaštitu osobnih podataka

             Selska cesta 136

             10000 Zagreb

             Web: www.azop.hr

Prije podnošenja pritužbe možete nam se obratiti kako bismo pokušali riješiti vaš zahtjev ili nedoumicu.

Promjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati, primjerice zbog promjena u propisima, promjena naših usluga, uvođenja novih funkcionalnosti web stranice ili promjena pružatelja usluga.

Ažurirana verzija bit će objavljena na ovoj web stranici, uz datum zadnje izmjene.